딥시크 슈퍼에이전트 개인정보: 써보기 전 확인할 3가지

딥시크 슈퍼에이전트(Super-agent)는 바로 업무에 켜서 쓰는 완성 제품이 아니에요. 딥시크 하네스 팀이 2026년 10월 31일에 공개한 연구용 프로토타입이에요. 개인정보 관점에서 볼 것은 세 가지예요. 어떤 모델 제공사가 데이터를 받는지, 에이전트가 무엇에 접근하는지, 컴퓨터의 다른 영역과 분리해서 돌리는지예요.

이 글은 딥시크의 공식 문서와 공개 당시 보도를 바탕으로 썼어요. 저희가 직접 설치해 시험한 것은 아니고, 법률 자문도 아니에요.

딥시크가 공개한 것

dsh-superagent 저장소에 따르면 이것은 GitHub 저장소 하나를 맡는 능동형 코딩 에이전트예요. GitHub를 지켜보고, 선택하면 페이슈(Feishu, 중국 밖에서는 Lark로 알려진 협업 메신저)도 지켜봐요. 허용된 사람이 일을 요청하면 작업 항목을 만들고, 별도 세션에서 처리한 뒤, 원래 대화에 풀 리퀘스트 같은 결과로 답해요.

가장 중요한 건 저장소 맨 위의 안내문이에요. 딥시크는 이 코드를 연구용 프로토타입이라 부르고, 공식 제품이 아니라고 적었어요. 운영 환경에 쓸 수준이 아니고, 내부 버전과도 같지 않으며, 설계 글에 나온 아이디어 중 일부는 구현되지 않았다고 해요. 라이선스는 MIT라서 자유롭게 쓰고 고칠 수 있어요. 하지만 라이선스가 안전을 보장하지는 않아요.

에이전트는 답을 쓰기만 하는 AI 챗봇과 달리 여러 단계를 스스로 실행해요. 그래서 채팅창을 쓸 때와 같은 기준으로 판단하면 안 돼요.

확인 1: 데이터는 어디로 가나요

슈퍼에이전트는 직접 운영하는 소프트웨어예요. 그렇다고 모든 게 내 컴퓨터에 남는다는 뜻은 아니에요. ShiftDelete에 따르면 돌리려면 딥시크 하네스에 모델 제공사를 설정해야 해요. 에이전트가 읽은 코드, 이슈, 메시지는 그 제공사로 갈 수 있다는 뜻이에요. 그러니 물어야 할 건 "딥시크를 써도 되나"보다 "내 설정에 어떤 제공사가 연결돼 있나"예요.

딥시크 자체 서비스를 쓴다면 딥시크 개인정보 처리방침부터 보세요. 텍스트와 업로드 파일 같은 입력을 수집하고, 개인정보를 중화인민공화국에서 직접 처리·보관한다고 적혀 있어요. API에 별도 조건이 있는지도 확인해야 해요. 회사 데이터라면 보안·법무 담당자에게 물어볼 일이에요.

국내 선례도 있어요. 2025년 2월 딥시크 앱의 국내 신규 다운로드가 중단됐고, 뉴시스가 이를 전했어요. 이후 개인정보보호위원회의 시정 권고를 거쳐 딥시크가 한국어 처리방침을 내고 4월 말 서비스를 재개했다고 아주경제가 보도했어요. 이건 앱에 관한 일이고, 이번 프로토타입과는 달라요. 슈퍼에이전트를 대상으로 한 조치는 저희가 아는 한 없어요. 다만 딥시크의 호스팅 서비스를 연결한다면 같은 질문이 나올 수 있어요. 확인된 건 아니에요.

다른 모델을 쓰는 길도 있어요. ComputingForGeeks 같은 외부 가이드는 하네스를 로컬 모델에 연결하는 방법을 설명해요. 저희가 시험해 보진 않았어요. 로컬 모델은 데이터가 나가는 문제만 풀 뿐, 권한 문제는 그대로 남아요. 다른 중국 회사의 처리방침을 읽는 법은 키미 K3.1 프로 개인정보에, 전체적인 기준은 중국 AI 정리에 있어요.

확인 2: 내 컴퓨터에서 무엇을 할 수 있나요

기사에서 잘 다루지 않는 부분이에요. 배포 문서는 세션이 danger-full-access 설정으로, 운영자의 OS 계정 권한으로 돈다고 분명히 적었어요. 워커는 프로그램을 실행할 수 있고 홈 디렉터리도 읽을 수 있어요. 계정 래퍼는 자격 증명을 고를 뿐 프로세스를 격리하지 않아요. 격리가 필요하면 에이전트 자격 증명만 넣은 전용 OS 계정을 쓰라고 딥시크는 권해요.

회사 노트북에 설치하면, 에이전트는 원칙적으로 내 계정이 읽을 수 있는 건 다 건드릴 수 있어요. SSH 키, .env 파일, 내려받은 고객 명단 같은 것들이요. 실제로 읽느냐는 별개지만 기술적인 벽은 없어요. 여기에 모든 에이전트의 공통 문제가 더해져요. 이슈나 채팅처럼 남이 쓴 글을 읽는데, 그 글 안에 지시문이 숨어 있을 수 있어요.

확인 3: 언제 스스로 움직이나요

"능동형"이라고 하면 알아서 일을 벌일 것 같지만 기본값은 조심스러워요. 운영 원칙 문서에 따르면 허용된 사람이 요청했거나 팀이 쓴 규칙이 허락할 때만 움직여요. 권한 문서를 보면 기본 모드는 observe예요. 할 만한 일을 평가하고 무엇을 했을지 기록만 하고, 실행하지는 않아요.

쓸모 있는 안전장치지만 회사의 승인을 대신하지는 못해요. observe 모드에서도 에이전트는 내용을 읽어요. 팀 채팅에는 이름, 휴가 사유, 고객 정보가 섞여 있기 쉬워요. 연결하기 전에 담당자와 먼저 이야기하세요.

처음 써보기 전 체크리스트

1. 01고객 데이터나 비밀 정보가 없는 테스트 저장소에서 시작하기. 문서에 따르면 github.com만 지원하고 GitHub Enterprise Server는 지원하지 않아요.
2. 02에이전트 자격 증명만 넣은 전용 OS 계정이나 별도 컴퓨터 쓰기.
3. 03모델 제공사를 알고 고르고 조건 읽기. 지시를 분명하게 쓰는 기본기는 프롬프트 엔지니어링에 정리했어요.
4. 04허용 인원을 적게 두고, 기록된 판단이 맞아 보일 때까지 observe 유지하기.
5. 05풀 리퀘스트는 새로 온 동료의 코드처럼 꼭 읽기. 딥시크는 에이전트가 올린 내용의 책임이 운영자에게 있다고 적었어요.
6. 06기반도 계속 바뀐다고 생각하기. 딥시크 하네스는 저장소에 따르면 개발자 프리뷰이고, 호환성이 깨지는 변경이 있을 수 있어요.

정말 필요할까요

솔직히 이제 막 업무에 AI를 배우는 단계라면 필요 없을 가능성이 커요. 슈퍼에이전트는 설치에 시간을 쓸 수 있는 개발 팀을 위한 코드예요. 보도에 따르면 블룸버그는 앤트로픽의 클로드 코드에 대한 도전으로 다뤘지만, 지원 없는 프로토타입이 관리되는 제품을 대신하지는 못해요. 코드를 다루는 AI가 궁금하다면 뮤즈 코드나 파이썬 코드 글이 더 현실적인 출발점이에요.

그래도 이 공개에서 눈여겨볼 건 태도예요. 사람의 주의를 최대한 덜 빼앗고, 요청이나 규칙이 있을 때만 움직인다는 원칙이에요. 더 쉬운 도구를 고를 때도 쓸 수 있는 기준이에요.

Coursium은 업무에서 AI를 제대로 쓰는 법을 배우는 모바일 앱이고, 앱스토어에 있어요. 어떤 에이전트를 쓰든 분명하게 지시하고 결과를 확인한 뒤 넘기는 건 사람의 몫이에요. 그런 연습을 하고 싶다면 Coursium에서 시작해 보세요. 무료 연습 예시도 있어요.