미 하원, DoorDash 중국산 AI 사용 조사…8월14일까지 자료 요구

미국 하원 중국공산당특별위원회가 7월31일 공개한 공식 자료에 따르면 하원 국토안보위원회와 특별위원회는 DoorDash의 중국산 오픈웨이트 인공지능 모델 사용에 대한 공동 조사에 착수했다. 두 위원회는 공동창업자 겸 최고경영자 토니 쉬에게 관련 자료를 8월14일까지 제출하라고 요구했다.

이번 조사는 미국 기업이 중국에서 개발된 AI 모델을 소비자 플랫폼과 기업용 소프트웨어, 민감한 상업·개인정보에 접근하는 시스템에 통합할 때 발생할 수 있는 국가안보·사이버보안·경제안보 문제를 살펴보기 위한 것이다. 위원회는 지난 4월 Anysphere와 Airbnb를 상대로 같은 조사를 시작했고, 이번에 DoorDash로 범위를 넓혔다.

위원회 서한은 DoorDash 공동창업자 앤디 팡이 7월6일 내부 AI 코드 리뷰 시스템에 오픈웨이트 모델을 도입했다고 공개한 사실을 조사 배경으로 제시했다. 서한에 따르면 DoorDash는 난도가 높은 작업에는 미국에서 개발된 프런티어 모델을, 상대적으로 낮은 수준의 작업에는 Moonshot AI의 Kimi K2.6을 배치했다. 자체 코딩 벤치마크인 DashBench로 평가한 결과 기존 구성보다 성능이 높고 비용은 줄었다고 설명했다는 내용도 담겼다.

두 위원회는 2025년 1월 이후 DoorDash가 평가하거나 사용한 중국계 AI 모델의 전체 목록을 요청했다. 모델 버전과 사용 목적, 호스팅 환경, 배포 파일 출처와 무결성 확인 방식이 포함된다. Kimi K2.6을 평가한 DashBench의 방법론과 시험 데이터, 점수 기준, 미국산 모델과의 비교 결과도 제출 대상이다.

보안 검증 범위는 모델 파일 변조 여부와 이상 동작, 안전하지 않은 코드 생성, 데이터의 무단 공개·전송, 프롬프트 인젝션, 도구와 권한 오용 등이다. 위원회는 모델 선정과 배포, 계속 사용 또는 교체를 논의한 내부 문서와 비용 자료, 제3자 AI 모델 관리 정책도 요구했다. 관련 담당자에게는 8월21일까지 대면 브리핑에 참석하라고 요청했다.

서한은 중국산 오픈웨이트 모델이 경쟁력 있는 성능과 낮은 비용, 높은 맞춤성을 제공할 수 있다는 점을 인정했다. 기업이 자체 인프라에서 모델을 운영하면 데이터 거버넌스와 특정 공급자 의존 위험을 줄일 수 있다는 설명도 덧붙였다. 다만 모델과 개발사의 신뢰성, 배포 파일과 소프트웨어 공급망의 무결성, 민감한 시스템 접근 권한은 별도로 검증해야 한다고 지적했다.

위원회는 Moonshot AI의 개발 관행과 투자 관계, 향후 제재 가능성이 운영과 공급망 연속성에 미칠 영향을 조사 대상으로 들었다. 동시에 개발사에 관한 의혹만으로 특정 모델에 악성 코드나 손상된 가중치, 기술적 결함이 있다고 입증되는 것은 아니라고 선을 그었다. 이번 서한은 DoorDash의 위법 행위를 확정한 처분이 아니라 의회 조사에 필요한 사실관계와 문서를 요구한 단계다.

출처: 미국 하원 중국공산당특별위원회 보도자료 https://chinaselectcommittee.house.gov/media/press-releases/house-committees-investigate-doordash-s-use-of-chinese-ai-a-recipe-for-risk
출처: 미국 하원 위원회 공동 서한 https://files.constantcontact.com/f0eecb46901/2c70a4c2-e2e8-43e0-a460-3ccadba281b5.pdf