DeepSeek 연방 금지는 자체 AI 앱을 넘어선다

DeepSeek는 챗봇을 넘어 자사 기술을 활용해 구축된 제품까지 포괄하는 미국 명령에 따라 연방 민간 시스템에서 배제될 위기에 놓였다. DeepSeek 연방 금지는 해당 조달을 차단하고 기관 정보기술 환경에서의 제거를 요구한다. 폭넓은 문구는 정부 구매 담당자들에게 실무적 질문을 던진다. 소프트웨어 공급망을 어디까지 들여다봐야 하는가?

국토안보부는 2026년 10월 20일 이 명령에 관한 공지를 게시했다. 근거가 된 결정은 7월 24일에 내려졌다. 이번 주 공지가 새로운 금지 조치를 이번 주에 서명했다는 뜻이 아니라, 이전 조치를 공개한 것임을 보여준다는 점에서 이 구분은 중요하다.

핵심 긴장은 배포 가능한 AI 모델에 대한 접근성과 정부가 수용 가능한 공급망 위험을 판단할 수 있는 역량 사이에 있다. OpenAI와 Anthropic은 유용한 경쟁 맥락을 제공하지만, 이는 단순히 모델 개발사 간의 경쟁을 넘어선 문제다. 기관과 공급업체는 이제 이미 사용하는 제품 내부의 기술, 즉 다른 회사의 이름을 내건 제품까지 검토해야 한다.

DeepSeek 연방 금지가 실제로 바꾸는 것

연방 배제 명령은 연방 민간 기관을 대상으로 조달 배제와 제거 요건을 정한다. 이 명령은 관련 규정이 적용되는 계열사를 포함해 Hangzhou DeepSeek Artificial Intelligence Co., Ltd.를 명시한다.

제거 문구는 DeepSeek 구현을 활용해 개발된 제3자 제품과 서비스까지 포괄한다. 가장 중대한 경계는 애플리케이션의 이름에서 멈추지 않고, 기반 기술을 따라간다.

이 문구는 구매 판단의 기준을 바꾼다. 기관은 DeepSeek로부터 직접 무언가를 구매했는지만 확인해 노출 여부를 평가할 수 없다. 계약, 인터페이스, 지원이 모두 다른 기업에서 제공되더라도 공급업체 제품은 검토 대상이 될 수 있다.

미국 공급업체 브랜드로 판매되는 가상의 문서 검색 서비스를 생각해 보자. 해당 인터페이스는 어떤 모델이 요청을 처리하는지 감출 수 있다. 이 서비스가 대상 구현에 의존한다면, 공급업체의 정체성만으로는 기관의 준수 여부를 판단할 수 없다.

이 사례는 조달상의 문제를 설명하기 위한 것이며, 특정 제품이 금지됐다고 지목하는 것은 아니다. 적용 대상 여부를 판단하려면 실제 구현 세부사항과 정부의 명령 해석이 필요하다.

이 제한은 연방 민간 조달 및 정보 시스템에 관한 것이다. 민간 기업이나 개인의 DeepSeek 사용을 전국적으로 금지하는 조치는 아니다. 또한 독자들은 이 민간 명령을 모든 군사 또는 정보 시스템을 규율하는 수단으로 봐서도 안 된다.

이러한 구분은 헤드라인을 오해하는 일을 막는다. 정부 구매 배제 조치는 제품을 더 넓은 소비자 시장에서 퇴출하지 않더라도 상당한 상업적 영향을 미칠 수 있다.

이 명령은 서로 다른 운영 과제도 함께 묶는다. 제안된 구매를 중단하는 일은 구매 결정에 해당한다. 기존 서비스에서 기술을 제거하는 일에는 종속성, 대체품 테스트, 공급업체와의 조율이 필요할 수 있다.

기관 입장에서는 이 차이가 정책 발표와 실제 이행 작업을 가른다. 차단된 구매는 대기열에서 사라질 수 있다. 기존 배포 환경은 직원이 업무를 계속하기 전에 대체품이 필요한 워크플로를 지원하고 있을 수 있다.

공급업체에는 자사 제품에 실제로 무엇이 포함돼 있는지를 설명할 수 있는지가 문제가 된다. 미국 기업이라는 일반적 설명은 내장 모델에 관한 질문의 답이 되지 않는다.

따라서 즉각적인 분석 결론은 워싱턴이 중국 AI를 모든 곳에서 금지했다는 주장보다 좁다. DHS는 민간 관할 범위 내에서 특정 공급업체와 대상 구현에 대해 조달 및 제거 권한을 행사했다.

더 넓은 의미는 이 권한이 다층 소프트웨어와 어떻게 상호작용하는지에 있다. 정부 구매자들은 사용자가 직접 보지 못하는 구성요소에 대해서도 점점 더 답을 요구받고 있다.

이전 명령이 시점 문제를 만든다

Arise News는 민간 기관 제한이 7월 24일에 시작됐다고 보도했다. 공개 공지는 10월에 나와 이 결정을 더 널리 알렸다.

보도에 따르면 기관은 발령 후 60일 이내에 서면 사유서를 통해 연장을 포함한 예외를 요청할 수 있다. 7월 발령일과 10월 공표일을 서로 대체 가능한 준수 기준 시점으로 취급해서는 안 된다.

현재 확인 가능한 연대기는 영향을 받는 모든 기관이 언제 지침을 받았는지는 보여주지 않는다. 특정 기관이 이미 구제를 요청했는지도 확인하지 못한다. 이 빠진 세부사항은 이행 진척도를 평가할 때 중요하다.

따라서 독자들은 공표일을 기준으로 새로운 보편적 유예 기간을 계산해서는 안 된다. 보다 신중한 보도 결론은 공개 발표와 근거가 된 발령이 서로 다른 시점에 이루어졌다는 것이다.

이 격차는 외부인이 긴급성을 추론할 수 있는 범위도 제한한다. 이번 주의 대중적 관심이 기관들이 이번 주에 처음 제한 사실을 알았다는 증거는 아니다. 반대로 더 이른 시점의 발령이 영향을 받은 모든 공급업체가 완전한 지침을 받았다는 증거도 아니다.

이 불확실성은 기관의 기술 관리자와 구매팀에 부담을 준다. 이들은 명령을 자체 시스템, 계약, 승인된 예외와 연결하는 권위 있는 지침이 필요하다.

공급업체도 비슷한 소통 문제에 직면한다. 상업팀은 공개 발표로 촉발된 질문을 받을 수 있지만, 정부 고객은 앞선 지침에 따라 운영될 수 있다. 날짜와 적용 문서를 명확히 언급하는 일이 필수적이다.

보안 근거 역시 신중한 출처 귀속이 필요하다. DHS는 민감한 정부 정보가 중국으로 전달될 우려와 잠재적 사이버보안 취약성을 제기했다. 이는 사용을 제한하기 위해 부처가 밝힌 근거다.

위험 판단은 특정 기관이 침해를 겪었다는 사실을 입증하지 않는다. 가능한 취약성에 관한 경고 역시 모든 버전이나 배포 환경에 악성 소프트웨어가 포함돼 있음을 증명하지 않는다.

이 구분은 기관이 직원들에게 변경 사항을 설명하는 방식에 영향을 미친다. 직원들은 어떤 서비스가 적용 대상이며 무엇이 이를 대체하는지 이해해야 한다. 침해가 확인됐다는 주장은 별도의 증거가 필요하다.

DeepSeek 자체의 대응 역시 검토된 보도에서는 제한적이다. Arise는 회사가 논평 요청에 즉시 응답하지 않았다고 전했다. 이러한 부재를 지어낸 인정이나 회사 입장을 대신하는 것으로 취급해서는 안 된다.

시점 문제는 결국 기술적 과제와 함께 소통상의 과제도 드러낸다. 명령은 법적으로 중대한 결과를 낳을 수 있지만, 공개 설명만으로는 이행 관련 질문이 해소되지 않을 수 있다.

다음으로 유용한 정보는 기존 결정을 구체적인 기관 지침과 연결하는 내용일 것이다. 그런 연결이 없다면 보편적 기한이나 완료된 제거에 대한 단정적 주장은 현재 증거를 넘어선다.

공급업체는 브랜딩만으로 답할 수 없는 질문에 직면한다

연방 계약 규정은 공급망 제한이 공급업체에 영향을 미칠 수 있는 또 다른 경로를 제공한다. 핵심 쟁점은 적용 가능한 명령과 계약 조항이 제공되는 제품이나 서비스에 미치는지 여부다.

공급망 계약 조항은 적용 가능한 면제 대상이 아닌 한 계약 이행 중 대상 제공 또는 사용을 금지한다. 또한 조회, 보고, 하도급 요건도 정한다.

계약 적용 가능성은 주목할 필요가 있다. 이 조항에 따르면 입찰 공고 후 발령된 명령은 수정 또는 변경을 통해 추가된 경우에만 해당 계약에 적용된다. 연방 제한은 계약업체가 수행하는 모든 상업 활동을 자동으로 금지하지 않으면서도 계약업체에 적용될 수 있다.

이 조항은 새로운 명령이 공급망에 영향을 줄 수 있을 때 명령을 정기적으로 확인하고 합리적인 조사를 수행하도록 요구한다. 보고 의무에는 식별 후 영업일 기준 3일 이내의 최초 제출과 그 후 영업일 기준 10일 이내의 추가 정보 제출이 포함된다.

이 조항들은 문서화에 상업적 중요성을 부여한다. 고객이 대상 기술에 관해 질문할 때 정확히 답하려면 공급업체는 충분한 정보를 갖춰야 한다.

그렇다고 모든 기업이 모든 소프트웨어 구성요소의 완전한 이력을 재구성해야 한다는 뜻은 아니다. 이 조항은 내부 또는 외부 감사를 요구하지 않으면서 합리적인 조사를 정의한다. 구체적 의무는 여전히 적용되는 계약에 따라 달라진다.

그럼에도 실무적 압박은 제품 관리자가 선호 모델을 선택하는 일을 넘어선다. 영업, 엔지니어링, 구매, 계약팀은 기관이 실제로 받는 것에 관해 일관된 답변을 제공해야 한다.

가상의 코딩 어시스턴트는 조율 문제를 보여준다. 홍보하는 기능은 그대로일 수 있지만 내부 모델 제공업체는 바뀔 수 있다. 일반 구매자에게는 이 변경이 사소해 보일 수 있지만, 정부 고객에게는 적격성에 영향을 미칠 수 있다.

이는 특정 공급업체가 명령을 위반했다는 증거가 아니라 조달 노출에 관한 추론이다. 핵심은 계약상 보증이 구현 세부사항을 추적해야 한다는 것이다.

같은 논리는 하도급 기능에도 적용된다. 주계약업체는 핵심 애플리케이션을 통제할 수 있지만, 다른 기업이 요약 기능을 제공할 수 있다. 그렇다면 관련 기술을 식별하려면 조직 경계를 넘는 정보가 필요하다.

문서화는 제공 가능성과 사용도 구분해야 한다. 모델 접근을 제공하는 서비스는 해당 모델을 사용하도록 구성된 배포 환경과는 다른 사실관계의 질문을 제기한다. 이 구분이 적용 대상 판단을 해결하는지는 공식 해석이 필요하다.

공급업체의 신뢰할 수 있는 답변은 모델, 호스팅 방식, 정부 고객을 지원하는 구성을 식별해야 한다. 보안이나 지리에 대한 근거 없는 보증은 핵심 질문을 미해결 상태로 남긴다.

기관의 경우 구매 기록만으로는 불완전한 그림이 될 수 있다. 구매 기록은 계약 상대방을 식별하지만, 서비스를 제공하는 모든 구성요소까지 반드시 식별하지는 않는다.

상업적 결과는 설명 가능한 제품 구성에 더 큰 가치가 부여된다는 것이다. 구현 방식을 문서화할 수 있는 공급업체는 적용 범위, 대체 또는 예외를 논의할 더 명확한 근거를 갖는다.

이러한 이점은 증거와 대응 역량에 관한 것이다. 특정 대체품이 자동으로 안전하고 승인되었거나 기관 업무에 적합하다는 뜻은 아니다.

모델 접근은 이제 공급망 확실성과 경쟁한다

자체 소비자 애플리케이션 외부에서도 제공되는 DeepSeek는 정책 논의를 복잡하게 만든다. 오픈 웨이트 모델은 라이선스 조건에 따라 다른 환경에서 배포할 수 있도록 훈련된 모델 파라미터를 제공한다.

이 방식은 모델 개발사를 특정 서비스의 운영자와 분리한다. 따라서 배포 환경은 모델의 출처와 사용자 정보를 처리하는 조직 모두에 관한 질문을 제기할 수 있다.

호스팅에 대한 통제와 조달 적격성에 대한 확실성은 별개의 문제다. 연산 위치를 옮기면 일부 기술적 조건은 바뀌지만, 배제 명령을 독립적으로 다시 쓰지는 않는다.

DeepSeek를 OpenAI 또는 Anthropic과 비교할 때 이 구분은 중요하다. 구매자는 회사 이름이 모든 보안 질문에 답한다고 가정하기보다 특정 모델과 배포 환경을 검토해야 한다.

외부 호스팅 서비스는 운영 책임을 외부 제공업체에 맡긴다. 로컬에서 운영되는 모델은 이를 운영하는 조직에 더 많은 책임을 부과한다. 어느 방식이든 접근 권한, 데이터 처리, 소프트웨어 유지보수를 검토할 필요를 없애지는 않는다.

연방 정부 구매자에게 관련 결정에는 적격성도 포함된다. 기술적으로 매력적인 배포 방식이라도 조달 제한에 부딪힐 수 있다. 반대로 적격 제품이라도 실제 수행할 업무에 대한 평가는 여전히 필요하다.

이는 유연성과 확실성 사이의 상충 관계를 만든다. 모델 선택은 개발자가 제품을 다양한 작업에 맞게 조정하는 데 도움이 될 수 있다. 그러나 의존성이 하나 추가될 때마다 정부 고객이 이해해야 할 사실도 하나 더 생긴다.

이러한 긴장은 애플리케이션이 교체 가능한 모델을 지원할 때 특히 두드러진다. 공급업체에게는 쉬운 대체가 구매자의 평가에는 실질적인 영향을 미칠 수 있다.

적절한 대응은 유연성 자체가 잘못을 초래한다고 가정하는 것이 아니다. 제품 변경의 영향을 설명할 수 있을 만큼 충분한 기록이 필요하다는 점을 인식하는 것이다.

유용한 비교는 몇 가지 질문을 일반적인 문장으로 구분한다. 누가 모델을 개발했는가? 누가 서비스를 운영하는가? 정보는 어디로 이동하는가? 고객은 어떤 구성을 승인했는가?

이 질문들은 서로 겹치지만 답이 동일하지는 않다. 익숙한 공급업체도 낯선 기술을 통합할 수 있다. 로컬에서 운영되는 구성 요소도 주문과 관련된 출처를 가질 수 있다.

정부 구매자는 경쟁과 규정 준수를 구분할 필요도 있다. 이 제한은 검토할 수 있는 선택지를 바꾸지만, 모델 품질에 대한 보편적인 순위를 정하지는 않는다.

적용 대상 배포 환경에 대체품이 필요해지면 상업적 경쟁업체는 기회를 찾을 수 있다. 다만 이러한 전망은 수주 계약이나 측정된 매출 증가의 증거가 아니라 분석적 함의에 머문다.

대체 결정에는 별도의 작업이 따른다. 팀은 다른 모델이 유용한 동작을 유지하는지, 동일한 문서를 처리하는지, 기존 운영 통제 체계에 맞는지를 평가해야 한다.

제품 다이어그램에서는 작아 보이는 변경도 일상 업무에 영향을 줄 수 있다. 검색 결과, 요약, 코딩 제안은 모델마다 달라질 수 있으므로 기관이 대체 모델에 의존하기 전에 점검이 필요하다.

지식 근로자에게 핵심 교훈은 추적 가능성에 관한 것이다. 검색 가능한 지식 기반은 팀이 결정 사항과 근거 문서를 보존하는 데 도움이 될 수 있다. 하지만 이것만으로 정부 승인을 입증할 수는 없다.

따라서 핵심 경쟁 압력은 역량과 검증 가능성의 관계에 놓인다. 구매자에게는 유용한 AI가 필요하고, 공급업체에게는 이를 정확히 무엇이 제공하는지 설명하는 증거가 필요하다.

보안 조사 결과가 모든 적용 범위 문제를 해결하지는 않는다

정부가 밝힌 우려와 함께 검토할 만한 실질적인 기술적 증거가 있다. 이는 시험 조건을 온전히 유지한 채 설명되어야 한다.

NIST의 2025년 9월 AI 보안 평가에서 AI 표준 및 혁신 센터는 DeepSeek 모델을 미국 기준 모델과 비교했다. 조사 결과에는 악의적인 지시에 저항하는 능력의 취약점이 포함됐다.

DeepSeek의 R1-0528을 사용하는 에이전트는 평가 대상 미국 최전선 모델보다 평균적으로 악의적인 지시를 따를 가능성이 12배 높았다. 공격은 시뮬레이션 환경에서 발생했다.

평가는 또한 해당 DeepSeek 모델의 탈옥 지시 준수율이 94%였으며, 미국 기준 모델은 8%였다고 보고했다. 탈옥은 모델이 안전장치를 우회하도록 프롬프트를 작성하는 것을 뜻한다.

이러한 조사 결과는 시험된 시스템에 대한 면밀한 검토를 뒷받침하지만, 배포와 법적 적용 범위에 관한 별도 질문은 남긴다. 이는 모든 DeepSeek 배포 환경이 침해되었다는 사실을 입증하지는 않는다.

날짜도 중요하다. 이 결과는 2026년 10월에 이용 가능한 모든 제품을 포괄적으로 비교한 것이 아니라 2025년에 평가된 모델에 관한 것이다.

공급업체를 비교할 때 이 경계는 필수적이다. 과거 벤치마크는 문서화된 취약점을 드러낼 수 있지만, 이후 버전이나 서로 다른 애플리케이션 구성의 성능까지 확정하지는 않는다.

이 명령의 광범위한 적용 범위는 보안 실무자들의 비판도 받았다. Luta Security의 창립자 겸 CEO인 Katie Moussouris는 제3자 관련 문구의 실질적 의미에 의문을 제기했다.

그녀는 시행 범위에 관해 언급하면서 DeepSeek 자체 애플리케이션과 서비스를 차단하는 것과 가능한 모든 개발 연관성을 추적하는 것을 구분했다. 그녀의 우려는 공급업체가 현실적으로 무엇을 검증할 수 있는지에 집중된다.

모호성은 해당 문구가 DeepSeek 모델을 실행하는 제품, 파생 모델 또는 DeepSeek의 도움으로 작성된 소프트웨어까지 포괄하는지에 관한 것이다. 권위 있는 지침이 이를 해결할 때까지 이러한 가능성은 질문으로 남아야 한다.

실행 중인 모델 의존성과 개발자의 과거 코딩 도구 사용은 서로 다른 증거를 남긴다. 보안상 장점을 고려하기 전에도 이를 동일하게 취급하면 서로 다른 문서화 요구가 생긴다.

이는 분석적 구분이지 DHS가 어느 해석을 채택했다는 주장이 아니다. 공급업체는 그럴듯한 기술적 구분을 공식적인 면제로 안전하게 전환할 수 없다.

중국은 이 정책의 전제에 이의를 제기했다. Associated Press에 따르면, 마오닝 대변인은 베이징이 국가 안보를 과도하게 확대 적용한다고 표현한 데 반대했다. 중국 정부의 대응은 중국 기업의 이익도 옹호했다.

이 대응은 정치적 이견이 있음을 보여준다. 그러나 기술적 조사 결과를 독자적으로 해결하거나 기관이 적용 범위를 어떻게 해석해야 하는지를 입증하지는 않는다.

가장 강력한 분석은 이러한 맥락을 분리해 다룬다. 보안 시험은 특정 조건에서 관찰된 동작을 다룬다. 조달 정책은 정부가 무엇을 허용하는지 다룬다. 외교적 발언은 정부 간 분쟁을 다룬다.

이러한 맥락을 한데 묶으면 증거보다 강한 주장이 만들어진다. 취약점 발견이 첩보 행위를 입증하지는 않으며, 광범위한 문구에 대한 비판이 근본적인 보안 우려를 사라지게 하지는 않는다.

독자에게 남은 미해결 문제는 시행 지침이 제한 조치를 따를 만큼 충분히 명확하게 만들 수 있는지다. 그러한 명확성은 기관이 모든 소프트웨어 개발 결정을 추측하지 않고도 위험에 대응하는 데 도움이 될 것이다.

정의, 공급업체 증거 및 실제 대체 사례를 주시해야 한다

이제 DeepSeek 연방 금지 조치는 관찰 가능한 시행을 통해 평가해야 한다. 헤드라인은 조치의 중요성을 보여주지만, 기관이 이를 일관되게 적용할 수 있는지는 보여주지 않는다.

다음으로 의미 있는 신호는 더 명확한 정의, 문서화된 공급업체 대응, 기관 변경의 증거다. 각각은 이 제한 조치의 실질적인 적용 범위에 대해 서로 다른 사실을 드러낼 것이다.

첫째, 적용 대상 구현에 대한 권위 있는 설명을 지켜봐야 한다. 호스팅 접근, 로컬 운영 모델, 파생 모델, 개발 지원을 구분하는 지침은 기관이 무엇을 검토해야 하는지에 관한 불확실성을 줄일 것이다.

좁은 범위의 설명은 이 명령을 둘러싸고 유통되는 가장 광범위한 해석을 약화할 것이다. 더 먼 개발 연관성까지 명시적으로 포함하는 지침은 적용 범위가 배포된 모델 의존성을 넘어선다는 견해를 강화할 것이다.

예외 절차는 이 첫 번째 신호 안에 포함된다. 시점과 필요한 정당화에 대한 명확한 지침은 즉시 대체할 수 없는 시스템을 기관이 어떻게 처리해야 하는지 설명하는 데 도움이 될 것이다.

권위 있는 근거 없이 공개 발표가 기한을 다시 시작했다고 가정해서는 안 된다. 마찬가지로, 이용 가능한 보도만으로는 모든 기관의 사전 통지 또는 예외 상태를 알 수 없다.

둘째, 공급업체가 무엇을 문서화할 의향이 있는지 지켜봐야 한다. 의미 있는 공개는 관련 구성 요소를 식별하고 정부 고객의 구성을 설명할 것이다.

공급업체가 보안을 중요하게 여긴다는 성명은 적용 범위에 관한 증거를 거의 제공하지 않는다. 모델 정체성, 운영, 변경 사항을 구체적으로 설명하는 내용은 평가에 더 유용한 근거를 제공한다.

공급업체 증거는 추적 가능성의 실질적 한계도 드러낼 것이다. 기업이 배포된 모델은 문서화할 수 있지만 과거의 코딩 지원은 재구성할 수 없다면, 이러한 구분은 실행 가능한 지침과 관련성을 갖게 된다.

제품 발표만으로는 이 문제를 해결하지 못한다. 유용한 신호는 공급업체가 고객의 실제 서비스와 연결된 정보로 자신의 주장을 뒷받침할 수 있는지 여부다.

셋째, 문서화된 기관 대체 사례와 예외 처리 결과를 지켜봐야 한다. 이러한 변화는 조직이 단순히 이 조치를 얼마나 자주 논의하는지가 아니라, 명령이 시스템에 어떤 영향을 미치는지를 보여줄 것이다.

대체 사례는 해당 배포 환경에서 시행이 이루어졌음을 보여준다. 하지만 모든 영향을 받은 시스템이 변경되었거나 대체품이 동일한 성능을 낸다는 사실을 입증하지는 않는다.

마찬가지로 예외는 특정 상황의 처리 방식을 명확히 하지만, 반드시 다른 이들에게 일반적인 허가를 부여하지는 않는다. 범위와 조건이 중요하다.

검토한 공개 공지와 보도만으로 영향을 받은 배포 환경의 총수, 완료된 제거 또는 대체된 계약의 수를 산정할 검증된 근거는 없다. 이러한 측정에는 추가 증거가 필요하다.

정부 외부의 개발자와 구매자에게도 이전 가능한 쟁점은 자신들의 기록 품질이다. 어떤 모델이 작업을 처리하는지 아는 것은 제품의 동작과 정책 변경에 대한 노출을 모두 설명하는 데 도움이 된다.

AI 선택의 근거 문서를 검토하라. 모델 정체성, 호스팅 방식, 공급업체 약속, 승인 이력을 확인해야 한다. 확인된 사실과 공급업체가 아마 무엇을 사용할 것이라는 가정은 분리해 두어야 한다. 제한 조치가 바뀌면 그 문구와 실제 업무를 뒷받침하는 배포 환경을 비교하라. DeepSeek 연방 금지 조치는 이 구분이 조달, 엔지니어링, 일상적인 지식 업무 전반에서 왜 중요한지를 보여준다. 익숙한 인터페이스가 모든 의존성을 드러내지는 않으며, 자신감 있는 보장도 뒷받침 증거를 대체하지는 않는다. 공식 지침과 공급업체 공개가 나오면 해당 문서에 비추어 결정을 다시 검토하라. 여러분의 팀은 어떤 기술이 정보를 처리하는지 설명하고, 그 답을 뒷받침하는 기록을 제시할 수 있는가?