사용자 DNA 데이터가 위험에 처해 있습니다

지난주, 기술 스타트업 23andMe의 CEO인 앤 보이치츠키가 파산 신청을 하고 사임을 발표했습니다. 6개월 전, 회사 이사회는 전략적 방향에 대한 의견 불일치를 이유로 해산되었습니다.

23andMe는 의학 및 계보학 목적으로 유전자 검사 서비스를 제공했습니다. 이들은 1,500만 명이 넘는 고객으로부터 DNA 데이터를 수집했으며, 세계에서 가장 가치 있는 기술 유니콘 중 하나가 될 것으로 기대됩니다. 하지만 2021년 상장 이후로 회사는 어떠한 이익도 기록하지 못했습니다.

데이터 도난 스캔들과 집단 소송 이후, 23andMe의 1,500만 고객은 자신의 데이터가 어디로 갈지 궁금해하고 있습니다. 많은 사람들이 나중에 겪을 수 있는 번거로움을 피하기 위해 23andMe에서 자신의 정보를 삭제하려고 합니다.

DNA 데이터는 시한폭탄과 같습니다.

23andMe는 파산 신청서에서 2023년부터 데이터 해킹과 관련된 심각한 문제가 발생할 것이라고 밝혔습니다.

2023년 10월, 해커들은 23andMe 사용자 데이터를 다크 웹에 대량 판매했습니다. 이 데이터에는 생년월일, 이름, 나이에 대한 자세한 정보가 포함되어 있습니다. 12월까지 해당 회사는 해커가 약 700만 명의 사용자의 계보 데이터에 접근했다는 사실을 확인했습니다. 약 14,000개의 사용자 계정에 해커가 직접 접근한 것으로 추정됩니다.

이듬해 1월, 해킹에 대한 자세한 내용을 공개한 결과, 23andMe는 회사가 해킹당했다는 사실을 깨닫는 데 5개월이 걸렸습니다.

앤 보이치츠키 - 생명공학 스타트업 23andMe의 창립자

사진: FT 스크린샷

로이터에 따르면, 이 사건으로 인해 기술 유니콘은 3,000만 달러 규모의 소송에 직면하게 됐습니다. 일주일 후, 23andMe 이사회의 독립 이사들이 사임을 발표했습니다.

하지만 23andMe에 저장된 사용자의 DNA 데이터는 여전히 시한폭탄과 같습니다. 스타트업을 살리기 위한 노력의 일환으로, 경영진은 부채를 갚기 위해 회사를 매각하는 방안을 고려하고 있습니다. 즉, 사용자 데이터가 판매될 수도 있다는 뜻입니다.

이는 지역사회에서 즉각적으로 큰 논란을 불러일으켰습니다. 대부분의 사용자는 이에 반대합니다. 그들은 23andMe가 수집하고 저장한 개인 데이터가 거래나 경매의 대상이 될 상품이 아니라고 믿습니다.

디지털 개인정보 보호에 중점을 둔 비영리 단체인 일렉트로닉 프런티어 재단(Electronic Frontier Foundation)의 사이버보안 책임자는 사용자들에게 23andMe에서 자신의 데이터를 삭제하라고 촉구했습니다. 게시된 지 불과 3일 만에 해당 기사는 531,000회의 조회수를 기록했습니다.

생물의학 연구원인 제임스 헤이즐은 Business Insider에 "데이터는 데이터입니다. 일단 공개되면 통제하기가 매우 어렵습니다."라고 말했습니다.

23andMe는 수집하는 개인 데이터에는 생년월일 등의 등록 정보, 유전자형 등의 유전 정보, 타액 샘플, 자가 보고 정보가 포함된다고 밝혔습니다. 또한, 고객의 타액 샘플을 처리하는 계약 파트너도 이 고객 데이터에 접근할 수 있습니다.

23andMe 대변인은 회사가 "고용주, 보험 회사, 법 집행 기관 또는 공공 데이터베이스"와 데이터를 공유하지 않는다고 말했습니다. 하지만 23andMe의 미래가 불확실하기 때문에 사용자들은 여전히 ​​자신의 정보에 대해 우려하고 있습니다.

플랫폼의 건강 프로필에서 사용자는 "23andMe 데이터"를 거부할 수 있습니다. 하지만 회사 측은 특정 정보를 보관할 법적 의무가 있다고 밝혔습니다.

회사 웹사이트에 따르면, "우리는 귀하의 개인 정보 대부분을 삭제하지만, 법적 의무를 준수하기 위해 일부 정보는 보관해야 합니다." 해당 회사의 개인정보 보호정책에는 다음과 같이 명시되어 있습니다. "23andMe와 유전자 검사 파트너는 귀하가 계정을 삭제하기로 선택한 경우에도 해당 법적 의무를 준수하는 데 필요한 대로 귀하의 유전 정보, 생년월일 및 성별을 보관합니다."

전문가들에 따르면, 23andMe의 붕괴는 사용자와 규제 기관에게 사람들의 DNA와 같은 중요한 데이터의 수집 및 저장에 대한 경각심을 일깨워 주었습니다. 긍정적인 측면에서, 유전 데이터는 개인 정보의 많은 부분을 해독해 주므로 의학 분야에서 특히 중요해질 것입니다. 하지만 이 정보가 해독되어 승인 없이 접근될 경우, 이를 복구하거나 숨길 수 없다는 위험이 있습니다. 데이터가 잘못된 사람의 손에 들어가면 피해자의 삶은 도마 위의 생선과 같을 것입니다. 그들은 미래에 직면하게 될 모든 위험을 미리 예측할 수 없습니다.

출처: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm