사용자 DNA 데이터가 위험에 처해 있습니다.

지난주, IT 스타트업 23andMe의 CEO인 앤 워지츠키가 파산 신청을 하고 사임을 발표했습니다. 앞서 6개월 전에는 이사회 구성원들이 회사의 전략적 방향을 놓고 의견 차이를 보이며 해산된 바 있습니다.

한때 의료 목적의 유전자 검사 및 가계 분석 서비스를 제공했던 23andMe는 1,500만 명이 넘는 고객의 DNA 데이터를 수집하며 세계에서 가장 가치 있는 기술 유니콘 기업 중 하나가 될 것으로 예상되었습니다. 그러나 2021년 기업 공개 이후 이 회사는 단 한 푼의 수익도 내지 못했습니다.

데이터 유출 및 집단 소송 스캔들 이후, 23andMe의 1,500만 고객들은 자신들의 데이터가 어떻게 될지 불안한 마음으로 기다리고 있습니다. 많은 고객들이 향후 문제를 예방하기 위해 23andMe에서 자신의 정보를 삭제하는 방법을 찾고 있습니다.

DNA 데이터는 마치 시한폭탄과 같습니다.

23andMe는 파산 보호 신청서에서 2023년부터 데이터 해킹과 관련된 심각한 문제에 직면하기 시작했다고 밝혔습니다.

2023년 10월, 해커들은 다크 웹에서 23andMe 사용자들의 방대한 데이터를 판매하겠다고 제안했습니다. 이 데이터에는 생년월일과 이름 등의 상세 정보가 포함되어 있었습니다. 12월이 되자, 해당 회사는 해커들이 약 700만 명에 달하는 사용자들의 유전자 계보 데이터에 접근했음을 확인했습니다. 해커들이 직접 접근한 사용자 계정은 약 1만 4천 개로 추산됩니다.

이듬해 1월이 되자 해킹 사건의 세부 내용이 공개되었는데, 23andMe는 회사가 사이버 공격을 받았다는 사실을 깨닫는 데 5개월이나 걸렸다는 점이 드러났습니다.

앤 워지츠키 - 생명공학 스타트업 23andMe의 창립자

사진: 스크린샷 FT

로이터 통신에 따르면, 이 사건으로 인해 해당 기술 유니콘 기업은 3천만 달러 규모의 소송에 직면하게 되었습니다. 일주일 후, 23andMe 이사회의 사외이사들이 사임을 발표했습니다.

하지만 23andMe 사용자들의 DNA 데이터는 여전히 시한폭탄과 같습니다. 스타트업을 살리기 위해 경영진은 부채 상환을 위해 회사 매각을 추진하고 있으며, 이는 사용자 데이터 또한 매각될 수 있음을 의미합니다.

이는 곧바로 커뮤니티 내에서 큰 논란을 불러일으켰습니다. 대다수의 사용자들은 23andMe가 수집하고 저장한 개인 정보는 거래하거나 경매할 수 있는 상품이 아니라고 주장하며 반발했습니다.

디지털 프라이버시에 중점을 둔 비영리 단체인 전자프론티어재단(EFF)의 사이버보안 책임자는 사용자들에게 23andMe에서 자신의 데이터를 삭제할 것을 촉구했습니다. 이 기사는 게시된 지 단 3일 만에 53만 1천 건의 조회수를 기록했습니다.

"데이터는 데이터일 뿐이며, 일단 공개되면 통제하기가 매우 어렵습니다."라고 생의학 연구원인 제임스 헤이즐은 비즈니스 인사이더에 말했다.

23andMe는 수집하는 개인 데이터에 생년월일과 같은 등록 정보, 유전자형과 같은 유전 정보, 타액 샘플, 그리고 고객이 직접 제공한 정보가 포함된다고 밝혔습니다. 또한, 고객의 타액 샘플을 처리하는 계약 파트너사도 이러한 고객 데이터에 접근할 수 있습니다.

23andMe 대변인은 자사가 "고용주, 보험 회사, 법 집행 기관 또는 공공 데이터베이스"와 데이터를 공유하지 않는다고 밝혔습니다. 그러나 23andMe의 미래를 둘러싼 불확실성 때문에 사용자들은 여전히 ​​자신의 정보 유출에 대해 우려하고 있습니다.

플랫폼의 건강 프로필에서 사용자는 "23andMe 데이터" 수집을 거부할 수 있습니다. 그러나 회사 측은 특정 정보를 보관해야 할 법적 의무가 있다고 명시하고 있습니다.

회사 웹사이트에는 "대부분의 개인 정보는 삭제되지만, 법적 의무를 준수하기 위해 일부 정보는 보관해야 합니다."라고 명시되어 있습니다. 또한, 개인정보 보호 정책에는 "23andMe와 유전자 검사 파트너는 관련 법적 의무를 준수하기 위해 필요한 경우 귀하의 유전 정보, 생년월일 및 성별을 보관합니다. 계정을 삭제하더라도 마찬가지입니다."라고 명시되어 있습니다.

전문가들에 따르면, 23andMe 사태는 개인 DNA와 같은 중요 데이터의 수집 및 저장에 대한 경각심을 불러일으켰고, 사용자와 규제 기관 모두에게 경종을 울렸습니다. 긍정적인 측면에서 보면, 유전자 데이터는 특히 의료 분야에서 개인 정보를 해독하는 데 매우 중요할 것입니다. 하지만 문제는 이러한 정보가 불법적으로 해독되어 유출될 경우, 복구하거나 은폐하는 것이 불가능하다는 점입니다. 데이터가 악의적인 사람의 손에 들어가면 피해자의 삶은 마치 도살대에 오른 물고기처럼 위태로워집니다. 그들은 미래에 닥칠 모든 위험을 예측할 수 없습니다.

출처: https://thanhnien.vn/ky-lan-cong-nghe-23andme-pha-san-du-lieu-adn-nguoi-dung-bi-de-doa-185250328163342974.htm