계보 서비스를 통해 자신의 조상에 대해 많은 것을 알 수 있지만, 매우 민감한 개인 정보도 공유해야 합니다. 유전자 정보가 유출되어 다크웹에 판매되는 것은 결코 쉬운 일이 아니며, 안타깝게도 최근 이 DNA 분석 및 가족 계보 서비스에서 발생한 보안 침해 사건이 바로 그러한 사례입니다. 사용자는 이러한 업체와 거래할 때 각별히 주의해야 하며, 민감한 유전자 정보가 해킹 및 악용되지 않도록 적절한 개인정보 보호정책과 보안 조치를 마련해야 합니다. 이러한 데이터 유출은 건강 보험이나 고용 차별, 심지어 불법 사용까지 포함하여 심각한 결과를 초래할 수 있습니다. 따라서 계보 서비스에 가입하기 전에 잠재적 위험을 이해하는 것이 중요합니다.
당신의 유전자 정보가 온라인으로 판매되고 있습니다: 23andMe 해킹 참사
2023년, DNA 검사 회사 23andMe는 수백만 고객의 유전 정보가 노출된 대규모 데이터 유출 사고를 겪었습니다. 해커들은 14,000개의 개인 계정을 해킹하여 사이트에 등록된 잠재적인 친척 약 6.9만 명의 정보를 획득했습니다.
도난당한 데이터에는 다음과 같은 매우 민감한 정보가 포함되어 있습니다.
- 이름
- 생년월일
- 지리 정보(위치)
- 프로필 사진
- 땀
- 건강 보고서(질병에 대한 유전적 소인)
- 민족성
- شجرة العائلة
이 치명적인 침해 사건 이후, 영국 정보 위원회 사무소(ICO)와 캐나다 개인정보보호위원회 사무소(OPC)는 2024년 2.31월에 이 사건에 대한 공동 조사를 발표했습니다. 3.13년 후, 발표에 따르면 조사는 23andMe에 "매우 피해를 입힌 침해"로 XNUMX만 파운드(XNUMX만 달러)의 벌금이 부과되면서 마무리되었습니다. 정보위원회 사무국(ICO).
조사 결과, 침해 당시 심각한 보안 결함이 드러났습니다. 23andMe는 의무적인 다중 요소 인증(MFA)이 부족하고 비밀번호 요구 사항이 느슨한 등 적절한 인증 조치를 취하지 않았습니다. 또한, XNUMXandMe는 원시 유전자 데이터 접근 및 다운로드를 차단하기 위한 어떠한 조치도 취하지 않았으며, "고객의 민감 정보를 표적으로 삼는 사이버 위협을 모니터링, 탐지 또는 대응할 수 있는 효과적인 시스템"도 갖추지 않았습니다.
영국의 정보 위원인 존 에드워즈는 이를 가장 잘 요약했습니다.
23andMe는 이러한 민감한 정보를 보호하기 위한 기본적인 조치를 취하지 않았습니다. 보안 시스템이 미흡했고, 명확한 경고 신호가 있었음에도 불구하고 회사의 대응은 눈에 띄게 느렸습니다. 이로 인해 사용자의 가장 민감한 데이터가 악용 및 잠재적 피해에 취약해졌습니다.
23andMe가 침해 사실을 인정하는 데 있어 다소 소극적인 태도를 보였다는 점도 지적되었습니다. 침해는 원래 2023년 2023월에 시작되어 2023년 XNUMX월까지 지속되었습니다. 그러나 회사는 침해 사실을 확인하지 않았고, XNUMX년 XNUMX월 한 직원이 Reddit에서 판매되는 도난 데이터를 발견할 때까지 본격적인 조사에 착수하지 않았습니다. 이러한 늑장 대응은 고객 데이터 보호에 대한 회사의 진정성과 정보 보안에 대한 의지에 대한 의문을 제기했습니다.
데이터 보호는 당신에게서 시작됩니다
데이터 유출 사고로 자주 유출되는 비밀번호나 다른 정보와 달리, 유전 정보는 쉽게 변경할 수 없습니다. 일단 노출되면 평생 취약해집니다. 따라서 유전 정보 보호는 다른 유형의 데이터보다 더욱 중요합니다.
이러한 상황에서는 사기나 신원 도용 시도에 대해 경계하는 것 외에는 할 수 있는 일이 많지 않지만, 향후 보안 침해로부터 자신을 보호하기 위해 노력할 수는 있습니다. 온라인 계정에 다중 요소 인증(MFA)을 설정하고 각 계정에 강력하고 고유한 비밀번호를 사용하는 것은 서비스 제공업체의 요구 여부와 관계없이 디지털 발자국을 보호하기 위해 취해야 할 가장 중요한 기본 조치 중 하나입니다. 데이터 침해로 인해 영향을 받는 경우 신용 등급 보호 또한 중요합니다.
또한, 민감한 정보를 많이 요구하는 온라인 서비스는 애초에 사용하지 않도록 하세요. 물론 자신의 조상에 대해 더 자세히 알아보는 것이 흥미로울 수 있지만, 그런 호기심 때문에 온갖 악의적인 목적으로 사용될 수 있는 매우 민감한 유전 정보를 가지고 도박을 할 필요는 없습니다. 유전 데이터를 다른 사람과 공유하기 전에 신중하게 생각하고, 잠재적 위험과 의도된 이점을 비교하세요. 이 데이터를 처리하는 회사의 개인정보 보호정책을 조사하고 데이터 사용 및 보호 방식을 이해해야 합니다.
