보관된 글 — US — techcrunch
영국 감시기관, 2023년 데이터 유출 문제로 23andMe에 벌금 부과
영국 정보 커미셔너의 사무소(ICO)가 23andMe에게 유전자 데이터를 보호하지 못한 것으로 231만 파운드의 벌금을 부과했다. 이는 2023년 유전자 데이터 침해로 약 15만 5천명의 영국 사용자 정보가 유출된 사건이다. 해커들이 2단계 인증 없이 계정에 접근하여 데이터 보호법을 위반했다. 23andMe는 이에 대응해 의무적인 2단계 인증을 도입하고 파산 및 잠재적 매각에 대한 협상 중이라고 밝혔다.
핵심 정리
- 영국 정보관리청(ICO)이 23andMe에 데이터 보호 위반으로 2.31백만 파운드의 벌금을 부과했습니다.
- 해킹으로 6,900,000명 이상의 사용자 데이터가 유출되었습니다.
- 수개월에 걸쳐 도용된 자격 증명을 사용해 수천 개의 계정이 침입당했습니다.
- 23andMe는 위반 당시 다중 인증을 사용하고 있지 않았습니다.
- ICO는 155,000명 이상의 영국 이용자가 개인 데이터가 유출된 것으로 밝혔습니다.
- 23andMe는 의무적인 다중 인증 시행을 발표했습니다.
- 회사는 파산 보호 및 매각과 관련한 협상을 진행 중입니다.
왜 중요한가
- 테크 기업들의 데이터 보안에 대한 계속되는 우려가 부각되고 있습니다.
- 2025년을 기준으로 사이버 보안 규정에 대한 강조가 더욱 증가할 것으로 예상됩니다.
- 헬스테크 산업이 계속 성장함에 따라 유전자 데이터 보안 수요가 중요하다.
- 이 사례는 민감한 데이터를 보호하기 위한 이중 인증의 중요성을 강조하고 있습니다.
23andMe에 대한 정보 관리청의 조치는 기술 기업들에게 신속하게 발전하는 디지털 환경에서 견고한 데이터 보호 조치의 필요성에 대한 경고로 작용한다.