캘리포니아주와 23andMe의 기업 후속 법인이 2023년 유전자 데이터 유출과 관련해 600만 달러 규모의 합의안에 도달했습니다. 23andMe 캘리포니아 600만 달러 합의는 승인될 경우, 유전자 검사 회사가 고객의 민감한 정보를 보호하지 못했다는 주(州)의 주장을 해결하게 됩니다. 또한 23andMe의 파산 관련 절차에 대한 주의 이의도 해결하게 됩니다. 이는 Law360의 합의 내용 요약에 따른 것입니다. 보고서의 일부만 열람할 수 있어 합의 조건의 일부 세부 사항은 여전히 불분명합니다.

600만 달러 합의가 해결하는 것

보고서에 따르면, 이 합의는 캘리포니아주와 23andMe를 승계한 회사 사이에 이루어졌습니다. 이는 최종적인 것이 아닙니다. 합의는 발효되기 전에 승인을 받아야 하며, 출처는 승인이 언제 이루어질지 밝히지 않았습니다.

이 합의는 두 가지를 해결하게 됩니다. 첫째, 2023년 유출 사고에서 회사가 고객의 민감한 정보를 적절히 보호하지 못했다는 주의 주장을 다룹니다. 둘째, 23andMe의 절차에 대한 주의 이의를 다루는데, 출처 요약은 이를 완전히 설명하기 전에 잘려 있습니다. 우리는 두 번째 항목의 세부 사항을 추측하지 않겠습니다.

이 합의는 주가 회사에 대해 제기한 법적 조치에 뒤이은 것입니다. 원래 소송의 배경에 대해서는 700만 사용자 유전자 데이터 유출과 관련한 캘리포니아주의 23andMe 소송에 대한 이전 보도를 참조하십시오. 이 보도는 회사가 Chrome Holding Co라는 이름으로 운영된 것을 설명합니다.

2023년 23andMe 유출이 노출한 것

이전 보도에서 2023년 사건을 사용자의 유전자 및 조상 데이터를 노출시킨 유출로 설명했으며, 소송에서는 약 700만 명의 영향을 받은 사용자를 언급했습니다. 관련된 데이터가 이 사건을 두드러지게 만듭니다. 유출된 비밀번호는 변경할 수 있습니다. 하지만 개인의 유전 정보는 그럴 수 없습니다.

유전자 데이터는 서비스에 가입한 적 없는 친척에 대한 정보도 드러낼 수 있습니다. 이는 규제 당국이 이러한 사건을 심각하게 다루는 이유 중 하나이며, 단일 유출이 전형적인 자격 증명 유출보다 오래 지속되는 영향을 미칠 수 있는 이유입니다.

이것이 당신에게 의미하는 것

23andMe 고객이었다면, 이 합의는 유출과 관련된 법적 절차가 수년이 걸릴 수 있으며, 주에 지급된 금액이 그 자체로 데이터 노출을 되돌리는 것은 아니라는 점을 상기시켜 줍니다. 출처 기사는 합의에 고객에 대한 직접 지급이 포함되어 있는지 밝히지 않으므로, 보상을 받을 것이라고 가정하지 마십시오.

서비스를 사용한 적이 없더라도 교훈은 여전히 적용됩니다. 많은 소비자 기업이 매우 개인적인 데이터를 보유하고 있으며, 그 소유권은 매각이나 파산을 통해 바뀔 수 있습니다. 한 회사와 공유한 데이터가 다른 회사의 통제 하에 놓일 수 있습니다.

영향을 받은 고객이 지금 해야 할 일

  • 로그인하여 계정을 검토하십시오. 유전자 결과, 가족 일치 및 공유된 프로필을 포함해 어떤 데이터가 저장되어 있는지 확인하십시오.
  • 비밀번호를 변경하십시오. 다른 곳에서 사용하지 않는 고유하고 긴 비밀번호를 사용하되, 이상적으로는 비밀번호 관리자로 생성하십시오.
  • 다중 인증(MFA)을 켜십시오. 인증 앱이나 하드웨어 키가 SMS 코드보다 강력합니다.
  • 데이터 삭제를 고려하십시오. 서비스에서 계정 삭제 및 샘플 파기를 제공하는 경우, 해당 옵션을 검토하고 공식 절차를 따르십시오.
  • 피싱을 주의하십시오. 유출과 관련된 사람들은 종종 해당 사건을 언급하는 이메일이나 메시지의 표적이 됩니다. 예상치 못한 메시지의 링크를 클릭하지 마십시오.

앞으로 유전자 및 계정 데이터 보호하기

회사가 저장했다가 나중에 잃어버린 데이터를 보호할 수 있는 도구는 없습니다. 예를 들어 VPN은 연결을 암호화하지만, 회사 서버에 보관된 정보를 보호하지는 않습니다. 가장 효과적인 조치는 처음부터 넘겨주는 정보를 최소화하는 것입니다.

생체 인식 또는 건강 관련 데이터를 수집하는 서비스를 사용하기 전에 개인정보 처리방침을 읽고, 회사가 매각되거나 파산할 경우 데이터에 어떤 일이 발생하는지 확인하며, 명확한 삭제 옵션을 찾아보십시오. 민감한 정보를 보유한 모든 계정에 고유한 비밀번호와 MFA를 사용하여, 하나의 compromised된 로그인이 다른 계정의 문을 열지 않도록 하십시오.

이러한 종류의 유출은 고립된 사례가 아닙니다. 300만 명의 면허 소지자에게 영향을 미친 텍사스 공원 및 야생동물 데이터 유출에 대한 보도는 다양한 조직이 보유한 개인 기록이 어떻게 노출될 수 있는지를 보여주며, 이는 공유하는 정보를 최소화하는 것이 중요한 이유입니다.

핵심 요점

23andMe 캘리포니아 600만 달러 합의는 여전히 제안 단계이며, 우리가 검토한 출처에서는 전체 조건을 확인할 수 없습니다. 분명한 것은 유전자 데이터는 영구적이므로, 이를 보호하려면 강력한 비밀번호 이상의 것이 필요하다는 점입니다. 오늘 유전자 데이터 계정을 검토하고, MFA를 활성화하며, 가능한 경우 저장된 데이터를 삭제하고, 전체 배경에 대해서는 유출에 관한 캘리포니아주의 소송에 대한 이전 보도를 읽어보십시오.