23andMe 데이터 침해 집단소송, 4,675만 달러 합의 타결

브리프 | 사이버 보안 

23andMe 데이터 침해 집단소송, 4,675만 달러 합의 타결 출처: Claims Journal, 2026년 6월 15일

---

유전자 검사 기업 23andMe(현 Chrome Holding Co.)의 파산 계획 관리인이 2023년 발생한 데이터 침해 사건 피해자들에게 총 4,675만 달러를 지급하는 합의안에 동의하였습니다.

사건 경위

침해는 2023년 4월경 시작되어 약 5개월간 지속되었으며, 당시 23andMe 데이터베이스에 등록된 전체 고객 1,410만 명 중 절반 가량이 피해를 입었습니다. 해커는 고객 간 정보 공유 기능인 'DNA Relatives' 프로필 550만 건과 'Family Tree' 기능 이용 고객 140만 명의 정보에 접근한 것으로 확인되었습니다. 23andMe는 2023년 10월 자사 블로그를 통해 침해 사실을 공개하였으며, 이후 2025년 3월 파산 신청과 자산 매각을 거쳐 공동창업자 앤 워치키(Anne Wojcicki)에게 매각되었습니다.

개보위, 쿠팡 개인정보 유출, 역대 최대 과징금 6,246억 원 부과

브리프 | 사이버 보안 

쿠팡 개인정보 유출, 역대 최대 과징금 6,246억 원 부과 출처: KBS 뉴스, 2026년 6월 28일

---

개인정보보호위원회가 쿠팡의 대규모 개인정보 유출 사건과 관련하여 역대 최고 수준인 6,246억여 원의 과징금을 부과하였습니다.

유출 규모 및 사고 원인

회원 약 3,320만 명과 비회원 433만 명 등 총 3,750만 명의 개인정보가 해커에게 유출되었습니다. 개인정보보호위원회는 이번 사고의 원인이 고도의 해킹 기술이 아니라 쿠팡의 기본적인 안전관리 미비에 있다고 판단하였습니다. 구체적으로 서명키(Signing Key)를 평문(Plain Text)으로 열람 가능하게 운영하였고, 퇴사자 서명키를 즉시 폐기하지 않았으며, 이상 트래픽(Abnormal Traffic)을 제때 인지하지 못한 점이 핵심 위반 사항으로 지적되었습니다.