소비자 유전체 산업은 10년 동안 약속을 쏟아내 왔습니다. 조상을 밝혀 보세요. 건강 위험을 알아보세요. DNA를 이해하세요. 그러나 몇몇 주목할 만한 예외를 제외하면, 이 산업이 하지 않은 일은 고객의 데이터로 실제 무엇을 하는지, 제품에 어떤 한계가 있는지, 그리고 사업 모델이 더 이상 작동하지 않을 때 무슨 일이 일어나는지를 고객에게 알리는 것입니다.
2025년, 23andMe는 파산 신청을 했습니다. 1,500만 명의 유전 데이터가 법원 감독하의 매각 절차에 들어갔습니다. 주 법무장관들은 공개 경고를 발표했습니다. 고객들은 서둘러 계정을 삭제했습니다. 그리고 업계의 나머지 기업들은 대체로 침묵했습니다.
그 침묵 역시 문제의 일부입니다.
세 가지 투명성 격차
1. 검사가 실제로 읽는 것
대부분의 소비자용 DNA 검사는 유전자형 분석(genotyping)을 사용합니다. 이 기술은 유전체의 약 0.01%만 읽습니다. 이 사실은 눈에 띄게 공개되지 않습니다. "DNA 검사", "유전적 통찰", "건강 보고서" 같은 마케팅 표현은 포괄적인 분석이라는 인상을 줍니다. 실제로 유전자형 분석은 미리 선별된 알려진 표지자 목록만 확인하며, 희귀 변이, 구조적 변화, 비암호화 영역, 새로운 돌연변이 등 그 밖의 모든 것은 놓칩니다.
이 차이는 학문적인 문제만이 아닙니다. 환자들은 소비자용 검사에서 "음성" 결과를 받고 이상이 없다고 믿었지만, 나중에 임상 등급 검사를 통해 소비자용 검사가 탐지하도록 설계되지 않았던 병원성 변이를 지니고 있었다는 사실을 발견하곤 했습니다.
2. 데이터의 행방
여러 주요 소비자 유전체 기업들은 제약 회사와의 제휴를 통해 고객의 유전 데이터를 수익화해 왔습니다. 가장 많이 알려진 사례는 23andMe와 GlaxoSmithKline 간의 3억 달러 규모 계약입니다. 이러한 제휴는 이용약관에 기술적으로는 공개되어 있었지만, 연구 결과에 따르면 대부분의 고객은 자신의 DNA 데이터가 상업적 약물 개발에 사용되고 있다는 사실을 알지 못했습니다.
투명성 실패는 제휴가 존재한다는 데 있는 것이 아닙니다. 유전체 연구 제휴는 신약 발굴을 가속할 수 있습니다. 실패는 고객이 자신이 무엇에 동의하는지 명확하고 정직하게 이해하지 못했다는 데 있습니다.
3. 회사가 실패할 때 무슨 일이 일어나는가
이것이 23andMe 파산이 드러낸 격차입니다. 미국 법에는 기업 파산이나 인수 과정에서 유전 데이터를 특별히 보호하는 연방 체계가 없습니다. 유전정보차별금지법(GINA)은 건강보험사와 고용주의 차별을 막지만, 데이터를 보유한 회사가 법원 감독하의 매각 절차에 들어갔을 때 DNA 기록에 무슨 일이 일어나는지에 대해서는 아무 규정도 두고 있지 않습니다.
이는 미국 기반 유전체 기업이 내건 모든 개인정보 보호 약속이 구조적으로 회사의 지속적인 존속에 달려 있다는 뜻입니다. 회사가 매각되거나 인수되거나 파산하면, 데이터도 그 뒤를 따라갈 수 있습니다.
더 높은 기준은 어떤 모습인가
유전체 분야의 투명성은 복잡하지 않습니다. 이용약관 깊숙이 묻어 두지 않고, 다섯 가지 질문에 명확하고 눈에 띄게 답하면 됩니다:
- 이 검사는 어떤 기술을 사용하며, 유전체의 몇 퍼센트를 읽습니까? 유전자형 분석, 엑솜 시퀀싱, 전장 유전체 시퀀싱은 근본적으로 다른 기술이며 능력도 다릅니다. 고객은 자신이 구매하는 것이 어떤 기술인지 알아야 합니다.
- 데이터는 어디에서 처리되며, 어느 나라의 데이터 보호법을 따릅니까? 관할권이 보호 수준을 결정합니다. GDPR에 따라 EU에서 처리된 데이터는 집행 가능한 보호를 받지만, 미국에서 처리된 데이터는 그렇지 않습니다.
- 데이터가 제3자와 공유되며, 그 목적은 무엇입니까? 유전 데이터가 제약 연구에 사용된다면, 그 사실은 구매 시점에 쉬운 언어로 공개되어야 합니다. 개인정보 처리방침 47번째 단락에 묻혀 있어서는 안 됩니다.
- 고객은 데이터를 영구적으로 삭제할 수 있습니까? 비활성화가 아니고, 보관이 아니라, 삭제입니다. 그리고 이를 이행해야 할 법적 의무가 있습니까?
- 회사가 매각되거나 파산하면 데이터는 어떻게 되나요? 솔직한 답이 “모릅니다”라면, 그 사실을 분명하게 밝혀야 합니다.
Dante Labs의 입장
우리는 투명성이 경쟁 우위가 아니라 업계 표준이어야 한다고 믿기에 이 글을 씁니다. 하지만 아직 업계 표준이 되지 못했기에, 우리의 입장을 밝힙니다:
- 기술: Dante Labs는 30X 전장 유전체 시퀀싱을 제공합니다. 0.01%가 아니라 유전체의 100%를 읽습니다.
- 관할: 모든 유전체는 이탈리아에 있는 파트너 실험실에서 GDPR에 따라 처리됩니다. 유전 데이터는 “특수 범주 데이터”로 분류되며, 이는 유럽법에서 가장 높은 수준의 보호를 받습니다.
- 데이터 공유: 귀하의 유전 데이터는 제약회사, 데이터 브로커 또는 제3자에게 판매되지 않습니다.
- 삭제: 귀하는 언제든지 영구 삭제를 요청할 수 있습니다. GDPR에 따라 Dante Labs는 30일 이내에 이를 이행하도록 법적으로 요구됩니다.
- 기업 변동: GDPR에 따라, 인수, 합병 또는 구조조정을 통해 등장하는 승계 법인은 데이터가 원래 수집될 당시 적용되던 것과 동일한 데이터 보호 의무에 구속됩니다. 이는 정책이 아니라 법입니다.
지금 이 문제가 중요한 이유
유전체 산업은 상당한 성장기에 접어들고 있습니다. 시퀀싱 비용은 낮아지고 있고, 소비자의 인식도 높아지고 있습니다. 또한 이 기술 자체가 임상 의사결정에 실질적으로 유용해지고 있습니다. 앞으로 10년간 이 산업의 운영 방식을 규정할 기준을 세워야 할 시점입니다.
투명성은 마케팅 전략이 아닙니다. 유전체 의학이 요구하는 신뢰의 전제 조건입니다. Dante Labs를 포함해 이 업계의 모든 기업은 위의 다섯 가지 질문에 명확하고 공개적으로 답할 자세가 되어 있어야 합니다.