실제 사례 세 가지
사례 1. 소비자 검사에 규제는 어디까지 필요한가: 23andMe와 미국 FDA
미국의 유전자 검사 회사 23andMe는 2013년 11월 22일 FDA로부터 경고장을 받았습니다. FDA는 해당 건강 관련 서비스가 분석적·임상적으로 타당함이 입증되지 않았다고 판단했고, 회사는 같은 해 12월 5일 새 고객에게 건강 관련 결과 제공을 중단했습니다. 이후 FDA는 2017년 4월 후기 발병 알츠하이머병, 파킨슨병, 셀리악병 등을 포함한 유전적 건강 위험 보고서를 허가했습니다. 2018년 3월에는 3개의 BRCA 변이를 보는 소비자용 검사를 허가했는데, 이 변이들은 아슈케나지 유대계에서 흔한 것으로 일반 인구에서 가장 흔한 BRCA 변이가 아니며, 약 1,000개로 알려진 변이 중 3개만 본다는 점이 지적됩니다(위키백과 기준). 배울 점은 결과가 '음성'으로 나와도 모든 위험이 없다는 뜻이 아니라는 것입니다.
사례 2. 족보 사이트가 사건을 풀다: 2018년 골든 스테이트 킬러 수사
오랫동안 신원이 밝혀지지 않았던 연쇄 범죄 용의자 사건에서, 2018년 수사팀은 범죄 현장의 DNA 프로필을 족보 사이트 GEDmatch에 올려 같은 고조부모를 공유하는 10~20명의 일치자를 찾고, 유전계보학자 바버라 레이벤터 등과 가계도를 약 25개 만들어 가며 용의자를 하나씩 배제했습니다(위키백과 기준). 4월 18일 용의자 차량 문손잡이와 버려진 쓰레기에서 얻은 시료가 현장 DNA와 일치해 4월 24일 체포되었습니다. 이 사례는 법의학 DNA가 수사에 강력한 도구가 될 수 있음을 보여 주는 동시에, 개인이 족보 사이트에 올린 DNA가 먼 친척의 신원 추적에 쓰일 수 있다는 프라이버시 논쟁도 낳았습니다.
사례 3. 유전정보 유출은 되돌릴 수 없다: 2023년 23andMe 정보 유출
2023년 10월 공개된 23andMe 정보 유출에서는 약 690만 명의 사용자 정보가 영향을 받았고, 이는 당시 고객의 절반 정도로 보도되었습니다. 원인은 다른 곳에서 유출된 계정 정보를 대입하는 크리덴셜 스터핑 공격이었습니다(위키백과 기준). 비밀번호는 바꿀 수 있어도 DNA 정보는 바꿀 수 없고, 한 사람의 정보가 친족의 정보를 어느 정도 드러낼 수 있다는 점이 이 사례의 핵심입니다. 그래서 검사 전에 계정 보안(고유 비밀번호, 2단계 인증), 시료와 데이터의 보관·파기 정책, 제3자 제공 범위를 읽어 보는 것이 필요합니다.
질병 위험도 점수의 한계
여러 유전자 변이를 합산한 다유전자 위험 점수(PRS)는 확률 추정치일 뿐 진단이 아닙니다. 위키백과 정리에 인용된 예로, 관상동맥질환(2018년)은 AUC 약 0.64, 유방암(2019년)은 약 0.63이었고 나이와 성별을 더하면 관상동맥질환 예측이 약 0.80으로 오르기도 했습니다. AUC 0.5가 우연 수준이므로 이 값은 유용하지만 개인을 확정 판별하기엔 부족하다는 뜻입니다. 또한 점수를 만드는 연구 자료가 유럽계 조상 중심이어서 다른 인구 집단에서는 예측력이 떨어질 수 있습니다.
유전정보 보호: 제도가 막아 주는 것과 못 막는 것
미국은 2008년 5월 21일 유전정보차별금지법(GINA)을 제정해 건강보험과 고용에서 유전정보로 차별하는 것을 금지했지만, 생명보험·장애보험·장기요양보험은 포함하지 않았습니다(위키백과 기준). 즉 법이 모든 영역을 막아 주는 것은 아닙니다. 한국에서 유전자 검사와 정보 보호는 생명윤리 및 안전에 관한 법률과 개인정보 보호 체계의 적용을 받으며 세부 항목과 요건이 바뀌어 왔으므로, 검사 전 현행 기준을 국가생명윤리정책원 등 공식 안내에서 확인하세요.
검사 전에 확인할 체크리스트
- 이 검사의 목적이 진단인지, 참고용 정보인지 구분합니다.
- 결과에서 '위험이 높다'는 말은 확률이라는 점을 이해하고 결과에 대한 상담 경로(의료진, 유전 상담)가 있는지 확인합니다.
- 시료를 얼마나 오래 보관하는지, 폐기를 요청할 수 있는지, 연구·제3자 제공에 동의를 따로 받는지 읽어 봅니다.
- 가족과 연관된 결과가 나올 수 있다는 점을 미리 가족과 이야기해 볼지 생각합니다.
- 법적 효력이 필요한 친자확인이라면 처음부터 정해진 절차의 기관을 이용합니다.
흔한 오해와 정정
- 오해: 유전자 검사에서 위험이 높게 나오면 그 병에 걸린다. 실제: 대부분은 확률 추정이며 환경·생활습관도 영향을 줍니다.
- 오해: 위험 변이가 검출되지 않았으니 안심해도 된다. 실제: 검사가 보는 변이는 일부일 수 있어(사례 1의 BRCA 3종처럼) 음성이 모든 위험이 없다는 뜻이 아닙니다.
- 오해: 친자확인은 100% 확정이다. 실제: 결과는 일치 확률로 표현되고, 드문 돌연변이나 시료 문제로 해석이 필요한 경우가 있습니다.
- 오해: 내 DNA는 나만의 정보다. 실제: 친족과 상당 부분 공유하므로 사례 2·3처럼 친척의 정보와 연결될 수 있습니다.
한계와 더 알아볼 점
이 글은 검사 종류와 제도의 큰 흐름을 정리한 것이며, 검사 항목별 임상적 유용성은 질환마다 크게 다릅니다. 국내 소비자 검사 허용 항목은 2016년의 12개 항목 고시에서 검사기관 인증제 방향으로 바뀌어 왔고 시범사업에서 기관별 항목이 확대된 사례가 보도되었으나, 현재 확정된 항목 수와 요건은 이 글에서 확인하지 못해 공식 안내를 따르시기 바랍니다.
염색체 이상을 확인하는 유전자 검사도 있습니다
유전자 검사 중에는 염색체의 수나 구조를 확인하는 검사도 포함되어 있습니다.염색체 기초, DNA와 유전자의 기초,유전자 돌연변이, 유전 질환의 종류도 함께 읽어보세요.
자주 묻는 질문
친자확인 검사는 병원에서만 받을 수 있나요?
법적 효력이 필요한 친자확인 검사는 정해진 절차와 신원 확인을 거쳐 공인된 기관에서 진행해야 하며, 이런 절차 없이 사설로 진행한 검사는 법적 효력을 인정받지 못할 수 있습니다.
DTC 유전자 검사 결과에 질병 위험이 높게 나오면 바로 병원에 가야 하나요?
DTC 검사 결과는 확정 진단이 아닌 통계적 참고 정보이므로, 결과가 걱정된다면 곧바로 진단을 확정 짓기보다는 전문의와 상담해 필요한 정밀 검사를 받는 것이 좋습니다.
조상 기원 검사 결과는 얼마나 정확한가요?
비교에 쓰는 기준 집단 자료의 양과 구성에 따라 결과가 달라지고, 회사가 자료를 갱신하면 같은 사람의 결과 비율이 바뀔 수 있습니다. 대륙 단위의 큰 구분보다 세부 지역 추정이 불확실하다는 점을 감안해 재미있는 참고 정보로 보는 것이 안전합니다.
검사가 끝난 뒤 내 DNA 시료와 데이터는 어떻게 되나요?
회사마다 보관 기간, 폐기 요청 방법, 연구 활용 동의 방식이 다릅니다. 가입 전 개인정보 처리방침과 동의서를 읽고 폐기·삭제 요청 방법을 확인하세요.
가족 중 유전 질환이 있으면 어떤 검사를 받아야 하나요?
소비자용 키트보다 의료기관의 유전 상담에서 가족력과 질환에 맞는 검사를 정하는 것이 일반적입니다. 상담에서는 검사로 알 수 있는 것과 없는 것, 결과가 가족에게 미칠 영향까지 함께 안내받을 수 있습니다.