혈통에 대해 더 잘 알아보기 위해 DNA 검사를 받을 생각을 해본 적이 있으신가요? 그렇다면 '이건 어디까지나 나만의 사적인 일이고, 다른 사람에게 영향을 줄 리 없다'고 생각하기 쉽습니다. 하지만 그것은 큰 오해입니다.
DNA는 본질적으로 조상에 관한 모든 정보를 담고 있으며, 특정 인물과 혈연 관계에 있다는 사실도 순식간에 드러냅니다. 그게 무슨 해가 될까 싶지만, 문제는 누가 그 정보를 알느냐에 달려 있습니다.
세상에서 가장 강력한 정보력을 지닌 기업들을 떠올려보세요. 바로 소셜 네트워크입니다. 만약 이들이 당신의 DNA를 손에 넣는다면 어떤 일이 벌어질까요?
Ancestry는 이미 얼마나 많은 것을 알고 있을까?
Ancestry가 혈연과 혼인으로 연결된 사람들의 관계를 폭넓게 파악하고 있다는 것은 분명한 사실입니다. 전 세계의 출생·사망·혼인 증명서 스캔본과 함께 수많은 기록이 시스템에 축적되어 있죠. 전문 역사학자들과 자신의 가계도를 추적하는 아마추어 계보학자들이 방대한 인물 관계 데이터베이스를 만들어 왔습니다.
여기에 더해, 데이터베이스 속 관계를 뒷받침하는 실제 DNA 데이터도 계속 늘어나고 있습니다. Ancestry는 이것이 귀중한 자산임을 잘 알고 있으며, CEO 팀 설리번(Tim Sullivan)은 고객에게 건강 정보를 제공하는 서비스를 준비하고 있다고 밝힌 바 있습니다.
"우리는 건강 서비스가 '모든 사람이 가족의 역사를 발견하고, 보존하고, 공유하도록 돕는다'는 핵심 사명의 자연스러운 확장이라고 생각합니다." — 팀 설리번
실제로 AncestryDNA 데이터베이스에는 이미 전 세계에서 수집된 80만 건이 넘는 기록이 쌓여 있으며, 유전자 검사 전문 기업인 23andMe가 보유한 90만 건에 빠르게 근접하고 있습니다.
한 회사가 너무 많이 알게 되면 어떻게 될까?
Ancestry가 이미 알고 있는 정보의 양을 생각하면 다소 불안해지기 마련입니다. 하지만 한 가지 더 상상해 보세요. 만약 페이스북이 Ancestry를 인수한다면? 오래전 세상을 떠난 친척들에게 DNA로 살아있는 후손들과 연결된 섀도 프로필이 생길지도 모르는 일입니다.
"알 수도 있는 사람…" 추천 목록에 어린 시절 우유 배달원이 뜨는 상황을 상상해 보세요. 대대적인 가족 행사를 준비하는데 페이스북이 옆집 이웃의 아이들까지 초대 대상으로 추천한다면 얼마나 곤란할까요?
'그런 일은 없을 거야'라고 웃어넘기기 전에, 23andMe가 구글의 투자를 받는 회사라는 점을 기억하세요. 구글은 이미 당신이 무엇을 하고, 무엇을 좋아하고, 누구와 연락하는지 거의 모든 것을 알고 있으며, 잊혀진 소셜 네트워크까지 보유하고 있습니다.
Ancestry는 매일 누구와 가장 많이 대화하는지는 모를지 몰라도, 결혼하고 자녀를 낳는 등 인생의 중요한 순간이 담기면 관계를 꽤 정확히 파악합니다. 이들은 일종의 '장기형 소셜 네트워크'라고 할 수 있습니다. 다만 일상적인 교류보다 인생을 바꾸는 큰 사건들을 더 중요하게 기록할 뿐이죠.
법 집행 기관도 유전 데이터를 요구할 수 있습니다
경찰은 이 유전 데이터에 진심으로 관심이 있습니다. 공개 데이터베이스에 DNA가 저장되어 있다면, 사건을 종결하기 위해 반드시 열람을 요구할 것이고, 미제 사건은 얼마든지 쌓여 있는 게 현실입니다. 따라서 언젠가 당신의 정보도 검색될 가능성이 높습니다.
'중요한 의료 정보를 보유한 기업이라면 HIPAA 같은 개인정보 보호법을 준수해야 하는 것 아닌가'라고 생각할 수 있지만, 이런 기업들은 대부분 의료 면허가 없는 일반 기업이므로 해당되지 않습니다. 현재 유전 정보는 다른 소셜 네트워크 데이터와 정확히 같은 방식으로 취급되며, 비슷한 절차로 제공됩니다. 우리 사회가 이 부분을 다시 생각해야 할 때일지도 모릅니다.
"법 집행 목적. 피규모 기관은 다음 여섯 가지 경우와 명시된 조건에 따라 보호 건강 정보를 법 집행 관계자에게 공개할 수 있다: (1) 법률(법원 명령, 영장, 소환장 포함) 및 행정 요청에 의한 경우; (2) 용의자, 도피자, 중요 참고인 또는 실종자를 식별하거나 찾는 경우; (3) 범죄 피해자 또는 피해 의심자에 대한 정보 요청에 응하는 경우; (4) 범죄로 인한 사망이 의심되어 이를 통보하는 경우; (5) 보호 건강 정보가 자기 시설에서 발생한 범죄의 증거라고 판단되는 경우; (6) 시설 외에서 발생한 응급 상황에서 범죄의 성립과 성격, 장소, 피해자 및 가해자에 관해 법 집행 기관에 알리는 것이 필요한 경우." — HIPAA
평생 범죄를 저지른 적이 없다면 크게 걱정하지 않을 수도 있습니다. 하지만 가족 DNA 검색은 오탐(false positive)이 많다는 점을 감안하면, 자신과 전혀 상관없는 사건으로 경찰 조사를 받을 가능성도 충분히 있습니다. 단순히 불안한 경험에 그치지 않고, 잘못이 없더라도 소식이 새어 나오면 평판에 치명적인 타격을 입을 수 있습니다.
가족 DNA가 가족 전체를 위험에 노출시킵니다
당신의 유전 정보는 당신만의 것이 아니라는 점을 잊지 마세요. 혈연 관계에 있는 모든 사람과 유전적으로 상당 부분을 공유합니다. DNA 검사를 받는 순간, 당신이 그들을 아는지 여부와 무관하게 관련된 모든 사람의 사적 데이터까지 함께 공유하는 셈입니다.
즉, 그들 역시 자신이 저지르지 않은 범죄의 용의자로 지목될 수 있으며, 앞서 말한 것보다 더 심각한 상황도 얼마든지 가능합니다.
의사에게는 축복, 보험사에게는 위협
DNA를 수집하는 기업들은 분명 유용한 목적을 염두에 두고 있습니다. 그중 하나는 의료 기록을 개선해 치료의 질을 높이는 것이죠. 올바른 손에 들어가면 이 정보는 놀랍도록 가치 있습니다.
의사가 가족의 유전적 표지를 쉽게 확인하고, 모든 조상의 사망 원인까지 파악할 수 있다면 어떨까요? 특정 질병을 미리 주시하며 예방 치료를 받을 수 있습니다. 훌륭한 일이죠!
반면 페이스북이 이 정보를 갖게 되면 광고주에게 활용을 허용할 가능성이 높습니다. 제약회사들이 "특정 검사를 받아보세요", "이 약을 의사에게 문의해 보세요"라는 타깃 광고를 보내올 겁니다. 가족의 병력을 모르는 사람에게는 오히려 도움이 될 수도 있습니다.
하지만 의료 보험사가 같은 정보를 열람할 수 있다면 어떨까요? 당신에게 보험 가입을 승낙할까요? 값비싼 치료가 필요한 질병에 걸릴 확률이 매우 높다면 아마 거절할 겁니다.
가족 중 누군가 DNA 검사를 한 번 받았다는 이유로 보험사가 그 정보를 알게 된다면 어떤 기분이 드실까요? 그리고 그 검사를 받은 사람이 당신이라면, 먼 훗날 당신의 증손주들은 어떤 기분을 느낄까요?
유전 검사 결과 어느 대에서든 친자 관계가 확인되거나 부정되면 가까운 가족에게 어떤 영향이 미칠까요? 할아버지께 변호사 타깃 광고가 뜨면서 "자식들이 정말 자네 자식일까?"라는 의심을 심어준다면? 페이스북이 유전 정보를 보유하고 있다면 이런 일이 아주 자연스럽게 일어날 수 있습니다.
익명으로 유전 분석을 받을 수 있을까?
DNA 분석을 원하는 합당한 이유가 많다 보니 익명으로 검사를 받으려는 사람도 있을 겁니다. 하지만 실제로 익명성은 유지되지 않습니다. DNA의 소유자를 밝혀낼 방법이 이미 너무나 많기 때문입니다.
생각해 보세요. 우선 검사 키트를 신용카드로 구매할 가능성이 높습니다(23andMe는 의도적으로 본인 명의 카드 사용을 요구합니다). 카드 번호 하나에도 방대한 정보가 담기고, 이름과 주소는 은행을 통해 쉽게 확인됩니다. 어차피 결과를 우편으로 받으려면 주소를 알려줘야 했을 테고요.
설령 검사 결과만으로 판단한다 해도, 특정 세 사람과 명확한 혈연 관계가 확인되는데 이들이 모두 같은 동네에 산다면 나머지를 추론하는 건 로켓 과학이 아닙니다. 연구자들이 여러 차례 입증해 왔듯이 말이죠.
여기에 소셜 네트워크 정보까지 결합되면 탐정이 될 필요조차 없습니다. 정답은 이미 그곳에 있습니다.
미래에는 어떤 일이 벌어질까?
이 유전 정보가 앞으로 어떻게 활용될지 솔직히 아무도 알 수 없습니다. 그럼에도 우리는 공공의 프라이버시를 지키기 위한 노력을 거의 하지 않고 있습니다. 이 데이터베이스가 현재 보유자의 손에 계속 남아 있으리라 기대하기도 어렵습니다. 보안 위협은 차치하더라도, 귀중한 데이터베이스는 매일매일 거래되고, 때로는 회사 통째로 인수하는 방식으로 넘어가기도 합니다.
유전 데이터에 소셜 미디어 데이터가 결합되면 생물학적 네트워크와 사회적 네트워크를 연결하는 일이 지나치게 쉬워집니다. 그것이 무엇으로 이어질지는 아무도 모릅니다.
당신은 이런 일을 가족에게 감행할 수 있습니까? 가능성을 깊이 생각해 보기도 전에 이미 DNA를 제출하지는 않았습니까? 여러분의 생각을 들려주세요.