UK Biobank, 데이터 유출 후 연구 플랫폼 "안전" 선언

UK Biobank(UKB)가 연구자용 플랫폼이 이제 "안전하다"며 학계가 곧 접근 권한을 되찾을 것이라고 밝혔습니다. 자원자 건강 데이터가 대규모로 유출된 지 수개월 만입니다. 다만 재개하려면 보건 데이터 관리자와 중앙정부의 승인이 필요해, 자선단체인 UKB는 승인을 기다리고 있습니다.

Research Analysis Platform(UKB-RAP)은 4월 공격 이후 모든 연구자의 접속이 막혀 있습니다. 당시 공격으로 자원자 50만 명 전원의 데이터가 중국 전자상거래 사이트 Alibaba에 매물로 올라왔습니다. 2만 명이 넘는 연구자가 20062010년 4069세에게서 수집한 유전체 데이터 등을 이용해 암, 치매, 파킨슨병, 코로나19 면역 등을 연구합니다. 제공 데이터는 약 30페타바이트입니다.

Rory Collins 최고경영자는 금요일 UKB-RAP의 보안 확보 작업을 마쳤다고 밝혔습니다. 독립 사이버보안 업체가 점검했으며, 보고서는 플랫폼 재개를 권고했다고 합니다.

재개 후 달라지는 점

연구자는 단계적으로 복귀하며, 처음에는 결과 파일을 내려받을 수 없습니다. 사람이 파일을 검토하는 "수동 출력 확인 시스템"을 시범 운영하고, 자동화 절차는 내년에 도입될 예정입니다. 수동 확인이 완전히 가동될 때까지 공개 앱 제작과 외부 동료와의 도구 공유도 제한됩니다.

데이터를 새로 고치거나 배포할 수 없고 기존 데이터만 사용할 수 있습니다. 15분간 활동이 없으면 자동 로그아웃되며 재인증 시 2단계 인증이 필요합니다. 작업에 대한 SSH 접속은 불가능하고, 대화형 도구는 데이터 전송을 제한하는 "격리 브라우징"으로 실행되며, CLI 사용도 일부 제한됩니다.

코드 저장소 문제와 제재

UKB는 연구자가 자신의 컴퓨터에 데이터를 저장하지 않는 환경을 목표로 합니다. 그러나 코드 저장소에 비식별 데이터가 실수로 포함되는 일이 있습니다. UKB는 저장소를 매일 자동 검사하고 연구자 교육도 제공합니다.

Collins는 대부분의 연구자가 데이터 삭제를 확인했지만 그렇지 않은 연구자는 삭제할 때까지 복귀할 수 없다고 말했습니다. 그는 "거듭된 안내에도 비식별 참가자 데이터가 포함된 저장소가 소수 발견되고 있다"며, 이는 물질이전계약의 중대한 위반이므로 책임 연구자에게 제재를 적용한다고 밝혔습니다. 해당 연구자는 분석을 UKB-RAP으로 옮기고, 내려받은 데이터를 삭제하고, 추가 교육을 받아야 합니다.

재개 시점은 당초 2026년 9월로 안내됐으나, 지난달 독립 평가 완료를 기다려야 한다고 갱신했습니다.