23andMe, 지금 한국에서 써도 될까 — 파산·매각 이후 현황, 원시 데이터 다운로드·삭제, 국내 유전자 검사로 알 수 있는 것

먼저 알아두세요. 이 글은 공개된 연구와 지침을 정리한 정보 글이며 진료를 대신하지 않습니다. 검사·치료·복용 결정은 담당 의사와 상의하세요.

2026년 10월 전면 개정: 이전 판은 23andMe 매각을 "불확실"하다고 적었고, 국내 DTC 검사가 질병 위험·약물 반응·BRCA 결과를 준다고 잘못 소개했습니다. 확인되지 않은 국내 제품명·가격·별점·후기를 모두 지우고, 23andMe 매각 경과와 데이터 다운로드·삭제 방법, 국내 DTC 허용 범위를 1차 출처 기준으로 다시 썼습니다.

핵심 요약

23andMe는 문을 닫지 않았습니다. 2025년 3월 파산 절차에 들어갔고, 같은 해 7월 창업자 앤 워짓스키가 이끄는 비영리법인(TTAM Research Institute, 현재 이름 23andMe Research Institute)이 3억 500만 달러에 사업을 인수했습니다. 서비스는 지금도 운영 중입니다.
데이터가 걱정되면 순서가 중요합니다. 먼저 원시 데이터를 내려받고, 그다음 삭제를 요청하세요. 삭제는 확정하면 되돌릴 수 없고, 삭제 뒤에는 데이터 열람 요청도 할 수 없습니다.
한국 DTC 검사는 23andMe의 건강 리포트를 대신하지 못합니다. 국내 DTC는 법으로 영양·생활습관·신체 특징과 혈통 항목만 허용됩니다. BRCA 같은 유전성 암 변이, APOE와 치매 위험, 약물 반응은 국내 DTC 항목이 아닙니다.
질병 위험이나 약 반응이 궁금한 이유가 분명하다면 DTC가 아니라 의료기관 검사가 맞는 길입니다.

1. 23andMe에 실제로 무슨 일이 있었나

2023년 데이터 유출

23andMe는 2023년 10월 고객 정보가 유출됐다고 밝혔습니다. 회사 설명에 따르면 공격자는 다른 사이트에서 이미 유출된 아이디·비밀번호를 그대로 쓰는 계정에 로그인했습니다(크리덴셜 스터핑). 직접 뚫린 계정은 약 1만 4천 개(당시 고객의 0.1% 미만)였지만, 이 계정들을 통해 친척 찾기 기능(DNA Relatives) 프로필 약 550만 건과 가계도(Family Tree) 프로필 약 140만 건의 정보에 접근할 수 있었습니다(23andMe 공지, 2023년 12월 5일 최종 갱신). 흔히 말하는 "690만 명"은 이 두 숫자를 더한 규모입니다.

소송과 합의

2024년 9월: 미국 집단소송에서 3,000만 달러 규모의 합의안이 법원에 제출됐습니다(CTV News, 2024). "수십억 달러 소송"이라는 표현은 과장입니다.
파산 이후: 합의는 파산 절차 안에서 다시 정리됐습니다. 미국 소비자 대상 집단소송 합의는 4,675만 달러로, 청구 마감은 2026년 2월 17일이었습니다(텍사스주 법무장관 발표, 2026년 7월).
2026년 7월: 미국 42개 주 법무장관이 유출 건에 대해 23andMe와 합의했습니다. 인정된 청구액은 1억 5천만 달러지만, 파산 재산이 한정돼 실제 회수액은 1,800만 달러입니다. 합의에는 보안 기준 강화, 위험 평가, 독립 자문위원회 설치, 고객의 데이터 삭제 권리 유지가 포함됐습니다(같은 발표).

2025년 파산과 매각

날짜	일	출처
2025년 3월 21일	캘리포니아주 법무장관이 소비자 경보를 내고, 주민들에게 데이터 삭제 권리를 쓰는 것을 고려하라고 권고 (명령이 아님)	캘리포니아주 법무부
2025년 3월 23일	미국 미주리 동부 연방파산법원에 챕터 11(회생) 신청. 회사는 매각을 추진하되 영업은 계속한다고 발표. 같은 날 워짓스키가 CEO에서 물러남	23andMe 보도자료, PBS NewsHour
2025년 5월 19일	제약사 리제네론(Regeneron)이 2억 5,600만 달러에 인수하는 계약 발표	23andMe 보도자료
2025년 6월 13일	최종 입찰에서 TTAM Research Institute가 3억 500만 달러로 낙찰, 리제네론은 차순위	23andMe 보도자료
2025년 6월 30일	법원의 매각 승인 발표	23andMe 보도자료
2025년 7월 14일	인수 완료. 개인 유전체 서비스와 연구 사업이 TTAM으로 넘어감	23andMe 보도자료
2025년 10월 30일	개인정보 자문위원회 구성 발표	23andMe 보도자료

TTAM은 낙찰 당시 다음을 약속했습니다(2025년 6월 13일 보도자료).

기존 개인정보 처리방침을 따르고, 계정·유전 데이터 삭제와 연구 참여 거부를 계속 허용
인수 완료 전에 모든 고객에게 이메일로 알리고 삭제·연구 거부 방법을 안내
이후 또 파산하거나 주인이 바뀌어도, 같은 방침을 따르는 미국 내 적격 기관이 아니면 유전 데이터를 팔거나 넘기지 않음
인수 후 90일 안에 개인정보 자문위원회 설치 (위 표의 10월 30일 발표)
비식별 데이터를 대학·비영리 연구자에게 제공하는 기존 정책은 유지

2026년 지금

23andMe는 비영리 연구기관인 23andMe Research Institute로 운영되고 있습니다(텍사스주 발표는 "TTAM Research Institute, now operating as the 23andMe Research Institute"라고 적고 있습니다). 2026년에도 새 기능과 연구 결과를 계속 발표하고 있습니다(23andMe 미디어센터). 즉 "회사가 사라져 데이터가 어디로 갈지 모른다"는 상황은 지났고, 지금의 질문은 이 비영리법인에 내 데이터를 계속 맡길지입니다. 그 판단은 개인의 몫이고, 아래 방법으로 언제든 내려받거나 지울 수 있습니다.

2. 23andMe 원시 데이터 내려받기와 삭제

아래 내용은 2026년 10월에 확인한 23andMe 도움말 기준입니다. 화면 이름과 위치는 바뀔 수 있으니, 막히면 도움말 원문을 보세요.

원시 데이터 내려받기

23andMe 도움말 「Accessing Your Raw Genetic Data」에 따르면 방법은 이렇습니다.

로그인한 뒤 다음 중 한 곳으로 들어갑니다.
- you.23andme.com/tools/data/로 바로 이동
- 오른쪽 위 프로필 이름 → Resources → Browse Raw Genotyping Data → 위쪽 Download
- Account Settings → 23andMe Data 옆 View
해당 프로필의 생년월일을 확인하고, 안내문을 읽은 뒤 체크박스를 누르고 Submit request를 누릅니다.
파일이 준비되면 이메일이 옵니다. 보통 1주일, 길면 30일까지 걸립니다. 내려받을 때 생년월일을 한 번 더 확인합니다.
파일은 genome으로 시작하는 이름의 .zip 압축 파일이고, 풀면 유전자형(A, T, C, G)이 줄마다 적힌 텍스트(.txt) 파일이 나옵니다.

도움말은 두 가지를 분명히 적어 둡니다. 첫째, 원시 데이터는 일부 마커만 개별적으로 정확도를 검증했기 때문에 의료·진단 목적으로 쓰면 안 됩니다. 둘째, 23andMe는 외부 해석 서비스와 관계가 없고, 파일을 외부에 올리면 그 회사의 방침에 따라 처리되며 23andMe가 보호해 줄 수 없습니다.

계정과 데이터 삭제

23andMe 도움말 「Requesting 23andMe Account Closure」 기준입니다.

Account Settings에서 삭제를 요청합니다. (캘리포니아주 법무부 안내에 따르면 Settings → 아래쪽 23andMe Data → View → Delete Data → Permanently Delete Data 순서입니다.)
계정에 연결된 이메일로 확인 메일이 옵니다. 메일의 링크로 확정하면 삭제가 바로 시작되고 계정에 접근할 수 없게 됩니다.
확정한 뒤에는 취소하거나 되돌릴 수 없습니다. 한 계정 안의 모든 프로필 데이터가 함께 지워집니다.

삭제하면 어떻게 되는지에 대해 도움말은 이렇게 설명합니다.

연구에 참여했다면 개인정보가 앞으로의 연구 프로젝트에는 더 쓰이지 않습니다. 이미 진행된 연구에서 빼 준다는 뜻은 아닙니다.
보관을 요청했던 타액 샘플은 폐기됩니다.
삭제 요청 기록과 법에서 보관을 요구하는 정보 등 일부 정보는 남습니다.
삭제 후에는 개인정보 열람 요청을 할 수 없으므로, 먼저 내려받으라고 권합니다.

지우지 않고 범위만 줄이고 싶다면

계정을 유지하면서 연구 동의만 철회하거나 샘플 보관만 취소할 수도 있습니다. 캘리포니아주 법무부의 2025년 3월 안내에 따르면 연구 동의는 계정 설정의 Research and Product Consents, 샘플 보관은 Preferences에서 바꿀 수 있습니다(캘리포니아주 법무부). 이 메뉴 이름은 2025년 기준이라 지금 화면과 다를 수 있습니다.

3. 한국 DTC 유전자 검사가 법적으로 알려줄 수 있는 것

"23andMe 대신 국내 업체에서 같은 검사를 받으면 되지 않나" 싶을 수 있지만, 국내 DTC 검사는 범위가 법으로 정해져 있어 23andMe의 건강 리포트와 같은 결과를 줄 수 없습니다. 자세한 내용은 유전자 검사 결과지 읽는 법의 「한국 DTC 유전자 검사로 받을 수 있는 것과 없는 것」에 정리했고, 요점만 옮기면 이렇습니다.

법률: 의료기관이 아닌 유전자검사기관은 의료기관의 의뢰를 받은 경우, 또는 "질병의 예방과 관련된 유전자검사로 보건복지부장관이 필요하다고 인정하는 경우"가 아니면 질병의 예방·진단·치료와 관련한 유전자검사를 할 수 없습니다(생명윤리 및 안전에 관한 법률 제50조제3항).
허용 범위: 보건복지부 고시는 이 범위를 영양, 생활습관 및 신체적 특징에 따른 질병 예방을 위한 검사와 유전적 혈통을 찾기 위한 검사로 정하고 있습니다(보건복지부 고시 제2025-242호).
인증제: 이 범위 안에서도 보건복지부의 검사역량 인증을 받은 기관이 인증받은 항목 안에서만 검사할 수 있습니다(법 제49조의2).

그래서 국내 DTC 결과지에 나오는 것은 영양·운동·피부·체질 같은 웰니스 항목과 혈통 정보입니다. BRCA1/2 같은 유전성 암 변이, APOE와 알츠하이머 위험, 약물 반응(약물유전체)은 국내 DTC 항목이 아닙니다. 국내 DTC 상품이 이런 질병 위험이나 약 반응을 알려 준다고 광고한다면 허용 범위를 다시 확인해 볼 필요가 있습니다.

어느 기관이 어떤 항목을 인증받았는지는 국가생명윤리정책원이 공공데이터포털에 공개한 자료로 직접 확인할 수 있습니다. 기관 단위로는 「소비자직접시행(DTC) 유전자검사 인증 기관 조회 서비스」, 항목 단위로는 「DTC 유전자검사 인증 항목 조회 서비스」입니다(2026년 9월 갱신). 이 글에서는 특정 국내 업체나 상품을 추천하지 않습니다. 상품을 고를 때는 그 상품의 검사 항목이 인증 목록에 있는지부터 확인하세요.

4. 해외 서비스와 원시 데이터 도구

혈통(조상) 분석이 목적이라면

해외에는 혈통 분석과 친척 찾기를 하는 DTC 회사가 여럿 있습니다. 보건복지부 DTC 인증은 국내 유전자검사기관을 대상으로 한 제도라서, 해외 업체의 검사 품질이나 데이터 처리 방식을 보증해 주지 않습니다. 해외 키트를 고를 때는 가격이나 광고보다 다음을 먼저 확인하세요.

한국으로 키트를 보내 주는지, 샘플 반송 조건은 어떤지
원시 데이터를 내려받을 수 있는지, 계정·데이터·샘플 삭제 절차가 문서로 공개돼 있는지
연구 활용 동의가 선택 사항인지, 나중에 철회할 수 있는지
수사기관 요청에 어떻게 대응하는지 공개하고 있는지
혈통 추정에 쓰는 동아시아 참조 집단에 대해 무엇을 공개하는지. 서비스마다 참조 집단 구성이 달라, 같은 사람도 회사마다 결과가 다르게 나올 수 있습니다.

참고로 MyHeritage는 한국어 사이트(myheritage.co.kr)를 운영하고 있습니다(2026년 10월 11일 확인). 가격과 할인 조건은 자주 바뀌므로 이 글에 적지 않습니다.

이미 원시 데이터가 있다면

내려받은 파일을 다른 서비스에 올려 해석이나 친척 찾기를 할 수 있습니다. 다만 올리는 순간 그 회사의 방침이 적용되고, 23andMe 도움말이 경고하듯 원래 회사는 그 데이터를 보호해 주지 못합니다.

Promethease: 원시 데이터를 SNPedia에 인용된 논문과 연결해 보고서를 만드는 "문헌 검색" 서비스입니다. 23andMe, Ancestry.com, FamilyTreeDNA 등의 파일을 받으며, 대부분의 보고서 가격은 25달러로 안내돼 있습니다(2026년 10월 11일 promethease.com 확인). 보고서는 연구 결과를 모아 보여줄 뿐 진단이 아니며, 근거 수준이 제각각인 연관성이 함께 나와 해석에 주의가 필요합니다.
GEDmatch: 여러 회사의 원시 데이터를 올려 친척을 찾는 사이트로, 23andMe·Ancestry·FamilyTreeDNA·Living DNA·MyHeritage 등의 업로드 방법을 안내합니다. 개인정보 설정에서 내 키트를 수사기관이 올린 키트와 비교하도록 허용할지 고르게 되어 있고, 운영자는 허용을 권장한다고 밝히고 있습니다(GEDmatch 개인정보·보안 안내, 2026년 10월 11일 확인). 올리기 전에 이 설정을 꼭 확인하세요.

원시 데이터로 약물유전체(예: CYP2D6)를 직접 읽어 보고 싶다면, 칩 데이터로는 무엇을 볼 수 없는지를 먼저 알아 두는 게 좋습니다. 23andMe 원시 데이터로 CYP2D6 읽기(영문)와 단일 변이로 약물 반응을 판단하면 안 되는 이유(영문)에 정리했습니다.

5. DTC가 아니라 의료기관 검사가 필요한 경우

다음에 해당하면 DTC나 원시 데이터 해석 도구로 답을 찾으려 하지 말고 의료기관에서 상담을 받으세요.

가족 중 유방암·난소암·췌장암·전립선암 환자가 여럿 있거나 젊은 나이에 진단받은 사람이 있다: 의료기관의 유전성 암 패널 검사와 유전 상담 대상인지 확인해야 합니다. 자세한 내용은 BRCA1/2와 유전성 암 검사 가이드에 정리했습니다.
약을 먹고 효과가 없거나 부작용이 심했다, 또는 클로피도그렐·항암제(5-FU 계열) 등을 앞두고 있다: 처방 결정에 쓰려면 의료기관의 약물유전체 검사가 필요합니다. 약물유전체학 가이드를 참고하세요.
해외 DTC 결과나 원시 데이터에서 질병 관련 변이가 "있다"고 나왔다: 칩 검사는 드문 변이에서 거짓 양성이 많습니다. 영국 바이오뱅크 자료를 시퀀싱과 비교한 연구에서, 아주 드문 변이에 대한 칩의 양성 결과는 대부분 틀렸습니다(Weedon 외, BMJ 2021, PMID 33589468). 그 결과만으로 행동하지 말고 의료기관에서 확인 검사를 받으세요.
반대로 "변이 없음"으로 나왔다: 칩은 알려진 일부 지점만 봅니다. 가족력이 있다면 음성 결과가 안심할 근거가 되지 않습니다.

정리

하고 싶은 것	맞는 길
23andMe 데이터를 보관하거나 지우기	원시 데이터 먼저 내려받기 → 삭제 요청 → 이메일로 확정
계정은 두되 연구 활용만 막기	계정 설정에서 연구 동의 철회
영양·운동·피부 같은 웰니스 항목	국내 인증 DTC (인증 항목 목록 확인)
혈통·조상	국내 DTC 혈통 항목 또는 해외 혈통 서비스 (배송·삭제·수사기관 정책 확인)
유전성 암 위험(BRCA 등)	의료기관 유전 상담과 패널 검사
약 반응	의료기관 약물유전체 검사

자주 묻는 질문

Q. 23andMe 데이터는 지금 누가 가지고 있나요?

2025년 7월 14일부터 TTAM Research Institute(현재 23andMe Research Institute)가 개인 유전체 서비스와 연구 사업을 넘겨받았습니다. 매각 전에 삭제하지 않은 고객의 데이터도 함께 넘어갔습니다. 이 법인은 기존 개인정보 방침을 따르고 삭제 권리를 유지하겠다고 약속했고, 2026년 7월 주 법무장관 합의에도 삭제 권리 유지가 들어갔습니다.

Q. 지금 삭제하면 이미 연구에 쓰인 데이터도 지워지나요?

23andMe 도움말은 삭제 후 개인정보가 "앞으로의 연구 프로젝트"에 쓰이지 않는다고만 적고 있습니다. 이미 끝난 연구에서 빼 준다는 약속은 없습니다.

Q. 한국 DTC 검사로 23andMe 건강 리포트와 같은 결과를 받을 수 있나요?

없습니다. 국내 DTC는 영양·생활습관·신체 특징과 혈통 항목으로 제한되어 있어 질병 위험, 유전성 암 변이, 약물 반응은 다루지 않습니다.

Q. 원시 데이터를 해석 사이트에 올려도 안전한가요?

올린 뒤에는 그 사이트의 방침이 적용됩니다. 데이터 보관 기간, 삭제 방법, 연구 활용과 수사기관 대응 정책을 읽고 나서 올리세요. 결과는 정보 참고용이며 진단이 아닙니다.

참고 자료

23andMe. Addressing Data Security Concerns (2023년 12월 5일 최종 갱신). 링크
23andMe 보도자료: 챕터 11 신청(2025.3.23), 리제네론 계약(2025.5.19), TTAM 낙찰(2025.6.13), 법원 승인(2025.6.30), 인수 완료(2025.7.14), 개인정보 자문위원회(2025.10.30). 23andMe 미디어센터
California Department of Justice. Attorney General Bonta Urgently Issues Consumer Alert for 23andMe Customers (2025.3.21). 링크
Texas Attorney General. 42개 주 23andMe 합의 발표 (2026년 7월). 링크
CTV News. 23andMe settles data breach lawsuit for US$30 million (2024). 링크
PBS NewsHour. 23andMe files for Chapter 11 bankruptcy as co-founder resigns (2025). 링크
23andMe 도움말: Accessing Your Raw Genetic Data, Requesting 23andMe Account Closure (2026년 10월 확인)
생명윤리 및 안전에 관한 법률 제50조. 국가법령정보센터
보건복지부 고시 제2025-242호 「의료기관이 아닌 유전자검사기관이 직접 실시할 수 있는 유전자검사에 관한 규정」. 국가법령정보센터
국가생명윤리정책원. DTC 유전자검사 인증 기관·항목 조회 서비스. 공공데이터포털(기관), 공공데이터포털(항목)
Weedon MN, et al. Use of SNP chips to detect rare pathogenic variants: retrospective, population based diagnostic evaluation. BMJ 2021. PMID 33589468