영국 바이오뱅크 50만명 건강정보 중국 알리바바 무단 판매 — 중국 사이버 위협 글로벌 경보

핵심 요약

영국 자원봉사자 50만 명의 의료 데이터가 중국 알리바바 플랫폼에서 판매되고 있었음이 확인됐다. 영국 기술부 장관이 하원에서 공식 인정하며 중국 정부·알리바바와 협력해 목록을 삭제했고 실제 판매는 없었던 것으로 파악됐다. 같은 시기 NCSC는 중국 해킹 그룹이 와이파이 라우터 등 일상 기기로 영국 기업을 표적 공격 중이라고 10개국과 공동 경보를 발령했으며, 100개국이 영국 국민 전화를 해킹할 수 있는 스파이웨어를 보유한 사실도 공개됐다.

배경

영국 바이오뱅크(UK Biobank)는 2006년부터 약 50만 명 자원봉사자의 건강 데이터를 의학 연구에 활용해온 세계 최대 규모의 바이오 데이터 자원이다. 영국-중국 간 기술·데이터 안보 갈등은 5G 화웨이 배제 결정 이후 지속 고조되어 왔으며, 알리바바는 중국 당국의 영향권에 있는 글로벌 플랫폼이다. NCSC는 미국·캐나다·호주 등 영어권 동맹국과 정기적으로 중국 국가 지원 해킹에 대한 합동 경보를 발령해왔고, 영국 사이버보안 수장은 러시아·이란·중국을 가장 심각한 위협국으로 꼽아왔다.

원인

바이오뱅크 데이터의 알리바바 유출은 연구 데이터 공유 과정의 접근 통제 미비 또는 내부자 무단 반출로 추정되며 조사 중이다. 구조적으로는 영국의 개방형 연구 데이터 정책과 중국의 데이터 상업화·정보 수집 이해관계가 충돌한 결과다. 중국 해킹 그룹의 일상 기기 활용 공격은 기술·방위·에너지 분야 지식재산 탈취 목적으로 분석되며, 스파이웨어의 100개국 확산은 민주주의 국가들의 시민 감시 취약성을 보여준다.

경과

지난주 영국 바이오뱅크 참가자 50만 명의 데이터가 알리바바에서 3건의 별도 목록으로 판매 중임이 발견됐다. 기술부 장관 이안 머리는 2026년 4월 23일 하원에서 이 사실을 공식 확인하며 중국 정부·알리바바 협력으로 목록을 삭제했다고 밝혔다. 같은 날 NCSC는 9개국 사이버보안기관과 공동으로 중국 해킹 그룹의 일상 기기 기반 침투 수법에 대한 합동 경보를 발령했다. 영국 사이버보안 수장은 100개국이 전화 해킹 스파이웨어를 보유 중임을 공개하며 「대규모 핵티비스트 공격」 위협에 대비해야 한다고 경고했다.

현재 상태

알리바바 목록은 삭제됐으나 데이터 최초 유출 경위와 책임 소재 조사가 진행 중이다. 영국 정부는 기업들에게 사이버 경계 강화를 촉구했으며 의회 차원의 바이오뱅크 데이터 보안 강화 입법 논의도 예상된다.

주요 영향

• 경제: 영국 바이오·제약 연구기관의 데이터 보안 투자 증가 불가피, 연구 참여자 모집 위축 우려
• 시장: 중국과의 기술·연구 협력 계약 전면 재검토 압박 증가, 사이버보안 기업 수요와 주가 상승 전망
• 지정학: 영국-중국 간 데이터 주권 갈등이 외교 마찰로 비화될 수 있으며, 파이브아이즈 동맹 차원의 대중(對中) 사이버 공조 강화 계기가 될 전망