이탈리아 "아이큐비아 코드화 환자 데이터, 애초에 익명 아니었다"…그런데도 투자은행 8곳 목표주가 상향
이탈리아는 아이큐비아에 700만 유로 벌금을 부과하고 100만 건의 코드화된 환자 진료기록이 재식별 가능한 개인정보라고 결정했다. 데이터베이스 시정 기한은 120일. 결정이 공표된 지 닷새 만에 아이큐비아는 환자 여정과 임상 결과를 연결하는 AI 모델을 출시했고, 이후 투자은행 4곳이 목표주가를 올렸다.
Vincent Jiang · 3 min read
하나의 코드에 묶인 100만 건의 진료기록
출생연도, 성별, 진단명, 처방, 거주지. 약 800명의 개원의에서 수집한 이탈리아인 약 100만 명의 기록이 아이큐비아+0.39% — 아이큐비아, up 0.39 percent today 데이터베이스에 들어 있었다. 기록은 2001년까지 거슬러 올라가고, 환자마다 한번 부여되면 바뀌지 않는 고정 코드로 분류돼 있었다 12. 이탈리아 개인정보보호청(Garante)은 2026년 9월 23일 결정을 의결하고 10월 2일 공표했다 13.
고정 코드는 한 환자의 진료 이력을 여러 해에 걸쳐 하나로 묶었다. 이토록 상세한 정보가 결합된 상태에서는 "합리적인 수단"으로 개인 재식별이 가능하다고 당국은 판단했다 14. 3,300명이 넘는 환자의 기록에는 이름, 납세번호, 주소 등 직접 식별정보가 담겨 있었고 이 가운데 3,000명이 넘는 기록에서는 식별정보가 건강정보와 나란히 저장돼 있었다 12. 환자에 대한 고지도 충분하지 않았다 15.
벌금은 '잡음'…진짜 리스크는 시정 명령
벌금은 700만 유로(약 780만 달러)다. 아이큐비아 시가총액 438억 달러의 0.02%에도 못 미치는 액수다 46. 이탈리아는 환자 25년치 진료기록을 1인당 7유로로 값 매긴 셈이다.
더 따가운 것은 명령이다. 아이큐비아는 통지일로부터 120일 안에 개인정보 처리를 규정에 맞게 시정해야 한다. 이행하지 못하면 데이터를 공급하는 800명의 개원의가 기록을 넘기기 전에 익명화해야 한다 12. 뒤의 조항은 데이터 공급원 자체를 규제하는 셈인데, 위반 인정 내용을 나열하면 전 과정에 대한 감사 보고서를 읽는 것과 같다. 법적 근거가 없고, 정보보호 영향평가가 없고, 보존 기한도 없으며 보안 조치는 부적절하다는 결론이다 12.
결정 닷새 만의 '개인정보 보호 글로벌 리더'
결정 공개 닷새 만인 10월 7일 아이큐비아는 자사 컨퍼런스 '테크IQ 2026'에서 라이프사이언스 모델을 공개했다. 엔비디아 네모트론(NVIDIA Nemotron)과 AWS를 기반으로 만든 이 모델은 '분자·치료 정보를 환자 여정과 임상 결과로 연결한다'는 게 회사 측 설명이다. 임상시험 50건, 평가변수(엔드포인트) 270개에서 예측의 85%가 목표에 부합하거나 임상적으로 근접한 수준이라고 회사는 밝혔다 7. 회사가 내세운 문구는 고객이 이제 '임상시험을 하기 전에 임상시험을 돌려볼 수 있다'는 것이다 7. 두 번째로 선보인 익스플로러는 몇 주 걸리던 상업 분석을 몇 분으로 압축한다 8. 두 제품 발표 자료는 모두 아이큐비아를 '개별 환자 개인정보 보호의 글로벌 리더'로 소개하고 있다 78.
이탈리아에서 아이큐비아의 방어 논리는 여전히 가명처리와 암호화에 기대고 있다 59. 그런데 가명처리야말로 이탈리아 개인정보보호청이 익명성 확보에 부족하다고 판단한 바로 그 수단이다 14.
목표주가 상향 8곳…4곳은 결정 공개 뒤
9월 28일부터 10월 8일까지 투자은행 8곳이 아이큐비아 목표주가를 상향했다. UBS는 240달러에서 345달러로, 릴링크 파트너스(Leerink Partners)는 280달러에서 310달러로 인상했다 610. 이 가운데 4곳은 10월 2일 결정이 공개된 뒤 상향한 곳이다 310. 컨센서스를 보면 '매수(BUY)' 의견 애널리스트는 22명, 평균 목표주가는 295.05달러다. 10월 9일 종가는 259.88달러였다 10.
9월 28일~10월 8일 목표주가 올린 투자은행 8곳…신규 목표주가는 모두 시장가 위
- 기존 목표주가
- 신규 목표주가
Data
| 기존 목표주가 | 신규 목표주가 | Change | |
|---|---|---|---|
| UBS | $240 | $345 | +43.8% |
| Truist | $300 | $329 | +9.7% |
| Baird | $287 | $324 | +12.9% |
| RBC | $247 | $319 | +29.1% |
| Leerink | $280 | $310 | +10.7% |
| Mizuho | $275 | $300 | +9.1% |
| Barclays | $275 | $300 | +9.1% |
| Evercore ISI | $275 | $290 | +5.5% |
목표주가 상향에 반영된 것은 그 아래서 돌아가는 기계다. 2분기 순신규 수주액(net new bookings)은 32억 달러로 19% 늘었다. 이 기계를 먹여 살리는 것은 약 61페타바이트(PB)에 걸쳐 10억 건이 넘는 종단형 "비식별" 환자 기록이다. 경영진은 고객들이 이미 이 AI 역량을 파일럿 단계를 넘어서 확대하고 있다고 말한다 611.
방어 논리는 '다른 데이터베이스'
아이큐비아는 항소할 권리를 유보하고 있다고 밝혔다. 조사 과정 내내 협조해 왔다는 입장도 덧붙였다. 그러면서 벌금이 부과된 데이터셋은 "아이큐비아가 임상연구 서비스를 수행하는 데 사용하지 않으며 스폰서를 대신한 임상시험 수행과도 관련이 없다"고 말했다 49. 이와 함께 이탈리아 개인정보보호청이 이 데이터베이스의 과학적 가치를 인정했다는 점도 언급했다 9.
이 방어는 '어느 데이터베이스에 벌금이 매겨졌느냐'에 관한 것이지, 코드화된 기록을 어떻게 읽을 것이냐와는 무관하다. 이번 결정에 따르면 고정 코드에 풍부한 속성이 붙으면 개인정보다. 그리고 연결된 환자 여정이야말로 이 회사가 파는 상품 그 자체다. 이 기준이 이탈리아 밖으로 퍼지면 이 질문도 함께 따라간다.
시계바늘은 실적 발표를 향해 돈다
120일은 통지일부터 센다. 3분기 실적은 10월 27일에 나온다 16. 실적발표 컨퍼런스콜에서 귀 기울일 단어는 하나, '항소'다. 천천히 진행되는 리스크는 컨퍼런스콜조차 필요 없다. 시정이 실패해 개원의들이 기록을 먼저 익명화해 넘겨야 하는 상황이 오면, 재평가되는 것은 벌금이 아니라 파이프라인이다.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
