이탈리아 검찰이 기자·활동가 대상 스파이웨어 공격을 수사하는 과정에서, 파라곤 솔루션즈가 공식 정보 요청에 응하지 않고 있다는 보도가 나왔습니다.1 여기서 많은 독자가 바로 "그 Paragon Solutions?"를 검색하겠지만, 그 순간부터 이미 다른 회사로 잘못 연결될 가능성이 큽니다.
지금 중요한 건 스파이웨어 스캔들 자체만이 아닙니다. 같은 이름을 쓰는 여러 회사가 공존할 때, 채용 지원자·구매 담당자·기자·투자자가 완전히 다른 법인과 제품을 같은 회사로 오인하기 쉽다는 점입니다. 이번 사례는 "회사명 검색"이 실사(due diligence)의 시작일 뿐, 확인이 아니라는 사실을 아주 비싸게 보여줍니다.
이름만으로는 아무것도 알 수 없다
이번 뉴스의 대상은 이스라엘 텔아비브 기반의 스파이웨어 업체 Paragon Solutions Ltd로, 제품명은 'Graphite'입니다. WhatsApp은 2025년 이 회사의 스파이웨어가 약 90명을 겨냥한 공격에 쓰였다고 밝혔고, 이후 이탈리아에서 기자와 시민사회 인사를 겨냥한 정황이 정치·사법 이슈로 번졌습니다.23
그런데 "Paragon Solutions"라는 이름 자체는 거의 식별력이 없습니다. 검색 결과에는 전혀 다른 업종의 사이트가 섞입니다. 예컨대 애자일·프로세스 개선을 내세운 컨설팅 업체가 있고,4 한국의 전자부품 유통 사이트도 있으며,5 심지어 부동산 브랜드 "Paragon"도 걸립니다.6 즉, 같은 이름 또는 유사 이름이 업종·국가·규제 체계가 완전히 다른 맥락에서 동시에 존재합니다.
실무에서 문제는 단순한 혼동이 아닙니다. 잘못된 회사에 지원서를 보내거나, 평판 리스크를 엉뚱한 공급사에 덮어씌우거나, 반대로 고위험 업체를 무해한 SaaS·컨설팅 회사로 착각할 수 있습니다. 언론 보도나 소셜 게시물만 보고 "그 회사는 위험하다"라고 결론 내리면, 법인 식별 실패가 곧 판단 실패가 됩니다.
5분 안에 끝내는 '같은 이름 회사' 검증 체크리스트
가장 먼저 볼 것은 브랜드명이 아니라 법인과 도메인입니다. 이번 건의 핵심 식별자는 "Paragon Solutions Ltd", 본사 위치, 제품명 Graphite, 그리고 과거 공식 사이트 도메인 paragonsolutions.io입니다.21 반면 컨설팅 사이트는 paragonsolutionstrategies.com처럼 이름은 비슷해도 전혀 다릅니다.4
빠르게 걸러내려면 여섯 가지만 보면 됩니다.
첫째, 법인명. Ltd, Inc., GmbH 같은 접미사와 등록 국가를 확인하세요.
둘째, 도메인. 회사명이 아니라 공식 이메일 도메인과 웹사이트 이력을 보세요.
셋째, 제품명. 이 회사는 무엇을 파는가. Graphite인지, 결제 솔루션인지, 애자일 컨설팅인지.
넷째, 지리 정보. 본사가 텔아비브인지, 서울인지, 미국인지.
다섯째, 경영진. 이번 파라곤은 Ehud Barak, Idan Nurick 같은 이름이 식별자 역할을 합니다.2
여섯째, 규제·평판 맥락. 수출통제, 정부 계약, 인권 논란, 집행기관 고객 여부 같은 신호입니다.12
이 체크리스트가 중요한 이유는, 일반 소비재와 달리 보안·감시·핀테크·결제 분야는 규제와 평판이 제품 기능만큼 중요하기 때문입니다. 같은 이름의 다른 회사를 보는 순간, 리스크 판단도 완전히 달라집니다.
홈페이지보다 먼저 물어야 할 질문
모호한 회사명을 만났을 때는 "홈페이지가 그럴듯한가"보다 "무슨 위험을 떠안게 되는가"를 물어야 합니다.
벤더 평가라면 이렇게 바꿔 물어보는 편이 낫습니다.
이 회사는 정확히 어떤 고객 문제를 푸는가.
누가 이 회사를 감독하거나 허가하는가.
해외 정부·수사기관과 거래하는가.
오남용이 발생했을 때 고객 계약을 끊을 권한과 실제 사례가 있는가.
독립 연구기관, 법원, 규제기관 문서에서 어떻게 등장하는가.
파라곤 사례는 여기서 흥미로운 반론도 줍니다. 이 회사는 경쟁사 NSO나 Intellexa보다 "더 책임 있는 업체"라는 이미지를 구축하려 했습니다.21 실제로 이탈리아 정부와의 계약을 끊었다는 보도도 있었습니다.3 하지만 최근 보도대로 수사 협조가 지연되고 있다면, "윤리적 포지셔닝"만으로는 검증이 끝나지 않는다는 뜻입니다.1 평판 관리와 실제 협조는 다른 문제입니다.
즉, 좋은 홈페이지 문구는 참고사항일 뿐입니다. 특히 정부 대상 감시 기술처럼 비대칭적 권한이 큰 산업에서는, 마케팅 메시지보다 계약 구조·수사 협조 여부·독립 포렌식 결과가 더 믿을 만한 신호입니다.
검색을 더 똑똑하게 하는 방법
이름이 흔한 회사를 찾을 때는 검색어를 길게 만들어야 합니다. "Paragon Solutions"만 치지 말고, "Paragon Solutions" Graphite, site:paragonsolutions.io, "Paragon Solutions Ltd" Tel Aviv, "Paragon Solutions" Ehud Barak처럼 고유 식별자를 붙이세요.
뉴스 검색도 마찬가지입니다. 회사명만 넣으면 다른 업종 뉴스가 섞입니다. 제품명, 임원명, 국가명, 규제 키워드(예: export control, contract, prosecutor, spyware)를 함께 넣어야 같은 이름 충돌을 줄일 수 있습니다.
한계도 있습니다. 비상장 기업이나 보안 업체는 공개 정보가 적고, 정부 계약은 비공개 비중이 큽니다. 그래서 검색만으로 100% 확정할 수는 없습니다. 그럴수록 법인 등록 정보, 아카이브된 공식 사이트, 독립 연구기관 보고서, 주요 언론의 교차 확인이 중요해집니다.123
결국 이번 이탈리아 수사 뉴스에서 정말 배워야 할 것은 "Paragon Solutions가 어떤 회사인가" 하나만이 아닙니다. 더 중요한 교훈은, 이름은 식별자가 아니라 함정일 수 있다는 점입니다. 채용 지원자, B2B 구매자, 기자, 투자자라면 지금부터는 회사명을 믿지 말고 법인·도메인·제품·규제 맥락을 먼저 확인해야 합니다. 같은 이름을 공유하는 시대에는, 검색 능력보다 식별 능력이 더 큰 경쟁력입니다.
참고
1Paragon is not collaborating with Italian authorities probing spyware attacks, report says
2Paragon Solutions - Wikipedia
3Spyware firm cuts Italy access after alleged targeting of activists - reports
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.