파라곤, 스파이웨어 공격 조사 중인 이탈리아 당국과 협력하지 않는다고 보고서가 보도

(techcrunch.com)

TechCrunch2026년 4월 28일정책·규제

파라곤, 스파이웨어 공격 조사 중인 이탈리아 당국과 협력하지 않는다고 보고서가 보도

이스라님 스파이웨어 업체 파라곤 솔루션즈(Paragon Solutions)가 자사 기술인 'Graphite'를 이용한 이탈리아 내 기자 및 활동가 해킹 사건 조사에 비협조적이라는 보도가 나왔습니다. 파라곤은 과거 '윤리적 기술'을 표방하며 이탈리아 정부와의 계약을 해지하는 등 강경한 태도를 보였으나, 현재 이탈리아 검찰의 공식적인 정보 요청에는 1년 넘게 응답하지 않고 있습니다.

이 글의 핵심 포인트

1파라곤의 'Graphite' 스파이웨어가 이탈리아 기자 및 활동가 공격에 사용됨이 확인됨
2이탈리아 검찰의 정보 요청에 대해 파라곤이 1년 넘게 응답하지 않고 있음
3파라곤은 과거 이탈리아 정부와의 계약을 스스로 해지하며 '윤리적 기술'을 강조해 옴
4이스라엘 정부가 자국 기업의 수사 협조를 방해할 가능성이 제기됨
5파라곤은 현재 미국 이민세관집행국(ICE)과 테러 및 마약 단속을 위한 계약을 유지 중임

이 글에 대한 공공지능 분석

왜 중요한가

스파이웨어 기술의 오남용 문제와 국가 간 사법 공조의 한계를 극명하게 보여주는 사례입니다. 기술 기업의 윤리적 책임과 국가 안보 및 수사권 사이의 갈등이 심화되고 있음을 시사하며, 글로벌 보안 산업의 신뢰도에 큰 타격을 줄 수 있는 사건입니다.

배경과 맥락

WhatsApp과 Apple이 이탈리아 내 기자와 활동가들이 정부 주도의 스파이웨어 공격을 받았다고 알리면서 사건이 시작되었습니다. 파라곤은 NSO 그룹과 같은 기존 업체들과 차별화된 '윤리적 대안'을 표방하며 시장을 공략해 왔으나, 이번 조사 불응으로 인해 그 진정성이 의심받고 있습니다.

업계 영향

감시 기술 및 사이버 보안 산업에 대한 국제적인 규제 압박이 더욱 거세질 것입니다. 특히 정부를 고객으로 하는 B2G(Business to Government) 기업의 경우, 기술의 투명성과 법적 준수(Compliance) 여부가 기업의 생존을 결정짓는 핵심 요소가 될 것입니다.

한국 시장 시사점

글로벌 시장 진출을 노리는 한국의 딥테크 및 보안 스타트업들은 기술적 우위만큼이나 '윤리적 거버넌스' 구축이 중요합니다. 국가 간 법적 분쟁이나 규제 변화에 휘말릴 경우를 대비해, 기술 오남용 방지를 위한 내부 통제 시스템과 글로벌 규제 대응 전략을 비즈니스 모델의 핵심 요소로 포함해야 합니다.

이 글에 대한 큐레이터 의견

이번 사건은 '기술의 양면성'이 기업의 브랜드 가치와 생무적 생존에 얼마나 치명적인 영향을 미칠 수 있는지를 보여주는 경고입니다. 파라곤은 스스로를 NSO 그룹과 차별화된 '윤리적 기업'으로 포지셔닝하며 시장 점유율을 높이려 했으나, 정작 수사 협조 거부라는 행보를 통해 그 신뢰를 스스로 무너뜨리고 있습니다. 이는 기술 기업에 있어 '신뢰(Trust)'라는 무형 자산이 단순한 마케팅 수단이 아닌, 글로벌 시장에서의 생존권과 직결된 핵심 자산임을 시사합니다.

스타트업 창업자들은 기술적 완성도 못지않게 '윤리적 가이드라인'과 '컴플라이언스'를 비즈니스 전략의 핵심으로 삼아야 합니다. 특히 정부나 공공기관을 타겟으로 하는 솔루션 기업은 기술 오남용에 대한 책임 소재와 투명한 운영 프로세스가 결여될 경우, 한순간에 글로벌 시장에서 퇴출당할 수 있는 리스크를 안고 있습니다. 규제 환경이 강화되기 전에 선제적으로 윤리적 프레임워크를 구축하고 이를 기업의 경쟁력으로 내재화하는 전략적 접근이 필요합니다.

원문 보기 →