고객사가 의존하는 기업을 실제로 지배하는 것은
누구인가?

소유권 사슬 매핑은 불투명한 기업 네트워크를 가로질러 소유권, 지배력, 영향력을 해석하고, 이어서 반대 방향으로 뻗은 의존 관계를 따라가는 재귀적 조사 방법론입니다. 규제 대상 기업이 매일 사용하는 고객 확인, 자금세탁 방지, 실사의 실무 기법을 반복 실행할 수 있는 한 바퀴의 공정으로 정식화하고, 다른 질문으로 향하게 하며, 바로 이런 종류의 정밀 검증에 저항하도록 관할권을 넘나들며 구축된 네트워크에 맞추어 규모를 확장한 것입니다. 묻는 것은 이 거래 상대방이 법령을 준수하는가가 아니라 이 역량의 배후에 실제로 있는 것은 누구인가입니다. 이 계보는 빌려온 이론이 아닙니다. 팀 전체가 몸담아 온 전문 분야 그 자체입니다.

브리핑 요청하기

두 사슬의 중심에 있는 한 회사입니다. 지배의 간선은 지주회사, 마케팅용 페이퍼컴퍼니, 자금조달 기구, 해석할 수 없는 법인을 거쳐 위쪽으로 실질적 소유자까지 뻗습니다. 의존의 간선은 공개된 벤더, 클라우드와 호스팅, 재수탁자, 코드 라이브러리, 그리고 4차와 5차 의존 관계를 거쳐 아래쪽으로 뻗습니다.

과제

소유는 설계상 숨겨져 있습니다

귀속은 찾아보면 알 수 있는 사실이 아닙니다. 가장 중요한 국면에서는 누군가가 비용을 들여 덮어 가린 것입니다. 우려하는 상대의 이름에서 시작하는 방법론은 착수하기 전에 이미 깨져 있습니다. 그래서 이 방법론은 눈앞에 있는 기업, 계약, 또는 역량에서 시작하여 상대가 결과로서 드러나게 합니다.

비밀 보호가 강한 관할권

소유 관계를 공개하지 않는 관할권을 경유하도록 소유를 배치하는 방식입니다. 이러한 구조의 이용은 대부분 완전히 적법하며, 바로 그 점이 적법하지 않은 소수에게 유용한 은폐 수단이 됩니다.

사이에 끼워 넣은 페이퍼컴퍼니

영업회사 위에 마케팅용 법인을 두고, 그 영업회사가 자금의 계보 위에 올라가 있는 구조입니다. 계층 하나하나가 은폐에 비용을 들이겠다는 판단입니다.

공개되지 않은 재수탁자

공개된 벤더의 배후에 공개되지 않은 벤더가 있는 상태입니다. 계약은 확인할 수 있는 상대의 이름을 들지만, 작업은 볼 수 없는 상대가 수행합니다.

공시 기준을 밑도는 지분

보고가 의무화되는 수준을 의도적으로 밑돌도록 크기를 정한 지분과, 주식이 아니라 계약 조건을 통해 행사되는 영향력입니다.

방법론

몇 가지 동작을 모든 노드에서 반복합니다

이 방법론의 힘은 어느 하나의 공정에 있지 않습니다. 드러난 모든 법인, 투자자, 공급업체에 대해 한 바퀴의 공정이 다시 한 번 돌아간다는 데 있습니다.

소유권 사슬 매핑의 한 바퀴입니다. 엔티티 해석, 다음으로 소유와 지배, 다음으로 인접성, 다음으로 불리한 정보 확인으로 이어지고 재귀로 닫힙니다. 중요도 관문이 어느 노드를 한 번 더 통과시킬지 결정합니다.

드러난 모든 공급업체, 투자자, 관계사가 새로운 노드가 되고, 한 바퀴의 공정이 그에 대해 다시 한 번 돌아갑니다. 은폐는 설계상 계층으로 이루어지므로, 단일 계층에 머무는 조사는 법인 하나를 사이에 끼워 넣는 것만으로 무력해집니다.

01

엔티티 해석

비슷한 이름의 기업 가운데 실제로 문제가 되는 것이 어느 것인지 확정하고, 그것이 속한 기업 집단을 식별합니다. 하류에서 생기는 오류는 대부분 여기에서의 오류에서 시작됩니다.

02

소유와 지배

실질적 소유자와 실제로 지배력을 행사하는 당사자를 검증합니다. 소유권, 지배력, 영향력은 전 과정에서 구분합니다. 이들이 같은 당사자에게 있는 경우는 흔하지 않습니다.

03

인접성

사람과 자금을 바깥쪽으로 따라가 다른 법인, 출자자, 공급업체, 관계사로 넓힙니다. 한 번도 공개된 적 없는 관계는 신고되는 것이 아니라 여기에서 발견됩니다.

04

불리한 정보 확인

제재, 정치적 노출, 소송, 규제 당국의 집행, 지식재산, 그리고 불리한 보도를 대상뿐 아니라 드러난 모든 법인과 모든 인물에 대해 확인합니다.

05

재귀

식별된 모든 공급업체, 투자자, 관계사에 대해 전체 공정을 반복합니다. 은폐는 설계상 계층으로 이루어지므로, 단일 계층에 머무는 조사는 법인 하나를 사이에 끼워 넣는 것만으로 무력해집니다.

06

중요도에 따른 관문

의존 관계 그래프에는 자연스러운 경계가 없으므로, 무엇을 한 번 더 통과시킬 가치가 있는지 무언가가 결정해야 합니다. 어떤 노드가 그 자격을 얻는 것은, 그것이 멈추거나 돌아섰을 때 고객사가 입을 손실에 따릅니다. 그 역량의 얼마가 그곳을 지나는지, 얼마나 빨리 대체할 수 있는지, 어디까지 도달할 수 있는지, 그리고 고객사를 대신해 무엇을 결정하는지입니다. 매 회차마다 그래프의 순위가 다시 매겨지고, 그 순위가 다음 회차를 이끕니다. 우선순위가 어디를 볼지 결정하고, 보는 일이 우선순위를 바꿉니다.

소유의 축

소유는 첫 번째 질문이며 마지막 질문이 아닙니다

대부분의 점검은 실질적 소유를 종착점으로 취급하여, 다른 모든 것을 목록에 담은 뒤에 도달하는 것으로 봅니다. 그 순서는 거꾸로입니다. 소유야말로 다른 모든 판단을 계산 가능하게 만드는 것이기 때문입니다.

한 공급업체에 대한 의존을 생각해 봅시다. 그 공급업체가 통상적인 상업 주체라면 그 의존은 조달의 문제입니다. 제2의 공급원을 확보하고, 재고를 두고, 조건을 협상하면 됩니다. 같은 공급업체가 이쪽의 실패에 이해관계를 가진 상대에게 지배되고 있다면, 완전히 같은 의존이 사업에 중대한 리스크가 됩니다. 의존 자체는 아무것도 바뀌지 않았습니다. 바뀐 것은 그 의미뿐이며, 그 의미는 배후에 있는 것이 누구인지에 따라 정해집니다.

그래서 이 방법론은 눈앞에 있는 역량, 계약, 거래 상대방에서 시작하여 실재하는 상대가 나타날 때까지 소유를 거꾸로 따라갑니다. 이로써 상대가 누구로 판명되는지에 좌우되지 않게 되고, 계속 숨기 위해 사용된 수법 자체가 그것을 드러내는 증거의 경로로 바뀝니다. 계층으로 된 구조, 관할권의 취사선택, 마케팅으로 위장한 실체입니다.

이름이 확인된 한 회사를 그 배후의 당사자들로 아래 방향으로 분해한 그림입니다. 영업회사와 그 앞에 세워진 마케팅용 페이퍼컴퍼니, 이어서 비밀 보호가 강한 두 관할권의 지주회사와 명의상 이사, 이어서 두 개의 자금조달 기구와 해석할 수 없는 한 회사, 그리고 마지막으로 이름이 확인된 두 명의 실질적 소유자가 이어집니다. 한 제3자는 지분을 4%만 보유하면서도 이사회 조건과 거부권을 통해 영업회사를 지배하고 있으며, 그 보유 비율은 공시 기준을 밑돌기 때문에 소유권 사슬에는 전혀 나타나지 않습니다.

이름이 확인된 한 회사를 그 배후의 지주회사, 자금조달 기구, 개인으로 분해한 것입니다. 그림은 예시이며, 형태는 실제 작업을 대표하지만 법인은 실재하지 않습니다.

의존의 축

의존은 소유와 달리 사슬을 따라 전달됩니다

소유는 지휘 관계입니다. 의존은 노출 관계이며, 노출은 전달됩니다. 내장형 재수탁자보다 세 계층 위에 있는 고객은 그 재수탁자와 아무런 관계도 계약도 없이, 많은 경우 그 존재를 모른 채 그 리스크를 모두 물려받습니다. 리스크는 하류로 자동으로 전파되고, 그것을 지는 당사자는 보통 마지막에 그것을 알아차립니다.

바로 그렇기 때문에 결정적인 지배력은 주식이 아니라 의존 관계 그래프를 통해 도달할 수 있습니다. 재수탁자로서 그 내부에 들어갈 수 있다면, 고객사가 의지하는 시스템을 소유할 필요는 누구에게도 없습니다. 소유를 먼저 해석하는 것은 그것이 나머지를 계산 가능하게 만들기 때문이며, 지배에 이르는 유일한 경로이기 때문이 아닙니다.

여기에서 중요한 척도는 집중도와 대체 가능성의 대비입니다. 하류의 모든 것에 대해 핵심적인 판단을 내리는 불투명한 노드가 하나 있다면, 그 소유가 완전히 깨끗하더라도 그것은 요충지입니다. 깨끗한 소유는 보증이 아니라 특정 시점의 단면입니다. 그 노출을 매핑하려면 기업 등기와는 다른 증거 기반을 사용합니다. 연동과 파트너 공시, 데이터 처리 계약과 재수탁자 목록, SOC 2 보고서, 소프트웨어 부품표, 침해 통지, 그리고 조달 기록입니다. 의무화된 공시에 나타나야 할 재수탁자가 나타나지 않는다는 것 자체가 발견 사항이 됩니다.

하나의 소스 도메인이 100개가 넘는 서드파티 도메인과 호스트로 바깥쪽으로 연결된 모습을 보여주는 공급망 그래프입니다.

SCVue는 소프트웨어와 애플리케이션에 대해 의존의 축을 매핑하며, 애플리케이션이 실제로 불러오는 제공업체를 캡처합니다. SCVue 살펴보기.

거래처를 아는 것은 규제상의 의무가 되고 있습니다

규칙이 이 노출을 따라잡고 있습니다. 정해진 유형의 거래에 대해서는, 계약에 서명한 명칭을 그대로 받아들이는 것이 아니라 벤더가 실제로 무엇인지를 검증하는 리스크 기반 절차를 실행하는 것이 조직에 기대되게 되었습니다. 이는 소유 구조의 신고보다 좁은 의무이지만, 향하는 방향은 같습니다. 고객 확인만이 아니라 거래처 확인입니다. 자사 벤더 아래에 누가 있는지를 이미 파악하고 있는 조직은 법령 준수가 보고 작업임을 알게 될 것입니다. 파악하고 있지 않은 조직은 그것이 조사임을 알게 될 것입니다.

원칙

이것이 스크리닝과 다른 점

이 방법론은 컴플라이언스 스크리닝에서 유래합니다. 세 가지가 그것을 다른 것으로 만듭니다.

체크리스트가 아닙니다

체크리스트에는 정해진 끝이 있습니다. 조사가 끝나는 것은 증거가 다하는 지점이며, 게다가 답 하나하나가 다음 질문을 바꿉니다. 같은 출처 목록을 판단 없이 돌리면 발견 사항이 아니라 서류 더미가 나옵니다.

부재는 질문입니다

발견되지 않는 것은 발견되는 것과 똑같이 중요합니다. 눈앞에 있는 네트워크의 규모, 연수, 활동 수준을 보면 분쟁, 신고, 집행, 보도와 같은 통상적인 설명책임 사건이 일정량 생겼을 것입니다. 비교 가능한 동종 집단은 그것을 만들어내는데 이 네트워크는 아무것도 만들어내지 않는다면, 그것은 더 깊이 볼 이유가 됩니다. 다만 그 자체가 이 네트워크에 대한 결론은 아닙니다. 조용한 네트워크는 대부분 아무 일도 일어나지 않아서 조용한 것입니다.

비밀 보호는 은폐가 아닙니다

비밀 보호가 강한 관할권을 통해 자산을 보유하는 데에는 완전히 적법한 이유가 있습니다. 그러한 구조 전부를 의심스러운 것으로 취급하면 잡음과 부당한 결론을 낳습니다. 이 방법론은 적법한 이용과 의도적인 소유 은폐를 구분하고, 자신이 어느 쪽을 보고 있다고 판단하는지를 밝힙니다.

산출물

받으시는 것

산출물은 소유권 사슬 지도입니다. 법인, 인물, 자금조달 기구로 이루어진 네트워크에 지배와 투자의 간선을 그리고, 해산한 법인에 표시를 달고, 제재 대상이거나 정치적으로 노출된 관계에 깃발을 세운 것입니다. 하나의 기업 또는 역량에서 시작하여, 겉보기에는 단일한 실체인 것을 그 실제 구조로 해석합니다.

거기에 똑같이 중요한 것이 따라옵니다. 추적 가능한 흔적이 어디에서 끊기는지에 대한 명확한 기술입니다. 적법하게 취득한, 상업적으로 입수 가능한 정보는 분석가를 경계까지 데려가며, 그 경계 너머에서의 가치는 어느 노드가 중요한지를 정확히 보여주는 짧은 우선순위 목록입니다. 제기할 가치가 있는 개시 청구, 이름을 들 가치가 있는 문서제출명령 대상, 직접 물을 가치가 있는 거래 상대방, 모니터링 아래에 둘 가치가 있는 관계입니다.

이것이 낳는 것은 지표이며 증명이 아닙니다. 판결이 아니라 힘을 배가하는 것이며, 그렇게 제시합니다. 발견 사항은 그 출처와 확신도를 함께 제시하므로, 그저 믿는 것이 아니라 무게를 달아볼 수 있습니다.

적용

어디에 쓰이는가

실무 기법은 사안에 따라 바뀌지 않습니다. 바뀌는 것은 의뢰인과 산출물뿐입니다.

거래

거래 상대방, 공동 투자자, 인수 대상의 배후에 실제로 있는 것은 누구이며, 무엇이 그와 함께 따라오는지입니다.

소송 지원

개시 절차 전에 구조를 해석해 두어, 소장에 이름이 오른 법인이 아니라 답을 가진 법인으로 청구를 좁힙니다.

개인에 대한 강화된 실사

초고액 자산가, 창업자, 이사, 투자자를 자산과 영향력을 보유할 때 사용하는 기구를 통해 매핑합니다.

공급업체와 벤더 네트워크

다층 공급업체 기반을 기존 벤더 점검이 멈추는 계층 너머까지 해석합니다. 누구도 직접 계약하지 않은 재수탁자도 포함합니다.

자본과 투자자 심사

벤처, 프라이빗 에쿼티, 펀드 구조를 통해 자금의 계보를 따라갑니다. 여러 라운드와 여러 계층 아래에서 들어오는 자본도 포함합니다.

복잡한 조사

질문에 답하지 않도록 구축된 네트워크에 대해 누가 실제로 소유하고 지배하며 영향력을 행사하는지가 결정적인 질문이 되는 모든 사안입니다.

두 개의 사슬, 하나의 질문

소유권 사슬 매핑은 지배를 위쪽으로 해석합니다. SCVue는 의존을 아래쪽으로 매핑합니다. 양쪽을 합치면 모든 공급업체 선정, 모든 투자, 모든 분쟁의 아래에 놓인 질문에 답합니다. 우리가 의존하는 역량을 실제로 지배하는 것은 누구이며, 무엇이 그와 함께 따라오는가 하는 질문입니다.