델브, 고객을 속여 ‘가짜 규정 준수’ 혐의로 고발

익명의 Substack 게시글이 이번 주에 발표되어 규정 준수 스타트업 델브가 “수백 명의 고객에게 규정 준수를 거짓으로 설득”하여 잠재적으로 해당 고객을 “HIPAA에 따른 형사 책임 및 GDPR에 따른 막대한 벌금”에 노출시켰다고 비난했습니다.
델브는 작년에 3,200만 달러의 시리즈 A 투자를 3억 달러의 기업 가치로 발표한 Y Combinator 지원 스타트업입니다. (이 라운드는 Insight Partners가 주도했습니다.) 금요일에 이 스타트업은 Substack 게시글을 “오해의 소지가 있다”고 부인하고 “여러 부정확한 주장을 포함하고 있다”고 말하며 블로그에 반박을 시도했습니다.
Substack 게시글은 “(현재 전) 델브 고객에서 일했다고 자신을 소개한 ‘DeepDelver’에게 귀속되었습니다.
DeepDelver는 12월에 스타트업이 “기밀 고객 보고서가 포함된 스프레드시트를 유출”했다고 주장하는 이메일을 받았다고 회상했습니다. 델브 CEO Karun Kaushik이 후속 이메일에서 고객들이 규정 준수 상태이며 민감한 데이터에 대한 외부 접근은 없다고 안심시켰지만, DeepDelver는 자신과 다른 고객들이 의심하기 시작했다고 말했습니다.
“우리는 델브 경험에 실망감을 공유하고, 뭔가 이상한 일이 일어나고 있다는 전반적인 감각을 가지고 자원을 모아 함께 조사하기로 결정했습니다.”라고 그들은 썼습니다.
그들의 결론은 델브가 “가장 빠른 플랫폼이라는 주장을 달성하기 위해 가짜 증거를 생성하고, 인증 공장들이 보고서를 무조건 승인하는 대리인 결론을 생성하고, 주요 프레임워크 요구 사항을 건너뛰면서 고객에게 100% 규정 준수를 달성했다고 말합니다.”였습니다.
DeepDelver는 이러한 주장에 대해 상당한 세부 정보를 제공하여 스타트업이 고객에게 “발생하지 않은 이사회 회의, 테스트 및 프로세스의 허위 증거”를 제공한 다음 해당 고객이 “가짜 증거를 채택하거나 실제 자동화 또는 AI가 거의 없는 수동 작업을 주로 수행”하는 두 가지 중 하나를 선택하도록 강요했다고 비난했습니다.
DeepDelver는 또한 델브의 거의 모든 고객이 Accorp 및 Gradient라는 두 개의 감사 회사, 즉 “동일한 운영의 일부”이며 주로 인도에서 운영되고 미국에서는 형식적인 존재만 갖춘 회사라고 주장했습니다.
그들은 이러한 회사들이 델브가 생성한 보고서를 무조건 승인할 뿐이라고 말했습니다. 그 결과 DeepDelver는 스타트업이 “정상적인 규정 준수 구조를 역전시킨다”고 말했습니다. “델브는 독립적인 검토가 발생하기 전에 감사 결론, 테스트 절차 및 최종 보고서를 생성함으로써 자신을 구현자이자 검사관이라는 이중적인 역할에 배치합니다. 이것은 기술적인 문제가 아니라 전체 증명 유효성을 무효화하는 구조적 사기입니다.”