OSINT란 무엇인가: 출처, 기법, 법적 경계

OSINT는 공개적으로 입수 가능한 정보로 만들어지는 정보입니다. 어떤 것이 출처가 되는지, 핵심 기법은 무엇인지, 작업은 어떻게 구성되는지, 그리고 법적, 윤리적 경계는 어디에 있는지 설명합니다.

OSINT는 open source intelligence(공개 출처 정보)의 약자로, 누구나 합법적으로 얻을 수 있는 정보로부터 만들어지는 정보를 말합니다. 뉴스 보도, 공공 기록, 기업 공시, 소셜 미디어 게시물, 위성 이미지, 웹사이트와 이들이 남기는 기술적 흔적 등이 여기에 해당합니다. 여기서 “open source”는 오픈 소스 소프트웨어와 아무 관련이 없습니다. 비밀이거나 은밀한 수단으로 얻은 것이 아니라, 출처가 대중에게 공개되어 있다는 뜻입니다.

이 용어는 정부 정보기관에서 유래했지만, 오늘날 OSINT의 대부분은 기자, 보안팀, 사기 방지 및 컴플라이언스 분석가, 브랜드 보호팀, 연구자가 수행합니다. 이러한 팀을 위한 수집 측면은 OSINT 및 탐사 저널리즘을 위한 프록시 페이지에서 다루며, 이 글에서는 기본 사항, 즉 OSINT가 무엇인지, 어디에서 오는지, 어떻게 수행하는지, 경계는 어디에 있는지를 설명합니다.

실무적 정의

가장 많이 인용되는 정의 중 하나는 미국 법률에 있습니다. National Defense Authorization Act for Fiscal Year 2006(2006 회계연도 국방수권법) Section 931은 공개 출처 정보를 “공개적으로 입수 가능한 정보로부터 생산되며”, “특정한 정보 요구 사항을 해결할 목적으로 적시에 수집, 활용되어 적절한 대상에게 배포되는” 정보로 규정합니다.

이 정의의 두 가지 요소는 정부 밖에서도 중요합니다.

공개적으로 입수 가능한 정보는 원재료이지 결과물이 아닙니다. 게시물의 스크린샷은 정보입니다. 누가, 언제, 어디에서 게시했는지, 그리고 그것이 진짜인지를 아는 것이 정보 분석의 결과물입니다.
요구 사항에서 출발합니다. OSINT는 누군가 실제로 가진 질문에 답합니다. 이 공급업체가 실재하는지, 이 피싱 도메인 뒤에 누가 있는지, 영상이 주장하는 장소와 시간에 이 사건이 실제로 일어났는지 같은 질문입니다. 질문 없이 공개된 모든 것을 수집하는 것은 축적에 불과하며, 그 자체로 법적 문제를 일으킵니다.

OSINT의 출처

공개 출처는 몇 가지 큰 범주로 나뉩니다.

출처 유형	예시	일반적인 질문
미디어	뉴스 사이트, 방송, 보도자료, 지역 매체	무엇이, 누구에 의해, 언제 보도되었는가
공공 기록	법인 등기부, 법원 기록, 조달 공고, 부동산 및 도시계획 기록	누가 법인을 소유하거나 운영하는가, 어떤 법적 이력이 있는가
소셜 및 커뮤니티 플랫폼	공개 게시물, 포럼, 리뷰, 동영상 플랫폼	사람들이 무엇을 말하고 보여주고 주장하는가, 그리고 언제인가
이미지 및 지도	위성 및 거리 수준 이미지, 지도 서비스	무언가가 어디에 있는가, 변화가 있었는가
기술적 흔적	DNS 레코드, WHOIS 및 RDAP 데이터, 인증서 투명성 로그, 보관된 웹 페이지	누가 도메인이나 서버를 운영하는가, 그 밖에 무엇이 연결되어 있는가
회색 문헌	학술 논문, NGO 보고서, 학회 발표, 정부 간행물	해당 주제에 대해 이미 알려진 것은 무엇인가

대부분의 조사는 이 중 여러 가지를 결합합니다. 피싱 이메일에서 발견한 도메인은 등록 데이터로 이어지고, 이어서 관련 호스트 이름에 발급된 인증서, 법인 등기부 항목, 소셜 프로필로 이어집니다. 각 단계는 그 자체로 공개된 정보이며, 가치는 그 연결에 있습니다.

핵심 기법

고급 검색. 검색 연산자(site, filetype, 정확한 구문, 날짜 범위)는 방대한 검색 결과를 중요한 몇 페이지로 좁혀 줍니다. 같은 검색어를 여러 국가에서 실행하는 것도 중요합니다. 위치에 따라 검색 결과와 현지 출처가 달라지기 때문입니다.

아카이빙 및 변경 추적. 페이지는 바뀌고 사라집니다. 웹 아카이브는 페이지가 과거에 어떤 내용을 담고 있었는지 보여주며, URL과 캡처 시각을 포함해 타임스탬프가 찍힌 사본을 직접 저장해 두어야 발견 사항이 증거가 됩니다.

이미지 및 동영상 검증. 역이미지 검색은 사진의 이전 사본을 찾아냅니다. 지리적 위치 확인(랜드마크, 표지판, 지형을 지도와 대조)과 시간적 위치 확인(그림자, 날씨, 같은 사건의 다른 영상)을 통해 사진이나 동영상이 주장하는 내용을 실제로 보여주는지 검증합니다. 파일 메타데이터도 도움이 될 수 있지만, 대부분의 플랫폼은 업로드 시 이를 제거합니다.

인프라 분석. 보안 업무에서는 DNS 이력, 인증서 투명성 로그, 호스팅 데이터를 활용해 공격자의 도메인과 서버를 파악합니다. 위협 인텔리전스를 위한 레지덴셜 프록시 글에서는 이러한 인프라 중 일부가 누가 보느냐에 따라 다르게 동작하는 이유를 다룹니다.

기록 조사. 법인, 법원, 조달 기록은 소유 구조와 이력에 관한 질문에 답해 줍니다. 탐사 보도를 위한 공공 기록 수집 가이드에서 방법과 검증을 자세히 다룹니다.

작업의 구성 방식

전문적인 OSINT는 하나의 사이클을 따릅니다. 질문을 정의하고, 수집하고, 처리(중복 제거, 번역, 구조화)하고, 분석한 다음, 답이 필요한 사람에게 보고합니다. 발견 사항이 새로운 질문을 낳으면 이 사이클이 반복됩니다.

신뢰할 수 있는 작업과 추측을 가르는 습관은 두 가지입니다.

교차 검증. 단일 출처만으로는 충분하지 않습니다. 주장은 독립적인 출처와 대조하여 확인하며, 보고서에는 분석가의 확신 수준을 명시합니다.
문서화. 모든 발견 사항에는 출처, 캡처 시각, 캡처 방법을 기록합니다. UC Berkeley 인권센터가 유엔 인권사무소와 함께 발간한 Berkeley Protocol on Digital Open Source Investigations는 법정에 제출될 수 있는 조사를 위해 이러한 기준을 제시합니다.

법적 경계

“공개”가 “무엇이든 허용된다”는 뜻은 아닙니다. 주요 경계는 다음과 같습니다. 이 내용은 일반적인 정보이며 법률 자문이 아닙니다. 적용되는 규칙은 국가와 목적에 따라 다릅니다.

개인정보는 여전히 개인정보입니다. GDPR 및 유사한 법률에 따르면, 식별 가능한 개인에 관한 정보는 공개적으로 게시되었더라도 보호됩니다. 이를 수집하려면 적법한 근거와 명확한 목적이 필요하며, 목적에 필요한 만큼만 수집해야 합니다. 저널리즘과 보안 연구에는 특정 예외가 적용되는 경우가 많지만, 그 예외가 무제한은 아닙니다.

공개란 침입할 필요가 없었다는 뜻입니다. 계정, 비공개 그룹, 시스템에 권한 없이 접근하는 행위는 미국의 Computer Fraud and Abuse Act나 영국의 Computer Misuse Act 같은 컴퓨터 오용 관련 법률에 따라 형사 범죄가 될 수 있습니다. 비밀번호를 추측하거나, 유출된 자격 증명을 사용하거나, 로그인 장벽을 우회하는 것은 OSINT가 아닙니다.

플랫폼 약관은 여전히 적용됩니다. 많은 사이트가 약관에서 자동화된 수집이나 가짜 계정을 제한합니다. 약관 위반은 대개 범죄라기보다는 계약상의 문제이지만, 계정이 정지될 수 있고 증거의 신뢰성이 약해질 수 있습니다.

저작권은 재게시하는 내용에 적용됩니다. 분석을 위해 페이지를 수집하는 것과 그 페이지에 포함된 사진이나 텍스트를 게시하는 것은 다릅니다.

자동화된 수집이라는 구체적인 문제에 대해서는 웹 스크래핑은 합법인가 개요에서 주요 사례를 살펴봅니다.

윤리적 경계

합법성은 최저선이지 기준이 아닙니다. 경험 많은 조사자는 다음 질문도 함께 던집니다.

비례적인가? 사기 네트워크를 파악하는 일은 사적인 개인에 대한 호기심을 채우는 일보다 더 많은 수집을 정당화합니다.
누가 피해를 입을 수 있는가? 주변인, 정보원, 가족 구성원도 공개 데이터에 등장합니다. 조사 대상이 아닌 사람에 관해 보관하는 정보는 최소화해야 합니다.
발견 사항이 틀릴 수 있는가? 공개적인 오인, 특히 온라인에서의 오인은 오래 지속되는 피해를 남깁니다. 누군가를 지목하기 전에 교차 검증해야 합니다.
자신과 정보원을 보호하고 있는가? 조사 활동이 대상에게 노출될 수 있으며, 일부 대상은 보복을 합니다.

프록시의 역할

OSINT 작업에는 놓치기 쉬운 네트워크 계층이 있습니다. 페이지를 열 때마다 사이트는 사용자의 IP 주소를 알게 됩니다. 이로 인해 조사 대상에게 조직이 드러날 수 있으며, 많은 사이트는 방문자가 어디에 있는 것으로 보이는지에 따라 다른 콘텐츠, 검색 결과, 가격을 보여줍니다.

레지덴셜 프록시를 사용하면 분석가는 해당 국가나 도시의 현지 방문자로서 사이트를 볼 수 있고, 조직 자체의 네트워크가 대상의 로그에 남지 않게 할 수 있습니다. 피싱 키트나 브랜드 악용을 모니터링하는 보안팀처럼 대규모로 수집하는 팀은 요청을 분산시켜 사이트가 허용하는 범위 안에서 수집이 이루어지도록 하는 데에도 이를 활용합니다. 이러한 워크플로는 사이버 보안 사용 사례에서 설명합니다.

이것이 할 수 있는 일과 할 수 없는 일을 분명히 알아야 합니다. 프록시는 사이트에 보이는 IP 주소를 바꿀 뿐, 조사자를 익명으로 만들어 주지는 않습니다. 로그인한 계정, 브라우저 핑거프린트, 행동 패턴으로 여전히 신원이 드러날 수 있습니다. 프록시는 익명화 도구가 아닙니다 설명 글에서 그 한계를 다루며, 운영 보안은 이러한 한계까지 고려해야 합니다.

FAQ

OSINT는 무엇의 약자인가요?

Open source intelligence, 즉 공개적으로 입수 가능한 정보로부터 생산되는 정보입니다. “Open source”는 출처가 공개되어 있다는 의미이며, 오픈 소스 소프트웨어를 가리키는 말이 아닙니다.

OSINT는 합법인가요?

OSINT는 누가 사용하나요?

기자, 보안 및 위협 인텔리전스 팀, 사기 방지 및 컴플라이언스 분석가, 실사 업체, 브랜드 보호팀, 인권 연구자, 정부 기관이 사용합니다.

OSINT와 데이터 스크래핑의 차이는 무엇인가요?

스크래핑은 수집 방법 중 하나입니다. OSINT는 공개 출처로부터 질문에 답하는 전체 과정으로, 계획, 수동 또는 자동 수집, 검증, 분석, 보고를 모두 포함합니다.

결론

OSINT는 “누군가를 구글에서 검색하는 것”이 아닙니다. 교차 검증, 문서화, 명확한 한계를 바탕으로 공개 출처에서 특정 질문에 답하는 체계적인 방법입니다. 질문에서 출발하고, 그 질문에 필요한 것만 수집하며, 모든 발견 사항의 출처를 기록하고, 법적, 윤리적 경계를 방법론의 일부로 다루십시오.