현대의 웹 브라우저는 누구나 손쉽게 사용할 수 있는 접근성 기능뿐만 아니라, 확장 프로그램(익스텐션)을 통해 더욱 강력하고 혁신적인 기능으로 확장할 수 있습니다. 이러한 도구들은 사이버 보안 전문가와 OSINT 연구자들이 SSH 장비에 로그인하거나, 온라인 추적을 차단하고, 인터넷 조사 중 흔적을 찾는 데 큰 도움을 줍니다. 그렇다면 어떤 도구들이 있고, 어떻게 활용해야 할까요?
이번 글에서는 OSINT 연구자와 사이버 보안 전문가를 위한 최고의 브라우저 확장 프로그램 10가지를 소개합니다.
OSINT란 무엇인가?
OSINT는 '오픈 소스 인텔리전스(Open Source Intelligence)'의 약자로, 사이버 보안의 핵심 영역 중 하나입니다. 트위터, 소셜 미디어, 웹페이지 등 공개적으로 열람 가능한 소스에서 정보를 수집하는 활동을 말합니다. 정보를 수집하는 출처가 어디든, 공개되어 있고 무료이며 합법적이기만 하면 됩니다.
이러한 정보는 모두 공개되어 있기 때문에 수작업으로도 수집할 수 있지만, 상당히 시간이 많이 걸리는 작업입니다. 따라서 OSINT 연구자와 사이버 보안 전문가들은 브라우저 확장 프로그램을 활용해 수백 개 사이트의 데이터를 몇 분 만에 수집합니다.
브라우저 확장 프로그램이란?
브라우저 확장 프로그램은 브라우저에 새로운 기능을 추가하여 웹 서핑 경험을 맞춤화할 수 있는 작은 프로그램입니다. 이러한 도구는 웹사이트의 추적을 차단하고 프라이버시를 지켜줌으로써 보안을 한층 강화해 줍니다. 또한, 데이터 요청을 보낼 때 자신의 시스템이 어떻게 식별될지 제어함으로써 웹사이트의 동작 방식까지 조절할 수 있습니다.
OSINT 연구자에게 이런 확장 프로그램은 온라인 데이터를 깊이 파고들 수 있게 해주는 든든한 조력자입니다. 예를 들어 EXIF 추출기를 사용하면 이미지 속 숨겨진 데이터에 접근할 수 있고, 데이터 포맷팅 도구는 API 데이터를 효율적으로 정리해 주며, Wayback Machine 같은 도구를 통해 과거의 기록 데이터도 확인할 수 있습니다.
브라우저 확장 프로그램 설치 방법
확장 프로그램 설치 방법이 궁금하다면 아래 가이드를 참고하세요.
먼저 Google Chrome 또는 Mozilla Firefox 브라우저의 최신 버전을 사용하고 있는지 확인하세요. 준비가 되었다면 사용 중인 브라우저에 맞는 아래 링크에서 확장 프로그램을 설치할 수 있습니다.
- Google Chrome 사용자: Chrome 웹 스토어
- Firefox 사용자: Firefox 부가 기능(Add-ons)
1. 프라이버시 보호
누구나 개인정보를 지키고 싶어 하지만, 사용자를 추적하는 기업들은 개인 데이터가 노출될 수 있는 브라우저 등의 통로에 의존하고 있습니다. 광고주 역시 교묘한 방식으로 사용자 행동을 추적하기 때문에, 일반 사용자가 데이터 공유를 통제하기란 쉽지 않습니다.
이럴 때 Privacy Badger 같은 확장 프로그램이 빛을 발합니다. 무료이자 오픈소스인 이 도구는 사용자를 추적하는 광고주와 싸울 수 있도록 도와주며, Chrome과 Firefox 양쪽 모두에서 사용할 수 있습니다.
Privacy Badger 설치: Firefox 부가 기능 | Chrome 확장 프로그램
또 하나 고려할 만한 선택지는 uBlock Origin입니다. 이 확장 프로그램은 광고와 추적 링크를 차단해 온라인 프라이버시를 지켜줍니다. 차단된 모든 요청을 확인할 수 있어 특정 사이트의 로딩도 용이하며, 온라인 데이터 보호를 위한 훌륭한 첫걸음이 됩니다.
uBlock Origin 설치: Chrome 확장 프로그램 | Firefox 부가 기능
Privacy Badger 또는 uBlock Origin 중 하나만 사용해도 여러분을 추적하는 광고주나 악의적인 집단으로부터 손쉽게 자신을 지킬 수 있습니다.
2. 인터넷 기록 열람
예전 버전의 웹페이지가 지금보다 유용했던 적이 있으신가요? 하지만 이미 사라져 접근할 수 없다면 답답하기 마련입니다. 이럴 때 시간을 거슬러 올라갈 수 있는 확장 프로그램이 유용합니다. 이름 그대로 과거로 돌아갈 수 있게 해주는 Go Back in Time은 Google Chrome 전용으로 제공됩니다.
사용법은 간단합니다. 웹페이지에서 마우스 오른쪽 버튼을 클릭하고 'Go Back in Time' 옵션을 선택한 후, 아카이브 소스를 지정하면 됩니다.
Go Back in Time 설치: Chrome 확장 프로그램
선택한 아카이브에 따라 해당 웹페이지의 과거 기록 목록을 확인할 수 있습니다.
3. 기기 정보 위장
웹페이지를 불러오기 위해 브라우저는 기기 정보를 공유하며, 이 자체는 문제가 되지 않습니다. 하지만 이것이 여러분과 기기의 고유 지문(fingerprint)에 관한 데이터 유출로 이어진다면 위험합니다. 이런 상황에서 사용자 에이전트 스위처(User-Agent Switcher)가 구원자가 되어 줍니다.
또한 사용자 에이전트 스위처는 특정 기기인 것처럼 위장하여 웹페이지의 반응 방식까지 바꿀 수 있습니다. 실제로 어떻게 작동하는지 직접 확인해 보세요.
- User-Agent Switcher and Manager: Chrome 확장 프로그램
- User-Agent Switcher: Firefox 부가 기능
4. EXIF 데이터 조회
이미지의 메타데이터에 상당한 정보가 담겨 있다는 사실을 알고 계셨나요? 위치, 날짜, 시간, 촬영에 사용된 기기 등 사진이 언제 어디서 찍혔는지에 대한 다양한 정보를 알려줍니다. 이런 숨겨진 정보에 접근하려면 여러 브라우저 확장 프로그램을 활용할 수 있고, Photos Exif Editor 같은 훌륭한 도구를 사용해 볼 수도 있습니다.
이 도구는 RAW를 포함한 모든 이미지 형식을 지원하며, 클릭 한 번으로 모든 숨겨진 정보를 편집하고 삭제할 수 있습니다.
- EXIF Viewer 설치: Chrome 확장 프로그램
- Exif Viewer 설치: Firefox 부가 기능
5. 웹사이트 프로파일링
웹사이트가 어떤 기술로 운영되는지 궁금하신가요? BuiltWith Technology Profiler를 사용해 보세요. 이 도구는 지금 보고 있는 웹사이트가 사기 사이트인지, 아니면 신뢰할 수 있는 곳인지 판단하는 데 도움을 줍니다. 확장 프로그램이 해당 사이트를 프로파일링하면 웹사이트에서 구동 중인 모든 서비스 목록을 보여주기 때문에, 숙련된 사용자는 사이트의 구조와 처리 과정을 더 깊이 이해하고 진위 여부를 쉽게 판단할 수 있습니다.
- BuiltWith Technology Profiler: Chrome 확장 프로그램 | Firefox 부가 기능
6. 동영상 다운로드
실시간 웨비나나 화상 통화를 저장해 나중에 다시 보고 싶을 때 동영상 다운로더가 유용합니다. 대부분의 Chrome용 동영상 다운로드 확장 프로그램은 YouTube 다운로드를 허용하지 않지만, 다른 소스에서는 잘 작동합니다. One-Click Video Downloader를 사용하면 YouTube를 제외한 모든 곳에서 영상을 받을 수 있습니다. YouTube 영상이 필요하다면 Firefox용 Flash Video Downloader를 사용해 보세요.
두 도구 모두 방문한 웹페이지에서 저작권 문제가 없는 영상을 자동으로 감지하여 다운로드할 수 있습니다.
- One-Click Video Downloader: Chrome 확장 프로그램
- Flash Video Downloader: Firefox 부가 기능
7. 보안 셸(SSH)
SSH(Secure Shell)로 잘 알려진 시큐어 셸은 시스템 관리자에게 안전하지 않은 네트워크 환경에서도 PC에 안전하게 접속할 수 있는 방법을 제공하는 네트워크 프로토콜입니다. 원격 로그인을 위해 터미널을 벗어나고 싶다면 Chrome용 SSH Agent 확장 프로그램으로 웹 브라우저에서 바로 로그인해 보세요. Google 제품으로 SSH 장비에 로그인하기 싫다면 Firefox용 SSHGate를 사용하는 것도 좋은 방법입니다.
- SSH Agent: Chrome 확장 프로그램
- SSHGate: Firefox 부가 기능
8. 트래픽 은폐
여러분의 데이터를 덜 유용하게 만들고 트래픽을 감시하는 사람들을 현혹하고 싶다면, Chrome 확장 프로그램 Chaff로 가짜 네트워크 트래픽을 생성해 보세요. Chaff는 사용자가 정의한 시드(seed)에 따라 무작위 사이트로 요청을 보내며, 변수를 다양하게 지정하면 트래픽이 더욱 실제 같지 않게 보이도록 만들 수 있습니다.
- Chaff: Chrome 확장 프로그램
9. 웹사이트 스냅샷 캡처
웹사이트 화면을 저장하고 공유하고 싶으신가요? Chrome에서는 Nimbus Screenshot & Screen Video Recorder, Firefox에서는 Nimbus Screen Capture를 사용해 보세요.
여기에 더해 화면 캡처 및 동영상 녹화 프로그램인 TweakShot을 설치하는 것도 좋습니다. 이 놀라운 애플리케이션은 화면과 동영상 캡처를 매우 쉽게 만들어 주며, 캡처한 스크린샷을 편집하는 등 다양한 기능도 제공합니다.
Nimbus 설치: Chrome 확장 프로그램 | Firefox 부가 기능
10. JSON 데이터 포맷팅
온라인에는 방대한 데이터가 존재하며, 그 대부분은 API(애플리케이션 프로그래밍 인터페이스)를 통해 접근합니다. API는 정부, 도시 등 다양한 출처의 데이터에 대한 접근을 제공하는데, 이때 JavaScript Object Notation(JSON)이라는 표준 포맷이 사용됩니다. 문제는 사람이 읽기 어렵다는 점입니다. 이런 데이터를 가독성 있게 보려면 Chrome에서는 JSON Viewer Awesome, Firefox에서는 JSONView와 JSONovich를 사용해 보세요.
- JSON Viewer Awesome 설치: Chrome 확장 프로그램
- JSONovich 설치: Firefox 부가 기능
- JSONView 설치: Firefox 부가 기능
지금까지 OSINT 연구자와 사이버 보안 전문가를 위한 최고의 브라우저 확장 프로그램 목록을 살펴보았습니다. 이러한 확장 프로그램들은 브라우저에 추가 기능을 더해 줍니다. PC를 세팅하는 것은 쉽지만, 자주 쓰는 도구를 갖추는 것은 결코 간단하지 않습니다. 이럴 때 브라우저 확장 프로그램은 브라우저의 기능을 확장하여 업무와 웹 서핑을 더욱 빠르고 생산적으로 만들어 줍니다.
브라우저의 기능을 확장하는 최고의 확장 프로그램에 관한 이 가이드가 즐거웠기를 바랍니다. 궁금한 점이나 의견이 있다면 아래에 남기거나 Facebook 페이지를 통해 문의해 주세요.