탐사 저널리스트나 정부 기관, 법 집행 기관이 어떻게 그토록 숨겨진 정보까지 찾아내어 취합할 수 있을지 궁금해 본 적이 있으신가요?
그 비결에는 '오픈소스 인텔리전스(Open Source Intelligence, OSINT)'라는 개념이 있습니다. 다소 생소하고 전문적인 영역처럼 들릴 수 있지만, 생각보다 우리 일상과 밀접하게 연결되어 있습니다.
오픈소스 인텔리전스(OSINT)란 무엇인가?
먼저 이 용어를 두 부분으로 나누어 살펴보겠습니다.
인터넷에서 '오픈소스(open source)'란 온라인상에 공개된 모든 정보를 의미합니다. '인텔리전스(intelligence)'는 특정한 목적을 위해 체계적으로 수집한 정보를 뜻합니다. 두 단어를 합치면, 인터넷의 공개된 자료로부터 수집한 정보라는 의미가 됩니다.
미국 국방부는 OSINT를 "공개적으로 이용 가능한 정보로부터 생산되며, 특정 정보 요구 사항을 충족하기 위해 적절한 대상에게 시기적절하게 수집·활용·배포되는 정보"로 정의합니다.
동시에 OSINT가 아닌 것도 분명히 해둘 필요가 있습니다. 친구와 주고받은 문자 메시지나 직장 동료 간의 이메일처럼 개인에게만 속한 비공개 정보를 수집하는 행위는 OSINT에 해당하지 않습니다.
또한 단순한 구글 검색만으로는 OSINT라고 하기 어렵습니다. OSINT는 검색 엔진에 키워드를 입력하는 수준을 넘어, '딥웹(deep web)'이라 불리는 영역까지 탐색합니다. 딥웹은 인터넷에 존재하지만 구글이나 야후 같은 일반 검색 엔진으로는 접근할 수 없는 사이트나 페이지를 말합니다.
OSINT의 역사와 기원
OSINT는 새로운 개념이 아닙니다. 그 기원은 제2차 세계대전 당시 미군으로 거슬러 올라갑니다. 당시 미국 정부는 '외국 방송 감청국(Foreign Broadcast Monitoring Service, FBMS)'을 설립하여 외국 기관이 공개하는 정보를 수집·분석·평가했습니다.
2001년 9·11 테러 이후에는 CIA 산하에 '오픈소스 센터(Open Source Center, OSC)'가 설립되었습니다.
인터넷이 보급되기 전에는 신문, 잡지, TV 및 라디오 녹음물, 사진 등 전통적인 매체를 통해 OSINT가 수집되었습니다. 그러나 21세기에 들어 소셜미디어가 개인적·업무적 활동의 필수 요소가 되면서, 소셜미디어 플랫폼에서 공개 정보를 수집하는 것도 OSINT의 중요한 부분이 되었습니다. 이를 별도로 지칭하는 '소셜미디어 인텔리전스(SOCMINT)'라는 용어도 등장했으며, SOCMINT는 OSINT의 하위 분류로 간주됩니다.
위치 정보(Geolocation) 역시 OSINT의 수집 대상에 포함됩니다.
누가 OSINT를 활용하는가?
OSINT는 다양한 업계의 전문가들이 활용하고 있습니다. 대표적인 예는 다음과 같습니다.
- 언론인: 조사 보도를 위해 특정 주제에 대한 정보를 수집합니다.
- 사이버보안 전문가: 해커를 모니터링하고 식별합니다.
- 법 집행 기관: 범죄 사건의 증거를 수집합니다.
- 기업: 실사(due diligence) 과정에서 대상 회사에 대한 데이터를 수집합니다.
요즘은 많은 기업이 직원들에게 OSINT 교육을 제공하며, 일부 기업은 OSINT 활동을 전담하는 분석가와 시장조사팀을 별도로 운영하기도 합니다.
OSINT의 가치
앞선 예시에서 알 수 있듯이, OSINT는 여러 산업 분야에서 중요한 역할을 합니다. 이들의 공통 목적은 잠재적으로 의심스럽거나 불법적인 활동을 탐지하는 것이며, 기업들은 이를 통해 자신과 고객을 데이터 유출 및 프라이버시 침해로부터 보호합니다.
또한 OSINT 활용자는 인간 소스(human source)로부터 정보를 얻는 과정에서 발생할 수 있는 복잡한 관계 유지의 스트레스에서도 자유롭습니다.
비용 면에서도 OSINT는 전통적인 조사 방법에 비해 상대적으로 저렴한 편입니다. 많은 OSINT 도구가 구독 기반으로 운영되며, 기업의 필요에 맞춘 다양한 요금제를 제공합니다.
특히 소셜미디어 기반 오픈소스 인텔리전스는 끊임없이 업데이트됩니다. 예를 들어, 누군가 방금 올린 페이스북 게시물은 5년 전 작성된 뉴스 기사보다 최신성과 관련성이 높습니다.
법적으로도 OSINT는 합법적인 활동입니다. EU의 일반 개인정보보호법(GDPR)과 같은 최근의 데이터 보호 법령들은 OSINT의 법적 근거를 더욱 강화했습니다. 기업이 정해진 경계 안에서 법규를 준수하며 OSINT를 수행한다면, 확보한 정보는 합법적이며 활용 가능합니다.
OSINT의 한계와 단점
강력해 보이는 OSINT지만, 약점이 없는 것은 아닙니다. 많은 전문가들이 정보 과부하(information overload)를 겪으며, 방대한 데이터를 일일이 걸러내는 데 막대한 시간이 소요됩니다.
또한 SOCMINT를 수행할 때는 수집된 정보의 진위 여부를 검증하기가 매우 어렵습니다. 많은 OSINT 도구가 팩트체크 기능을 갖추고 있지 않아, 진짜 뉴스와 가짜 뉴스를 구별하는 일이 쉽지 않습니다.
입문자를 위한 OSINT 도구 3가지
OSINT 도구는 기업만 사용할 수 있는 것이 아닙니다. OSINT의 세계에 관심이 있다면, 누구나 쉽게 시작할 수 있는 인기 도구들을 소개합니다.
1. Maltego
2008년에 출시된 Maltego는 업계에서 가장 널리 쓰이는 OSINT 도구입니다. 개체(entity) 간의 연결 관계를 모니터링하고 시각화하여 연구자의 작업을 돕고, 악성코드 식별에도 매우 유용합니다.
Maltego는 라이선스 기반으로 운영되며 다양한 번들 중에서 선택할 수 있습니다. 기업 고객을 위한 교육 및 기술 지원 서비스도 함께 제공합니다.
2. theHarvester
theHarvester는 특정 기업에 대한 데이터를 검색하고 인터넷상의 외부 위협을 평가하는 데 사용됩니다. 구글, 빙(Bing), 야후, 트위터 등 20개 이상의 주요 검색 엔진과 웹사이트에서 데이터를 수집하여 공개된 영역에서 찾을 수 있는 정보를 취합합니다.
3. Wayback Machine
웹페이지를 찾아봤는데 이미 삭제되어 없어진 경험이 있으신가요? Wayback Machine이 바로 그런 경우를 위한 도구입니다.
이 사이트는 일종의 인터넷 아카이브입니다. 찾고자 하는 페이지 이름만 입력하면, 관련된 삭제된 페이지들을 모두 보여줍니다.
마무리: 오픈소스 인텔리전스의 힘과 책임
사실상 모든 것이 온라인에 존재하는 소셜미디어 시대에 OSINT는 만능에 가까운 강력한 도구로 보입니다. 하지만 어떤 형태든, 어떤 방법이든 배경 조사에는 항상 리스크가 따른다는 점을 기억해야 합니다.
OSINT의 핵심은 무엇을 찾았느냐가 아니라, 찾은 정보를 어떻게 활용하느냐에 있습니다. 수집된 정보를 전문적이고 윤리적으로 사용하는 한, OSINT는 사이버 보안 위협으로부터 취약한 온라인 커뮤니티를 보호하는 데 크게 기여할 수 있습니다.