OSINT
포스팅 뷰2392
OSINT(공개 출처 정보)란 무엇일까요?
- 정의 — 공개된 출처에서 정보를 수집·분석해 의미 있는 인텔리전스로 만드는 활동입니다.
- 핵심 역할 — 웹·SNS·뉴스·공개 DB 등 누구나 접근 가능한 정보를 모아 위협을 파악합니다.
- 양면성 — 방어자는 위협 인텔리전스에, 공격자는 표적 정찰에 활용하는 양날의 검입니다.
OSINT란 공개된 출처의 정보를 수집·분석해 위협 판단에 활용하는 정보 활동(Open Source Intelligence)을 말합니다.
OSINT란?
OSINT(Open Source Intelligence, 공개 출처 정보)는 해킹 같은 특수 수단이 아니라 누구나 합법적으로 접근할 수 있는 공개 정보를 수집·분석해 의미 있는 정보(인텔리전스)로 만드는 활동입니다. 웹사이트·SNS·뉴스·정부 공개자료·공개 코드 저장소·구인 공고까지 모두 출처가 됩니다.
OSINT는 양면성을 가집니다. 방어자는 OSINT로 자사와 관련된 위협·노출 정보를 파악해 보안을 강화합니다. 반대로 공격자도 OSINT로 표적의 조직도·이메일·기술 스택을 정찰해 공격을 설계합니다. 그래서 '우리가 외부에 무엇을 노출하고 있는지'를 OSINT 관점에서 점검하는 것이 중요합니다.
OSINT의 동작 방식
OSINT는 흩어진 공개 정보를 정보로 만드는 다음 단계로 진행됩니다.
- 수집 — 웹·SNS·뉴스·공개 DB 등에서 관련 정보를 모읍니다.
- 선별 — 신뢰도와 관련성을 기준으로 유효한 정보를 가려냅니다.
- 분석·연관 — 흩어진 정보를 연결해 맥락과 의미를 도출합니다.
- 활용 — 위협 대응·노출 점검 등 의사결정에 반영합니다.
외부 위협 가시성 개념 비교
최근 보안은 '외부에서 우리가 어떻게 보이는가'를 살피는 방향으로 확장되고 있습니다.
| 구분 | ASM | DRP | OSINT | 드웰 타임 |
|---|---|---|---|---|
| 무엇 | 노출된 자산 발견·관리 | 외부·다크웹 위협 감시 | 공개 정보 수집·분석 | 침입~탐지까지 걸린 시간 |
| 성격 | 자산 가시성 | 위협 모니터링 | 정보 수집 기법 | 탐지 속도 지표 |
| 핵심 질문 | 어디까지 노출됐나? | 밖에서 우리가 어떻게 쓰이나? | 공개된 단서는? | 얼마나 빨리 알아챘나? |
OSINT, 어떻게 활용·대비하나요?
- 자가 점검 — 우리 조직이 공개적으로 무엇을 노출하는지 OSINT 관점에서 살핍니다.
- 위협 인텔리전스 — 공격 동향·유출 정황을 공개 정보로 조기에 파악합니다.
- 노출 최소화 — 불필요하게 공개된 임직원·기술 정보를 줄입니다.
- 보안 교육 — SNS 과다 공유가 정찰에 쓰일 수 있음을 구성원에게 알립니다.
OSINT가 '외부에 공개된 단서'를 다룬다면, 오피스키퍼는 정보유출방지와 민감정보관리로 내부에서 새어 나가 공개 정보가 될 데이터를 사전에 통제해, 노출의 출발점을 줄입니다.
자주 묻는 질문
Q. OSINT는 합법인가요?
A. 공개된 정보를 수집·분석하는 것 자체는 합법입니다. 다만 수집한 정보를 사칭·침해 등 불법 목적에 쓰면 위법이 됩니다. 수단이 아니라 목적이 합법성을 가릅니다.
Q. 공격자는 OSINT를 어떻게 쓰나요?
A. 표적의 조직도·이메일 형식·사용 기술·임직원 SNS를 모아 표적형 피싱(스피어피싱)이나 사회공학 공격을 설계합니다. 공개 정보가 공격의 밑그림이 됩니다.
Q. DRP와는 어떤 관계인가요?
A. OSINT는 정보를 '수집·분석하는 기법'이고, DRP는 그 기법으로 외부 위협을 '감시·대응하는 솔루션'입니다. OSINT가 DRP의 핵심 재료가 됩니다.
Q. 기업은 OSINT를 왜 신경 써야 하나요?
A. 공격자가 보는 것과 같은 시야로 우리 노출을 점검할 수 있기 때문입니다. '공개돼 있지만 몰랐던' 정보를 찾아 줄이면 공격의 출발점을 차단할 수 있습니다.
Q. 개인도 OSINT에 노출되나요?
A. 네. SNS·블로그에 올린 정보가 모이면 신상·생활 패턴이 드러날 수 있습니다. 과도한 공개를 줄이고 공개 범위를 점검하는 습관이 필요합니다.
기업 내부 정보 유출, 오피스키퍼로 막으세요.
제품소개서 신청하기