2018년 10월 1일 오늘부터 본격적으로 Open Source Intelligence (OSINT)기술을 이용하여 범죄정보를 수집하거나 수사하는 방법들에 대한 글을 쓰고자 합니다. 참고로 OSINT관련으로 범죄 탐지 및 수사에 대해서 4년넘게 팀을 이끌고 연구와 개발을 진행하였던 경험을 바탕으로 쓰고자 합니다.
- OSINT 정의
Open Source Intelligence (OSINT)라는 기술은 공개정보나 공개데이터를 이용하여 부가가치가 있는 정보를 획득하는 일련의 기술및 행위를 포함한다.
최근에 이러한 OSINT기술이 Law Enforcement Agencies (LEA, 법집행기관) 들의 정보 수집 및 수사에 많은 도움을 주고 있다는 기사와 관련 서적들이 속속 나오고 있습니다.
특히 이러한 OSINT기술은 앞으로 그 활용도가 더욱더 높아질 예정입니다. 그 이유는 방대해지는 공개정보와 함께 고도화되고 있는 분석기술들이 늘어나기때문입니다. 특히, 최근에 이런 OSINT기술이 각광받게 된 이유는 크게 몇가지 이유가 있습니다.
인터넷의 도래를 통한 정보의 공개화: 인터넷은 세상을 연결하는 네트워크로서 비밀로 취급되어야 할 정보들이 자의이건 실수이건 종종 인터넷으로 공개가 가능해졌다. 흥미로운 점은 범죄자들 역시 물건을 판다거나 광고를 하는등의 자신들의 목적을 위해 인터넷에 정보를 유출시키기도 한다.
다양한 공개정보의 범람: 엄청난 양의 정보가 social media를 통해서 확산 전파되고 있어 매순간 엄청난 정보가 형성되고 있다. 데이터 하나 하나는 큰 의미를 안갖고 있더라도 이러한 정보들이 서로 연결됨으로서 고부가가치의 정보로 재창출 가능하다.
Data mining 기술의 고도화: 최근들어 OSINT기술이 다시금 인정받고 있는 이유는 분석기술의 우수성때문이다. 흥미롭게도 최근의 OSINT 기술들이 사용하는 분석기술들은 OSINT를 위해서 개발된것들이라기보다는 Data mining과 같은 데이터 분석기술들이 연구 및 개발되면서 자연스럽게 흘러들어온 기술들이다. 최근에 폭발적으로 연구되고 있는 인공지능, 기계학습, 데이터마이닝 기술들이 대용량 데이터 (소위, 빅데이터)를 효과적으로 분석가능함으로서 OSINT기술 역시 급 발전할수 있었다.
Dark web과 같은 Hidden Wab의 발전: 기존에 비밀정보들은 물리적으로 비밀리에 정보를 공유하는것이 가장 안전한 비밀 통신이었다. 하지만, 최근에는 Tor와 같은 익명네트워크를 통하여 공개된 Dark web상에서 원하는 이들에게만 정보를 공유할수 있게 되었다. 안타깝게도 이러한 익명네트워크는 현재 범죄자들이 자신들의 그릇된 정보 공유에 이용되고 있다. 하지만, 이러한 Tor와 같은 Hidden web역시 Open source이기에 충분히 OSINT기술을 통해 수사에 도움을 줄수있는 다양한 방법을 제공가능하다. 예를 들어, 범죄자들을 찾거나 범죄예방및 대응을 효과적으로 진행할수 있다.
세계안보위협도래: 최근 몇년동안 아프간, 미국, 유럽 등 여러곳에서 테러가 발생하여 무고한 생명들을 잃는 사건들이 많았다. 이러한 테러에 대한 방지 및 선제적 탐지등에도 OSINT기술은 혁혁한 공을 세우고 있다.
틈만나면 해당 OSINT기술에 대해서 제가 갖고 있는 지식을 공유코자 합니다. 국내외 사례, 어떤것들이 OSINT로 수사가능한지 등등.. 이렇게 써내려가면서 결국 10개월동안 책을 해당 내용으로 써볼까 합니다.
오늘은 우선 해당 작업의 중요성과 취지에 대해서 작성하였습니다.
이 글도 향후 지속적으로 수정을 하면서 글을 다듬고자 합니다.
암튼, 오늘은 너무 피곤해서 이만 마무리 하고자 합니다.