OSINT에 관심이 있다면 : 내가 OSINT를 시작한 이유

 

어쩌다보니 여기에서 GEOINT, OSINT등 OSINT 관련 글과 write up을 많이 작성하게 되었는데, 이번에는 내가 OSINT에 대해서 알게 된 경로, 배우고 있는 과정, 시작하게된 계기과 그 이유에 대해서 이야기 해보려고 한다.

 

우선 필자는 평범한 컴퓨터공학과 학생이다, 중학교때쯤 랜섬웨어 사건에 대해서 알게 되었고, 그 이후로 진로를 컴퓨터공학과로 희망했었던 것 같다.

 

화이트해커가 되고 싶다는 생각이 있어서 사이버보안 관련된 학과를 지망하였지만 어쩌다보니 평범한 컴퓨터 공학과로 들어가게 되었다.

 

대학교에서 배운 컴퓨터공학과 과목은 내 생각과는 꽤 달랐던 것 같다, 보안관련 과목을 수강하고 싶었고 해킹과 사이버 보안에 관련해서 깊이 있는 수업과 비슷한 진로를 희망하는 학우들을 만나보고 싶었지만 관련된 기회는 굉장히 제한적이었고, 보안과 관련해서 매력을 느끼는 친구들을 만나지도 못했던 것 같다.

 

그때 드림핵, hackthebox등 해킹과 관련해서 공부를 해보며, 운좋게 해킹 스터디도 진행하게 되었고 같이 여러 ctf대회들도 나가면서 좋은 경험을 할 수 있었다.

 

그 과정에서 내 특기이자 분야를 정해야만 했는데, 일반적인 개발이나 이론적 학습보다는 재미있었지만 해킹을 공부하면서도 큰 흥미를 느끼거나 정말 내 분야라고 느낄만한 주제를 찾지는 못했던 것 같다.

 

그러다가 OSINT라는 분야를 우연히 알게 되었고, 여러 문제를 풀고 배워가면서 정말 배우고 싶다는 열정이 생겼고 정보 수집과 분석, 추적하는 과정 자체가 너무나도 재미있었다.

 

사실 필자의 경우 보안적인 부분을 학습하고 개발, 프로젝트등을 진행하였기에 그 과정에서 보안적 측면이나, 설계하는 과정에서의 문제점들이 많이 보였고, 이를 개선하거나 보완할 시간적, 기술적 역량은 부족하였고 이과정에서 개발에 대해서 회의적인 입장을 가지게 된 것 같다.

문제의식을 가지고 개선하기위해 제작한 어플과 웹이 아니라 단순히 수상과 실적 쌓기를 위한 하드 코딩과 바이브코딩.......

 

그래서 다른 분야를 찾게 되었고 해킹 그중에서도 OSINT 분야로 가길 희망했던 것 같다.

 

이제 OSINT가 무엇인지에 대해서 설명해보겠다.

 

OSINT : Open-Source Intelligence

 

필자가 생각하는 OSINT에 대해서 말하자면 특정 사건이나 인물등 데이터에 관하여 합법적으로 가능한 모든 방식을 동원해서 

의미있는 결과물(정보)를 만들어내는 것 같다.

 

open-source라는 공개정보를 바탕으로 찾아낸다는 사전적 정의가 있지만 사실 위치, 국가, 능력에 따라 접근가능한 정보의 양과 질이 달라질거라 생각해서 필자는 공개정보라는 표현으로 정의하지는 않았다.

 

 

다음으로는 OSINT 분야에 대해 학습할 수 있고, 배워갈 수 있는 곳에 대해서 이야기 해보겠다.

 

 

1. 레딧 / OSINT

 

https://www.reddit.com/r/OSINT/

r/OSINT

 

사실 OSINT의 경우 국내에서는 체계적이거나 큰 규모의 커뮤니티가 거의 전무하다, 그래서 필자의 경우 reddit에서 관련 정보를 많이 얻었고, 상당히 규모가 있는 커뮤니티여서 잘 찾아보면 유용한 정보와 배울것들이 많다고 생각한다.

 

2. Trace lab

 

https://www.tracelabs.org/

Trace Labs | Crowdsourced OSINT to Find Missing People

 

Trace labs 의 경우 OSINT를 활용해서 실제 실종자들의 정보를 찾아서 사람들을 도와주는 사이트도 있다.

장기간으로 활동해야하는 경우도 있으므로 정신, 육체적으로 많이 힘들다는 후기가 대부분이다, 하지만 실제 사람들을 돕고, 기여를 할수 있다는 부분에서 충분히 메리트가 있는 활동이라고 생각한다.

 

다른 해킹 분야의 경우 ctf와 같이 개발자가 문제를 만들고 이를 solve하는 형식이 대다수 인데, OSINT의 경우 공개정보 즉 실제로 존재하는 데이터들을 이용하기에 trace_lab같이 실제상황으로 참여를 하는게 굉장히 큰 장점인것 같다.

 

3. CTF-OSINT

 

https://ctf.osint.industries/

OSINT CTF Platform - OSINT Industries

필자가 가장 많이 애용하는 사이트로 reddit에서 알게된 곳이다. 

OSINT, GEOINT등 공개정보 수집관련 다양한 난이도의 문제가 존재하며 user수와 write up등도 꽤 있는 편이라서 OSINT 초보자거나 관심이 있다면 가장 먼저 추천해주고 싶은 사이트이다.

 

4. Medium

 

https://publication.osintambition.org/all?orderBy=earliest

OSINT Ambition

 

medium의 경우 간단한 블로그나 기사를 작성할 수 있는 사이트인데 osint에 관한 여러 write-up이나 skill을 배우는 과정에서 알게된 곳이다.

 

전문가들도 꽤 있고 유용한 정보나 스킬들이 많이 올라오는 곳이기에 종종 들어가 본다면 큰 도움이 될거라 생각해서 마지막으로 소개한다.

 

 

 

필자가 소개한 4개의 사이트가 모두 외국 사이트인점을 보면 알수 있듯이, OSINT에 대해서 공부를 하려면 무조건적으로 영어적 능력이 기반이 있어야한다.

 이후에 기회가 된다면 OSINT 관련해서 공부해야할 내용에 대해서도 포스팅 해보겠다.

 

아무튼, 이처럼 국내에서는 넓지 않은 분야이다보니 관련 자료나 사람들을 찾기가 힘들었던 것 같다. 

그래서 혹시라도 OSINT에 관심이 있거나, 알고 싶은 사람들이 있다면 이 블로그와 포스팅을 통해서 한단계 성장할 수 있기를 바란다.