공개 정보 수집 기법 (인터넷에서 구할 수 있는 정보로 인텔리전스 만들기)

마이클바젤

저자마이클바젤(MichaelBazzell)은정부의컴퓨터범죄조사관으로18년을보냈다.그시간중대부분을오픈소스정보수집,해킹사례,개인데이터삭제방법론에집중하며FBI의사이버범죄전담반에배치됐다.여러조직의활동적인조사관으로서온라인아동유인,아동납치,유괴,죄질이나쁜살인,테러리스트위협,고도의컴퓨터침입등수많은하이테크범죄조사에관여했다.조사기법과개인정보통제전략활용에대해인력수천명을훈련시켰다.
현재워싱턴DC에서거주하며일한다.USA네트워크의텔레비전해커드라마[미스터로봇]을위해기술고문역할도맡고있다.『공개정보수집기법』과『HidingfromtheInternet』은미국과유럽에서베스트셀러였고,여러정부기관에서정보수집,개인정보보안의훈련매뉴얼로사용한다.

1장.컴퓨터의준비
2장.검색엔진
3장.소셜네트워크
4장.온라인지도
5장.인물검색엔진
6장.소셜네트워크트래픽
7장.온라인커뮤니티
8장.문서
9장.사진
10장.동영상
11장.전화번호와주소
12장.도메인과IP주소
13장정부기록
14장.애플리케이션프로그래밍인터페이스
15장.소프트웨어애플리케이션
16장.안드로이드에뮬레이션
17장.USB운영체제
18장.라디오주파수모니터링
19장.OSINT워크플로프로세스
부록.계정익스포트옵션

★이책에서다루는내용★
■숨은소셜네트워크콘텐츠
■비공개이메일주소
■휴대폰가입자정보
■중복된동영상포스트
■삭제된웹사이트,포스트
■모바일앱네트워크데이터
■누락된페이스북프로필데이터
■등재되지않은주소,번지
■전체트위터계정데이터
■공공정부기록
■가명인소셜네트워크프로필
■문서메타데이터
■무료조사소프트웨어
■렌탈차량계약
■유용한브라우저익스텐션
■온라인범죄활동
■대안적인검색엔진결과
■개인용라디오커뮤니케이션
■웹사이트소유자정보
■위협받은이메일정보
■사진GPS및메타데이터
■지역별무선라우터
■실시간스트리밍소셜콘텐츠
■숨은지도애플리케이션
■지역별소셜콘텐츠
■다크웹콘텐츠(Tor)
■사용자IP주소
■제한된유튜브콘텐츠
■추가사용자계정
■숨은웹사이트세부정보
■민감한문서및사진
■차량등록세부정보

★이책의대상독자★
처음OSINT기법의문서화를검토했을때계획은동료들을위한사적영역으로내웹사이트에게재하는것이었지만,이문서화는곧스크린샷을포함해250페이지이상의콘텐츠로변했다.쉽게요약할수있도록내웹사이트에두기에는너무커졌다.계획을바꿔,여러날의훈련세션에수반하는매뉴얼인이책으로종합했다.이제는더넓은조사커뮤니티가이기법에서뭔가를얻을수있기바란다.
독자중대부분은어떤형태든사법집행일을한다.경찰은이기법으로실종된아이들을찾거나인신매매를조사할때도움을얻을수있다.정보분석가는소셜미디어포스트를다루면서이방법론을일상업무에적용할수있다.탐정은검색기법으로미제사건을재조사할수있다.
이제는OSINT훈련을민간영역,특히대기업의글로벌보안부문에제공한다.이책은보안팀이회사와관련된더정확하고적절한정보를찾도록돕는다.이방법론은회사의물리적폭력부터위조품에이르기까지어떤형태든위험요소를모니터링하는직원에게성과를입증했다.
이기법은“나쁜씨”를찾아뽑아버릴책임이있는기관에서사용할것을권장한다.HR부서일수도있고,지원자를처리하는직원일수도있으며,최고의인력을찾는“헤드헌터”일수도있다.주제에관해온라인에서찾은정보는어떤인터뷰,레퍼런스체크보다많은정보를제공할수있다.
부모,교사에게는이책을아이들이게재한소셜미디어콘텐츠를찾는참고서로사용하도록권장할만하다.여러가정에서아이들은어른보다인터넷을더많이알고있다.아이들은인터넷을자신에게유리하게이용하고,온라인에콘텐츠를숨기는경우도많다.부모,교사가찾지못하리라생각해종종부적절한콘텐츠를게재하기도한다.이책은성인이중요한개인정보를확인하는데도도움을줄수있다.
마지막으로내가의도한청중중상당수는사설조사관이다.이책을읽고나면컴퓨터,인터넷을깊이이해하지않고도정보를찾을수있다.명시적설명,화면캡처는어떤컴퓨터에서도기법을재창조하는데도움을준다.
이기법을악의적으로사용하는사람도이책을읽으리라는사실을안다.동료들도이가능성을우려했다.이기법을문서화하려는결정은두가지생각으로귀결된다.첫째,이정보를정말악의적으로사용하고싶은사람이라면,이책없이도그럴것이다.모든내용은상당한검색,시간을투자하면흉내낼수있다.둘째,이정보를적절히사용하려는사람에게알려주는것은부적절하게사용하는소수가끼치는위험을무릅쓸가치가있다고생각한다.이정보로제발책임있는행동을하기바란다.

★옮긴이의말★
공개정보수집기법은온라인에유·무료로공개된방법을여러가지로조합해,일반적으로접근할수없다고생각되는특정타깃의상세한정보를수집하는기법을소개하는책이다.저자가서문에서밝혔듯이,이방법은악용될경우유명인의신상털기등으로활용될위험이있다.그러나악인은이런책을읽지않고도이미방법을터득했을가능성이크므로차라리독자들의선의에맡기는편이나을듯하다.
그리고굳이범죄자에대한수사가아니더라도,업무상정보검색등에활용할여지가많기에일부논란이있을만한장을건너뛰고,취사선택에따라특정장을집중적으로활용하는것도한가지방법이라생각한다.사실관점을달리하면검색엔진,소셜네트워크,인물검색,커뮤니티등의고급사용자에이르는길일수도있으며,독자자신의컴퓨터환경에대한여러차원의보안강화수단일수도있다.
후반부에가면조심스럽게받아들여야할장들도있으니,부디현명하게필요한부분만취하기바란다.