정부 및 공공 부문 기관이 OSINT를 사용하여 데이터 보호 프레임워크를 준수하면서 더 나은 업무를 수행하고 사이버 공격을 방지하는 방법을 알아보세요.
OSINT 도구는 정부 및 공공 부문 기관에 중요한 통찰력을 제공합니다. 이는 상황 인식을 높이고 대량의 정보를 수집하는 비용 효율적인 방법을 제공합니다.
이 게시물에서는 소셜 청취 도구를 사용하여 웹에서 발생하는 실시간 대화에서 인텔리전스를 수집하는 방법을 살펴보겠습니다.
OSINT란 무엇입니까?
본격적으로 시작하기 전에 OSINT 의미를 정의해 보겠습니다. OSINT(오픈 소스 인텔리전스)는 공개 소스에서 정보를 수집하는 프로세스입니다. 그런 다음 이를 분석하여 추세, 글로벌 이벤트, 여론 변화 및 잠재적 위협을 이해하고 예측합니다.
OSINT는 선을 위해 사용될 수도 있고 악을 위해 사용될 수도 있습니다. 예를 들어, 정보 보안 전문가는 오픈 소스 인텔리전스 도구를 사용하여 취약점을 식별하고 해결할 수 있습니다. 반면에 해커와 기타 악의적인 행위자는 동일한 도구를 사용하여 이러한 취약점을 이용할 수 있습니다.
이 게시물에서는 정부와 공공 부문 기관이 OSINT를 사용하여 사이버 공격을 예방하면서 더 나은 업무를 수행할 수 있는 방법에 대해 이야기하겠습니다. 우리는 OSINT의 윤리적 사용에 대해 이야기하기 위해 왔습니다. 이는 개인정보를 존중하고 데이터를 보호하며 GDPR과 같은 법적 프레임워크를 준수하는 것을 의미합니다.
일반적인 OSINT 소스
우리 모두는 디지털 발자국을 갖고 있으며, 그 발자국은 우리가 생각하는 것보다 훨씬 더 큰 경우가 많습니다. OSINT 소스에는 당사(또는 당사가 거래하는 조직)가 공개 정보를 공유하거나 저장하는 모든 장소가 포함됩니다.
일반적인 OSINT 소스는 다음과 같습니다.
- Yahoo, Bing, Google과 같은 검색 엔진 – 일반 Google 검색 및 ‘Google dorks’ 포함
- 소셜 미디어
- 토론 게시판 및 포럼
- 블로그
- 회사 및 대행사 웹페이지
- Internet Archive Wayback Machine과 같은 저장소에 캐시된 정보
- 온라인 댓글
- 뉴스 미디어(인쇄물, TV, 라디오, 뉴스 매체)
- 온라인 이미지 및 비디오(역이미지 검색 포함)
- 공공 데이터 기록(정부 기록, 사업자 등록)
- 메타데이터 및 지리적 위치 정보
- WHOIS, 도메인 이름, DNS, IP 주소 검색 도구
- 리뷰 사이트
- 다크 웹
정부 기관은 OSINT 기술로부터 어떤 이점을 얻을 수 있습니까?
국민감정분석
정부 기관에서는 사람들이 자신이 하는 일에 대해 어떻게 느끼는지 이해하는 것이 중요합니다. 새로운 위험이나 기회의 첫 징후가 될 수 있는 대중 정서의 변화를 식별하는 것이 더욱 중요합니다.
특히, 부정적인 여론 변화를 조기에 관리하면 확대를 방지하는 데 도움이 됩니다. 이는 대행사의 평판을 강화하는 중요한 방법입니다. 한편, 대중 정서의 긍정적인 변화는 전략 계획에 영향을 줄 수 있습니다. 이는 대중의 의견을 측정하고 가장 효과적인 계획에 집중하는 데 도움이 됩니다.
재난대응
OSINT 도구는 풍부한 실시간 정찰 데이터를 제공합니다. 위기, 자연재해, 법 집행 상황 또는 기타 주요 사건 발생 시 현장에서 무슨 일이 일어나고 있는지 확인하는 데 도움이 됩니다.
OSINT는 귀하의 대행사가 서비스를 제공하려는 바로 그 사람들의 상황별 업데이트를 제공합니다. 대화의 양과 감정을 모니터링하면 응답의 우선순위를 정하는 데 도움이 됩니다. 광범위한 OSINT 데이터 소스에서 특정 주제와 키워드를 추적하여 이를 수행합니다.
위기 상황에서는 소문이 날 수 있다. OSINT는 또한 잘못된 정보가 발생할 때 이를 인지하여 사람들을 안전하게 지키기 위한 조치를 취할 수 있도록 도와줍니다.
잘못된 정보 처리
물론 위기는 잘못된 정보(및 허위 정보)가 문제가 될 수 있는 유일한 시기는 아닙니다. 위기 상황에서는 OSINT 도구를 사용하여 잘못된 정보를 적극적으로 식별할 수 있습니다.
상황이 현상 유지 수준에서 작동하는 경우 보다 수동적인 잘못된 정보 식별을 위해 OSINT 도구를 설정할 수 있습니다. 감정 분석과 함께 관련 키워드 및 주제를 사용하여 맞춤형 알림을 생성하세요. 그러면 새로운 소문이나 허위 정보 캠페인이 나타나면 즉시 알 수 있습니다.
정보보안
정부 기관은 주정부 및 개인 차원 모두에서 많은 민감한 정보를 담당합니다. IT 팀과 보안 연구원이 침투 테스트를 위해 OSINT 도구를 사용하는 것이 중요합니다. 예를 들어 다음과 같은 취약점을 찾을 수 있습니다.
- 온라인 자산
- 소스 코드
- 소셜 미디어 계정
- 하위 도메인
- IoT 장치
- 및 기타 공격 표면.
웹 기반 OSINT 도구는 피싱, 맬웨어 또는 기타 사기에 대한 잠재적인 취약점도 드러냅니다. 예를 들어 직원의 정보 중 공개적으로 접근할 수 있는 정보가 너무 많습니까? LinkedIn과 같은 소셜 미디어 사이트에서 이메일 주소와 전화번호를 쉽게 찾을 수 있나요?
직원들이 자신이 진행 중인 프로젝트에 대해 온라인으로 공유함으로써 취약점을 만들고 있습니까? 아니면 기관의 보안 시스템에 대한 정보를 공개합니까?
이러한 위험을 식별하면 웹사이트의 보안을 강화하기 위한 조치를 취하는 데 도움이 될 수 있습니다. 또한 직원을 위한 보안 및 소셜 미디어 지침을 알려줄 수도 있습니다.
마지막으로, 새로운 위협, 사기, 사이버 보안 약점이 발생할 때 이를 발견하는 데 도움이 됩니다.
OSINT 도구로 소셜 청취를 사용하는 방법
소셜 청취는 IT 또는 사이버 보안 전문 지식이 필요하지 않기 때문에 설정하기 가장 쉬운 OSINT 도구 중 하나입니다. 이는 정부 기관의 70%가 이미 소셜 청취 도구를 사용하고 있는 이유 중 하나입니다.
관련 키워드 및 주제 모니터링
여기서 첫 번째 단계는 모니터링할 키워드와 주제를 선택하는 것입니다. 부서나 기관의 이름, 주요 리더의 이름, 서비스 제공 영역부터 시작하십시오.
작은 목록으로 시작해도 괜찮습니다. 소셜 청취 계획을 마련하고 나면 사용자 정의 단어 클라우드에서 주제와 키워드 간의 연관성을 보기 시작할 것입니다.
주제와 키워드가 어떻게 연결되는지 확인하면서 소셜 청취 계획에 더 많은 용어를 추가할 수 있습니다.
그러면 이러한 주제에 대한 대화가 온라인에서 어디에서 일어나고 있는지 이해할 수 있습니다. 시간이 지남에 따라 대화 활동의 최고점과 추세를 확인할 수 있습니다.
또한 귀하의 주제 적용 영역에서 어떤 계정이 가장 인기가 있는지 확인할 수 있습니다. 가장 많은 사람들에게 전달되는 대화를 계속해서 살펴볼 수 있습니다.
감정 분석
소셜 청취를 사용하여 사회적 정서 데이터를 수집하는 것을 오피니언 마이닝이라고도 합니다. 이는 특히 위협 인텔리전스에 유용한 OSINT 형태입니다.
- 이번 주에 당신에 대해 이야기하는 사람들이 더 많아졌나요?
- 게시물의 톤과 느낌은 어떻습니까?
- 사람들은 당신과 당신의 책임 분야에 대해 어떻게 이야기하고 있나요?
- 가장 인기 있는 긍정적인 게시물과 부정적인 게시물은 무엇입니까?
- 어떤 다른 대화에 표시되나요?
소셜 데이터 세트를 분석하여 사람들이 생각하고 느끼는 것을 이해하는 방법에 대해 더 자세히 알아보려면 사회적 정서를 모니터링하는 방법에 대한 블로그 게시물을 읽어보세요.
알림 설정
적시에 검토할 수 있도록 OSINT 활동이 백그라운드에서 원활하게 실행되도록 정기적인 보고서를 예약할 수도 있습니다.
시나리오 및 위협 예측
지금까지 우리는 실시간으로 무슨 일이 일어나고 있는지 이해하는 것에 대해 주로 이야기했습니다. 그러나 OSINT 프레임워크는 향후 30~90일 이내에 대응이 필요할 수 있는 새로운 상황을 예측하는 데도 도움이 됩니다. 결국, 정보 수집의 핵심은 앞으로 일어날 일을 이해하는 것입니다.
소셜 리스닝을 통한 OSINT 수집을 위한 실용적인 팁
개인 정보 보호 규정을 이해하고 따릅니다.
예, OSINT에는 공개적으로 사용 가능한 소스를 사용한 작업이 포함됩니다. 이는 귀하가 원하는 무엇이든 하기 위해 정보를 사용할 수 있다는 의미는 아닙니다.
신뢰할 수 있는 OSINT 도구를 사용하는 것이 중요합니다. 해당 분야의 기관에서 요구하는 표준을 충족해야 합니다. 무료 OSINT 도구는 해커에게는 괜찮을 수 있지만 대부분의 평판이 좋은 공격자에게는 최선의 선택이 아닙니다.
개인 정보 보호 규정 및 소셜 미디어 플랫폼 준수에 대한 자세한 내용은 규제 산업 준수에 대한 블로그 게시물을 읽어보세요.
정기적으로 목표를 검토하세요.
이미 말했듯이 OSINT는 엄청난 양의 데이터를 제공할 수 있습니다. 사회적 경청 노력이 효과적이려면 자신이 하려는 일이 무엇인지 정확히 이해해야 합니다.
가능한 것이 무엇인지 알기 전까지는 목표가 무엇인지 정확히 알 수 없다는 점을 처음부터 인정해도 괜찮습니다.
정부 및 공공 부문 기관의 경우 대중 정서에 관한 몇 가지 목표를 설정하고 싶을 것입니다. 먼저 몇 가지 벤치마크를 설정해야 합니다. 그런 다음 감정을 일정 수준 내로 유지하거나 개선 목표를 설정하는 것을 목표로 하세요.
발표해야 할 엄격한 정책이나 프로그램이 있는 경우 해당 목표를 조정해야 할 수도 있습니다. 중요한 것은 사용 가능한 데이터의 양으로 인해 주의가 산만해지지 않도록 정기적으로 전략을 검토하는 것입니다.
자세한 지침은 소셜 청취 전략 구축 방법에 대한 블로그 게시물을 참조하세요.
대응 계획을 가지고 있다
아마도 여러분이 수집한 정보는 어느 시점에서 현재 진행 중인 위기를 파악하는 데 도움이 될 것입니다. 실제로 필요하기 전에 대응 계획을 마련하여 상황이 통제 불가능해지기 전에 조치를 취할 수 있도록 준비하십시오.
이미 재난 대응 계획을 마련해 두었을 가능성이 높습니다. 단지 그것들을 검토하고 사회적 청취를 통해 수집된 정보를 통합하기 위해 약간의 조정을 하면 됩니다.
아직 그렇게 하지 않았다면 재난 대응에 소셜 미디어 게시물을 어떻게 포함시킬 것인지 계획을 세우십시오.
물론 이는 가장 많은 수의 사람들에게 다가가기 위한 모범 사례입니다. 그러나 OSINT 관점에서 보면 메시지에 대한 대중의 반응을 거의 실시간으로 추적할 수 있기 때문에 중요합니다. 그런 다음 무언가가 제대로 착륙하지 않으면 즉시 조정할 수 있습니다.
자세한 내용은 소셜 미디어를 사용하여 위기를 관리하는 방법에 대한 게시물을 참조하세요.
통찰력을 행동으로 옮기세요
OSINT 수집을 시작하면 데이터가 너무 많아서 압도당할 수도 있습니다. 배운 모든 내용에 대해 조치를 취하는 방법을 이해하는 것은 어려울 수 있습니다.
이를 통해 가장 중요한 정보를 먼저 찾을 수 있으므로 정보에 입각한 결정을 내리고 더 빠르게 조치를 취할 수 있습니다. 브리핑 및 전략 계획 세션을 위해 선택한 데이터 포인트를 사용하여 사용자 정의 버전을 만들 수 있습니다.
이 모든 상세한 분석은 위기와 위협을 예측하고 대응하는 데 도움이 될 뿐만 아니라 또한 정책 및 기타 입법 변경을 안내할 수 있는 대중의 태도를 이해하는 데 도움이 됩니다. 귀하가 행동할 때 귀하는 귀하가 봉사하는 사람들의 최선의 이익을 위해 그렇게 하고 있음을 알게 됩니다.
우리의 활동을 지원해주세요 ❤️
이 글이 마음에 드셨다면, 앞으로도 좋은 콘텐츠를 계속 발행할 수 있도록 팁을 남겨주세요.
