OSINT 방어: 디지털 발자국 보호

*상태: 레벨 2 대상: 조직가, 대변인 및 신상 털기(Doxxing) 위험에 직면한 모든 사람*

오픈 소스 인텔리전스(OSINT)는 공개적으로 사용 가능한 출처 — Google, 소셜 미디어, 데이터 브로커, 공개 기록, LinkedIn, 법원 서류, 부동산 기록 등 — 에서 정보를 수집하는 것입니다. 해킹이나 법적 권한, 특별한 기술이 필요하지 않습니다: 단지 끈기, 시간, 무료로 사용 가능한 도구만 있으면 됩니다. 모든 계층의 적들이 OSINT를 사용합니다. 이 가이드는 OSINT 발자국(footprint)을 체계적으로 줄이는 방법을 알려줍니다.

핵심 통찰력: 온라인에서 완전히 투명 인간이 될 수는 없지만, 표적이 되기에는 비용이 많이 드는 사람이 될 수는 있습니다. 적이 귀하의 집 주소를 찾는 데 10분 대신 10시간을 소비해야 한다면, 대부분의 T1 수준 적들은 포기하고 넘어갈 것입니다. 의미 있는 마찰(방해)을 유도하는 것은 충분히 가능합니다.

1. 현재 노출 이해하기

발자국을 줄이기 전에, 현재 상황을 이해해야 합니다.

1.1 스스로를 구글링(Google)해 보기

포괄적인 자체 감사부터 시작하십시오:

  1. 따옴표 안에 본인의 전체 이름을 검색("이름 성"), 그런 다음 조합을 추가합니다: "이름 성" 시카고, "이름 성" 활동가, 사용자 이름(username), 직장 이름
  2. 전화번호 구글링: 하이픈 없이 숫자만, 따옴표 안에 넣어서 검색
  3. 집 주소 구글링: "123 Main St Chicago" — 종종 부동산 기록, 사업자 등록, 법원 서류가 나타납니다.
  4. 이메일 주소 구글링: 이는 귀하의 이메일을 공개적으로 볼 수 있는 프로필, 포럼 게시물 또는 이메일이 게시된 데이터베이스와 연결해 줍니다.
  5. 사용자 이름 구글링: 포럼, Reddit, 게임, 오래된 블로그 등 공개적으로 사용한 모든 사용자 이름

찾은 모든 것을 문서화하십시오. 스프레드시트를 만드십시오: 무엇이 발견되었는지, 어디서 발견되었는지, 가장 먼저 처리해야 할 우선순위는 무엇인지 기록하십시오.

1.2 역방향 이미지 검색

활동과 연관된 귀하의 사진이 공개되어 있다면:

1.3 데이터 브로커 감사

데이터 브로커는 공공 기록, 설문 조사 및 상업 데이터에서 개인 정보를 수집하여 판매하는 회사입니다. 주요 브로커는 다음과 같습니다:

이들 각각에서 본인을 검색해 보십시오. 그들이 가지고 있는 것이 곧 적들이 가지고 있는 것입니다.

2. 데이터 브로커 옵트아웃 (수신 거부)

데이터 브로커 옵트아웃은 대부분의 사람이 할 수 있는 가장 영향력이 큰 OSINT 방어 행동입니다. 지루하지만 효과적입니다.

2.1 수동 옵트아웃

각 데이터 브로커마다 옵트아웃 절차가 있습니다. 대부분 다음을 요구합니다:

우선순위 옵트아웃 목록:

  1. Spokeo: spokeo.com/optout
  2. WhitePages: whitepages.com/suppression_requests
  3. BeenVerified: beenverified.com/opt-out
  4. Intelius: intelius.com/opt-out
  5. Radaris: radaris.com/ng/public/profile/remove
  6. TruthFinder: truthfinder.com/opt-out
  7. Instantcheckmate: instantcheckmate.com/opt-out
  8. MyLife: mylife.com/optout
  9. FamilyTreeNow: familytreenow.com/optout

미국 전국 대상 리소스: Privacy Rights Clearinghouse는 privacyrights.org/data-broker-opt-out 에서 포괄적인 옵트아웃 가이드를 유지 관리합니다.

2.2 자동화된 옵트아웃 서비스

수동 옵트아웃을 완료할 수 없는 경우, 자동화된 서비스가 대신해 줍니다 (데이터가 다시 나타날 경우 반복적으로 제거함):

제한 사항: 어떤 자동화된 서비스도 모든 브로커를 다루지 못하며, 브로커는 지속적으로 새로운 수집 소스를 추가합니다. 자동 제거는 수동 우선순위 옵트아웃을 보완하는 것이지 대체하는 것이 아닙니다.

2.3 Google 검색 결과 삭제

Google을 사용하면 검색 결과에서 특정 개인 정보 삭제를 요청할 수 있습니다:

myaccount.google.com/data-and-privacy 또는 직접 삭제 도구(support.google.com/websearch/troubleshooter/9685456)를 통해 삭제 요청을 제출하십시오.

참고: 이렇게 하면 기본 페이지가 아니라 검색 결과가 삭제됩니다. 소스(원본)를 삭제하려면 해당 호스팅 사이트에 직접 문의하십시오.

3. 소셜 미디어 보안 강화

3.1 공개 프로필 감사

각 소셜 미디어 계정에 대해:

3.2 플랫폼별 조치

Facebook:

Instagram:

Twitter/X:

LinkedIn:

3.3 플랫폼 간 사용자 이름(Username)의 일관성

4. 계정 삭제 및 데이터 최소화

4.1 오래된 계정 삭제

과거의 오래된 계정에는 귀하가 잊고 있던 데이터 유출, 잊혀진 게시물 및 신원 연관성(identity correlations)이 누적됩니다.

4.2 이메일 주소 위생

4.3 전화번호 위생

5. 물리적 세계의 OSINT 축소

디지털 발자국은 그림의 절반에 불과합니다. 물리적 기록 또한 OSINT 데이터베이스의 먹이가 됩니다.

5.1 유권자 등록

미국 대부분의 주에서 유권자 등록 기록은 공개되어 있으며 귀하의 이름, 집 주소, 지지 정당이 포함됩니다. 일부 주에서는 이 데이터를 상업 브로커에게 판매합니다.

5.2 부동산 기록

부동산을 소유한 경우, 미국 모든 주에서 이름과 부동산 주소가 공개 기록으로 남습니다.

5.3 사업 및 전문 자격 등록

5.4 법원 기록

법원 기록(민사 소송, 소액 사건, 교통 위반, 형사 문제)은 일반적으로 공공 기록이며 데이터 브로커 수집에 자주 나타납니다. 선택지는 제한적입니다:

6. 방어적 OSINT: 자신의 노출 수준 모니터링

발자국을 줄인 후에는 새로운 정보가 표면화될 때 이를 감지할 수 있도록 모니터링을 설정하십시오.

6.1 Google 알리미(Alerts)

google.com/alerts에서 다음에 대한 Google 알리미를 설정하십시오:

해당 검색어와 일치하는 새 콘텐츠가 Google 인덱스에 나타나면 알림 이메일이 발송됩니다.

6.2 Have I Been Pwned

haveibeenpwned.com에서 정보 유출 알림에 가입하십시오 — 귀하의 이메일이 새로 발견된 데이터 유출(data breach)에 포함된 경우 알림을 받게 됩니다.

6.3 정기적인 재감사(Re-Audits)

초기 OSINT 감사(섹션 1)를 6개월마다 반복하십시오. 새로운 데이터 소스가 지속적으로 나타나며, 기존 브로커는 귀하가 옵트아웃한 후에도 데이터를 다시 수집합니다. 처리는 일회성이 아니라 지속적이어야 합니다.

7. 가족 및 관계 보호

OSINT 적대자는 귀하와 연결된 사람들 — 가족 구성원(특히 부모, 형제자매, 파트너), 고용주, 친한 친구 — 을 표적으로 삼아 귀하에 대해 직접 찾을 수 없는 정보를 찾아냅니다.

이 가이드는 법률적 조언을 구성하지 않습니다. 법률은 관할 구역마다 다릅니다.

← 목차로 돌아가기