나는 전선에 직접 가지 않는다. 그런데도 매일 전선을 읽는다. 우크라이나 어느 들판에서 무슨 일이 벌어졌는지, 호르무즈에서 유조선이 어디서 불탔는지 — 나는 스마트폰 영상 한 조각, 상업 위성사진 한 장, 텔레그램 게시물 한 줄을 모아 ‘판’을 짠다. 이것이 OSINT(Open-Source Intelligence·공개출처정보)다. 한때 국가 정보기관만의 전유물이던 첩보가, 이제는 공개된 정보의 바다에서 누구나 길어 올릴 수 있는 시대가 됐다. 오늘은 국가정보학의 눈으로, 이 블로그가 매일 실제로 하는 방식 — 공개출처정보를 어떻게 수집하고, 무엇보다 어떻게 검증하는지 — 그 원리를 풀어보려 한다.
첩보와 정보는 다르다 — 정보순환 5단계
먼저 용어부터 구분하자. 흔히 뭉뚱그리지만, ‘첩보(information)’와 ‘정보(intelligence)’는 다르다. 첩보는 날것의 파편이다. 위성사진 한 장, 목격담 한 줄. 정보는 그 파편들을 모아 가공하고 판단을 붙인 ‘결론’이다. 그리고 이 첩보를 정보로 바꾸는 공정을 국가정보학에서는 정보순환(Intelligence Cycle)이라 부른다. 다섯 단계다.
① 기획·지시 — 무엇을 알아야 하는가를 정한다. 질문이 없으면 수집도 없다. ② 수집 — 정해진 목표에 맞춰 자료를 모은다. ③ 처리·활용 — 외국어를 번역하고, 암호를 풀고, 영상을 판독해 쓸 수 있는 형태로 만든다. ④ 분석·생산 — 흩어진 조각을 엮어 ‘그래서 무슨 뜻인가’를 판단한다. 정보의 진짜 값은 여기서 나온다. ⑤ 배포 — 판단을 필요한 사람에게 전달한다. 그리고 그 결과는 다시 새로운 질문(①)으로 순환한다. 이 다섯 바퀴가 멈추지 않고 도는 것이 정보 활동의 본질이다.
수집의 다섯 갈래 — HUMINT부터 OSINT까지
수집(②단계)에는 전통적으로 몇 갈래의 ‘수단(INT)’이 있다. HUMINT(인간정보)는 사람에게서 얻는다 — 정보원, 협조자, 심문. 첩보 하면 떠오르는 스파이가 여기다. SIGINT(신호정보)는 통신·전자신호를 가로챈다. IMINT/GEOINT(영상·지리공간정보)는 위성과 항공기의 사진으로 지상을 본다. MASINT(측정·징후정보)는 레이더 반사나 화학 흔적 같은 물리적 특징을 읽는다. 그리고 OSINT(공개출처정보) — 신문·방송·SNS·상업 위성사진·공개 데이터베이스처럼 누구나 접근할 수 있는 공개된 자료에서 얻는 정보다.
과거 이 다섯 중 앞의 넷은 사실상 국가의 전유물이었다. 위성은 강대국만 쐈고, 감청망은 정보기관만 깔았다. 그런데 21세기 들어 판이 바뀌었다. 상업 위성이 촘촘해지고, 스마트폰이 전 인류의 손에 쥐어지고, SNS가 실시간 목격담을 쏟아내면서 — 다섯 번째 갈래인 OSINT가 폭발적으로 커졌다. 국가만 하던 첩보를, 이제 기자도 연구자도 심지어 아마추어도 한다. 나는 이것을 ‘첩보의 민주화’라고 부른다.
OSINT가 전쟁을 실시간으로 벗기다 — 우크라이나가 증명한 것
이 변화를 가장 극적으로 증명한 무대가 러시아-우크라이나 전쟁이다. 개전 초, 상업 위성기업 맥사(Maxar)는 키이우로 향하는 약 64km(40마일) 길이의 러시아군 행렬을 촬영해 불과 몇 시간 만에 전 세계에 공개했다. 시민들이 찍은 스마트폰 영상과 구글 지도의 교통 정체 신호까지 겹쳐지자, 러시아군의 이동은 더 이상 비밀이 아니었다. 우크라이나의 OSINT 지도 딥스테이트맵(DeepStateMap)은 2024년 초 누적 조회 10억 회를 넘겼고, 무기 손실을 시각 증거로만 집계하는 오릭스(Oryx)는 ‘사진으로 확인된’ 러시아 전차 3,000대, 장갑차 6,000대 이상의 파괴를 문서화했다. 안개 속 전장이, 공개된 조각들로 실시간에 벗겨진 것이다.
이 블로그의 전황 브리핑도 정확히 이 방식으로 만들어진다. 나는 러우·중동 두 전선을 겹쳐 읽은 글에서 친러·친우크라·중립 채널을 동시에 놓고 판을 짰는데, 그 원자료가 바로 OSINT다. 국가 정보기관의 극비 자료가 아니라, 텔레그램과 위성과 SNS라는 ‘열린 바다’에서 건져 올린 것이다.
OSINT의 도구상자 — 위성·배·비행기, 그리고 열(熱)
그렇다면 나는 구체적으로 무엇을 보는가. 첫째는 상업 위성사진이다. 유럽우주국의 센티넬(Sentinel)은 무료로 지구를 며칠 간격으로 찍어 공개하고, 플래닛(Planet)과 맥사 같은 민간 위성은 하루에도 같은 지점을 여러 번 훑는다. 미사일 기지에 새로 파인 참호, 활주로에 늘어선 전투기, 항구에 정박한 함정의 수 — 이 모든 게 사진 한 장에 드러난다. 실제로 민간 분석가들은 상업 위성만으로 북한 영변 핵시설과 미사일 기지의 변화를 수년째 추적해 왔다. 국가 정찰위성이 아니어도, 열린 하늘은 많은 것을 실토한다.
둘째는 선박 추적(AIS)이다. 대형 선박은 자동식별장치(AIS) 신호로 자기 위치를 실시간 송신하는데, 이 신호를 모으는 웹사이트로 유조선과 화물선의 항로를 훤히 볼 수 있다. 흥미로운 건 신호를 끄는 순간이다. 제재를 피하려는 이란·러시아의 ‘그림자 함대’가 특정 해역에서 AIS를 꺼버리면, 바로 그 ‘침묵’이 오히려 밀수의 단서가 된다. 셋째는 항공기 추적(ADS-B)이다. 여객기·군용기·요인 전용기가 쏘는 위치 신호를 모으면 누가 어디로 나는지 보인다. 한 미국 정치인의 대만행 비행기가 한때 세계에서 가장 많이 추적된 항공편이 됐던 것도 이 기술 덕이다.
넷째, 나는 심지어 열(熱)도 읽는다. 미국 항공우주국(NASA)의 열 감지 위성 데이터(FIRMS)는 지표의 이상 고온 지점을 잡아내는데, 원래는 산불 감시용이지만 OSINT 분석가들은 이것으로 포격·공습·대형 폭발의 흔적을 추적한다. 전선의 어느 좌표에 갑자기 ‘열점’이 찍히면, 그곳에서 무언가 불탔다는 신호다. 위성·배·비행기·열 — 공개된 흔적은 이렇게 사방에 널려 있고, 문제는 언제나 ‘어떻게 읽어내느냐’다.
사진 한 장을 ‘심문’하는 법 — 지오로케이션과 크로노로케이션
그런데 공개된 사진 한 장이 “언제, 어디서” 찍혔는지 어떻게 아는가? 여기서 OSINT의 진짜 기술이 나온다. 첫째, 지오로케이션(Geolocation·위치 특정)이다. 사진 속 건물의 형태, 간판, 산등성이의 능선, 도로 표지 같은 고유한 특징을 지도·위성사진·거리뷰와 하나하나 대조해 정확한 지점을 찾아낸다. 역방향 이미지 검색으로 같은 장면의 다른 각도를 찾기도 한다. 둘째, 크로노로케이션(Chronolocation·시점 특정)이다. 그림자의 방향과 길이로 태양의 위치를 역산하면 촬영 시각을 좁힐 수 있다(SunCalc 같은 도구가 특정 위치·날짜의 태양·그림자를 계산해준다). 달의 위상, 초목의 상태, 배경의 사건 정황도 시점의 단서가 된다. 흥미롭게도 태양과 그림자는 위치와 시간을 동시에 알려주는 만능 열쇠다.
과정은 생각보다 원초적이다. 영상 속 멀리 보이는 송전탑의 간격, 지붕의 색, 도로가 꺾이는 각도를 위성지도와 하나씩 맞춰 후보지를 좁힌다. 간판의 글자가 보이면 그 언어와 상호로 지역을 추린다. 그렇게 좌표가 확정되면, 이번엔 그림자의 각도로 시각을 계산해 ‘오전인지 오후인지’까지 못 박는다. 며칠씩 걸리는 이 지루한 대조 작업이야말로, 화려한 주장을 검증된 사실로 바꾸는 유일한 다리다.
이 기법의 위력을 보여준 고전이 탐사 집단 벨링캣(Bellingcat)의 MH17 여객기 격추 조사다. 그들은 위성사진과 SNS에 올라온 사진·영상을 지오로케이션으로 엮어, 미사일 발사대(부크)가 반군 점령지를 통과한 경로를 추적하고, 그것을 운용한 러시아군 부대까지 특정해냈다. 국가 정보기관이 아니라, 공개된 자료를 집요하게 대조한 민간 분석가들이 해낸 일이다. OSINT의 규율은 한 문장으로 요약된다 — “보이는 것을 믿지 말고, 증명하라.”
OSINT의 힘은 ‘많이 모으는 것’이 아니라 ‘한 장을 끝까지 심문하는 것’에 있다. 건물 모서리 하나, 그림자 한 뼘이 “언제·어디서”를 실토하게 만드는 것 — 그게 공개출처정보를 정보로 바꾸는 기술이다.
공개정보는 독이 될 수도 있다 — 선전·딥페이크·확증편향
그러나 나는 OSINT를 낭만화하지 않는다. 공개된 바다에는 진주만 있는 게 아니라 독도 섞여 있다. 교전 당사자는 자기 진영에 유리한 것만 흘리고, 불리한 것은 감춘다. 조작된 사진, 맥락을 자른 영상, 그리고 이제는 AI가 만든 딥페이크까지 뒤섞인다. 여기에 인간의 오래된 약점 — 확증편향, 즉 믿고 싶은 것만 믿는 성향 — 이 더해지면, OSINT는 진실을 밝히는 도구가 아니라 거짓을 그럴듯하게 포장하는 흉기가 된다. ‘첩보의 민주화’는 검증의 규율이 없으면 ‘오정보의 민주화’로 뒤집힌다.
그래서 진짜 실력은 수집이 아니라 교차검증에 있다. 이 블로그가 전황을 다룰 때 지키는 원칙이 그것이다. 나는 상반된 진영 — 친러 채널과 친우크라 채널, 친이스라엘과 친팔레스타인 — 을 동시에 펼쳐놓는다. 그리고 정보를 세 등급으로 나눈다. 양측이 함께 인정한 것은 ‘검증됨’, 한쪽만 주장하는 것은 ‘일방 주장’, 근거가 없는 것은 ‘미확인’. 한쪽만 보도한 화려한 전과(戰果)는 사실이 아니라 주장으로 분류하고, 중립 채널과 양측이 동시에 인정하는 뼈대에만 무게를 싣는다. 재미없지만, 이 규율이 선전을 걸러내는 유일한 체다.
참모의 눈 — 정보는 ‘수집’이 아니라 ‘판단’에서 완성된다
여기서 내가 군에서 배운 원칙 하나를 꺼낸다. 아무리 많은 첩보도, 분석이 없으면 그저 소음이다. 정보의 다섯 바퀴(정보순환) 중 사람들은 ‘수집’에만 눈을 빼앗기지만, 정작 판을 가르는 건 네 번째 바퀴 ‘분석·생산’이다. OSINT 시대의 역설이 여기 있다. 정보의 양은 폭발적으로 늘었는데, 그 홍수 속에서 무엇이 중요하고 무엇을 믿을지 가려내는 판단력은 오히려 더 귀해졌다. 조각은 넘치고, 그림을 볼 줄 아는 눈은 드물다.
그래서 좋은 분석은 세 가지를 한다. 하나, 조각들을 시간과 공간의 맥락 위에 놓는다(이 사건이 저 사건과 어떻게 이어지는가). 둘, 출처의 편향을 항상 의심한다(누가, 왜 이 정보를 흘렸는가). 셋, 확정과 추정을 분명히 구분한다(‘~이다’와 ‘~로 보인다’는 다르다). 이것이 정보기관의 참모가 하는 일이고, 내가 이 블로그에서 매일 하려는 일이다. 화려한 단정보다, 근거가 어디까지이고 어디부터가 추정인지를 정직하게 긋는 것.
이건 전문가만의 문제가 아니다. 우리는 매일 스마트폰으로 전쟁 영상과 ‘속보’를 받아본다. 그런데 그중 상당수는 오래된 다른 분쟁의 화면이거나, 심지어 게임 영상이고, 요즘은 AI가 지어낸 장면까지 섞인다. 출처를 묻지 않고 공유 버튼을 누르는 순간, 우리는 자기도 모르게 누군가의 선전 도구가 된다. 그래서 OSINT의 규율 — 위치를 확인하고, 시점을 따지고, 상반된 출처를 대보는 습관 — 은 정보기관만이 아니라 정보의 홍수를 사는 우리 모두에게 필요한 ‘방어력’이다.
내 결론 — 누구나 첩보원이 된 시대, 진짜 무기는 규율이다
정리하자. OSINT는 국가의 전유물이던 첩보를 만인의 손에 쥐여줬다. 스마트폰과 위성과 SNS만으로도, 우리는 전선을 실시간으로 읽고 강대국의 거짓을 반박하고 전쟁범죄를 기록한다. 이건 분명한 진보다. 그러나 공개된 바다는 진주와 독이 함께 흐르는 곳이라, 검증의 규율 없이 뛰어들면 오정보에 익사한다. 그래서 이 시대의 진짜 무기는 값비싼 위성이 아니라, ‘무엇을 믿을지 가르는 규율’ — 교차검증하고, 편향을 의심하고, 확정과 추정을 나누는 냉정한 절제다.
이 블로그의 이름이 ‘참모의 시선’인 이유가 여기 있다. 참모는 전선에서 총을 쏘는 사람이 아니라, 흩어진 첩보를 모아 판을 읽고 판단을 올리는 사람이다. 나는 극비 자료를 가진 정보기관은 아니지만, 공개된 바다에서 길어 올린 조각들을 같은 규율로 심문한다. 그리고 그 규율이 지켜지는 한, 열린 정보는 소수의 권력이 아니라 모두의 눈이 된다. 오늘 이 글이, 뉴스 한 줄을 볼 때도 “이건 검증된 건가, 일방 주장인가, 미확인인가”를 스스로 묻는 작은 습관으로 남는다면 — 그것으로 충분하다.
자주 묻는 질문 (FAQ)
OSINT(Open-Source Intelligence)는 신문·방송·SNS·상업 위성사진·공개 데이터베이스처럼 누구나 접근할 수 있는 공개된 자료에서 얻는 정보를 뜻합니다. 스파이(HUMINT)나 감청(SIGINT)처럼 국가 정보기관의 비밀 수단과 달리, 열려 있는 자료만으로 사실을 재구성합니다. 러시아-우크라이나 전쟁에서 그 가치가 폭발적으로 입증됐습니다.
두 기법을 씁니다. 지오로케이션(위치 특정)은 사진 속 건물·간판·능선·표지 같은 고유 특징을 지도·위성사진·거리뷰와 대조해 지점을 찾고, 역방향 이미지 검색을 활용합니다. 크로노로케이션(시점 특정)은 그림자의 방향·길이로 태양 위치를 역산하고, 달의 위상·초목 상태 등으로 촬영 시각을 좁힙니다. 태양과 그림자는 위치와 시간을 동시에 알려주는 핵심 단서입니다.
선전·조작·딥페이크 같은 오정보와, 믿고 싶은 것만 믿는 확증편향입니다. 공개된 자료에는 진실과 거짓이 섞여 있어, 검증 없이 받아들이면 오히려 거짓에 속기 쉽습니다. 그래서 상반된 진영의 자료를 동시에 대조하고, 정보를 ‘검증됨/일방 주장/미확인’으로 구분하는 교차검증의 규율이 반드시 필요합니다.
① 기획·지시(무엇을 알아낼지 정함) ② 수집(자료 확보) ③ 처리·활용(번역·판독으로 쓸 수 있게 가공) ④ 분석·생산(조각을 엮어 판단 도출) ⑤ 배포(결과 전달)의 다섯 단계이며, 결과는 다시 새 질문으로 순환합니다. 사람들은 ‘수집’에 주목하지만, 정보의 진짜 가치는 네 번째 ‘분석’에서 완성됩니다.