0Pricing
Cyber Security Academy · 강의

소셜 미디어와 인물 검색 OSINT

LinkedIn, Twitter, GitHub 및 인물 검색 사이트에서 책임감 있게 정보를 수집합니다.

소셜 미디어와 인물 검색 OSINT은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

OSINT 자료로서의 소셜 미디어

소셜 미디어 플랫폼은 풍부한 정보 자료입니다. 직원이 직책, 프로젝트, 동료, 사무실 위치, 기술 스택, 조직 구조를 의도치 않게 공개하는 경우가 많습니다. LinkedIn만으로도 조직 전체의 계층 구조를 파악할 수 있습니다.

LinkedIn 정보

LinkedIn에서는 다음 정보를 확인할 수 있습니다:

  • 직원의 이름, 직책, 부서
  • 기술 스택(채용 공고와 보유 기술을 통해 확인)
  • 조직 구조와 보고 체계
  • 최근 채용자(새로운 공격 표면)
  • 퇴사한 직원(불만을 품은 잠재적 내부자)
site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"

트위터/엑스 및 GitHub 정보

기술 직원은 다음과 같은 정보를 공유하는 경우가 많습니다:

  • 트위터에 게시하는 내부 도구 이름과 아키텍처 단서
  • GitHub에 게시하는 자격 증명이나 내부 호스트 이름이 하드코딩된 코드
  • 내부 시스템 다이어그램이 포함된 컨퍼런스 발표 슬라이드
  • 공개 오류 보고서의 인프라 세부 정보가 담긴 스택 추적

GitHub OSINT

조직과 관련된 비밀 정보를 GitHub에서 검색합니다:

site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning repos

사람 검색 사이트

데이터 중개업체는 공개 기록을 이름, 주소, 전화번호, 친척, 고용 이력으로 구성된 개인 프로필로 통합합니다. 스포키오, BeenVerified, 인텔리어스 같은 사이트에서는 누구나 이러한 정보를 검색할 수 있습니다. 사회공학 공격자는 이를 이용해 설득력 있는 구실을 만듭니다.

대상 프로필 구축

소셜 미디어 자료를 결합하면 상세한 프로필을 만들 수 있습니다:

  1. LinkedIn: 현재 역할, 고용주, 동료
  2. 트위터: 관심사, 의견, 최근 활동
  3. 페이스북: 사생활, 위치 확인 게시물
  4. GitHub: 기술 역량, 프로젝트, 이메일
  5. 사람 검색: 집 주소, 전화번호, 친척

그래프 기반 OSINT: 말테고

말테고는 도메인, IP, 사람, 소셜 계정, 조직과 같은 개체 간의 관계를 시각화하는 OSINT 플랫폼입니다. 여러 자료에서 데이터를 수집하는 작업을 자동화하고 관계 그래프로 표시하여 개별 조회만으로는 쉽게 알 수 없는 연결 관계를 보여 줍니다.

이메일 주소 찾기

이메일 주소 찾기:

  • Hunter.io — 도메인별 이메일 패턴
  • theHarvester — 이메일 수집 도구
  • 연락처 정보가 공개된 LinkedIn 프로필
  • 학술대회 논문집 — 저자 이메일
theHarvester -d example.com -l 500 -b linkedin

소셜 미디어 OSINT로부터 보호하기

조직 차원의 방어책:

  • 정보 공개 위험에 대해 직원을 교육합니다
  • 채용 공고에 기술 세부 정보가 과도하게 포함되지 않았는지 검토합니다
  • 가능하면 공개적으로 일반적인 역할 명칭을 사용합니다
  • 페이스트빈, 다크 웹, GitHub에서 민감한 언급을 모니터링합니다

신원 확인을 위한 OSINT

사람 검색 OSINT의 합법적인 사용 사례:

  • HR 신원 확인
  • 사업 파트너에 대한 실사
  • 사기 조사
  • 저널리즘 및 책임 추궁 보도

개인정보 보호법은 관할 지역에 따라 다르므로 개인 데이터를 수집하기 전에 적용되는 규정(GDPR, CCPA)을 확인해야 합니다.

위장 계정

보안 연구원은 자신의 신원을 드러내거나 대상에게 경고하지 않고 OSINT를 수행하기 위해 위장 계정(가짜 인물)을 만듭니다. 이러한 계정은 세심하게 관리해야 합니다. 실제 신원과 연결되는 순간 목적을 달성할 수 없기 때문입니다.

빠른 확인: OSINT

레드팀 담당자가 채용 공고를 검색하여 대상 기업의 기술 구성을 알아냈습니다. 이는 어떤 유형의 정보 수집입니까?

학습 내용 요약

소셜 미디어와 인물 검색 사이트에는 조직 구조, 직원 세부 정보, 기술 구성, 개인정보가 노출됩니다. LinkedIn, GitHub, 트위터, 데이터 중개업체 사이트는 함께 대상에 대한 포괄적인 프로필을 구축합니다. 도구: Maltego(관계 그래프), theHarvester, Hunter.io. 방어책: 직원 교육, 채용 공고의 정보 관리, 민감한 정보 언급 모니터링.

자주 묻는 질문

“소셜 미디어와 인물 검색 OSINT” 강의는 무료인가요?

네 — “소셜 미디어와 인물 검색 OSINT” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“소셜 미디어와 인물 검색 OSINT”에서 뭘 배우나요?

LinkedIn, Twitter, GitHub 및 인물 검색 사이트에서 책임감 있게 정보를 수집합니다. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.

“소셜 미디어와 인물 검색 OSINT” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. 정보 수집을 위한 Google 도킹
  2. WHOIS, DNS 열거와 인증서
  3. Shodan: 인터넷 장치를 위한 검색 엔진
  4. 소셜 미디어와 인물 검색 OSINT
← Cyber Security Academy(으)로 돌아가기