제0부 개관·역사·연구 준비

0.10 공개 출처 정보(OSINT) 연구법: 잔해·부품·영상 검증·위성영상

0.10.1 이 장에서 배우는 것 / 선수 지식 / 특히 중요한 독자

군용 무인기의 성능, 배치, 조달, 전과는 대부분 공개되지 않는다. 공개되는 것은 당사자의 주장, 흩어진 사진과 영상, 예산서 한 줄, 잔해에 찍힌 부품 번호 같은 조각이다. 이 조각을 모으고 검증해 질문에 답하는 일이 공개 출처 정보(OSINT, Open Source Intelligence) 연구다. 이 책의 군사·분쟁·기업 장은 상당 부분 이 방법에 기댄다. 이 장은 그 방법과 경계를 세운다.

배우는 것:

• OSINT의 정의와 용도 — 공개 정보와 OSINT의 차이, 이 분야가 OSINT에 기대는 이유와 그 한계.
• 법적·윤리적 경계 — 개인정보, 군사시설·군사기밀, 수출통제, 플랫폼 약관, 그리고 표적화를 돕지 않는다는 원칙.
• 출처 유형별 방법 — 공식 발표·예산·조달·공시·무역 데이터, 잔해·부품 분석, 영상 검증, 위성영상, 항적 데이터, 소셜 미디어.
• 평가와 교차 확인 — NATO 정보 평가 체계(Admiralty 등급), 독립 출처의 조건, 선전·기만·딥페이크.
• 기록과 보존 — 증거가 사라지기 전에 남기는 법과 증거 기록부 양식.
• 사례 — 공개 조사가 전장 무인기 속 서방 부품을 추적한 과정과 그 불확실성.

선수 지식: 0.9(1차 출처 찾기·읽기·추적). 출처의 층과 2차 출처 평가법을 이 장이 그대로 사용한다.

특히 중요한 독자: 정책·법무 담당자와 분쟁·기업 사례를 연구하는 독자. 엔지니어에게는 제원표를 의심하는 법(24.1)의 바탕이 된다.

기준 시점·범위·정직성. 이 장의 서술은 2026년 10월을 기준으로 하며, 집필에 사용한 지식은 2026년 중반까지다. 이 장은 분석·방어 관점에서만 작성한다. 무기 제작·개조, 특정 체계의 회피·무력화, 표적 획득에 도움이 되는 절차는 다루지 않는다(BK-04). 잔해 분석도 "어떤 부품이 어떤 경로로 흘러갔나"의 공급망·제재 관점까지만 작성한다. 사례의 수치는 조사 기관의 보고이며 (조사 기관 보고)·(추정)·(확인 필요)로 성격을 표시했다. 법적 서술은 일반적 안내이고 개별 사안의 법률 자문이 아니다.

0.10.2 OSINT란 무엇이고, 왜 이 분야는 그것에 기대는가

공개 정보(publicly available information)와 OSINT는 다르다. 공개 정보는 누구나 합법적으로 얻을 수 있는 자료 그 자체다. OSINT는 그 자료를 특정 질문에 답하도록 수집·검증·분석한 산출물이다. 미국 정보공동체도 같은 구분을 사용한다. 소셜 미디어에 올라온 영상 한 편은 공개 정보다. 그 영상의 촬영 장소와 시점을 확인하고, 다른 자료와 맞춰 "어느 기종이 언제 어디서 사용되었다"고 판단한 것이 OSINT다.

이 분야가 OSINT에 기대는 이유는 셋이다.

1. 군사 정보는 대부분 비공개다. 정부는 작전 보안 때문에 성능·배치·손실을 밝히지 않거나, 밝혀도 선택적으로 밝힌다.
2. 제조사 자료는 주장이다. 제원표는 판매 문서다. 전장 성능을 독립적으로 확인할 길은 공개 자료의 교차 분석뿐인 경우가 많다(24.1).
3. 분쟁이 실시간으로 기록된다. 스마트폰과 소셜 미디어로 전장의 무인기가 매일 촬영되고 올라온다. 동시에 그만큼 거짓과 선전도 쏟아진다.

OSINT 작업은 대체로 다음 흐름을 따른다. 이 장의 나머지 절은 각 단계를 자세히 본다.

OSINT의 한계도 처음부터 인정해야 한다. 공개되지 않은 것은 보이지 않는다. 사진에 찍히는 것은 성공한 공격, 떨어진 잔해, 눈에 띄는 기체다. 실패와 평범한 일상은 덜 찍힌다. 이 선택 편향은 이 장 내내 따라다닌다.

0.10.3 법적·윤리적 경계 — 먼저 읽어야 할 절

"공개되어 있으니 무엇이든 해도 된다"는 생각은 틀렸다. 공개 자료의 수집·조합·공개에도 법이 적용되고, 법이 허용해도 해서는 안 되는 일이 있다. 이 절은 연구를 시작하기 전에 확인할 경계를 정리한다.

① 법의 경계.

② 해악의 경계. 합법이어도 다음은 하지 않는다.

• 표적화를 돕지 않는다. 진행 중인 분쟁에서 방공 진지, 부대 위치, 피격 지점의 정확한 좌표를 실시간에 가깝게 공개하면 상대의 표적 획득과 피해 평가를 돕는다. 공개가 필요하면 시간을 늦추고, 좌표를 일반화하고, 군사적 이점이 남는지 따진다.
• 사람을 드러내지 않는다. 영상 속 민간인, 촬영자, 현지 제보자의 신원이 노출되면 보복을 당할 수 있다. 공개본에서는 얼굴·목소리·위치 단서를 지운다.
• 잘못 지목하지 않는다. 공개 조사에서 엉뚱한 사람을 범인으로 지목한 사례는 여러 번 있었다. 개인을 특정하는 결론에는 가장 높은 검증 기준을 적용한다.
• 조사자 자신을 보호한다. 폭력적인 영상을 반복해 보면 대리 외상이 생긴다. 노출 시간과 방식을 관리한다. 국제 지침도 이를 명시한다(0.10.9).

③ 이 책의 경계. 무기·탄두의 설계와 제작, 상용 드론의 무장 개조, 특정 방공·대드론 체계의 회피, 표적 효과를 높이는 방법은 공개 출처에 있더라도 옮기지 않는다(BK-04). 잔해 분석의 결과는 수출통제·제재·공급망 정책의 근거로만 사용한다.

0.10.4 출처 유형 I — 공식 발표·예산·조달·공시·무역 데이터

전장 영상보다 덜 화려하지만, 문서·데이터 출처가 가장 단단한 근거가 되는 경우가 많다. 돈의 흐름은 거짓말하기 어렵기 때문이다.

문서 출처를 작성할 때는 0.9의 방법을 그대로 적용한다. 예산서의 숫자는 판(정부안·국회 확정·집행)을 구분하고, 계약 공시는 상한액과 실제 지출을 구분한다. 한국 방산 기업과 사업의 공개 자료를 읽는 틀은 22.1에서 다룬다.

0.10.5 출처 유형 II — 잔해·부품 분석의 방법(개요)

떨어진 무인기는 그 자체가 문서다. 독립 조사자들은 잔해를 기록하고 부품을 식별해 공급망을 거슬러 올라간다. 이 절은 그 방법을 수준 높은 개요로만 설명한다. 목적은 수출통제·제재 정책이 어떤 증거를 바탕으로 하는지 이해하는 것이다.

이 방법으로 알 수 있는 것과 없는 것을 구분해야 한다. 제조 일자 코드는 부품이 언제 만들어졌는지를 알려 준다. 그러나 언제 누구에게 팔렸는지는 알려 주지 않는다. 상용 부품이 발견되었다는 사실은 그 제조사가 무기 제조자에게 직접 팔았다는 증거가 아니다. 조사 보고서들도 대개 이 구분을 명시한다. 연구자는 "발견되었다"와 "공급했다"를 섞지 않아야 한다.

0.10.6 출처 유형 III — 영상·이미지·소셜 미디어 검증

영상 하나를 검증할 때는 다섯 가지를 묻는다.

메타데이터는 참고만 한다. 사진 파일의 EXIF(촬영 기기·시각·위치)는 유용하지만 대부분의 소셜 미디어가 업로드 때 지운다. 남아 있어도 쉽게 고칠 수 있다. 메타데이터가 없다는 것은 아무것도 증명하지 않는다.

소셜 미디어는 거대한 원천이자 거대한 함정이다. 텔레그램 채널, 영상 플랫폼, 짧은 영상 앱에 부대가 직접 만든 공격 영상이 올라온다. 이런 영상은 홍보와 모집을 위한 것이다. 성공한 공격만 올라오고 실패는 거의 올라오지 않는다. 그래서 영상의 수를 세어 전과나 효과를 추정하면 크게 부풀려진다. 같은 영상이 여러 채널과 매체로 퍼지면 출처는 여럿처럼 보이지만 실제로는 하나다. 게시물은 삭제되므로 발견 즉시 보존한다(0.10.9).

기만과 합성. 다른 분쟁의 옛 영상, 군사 비디오 게임 화면, 연출된 장면이 실제 전투로 유포된 사례는 반복해서 확인되었다. 생성형 AI가 만든 이미지와 영상은 이 문제를 키웠다. 딥페이크 탐지 도구는 아직 믿을 만하지 않다. 그래서 탐지보다 출처 추적과 다중 독립 확인이 여전히 기본이다. 콘텐츠의 출처와 편집 이력을 서명해 붙이는 표준(C2PA)도 나왔지만, 보급은 초기 단계다.

0.10.7 출처 유형 IV — 위성영상과 항적 데이터

위성영상. 무료 영상과 상업 영상의 해상도 차이가 무엇을 볼 수 있는지를 결정한다. 대략적인 감은 물체의 크기 $L$을 지상 표본 거리(GSD, 픽셀 하나가 포괄하는 땅의 크기)로 나눈 픽셀 수로 잡는다.

$$ N \approx \frac{L}{\mathrm{GSD}} $$

탐지에는 몇 픽셀이, 기종 식별에는 수십 픽셀이 필요하다고 보는 것이 경험칙이다. 정밀한 영상 해석 등급은 6.1·6.3에서 다룬다.

이 계산이 주는 함의는 분명하다. 위성영상으로 볼 수 있는 것은 대형 무인기, 활주로·격납고·발사 시설 같은 기반시설, 생산 공장의 변화다. 소형 드론 자체는 보이지 않는다. 무료 레이더 영상(Sentinel-1 SAR)은 구름과 밤에도 찍지만 해석이 더 어렵다.

위성영상에도 함정이 있다. 구름과 재방문 주기 때문에 원하는 날의 영상이 없을 수 있다. 상업 위성 기업은 정부 허가 조건이나 자체 정책에 따라 특정 지역의 영상 판매를 제한하기도 한다 (시기·지역별 정책은 확인 필요). 그리고 위성영상은 기만의 표적이다. 공기 주입식 모형, 비행장에 그려 넣은 항공기 윤곽 같은 기만이 최근 분쟁에서 보도되었다. 위성영상 하나로 "배치되었다"고 단정하지 않는다.

항적 데이터. 민간 ADS-B 수신망은 전 세계 자원봉사 수신기로 항공기의 방송 신호를 모은다. Flightradar24·FlightAware 같은 상업 서비스, 필터를 최소화해 온 ADS-B Exchange, 연구용 이력 데이터를 제공하는 OpenSky Network가 대표적이다. 한계는 분명하다.

• 군용기는 대개 송출하지 않는다. 일부 정찰기·대형 무인기가 국제 공역에서 송출해 추적 사이트에 나타난 사례가 보도되었지만 예외다.
• 보이지 않게 하는 제도가 있다. 미국 FAA의 LADD(항공기 정보 표시 제한)와 PIA(임시 ICAO 주소) 프로그램은 일부 서비스에서 특정 항공기를 가리거나 식별을 어렵게 한다.
• 커버리지에 구멍이 있다. 해상과 분쟁 지역은 수신기가 적다.
• 데이터가 틀릴 수 있다. 위성항법 교란을 받으면 위치가 틀어진다. 이를 역이용해, ADS-B 메시지의 위치 품질 지표를 모아 GNSS 교란 지역을 지도로 그리는 공개 분석도 있다(4.5).
• 소형 드론은 없다. 소형 UAS는 ADS-B를 송출하지 않는다(0.8). Remote ID 신호는 수신 거리가 짧고 공개 집계망이 없다(14.24).

0.10.8 평가·교차 확인·기만

출처와 정보를 따로 평가한다. NATO의 정보 평가 체계(흔히 Admiralty 체계라 부른다)는 출처의 신뢰도를 A~F로, 정보 자체의 신빙성을 1~6으로 매긴다. 두 축을 분리하는 것이 핵심이다. 믿을 만한 출처도 틀린 정보를 전할 수 있고, 처음 보는 출처의 정보도 다른 자료로 확인될 수 있다. 근거 교리 문서의 판은 확인 필요다.

평가는 "B2"처럼 두 기호를 함께 적는다. 두 가지를 조심한다. F와 6은 "나쁘다"가 아니라 "모른다"다. 처음 보는 공개 출처는 대부분 F에서 출발한다. 그리고 등급은 시간이 지나며 바뀐다. 기록에 평가 날짜를 남긴다.

교차 확인의 조건. "두 출처가 확인했다"가 의미 있으려면 두 출처가 독립이어야 한다. 같은 텔레그램 영상을 열 개 매체가 보도했다면 출처는 하나다. 가장 강한 교차 확인은 유형이 다른 출처끼리의 일치다. 예를 들어 지상 영상의 장소와 시점이 위성영상의 변화, 공식 발표, 독립 기자의 현장 확인과 맞으면 신빙성이 크게 올라간다.

선전과 기만. 분쟁 당사자는 모두 정보전을 한다.

• 격추·전과 주장은 양측 모두 부풀리는 경향이 있다. 공개 출처로 검증된 수치와 주장을 분리해 적는다(13.3·13.4).
• 기만용 무인기가 공격용과 섞여 날면, 요격 통계와 공격 규모의 해석이 모두 불확실해진다.
• 전시된 잔해는 무엇을 보여 주려는지 묻는다. 잔해의 발견 장소·시점·보관 이력이 없으면 증거로서의 무게가 크게 떨어진다.

결론을 작성할 때는 확신의 정도를 말로 구분한다. 미국 정보공동체의 분석 기준(ICD 203)은 확률 표현("가능성이 높다")과 판단의 확신도("확신도 보통")를 따로 쓰라고 한다. 이 책의 (공개 주장치)·(추정)·(확인 필요) 표기도 같은 생각에서 나왔다.

0.10.9 증거의 기록과 보존

공개 자료는 사라진다. 게시물은 지워지고, 채널은 차단되고, 웹 페이지는 바뀐다. 나중에 책임 규명이나 법적 절차에 쓰일 수도 있다. 그래서 수집하는 순간 보존한다.

• 원본을 받는다. 화면 캡처보다 원본 파일이 낫다. 원본과 작업용 사본을 분리한다.
• 고유값을 남긴다. 수집 직후 파일의 해시값(SHA-256 등)을 계산해 기록한다. 나중에 파일이 바뀌지 않았음을 보일 수 있다.
• 맥락을 남긴다. 원 주소, 게시자, 게시 시각, 수집 시각(UTC), 수집 도구를 기록한다.
• 보존 사본을 만든다. 인터넷 아카이브 같은 웹 보존 서비스와 로컬 사본을 함께 사용한다.
• 분석 과정을 남긴다. 지리 위치를 맞춘 근거(비교한 영상·좌표·판단 이유)를 기록한다. 공개본에서는 해악 검토에 따라 좌표를 일반화한다.

국제 인권·형사 조사 분야에는 이 절차의 기준이 있다. 유엔 인권최고대표사무소와 UC 버클리 인권센터가 2020년 12월 펴낸 버클리 프로토콜(Berkeley Protocol on Digital Open Source Investigations)이다. 온라인 탐색, 예비 평가, 수집, 보존, 검증, 조사 분석의 단계를 정하고, 조사자의 안전과 정신 건강도 다룬다. 무력충돌의 민간인 피해 조사에 이 기준이 어떻게 사용되는지는 19.8에서 본다.

증거 기록부는 다음 양식을 권한다.

0.10.10 사례 — 공개 조사는 전장 무인기의 서방 부품을 어떻게 추적했나

2022년 가을부터 러시아는 이란이 설계한 Shahed-136 계열 일방향 공격 무인기를 우크라이나 공격에 대량으로 사용하기 시작했다. 러시아 명칭은 Geran-2다. 이 무인기들의 잔해는 공개 조사가 공급망을 추적한 대표 사례가 되었다. 사건 자체의 전개는 13.3·13.4, 기체 계열은 23.14에서 다룬다. 여기서는 방법과 불확실성만 본다.

• *2022년 8월, RUSI 보고서 Silicon Lifeline.* 영국 왕립합동군사연구소(RUSI)는 우크라이나에서 회수된 러시아 무기 27종에서 450개 넘는 외국산 부품을 확인했다고 보고했다. 상당수가 미국 기업 제품이었다 (조사 기관 보고).
• 2022년 11월, CAR 보고서. 분쟁무기연구소(Conflict Armament Research)는 2022년 11월 초 우크라이나에서 Shahed-131·Shahed-136·Mohajer-6의 잔해를 현장 기록했다. 최근 제조된 부품이 다수였고 대부분 미국에 기반을 둔 기업의 제품이었다고 보고했다 (조사 기관 보고).
• 그 뒤. 러시아 내 생산 이전 등 생산 체계의 변화가 보도와 조사로 알려졌다. 우크라이나 정부도 회수 무기의 부품 정보를 공개하는 활동을 벌였다 (확인 필요 — 공개 방식과 범위).

이런 공개 조사는 정책으로 이어졌다. 미국·EU·영국·일본은 2023년 러시아 무기에서 발견된 품목을 품목 분류 번호로 묶은 공통 고우선순위 품목 목록(Common High Priority List)을 내놓고, 기업들에 거래 상대 실사를 요구했다. 수출통제와 제재 집행의 상세는 19.15·19.16·19.18에서 다룬다.

견해: 이 사례는 OSINT의 힘과 한계를 함께 보여 준다. 힘은 정부가 공개하지 않는 공급망의 실체를 독립 기관이 기록해 정책 의제로 만든 것이다. 한계는 "발견"에서 "책임"까지의 거리다. 부품이 발견되었다는 것과 특정 기업이 위반했다는 것 사이에는 공개 자료로 메울 수 없는 간격이 있다. 연구에서는 이 간격을 명시하고, 기업명을 결론에 사용할 때 특히 신중해야 한다.

비슷한 방법은 다른 분쟁에도 사용되었다. 유엔 안보리 예멘 전문가 패널은 후티가 사용한 무인기의 부품을 추적해 보고했다(13.5). 한반도에서는 2014년 추락한 북한 무인기의 잔해와 비행 기록 분석, 2022년 침범 무인기의 경로 분석이 공개되었다(13.8).

0.10.11 쟁점 — 공개 조사의 "공개"는 언제 해로운가

진행 중인 분쟁에서 OSINT 결과를 언제, 얼마나 공개할 것인가를 두고 세 입장이 있다.

① 투명성 우선론 — "공개해야 책임을 물을 수 있다."

• 근거: 민간인 피해와 제재 위반은 공개 기록이 있어야 규명된다. 당사자 정부의 발표만으로는 검증이 불가능하다.
• 이 입장을 취하는 쪽: 인권 단체, 탐사 언론, 독립 조사 기관.

② 작전 보안 우선론 — "전쟁 중의 공개는 적을 돕는다."

• 근거: 피격 지점의 실시간 공개는 상대의 피해 평가를, 방공 진지의 노출은 다음 공격을 돕는다.
• 이 입장을 취하는 쪽: 분쟁 당사국 정부와 군. 일부 국가는 이를 형사처벌로 뒷받침한다.

③ 지연·일반화 공개론 — "공개하되, 시점과 정밀도를 해악에 맞춘다."

• 근거: 책임 규명에 필요한 것은 대개 실시간 좌표가 아니라 검증된 사실이다. 시간을 늦추고 좌표를 뭉개면 공익은 보호하고 군사적 이점은 줄인다.
• 이 입장을 취하는 쪽: 버클리 프로토콜 등 국제 조사 지침과 다수 독립 조사 기관의 실무.

견해: 이 책은 ③을 따른다. 근거는 두 가지다. 첫째, 이 책의 연구 질문(무엇이 사용되었고 어떤 교훈이 있었나)은 실시간 정보가 필요 없다. 둘째, 공급망·제재 연구처럼 공익이 큰 OSINT도 정밀 좌표 없이 충분히 성립한다. 다만 ③의 판단 기준(얼마나 늦추고, 얼마나 일반화하나)은 표준화되어 있지 않다. 이 자체가 연구 질문이다.

0.10.12 함정과 한계

이 장 자체의 한계도 밝힌다. 사례의 수치는 조사 기관의 보고를 옮긴 것이고 이 책이 독립 검증한 것이 아니다. 각국 법의 조문은 이 장에서 다 확인하지 못해 (확인 필요)로 남겼다. OSINT 도구와 서비스는 빠르게 바뀌므로 특정 도구 이름보다 방법을 중심으로 작성했다.

0.10.13 관련 규격·프로토콜

0.10.14 체크포인트·연구 질문

체크포인트

1. 공개 정보와 OSINT의 차이를 예를 들어 설명하라.
2. 합법이어도 하지 말아야 할 OSINT 행위 세 가지를 들고, 각각의 해악을 설명하라.
3. 영상 검증의 다섯 질문을 들고, 메타데이터를 증거로 단정하면 안 되는 이유를 말하라.
4. 고해상도(0.5 m) 위성영상으로 날개폭 2.5 m급 무인기는 몇 픽셀로 찍히는가? 이것으로 무엇을 말할 수 있고 무엇은 말할 수 없는가?
5. Admiralty 체계에서 출처 신뢰도와 정보 신빙성을 따로 매기는 이유는? "F6"은 무엇을 뜻하는가?
6. 잔해에서 부품이 발견된 사실과 특정 기업의 공급 책임 사이에 있는 간격은 무엇인가?

연구 질문 — 이 장에서 파생되는 열린 주제(25.7에 모은다)

1. 선택 편향의 보정 — 소셜 미디어 공격 영상과 잔해 표본에서 실제 운용 규모·성공률을 추정할 때, 편향을 보정할 통계 모형은 무엇인가? 공식 발표와 독립 자료를 결합하는 방법은?
2. 공급망 추적의 자동화 — 잔해 부품 기록·무역 데이터·기업 등기를 결합해 우회 경로를 찾는 방법의 정확도와 오탐 위험은 얼마인가? 기업 실사(19.18)에 어떻게 사용할 수 있는가?
3. 해악 검토의 기준화 — 진행 중인 분쟁에서 OSINT 결과의 공개 지연 시간과 좌표 일반화 수준을 정하는 기준을 만들 수 있는가? 사례 비교로 기준을 도출하라.
4. 합성 미디어 시대의 검증 — 출처 서명(C2PA)과 다중 독립 확인을 결합한 검증 체계는 생성형 AI 영상의 확산 속도를 따라갈 수 있는가?

1차 출처(이 장)

• Berkeley Protocol on Digital Open Source Investigations(OHCHR·UC Berkeley Human Rights Center, 2020)
• RUSI, Silicon Lifeline: Western Electronics at the Heart of Russia's War Machine(2022년 8월)
• Conflict Armament Research, Dissecting Iranian Drones Employed by Russia in Ukraine(2022년 11월)
• 한국 「개인정보 보호법」, 「군사기지 및 군사시설 보호법」, 「군사기밀 보호법」 — 국가법령정보센터(law.go.kr)
• EU 일반개인정보보호규정 (EU) 2016/679(GDPR) — EUR-Lex(eur-lex.europa.eu)

다음 장: 1.1에서 제1부 비행체 기술 기반이 시작된다. 고정익과 회전익이 어떻게 양력을 만들고 항력을 이기며 안정을 유지하는지, 비행역학의 기초를 세 축의 무인기와 eVTOL에 공통되는 언어로 정리한다.