OSINT 사이트 모음: 정보 수집에 유용한 도구 10가지

‘OSINT 조사를 시작하려는데 어떤 사이트를 사용해야 할까?’

여기서 말하는 ‘OSINT 사이트‘는 특정한 종류의 웹사이트를 뜻하는 정식 명칭이라기보다, 공개정보를 검색·조회·분석·검증할 때 활용하는 온라인 도구와 서비스를 통칭하는 표현에 가깝습니다.

도메인과 서버 정보를 찾을 때, 과거 웹페이지를 확인할 때, 이미지 출처를 조사할 때 필요한 도구가 모두 다릅니다. 이번 글에서는 OSINT에 자주 활용되는 대표적인 사이트 10가지를 목적별로 정리했습니다.

OSINT 자체의 개념과 활용 방법이 궁금하다면 먼저 OSINT란? 뜻부터 정보 수집·분석·활용 사례까지에서 확인할 수 있습니다.

목적별 OSINT 사이트·도구 10가지

OSINT 도구를 찾을 때

1. OSINT Framework

OSINT Framework는 다양한 OSINT 사이트와 리소스를 목적별로 찾아볼 수 있는 디렉터리입니다.

특정 정보를 직접 조회하는 사이트라기보다 이메일, 사용자명, 도메인, SNS, 이미지 등 ‘무엇을 조사하고 싶은가’에 따라 사용할 수 있는 도구를 찾는 출발점으로 활용하기 좋습니다. 공식 설명에서도 무료 OSINT 도구와 리소스를 쉽게 찾도록 돕는 것을 주요 목적으로 밝히고 있습니다.

처음 OSINT를 접해 어떤 사이트를 사용해야 할지 모르겠다면 가장 먼저 살펴볼 만한 곳입니다.

도메인·서버·웹 기술 조사

2. Shodan

Shodan은 일반적인 웹페이지가 아니라 인터넷에 연결된 장치와 서비스 정보를 검색하는 검색엔진입니다.

IP, 포트, 서버 소프트웨어 등 인터넷에 공개된 기술 정보를 확인할 수 있어 보안 조사나 인터넷 자산 확인에 자주 활용됩니다. Google이 주로 웹 콘텐츠를 찾는다면 Shodan은 인터넷에 직접 연결된 서비스에 초점을 둔다는 차이가 있습니다.

3. Censys

Censys 역시 인터넷에 노출된 호스트와 서비스를 조사할 수 있는 인터넷 인텔리전스 플랫폼입니다.

인터넷에 연결된 자산을 파악하고 조직이 외부에 노출한 시스템이나 서비스를 확인하는 데 활용할 수 있습니다. Censys는 인터넷 전체의 호스트와 서비스를 지속적으로 매핑해 보안팀의 자산·노출 조사에 활용하고 있습니다.

4. ICANN Lookup

도메인 자체를 조사하고 싶다면 ICANN Lookup을 활용할 수 있습니다.

도메인명이나 IP 네트워크, ASN을 입력하면 현재 공개된 등록 정보를 확인할 수 있습니다. 현재 ICANN의 조회 도구는 기존 WHOIS를 대체하는 RDAP를 기반으로 등록 데이터를 제공합니다. 도메인의 등록 상태나 등록기관 등 기본적인 정보를 확인할 때 유용합니다.

5. BuiltWith

BuiltWith는 특정 웹사이트가 어떤 기술로 만들어졌는지 확인하는 서비스입니다.

CMS, 분석 도구, 광고 기술, 웹 프레임워크, 서버, 전자상거래 솔루션 등 사이트에 적용된 기술을 조사할 수 있습니다. 경쟁사 웹사이트의 기술 환경이나 시장의 특정 기술 도입 현황을 조사할 때 활용할 수 있습니다.

여러 정보를 연결하고 자동으로 탐색할 때

6. Maltego

Maltego는 서로 다른 정보를 연결해 관계를 분석하는 OSINT 조사 플랫폼입니다.

사람, 기업, 도메인 등 여러 출처에서 얻은 정보를 하나의 그래프로 연결해 ‘이 정보들이 서로 어떤 관계를 가지고 있는가’를 파악할 때 유용합니다. Maltego는 공개 OSINT 데이터뿐 아니라 여러 외부 데이터 소스를 한 환경에서 조사할 수 있도록 지원합니다.

7. SpiderFoot

SpiderFoot는 여러 공개 데이터 소스를 자동으로 조회해 정보를 모으는 오픈소스 OSINT 자동화 도구입니다.

웹 기반 인터페이스와 CLI를 제공하며 다양한 모듈을 이용해 여러 출처의 정보를 한 번에 탐색할 수 있습니다. 조사 대상을 하나씩 여러 사이트에 입력하는 작업을 줄이고 싶을 때 유용합니다.

웹페이지·이미지·URL을 확인할 때

8. Wayback Machine

Wayback Machine은 현재는 변경되거나 사라진 웹페이지의 과거 모습을 확인할 수 있는 웹 아카이브입니다.

기업 홈페이지의 과거 내용, 삭제된 페이지, 이전 서비스 소개 등을 확인할 때 활용할 수 있습니다. Internet Archive의 Wayback Machine에서는 저장된 웹페이지 기록을 URL이나 키워드로 검색할 수 있습니다. 다만 모든 사이트와 모든 시점이 저장되어 있는 것은 아닙니다.

9. Google Lens

텍스트가 아니라 이미지가 단서라면 Google Lens를 활용할 수 있습니다.

이미지를 업로드해 유사한 이미지나 이미지 속 사물과 관련된 검색 결과를 찾을 수 있으며, 동일하거나 비슷한 이미지가 사용된 웹사이트도 확인할 수 있습니다. 사진이나 상품 이미지의 출처와 관련 정보를 추가로 조사할 때 유용합니다.

10. VirusTotal

VirusTotal은 URL, 도메인, 파일과 관련된 보안 정보를 확인할 때 활용되는 서비스입니다.

URL을 분석하거나 도메인 정보를 조회하고, 파일의 해시를 기반으로 기존 분석 결과를 확인할 수 있습니다. 특히 의심스러운 URL이나 파일을 조사할 때 다른 OSINT 정보와 함께 확인하는 용도로 활용할 수 있습니다.

기존 OSINT 사이트로 부족할 때: Octoparse로 직접 수집

앞에서 소개한 OSINT 사이트는 특정 도메인, 서버, 이미지, 관계 등을 조회하거나 조사하는 데 특화된 도구입니다.

하지만 내가 필요한 정보가 상품 가격, 리뷰, 뉴스, 채용공고, 기업 목록처럼 특정 웹사이트에만 존재한다면 기존 OSINT 사이트만으로 원하는 데이터를 얻기 어려울 수 있습니다.

이럴 때는 Octoparse와 같은 웹 스크래핑 도구로 필요한 공개 웹 데이터를 직접 수집하는 방법을 사용할 수 있습니다. 여러 페이지의 데이터를 반복적으로 확인해야 하는 작업도 구조화해 수집할 수 있습니다.

✏️관련 기사: 쿠팡 크롤링: 상품·가격 데이터를 수집하는 방법

Octoparse는 MCP를 통해 ChatGPT, Claude, Cursor 등의 AI와 연결할 수도 있어, AI에 자연어로 필요한 데이터를 요청하고 웹 데이터 수집 작업을 실행하는 흐름을 만들 수 있습니다. CLI 역시 터미널이나 AI Agent에서 데이터 수집 작업을 실행할 수 있도록 지원합니다.

쉽게 말하면,

AI에 데이터 요청 → Octoparse로 웹 데이터 수집 → 구조화된 결과 반환 → AI에서 분석

처럼 OSINT의 반복적인 데이터 수집 단계를 더 간단하게 자동화할 수 있습니다.

OSINT 사이트 이용 시 주의사항

OSINT 사이트에서 확인할 수 있는 정보라고 해서 모든 결과가 항상 정확하거나 최신이라는 의미는 아닙니다. 조사 시점과 데이터 출처를 확인하고 가능하면 여러 출처를 함께 비교하는 것이 좋습니다.

또한 공개된 정보라도 개인정보나 사이트 정책과 관련된 제한이 있을 수 있으므로, 정보의 수집 목적과 이용 범위를 확인해야 합니다.

특히 Shodan, Censys, VirusTotal처럼 보안 조사에 활용되는 도구는 자신에게 권한이 없는 시스템에 접근하거나 공격하기 위한 용도가 아니라 공개된 정보를 합법적인 범위에서 조사하는 용도로 사용해야 합니다.

OSINT 사이트에 대한 FAQ

1.OSINT 사이트는 모두 무료인가요?

아닙니다. OSINT Framework, Wayback Machine처럼 무료로 활용할 수 있는 서비스도 있지만 Shodan, Censys, Maltego 등은 기능이나 데이터 범위에 따라 유료 플랜을 제공하기도 합니다.

2.OSINT 사이트와 OSINT 도구는 다른 의미인가요?

명확하게 구분되는 용어는 아닙니다. 실제로는 웹에서 바로 사용할 수 있는 검색 서비스부터 설치형 프로그램과 분석 플랫폼까지 모두 OSINT 사이트, OSINT 도구, OSINT 툴이라고 부르는 경우가 많습니다.

3.어떤 OSINT 사이트부터 사용하면 좋을까요?

먼저 조사하려는 정보의 종류를 정하는 것이 좋습니다. 도구 자체를 찾고 싶다면 OSINT Framework, 도메인과 인터넷 자산은 Shodan·Censys·ICANN Lookup, 과거 웹페이지는 Wayback Machine처럼 목적에 따라 선택하면 됩니다. 웹사이트에 있는 데이터를 대량으로 반복 수집해야 한다면 일반적인 OSINT 조회 사이트보다 웹 스크래핑 도구가 더 적합할 수 있습니다.

마무리

OSINT 사이트는 하나의 정해진 종류가 아니라 공개정보를 찾고, 확인하고, 연결하고, 분석하기 위해 사용하는 다양한 도구와 서비스를 의미합니다.

중요한 것은 많은 도구를 사용하는 것이 아니라 조사 목적에 맞는 도구를 고르는 것입니다. 기존 OSINT 사이트에서 원하는 정보를 찾기 어렵다면 웹 스크래핑을 이용해 필요한 공개 데이터를 직접 수집하는 방법까지 함께 고려할 수 있습니다.