누구나 볼 수 있는 정보로 하는 조사(OSINT)를 관련된 사람을 지키며 진행하기

## 왜 조사해도 되는지와 누가 피해를 볼 수 있는지 쓰기 질문, 의도한 이익, 영향을 받는 집단, 그리고 조사가 정보를 제공하려는 의사결정 또는 공공의 결과를 정의하십시오. 진정한 공공 또는 조직의 가치와 호기심, 관심 끌기 또는 정보를 얻을 수 있다는 기술적 능력을 구분하십시오. 이 작업이 정당한 이유와 서로 충돌할 수 있는 권리 또는 이해관계를 문서화하십시오. 정보가 공개되어 있다는 사실이 개인정보 보호, 안전, 법률 또는 윤리적 의무를 없애지는 않습니다. 범위, 예상 영향 또는 증거가 바뀌면 정당성을 다시 검토하십시오. 계속 진행하기 전에 다음을 확인하십시오. - 누가 어떤 방식으로 이익을 얻거나 피해를 볼 수 있는지. - 침해를 줄이면서 같은 목표를 달성할 수 있는지. - 어떤 법률, 직업적 의무, 조직 정책이 적용되는지. - 어떤 사건이나 발견이 조사의 중단 또는 범위 축소를 요구하는지. ## 조사 질문마다 쓸 정보원과 조사 방법 계획하기 각 연구 질문을 출처, 수집 방법, 검증 단계, 분석 방법, 의도한 결과물과 연결하는 지속적으로 갱신되는 계획을 만드십시오. 범위에 포함되는 것과 제외되는 것을 정의하고, 그러한 경계가 결론에 어떤 영향을 줄 수 있는지 밝히십시오. 가정, 지식 격차, 표본 선택, 도구의 한계, 예측 가능한 편향을 기록하십시오. 편의성이나 초기 이론이 수집할 증거를 결정하도록 두지 말고, 방법을 변경할 의사결정 지점을 설정하십시오. 계획에는 다음 사항이 포함되어야 합니다. - 목표, 결과물, 책임자, 검토 시점. - 각 목표에 필요한 데이터 필드와 출처. - 보존, 검증, 분석, 문서화 방법. - 품질 임계값, 상향 보고 경로, 중단 조건. ## 관련된 사람에 대한 위험을 따져 보고 필요한 지식을 갖춘 팀 꾸리기 수집을 시작하기 전과 조건이 바뀔 때마다 데이터 주체, 정보 출처, 연구자, 협력자, 대상 독자가 직면할 위험을 평가하십시오. 개인정보 보호, 신체적 안전, 온라인 안전, 법적 위험, 심리적 부담, 유해 자료의 확산을 증폭할 위험을 고려하십시오. 업무에 맞게 팀을 구성하십시오. 증거를 책임 있게 해석하는 데 필요한 기술, 언어, 문화, 법률, 주제 관련 지식을 포함하십시오. 사각지대를 드러낼 수 있는 관점을 구하고, 보호 조치와 지원 없이 충격적이거나 괴로운 콘텐츠에 노출되는 업무를 배정하지 마십시오. 각 중대한 위험에 대해 다음을 기록하십시오. - 발생 가능성, 심각도, 영향을 받는 당사자, 불확실성. - 예방, 완화, 모니터링, 대응 조치. - 책임자 한 명과 검토 날짜. - 전문가의 조언, 일시 중단 또는 철수가 필요한 조건. ## 목적에 필요한 데이터만 모으고 개인정보는 일찍 가리기 특히 개인 데이터나 민감한 데이터가 관련된 경우, 정의된 목표에 필요한 것보다 많은 정보를 수집하지 마십시오. 침해가 적은 출처와 방법을 우선하고, 데이터 세트를 확대하거나 서로 다른 맥락의 레코드를 연결하기 전에 필요성을 다시 평가하십시오. 관련 법률과 승인된 접근 조건을 준수하십시오. 허용되는 경우 조사자를 보호하기 위한 별도 신원을 사용하면 위험을 줄일 수 있지만, 사람을 속여 정보를 공개하거나 접근 권한을 부여하게 하는 방식에 의존해서는 안 됩니다. 어떤 기법을 사용할 수 있다는 이유만으로 통제를 우회하지 마십시오. 수집 중에는: - 출처 위치, 수집 시각, 방법, 관련 맥락을 기록하십시오. - 원본 자료를 정제, 변환 또는 추론된 데이터와 분리하십시오. - 변경 사항을 숨기지 않으면서 손상되거나 불완전한 레코드를 수정하십시오. - 실용적으로 가능한 한 이른 시점에 개인 데이터를 가명 처리하거나 익명화하십시오. ## 증거를 안전하게 보관하고 각각 어디서 왔는지 기록하기 각 주장에서 이를 뒷받침하는 자료까지 추적할 수 있는 경로를 유지하십시오. 합법적이고 필요한 경우 원본을 보존하고, 변환 사항을 기록하며, 맥락에서 분리된 항목이 잘못 해석되지 않도록 충분한 맥락을 유지하십시오. 증거의 수명주기 전체에서 기밀성, 무결성, 가용성을 보호하십시오. 정당한 필요가 있는 사람에게만 접근을 허용하고, 안전한 저장 및 전송 방법을 사용하며, 재현성과 노출 위험을 모두 고려한 보존 및 폐기 규칙을 정의하십시오. 다음을 유지하십시오. - 행동, 결정, 딜레마, 범위 변경을 기록한 조사 일지. - 수집 자료, 파생 자료, 확증 자료의 출처 이력. - 필요한 경우 버전이 관리되는 방법, 스크립트, 필터, 도구 설정. - 복구가 검증되고 접근이 통제되는 백업과 보관 자료. ## 모든 증거로 결론을 확인하고 얼마나 확실한지 쓰기 뒷받침하는 항목만 선택하지 말고, 관련 데이터 세트 전체를 기준으로 설명을 검증하십시오. 모순되는 증거, 그럴듯한 대안, 누락된 모집단, 수집 또는 처리 과정에서 생긴 인공적 결과를 찾으십시오. 실행 가능한 경우, 중대한 결과를 낳을 수 있는 발견을 독립적인 출처로 확증하십시오. 출처의 신뢰성은 해당 출처가 현재의 작업 이론을 뒷받침하는지와 별도로 평가하십시오. 증거의 강도, 독립성, 일관성, 완전성에 따라 신뢰 수준을 명시하십시오. 모든 주요 발견에 대해: - 뒷받침하는 증거와 약화시키는 증거를 식별하십시오. - 중대한 격차, 불확실성, 도구 또는 데이터 세트의 한계를 설명하십시오. - 관찰, 추론, 귀속, 예측을 구분하십시오. - 신뢰 수준이 요구되는 임계값보다 낮으면 추가 증거를 찾으십시오. ## 발표 전에 다른 사람에게 결론을 꼼꼼히 따져 보게 하기 결론을 변경하거나 기각할 수 있는 실질적인 검토 절차를 사용하십시오. 검토자는 증거, 방법, 계산, 추론을 살펴본 다음, 근거 없는 비약, 대안적 설명, 문화적 가정, 예방 가능한 피해를 찾아야 합니다. 관련되지만 다양한 전문성을 갖춘 검토자를 선택하고, 독립성에 영향을 줄 수 있는 이해충돌을 공개하십시오. 중대한 이의를 해결하거나 해결되지 않은 이유를 문서화하십시오. 승인을 형식적인 서명 절차로 축소해서는 안 됩니다. 검토 기록에는 다음 사항이 나타나야 합니다. - 무엇을 누가 검토했는지. - 어떤 약점이나 의견 차이를 발견했는지. - 이에 따라 분석 또는 공개물이 어떻게 바뀌었는지. - 해결되지 않은 어떤 한계를 결과물과 함께 명시해야 하는지. ## 결론을 알기 쉽게 발표하고 개인정보와 정보원 지키기 의도한 독자를 위해 정확하고 이해하기 쉬우며 선정적이지 않은 언어로 작성하십시오. 모든 결론의 강도를 증거에 대한 신뢰 수준과 일치시키십시오. 독자가 결론에 도달한 과정을 이해할 수 있도록 충분한 방법론과 뒷받침 자료를 제공하십시오. 공개 전에 투명성과 개인정보 보호, 안전, 출처 보호, 확산 증폭 위험 사이의 균형을 맞추십시오. 정당한 목적을 뒷받침하는 데 필요한 개인 정보와 유해 자료만 포함하십시오. 증거를 안전하게 보여 줄 수 없다면 결론의 근거와 이를 공개하지 않는 이유를 설명하십시오. 결과물은 다음을 충족해야 합니다. - 사실, 분석, 가정, 주장을 구분합니다. - 관련 반증, 데이터 격차, 데이터 기준일을 제시합니다. - 정확하고 안전한 경우 출처와 기여자를 밝힙니다. - 이미지, 데이터 또는 기타 표현에 대한 중대한 편집을 설명합니다. ## 발표 후 잘못을 고치고 배운 점을 다음 조사 방법에 살리기 공개 후에도 책임은 계속됩니다. 예측 가능한 영향을 모니터링하고, 선의의 이의 제기를 위한 접근 가능한 경로를 제공하며, 중대한 오류를 신속하고 투명하게 수정하십시오. 나중의 독자가 원래 맥락과 이후 변경 사항을 구분할 수 있도록 버전 이력을 사용하십시오. 작업이 의도한 이익을 달성했는지, 예상하지 못한 피해를 일으켰는지 검토하십시오. 방법, 위험 통제, 팀의 복지, 공개 방식을 평가한 다음, 교훈을 향후 조사를 위한 구체적인 개선 사항으로 전환하십시오. 합법적이고 안전한 경우: - 정의된 보존 정책에 따라 정확한 보관 자료를 유지하십시오. - 보호 대상자를 노출하지 않으면서 재사용 가능한 방법, 도구, 교훈을 공유하십시오. - 보안 취약점이나 위협을 해결할 수 있는 당사자에게 보고하십시오. - 기여 인정과 동의를 존중하면서 지식과 교육을 제공하십시오.