인텔리전스를
쉬운 말로.
HELIOS와 글로벌워치를 떠받치는 개념들 — 무엇이고, 어떻게 작동하며, 어디까지가 한계인지.
공개 정보는 아직 인텔리전스가 아닙니다.
정의
공개출처정보(OSINT)는 공개된 정보로 만든 인텔리전스입니다. 특정 독자의 특정 질문에 제때 답하도록 수집·분석·전달된 것을 말합니다.
어려운 부분
공개 정보를 찾는 일은 쉽습니다. 그중 무엇이 사실이고, 최신이며, 관련 있는지 가려내는 것이 진짜 일입니다. 출처 확인, 교차 검증, 등급 매기기, 그리고 얼마나 확신하는지 밝히는 것까지.
HELIOS가 더하는 것
공개 출처를 물리적 신호(선박·항공기·위성 열점)와, 필요할 때는 현장 인력과 짝지어 확인합니다.
어떤 사실은 직접 가서 봐야만 확인됩니다.
Ground truth는 직접 관찰로 확인한 정보입니다. 공급망에서는 문서로 답할 수 없는 질문에 답합니다. 이 공장이 실재하는가, 라인이 돌아가는가, 창고가 차 있는가 비어 있는가.
심야의 피자, 위기를 점치는 인터넷 밈.
발상은 수십 년 됐습니다. 펜타곤 사람들이 밤새 일하면 근처 피자 가게가 붐빈다는 것입니다. 1990~91년 무렵 큰 작전을 앞두고 주문이 몰렸다는 이야기는 이후 언론에서 거듭 회자됐습니다. 지금은 공개 트래커들이 펜타곤 인근 매장의 Google 지도 '인기 시간대'를 읽고, 매장마다 그 요일·시간대의 평소 수준과 비교합니다.
재미있게 볼 거리
- 현지 심야에 여러 매장이 동시에 붐비는 순간
- 회차마다 바뀌는 '붐비는 매장'
- 같은 밤을 다르게 읽는 두 트래커
오해를 부르는 이유
- 주말·스포츠 경기·프로모션·식사 피크
- 휴업과 '인기 시간대' 데이터 공백
- 펜타곤에는 자체 식당이 있고, 당국은 이 이론을 일축해 왔음
HELIOS가 보여 주는 방식
- 두 트래커를 같은 순간에 읽어 비교
- '보조 지표' 칸에 표시, Admiralty 등급 없음
- 위협 단계·판단에는 쓰지 않음
DEFCON에서 빌려 온 5단계 척도.
트래커들은 매장 활동을 DOUGHCON 단계로 요약합니다. 세부 기준은 트래커마다 달라서, HELIOS가 두 곳을 비교하는 이유이기도 합니다.
| 단계 | 이름 | 일반적 의미 |
|---|---|---|
| 5 | 평시 | 해당 요일·시간대의 평소 패턴과 같은 수준. |
| 4 | 관찰 | 부분적 편차. 식사 시간이나 지역 행사로 설명되는 경우가 많음. |
| 3 | 상승 | 여러 매장이 동시에 평소 수준을 넘음. |
| 2 | 고조 | 여러 이상 징후, 특히 현지 심야 시간대. |
| 1 | 최고 | 여러 매장에서 이례적인 심야 급증이 지속. |
HELIOS 항목을 5초 만에 읽는 법.
등급
문자는 출처의 신뢰도(A 최고, F 판단 불가), 숫자는 이 정보의 신빙성(1 확인됨, 6 판단 불가).
확률
'가능성 높음(55~80%)'은 미래나 불확실한 일에 대한 보정된 판단입니다. 사실의 진술이 아닙니다.
신뢰도
판단을 떠받치는 근거가 얼마나 단단한지. 가능성이 높은 일이라도 신뢰도는 낮을 수 있습니다.
사진이 곧 증거는 아닌 이유.
위기 때는 편집된 이미지, 재활용된 사진, AI가 만든 그림이 빠르게 퍼집니다. 판독 기법은 사람 눈에 보이지 않는 흔적을 찾습니다. 고르지 않은 압축(ELA), 없거나 다른 카메라 센서 지문(PRNU), 생성형 모델의 통계적 흔적.