OSINTLY 출시: 6대 식별자 병렬 쿼리와 실시간 스트리밍을 지원하는 올인원 OSINT 조사 워크스페이스

디지털 포렌식 및 위협 인텔리전스 조사를 위해 파편화된 오픈소스 인텔리전스(OSINT) 도구들을 단일 인터페이스로 통합한 웹 기반 워크스페이스 'OSINTLY(osint.ly)'가 공개되었습니다. 보안 분석가 커뮤니티를 통해 실시간 정찰 데모가 공유된 OSINTLY는 사용자명, 이메일, 전화번호, IP 주소, 도메인, 가상자산 지갑 주소 등 6대 핵심 식별자를 단일 쿼리로 병렬 정찰하는 올인원 조사 환경을 제공합니다.

이미지 출처: @d4rk_intel

기존 디지털 정찰 작업은 도메인 DNS 분석, 소셜 미디어 사용자명 전수 조사, 유출 데이터베이스 대조, IP 라우팅 조회 등 각 영역별로 파편화된 CLI 도구와 서로 다른 웹 서비스를 일일이 오가야 하는 번거로움이 있었습니다. 각 도구마다 입력 형식과 출력 양식이 상이해 조사 내역과 엔티티 간의 상관관계를 종합하기까지 많은 수작업이 소요되었습니다. OSINTLY는 식별자 입력 한 번으로 다수의 검증된 제공자(providers)를 동시 호출하고 결과를 실시간으로 취합하는 접근법으로 이 문제를 해결합니다.

6대 핵심 식별자 병렬 정찰과 SSE 실시간 스트리밍 아키텍처

OSINTLY 워크스페이스의 핵심은 다중 정보 제공자를 묶어내는 병렬 쿼리 엔진과 실시간 이벤트 전송입니다.

조사관이 단일 식별자를 입력하고 유형을 지정하면, 플랫폼은 해당 식별자 유형에 할당된 모든 연계 데이터 제공자를 백엔드에서 동시에 호출합니다.

• 지원 식별자 6종: 사용자명(Pseudonym), 이메일 주소(Email Address), 전화번호(Phone), IP 주소(IP Address), 도메인(Domain), 가상자산 지갑 주소(Cryptocurrency)를 기본 지원합니다.
• Server-Sent Events(SSE) 스트리밍: 전체 데이터 소스가 응답할 때까지 페이지 로딩을 기다릴 필요 없이, 각 제공자로부터 결과가 반환되는 즉시 브라우저 화면에 실시간 스트리밍으로 렌더링됩니다.
• 통합 케이스 관리(Casework): 검색 결과와 메모, 식별된 엔티티를 원본 출처 데이터와 결합된 상태로 하나의 조사 케이스 안에 묶어 보존할 수 있습니다. 조사를 진행하다가 다른 팀원에게 핸드오프할 때도 맥락과 추적 경로가 그대로 유지됩니다.

50개 이상의 이메일 OSINT 모듈과 Tools API 생태계

단순 집계를 넘어 플랫폼이 제공하는 심층 분석 모듈의 규모도 주목할 만합니다.

OSINTLY는 특히 이메일 정찰 영역에서 Google, Microsoft Teams, Flickr, Garmin Connect, NPM 등을 포함한 50개 이상의 모듈을 배포했습니다. 이 중 새롭게 재구축된 Google 전용 모듈은 단순 계정 존재 여부 확인을 넘어, 공개 프로필 식별자, 계정 유형, 연계된 공개 서비스 목록 등 조사에 필요한 구조화된 공공 데이터를 체계적으로 정리해 반환합니다.

또한 자체 시스템이나 인하우스 파이프라인에 정찰 기능을 결합하려는 개발자를 위해 단일 규격의 'Osintly API'를 지원합니다.

• 정규화된 JSON 응답과 BYOK: 단일 search_id를 기반으로 상태 조회, 이벤트 스트리밍, 데이터 유출 제공자 출력, 웹훅 수신을 처리하며, 사용자 고유 API 키를 등록해 활용하는 BYOK(Bring Your Own Key) 오케스트레이션을 지원합니다.
• 집중형 Tools API: 전체 워크스페이스 검색을 생성하지 않고 단일 관측값을 즉시 조회할 수 있는 전용 엔드포인트입니다. IP 지리정보·네트워크 소유권·라우팅·위협 지표를 확인하는 'IP Intelligence'와 DNS·인증서·등록정보·인프라 노출을 분석하는 'Domain Intelligence' 등을 포함합니다.

무료 프리뷰(Free Preview) 접근 경로와 플랜별 유의점

OSINTLY는 별도의 계정 생성이나 유료 결제 없이도 플랫폼의 동작 방식을 검증해볼 수 있는 무료 접근 경로를 열어두고 있습니다.

• 비로그인 무료 프리뷰: 회원가입 없이 공식 웹사이트(osint.ly)의 Search 페이지에서 사용자명(Pseudonym)과 이메일 주소(Email Address)에 대해 제한된 'Free Preview' 조회를 즉시 실행할 수 있습니다.
• 케이스 저장과 대량 조사의 크레딧 체계: 전체 제공자를 아우르는 풀 서치(Full Search) 실행 및 검색 기록과 케이스워크 영구 저장은 계정 생성 후 크레딧 또는 구독 플랜이 필요합니다.
• Tools API 라이선스 요건: IP Intelligence 및 Domain Intelligence를 직접 호출하는 Tools API 엔드포인트는 무료로 표시된 경로를 포함해 tools 기능이 활성화된 유료 API 구독이 필수적입니다.
• 공개 데이터 출처의 신선도 편차: 공개된 외부 데이터 제공자를 집계하는 플랫폼 특성상, 제공자별 정보 업데이트 주기와 정확도에 차이가 발생할 수 있으므로 최종 결론 도출 전 원본 출처 확인이 권장됩니다.

출처

• Osintly 공식 소개: About Osintly
• Osintly 공식 문서: OSINT Search Documentation
• Osintly 공식 블로그: Email OSINT on Osintly: 50+ Modules
• D4rk_Intel X 포스트: OSINTLY 출시 및 실시간 정찰 검증 (@d4rk_intel)