2010년부터 2024년까지 확인된 54건의 핵심 인프라(CI) 사이버공격과 12건의 null-control 취약점 사례를 교차 분석해, 공개 OSINT 피드 10종의 실제 공격 예측력을 실증적으로 평가했다. 소스들은 통계적으로 뚜렷이 구분되는 세 가지 유형—공격 전조를 포착하는 precursor형(6종), 사후 노출에 그치는 disclosure-exposure형(3종), 두 성격이 섞이지만 91.3% 정밀도를 유지하는 광범위 커버리지형(1종)—으로 분리됐다(p=3.4×10⁻⁸). 상위 2개 소스만으로 전체 공격의 92.6%를, 3개 소스로는 96.3%를 포착했으며, 이 3종 조합은 무작위 조합 평균보다 39.8%p 높은 성능을 보였다. 산업제어시스템 방어의 정전적 기준으로 여겨져 온 일부 소스가 실제로는 사후 노출형에 불과하다는 점도 드러나, CI 방어팀의 OSINT 피드 구독 전략 재검토가 필요함을 시사한다.

• •2010~2024년 CI 사이버공격 54건과 null-control 12건을 비교해 OSINT 소스 10종의 예측력을 정량 평가
• •소스는 precursor(선행지표)·disclosure-exposure(사후노출)·광범위 커버리지형 3가지로 통계적으로 뚜렷이 구분(p=3.4×10⁻⁸)
• •상위 2개 소스로 공격의 92.6%, 3개 소스로 96.3% 커버, 3-소스 그리디 조합이 무작위 대비 39.8%p 우수
• •ICS 방어의 정전적 기준으로 여겨진 일부 소스가 실제로는 사후노출형(disclosure-exposure)으로 재분류됨