시나리오 내용 반영

scenario_md/C207-지휘통제(C2)_상황 공유-C2 정보 무결성·출처 확인·재전송 승인 SOP/C207-지휘통제(C2)_상황 공유-C2 정보 무결성·출처 확인·재전송 승인 SOP.md

@@ -0,0 +1,97 @@
+**C2 정보 무결성·출처 확인·재전송 승인 SOP**
+
+난 이 도 **고급**
+
+| **프로젝트 목표** | 러시아-우크라이나 전쟁과 미국-이란 간 긴장 국면에서는 지휘통제망에 대한 교란, 허위 전문과 위조 명령의 주입, 통신 단절 뒤 누락 메시지의 뒤섞임이 반복되어 '이 명령이 정말 정당한 발신자에게서 왔는가'와 '내용이 중간에 바뀌지 않았는가'를 가리는 일이 작전 연속성의 핵심 문제가 되었다. 한편 검증이 지나치게 느리면 정당한 명령이 늦어져 그 자체가 위험이 되므로 보안과 속도의 균형이 필요하다. 본 프로젝트에서는 교육용 가상 지휘통제망과 가상 메시지 카드를 사용해 메시지 위협 요소 분석, 출처·무결성·시각 검증 기준(6단계), 통신 단절 후 재전송 승인 기준, 비인가 명령 자동 보류와 보안 보고 절차, 상황 단계별 점검표, 단말 표시와 결재 양식, 교란·위조 스트레스 훈련, AAR, 검증 지연 보정을 차례로 수행한다. 최종 목표는 C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP)를 문서로 완성하는 것이다. |
+| --- | --- |
+
+| **유의사항** | 모든 망·단말·메시지·서명·해시·시각·수치·직책 배치는 교육용 가상 자료이며 실제 부대명, 실제 통신망 구성, 실제 암호·인증 방식과 키, 실제 보안 취약점은 사용하지 않는다. 부대 내 촬영이나 부대 자료의 외부 AI 서비스 입력은 금지한다. 본 과제는 위조·교란 기법이 아니라 이미 접수된 가상 메시지의 검증과 승인·보류 절차를 문서로 설계하는 방어 훈련이며, 최종 판단은 사람(통신보안관·지휘통제 책임자)이 내린다. 비인가가 의심되는 명령은 실행하지 않고 보류하되, 실제 명령 수행 여부는 교전수칙과 지휘계통에 따르며 법무·보안 쟁점은 해당 부서 검토로 연계한다. 이 자료의 등급과 권한 구분은 학습용 가상 기준이다. |
+| --- | --- |
+
+**1단계. 메시지 위협 요인 분석 및 출처·무결성 검증 기준 수립**
+
+| **미션 1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석** [초급 · 1.5시간] | **미션 1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석** [초급 · 1.5시간] |
+| --- | --- |
+| **목표** | 가상 전술 지휘통제망의 메시지 송수신 흐름을 도식화하고 변조, 위조, 재생(옛 메시지 재투입), 지연, 발신자 사칭 등 위협 요소를 분석하며 SOP 문서 골격을 정의한다. |
+| **수행** | 실습자료의 가상 메시지 사고 사례 5건을 읽고 각 사례에서 위협이 어느 단계(작성·전송·중계·접수·실행)에서 생겼는지 표로 분류한다. 위협 유형마다 접수자가 눈으로 확인할 수 있는 징후(서명 표시 없음, 순서번호 결번, 시각 이상)를 적는다. 실제 암호 방식이나 취약점은 쓰지 않고 '서명 표시', '해시 일치 여부'처럼 화면에 보이는 상태만 다룬다. 지휘관이 가장 먼저 알아야 할 순으로 SOP 8개 장의 목차를 배열한다. |
+| **산출물** | docs/c207_doc_framework.md 및 분석 개요서(메시지 흐름도, 위협 유형·징후 분류표, SOP 목차 골격) |
+| **평가** | **[필수] 메시지 위협 분석·문서 골격** — 가상 사고 사례 5건 이상을 검토해 위협 유형을 흐름 단계별로 분류했는가, SOP 목차(8개 장) 골격을 100% 정의하고 지휘관 결심 의제 순으로 배열했는가. |
+
+| **미션 2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립** [초급~중급 · 2시간] | **미션 2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립** [초급~중급 · 2시간] |
+| --- | --- |
+| **목표** | 메시지의 출처 확인, 해시 무결성 확인, 타임스탬프 유효성 확인 기준을 수립하고, 무결성 신뢰 상태를 6단계로 나누는 평가 기준과 편향 방지 장치를 정한다. |
+| **수행** | 출처(서명 표시), 내용 일치(해시 확인), 시각(타임스탬프), 순서(순서번호)를 각각 어떤 표시가 있으면 정상인지 관찰 가능한 문장으로 쓴다. 이 네 요소를 종합해 무결성 상태 6단계(1 검증 완료 ~ 6 판단 불가·위조 의심)의 판정 기준을 만들고 평가 지표를 10개 이상 정의해 지표마다 확인 방법을 적는다. 가상 메시지 5건에 조원이 각자 단계를 매겨 일치 여부를 비교하고 불일치한 기준 문구를 고친다. '발신자 이름이 익숙하니 정상일 것'이라는 가정을 막는 규칙을 둔다. |
+| **산출물** | framework/c207_source_reliability_matrix.md(출처·무결성·시각 검증 기준, 무결성 상태 6단계 기준, 평가 지표표, 편향 방지 규칙) |
+| **평가** | **[필수] 검증 기준·6단계 평가 지표** — 무결성 상태 기준 6단계를 완비하고 평가 지표 10개 이상을 정의했는가, 가상 메시지 5건에 대한 조원 간 단계 일치가 4건 이상이고 익숙한 발신자·급한 어조에 끌리지 않게 하는 편향 방지 규칙을 명시했는가. |
+
+**2단계. 재전송 승인 기준·권한 정의 및 비인가 명령 보류 절차 수립**
+
+| **미션 3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의** [중급 · 2.5시간] | **미션 3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의** [중급 · 2.5시간] |
+| --- | --- |
+| **목표** | 통신 단절 후 재접속 시 누락 메시지를 재전송할 때 승인 기준과 권한을 정의하고, 재전송에서 생기는 불확실성(중복, 순서 뒤바뀜, 낡은 명령)의 영향도를 평가한다. |
+| **수행** | 가상 단절·복구 사례 4건에서 누락 구간을 찾고 재전송 대상 메시지를 '그대로 재전송·확인 후 재전송·폐기 후 새로 작성' 중 하나로 분류한다. 재전송 과정의 불확실성 요인을 8개 이상 식별해 영향도(높음·중간·낮음)를 매기고 요인별 확인 방법을 적는다. 재전송 승인 권한을 메시지 종류(상황 보고, 지시, 명령)별로 가상 직책에 매핑하고 낡은 명령이 실행되지 않도록 유효 시한 규칙을 둔다. |
+| **산출물** | analysis/c207_uncertainty_assessment.md(재전송 분류표, 불확실성 영향도 매트릭스, 재전송 승인 권한표) |
+| **평가** | **[필수] 재전송 승인 기준·불확실성 평가** — 재전송 불확실성 요인 8개 이상과 영향도 매트릭스를 도출했는가, 단절·복구 사례 4건을 분류하고 메시지 종류별 승인 권한과 판단 한계를 명시했는가. |
+
+| **미션 4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립** [중급 · 3시간] | **미션 4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립** [중급 · 3시간] |
+| --- | --- |
+| **목표** | 비인가 지휘명령이 의심될 때 자동으로 보류(격리)하고 통신보안관에게 긴급 보고하는 절차를 수립하며, 비인가 판정 기준 12개 이상과 가중치 산식을 정한다. |
+| **수행** | 비인가 의심 징후(서명 없음, 해시 불일치, 시각 이상, 순서번호 이상, 평소 경로와 다른 중계, 어조·형식 이상)를 12개 이상 기준 항목으로 정하고 항목별 가중치를 매긴다. 의심 점수가 기준 이상이면 단말이 메시지를 '실행 대기 보류' 상태로 두고 통신보안관에게 긴급 보고하는 절차를 쓴다. 자동 보류는 메시지를 지우거나 반격하지 않고 실행만 멈추는 것으로 한정하며 해제는 사람이 한다. 가상 메시지 3건에 적용하고 레드팀이 '정당한 명령이 오탐으로 막히지 않는가'를 반박하게 한다. 보안·법적 쟁점은 해당 부서 검토 연계 표시로만 처리한다. |
+| **산출물** | matrix/c207_attribution_matrix.xlsx(md)(비인가 판정 기준 12개 항목, 가중치 산식, 자동 보류·긴급 보고 절차) |
+| **평가** | **[선택] 비인가 판정 기준·자동 보류 절차** — 비인가 판정 기준 12개 이상 항목화와 가중치 산식을 100% 정립했는가, 가상 메시지 3건 적용 결과를 기록하고 자동 보류의 범위를 '실행 중지'로 한정하며 오탐 반박에 대한 방어 논리를 기록했는가. |
+
+**3단계. 상황 단계별 점검표 및 단말 표시·결재 양식 작성**
+
+| **미션 5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성** [중급~고급 · 3시간] | **미션 5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성** [중급~고급 · 3시간] |
+| --- | --- |
+| **목표** | 평시·경계·전투 상황 단계별 C2 정보 무결성 검증 표준 체크리스트를 작성하고, 처리 승인·보류 분기점과 책임 직책을 확정한다. |
+| **수행** | 상황 단계마다 검증 항목을 어떻게 달리 적용할지 표로 정한다(평시는 전 항목, 경계는 핵심 항목과 사후 보완, 전투는 최소 필수 항목과 대체 확인 경로). M2~M4 기준을 서명 표시, 해시 일치, 시각·순서, 비인가 점수, 승인 권한 순의 의사결정 트리로 묶고 분기점마다 조건과 책임 직책을 적는다. 경계선 가상 메시지 5종에 적용해 조별로 '처리 승인·보류(격리)·재확인 요청' 중 하나를 고르고 근거를 기록한다. 전투 단계에서도 출처·무결성 최소 확인과 사람의 승인을 생략하지 않는다. |
+| **산출물** | sop/c207_approval_thresholds_sop.md(상황 단계별 체크리스트, 승인·보류 기준, 의사결정 트리), 모의 결심 기록지 |
+| **평가** | **[필수] 단계별 체크리스트·분기점·책임 매핑** — 승인·보류 분기점 조건 100% 명시와 책임 직책 매핑을 완료했는가, 경계선 5종 모두에 판단과 근거가 기록되고 교전수칙·지휘계통 준수와 사람의 최종 판단을 지켰는가. |
+
+| **미션 6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계** [중급 · 2.5시간] | **미션 6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계** [중급 · 2.5시간] |
+| --- | --- |
+| **목표** | 지휘통제 단말에 표시할 메시지 무결성 상태 화면과 재전송 승인 결재 양식을 설계하고, 사실·판단·조치·미확인을 분리하는 기록 규칙을 표준화한다. |
+| **수행** | 단말 화면에 메시지마다 보일 상태 표시(검증 완료, 확인 중, 보류, 위조 의심)와 색, 근거 항목(서명, 해시, 시각, 순서)을 정하고 화면 배치를 그린다. 재전송 승인 결재 양식에는 메시지 ID, 누락 구간, 재전송 사유, 확인 결과, 승인자 서명 칸을 넣는다. 기록은 사실, 판단과 근거, 취한 조치, 미확인 사항 칸을 분리하고 '정상', '확실', '문제없음'처럼 근거 없이 안심시키는 표현의 금지 목록과 대체 표현을 정한다. 가상 기록 3종을 서식에 옮겨 분류가 일관되는지 확인한다. |
+| **산출물** | templates/c207_aar_fact_action_template.md(무결성 상태 표시 화면 설계, 재전송 승인 결재 양식, 금지 표현 목록) |
+| **평가** | **[선택] 상태 표시·결재 양식** — 기록 분류 규칙을 100% 표준화하고 혼동 유발 단어 금지 목록을 포함했는가, 가상 기록 3종을 서식으로 옮겼을 때 사실·판단 혼동이 0건이고 상태 표시가 색에만 의존하지 않는가. |
+
+**4단계. 교란·위조 명령 스트레스 훈련 및 AAR 원인 분석**
+
+| **미션 7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련** [고급 · 3시간] | **미션 7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련** [고급 · 3시간] |
+| --- | --- |
+| **목표** | 대규모 통신 교란과 위조 전문 주입이 동시에 일어나는 모의 환경에서 무결성 검증이 흔들리지 않는지 스트레스 훈련으로 확인하고 평가 루브릭을 만든다. |
+| **수행** | 정해진 시간에 메시지 카드가 연달아 투입되고 일부는 위조(서명 없음, 낡은 메시지 재투입, 시각 조작)이며 통신 교란으로 일부 정상 메시지가 지연되는 조건에서 조별로 메시지를 처리한다. 수행을 출처 확인, 무결성 확인, 비인가 대응, 재전송 승인 통제, 기록의 5개 영역과 탁월·우수·보통·미흡 4등급으로 평가하는 루브릭을 만든다. 평가자 2명이 독립 채점해 일치율을 계산하고 위조 메시지를 실행 승인한 판단은 즉시 미흡으로 둔다. |
+| **산출물** | rubric/c207_evaluation_rubric.md(5영역 4등급 루브릭, 모의 채점표 예시) |
+| **평가** | **[필수] 교란·위조 스트레스·평가 루브릭** — 5개 영역 4등급 기준 정의율 100%, 평가자 2명의 채점 일치율 80% 이상, 위조 메시지를 실행 승인한 판단이 0건인가. |
+
+| **미션 8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석** [고급 · 3.5시간] | **미션 8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석** [고급 · 3.5시간] |
+| --- | --- |
+| **목표** | AAR로 위조 명령 차단 실패와 보고 지연의 원인을 분석하고, 레드팀 비판으로 절차의 취약한 전제를 찾아 피드백을 도출한다. |
+| **수행** | 가상 AAR 일지 2건(위조 명령이 전파된 사례, 정당한 명령이 오탐으로 늦어진 사례)을 시간순으로 재구성하고 원인을 사람·절차·정보·통신으로 나눈다. 레드팀은 절차의 약한 전제(예: '서명 표시가 있으면 정상이다')를 5건 이상 비판하고 작성 팀은 쟁점마다 반박 또는 수정안을 낸다. 보고 지연과 전파 누락의 연결 고리를 찾고 정상 명령 지연이라는 반대 방향 위험도 다룬다. |
+| **산출물** | reports/c207_redteam_critique_report.md(AAR 원인 분석표, 레드팀 쟁점·대응표, 수정 반영 계획표) |
+| **평가** | **[선택] AAR 원인·레드팀 검토** — 비판적 쟁점 5건 이상을 도출하고 쟁점별 반박·수정 대안을 100% 수립했는가, 취약한 전제에 경고 문구를 명시하고 정상 명령 지연의 반대 위험을 다뤘는가. |
+
+**5단계. 검증 지연 보정 및 SOP 최종 완성**
+
+| **미션 9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정** [고급 · 3시간] | **미션 9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정** [고급 · 3시간] |
+| --- | --- |
+| **목표** | M7·M8 피드백으로 검증 지연을 줄이면서 보안은 낮추지 않도록 승인 절차를 보정하고 같은 사례로 재검증한 뒤 지휘관 1페이지 브리핑으로 정리한다. |
+| **수행** | 개선 전후 절차를 나란히 놓고 검증 단계별 소요 시간을 측정해 지연이 큰 단계를 찾는다. 시간을 줄일 때는 확인 항목을 없애는 대신 병렬 확인, 사전 승인된 경로 목록, 단말 자동 표시처럼 보안을 유지하는 방법만 쓴다. M5 경계선 메시지와 M8 AAR 사례 7건에 개선 절차를 다시 적용해 판단 결과, 조원 간 일치, 소요 시간 변화를 비교하고 결론부터 쓰는(BLUF) 1페이지 브리핑을 3분 안에 발표한다. |
+| **산출물** | briefing/c207_commander_1page_brief.md(pdf)(개선 전후 비교표, 재검증 결과표, 1페이지 브리핑) |
+| **평가** | **[필수] 승인 절차 보정·1페이지 브리핑** — 핵심 결심 사항, 위험 요소, 대안 3종이 A4 1페이지 안에 완결되었는가, 재검증 7건에서 검증 소요 시간 변화와 보안 항목 유지 여부를 함께 제시하고 결론 먼저(BLUF) 원칙으로 3분 안에 전달했는가. |
+
+| **미션 10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성** [최고급 · 3시간] | **미션 10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성** [최고급 · 3시간] |
+| --- | --- |
+| **목표** | 앞 미션의 결과물을 통합해 C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP)를 8개 장과 부록으로 완성한다. |
+| **수행** | 목적·적용 범위, 용어 정의, 메시지 위협과 검증 기준, 무결성 등급, 재전송 승인, 비인가 대응, 상황 단계별 점검과 기록, 훈련·평가·개정의 8개 장과 부록(6단계 기준, 점검표, 의사결정 트리, 단말 표시·결재 양식, 루브릭)을 편집한다. 모든 기준 옆에 근거(어느 미션 결과·어느 가상 자료인지)를 표기하고 교리·보안·작전 역할의 모의 심의 지적 사항을 반영한다. 연 1회 개정 주기와 실무 의견 수렴 방법을 명시한다. |
+| **산출물** | manual/c207_standard_operational_manual.md(C2 정보 무결성·출처 확인·재전송 승인 SOP 최종본) |
+| **평가** | **[필수] SOP 최종 완성** — 8개 장과 부록을 100% 완성하고 모든 기준에 근거(미션·가상 자료)를 표기했는가, 모의 심의 지적 사항을 반영하고 '최종 판단은 사람이 하며 실제 명령 수행은 교전수칙·지휘계통에 따른다'는 문구를 명시했는가. |
+
+**최종 판정**
+
+**판정 기준 :** 모든 필수 항목([필수])에서 PASS를 받아야 최종 PASS로 인정한다.
+
+최종 판정 결과 : ( PASS / FAIL )
+
+평가 의견 : (필수 항목 중 하나라도 FAIL인 경우 사유를 기재한다.)

scenario_md/C207-지휘통제(C2)_상황 공유-C2 정보 무결성·출처 확인·재전송 승인 SOP/C207_실습가이드.md

@@ -0,0 +1,279 @@
+**C207 실습가이드 - C2 정보 무결성·출처 확인·재전송 승인 SOP**
+
+구    분 **실습가이드 [교육용가상자료]**
+
+**1. 실습 개요**
+
+본 실습은 교육용 가상 지휘통제망에서 접수된 가상 메시지의 서명 표시, 해시 일치, 타임스탬프, 순서번호를 확인해 무결성 상태를 6단계로 평가하고, 통신 단절 뒤 재전송 승인, 비인가 명령의 자동 보류와 통신보안관 보고, 상황 단계별 점검 절차를 문서로 설계한 뒤 교란·위조 스트레스 훈련으로 개선하는 과정이다. 위조나 교란의 방법은 다루지 않고 방어 측 검증·승인 절차만 연습한다. 조별(4~6명)로 통신보안 책임·기록자·평가자·레드팀 역할을 돌려 맡고 미션마다 실습자료(C207_실습자료_[교육용가상자료].docx)의 제공 자료와 작성 서식을 사용한다. 최종 판단은 사람이 내리며 실제 명령 수행은 교전수칙과 지휘계통에 따른다.
+
+| **과제** | C207 C2 정보 무결성·출처 확인·재전송 승인 SOP |
+| --- | --- |
+
+| **난이도·유형** | 고급 / 문서·분석형 |
+| --- | --- |
+
+| **예상 소요시간** | 미션 10개, 총 27시간 |
+| --- | --- |
+
+| **준비물** | C207_실습자료_[교육용가상자료].docx(인쇄본 또는 편집 파일), 계산기, 초시계, 역할 명찰, 메시지 카드(통제관용), 필기구, 조별 산출물 폴더 |
+| --- | --- |
+
+**2. 진행 방법**
+
+- 조는 4~6명으로 편성하고 통신보안 책임(조장), 기록자, 평가자 2명, 레드팀을 정한다. 미션마다 역할을 바꿔 모든 조원이 레드팀을 경험한다.
+
+- 실습자료의 빈칸 '(   )'과 빈 셀은 조별로 채운다. 앞 미션 산출물(6단계 기준, 비인가 판정 기준, 의사결정 트리, 체크리스트)은 뒤 미션의 입력이므로 보관한다.
+
+- 스트레스 훈련(M7)에서 평가자 2명은 서로 상의하지 않고 채점하며 통제관 메모는 학습자에게 공개하지 않는다.
+
+- 메시지 처리 결과는 '처리 승인·보류(격리)·재확인 요청' 중 하나로 기록하고 점수가 승인을 자동으로 결정하는 칸이나 문장은 만들지 않는다. 자동 보류는 실행 중지에 한정한다.
+
+- 실제 암호·인증 방식, 망 구성, 부대 정보는 쓰지 않으며 부대 자료를 외부 AI 서비스에 입력하지 않는다. 직책은 가상 직책으로만 적는다.
+
+**3. 미션 진행 요약**
+
+| **미션** | **난이도·시간** | **핵심 확인 결과** |
+| --- | --- | --- |
+| **M1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석** | 초급
+1.5시간 | 사례 5건 검토, 위협 유형 5가지 징후·대응 분류 |
+| **M2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립** | 초급~중급
+2시간 | 6단계 기준과 평가 지표 10개 이상 정의 |
+| **M3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의** | 중급
+2.5시간 | 불확실성 요인 8개 이상, 사례 4건 분류 |
+| **M4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립** | 중급
+3시간 | 기준 12개 이상, 산식 규칙 1~4 완성 |
+| **M5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성** | 중급~고급
+3시간 | 체크리스트·분기점 4개 조건, 책임 직책 100% 매핑 |
+| **M6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계** | 중급
+2.5시간 | 상태 표시 4종·결재 양식·기록 서식 완성 |
+| **M7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련** | 고급
+3시간 | 위조 메시지 실행 승인 0건 |
+| **M8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석** | 고급
+3.5시간 | 원인 분석표와 레드팀 쟁점 5건 이상, 대응 100% |
+| **M9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정** | 고급
+3시간 | 개선 전 총 27분에서 단계별 단축 방법 제시, 보안 항목 유지 |
+| **M10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성** | 최고급
+3시간 | 8개 장과 부록 100% 완비, 모든 기준에 근거 표기 |
+
+**미션 1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석**
+
+| **난이도·시간** | 초급 · 1.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 실습자료 '가상 메시지 사고 사례 5건'을 읽고 위협이 생긴 단계를 분류한다(20분).
+2) 작성 서식 1에 위협 유형 5가지의 징후와 막는 방법을 적는다(35분).
+3) 작성 서식 2에 SOP 8개 장을 쓰고 결심 의제 순으로 배열한다(25분).
+4) 점검표로 빠진 위협 유형이 없는지 확인한다(10분). |
+| --- | --- |
+
+| **확인할 결과** | 사례 5건 검토, 위협 유형 5가지 징후·대응 분류
+SOP 8개 장 목차를 결심 의제 순으로 배열 |
+| --- | --- |
+
+| **도전 과제** | 사례 I4처럼 서명이 유효해도 이상한 메시지가 있는 이유를 두 문장으로 적는다. |
+| --- | --- |
+
+| **제출물** | 위협 유형·징후 분류표, SOP 목차 골격 |
+| --- | --- |
+
+**미션 2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립**
+
+| **난이도·시간** | 초급~중급 · 2시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 메시지 카드 5건을 읽고 4요소 정상 기준과 6단계 판정 기준을 조별로 작성한다(35분).
+2) 작성 서식 1에 평가 지표를 10개 이상 쓴다(30분).
+3) 작성 서식 2에서 조원이 각자 단계를 매겨 비교하고 불일치 이유를 기준 문구에 반영한다(25분).
+4) 작성 서식 3의 편향 방지 빈칸을 채우고 점검표로 확인한다(10분). |
+| --- | --- |
+
+| **확인할 결과** | 6단계 기준과 평가 지표 10개 이상 정의
+메시지 5건 중 4건 이상 조원 단계 일치 |
+| --- | --- |
+
+| **도전 과제** | MSG-102(서명 유효·순서번호 결번)를 몇 단계로 매길지 정하고 재확인 방법을 적는다. |
+| --- | --- |
+
+| **제출물** | 무결성 상태 6단계 기준, 평가 지표표, 일관성 시험 결과 |
+| --- | --- |
+
+**미션 3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의**
+
+| **난이도·시간** | 중급 · 2.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 단절·복구 사례 X1~X4를 읽고 누락 구간을 확인한다(20분).
+2) 작성 서식 1에 재전송 분류와 확인 항목을 적는다(35분).
+3) 작성 서식 2 불확실성 요인 8개 이상과 영향도, 서식 3 승인 권한표를 작성한다(40분).
+4) 작성 서식 4 판단 한계를 적고 점검표로 확인한다(15분). |
+| --- | --- |
+
+| **확인할 결과** | 불확실성 요인 8개 이상, 사례 4건 분류
+메시지 종류별 승인 직책·유효 시한 명시 |
+| --- | --- |
+
+| **도전 과제** | 유효 시한을 절반으로 줄이면 X2의 분류가 달라지는지 확인한다. |
+| --- | --- |
+
+| **제출물** | 재전송 분류표, 불확실성 영향도 매트릭스, 승인 권한표 |
+| --- | --- |
+
+**미션 4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립**
+
+| **난이도·시간** | 중급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 비인가 판정 기준을 12개 이상 정의하고 가중치를 붙인다(50분).
+2) Q1~Q3에 적용해 의심 점수를 계산한다(30분).
+3) 점수 산식과 자동 보류 규칙, 긴급 보고 절차의 빈칸을 채운다(35분).
+4) 레드팀 오탐 반박을 받아 규칙을 보완하고 점검표로 확인한다(25분). |
+| --- | --- |
+
+| **확인할 결과** | 기준 12개 이상, 산식 규칙 1~4 완성
+Q1~Q3 점수 계산, 자동 보류 범위 한정 |
+| --- | --- |
+
+| **도전 과제** | 서명 가중치를 5에서 3으로 낮추면 Q1의 판단이 달라지는지 확인한다. |
+| --- | --- |
+
+| **제출물** | 비인가 판정 기준 12개, 가중치 산식, 자동 보류·긴급 보고 절차 |
+| --- | --- |
+
+**미션 5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성**
+
+| **난이도·시간** | 중급~고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 상황 단계 정의와 경계선 B1~B5를 읽는다(15분).
+2) 단계별 검증 체크리스트와 의사결정 트리, 분기점·책임 직책 매핑표를 완성한다(55분).
+3) 모의 결심 기록지에 B1~B5의 판단과 근거를 적고 조원 합의를 표시한다(35분).
+4) 점검표로 사람의 승인 없이 처리 승인되는 경로가 없는지 확인한다(20분). |
+| --- | --- |
+
+| **확인할 결과** | 체크리스트·분기점 4개 조건, 책임 직책 100% 매핑
+경계선 5종 판단·근거 기록, 승인 없는 처리 경로 0건 |
+| --- | --- |
+
+| **도전 과제** | 분기점 순서를 바꾸면 B1~B5 판단이 달라지는지 확인하고 순서를 정한 이유를 적는다. |
+| --- | --- |
+
+| **제출물** | 단계별 체크리스트, 의사결정 트리, 매핑표, 모의 결심 기록지 |
+| --- | --- |
+
+**미션 6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계**
+
+| **난이도·시간** | 중급 · 2.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 상태 표시 후보와 원문 기록 3종을 읽고 안심 표현을 찾는다(20분).
+2) 단말 상태 표시 화면과 결재 양식을 설계한다(50분).
+3) 기록 3종을 기록 서식에 옮기고 금지 표현을 대체한다(35분).
+4) 조원 간 분류 일치를 확인하고 점검표로 확인한다(15분). |
+| --- | --- |
+
+| **확인할 결과** | 상태 표시 4종·결재 양식·기록 서식 완성
+기록 3종 변환 시 사실 칸 추측 표현 0건 |
+| --- | --- |
+
+| **도전 과제** | 색을 구분하지 못하는 사용자도 상태를 알 수 있게 표시를 어떻게 바꿀지 적는다. |
+| --- | --- |
+
+| **제출물** | 상태 표시 화면 설계, 재전송 승인 결재 양식, 기록 서식 |
+| --- | --- |
+
+**미션 7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련**
+
+| **난이도·시간** | 고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 역할을 배정하고 평가자는 루브릭을 먼저 읽는다(15분).
+2) 통제관이 메시지 카드를 시간순으로 투입한다. 통신보안 책임은 M2~M6 산출물로 처리 결과를 정하고 기록자는 근거를 기록한다(55분).
+3) 평가자가 상의 없이 서식 2에 채점하고 일치율을 계산한다(20분).
+4) 서식 3에서 위조 처리 결과와 오탐 지연을 집계하고 통제관 메모와 대조한다(20분). |
+| --- | --- |
+
+| **확인할 결과** | 위조 메시지 실행 승인 0건
+평가자 2명 채점 일치율 80% 이상 |
+| --- | --- |
+
+| **도전 과제** | 일치율이 낮은 영역 루브릭 문구를 관찰 가능한 행동으로 고쳐 같은 기록으로 재채점한다. |
+| --- | --- |
+
+| **제출물** | 루브릭, 평가자 채점 일치표, 위조 메시지 처리 기록 |
+| --- | --- |
+
+**미션 8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석**
+
+| **난이도·시간** | 고급 · 3.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) AAR 일지 A, B를 시간순으로 재구성한다(30분).
+2) 원인 분석표를 작성한다(40분).
+3) 레드팀이 전제를 5건 이상 비판하고 작성 팀이 반박·수정안을 낸다(60분).
+4) 정상 명령 지연의 반대 위험과 수정 반영 계획표를 작성하고 점검표로 확인한다(40분). |
+| --- | --- |
+
+| **확인할 결과** | 원인 분석표와 레드팀 쟁점 5건 이상, 대응 100%
+취약한 전제별 경고 문구 명시 |
+| --- | --- |
+
+| **도전 과제** | 가장 날카로운 비판 하나를 골라 기준서의 어느 조항을 바꾸는지 적는다. |
+| --- | --- |
+
+| **제출물** | AAR 원인 분석표, 레드팀 쟁점·대응표, 수정 반영 계획표 |
+| --- | --- |
+
+**미션 9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정**
+
+| **난이도·시간** | 고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 단계별 소요 시간에서 지연이 큰 단계를 찾는다(20분).
+2) 개선 방법을 정하고 보안 항목이 유지되는지 확인해 비교표를 작성한다(45분).
+3) 재검증 7건 결과표와 BLUF 1페이지 브리핑을 작성한다(55분).
+4) 3분 발표와 질의응답 리허설을 기록하고 점검표로 확인한다(30분). |
+| --- | --- |
+
+| **확인할 결과** | 개선 전 총 27분에서 단계별 단축 방법 제시, 보안 항목 유지
+재검증 7건 비교, 브리핑 A4 1페이지·3분 이내 |
+| --- | --- |
+
+| **도전 과제** | 병렬 확인으로 줄일 수 있는 단계 두 개를 고르고 각각의 보안상 위험을 적는다. |
+| --- | --- |
+
+| **제출물** | 개선 전후 비교표, 재검증 결과표, 1페이지 브리핑 |
+| --- | --- |
+
+**미션 10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성**
+
+| **난이도·시간** | 최고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 미션 1~9 산출물을 SOP 8개 장과 부록에 배치하고 빠진 내용을 보완한다(60분).
+2) 서식 1로 모든 조항에 근거가 있는지 확인한다(20분).
+3) 교리·보안·작전 역할로 다른 조의 SOP를 심의하고 서식 2에 적는다(30분).
+4) 지적 사항을 반영하고 서식 3 개정 관리를 정해 최종본을 마무리한다(30분). |
+| --- | --- |
+
+| **확인할 결과** | 8개 장과 부록 100% 완비, 모든 기준에 근거 표기
+모의 심의 반영, 사람 판단·교전수칙 우선 문구 명시 |
+| --- | --- |
+
+| **도전 과제** | SOP를 다른 가상 부대 환경으로 바꿔 쓰려면 무엇만 교체하면 되는지 교체 목록을 만든다. |
+| --- | --- |
+
+| **제출물** | C2 정보 무결성·재전송 승인 SOP 최종본, 근거 표기 점검표, 심의 반영표 |
+| --- | --- |
+
+**4. 최종 점검표**
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 미션 1~10 산출물을 모두 작성했다 | ( ) |
+| 서명·해시·시각·순서 4요소를 함께 확인하는 규칙을 정했다 | ( ) |
+| 비인가 의심 시 자동 보류와 통신보안관 보고가 모두 들어 있다 | ( ) |
+| 점수나 등급이 사람의 승인을 대신하는 칸이나 문장이 없다 | ( ) |
+| AAR에서 개인 비난 없이 사실과 근거로 원인을 적었다 | ( ) |
+| 정상 명령 지연의 반대 위험과 시간 단축 시 보안 유지를 점검했다 | ( ) |
+| 실제 암호·망·부대 정보를 쓰지 않았고 실제 명령 수행은 교전수칙·지휘계통에 따른다고 명시했다 | ( ) |
+| 평가 채점표의 필수 기준(M1·2·3·5·7·9·10)을 모두 확인했다 | ( ) |

scenario_md/C207-지휘통제(C2)_상황 공유-C2 정보 무결성·출처 확인·재전송 승인 SOP/C207_실습자료_[교육용가상자료].md

@@ -0,0 +1,726 @@
+**C207 실습자료 - C2 정보 무결성·출처 확인·재전송 승인 SOP**
+
+구    분 **실습자료 [교육용가상자료]**
+
+**1. 사용 안내**
+
+이 자료는 시나리오 미션 1~10을 수행할 때 바로 쓰는 가상 메시지 카드, 가상 사고 사례, 가상 AAR 일지, 작성 서식, 점검표를 담고 있다. 모든 망·단말·메시지·시각·수치는 [교육용가상자료]이며 실제 통신망이나 실제 인증 방식과 관계없다.
+
+- 미션마다 '가. 제공 자료 → 나. 작성 서식 → 다. 점검표' 순서로 사용한다. 서식의 빈칸 '(   )'과 빈 셀은 학습자가 채운다.
+
+- 개인 작업을 먼저 하고 조별(4~6명) 토의로 합의안을 만든다. 조별 역할은 조장(통신보안 책임), 기록자, 평가자, 레드팀으로 나누고 미션마다 돌아가며 맡는다.
+
+- 메시지의 처리 결과는 '처리 승인', '보류(격리)', '재확인 요청' 세 가지 중 하나로만 기록한다. 비인가가 의심되면 어느 경우에도 통신보안관 보고가 따른다.
+
+- 작성한 서식은 미션 10 SOP의 본문과 부록으로 다시 쓰이므로 버리지 말고 모아 둔다.
+
+- 마지막 '4. 평가 채점표'로 미션별 PASS/FAIL을 판정한다.
+
+| 안전 원칙: 본 자료는 위조·교란 방법이 아니라 접수된 가상 메시지를 검증하고 승인·보류하는 방어 절차를 연습하는 학습용 가상 기준이다. 실제 암호·인증 방식, 키, 통신망 구성은 다루지 않는다. 최종 판단은 사람이 내리며 실제 명령 수행 여부는 교전수칙과 지휘계통에 따른다. 실제 부대 자료를 입력하거나 부대 내에서 촬영하지 않는다. |
+| --- |
+
+**2. 가상 상황 설정**
+
+| **가상 부대** | 가상 제7통신지휘대대 지휘통제실, 상급 가상 제3군단 사령부 [교육용가상자료] |
+| --- | --- |
+
+| **가상 망** | 가상 전술 지휘통제망 'T-망'. 단말 A~F(가상 부호). 중계 노드 R1, R2. |
+| --- | --- |
+
+| **메시지 필드(가상)** | 메시지 ID / 발신 표기 / 접수 시각 / 서명 표시(유효·없음·불일치) / 해시 확인(일치·불일치·미확인) / 타임스탬프(정상·과거·미래) / 순서번호(연속·결번·중복) / 내용 요약 |
+| --- | --- |
+
+| **시간** | D일 02:00~08:00. 04:10~04:40 가상 통신 교란으로 단절 발생. |
+| --- | --- |
+
+| **책임 직책(가상)** | 통신보안관, 지휘통제실장, 당직사령, 작전과장 |
+| --- | --- |
+
+| **분석 규칙** | 서명·해시·시각·순서를 모두 확인한다. 하나라도 이상이면 보류(격리)하고 통신보안관에게 보고한다. 발신자가 익숙하다는 이유로 확인을 줄이지 않는다. |
+| --- | --- |
+
+| **제한** | 실제 암호 방식, 키, 망 구성, 취약점은 쓰지 않는다. 표시 상태(유효, 일치 등)는 학습용 가상 값이다. |
+| --- | --- |
+
+**3. 미션별 실습자료**
+
+**미션 1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석**
+
+가. 제공 자료 - 가상 메시지 사고 사례 5건 [교육용가상자료]
+
+| **사례** | **상황** | **위협 단계(작성·전송·중계·접수·실행)** | **접수자가 볼 수 있었던 징후** | **결과** |
+| --- | --- | --- | --- | --- |
+| **I1** | 서명 표시 없는 '진지 변경' 명령이 단말 C에 도착 |  | 서명 표시 '없음' | 확인 없이 일부 전파됨 |
+| **I2** | 3시간 전 정상 명령이 다시 도착(재투입) |  | 타임스탬프 '과거' | 낡은 명령 실행 시도 |
+| **I3** | 중계 R2 통과 후 내용 일부가 바뀐 보고 |  | 해시 '불일치' | 상황판 수치 오류 |
+| **I4** | 발신 표기가 지휘통제실장인 전문, 말투가 평소와 다름 |  | 서명 '유효'이나 순서번호 결번 | 내용 확인 지연 |
+| **I5** | 단절 복구 뒤 같은 전문이 두 번 도착 |  | 순서번호 '중복' | 이중 실행 위험 |
+
+나. 작성 서식 1 - 위협 유형·징후 분류표
+
+| **위협 유형** | **생기는 단계** | **접수자가 볼 수 있는 징후** | **막는 방법(절차 수준)** |
+| --- | --- | --- | --- |
+| **변조** |  |  |  |
+| **위조(사칭)** |  |  |  |
+| **재생(낡은 메시지 재투입)** |  |  |  |
+| **지연·누락** |  |  |  |
+| **중복** |  |  |  |
+
+나. 작성 서식 2 - SOP 목차 골격(지휘관 결심 의제 순으로 배열)
+
+| **순서** | **장 제목** | **담을 핵심 내용** | **지휘관이 얻는 판단 정보** |
+| --- | --- | --- | --- |
+| **제1장** |  |  |  |
+| **제2장** |  |  |  |
+| **제3장** |  |  |  |
+| **제4장** |  |  |  |
+| **제5장** |  |  |  |
+| **제6장** |  |  |  |
+| **제7장** |  |  |  |
+| **제8장** |  |  |  |
+
+다. 점검표
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 가상 사고 사례 5건을 모두 검토하고 위협 단계를 분류했다 | ( ) |
+| 위협 유형 5가지 모두에 징후와 막는 방법을 적었다 | ( ) |
+| 실제 암호 방식·키·망 구성을 쓰지 않고 표시 상태만 다뤘다 | ( ) |
+| SOP 8개 장의 제목과 핵심 내용을 정의했다 | ( ) |
+| 목차를 지휘관이 먼저 알아야 할 의제 순으로 배열하고 이유를 한 줄로 적었다 | ( ) |
+
+**미션 2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립**
+
+가. 제공 자료 1 - 가상 메시지 카드 5건 [교육용가상자료]
+
+| **메시지** | **서명** | **해시** | **타임스탬프** | **순서번호** | **내용 요약** |
+| --- | --- | --- | --- | --- | --- |
+| **MSG-101** | 유효 | 일치 | 정상 | 연속 | 경계 강화 지시(정상 경로) |
+| **MSG-102** | 유효 | 일치 | 정상 | 결번(2건) | 집결지 변경 지시 |
+| **MSG-103** | 없음 | 미확인 | 정상 | 연속 | 진지 변경 명령, 어조 급함 |
+| **MSG-104** | 유효 | 불일치 | 정상 | 연속 | 병력 현황 보고(수치 이상) |
+| **MSG-105** | 유효 | 일치 | 과거(3시간 전) | 중복 | 철수 지시 |
+
+가. 제공 자료 2 - 무결성 상태 6단계 틀(단계 이름은 고정, 판정 기준은 조별 작성)
+
+| **단계** | **이름** | **판정 기준(조별 작성)** |
+| --- | --- | --- |
+| **1** | 검증 완료 |  |
+| **2** | 검증 대체로 완료 |  |
+| **3** | 일부 확인 불가 |  |
+| **4** | 이상 징후 1건 |  |
+| **5** | 이상 징후 2건 이상 |  |
+| **6** | 판단 불가·위조 의심 |  |
+
+나. 작성 서식 1 - 평가 지표(10개 이상, 예시 2개 포함)
+
+| **번호** | **평가 지표** | **확인 방법(관찰 가능한 기준)** |
+| --- | --- | --- |
+| **1** | 서명 표시 상태 | 표시가 '유효'이면 충족, '없음·불일치'이면 미충족 |
+| **2** | 타임스탬프 유효 시한 이내인가 | 유효 시한( )분 이내면 충족 |
+| **3** |  |  |
+| **4** |  |  |
+| **5** |  |  |
+| **6** |  |  |
+| **7** |  |  |
+| **8** |  |  |
+| **9** |  |  |
+| **10** |  |  |
+| **11** |  |  |
+| **12** |  |  |
+
+나. 작성 서식 2 - 단계 부여 일관성 시험(조원이 각자 단계를 적는다)
+
+| **메시지** | **조원 1** | **조원 2** | **조원 3** | **조원 4** | **일치 여부** | **불일치 원인** |
+| --- | --- | --- | --- | --- | --- | --- |
+| **MSG-101** |  |  |  |  |  |  |
+| **MSG-102** |  |  |  |  |  |  |
+| **MSG-103** |  |  |  |  |  |  |
+| **MSG-104** |  |  |  |  |  |  |
+| **MSG-105** |  |  |  |  |  |  |
+
+나. 작성 서식 3 - 편향 방지 규칙: 서명·해시·시각·순서 중 (   )개가 모두 정상이어야 1단계로 평가한다. 발신 표기가 익숙하거나 어조가 급해도 확인 항목은 (   ). 평가자와 (   )가 서로 다른 사람이 교차 확인한다. 같은 발신 표기에서 온 메시지라도 서명·해시는 매번 따로 확인한다.
+
+다. 점검표
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 출처·내용 일치·시각·순서 4요소의 정상 표시 기준을 정했다 | ( ) |
+| 무결성 상태 6단계 판정 기준을 관찰 가능한 문장으로 작성했다 | ( ) |
+| 평가 지표를 10개 이상 정의했다 | ( ) |
+| 메시지 5건에 대한 조원 단계가 4건 이상 일치했다 | ( ) |
+| 익숙한 발신자·급한 어조에 끌리지 않게 하는 규칙을 명시했다 | ( ) |
+
+**미션 3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의**
+
+가. 제공 자료 1 - 가상 단절·복구 사례 4건 [교육용가상자료]
+
+| **사례** | **상황** | **누락 구간** | **복구 후 상태** | **재전송 분류(조별 작성)** |
+| --- | --- | --- | --- | --- |
+| **X1** | 04:10~04:25 단절, 상황 보고 3건 누락 | 순서번호 41~43 | 발신 단말에 원본 보관 |  |
+| **X2** | 04:20~04:35 단절, 이동 지시 1건 누락 | 순서번호 52 | 지시 후 상황이 바뀜(진지 이미 이동) |  |
+| **X3** | 04:30 단절 중 같은 명령이 2회 전송 | 순서번호 60 중복 | 수신 단말에 1건만 접수 |  |
+| **X4** | 04:10~04:40 단절, 보고 5건 누락 | 순서번호 70~74 | 발신 단말 로그 일부 손상 |  |
+
+가. 제공 자료 2 - 불확실성 요인 예시 3개(나머지 5개 이상은 조별로 찾는다)
+
+| **불확실성 요인** | **발생 상황** | **확인 방법(예)** |
+| --- | --- | --- |
+| **원본 보관 여부 불명** | 발신 단말 로그 손상 | 중계 노드 로그와 대조 |
+| **명령 유효 시한 경과** | 재전송 시점에 이미 상황 변화 | 발신자에게 유효성 재확인 |
+| **이중 실행 위험** | 재전송본과 원본이 둘 다 도착 | 순서번호·메시지 ID 대조 |
+
+나. 작성 서식 1 - 재전송 분류표(그대로 재전송 / 확인 후 재전송 / 폐기 후 새로 작성)
+
+| **사례** | **분류** | **분류 이유** | **확인할 항목** | **승인 직책** |
+| --- | --- | --- | --- | --- |
+| **X1** |  |  |  |  |
+| **X2** |  |  |  |  |
+| **X3** |  |  |  |  |
+| **X4** |  |  |  |  |
+
+나. 작성 서식 2 - 재전송 불확실성 영향도 매트릭스(8개 이상)
+
+| **번호** | **불확실성 요인** | **영향도(높음·중간·낮음)** | **영향을 받는 판단** | **확인 방법** |
+| --- | --- | --- | --- | --- |
+| **1** |  |  |  |  |
+| **2** |  |  |  |  |
+| **3** |  |  |  |  |
+| **4** |  |  |  |  |
+| **5** |  |  |  |  |
+| **6** |  |  |  |  |
+| **7** |  |  |  |  |
+| **8** |  |  |  |  |
+| **9** |  |  |  |  |
+| **10** |  |  |  |  |
+
+나. 작성 서식 3 - 메시지 종류별 재전송 승인 권한(가상 직책)
+
+| **메시지 종류** | **재전송 승인 직책** | **유효 시한(분)** | **승인 전 확인 사항** | **기록 위치** |
+| --- | --- | --- | --- | --- |
+| **상황 보고** |  |  |  |  |
+| **지시** |  |  |  |  |
+| **명령** |  |  |  |  |
+
+나. 작성 서식 4 - 판단 한계: 이 기준으로 판단할 수 없는 경우 3가지: 1) (   )  2) (   )  3) (   )
+
+다. 점검표
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 단절·복구 사례 4건 모두 분류하고 이유를 적었다 | ( ) |
+| 재전송 불확실성 요인을 8개 이상 찾고 영향도를 매겼다 | ( ) |
+| 메시지 종류 3가지에 승인 직책과 유효 시한을 정했다 | ( ) |
+| 낡은 명령이 실행되지 않게 하는 유효 시한 규칙이 있다 | ( ) |
+| 판단의 한계 3가지를 적었다 | ( ) |
+
+**미션 4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립**
+
+가. 제공 자료 1 - 비인가 의심 기준 예시 4개(나머지 8개 이상은 조별로 추가)
+
+| **기준** | **방향** | **예시 가중치** |
+| --- | --- | --- |
+| **서명 표시가 '없음' 또는 '불일치'** | 의심 가산 | +5 |
+| **해시 확인 '불일치'** | 의심 가산 | +5 |
+| **평소와 다른 중계 경로** | 의심 가산 | +2 |
+| **사전 승인된 경로·서명·시각 모두 정상** | 의심 감산 | -3 |
+
+가. 제공 자료 2 - 가상 메시지 3건 [교육용가상자료]
+
+| **사례** | **상황** |
+| --- | --- |
+| **Q1** | MSG-103: 서명 없음, 어조 급함, 진지 변경 명령, 평소 경로 |
+| **Q2** | MSG-102: 서명 유효, 순서번호 결번 2건, 집결지 변경, 평소 경로 |
+| **Q3** | MSG-106: 서명 유효, 해시 일치, 시각 정상이나 처음 보는 중계 노드를 경유 |
+
+나. 작성 서식 1 - 비인가 판정 기준 12개 이상과 사례 적용(해당하면 가중치, 아니면 0)
+
+| **번호** | **비인가 판정 기준** | **방향** | **가중치** | **Q1** | **Q2** | **Q3** |
+| --- | --- | --- | --- | --- | --- | --- |
+| **1** |  |  |  |  |  |  |
+| **2** |  |  |  |  |  |  |
+| **3** |  |  |  |  |  |  |
+| **4** |  |  |  |  |  |  |
+| **5** |  |  |  |  |  |  |
+| **6** |  |  |  |  |  |  |
+| **7** |  |  |  |  |  |  |
+| **8** |  |  |  |  |  |  |
+| **9** |  |  |  |  |  |  |
+| **10** |  |  |  |  |  |  |
+| **11** |  |  |  |  |  |  |
+| **12** |  |  |  |  |  |  |
+| **13** |  |  |  |  |  |  |
+| **14** |  |  |  |  |  |  |
+
+나. 작성 서식 2 - 의심 점수 산식과 자동 보류 규칙
+
+| 의심 점수 = (의심 가산 가중치 합) - (의심 감산 가중치 합)
+규칙 1. 서명 '없음·불일치' 또는 해시 '불일치'가 하나라도 있으면 점수와 관계없이 '보류(격리)'
+규칙 2. 의심 점수가 ( ) 이상이면 단말이 '실행 대기 보류' 상태로 두고 ( )분 안에 통신보안관에게 긴급 보고
+규칙 3. 자동 보류는 실행만 멈춘다. 메시지를 삭제하거나 발신 측에 반격하지 않으며 보류 해제는 사람( )이 한다
+규칙 4. 의심 점수가 낮아도 처리 승인은 사람(책임 직책)이 하며 점수가 결정을 대신하지 않는다
+사례 결과: Q1 점수 ( ) 판단 ( ) / Q2 점수 ( ) 판단 ( ) / Q3 점수 ( ) 판단 ( ) |
+| --- |
+
+나. 작성 서식 3 - 긴급 보고 절차
+
+| **단계** | **행동** | **담당(가상 직책)** | **시간 목표** | **기록할 항목** |
+| --- | --- | --- | --- | --- |
+| **1 자동 보류** |  |  |  |  |
+| **2 통신보안관 보고** |  |  |  |  |
+| **3 대체 경로 재확인** |  |  |  |  |
+| **4 보류 해제 또는 폐기** |  |  |  |  |
+
+나. 작성 서식 4 - 레드팀 반박 기록(보안·법적 쟁점은 '해당 부서 검토 필요'로만 표시)
+
+| **사례** | **레드팀 반박('정당한 명령이 오탐으로 막히지 않는가')** | **작성 팀 대응** | **보완한 규칙** |
+| --- | --- | --- | --- |
+| **Q1** |  |  |  |
+| **Q2** |  |  |  |
+| **Q3** |  |  |  |
+
+다. 점검표
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 비인가 판정 기준을 12개 이상 정의하고 가중치를 붙였다 | ( ) |
+| 산식과 규칙 1~4를 빈칸 없이 정했다 | ( ) |
+| 자동 보류가 실행 중지에 한정되고 해제는 사람이 하도록 했다 | ( ) |
+| 사례 3건에 적용한 점수와 판단을 기록했다 | ( ) |
+| 레드팀 반박 3건에 대응하고 규칙을 보완했다 | ( ) |
+
+**미션 5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성**
+
+가. 제공 자료 1 - 상황 단계 정의(가상)
+
+| **단계** | **상황** | **시간 압박** |
+| --- | --- | --- |
+| **평시** | 훈련·일상 업무, 통신 정상 | 낮음 |
+| **경계** | 위협 징후, 통신 일부 불안정 | 중간 |
+| **전투** | 교전 중, 통신 교란 심함 | 높음 |
+
+가. 제공 자료 2 - 경계선 메시지 5종 [교육용가상자료]
+
+| **묶음** | **상황** | **애매한 이유** |
+| --- | --- | --- |
+| **B1** | 전투 단계, 서명 유효·해시 확인 불가(단말 지연), 발사 준비 지시 | 해시 미확인 상태 |
+| **B2** | 경계 단계, 서명 유효·순서번호 결번, 상황 보고 | 누락 구간 불명 |
+| **B3** | 전투 단계, 서명 없음, 평소 지휘관 표기, '즉시 이동' 명령 | 급한 어조와 익숙한 표기 |
+| **B4** | 평시, 모든 표시 정상이나 처음 쓰는 단말 | 새 단말 |
+| **B5** | 통신보안관 부재 중, 대리 지정 없음 | 권한자 부재 |
+
+나. 작성 서식 1 - 상황 단계별 검증 체크리스트(항목마다 필수 ○, 사후 보완 △, 해당 없음 -)
+
+| **검증 항목** | **평시** | **경계** | **전투** | **전투 시 대체 확인 방법** |
+| --- | --- | --- | --- | --- |
+| **서명 표시** |  |  |  |  |
+| **해시 일치** |  |  |  |  |
+| **타임스탬프** |  |  |  |  |
+| **순서번호** |  |  |  |  |
+| **경로 확인** |  |  |  |  |
+| **발신자 재확인(대체 경로)** |  |  |  |  |
+| **통신보안관 보고** |  |  |  |  |
+
+나. 작성 서식 2 - 의사결정 트리(빈칸을 채운다)
+
+| [분기 1] 서명 표시가 '유효'인가?
+ 아니오 → 보류(격리) + 통신보안관 보고 (책임: ( ))
+ 예 ↓
+[분기 2] 해시 '일치'이고 타임스탬프가 유효 시한 이내인가?
+ 아니오 → 보류 + 재확인 요청 (책임: ( ))
+ 예 ↓
+[분기 3] 순서번호가 ( ) 이고 의심 점수가 ( ) 미만인가?
+ 아니오 → 보류 + 대체 경로 재확인 (책임: ( ))
+ 예 ↓
+[분기 4] 승인 권한 직책과 연락이 되는가?
+ 아니오 → 보류 + 대리 승인자 호출 (책임: ( ))
+ 예 → 사람의 처리 승인 (책임: ( )) |
+| --- |
+
+나. 작성 서식 3 - 분기점·책임 직책 매핑표
+
+| **분기점** | **판정 조건(수치·관찰 기준)** | **'예'일 때** | **'아니오'일 때** | **책임 직책(가상)** |
+| --- | --- | --- | --- | --- |
+| **분기 1** |  |  |  |  |
+| **분기 2** |  |  |  |  |
+| **분기 3** |  |  |  |  |
+| **분기 4** |  |  |  |  |
+
+나. 작성 서식 4 - 모의 결심 기록지(판단은 '처리 승인·보류(격리)·재확인 요청' 중 하나)
+
+| **묶음** | **멈춘 분기점** | **판단** | **근거(자료 인용)** | **책임 직책** | **조원 합의** |
+| --- | --- | --- | --- | --- | --- |
+| **B1** |  |  |  |  |  |
+| **B2** |  |  |  |  |  |
+| **B3** |  |  |  |  |  |
+| **B4** |  |  |  |  |  |
+| **B5** |  |  |  |  |  |
+
+| 전투 단계에서도 서명 표시와 사람의 승인은 생략하지 않는다. 줄일 수 있는 것은 사후에 보완하는 기록과 보고 형식이다. 실제 명령 수행 여부는 교전수칙과 지휘계통에 따른다. |
+| --- |
+
+다. 점검표
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 체크리스트에서 단계별 필수·사후 보완 항목을 구분했다 | ( ) |
+| 의사결정 트리 4개 분기점의 조건을 수치·관찰 기준으로 명시했다 | ( ) |
+| 모든 분기점에 책임 직책을 매핑했다 | ( ) |
+| 경계선 5종 모두에 판단과 근거를 기록했다 | ( ) |
+| 전투 단계에서도 사람의 승인 없이 처리 승인되는 경로가 없다 | ( ) |
+
+**미션 6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계**
+
+가. 제공 자료 1 - 상태 표시 후보와 원문 기록 3종 [교육용가상자료]
+
+| **상태 표시 후보** | **의미** | **색 후보** | **함께 표시할 근거** |
+| --- | --- | --- | --- |
+| **검증 완료** | 서명·해시·시각·순서 모두 정상 | 초록 | 4요소 상태 아이콘 |
+| **확인 중** | 일부 항목 확인 대기 | 노랑 |  |
+| **보류** | 이상 1건 이상, 실행 대기 | 주황 |  |
+| **위조 의심** | 서명 없음·해시 불일치 | 빨강 |  |
+
+| **기록** | **원문** |
+| --- | --- |
+| **기록 1** | 04:12 당직. 진지 변경 명령 정상으로 보임. 서명은 못 봤으나 지휘관 표기라 문제없음. 먼저 전파함. |
+| **기록 2** | 04:50 당직. 재전송 확실하다고 판단. 원본은 확인 못 했지만 별일 없을 듯. |
+| **기록 3** | 05:20 당직. 해시 불일치는 단말 오류인 듯. 일단 처리함. 보안관 보고는 나중에. |
+
+| **금지 표현** | **문제점** | **대체 표현** |
+| --- | --- | --- |
+| **정상으로 보임, 문제없음** | 근거 없이 안심시킴 | '서명 유효·해시 일치·시각 정상·순서 연속, 상태 검증 완료' |
+| **~인 듯, 별일 없을 듯** |  |  |
+| **확실하다** |  |  |
+| **일단** |  |  |
+| **나중에 보고** |  |  |
+| **지휘관 표기라서** |  |  |
+
+나. 작성 서식 1 - 단말 상태 표시 화면 설계(화면 요소와 위치를 적는다)
+
+| **화면 영역** | **표시 내용** | **색 외 구분 수단(글자·모양)** | **사용자 조작** |
+| --- | --- | --- | --- |
+| **메시지 목록** |  |  |  |
+| **상태 배지** |  |  |  |
+| **근거 4요소** |  |  |  |
+| **보류 해제 버튼** |  |  |  |
+
+나. 작성 서식 2 - 재전송 승인 결재 양식
+
+| **메시지 ID·누락 구간** |  |
+| --- | --- |
+
+| **재전송 사유** |  |
+| --- | --- |
+
+| **확인 결과(서명·해시·시각·순서)** |  |
+| --- | --- |
+
+| **유효 시한 내 여부** |  |
+| --- | --- |
+
+| **분류(그대로·확인 후·폐기 후 새로 작성)** |  |
+| --- | --- |
+
+| **승인자 직책·서명·시각** |  |
+| --- | --- |
+
+나. 작성 서식 3 - 기록 서식(사실·판단·조치·미확인 분리)
+
+| **시각** | **확인된 사실(4요소 상태)** | **판단과 근거** | **취한 조치** | **미확인 사항** |
+| --- | --- | --- | --- | --- |
+|  |  |  |  |  |
+|  |  |  |  |  |
+|  |  |  |  |  |
+
+나. 작성 서식 4 - 기록 3종 변환 결과
+
+| **기록** | **고쳐 쓴 사실 문장** | **고쳐 쓴 판단 문장** | **상태** | **조원 일치** |
+| --- | --- | --- | --- | --- |
+| **기록 1** |  |  |  |  |
+| **기록 2** |  |  |  |  |
+| **기록 3** |  |  |  |  |
+
+다. 점검표
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 상태 표시 4종에 근거 4요소와 색 외 구분 수단을 정했다 | ( ) |
+| 결재 양식에 메시지 ID, 누락 구간, 확인 결과, 승인자 서명 칸이 있다 | ( ) |
+| 기록 서식의 사실·판단·조치·미확인 칸이 분리되어 있다 | ( ) |
+| 안심 표현을 6개 이상 정하고 대체 표현을 적었다 | ( ) |
+| 기록 3종을 변환했고 사실 칸에 추측 표현이 0건이다 | ( ) |
+
+**미션 7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련**
+
+가. 제공 자료 1 - 메시지 카드 투입 순서(통제관용, 정답은 비공개) [교육용가상자료]
+
+| **경과 시간** | **카드** | **내용** | **통제관 메모(평가자만)** |
+| --- | --- | --- | --- |
+| **0:00** | J0 | 훈련 개시. 통신 교란 시작 안내. | - |
+| **3:00** | J1 | MSG-201: 서명 유효·해시 일치, 경계 강화 지시 | 정상(처리 승인 가능) |
+| **6:00** | J2 | MSG-202: 서명 없음, '즉시 철수' 명령 | 위조(보류·보고) |
+| **9:00** | J3 | MSG-203: 한 시간 전 정상 명령 재도착 | 재생(유효 시한 경과) |
+| **12:00** | J4 | MSG-204: 서명 유효·순서번호 결번, 교란으로 지연된 정상 보고 | 정상이나 재확인 필요 |
+| **15:00** | J5 | MSG-205: 서명 유효로 표시되나 해시 불일치 | 변조(보류·보고) |
+| **18:00** | J6 | 상급 부서: '시간이 없다, 확인 건너뛰고 처리하라' | 압박(확인 유지 점검) |
+| **21:00** | J7 | MSG-206: 정상 명령이 오탐으로 보류됨 | 지연 위험(재확인 경로) |
+
+가. 제공 자료 2 - 역할: 통신보안 책임(조장) 1명, 기록자 1명, 평가자 2명(서로 상의 금지), 통제관(교관)은 카드를 시간에 맞춰 읽는다.
+
+나. 작성 서식 1 - 5영역 4등급 루브릭(예시 1행 포함)
+
+| **영역** | **탁월** | **우수** | **보통** | **미흡** |
+| --- | --- | --- | --- | --- |
+| **비인가 대응** | 의심 즉시 보류하고 제한 시간 안에 통신보안관에게 보고하며 대체 경로로 재확인함 | 보류하고 보고함 | 보류했으나 보고가 늦음 | 위조 메시지를 실행 승인함 |
+| **출처 확인** |  |  |  |  |
+| **무결성 확인** |  |  |  |  |
+| **재전송 승인 통제** |  |  |  |  |
+| **기록** |  |  |  |  |
+
+나. 작성 서식 2 - 평가자 간 채점 일치 확인(탁월 4, 우수 3, 보통 2, 미흡 1)
+
+| **조 / 영역** | **출처 확인** | **무결성** | **비인가 대응** | **재전송 통제** | **기록** | **일치 칸 수** |
+| --- | --- | --- | --- | --- | --- | --- |
+| **1조 (A / B)** | / | / | / | / | / | / 5 |
+| **2조 (A / B)** | / | / | / | / | / | / 5 |
+| **3조 (A / B)** | / | / | / | / | / | / 5 |
+| **4조 (A / B)** | / | / | / | / | / | / 5 |
+
+일치율 = 두 평가자 점수가 같은 칸 수 / 전체 칸 수 x 100 = (   )%  (목표 80% 이상). 점수 차이가 2점 이상인 칸은 루브릭 문구를 고친다.
+
+나. 작성 서식 3 - 위조 메시지 처리 기록: 위조·변조·재생 카드 (   )건 중 보류·보고 (   )건, 실행 승인 (   )건. 정상 메시지 (   )건 중 오탐으로 지연 (   )건
+
+다. 점검표
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 루브릭 5영역 x 4등급 20칸을 모두 관찰 가능한 행동으로 채웠다 | ( ) |
+| 평가자 2명이 서로 상의하지 않고 독립 채점했다 | ( ) |
+| 일치율을 계산했고 80% 이상이거나, 미만이면 루브릭을 고쳐 다시 채점했다 | ( ) |
+| 위조 메시지를 실행 승인한 판단이 0건이다 | ( ) |
+| 오탐으로 지연된 정상 메시지의 재확인 경로를 점검했다 | ( ) |
+
+**미션 8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석**
+
+가. 제공 자료 1 - 가상 AAR 일지 A(위조 명령 전파 사례) [교육용가상자료]
+
+| **시각** | **기록** |
+| --- | --- |
+| **04:05** | 서명 표시가 없는 '진지 변경' 명령이 단말 C에 도착. 발신 표기가 지휘통제실장이었음. |
+| **04:08** | 당직이 '평소 거래 경로'라며 확인 없이 하위 단말 2곳에 전파. |
+| **04:20** | 하위 단말 1곳이 이동을 시작. 통신보안관 보고는 04:50에 이루어짐. |
+| **04:55** | 지휘통제실장이 발신한 적 없다고 확인. 이동 중단 지시가 20분 걸림. |
+
+가. 제공 자료 2 - 가상 AAR 일지 B(정상 명령이 오탐으로 늦어진 사례) [교육용가상자료]
+
+| **시각** | **기록** |
+| --- | --- |
+| **06:00** | 정상 경계 강화 지시가 처음 쓰는 중계를 경유해 의심 점수 기준을 넘어 자동 보류됨. |
+| **06:05** | 통신보안관이 대체 경로 확인을 시도했으나 연락 수단이 하나뿐이었음. |
+| **06:35** | 확인이 끝나 보류 해제. 지시 전파까지 35분 지연. |
+| **06:40** | 지연 중 경계 태세 전환이 늦어진 것으로 AAR에서 지적됨. |
+
+나. 작성 서식 1 - AAR 원인 분석표(비난 없이 사실 중심)
+
+| **사례** | **무엇이 계획되었나** | **실제로 무슨 일이 있었나** | **원인(사람·절차·정보·통신)** | **개선안** |
+| --- | --- | --- | --- | --- |
+| **A** |  |  |  |  |
+| **A** |  |  |  |  |
+| **B** |  |  |  |  |
+| **B** |  |  |  |  |
+
+나. 작성 서식 2 - 레드팀 쟁점·대응표(5건 이상, 예시 1건)
+
+| **번호** | **취약한 전제** | **레드팀 비판** | **작성 팀 반박 또는 수정안** | **경고 문구** |
+| --- | --- | --- | --- | --- |
+| **1** | 서명 표시가 있으면 정상이다 | 서명이 유효해도 재생되거나 내용 일부가 달라질 수 있다 | 서명·해시·시각·순서 4요소를 함께 확인한다 | '서명 유효만으로 처리 승인하지 않는다' |
+| **2** |  |  |  |  |
+| **3** |  |  |  |  |
+| **4** |  |  |  |  |
+| **5** |  |  |  |  |
+| **6** |  |  |  |  |
+
+나. 작성 서식 3 - 반대 방향 위험 점검: 정상 명령이 오탐으로 늦어질 위험과 이를 줄이는 방법(대체 확인 경로 2개 이상, 확인 시간 목표)을 3줄 이내로 적는다.
+
+나. 작성 서식 4 - 수정 반영 계획표
+
+| **번호** | **수정할 문서·조항** | **수정 내용** | **담당(가상 직책)** | **완료 기한** |
+| --- | --- | --- | --- | --- |
+| **1** |  |  |  |  |
+| **2** |  |  |  |  |
+| **3** |  |  |  |  |
+| **4** |  |  |  |  |
+| **5** |  |  |  |  |
+
+다. 점검표
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| AAR 일지 2건을 시간순으로 재구성하고 계획과 실제의 차이를 적었다 | ( ) |
+| 원인을 사람·절차·정보·통신으로 분류하고 개인 비난 표현이 없다 | ( ) |
+| 레드팀 쟁점을 5건 이상 도출했다 | ( ) |
+| 모든 쟁점에 반박 또는 수정안을 적었다(100%) | ( ) |
+| 취약한 전제마다 경고 문구를 달았다 | ( ) |
+| 정상 명령 지연의 반대 방향 위험을 다뤘다 | ( ) |
+
+**미션 9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정**
+
+가. 제공 자료 1 - 검증 단계별 소요 시간 측정 기초값(개선 전, 가상)
+
+| **단계** | **내용** | **소요 시간(분)** |
+| --- | --- | --- |
+| 1 | 접수·4요소 표시 확인 | 2 |
+| 2 | 비인가 점수 계산(수작업) | 4 |
+| 3 | 통신보안관 보고(전화 1회선) | 6 |
+| 4 | 대체 경로 재확인 | 10 |
+| 5 | 승인 결재(서면) | 5 |
+
+가. 제공 자료 2 - 재검증 대상 7건: M5 경계선 B1~B5, M8 AAR 사례 A·B
+
+나. 작성 서식 1 - 개선 전후 절차 비교표(보안 항목 유지 여부 포함)
+
+| **단계** | **개선 전 방법·시간** | **개선 후 방법·시간** | **줄인 방법(병렬·사전 승인·자동 표시)** | **보안 항목 유지(예·아니오)** |
+| --- | --- | --- | --- | --- |
+| **1** |  |  |  |  |
+| **2** |  |  |  |  |
+| **3** |  |  |  |  |
+| **4** |  |  |  |  |
+| **5** |  |  |  |  |
+
+나. 작성 서식 2 - 재검증 결과표
+
+| **사례** | **개선 전 판단** | **개선 후 판단** | **조원 일치(전 → 후)** | **소요 시간(분, 전 → 후)** | **비고** |
+| --- | --- | --- | --- | --- | --- |
+| **B1** |  |  |  |  |  |
+| **B2** |  |  |  |  |  |
+| **B3** |  |  |  |  |  |
+| **B4** |  |  |  |  |  |
+| **B5** |  |  |  |  |  |
+| **A** |  |  |  |  |  |
+| **B** |  |  |  |  |  |
+
+나. 작성 서식 3 - 지휘관 1페이지 브리핑 틀(BLUF)
+
+| **결론(BLUF)** | (한 문장으로 개선 결과와 요청 사항) |
+| --- | --- |
+
+| **핵심 결심 사항** | 1) ( ) 2) ( ) |
+| --- | --- |
+
+| **위험 요소(신호등)** | 빨강: ( )
+노랑: ( )
+초록: ( ) |
+| --- | --- |
+
+| **대안 3종** | 대안 1 ( ) / 대안 2 ( ) / 대안 3 ( ) - 각 장단점 한 줄 |
+| --- | --- |
+
+| **시간·보안 균형** | (검증 시간 변화와 유지한 보안 항목) |
+| --- | --- |
+
+| **근거** | 재검증 7건 결과 |
+| --- | --- |
+
+나. 작성 서식 4 - 브리핑 리허설 기록: 발표 시간 (   )분(목표 3분 이내) / 분량 (   )쪽(A4 1쪽) / 질의 답변 (   )건(3건 이상) / 첫 문장이 결론인가 (   )
+
+다. 점검표
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 개선 전후 단계별 시간과 줄인 방법을 적었다 | ( ) |
+| 시간을 줄이면서 확인 항목을 없애지 않았다(보안 항목 유지) | ( ) |
+| 재검증 7건 모두 개선 전후 판단을 비교했다 | ( ) |
+| 브리핑이 결론부터 시작하고 A4 1페이지에 들어간다 | ( ) |
+| 3분 안에 발표하고 질의에 답했다 | ( ) |
+
+**미션 10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성**
+
+가. 제공 자료 1 - SOP 8개 장 구성과 가져올 결과물
+
+| **장** | **제목** | **포함 내용** | **가져올 결과물** |
+| --- | --- | --- | --- |
+| **1** | 목적과 적용 범위 | 목적, 적용·비적용 상황, 교전수칙·지휘계통과의 관계 | M1 |
+| **2** | 용어 정의 | 무결성, 서명 표시, 해시 확인, 재전송, 보류(격리), 비인가 | M1~M3 |
+| **3** | 메시지 위협과 검증 기준 | 위협 유형, 4요소 확인, 6단계 기준 | M1·M2 |
+| **4** | 재전송 승인 | 분류, 권한, 유효 시한, 불확실성 | M3 |
+| **5** | 비인가 대응 | 판정 기준, 자동 보류, 긴급 보고 | M4 |
+| **6** | 상황 단계별 점검과 승인·보류 | 체크리스트, 의사결정 트리, 권한과 책임 | M5·M9 |
+| **7** | 단말 표시·기록 | 상태 표시, 결재 양식, 기록 서식, 금지 표현 | M6 |
+| **8** | 훈련·평가·개정 | 스트레스 훈련, 루브릭, AAR, 개정 관리 | M7·M8 |
+
+가. 제공 자료 2 - 모의 심의 역할 카드
+
+| **역할** | **검토 질문** |
+| --- | --- |
+| **교리 역할** | 검증 기준과 단계 정의가 일관되는가? 용어를 신병도 이해할 수 있는가? |
+| **보안 역할** | 자동 보류가 실행 중지에 한정되고 해제는 사람이 하는가? 실제 암호·망 정보가 문서에 들어가지 않았는가? |
+| **작전 역할** | 전투 단계에서 쓸 수 있는가? 오탐으로 정상 명령이 오래 막히지 않는가? '최종 판단은 사람, 명령 수행은 교전수칙·지휘계통'이 드러나는가? |
+
+나. 작성 서식 1 - 근거 표기 점검표(조항마다 작성)
+
+| **조항** | **기준 내용 요약** | **근거(미션·가상 자료)** | **표기 여부** |
+| --- | --- | --- | --- |
+| **1-1** |  |  |  |
+| **2-1** |  |  |  |
+| **3-1** |  |  |  |
+| **4-1** |  |  |  |
+| **5-1** |  |  |  |
+| **6-1** |  |  |  |
+| **7-1** |  |  |  |
+| **8-1** |  |  |  |
+
+나. 작성 서식 2 - 모의 심의 지적 사항 반영표
+
+| **번호** | **역할** | **지적 사항** | **반영 내용** | **반영 위치(장·조)** |
+| --- | --- | --- | --- | --- |
+| **1** |  |  |  |  |
+| **2** |  |  |  |  |
+| **3** |  |  |  |  |
+| **4** |  |  |  |  |
+| **5** |  |  |  |  |
+| **6** |  |  |  |  |
+
+나. 작성 서식 3 - 개정 관리: 개정 주기 (   ), 의견 수렴 방법 (   ), 개정 책임 직책(가상) (   ), 개정 이력 기록 위치 (   )
+
+다. 점검표
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 8개 장과 부록을 모두 완성했다 | ( ) |
+| 모든 기준 조항에 근거(미션·가상 자료)를 표기했다 | ( ) |
+| 교리·보안·작전 역할의 지적 사항을 반영하고 반영 위치를 적었다 | ( ) |
+| '최종 판단은 사람이 하며 실제 명령 수행은 교전수칙·지휘계통에 따른다'는 문구가 1장과 6장에 있다 | ( ) |
+| 연 1회 개정 주기와 의견 수렴 방법을 명시했다 | ( ) |
+| 실제 암호·인증 방식, 망 구성, 부대 정보를 쓰지 않았다 | ( ) |
+
+**4. 평가 채점표**
+
+미션별 평가 기준은 시나리오의 평가 항목과 같다. 평가자는 기준 충족 여부를 PASS/FAIL로 표시하고 FAIL이면 사유를 비고에 적는다.
+
+| **미션** | **구분** | **채점 기준** | **판정** | **비고** |
+| --- | --- | --- | --- | --- |
+| **M1** | 필수 | 메시지 위협 분석·문서 골격: 가상 사고 사례 5건 이상을 검토해 위협 유형을 흐름 단계별로 분류했는가, SOP 목차(8개 장) 골격을 100% 정의하고 지휘관 결심 의제 순으로 배열했는가. | PASS / FAIL |  |
+| **M2** | 필수 | 검증 기준·6단계 평가 지표: 무결성 상태 기준 6단계를 완비하고 평가 지표 10개 이상을 정의했는가, 가상 메시지 5건에 대한 조원 간 단계 일치가 4건 이상이고 익숙한 발신자·급한 어조에 끌리지 않게 하는 편향 방지 규칙을 명시했는가. | PASS / FAIL |  |
+| **M3** | 필수 | 재전송 승인 기준·불확실성 평가: 재전송 불확실성 요인 8개 이상과 영향도 매트릭스를 도출했는가, 단절·복구 사례 4건을 분류하고 메시지 종류별 승인 권한과 판단 한계를 명시했는가. | PASS / FAIL |  |
+| **M4** | 선택 | 비인가 판정 기준·자동 보류 절차: 비인가 판정 기준 12개 이상 항목화와 가중치 산식을 100% 정립했는가, 가상 메시지 3건 적용 결과를 기록하고 자동 보류의 범위를 '실행 중지'로 한정하며 오탐 반박에 대한 방어 논리를 기록했는가. | PASS / FAIL |  |
+| **M5** | 필수 | 단계별 체크리스트·분기점·책임 매핑: 승인·보류 분기점 조건 100% 명시와 책임 직책 매핑을 완료했는가, 경계선 5종 모두에 판단과 근거가 기록되고 교전수칙·지휘계통 준수와 사람의 최종 판단을 지켰는가. | PASS / FAIL |  |
+| **M6** | 선택 | 상태 표시·결재 양식: 기록 분류 규칙을 100% 표준화하고 혼동 유발 단어 금지 목록을 포함했는가, 가상 기록 3종을 서식으로 옮겼을 때 사실·판단 혼동이 0건이고 상태 표시가 색에만 의존하지 않는가. | PASS / FAIL |  |
+| **M7** | 필수 | 교란·위조 스트레스·평가 루브릭: 5개 영역 4등급 기준 정의율 100%, 평가자 2명의 채점 일치율 80% 이상, 위조 메시지를 실행 승인한 판단이 0건인가. | PASS / FAIL |  |
+| **M8** | 선택 | AAR 원인·레드팀 검토: 비판적 쟁점 5건 이상을 도출하고 쟁점별 반박·수정 대안을 100% 수립했는가, 취약한 전제에 경고 문구를 명시하고 정상 명령 지연의 반대 위험을 다뤘는가. | PASS / FAIL |  |
+| **M9** | 필수 | 승인 절차 보정·1페이지 브리핑: 핵심 결심 사항, 위험 요소, 대안 3종이 A4 1페이지 안에 완결되었는가, 재검증 7건에서 검증 소요 시간 변화와 보안 항목 유지 여부를 함께 제시하고 결론 먼저(BLUF) 원칙으로 3분 안에 전달했는가. | PASS / FAIL |  |
+| **M10** | 필수 | SOP 최종 완성: 8개 장과 부록을 100% 완성하고 모든 기준에 근거(미션·가상 자료)를 표기했는가, 모의 심의 지적 사항을 반영하고 '최종 판단은 사람이 하며 실제 명령 수행은 교전수칙·지휘계통에 따른다'는 문구를 명시했는가. | PASS / FAIL |  |
+
+| **판정 기준** | 필수 7개 미션(M1·M2·M3·M5·M7·M9·M10)이 모두 PASS여야 최종 PASS로 인정한다. 선택 미션(M4·M6·M8)은 가점·보완 의견에 반영한다. |
+| --- | --- |
+
+| **공통 감점** | 실제 부대명·통신망 구성·암호 방식·실존 인물 정보를 사용한 경우, 부대 자료를 외부 AI 서비스에 입력한 경우 해당 미션은 FAIL로 처리한다. |
+| --- | --- |
+
+| **주제 안전 기준** | 위조·교란 실행 방법을 서술하거나, 사람의 승인 없이 처리 승인되는 경로가 있거나, SOP에 사람의 최종 판단·교전수칙 우선 문구가 없으면 M5·M10은 FAIL로 처리한다. |
+| --- | --- |
+
+| **최종 판정 결과** | ( PASS / FAIL ) 평가자 서명: ( ) |
+| --- | --- |
+
+| 안전 원칙: 본 자료의 무결성 단계, 점수, 의사결정 트리, 권한 구분은 학습용 가상 기준이다. 최종 판단은 사람이 내리며 실제 명령 수행은 교전수칙과 지휘계통에 따른다. 실제 부대 자료를 입력하거나 부대 내에서 촬영하지 않는다. |
+| --- |