시나리오 내용 반영

2026-10-08 16:43:48 +09:00
1 parent d9287de729
commit 350bb92bf9
@@ -0,0 +1,279 @@
+**C207 실습가이드 - C2 정보 무결성·출처 확인·재전송 승인 SOP**
+
+구    분 **실습가이드 [교육용가상자료]**
+
+**1. 실습 개요**
+
+본 실습은 교육용 가상 지휘통제망에서 접수된 가상 메시지의 서명 표시, 해시 일치, 타임스탬프, 순서번호를 확인해 무결성 상태를 6단계로 평가하고, 통신 단절 뒤 재전송 승인, 비인가 명령의 자동 보류와 통신보안관 보고, 상황 단계별 점검 절차를 문서로 설계한 뒤 교란·위조 스트레스 훈련으로 개선하는 과정이다. 위조나 교란의 방법은 다루지 않고 방어 측 검증·승인 절차만 연습한다. 조별(4~6명)로 통신보안 책임·기록자·평가자·레드팀 역할을 돌려 맡고 미션마다 실습자료(C207_실습자료_[교육용가상자료].docx)의 제공 자료와 작성 서식을 사용한다. 최종 판단은 사람이 내리며 실제 명령 수행은 교전수칙과 지휘계통에 따른다.
+
+| **과제** | C207 C2 정보 무결성·출처 확인·재전송 승인 SOP |
+| --- | --- |
+
+| **난이도·유형** | 고급 / 문서·분석형 |
+| --- | --- |
+
+| **예상 소요시간** | 미션 10개, 총 27시간 |
+| --- | --- |
+
+| **준비물** | C207_실습자료_[교육용가상자료].docx(인쇄본 또는 편집 파일), 계산기, 초시계, 역할 명찰, 메시지 카드(통제관용), 필기구, 조별 산출물 폴더 |
+| --- | --- |
+
+**2. 진행 방법**
+
+- 조는 4~6명으로 편성하고 통신보안 책임(조장), 기록자, 평가자 2명, 레드팀을 정한다. 미션마다 역할을 바꿔 모든 조원이 레드팀을 경험한다.
+
+- 실습자료의 빈칸 '(   )'과 빈 셀은 조별로 채운다. 앞 미션 산출물(6단계 기준, 비인가 판정 기준, 의사결정 트리, 체크리스트)은 뒤 미션의 입력이므로 보관한다.
+
+- 스트레스 훈련(M7)에서 평가자 2명은 서로 상의하지 않고 채점하며 통제관 메모는 학습자에게 공개하지 않는다.
+
+- 메시지 처리 결과는 '처리 승인·보류(격리)·재확인 요청' 중 하나로 기록하고 점수가 승인을 자동으로 결정하는 칸이나 문장은 만들지 않는다. 자동 보류는 실행 중지에 한정한다.
+
+- 실제 암호·인증 방식, 망 구성, 부대 정보는 쓰지 않으며 부대 자료를 외부 AI 서비스에 입력하지 않는다. 직책은 가상 직책으로만 적는다.
+
+**3. 미션 진행 요약**
+
+| **미션** | **난이도·시간** | **핵심 확인 결과** |
+| --- | --- | --- |
+| **M1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석** | 초급
+1.5시간 | 사례 5건 검토, 위협 유형 5가지 징후·대응 분류 |
+| **M2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립** | 초급~중급
+2시간 | 6단계 기준과 평가 지표 10개 이상 정의 |
+| **M3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의** | 중급
+2.5시간 | 불확실성 요인 8개 이상, 사례 4건 분류 |
+| **M4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립** | 중급
+3시간 | 기준 12개 이상, 산식 규칙 1~4 완성 |
+| **M5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성** | 중급~고급
+3시간 | 체크리스트·분기점 4개 조건, 책임 직책 100% 매핑 |
+| **M6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계** | 중급
+2.5시간 | 상태 표시 4종·결재 양식·기록 서식 완성 |
+| **M7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련** | 고급
+3시간 | 위조 메시지 실행 승인 0건 |
+| **M8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석** | 고급
+3.5시간 | 원인 분석표와 레드팀 쟁점 5건 이상, 대응 100% |
+| **M9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정** | 고급
+3시간 | 개선 전 총 27분에서 단계별 단축 방법 제시, 보안 항목 유지 |
+| **M10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성** | 최고급
+3시간 | 8개 장과 부록 100% 완비, 모든 기준에 근거 표기 |
+
+**미션 1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석**
+
+| **난이도·시간** | 초급 · 1.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 실습자료 '가상 메시지 사고 사례 5건'을 읽고 위협이 생긴 단계를 분류한다(20분).
+2) 작성 서식 1에 위협 유형 5가지의 징후와 막는 방법을 적는다(35분).
+3) 작성 서식 2에 SOP 8개 장을 쓰고 결심 의제 순으로 배열한다(25분).
+4) 점검표로 빠진 위협 유형이 없는지 확인한다(10분). |
+| --- | --- |
+
+| **확인할 결과** | 사례 5건 검토, 위협 유형 5가지 징후·대응 분류
+SOP 8개 장 목차를 결심 의제 순으로 배열 |
+| --- | --- |
+
+| **도전 과제** | 사례 I4처럼 서명이 유효해도 이상한 메시지가 있는 이유를 두 문장으로 적는다. |
+| --- | --- |
+
+| **제출물** | 위협 유형·징후 분류표, SOP 목차 골격 |
+| --- | --- |
+
+**미션 2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립**
+
+| **난이도·시간** | 초급~중급 · 2시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 메시지 카드 5건을 읽고 4요소 정상 기준과 6단계 판정 기준을 조별로 작성한다(35분).
+2) 작성 서식 1에 평가 지표를 10개 이상 쓴다(30분).
+3) 작성 서식 2에서 조원이 각자 단계를 매겨 비교하고 불일치 이유를 기준 문구에 반영한다(25분).
+4) 작성 서식 3의 편향 방지 빈칸을 채우고 점검표로 확인한다(10분). |
+| --- | --- |
+
+| **확인할 결과** | 6단계 기준과 평가 지표 10개 이상 정의
+메시지 5건 중 4건 이상 조원 단계 일치 |
+| --- | --- |
+
+| **도전 과제** | MSG-102(서명 유효·순서번호 결번)를 몇 단계로 매길지 정하고 재확인 방법을 적는다. |
+| --- | --- |
+
+| **제출물** | 무결성 상태 6단계 기준, 평가 지표표, 일관성 시험 결과 |
+| --- | --- |
+
+**미션 3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의**
+
+| **난이도·시간** | 중급 · 2.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 단절·복구 사례 X1~X4를 읽고 누락 구간을 확인한다(20분).
+2) 작성 서식 1에 재전송 분류와 확인 항목을 적는다(35분).
+3) 작성 서식 2 불확실성 요인 8개 이상과 영향도, 서식 3 승인 권한표를 작성한다(40분).
+4) 작성 서식 4 판단 한계를 적고 점검표로 확인한다(15분). |
+| --- | --- |
+
+| **확인할 결과** | 불확실성 요인 8개 이상, 사례 4건 분류
+메시지 종류별 승인 직책·유효 시한 명시 |
+| --- | --- |
+
+| **도전 과제** | 유효 시한을 절반으로 줄이면 X2의 분류가 달라지는지 확인한다. |
+| --- | --- |
+
+| **제출물** | 재전송 분류표, 불확실성 영향도 매트릭스, 승인 권한표 |
+| --- | --- |
+
+**미션 4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립**
+
+| **난이도·시간** | 중급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 비인가 판정 기준을 12개 이상 정의하고 가중치를 붙인다(50분).
+2) Q1~Q3에 적용해 의심 점수를 계산한다(30분).
+3) 점수 산식과 자동 보류 규칙, 긴급 보고 절차의 빈칸을 채운다(35분).
+4) 레드팀 오탐 반박을 받아 규칙을 보완하고 점검표로 확인한다(25분). |
+| --- | --- |
+
+| **확인할 결과** | 기준 12개 이상, 산식 규칙 1~4 완성
+Q1~Q3 점수 계산, 자동 보류 범위 한정 |
+| --- | --- |
+
+| **도전 과제** | 서명 가중치를 5에서 3으로 낮추면 Q1의 판단이 달라지는지 확인한다. |
+| --- | --- |
+
+| **제출물** | 비인가 판정 기준 12개, 가중치 산식, 자동 보류·긴급 보고 절차 |
+| --- | --- |
+
+**미션 5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성**
+
+| **난이도·시간** | 중급~고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 상황 단계 정의와 경계선 B1~B5를 읽는다(15분).
+2) 단계별 검증 체크리스트와 의사결정 트리, 분기점·책임 직책 매핑표를 완성한다(55분).
+3) 모의 결심 기록지에 B1~B5의 판단과 근거를 적고 조원 합의를 표시한다(35분).
+4) 점검표로 사람의 승인 없이 처리 승인되는 경로가 없는지 확인한다(20분). |
+| --- | --- |
+
+| **확인할 결과** | 체크리스트·분기점 4개 조건, 책임 직책 100% 매핑
+경계선 5종 판단·근거 기록, 승인 없는 처리 경로 0건 |
+| --- | --- |
+
+| **도전 과제** | 분기점 순서를 바꾸면 B1~B5 판단이 달라지는지 확인하고 순서를 정한 이유를 적는다. |
+| --- | --- |
+
+| **제출물** | 단계별 체크리스트, 의사결정 트리, 매핑표, 모의 결심 기록지 |
+| --- | --- |
+
+**미션 6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계**
+
+| **난이도·시간** | 중급 · 2.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 상태 표시 후보와 원문 기록 3종을 읽고 안심 표현을 찾는다(20분).
+2) 단말 상태 표시 화면과 결재 양식을 설계한다(50분).
+3) 기록 3종을 기록 서식에 옮기고 금지 표현을 대체한다(35분).
+4) 조원 간 분류 일치를 확인하고 점검표로 확인한다(15분). |
+| --- | --- |
+
+| **확인할 결과** | 상태 표시 4종·결재 양식·기록 서식 완성
+기록 3종 변환 시 사실 칸 추측 표현 0건 |
+| --- | --- |
+
+| **도전 과제** | 색을 구분하지 못하는 사용자도 상태를 알 수 있게 표시를 어떻게 바꿀지 적는다. |
+| --- | --- |
+
+| **제출물** | 상태 표시 화면 설계, 재전송 승인 결재 양식, 기록 서식 |
+| --- | --- |
+
+**미션 7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련**
+
+| **난이도·시간** | 고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 역할을 배정하고 평가자는 루브릭을 먼저 읽는다(15분).
+2) 통제관이 메시지 카드를 시간순으로 투입한다. 통신보안 책임은 M2~M6 산출물로 처리 결과를 정하고 기록자는 근거를 기록한다(55분).
+3) 평가자가 상의 없이 서식 2에 채점하고 일치율을 계산한다(20분).
+4) 서식 3에서 위조 처리 결과와 오탐 지연을 집계하고 통제관 메모와 대조한다(20분). |
+| --- | --- |
+
+| **확인할 결과** | 위조 메시지 실행 승인 0건
+평가자 2명 채점 일치율 80% 이상 |
+| --- | --- |
+
+| **도전 과제** | 일치율이 낮은 영역 루브릭 문구를 관찰 가능한 행동으로 고쳐 같은 기록으로 재채점한다. |
+| --- | --- |
+
+| **제출물** | 루브릭, 평가자 채점 일치표, 위조 메시지 처리 기록 |
+| --- | --- |
+
+**미션 8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석**
+
+| **난이도·시간** | 고급 · 3.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) AAR 일지 A, B를 시간순으로 재구성한다(30분).
+2) 원인 분석표를 작성한다(40분).
+3) 레드팀이 전제를 5건 이상 비판하고 작성 팀이 반박·수정안을 낸다(60분).
+4) 정상 명령 지연의 반대 위험과 수정 반영 계획표를 작성하고 점검표로 확인한다(40분). |
+| --- | --- |
+
+| **확인할 결과** | 원인 분석표와 레드팀 쟁점 5건 이상, 대응 100%
+취약한 전제별 경고 문구 명시 |
+| --- | --- |
+
+| **도전 과제** | 가장 날카로운 비판 하나를 골라 기준서의 어느 조항을 바꾸는지 적는다. |
+| --- | --- |
+
+| **제출물** | AAR 원인 분석표, 레드팀 쟁점·대응표, 수정 반영 계획표 |
+| --- | --- |
+
+**미션 9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정**
+
+| **난이도·시간** | 고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 단계별 소요 시간에서 지연이 큰 단계를 찾는다(20분).
+2) 개선 방법을 정하고 보안 항목이 유지되는지 확인해 비교표를 작성한다(45분).
+3) 재검증 7건 결과표와 BLUF 1페이지 브리핑을 작성한다(55분).
+4) 3분 발표와 질의응답 리허설을 기록하고 점검표로 확인한다(30분). |
+| --- | --- |
+
+| **확인할 결과** | 개선 전 총 27분에서 단계별 단축 방법 제시, 보안 항목 유지
+재검증 7건 비교, 브리핑 A4 1페이지·3분 이내 |
+| --- | --- |
+
+| **도전 과제** | 병렬 확인으로 줄일 수 있는 단계 두 개를 고르고 각각의 보안상 위험을 적는다. |
+| --- | --- |
+
+| **제출물** | 개선 전후 비교표, 재검증 결과표, 1페이지 브리핑 |
+| --- | --- |
+
+**미션 10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성**
+
+| **난이도·시간** | 최고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) 미션 1~9 산출물을 SOP 8개 장과 부록에 배치하고 빠진 내용을 보완한다(60분).
+2) 서식 1로 모든 조항에 근거가 있는지 확인한다(20분).
+3) 교리·보안·작전 역할로 다른 조의 SOP를 심의하고 서식 2에 적는다(30분).
+4) 지적 사항을 반영하고 서식 3 개정 관리를 정해 최종본을 마무리한다(30분). |
+| --- | --- |
+
+| **확인할 결과** | 8개 장과 부록 100% 완비, 모든 기준에 근거 표기
+모의 심의 반영, 사람 판단·교전수칙 우선 문구 명시 |
+| --- | --- |
+
+| **도전 과제** | SOP를 다른 가상 부대 환경으로 바꿔 쓰려면 무엇만 교체하면 되는지 교체 목록을 만든다. |
+| --- | --- |
+
+| **제출물** | C2 정보 무결성·재전송 승인 SOP 최종본, 근거 표기 점검표, 심의 반영표 |
+| --- | --- |
+
+**4. 최종 점검표**
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 미션 1~10 산출물을 모두 작성했다 | ( ) |
+| 서명·해시·시각·순서 4요소를 함께 확인하는 규칙을 정했다 | ( ) |
+| 비인가 의심 시 자동 보류와 통신보안관 보고가 모두 들어 있다 | ( ) |
+| 점수나 등급이 사람의 승인을 대신하는 칸이나 문장이 없다 | ( ) |
+| AAR에서 개인 비난 없이 사실과 근거로 원인을 적었다 | ( ) |
+| 정상 명령 지연의 반대 위험과 시간 단축 시 보안 유지를 점검했다 | ( ) |
+| 실제 암호·망·부대 정보를 쓰지 않았고 실제 명령 수행은 교전수칙·지휘계통에 따른다고 명시했다 | ( ) |
+| 평가 채점표의 필수 기준(M1·2·3·5·7·9·10)을 모두 확인했다 | ( ) |