시나리오 내용 반영

scenario_md/ISR08-정보·감시·정찰(ISR)_OSINT 검증-공개 사진의 위치·시간 단서 교차확인 실습/ISR08-정보·감시·정찰(ISR)_OSINT 검증-공개 사진의 위치·시간 단서 교차확인 실습.md

@@ -0,0 +1,97 @@
+**공개 사진의 위치·시간 단서 교차확인 실습**
+
+난 이 도 **중급**
+
+| **프로젝트 목표** | 러시아-우크라이나 전쟁에서는 SNS와 뉴스에 올라온 전장 사진이 부대 이동·피해 상황을 가장 먼저 알리는 단서가 되었지만, 과거 사진 재탕, 다른 지역 사진, 촬영 시각을 속인 게시물도 함께 쏟아져 공개 사진을 검증하는 역량이 정보판단의 전제가 되었다. 본 프로젝트에서는 교육용 가상 지역 '새솔읍'의 가상 사진 설명 카드와 가상 태양 위치표·지도 격자를 이용해, 메타데이터(EXIF) 확인, 그림자 방향·길이로 촬영 시간대 추정, 랜드마크·도로망 대조로 위치 확인, 기만 사진 식별, 교대 인계, 고부하 상황 대응, 사후검토(AAR), 재실행까지 OSINT 사진 검증 절차를 역할을 나눠 직접 수행한다. 각 사진은 '확인·추정·미확인·기만 의심' 가운데 하나로 판정하고 근거를 기록하며, 최종 판정은 검증관이 승인한다. 최종 목표는 공개 사진 한 장으로 단정하지 않고 여러 단서를 교차확인해 근거와 한계를 함께 보고하는 표준 검증 절차(SOP)와 부대 전파용 교육 패키지를 완성하는 것이다. |
+| --- | --- |
+
+| **유의사항** | 모든 사진은 실제 이미지가 아닌 글로 된 '가상 사진 설명 카드'이며, 지명·계정·언론사·태양 위치값은 교육용 가상 자료이다. 실제 전장 사진, 실존 인물, 실제 부대명·위치는 사용하지 않는다. 부대 내 촬영과 부대 자료의 외부 AI 서비스·검색 서비스 입력은 금지하며, 실습 중 실제 SNS 게시물 검색·게시자 접촉·재게시도 하지 않는다. 사진 속 얼굴·차량번호 등 개인 식별 정보는 다루지 않는 것을 원칙으로 한다. 검증 결과는 판단 보조 자료이며 실제 정보 보고와 조치는 지휘계통의 승인에 따른다. |
+| --- | --- |
+
+**1단계. 검증 계획 수립 및 표준 체크리스트 작성**
+
+| **미션 1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립** [초급 · 1.5시간] | **미션 1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립** [초급 · 1.5시간] |
+| --- | --- |
+| **목표** | 공개 사진의 메타데이터(EXIF)와 촬영 환경 단서를 무엇부터 어떻게 확인할지 정하고, 조 단위 검증에 필요한 현장 체크 항목과 역할을 정의한다. |
+| **수행** | 실습자료의 가상 사진 카드 P-01~P-03과 가상 EXIF 예시를 살펴보고 촬영일시·기기·GPS·편집 기록 등 메타데이터 항목과 그림자·날씨·식생·간판·도로 형태 등 화면 단서를 분류한다. 이를 바탕으로 현장 체크 항목을 15개 이상 정의하고, 수집자·위치분석관·시간분석관·검증관·기록관의 역할 분담 매트릭스를 작성한다. 메타데이터가 없거나 조작될 수 있다는 한계를 분석 계획에 함께 적는다. |
+| **산출물** | docs/isr08_baseline_assessment.md(검증 기초 분석 계획서), 훈련 프로파일(현장 체크 항목표·역할 분담 매트릭스) |
+| **평가** | **[필수] 검증 계획·역할 정의** — 현장 체크 항목 15개 이상 정의, 역할 분담 매트릭스의 모든 작업에 책임 역할 100% 지정, 메타데이터 한계가 계획서에 명시되었는가. |
+
+| **미션 2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성** [초급~중급 · 2시간] | **미션 2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성** [초급~중급 · 2시간] |
+| --- | --- |
+| **목표** | 공개 사진의 위치·시간 검증을 누구나 같은 순서로 수행하도록 5단계 표준 체크리스트와 검증 SOP 초안을 작성한다. |
+| **수행** | 원본 확보·보존 → 메타데이터 확인 → 위치 단서 대조 → 시간 단서 대조 → 교차확인·판정·보고의 5단계로 절차를 나누고 단계마다 세부 행동, 완료 기준, 기록 항목을 적는다. 인터넷 PC 분리 사용, 게시자 접촉 금지, 원본 재유포 금지, 개인 식별 정보 비노출 등 보안 조치를 필수 항목으로 넣는다. 긴급 모드와 일반 모드를 구분하고 한 쪽 분량의 휴대용 요약 카드(Pocket Guide)를 만든다. |
+| **산출물** | sop/isr08_field_checklist.md(5단계 체크리스트), SOP 흐름도, 휴대용 요약 카드 |
+| **평가** | **[필수] 체크리스트·SOP 완성도** — 5단계 모두 세부 절차·완료 기준 100% 명시, 필수 보안 조치 4종 이상 100% 포함, 조원 교차 검토에서 모호한 문구를 찾아 수정했는가. |
+
+**2단계. 시공간 단서 교차분석 및 1차 모의 검증**
+
+| **미션 3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석** [중급 · 2.5시간] | **미션 3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석** [중급 · 2.5시간] |
+| --- | --- |
+| **목표** | 태양 그림자 각도(SunCalc 방식), 랜드마크, 도로망 단서를 사진마다 수집하고 교차분석 매트릭스로 정리한 뒤, 이를 1차 모의 검증용 주입 사건 목록(MSEL)으로 구성한다. |
+| **수행** | 가상 사진 카드 P-04~P-13의 그림자 방향·길이 비를 가상 태양 위치표와 대조해 촬영 시간대를 추정하고, 랜드마크·도로망은 가상 지도 격자 카드와 대조해 위치 일치 여부를 판정한다. 사진별 단서 일치·불일치를 교차분석 매트릭스에 기록하고, 정상 6건·비정상 4건 비율로 시간대별 주입 사건 10건 이상과 주입 메시지 템플릿을 구성한다. 작성한 MSEL은 조원끼리 말로 따라가 보는 워크스루로 누락을 점검한다. |
+| **산출물** | scenarios/isr08_msel_scenario.json(md)(주입 사건 목록), 시공간 단서 교차분석 매트릭스 |
+| **평가** | **[필수] 단서 교차분석·MSEL 구성** — 10장 모두 그림자·랜드마크·도로망 단서 판정 완료, 시간대별 주입 사건 10건 이상, 정상·비정상 비율 6:4, 워크스루에서 발견한 누락을 보완했는가. |
+
+| **미션 4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습** [중급 · 2.5시간] | **미션 4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습** [중급 · 2.5시간] |
+| --- | --- |
+| **목표** | 다른 조가 만든 MSEL(또는 실습자료의 예시 MSEL)로 사진 위치 추정과 촬영 시간대 검증을 1차 모의 실행(Dry-run)한다. |
+| **수행** | 조별로 역할을 나눠 주입되는 사진을 SOP 5단계에 따라 처리하고 판정·근거·신뢰 수준·미확인 사항을 간이 검증 보고 양식에 적는다. 기록관은 단계별 시작·종료 시각과 생략된 단계를 실행 로그에 남기고, 판정 완료부터 보고 전달까지의 보고 지연시간을 잰다. 실행 중 혼선이 생긴 구간과 병목 단계를 표시해 둔다. |
+| **산출물** | logs/isr08_dryrun_execution_log.md(실행 로그), 작성된 체크리스트·간이 검증 보고서 |
+| **평가** | **[선택] 1차 모의 검증 수행** — SOP 단계 준수율 80% 이상, 건별 보고 지연시간 3분 이내, 판정마다 근거와 신뢰 수준이 표준 양식으로 기록되었는가. |
+
+**3단계. 기만 사진 탐지 및 교대 인계**
+
+| **미션 5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련** [중급~고급 · 3시간] | **미션 5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련** [중급~고급 · 3시간] |
+| --- | --- |
+| **목표** | 메타데이터 위조, 배경 합성, 과거 사진 재탕 등 의도적으로 변조된 기만 사진을 식별하고 걸러내는 교차검증 훈련을 수행한다. |
+| **수행** | 가상 사진 카드 D-01~D-10과 가상 역이미지 검색 결과 카드를 받아 사진마다 메타데이터·그림자·랜드마크·간판·식생·게시 이력을 교차확인한다. 한 사진 안의 그림자 방향 불일치, 촬영일과 게시 주장의 차이, 편집 기록, 지도에 없는 상호 등을 근거로 '기만 의심'과 '정상'을 구분하되, 메타데이터가 없거나 화질이 낮다는 이유만으로 기만으로 판정하지 않는다. 교차검증 매트릭스와 허위 경보 필터링 결과를 정리하고 불일치 발견 시 보고 경로를 정한다. |
+| **산출물** | docs/isr08_cross_verification_sheet.md(교차검증 매트릭스·판정 결과) |
+| **평가** | **[필수] 기만 사진 식별** — 10장 판정 정확도 85% 이상(9장 이상 일치), 기만 판정마다 서로 다른 단서 2개 이상을 근거로 제시했는가. |
+
+| **미션 6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행** [중급~고급 · 3시간] | **미션 6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행** [중급~고급 · 3시간] |
+| --- | --- |
+| **목표** | 검증 결과를 표준 양식 보고서로 작성하고, 교대 분석관에게 판정 근거와 미확인 사항을 빠짐없이 넘기는 상황 인계(Handover)를 실습한다. |
+| **수행** | 교대 시점 가상 현황 카드를 바탕으로 SBAR(상황-배경-평가-건의) 형식의 인계서를 작성하고, 인계자와 인수자가 마주 앉아 10분 이내에 구두 인계를 진행한다. 인계 필수 항목 체크리스트로 누락을 확인하고, 인수자는 돌발 상황 퀴즈 5문항에 답해 인수 내용을 제대로 이해했는지 검증한다. 인계를 마치면 상호 서명한다. |
+| **산출물** | reports/isr08_handover_protocol.md(SBAR 인계서·인계 절차), 인계 기록지 |
+| **평가** | **[선택] 상황 인계** — 인계 필수 항목 누락률 0%, 인계 소요 10분 이내, 인수자 퀴즈 5문항 중 4문항 이상 정답, 상호 서명을 완료했는가. |
+
+**4단계. 고부하 스트레스 훈련 및 사후검토**
+
+| **미션 7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련** [고급 · 3.5시간] | **미션 7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련** [고급 · 3.5시간] |
+| --- | --- |
+| **목표** | 조작 사진과 속보가 짧은 시간에 몰려드는 고부하 상황을 모의해, 긴급 모드 전환과 위험 게시물 우선 조치를 훈련한다. |
+| **수행** | 20분 동안 가상 유입 목록 S-01~S-20이 순서대로 주어지면 전환 조건 충족 즉시 긴급 모드를 선포하고, 위험 표시 건(허위 대피 지시, 가상 아군 진지 노출, 개인 신상 노출 등)을 먼저 분류한다. 위험 건에는 확산 금지·미확인 표기·상급 보고 등 필수 조치를 수행하고, 검증관 부재 시 사전에 정한 위임 범위 안에서만 판정한다. 모든 조치는 시각과 함께 기록한다. |
+| **산출물** | logs/isr08_stress_drill_results.md(스트레스 훈련 결과·조치 기록) |
+| **평가** | **[필수] 고부하 대응** — 전환 조건 충족 후 긴급 모드 전환 1분 이내, 위험 건 필수 조치 성공률 90% 이상, 위임 범위를 벗어난 확정 판정 0건인가. |
+
+| **미션 8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출** [고급 · 3시간] | **미션 8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출** [고급 · 3시간] |
+| --- | --- |
+| **목표** | AAR(사후검토) 회의로 1차 모의 검증과 스트레스 훈련에서 생긴 위치 오정정 사례의 원인과 인지 편향을 밝혀낸다. |
+| **수행** | 실행 로그와 가상 AAR 사례 카드를 근거로 '계획 → 실제 → 차이 → 원인 → 개선' 순서로 토의한다. 비슷한 랜드마크로 잘못 정한 위치, 게시 주장 시각을 그대로 믿은 판단 등을 확증 편향·앵커링·권위 편향·시간 압박 등으로 분류하고, 사람 탓이 아니라 절차와 단서 기준의 문제로 기록한다. 원인마다 로그 근거를 연결하고 SOP 1차 수정안을 도출한다. |
+| **산출물** | aar/isr08_aar_session_minutes.md(AAR 회의록), 오류 분석 매트릭스, SOP 1차 수정안 |
+| **평가** | **[선택] AAR 원인 분석** — 개선점 5건 이상 도출, 원인 분석 항목마다 로그 근거 100% 연결, 비난 없이 사실 중심으로 기록되었는가. |
+
+**5단계. 재실행 보정 및 표준 교육 패키지 완성**
+
+| **미션 9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정** [고급 · 3시간] | **미션 9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정** [고급 · 3시간] |
+| --- | --- |
+| **목표** | AAR 수정안을 반영한 SOP로 변조 사진 세트를 다시 검증(Re-run)하고 1차 대비 개선 효과를 수치로 확인한다. |
+| **수행** | 가상 사진 카드 R-01~R-08을 수정된 SOP로 검증하고 1차와 같은 지표(건당 평균 조치 시간, 오류 건수, 오류 발생률, SOP 준수율)를 측정한다. 1차 기록과 나란히 전후 성과 비교표를 만들고 목표 달성 여부를 판정하며, 남은 오류는 원인을 적고 보수 교육 주기를 제안한다. |
+| **산출물** | eval/isr08_rerun_performance_comparison.md(전후 성과 비교표) |
+| **평가** | **[필수] 재실행 개선 효과** — 1차 대비 건당 조치 시간 30% 이상 단축, 오류 발생률 50% 이상 감소, 같은 지표로 비교했는가. |
+
+| **미션 10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성** [최고급 · 3시간] | **미션 10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성** [최고급 · 3시간] |
+| --- | --- |
+| **목표** | 공개 사진 위치·시간 교차검증 표준 실무 지침서(SOP)와 부대 전파용 교육 패키지를 완성한다. |
+| **수행** | 미션 1~9 산출물을 모아 개요-SOP-시나리오-평가 루브릭-AAR의 5개 장으로 교육 패키지를 구성하고, 교관 지침서(진행 순서·시간표·정답 관리·안전 보안 수칙)를 붙인다. 다른 조가 교관 입장에서 모의 검토하고 지적 사항을 반영하며, 인쇄·배포 가능한 형태로 정리하고 개정 주기와 의견 수렴 방법을 정한다. |
+| **산출물** | package/isr08_standard_training_package.md(표준 교육 패키지), 교관 지침서 |
+| **평가** | **[필수] 표준 패키지 완성** — 5개 장(개요-SOP-시나리오-평가 루브릭-AAR) 100% 완비, 교관 지침서 포함, 다른 조 모의 검토 지적 사항을 모두 반영했는가. |
+
+**최종 판정**
+
+**판정 기준 :** 모든 필수 항목([필수])에서 PASS를 받아야 최종 PASS로 인정한다.
+
+최종 판정 결과 : ( PASS / FAIL )
+
+평가 의견 : (필수 항목 중 하나라도 FAIL인 경우 사유를 기재한다.)

scenario_md/ISR08-정보·감시·정찰(ISR)_OSINT 검증-공개 사진의 위치·시간 단서 교차확인 실습/ISR08_실습가이드.md

@@ -0,0 +1,278 @@
+**ISR08 실습가이드 - 공개 사진의 위치·시간 단서 교차확인 실습**
+
+구    분 **실습가이드 [교육용가상자료]**
+
+**1. 실습 개요**
+
+본 실습은 교육용 가상 사진 설명 카드로 공개 사진의 위치·시간 단서를 교차확인하는 OSINT 검증 절차를 조별 역할 수행으로 익히는 과정이다. 미션마다 실습자료(ISR08_실습자료_[교육용가상자료].docx)의 해당 카드·서식을 사용하며, 사진은 실제 이미지가 아닌 글로 된 카드이므로 가상 태양 위치표와 지도 격자 카드로 단서를 대조한다. 미션 3에서 만든 MSEL은 미션 4에서 다른 조가 사용하고, 미션 4·5의 기록은 미션 8·9의 비교 기준이 되므로 기록지를 버리지 않는다.
+
+| **과제** | ISR08 공개 사진의 위치·시간 단서 교차확인 실습 |
+| --- | --- |
+
+| **난이도·유형** | 중급 / 실사용·검증형 |
+| --- | --- |
+
+| **예상 소요시간** | 미션 10개, 총 27시간 |
+| --- | --- |
+
+| **준비물** | ISR08_실습자료_[교육용가상자료].docx(인쇄본 조별 1부), 필기구, 초시계, 기록용 문서 편집기(인터넷 연결 불필요) |
+| --- | --- |
+
+**2. 진행 방법**
+
+- 4~5명이 한 조가 되어 수집자·위치분석관·시간분석관·검증관·기록관을 나눈다. 미션마다 역할을 돌아가며 맡는다.
+
+- 실습자료 2-1(태양 위치표)과 2-2(지도 격자 카드)는 모든 미션에서 쓰므로 따로 떼어 책상에 둔다.
+
+- 판정은 확인·추정·미확인·기만 의심 4가지로만 적고, 판정마다 근거 단서를 쓴다. 최종 판정은 검증관이 승인한다.
+
+- '확인할 결과'의 정답 예시는 교관 확인용이다. 학습자는 실습을 마친 뒤 대조한다.
+
+- 실제 SNS·검색 서비스에서 비슷한 사진을 찾지 않는다. 부대 내 촬영과 부대 자료의 외부 AI 입력은 금지한다.
+
+**3. 미션 진행 요약**
+
+| **미션** | **난이도·시간** | **핵심 확인 결과** |
+| --- | --- | --- |
+| **M1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립** | 초급
+1.5시간 | 체크 항목 15개 이상, 역할 매트릭스 100% 지정 |
+| **M2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성** | 초급~중급
+2시간 | 5단계 모두 세부 절차·완료 기준 명시, 보안 조치 5종 포함 |
+| **M3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석** | 중급
+2.5시간 | 정상 6장: P-04(09시), P-05(17시), P-07(12시), P-09(15시), P-11(16시), P-13(13시) |
+| **M4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습** | 중급
+2.5시간 | SOP 단계 준수율 80% 이상, 건별 보고 지연 3분 이내 |
+| **M5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련** | 중급~고급
+3시간 | 정확도 85% 이상(10장 중 9장 이상 일치) |
+| **M6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행** | 중급~고급
+3시간 | 필수 항목 누락 0%, 인계 10분 이내, 퀴즈 4/5 이상 |
+| **M7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련** | 고급
+3.5시간 | 전환 조건은 T+4(S-05 접수로 위험 누적 3건) 충족 → T+5까지 긴급 모드 선포 |
+| **M8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출** | 고급
+3시간 | 개선점 5건 이상, 원인마다 로그 근거 연결 |
+| **M9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정** | 고급
+3시간 | 조치 시간 30% 이상 단축(기준 12.0분 → 8.4분 이하), 오류율 50% 이상 감소(30% → 15% 이하) |
+| **M10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성** | 최고급
+3시간 | 5개 장 100% 완비, 교관 지침서 포함 |
+
+**미션 1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립**
+
+| **난이도·시간** | 초급 · 1.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) (개인 15분) 실습자료 미션 1의 사진 카드 P-01~P-03과 가상 EXIF 예시를 읽고 확인할 단서를 메모한다.
+2) (조별 30분) 메모를 모아 서식 1-1에 현장 체크 항목 15개 이상을 분류별로 정리한다.
+3) (조별 20분) 서식 1-2 역할 분담 매트릭스에 R·S·A를 표기하고, 서식 1-3 분석 계획서 요약을 작성한다.
+4) (15분) 다른 조와 체크 항목을 바꿔 보고 빠진 분류를 보완한다. |
+| --- | --- |
+
+| **확인할 결과** | 체크 항목 15개 이상, 역할 매트릭스 100% 지정
+P-03은 촬영일이 약 400일 전이라 게시 주장('방금')과 불일치함을 찾아냄. P-01은 메타데이터가 없어도 그림자(북서 0.7배 → 약 10시)가 '아침' 주장과 대체로 맞음 |
+| --- | --- |
+
+| **도전 과제** | 메타데이터가 전혀 없는 사진만 들어온다면 체크 항목 중 무엇이 가장 중요해지는지 우선순위 3개를 정해 본다. |
+| --- | --- |
+
+| **제출물** | 검증 기초 분석 계획서, 현장 체크 항목표, 역할 분담 매트릭스 |
+| --- | --- |
+
+**미션 2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성**
+
+| **난이도·시간** | 초급~중급 · 2시간 |
+| --- | --- |
+
+| **진행 순서** | 1) (조별 40분) 서식 2-1에 5단계별 세부 절차·완료 기준·기록 항목·긴급 모드 처리를 채운다.
+2) (15분) 필수 보안 조치 5종이 어느 단계에 들어가는지 표시한다.
+3) (20분) 다른 조와 체크리스트를 교환해 모호한 문구(예: '잘 확인한다')를 찾아 표시하고 돌려받아 고친다.
+4) (15분) 서식 2-2 휴대용 요약 카드와 SOP 흐름도를 만든다. |
+| --- | --- |
+
+| **확인할 결과** | 5단계 모두 세부 절차·완료 기준 명시, 보안 조치 5종 포함
+긴급 모드에서도 원본 보존·판정 승인은 생략 금지로 표시됨 |
+| --- | --- |
+
+| **도전 과제** | 5단계 가운데 두 단계를 동시에 진행해도 되는 경우와 안 되는 경우를 한 가지씩 적어 본다. |
+| --- | --- |
+
+| **제출물** | 5단계 체크리스트, SOP 흐름도, 휴대용 요약 카드 |
+| --- | --- |
+
+**미션 3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석**
+
+| **난이도·시간** | 중급 · 2.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) (개인 40분) P-04~P-13의 그림자 방향·길이 비를 태양 위치표와 대조해 추정 시각을 서식 3-1에 적는다.
+2) (조별 30분) 랜드마크·도로망·간판·식생을 지도 격자 카드와 대조해 매트릭스를 완성하고 판정한다.
+3) (조별 50분) 서식 3-2에 정상 6건·비정상 4건 비율로 MSEL 10건과 주입 메시지를 작성한다.
+4) (20분) 조원 한 명이 교관 역할로 MSEL을 읽고 나머지가 조치를 말로 따라가는 워크스루를 한다. |
+| --- | --- |
+
+| **확인할 결과** | 정상 6장: P-04(09시), P-05(17시), P-07(12시), P-09(15시), P-11(16시), P-13(13시)
+비정상 4장: P-06(아치형 다리, 위치 불일치), P-08(그림자 북동 → 14시, 시간 불일치), P-10(회색 급수탑, 유사 랜드마크), P-12(잎 없음·잔설, 계절 불일치) |
+| --- | --- |
+
+| **도전 과제** | P-08처럼 길이 비가 0.7인 사진이 오전 10시인지 오후 2시인지 그림자 방향 없이 구분할 수 있는 다른 단서를 찾아본다. |
+| --- | --- |
+
+| **제출물** | 교차분석 매트릭스, MSEL(주입 사건 10건 이상), 워크스루 보완 기록 |
+| --- | --- |
+
+**미션 4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습**
+
+| **난이도·시간** | 중급 · 2.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) (5분) 다른 조와 MSEL을 교환한다. 교환이 어려우면 실습자료의 예시 MSEL을 쓴다.
+2) (조별 50분) 교관(또는 다른 조원)이 5분 간격으로 사진을 주입하고, 조는 SOP 5단계로 처리해 서식 4-2 보고서를 작성한다.
+3) (동시) 기록관은 서식 4-1 로그에 단계별 수행 여부·시각과 보고 지연을 적는다.
+4) (20분) SOP 단계 준수율과 평균 보고 지연을 계산하고 병목 구간을 표시한다. |
+| --- | --- |
+
+| **확인할 결과** | SOP 단계 준수율 80% 이상, 건별 보고 지연 3분 이내
+예시 MSEL 정답은 미션 3과 같음(비정상: P-06, P-08, P-10, P-12) |
+| --- | --- |
+
+| **도전 과제** | 보고 지연이 가장 길었던 사진을 골라, 어느 단계에서 시간이 걸렸는지와 줄일 방법을 적는다. |
+| --- | --- |
+
+| **제출물** | Dry-run 실행 로그, 간이 검증 보고서, 병목 구간 메모 |
+| --- | --- |
+
+**미션 5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련**
+
+| **난이도·시간** | 중급~고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) (개인 40분) D-01~D-10을 서식 5-1 매트릭스로 분석하고 판정마다 근거 단서 2개를 적는다.
+2) (조별 30분) 판정이 엇갈린 사진을 토의해 조 판정을 정하고 검증관이 승인한다.
+3) (20분) 서식 5-2에 필터링 결과, 보고 경로, 교차확인 우선순위 규칙을 적는다.
+4) (10분) 교관 정답과 대조해 정확도를 계산한다. |
+| --- | --- |
+
+| **확인할 결과** | 정확도 85% 이상(10장 중 9장 이상 일치)
+기만 의심 5장: D-02(재탕, 약 730일 전·역검색 기록), D-03(그림자 방향 불일치, 합성), D-05(09시 주장인데 그림자 북동 0.5 → 13시, 편집 기록), D-07(지도에 없는 상호·다른 문자, 다른 지역), D-09(새벽 주장인데 정오 그림자, 이전 게시 기록)
+정상 5장: D-01·D-06(메타데이터 없음·저화질은 기만 근거 아님), D-04, D-08, D-10 |
+| --- | --- |
+
+| **도전 과제** | D-05처럼 편집 기록이 있지만 다른 단서가 모두 일치한다면 어떻게 판정할지 토의하고 판정 규칙을 한 줄로 쓴다. |
+| --- | --- |
+
+| **제출물** | 교차검증 매트릭스, 허위 경보 필터링 결과 보고 |
+| --- | --- |
+
+**미션 6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행**
+
+| **난이도·시간** | 중급~고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) (인계자 20분) 실습자료 미션 6의 현황 카드로 서식 6-1 SBAR 인계서를 작성한다.
+2) (10분 이내) 인계자가 인수자에게 구두 인계하고, 관찰자는 서식 6-2 필수 항목 체크리스트에 전달 여부를 표시한다.
+3) (10분) 교관이 인수자에게 돌발 퀴즈 5문항을 묻고 정답 수를 기록한다.
+4) (10분) 인계자·인수자가 서명하고 누락 항목을 인계서에 보완한다. 역할을 바꿔 한 번 더 한다. |
+| --- | --- |
+
+| **확인할 결과** | 필수 항목 누락 0%, 인계 10분 이내, 퀴즈 4/5 이상
+퀴즈 정답 예: 1) P-03, 그림자 단서 없음·촬영일 불일치·원본 미확인 2) S-01 1차 판정 3) 3장 4) 재질·색(붉은 벽돌 여부) 5) 원본 메타데이터 또는 독립 단서 추가 |
+| --- | --- |
+
+| **도전 과제** | 인계서의 '미확인 이유' 칸을 비워 두면 인수자가 어떤 잘못된 판단을 할 수 있는지 미션 8의 사례 A-5와 연결해 설명한다. |
+| --- | --- |
+
+| **제출물** | SBAR 인계서, 인계 필수 항목 체크리스트, 서명된 인계 기록지 |
+| --- | --- |
+
+**미션 7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련**
+
+| **난이도·시간** | 고급 · 3.5시간 |
+| --- | --- |
+
+| **진행 순서** | 1) (5분) 긴급 모드 규칙과 위임 범위를 조원 모두가 소리 내어 확인한다. 검증관은 T+10에 5분간 자리를 비운다(교관 지시).
+2) (20분) 교관이 유입 목록 S-01~S-20을 시각에 맞춰 주입하고, 조는 우선순위 분류와 필수 조치를 수행한다.
+3) (동시) 기록관은 서식 7-1에 조치 시각과 처리자를 적는다.
+4) (15분) 결과 요약표를 채우고 전환 시간·위험 조치 성공률을 계산한다. |
+| --- | --- |
+
+| **확인할 결과** | 전환 조건은 T+4(S-05 접수로 위험 누적 3건) 충족 → T+5까지 긴급 모드 선포
+위험 10건(S-02·03·05·06·10·11·14·16·18·20) 필수 조치 성공률 90% 이상, 검증관 부재 중 '확인' 판정 0건 |
+| --- | --- |
+
+| **도전 과제** | 위험 건이 동시에 3건 들어오면 무엇부터 처리할지 기준(인명 위험, 아군 노출, 확산 속도)을 정해 순서를 매겨 본다. |
+| --- | --- |
+
+| **제출물** | 스트레스 훈련 조치 기록, 결과 요약표 |
+| --- | --- |
+
+**미션 8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출**
+
+| **난이도·시간** | 고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) (10분) 진행자 1명을 정하고 '사람이 아니라 절차를 본다'는 규칙을 선언한다.
+2) (30분) 사례 A-1~A-5(와 조의 실제 로그)를 서식 8-1 AAR 4단계로 토의한다.
+3) (30분) 서식 8-2 오류 분석 매트릭스에 사실·원인·편향 유형·개선점·SOP 수정안을 적는다.
+4) (20분) 개선점 5건 이상을 모아 SOP 1차 수정안과 핵심 교훈 3가지를 정리한다. |
+| --- | --- |
+
+| **확인할 결과** | 개선점 5건 이상, 원인마다 로그 근거 연결
+편향 예: A-1 확증 편향(재질 확인 생략), A-2 앵커링(게시 문구 선독), A-3 권위 편향, A-4 시간 압박(단계 병합), A-5 정보 단절(인계 누락) |
+| --- | --- |
+
+| **도전 과제** | 개선점 가운데 체크리스트 한 줄만 바꿔서 막을 수 있는 오류와 교육이 필요한 오류를 나눠 본다. |
+| --- | --- |
+
+| **제출물** | AAR 회의록, 오류 분석 매트릭스, SOP 1차 수정안 |
+| --- | --- |
+
+**미션 9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정**
+
+| **난이도·시간** | 고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) (5분) 미션 8 수정안을 반영한 체크리스트를 준비하고, 1차 기록값(없으면 가상 기준값)을 서식 9-2에 옮긴다.
+2) (조별 40분) R-01~R-08을 수정된 SOP로 검증하며 서식 9-1에 사진별 시작·종료 시각과 판정을 적는다.
+3) (10분) 교관 정답으로 오류 여부를 확인한다.
+4) (20분) 서식 9-2 비교표를 완성하고 목표 달성 여부와 보수 교육 주기를 정한다. |
+| --- | --- |
+
+| **확인할 결과** | 조치 시간 30% 이상 단축(기준 12.0분 → 8.4분 이하), 오류율 50% 이상 감소(30% → 15% 이하)
+정답: 기만 의심 R-02(재탕), R-04(그림자 불일치), R-05(편집·해상도 불일치), R-07(유사 랜드마크) / 정상 R-01, R-03, R-06, R-08 |
+| --- | --- |
+
+| **도전 과제** | 재실행에서 시간이 줄어든 이유가 절차 개선 때문인지 같은 지역에 익숙해졌기 때문인지 구분하려면 어떻게 시험을 설계해야 할지 적는다. |
+| --- | --- |
+
+| **제출물** | 재실행 판정 기록, 전후 성과 비교표, 보수 교육 주기 제안 |
+| --- | --- |
+
+**미션 10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성**
+
+| **난이도·시간** | 최고급 · 3시간 |
+| --- | --- |
+
+| **진행 순서** | 1) (조별 60분) 미션 1~9 산출물을 5개 장 목차에 배치하고 빠진 내용을 보완한다.
+2) (30분) 서식 10-1 교관 지침서를 작성한다.
+3) (30분) 다른 조와 패키지를 교환해 교관 입장에서 검토하고 서식 10-2에 지적 사항을 적는다.
+4) (20분) 지적 사항을 반영해 인쇄·배포 가능한 형태로 마무리한다. |
+| --- | --- |
+
+| **확인할 결과** | 5개 장 100% 완비, 교관 지침서 포함
+모의 검토 지적 사항 모두 반영, 모든 자료에 [교육용가상자료] 표시 |
+| --- | --- |
+
+| **도전 과제** | 이 패키지를 다른 지역(가상)으로 바꿔 쓰려면 무엇만 교체하면 되는지(태양 위치표, 지도 카드, 사진 카드) 교체 목록을 만든다. |
+| --- | --- |
+
+| **제출물** | 표준 교육 패키지, 교관 지침서, 모의 검토 반영 기록 |
+| --- | --- |
+
+**4. 최종 점검표**
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 미션 1~10 서식을 모두 작성했다 | ( ) |
+| 모든 판정에 근거 단서와 판정 등급(확인·추정·미확인·기만 의심)을 적었다 | ( ) |
+| 최종 판정은 검증관이 승인했다 | ( ) |
+| 미션 4·5 기록과 미션 9 재실행 결과를 같은 지표로 비교했다 | ( ) |
+| 실제 SNS 검색·게시자 접촉·재유포를 하지 않았다 | ( ) |
+| 실제 사진·지명·부대 정보·개인 식별 정보를 사용하지 않았다 | ( ) |

scenario_md/ISR08-정보·감시·정찰(ISR)_OSINT 검증-공개 사진의 위치·시간 단서 교차확인 실습/ISR08_실습자료_[교육용가상자료].md

@@ -0,0 +1,673 @@
+**ISR08 실습자료 - 공개 사진의 위치·시간 단서 교차확인 실습**
+
+구    분 **실습자료 [교육용가상자료]**
+
+**1. 사용 안내**
+
+이 자료는 시나리오 미션 1~10을 바로 실습할 수 있도록 만든 교육용 가상 자료 모음이다. 사진은 실제 이미지 대신 글로 된 '가상 사진 설명 카드'로 제공하며, 카드에 적힌 그림자 방향·길이 비, 간판, 지형 단서를 가상 태양 위치표와 가상 지도 격자 카드에 대조해 판정한다.
+
+- 모든 지명·계정·언론사·사진·수치는 [교육용가상자료]이며 실제 지역·사건·인물과 관계가 없다.
+
+- 실습 중 실제 SNS·검색 서비스에서 비슷한 사진을 찾거나 게시자에게 연락하지 않는다. 부대 내 촬영과 부대 자료의 외부 AI 입력은 금지한다.
+
+- 서식의 '(   )'와 빈칸은 학습자가 채운다. 서식은 복사해 조별로 사용한다.
+
+- 판정은 확인(단서 2개 이상 일치, 불일치 없음), 추정(단서 1개 일치 또는 일부 확인 불가), 미확인(판단할 단서 부족), 기만 의심(명확한 불일치 또는 변조 흔적) 4가지로 표기한다.
+
+- 정답과 해설은 실습가이드의 '확인할 결과'에 있으며 교관이 관리한다. 실습 중에는 먼저 보지 않는다.
+
+**2. 가상 상황 설정**
+
+| **가상 부대** | 가상 한빛대대 정보과 OSINT 검증조(조별 5명: 수집자, 위치분석관, 시간분석관, 검증관, 기록관) |
+| --- | --- |
+
+| **가상 지역** | 가상 새솔읍 일대(가상 위도 약 48도, 평야와 하천, 철도가 지나는 소도시) |
+| --- | --- |
+
+| **가상 일자** | D일(가상 6월 하순), 맑음 후 오후 한때 구름, 일출 약 04시·일몰 약 20시(태양시 기준) |
+| --- | --- |
+
+| **상황** | 가상 적 부대 이동과 피해 소식을 담은 공개 사진이 SNS·가상 뉴스로 잇따라 올라오고 있다. 검증조는 사진의 위치와 촬영 시간대를 교차확인해 정보과장(가상)에게 보고해야 한다. |
+| --- | --- |
+
+| **시간 기준** | 모든 시각은 태양시 기준으로 단순화한 가상 시각이다. |
+| --- | --- |
+
+**2-1. 공통 제공 자료: 가상 태양 위치표(D일, 가상 위도 약 48도)**
+
+그림자는 태양 반대 방향으로 생긴다. 그림자 길이 비는 1/tan(태양 고도)이다. 오전 9시와 오후 3시처럼 길이 비가 같은 시각은 그림자 방향으로 구분한다. 방위는 북쪽 0도에서 시계 방향으로 잰다.
+
+| **가상 시각** | **태양 방위** | **태양 고도** | **그림자 방향** | **그림자 길이 비(그림자/물체)** |
+| --- | --- | --- | --- | --- |
+| **06시** | 74도(동북동) | 17도 | 254도(서남서) | 약 3.3 |
+| **07시** | 84도(동) | 27도 | 264도(서) | 약 2.0 |
+| **08시** | 96도(동) | 37도 | 276도(서) | 약 1.3 |
+| **09시** | 109도(동남동) | 47도 | 289도(서북서) | 약 0.9 |
+| **10시** | 125도(남동) | 56도 | 305도(북서) | 약 0.7 |
+| **11시** | 149도(남남동) | 63도 | 329도(북북서) | 약 0.5 |
+| **12시** | 180도(남) | 65도 | 0도(북) | 약 0.46 |
+| **13시** | 211도(남남서) | 63도 | 31도(북북동) | 약 0.5 |
+| **14시** | 235도(남서) | 56도 | 55도(북동) | 약 0.7 |
+| **15시** | 251도(서남서) | 47도 | 71도(동북동) | 약 0.9 |
+| **16시** | 264도(서) | 37도 | 84도(동) | 약 1.3 |
+| **17시** | 276도(서) | 27도 | 96도(동) | 약 2.0 |
+| **18시** | 286도(서북서) | 17도 | 106도(동남동) | 약 3.3 |
+
+**2-2. 공통 제공 자료: 가상 지도 격자 카드(새솔읍)**
+
+격자는 서쪽에서 동쪽으로 A~D, 북쪽에서 남쪽으로 1~4이다. 사진의 랜드마크·도로 형태가 이 카드와 다르면 위치 불일치로 본다.
+
+| **격자** | **가상 지형·랜드마크** | **비고** |
+| --- | --- | --- |
+| **A1** | 곡물 저장고(원통형 사일로 4기, 흰색) | 새솔읍 북서쪽 |
+| **A3** | 초록별 주유소(초록 별 모양 간판, 주유기 4대) | 1번 도로 서쪽 입구 |
+| **B2** | 붉은 벽돌 급수탑(높이 약 20m, 꼭대기 원뿔 지붕) | 새솔읍 유일의 급수탑 |
+| **B3** | 원형 교차로(5개 도로 연결, '오거리') | 중앙에 화단 |
+| **C1~C4** | 남북 방향 철도 | C3 지점에서 새솔천 통과 |
+| **C3** | 철교(3경간 트러스, 회색 강재) | 아치형 아님 |
+| **D1** | 송신탑(격자형 철탑 1기) | 주변 개활지 |
+| **A3~D3** | 1번 도로(동서 방향 2차선) | 동쪽 방향 표지 '새솔 3km →' |
+| **D4(읍 밖)** | 가상 들내리 회색 콘크리트 급수탑 | 새솔읍 급수탑과 혼동 주의 |
+
+**3. 미션별 실습자료**
+
+**미션 1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립**
+
+제공 자료: 가상 사진 카드 3장과 가상 EXIF 예시. 카드를 보고 어떤 항목을 확인해야 하는지 뽑아 현장 체크 항목과 역할을 정의한다.
+
+| **사진 ID** | **게시 정보·주장** | **사진 설명(보이는 단서)** | **메타데이터** |
+| --- | --- | --- | --- |
+| **P-01** | 가상 SNS 계정 '새솔소식'
+D일 11:20 게시
+"오늘 아침 급수탑 옆 도로에 차량 행렬" | 붉은 벽돌 급수탑이 오른쪽 배경에 보임. 2차선 도로와 가로수. 가로수 그림자가 북서쪽으로 뻗고 길이는 나무 높이의 약 0.7배. 맑은 하늘, 활엽수 잎 무성. | 없음(업로드 과정에서 삭제된 것으로 보임) |
+| **P-02** | 가상 언론 '누리일보'
+D일 16:05 게시
+"오후 철교 인근에서 연기" | 회색 3경간 트러스 철교, 철교 뒤로 연기 기둥. 전봇대 그림자가 동쪽, 길이 약 1.3배. | 촬영일시 D일 15:58, 기기 가상 'CAM-X', GPS 없음 |
+| **P-03** | 가상 메신저 전달 이미지
+게시 시각 불명
+"새솔읍 오거리 방금" | 원형 교차로와 '초록별 주유소' 간판. 흐려서 그림자가 거의 보이지 않음. 노면이 젖어 있음. | 촬영일시 D일보다 약 400일 전, GPS 좌표 B3 부근 |
+
+| **가상 EXIF 항목** | **예시 값** | **확인 시 유의점** |
+| --- | --- | --- |
+| **촬영일시** | D일 15:58 | 기기 시계가 틀리거나 사후에 바뀔 수 있음 |
+| **수정 일시** | D일 20:10 | 촬영일시보다 늦으면 편집 가능성 확인 |
+| **기기 정보** | 가상 CAM-X | 게시자가 주장한 촬영 수단과 비교 |
+| **GPS 좌표** | B3 부근 | 대부분 SNS는 업로드 시 삭제함. 있어도 위조 가능 |
+| **편집 소프트웨어** | 가상 편집기 v2 | 편집 사실만 알려 줄 뿐 무엇을 바꿨는지는 모름 |
+
+작성 서식 1-1. 현장 체크 항목 정의표(15개 이상)
+
+| **번호** | **체크 항목** | **분류(메타/위치/시간/출처/보안)** | **확인 방법** | **판정 기준** |
+| --- | --- | --- | --- | --- |
+| **1** | ( ) | ( ) | ( ) | ( ) |
+| **2** | ( ) | ( ) | ( ) | ( ) |
+| **3** | ( ) | ( ) | ( ) | ( ) |
+| **4** | ( ) | ( ) | ( ) | ( ) |
+| **5** | ( ) | ( ) | ( ) | ( ) |
+| **6** | ( ) | ( ) | ( ) | ( ) |
+| **7** | ( ) | ( ) | ( ) | ( ) |
+| **8** | ( ) | ( ) | ( ) | ( ) |
+| **9** | ( ) | ( ) | ( ) | ( ) |
+| **10** | ( ) | ( ) | ( ) | ( ) |
+| **11** | ( ) | ( ) | ( ) | ( ) |
+| **12** | ( ) | ( ) | ( ) | ( ) |
+| **13** | ( ) | ( ) | ( ) | ( ) |
+| **14** | ( ) | ( ) | ( ) | ( ) |
+| **15** | ( ) | ( ) | ( ) | ( ) |
+
+작성 서식 1-2. 역할 분담 매트릭스(책임 R, 지원 S, 승인 A 표기)
+
+| **검증 작업** | **수집자** | **위치분석관** | **시간분석관** | **검증관** | **기록관** |
+| --- | --- | --- | --- | --- | --- |
+| **원본 확보·보존** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **메타데이터 확인** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **랜드마크·도로망 대조** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **그림자 기반 시간 추정** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **교차확인·판정** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **판정 승인** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **보고서 작성·전달** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **실행 로그 기록** | ( ) | ( ) | ( ) | ( ) | ( ) |
+
+작성 서식 1-3. 검증 기초 분석 계획서 요약
+
+| **항목** | **내용** |
+| --- | --- |
+| **검증 목적** |  |
+| **대상 사진 범위** |  |
+| **확인할 메타데이터** |  |
+| **확인할 화면 단서** |  |
+| **메타데이터의 한계** |  |
+| **판정 표기 방식** |  |
+| **보안 준수 사항** |  |
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 체크 항목이 15개 이상이고 메타·위치·시간·출처·보안 분류가 모두 있다 | ( ) |
+| 역할 분담 매트릭스의 모든 작업에 R이 1명 이상 지정되어 있다 | ( ) |
+| 판정 승인(A)은 검증관 한 명으로 정해져 있다 | ( ) |
+| 메타데이터가 없거나 위조될 수 있다는 한계를 적었다 | ( ) |
+
+**미션 2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성**
+
+제공 자료: 5단계 틀과 필수 보안 조치 목록. 단계별 세부 절차를 채워 SOP 초안과 휴대용 요약 카드를 만든다.
+
+| **단계** | **단계 이름** | **핵심 질문** |
+| --- | --- | --- |
+| **1단계** | 원본 확보·보존 | 가장 먼저 올라온 원본은 무엇이며, 수집 시각과 게시 주소를 기록했는가 |
+| **2단계** | 메타데이터 확인 | 촬영일시·수정 일시·기기·GPS가 있는가, 게시 주장과 맞는가 |
+| **3단계** | 위치 단서 대조 | 랜드마크·도로망·간판이 주장한 장소와 맞는가 |
+| **4단계** | 시간 단서 대조 | 그림자 방향·길이, 날씨, 식생이 주장한 시간대·계절과 맞는가 |
+| **5단계** | 교차확인·판정·보고 | 단서가 몇 개 일치·불일치하는가, 판정과 미확인 사항은 무엇인가 |
+
+| **필수 보안 조치** | **내용** |
+| --- | --- |
+| **인터넷 PC 분리** | 공개 자료 검증은 지정된 인터넷 PC에서만 하고 업무망에 파일을 옮기지 않는다 |
+| **게시자 접촉 금지** | 댓글·메시지로 게시자에게 연락하거나 반응하지 않는다 |
+| **재유포 금지** | 검증 전 사진을 공유·전달하지 않고, 보고에는 사진 ID만 쓴다 |
+| **개인 식별 정보 비노출** | 얼굴·차량번호·이름이 보이면 보고서에 적지 않고 '개인정보 포함'으로만 표기한다 |
+| **부대 자료 입력 금지** | 부대 자료·위치를 외부 검색·AI 서비스에 입력하지 않는다 |
+
+작성 서식 2-1. 5단계 표준 체크리스트
+
+| **단계** | **세부 절차(행동)** | **완료 기준** | **기록 항목** | **긴급 모드 시 처리** |
+| --- | --- | --- | --- | --- |
+| **1단계** |  |  |  |  |
+| **2단계** |  |  |  |  |
+| **3단계** |  |  |  |  |
+| **4단계** |  |  |  |  |
+| **5단계** |  |  |  |  |
+
+작성 서식 2-2. 휴대용 요약 카드(Pocket Guide, 한 쪽)
+
+| **구분** | **내용** |
+| --- | --- |
+| **5단계 순서(한 줄씩)** |  |
+| **판정 4종 기준** |  |
+| **반드시 지킬 보안 조치** |  |
+| **긴급 모드 전환 조건** |  |
+| **보고 대상·방법** |  |
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 5단계마다 세부 절차·완료 기준·기록 항목이 모두 있다 | ( ) |
+| 필수 보안 조치 5종이 체크리스트 안에 들어가 있다 | ( ) |
+| 긴급 모드에서도 생략하면 안 되는 단계(원본 보존, 판정 승인)가 표시되어 있다 | ( ) |
+| 조원 교차 검토에서 찾은 모호한 문구를 고쳤다 | ( ) |
+| SOP 흐름도(단계·분기)가 있다 | ( ) |
+
+**미션 3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석**
+
+제공 자료: 가상 사진 카드 10장(P-04~P-13). 공통 제공 자료의 태양 위치표와 지도 격자 카드로 단서를 대조한다.
+
+| **사진 ID** | **게시 정보·주장** | **사진 설명(보이는 단서)** | **메타데이터** |
+| --- | --- | --- | --- |
+| **P-04** | D일 09시경 주장
+"사일로 앞 차량 집결" | 흰색 원통형 사일로 4기. 그림자 서북서, 길이 약 0.9배. | 없음 |
+| **P-05** | D일 17시 주장
+"1번 도로 동쪽 구간 정체" | 2차선 도로, 표지 '새솔 3km →'. 그림자 동쪽, 길이 약 2.0배. | 없음 |
+| **P-06** | D일 08시 주장
+"철교 파손" | 2경간 아치형 콘크리트 다리. 그림자 서쪽, 길이 약 1.3배. | 없음 |
+| **P-07** | D일 정오 주장
+"송신탑 주변 차량" | 격자형 철탑 1기, 개활지. 그림자 북쪽, 매우 짧음(약 0.45배). | 촬영일시 D일 12:04 |
+| **P-08** | D일 07시 주장
+"급수탑 인근 이동" | 붉은 벽돌 급수탑. 그림자 북동쪽, 길이 약 0.7배. | 없음 |
+| **P-09** | D일 오후 주장
+"주유소 앞 검문" | 초록 별 모양 간판. 그림자 동북동, 길이 약 0.9배. | 없음 |
+| **P-10** | D일 10시 주장
+"새솔읍 급수탑" | 회색 콘크리트 급수탑. 그림자 북서쪽, 길이 약 0.7배. | 없음 |
+| **P-11** | D일 16시 주장
+"오거리 통제" | 원형 교차로, 중앙 화단. 그림자 동쪽, 길이 약 1.3배. | 촬영일시 D일 16:02 |
+| **P-12** | D일 11시 주장
+"1번 도로 차량" | 2차선 도로. 가로수 잎이 없고 길가에 잔설. 그림자 북북서, 길이 약 0.5배. | 없음 |
+| **P-13** | D일 13시 주장
+"철교 남쪽 차량" | 회색 3경간 트러스 철교. 그림자 북북동, 길이 약 0.5배. | 없음 |
+
+작성 서식 3-1. 시공간 단서 교차분석 매트릭스(일치 O, 불일치 X, 판단 불가 -)
+
+| **사진** | **그림자 추정 시각** | **주장 시각과 일치** | **랜드마크 일치** | **도로망·간판 일치** | **날씨·식생 일치** | **판정** |
+| --- | --- | --- | --- | --- | --- | --- |
+| **P-04** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **P-05** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **P-06** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **P-07** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **P-08** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **P-09** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **P-10** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **P-11** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **P-12** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **P-13** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+
+작성 서식 3-2. 주입 사건 목록(MSEL): 정상 6건, 비정상 4건 이상
+
+| **순번** | **주입 시각(T+분)** | **주입 사진 ID** | **정상/비정상** | **주입 메시지(게시 문구)** | **기대 조치·판정** |
+| --- | --- | --- | --- | --- | --- |
+| **1** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **2** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **3** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **4** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **5** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **6** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **7** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **8** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **9** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **10** | ( ) | ( ) | ( ) | ( ) | ( ) |
+
+주입 메시지 템플릿 예: "[가상 SNS/뉴스 이름] [게시 시각] '[주장 문구]' 사진 1장 첨부 - 검증 요청"
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 10장 모두 그림자 추정 시각을 태양 위치표로 계산해 적었다 | ( ) |
+| 오전·오후 길이 비가 같은 경우 그림자 방향으로 구분했다 | ( ) |
+| 랜드마크가 비슷하지만 다른 장소(유사 랜드마크)를 구분했다 | ( ) |
+| MSEL 주입 사건이 10건 이상이고 정상·비정상 비율이 6:4이다 | ( ) |
+| 워크스루에서 찾은 누락(주입 시각 겹침, 기대 조치 누락 등)을 보완했다 | ( ) |
+
+**미션 4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습**
+
+제공 자료: 다른 조와 MSEL을 교환해 사용한다. 교환이 어려우면 아래 예시 MSEL을 쓴다(사진 카드는 미션 3의 P-04~P-13).
+
+| **주입 시각** | **주입 사진** | **주입 메시지(가상)** |
+| --- | --- | --- |
+| **T+0** | P-07 | 가상 SNS '누리광장' 12:10 "송신탑 주변에 차량이 모였다" |
+| **T+5** | P-10 | 가상 SNS '새솔소식' 10:15 "새솔읍 급수탑 앞 이동 중" |
+| **T+10** | P-05 | 가상 언론 '누리일보' 17:20 "1번 도로 동쪽 정체" |
+| **T+15** | P-08 | 가상 메신저 전달 "아침 7시 급수탑 인근 이동" |
+| **T+20** | P-13 | 가상 SNS '들내소식' 13:30 "철교 남쪽 차량 목격" |
+| **T+25** | P-06 | 가상 SNS '누리광장' 08:40 "철교 파손, 통행 불가" |
+| **T+30** | P-11 | 가상 언론 '누리일보' 16:20 "오거리 통제 중" |
+| **T+35** | P-12 | 가상 메신저 전달 "방금 1번 도로 차량" |
+| **T+40** | P-04 | 가상 SNS '새솔소식' 09:30 "사일로 앞 집결" |
+| **T+45** | P-09 | 가상 SNS '들내소식' 15:10 "주유소 앞 검문" |
+
+작성 서식 4-1. Dry-run 실행 로그(기록관 작성)
+
+| **사진 ID** | **접수 시각** | **1단계** | **2단계** | **3단계** | **4단계** | **5단계 판정 완료** | **보고 전달 시각** | **보고 지연(분)** |
+| --- | --- | --- | --- | --- | --- | --- | --- | --- |
+|  | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+|  | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+|  | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+|  | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+|  | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+|  | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+|  | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+|  | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+|  | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+|  | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+
+각 단계 칸에는 수행 여부(O/X)와 종료 시각을 적는다. SOP 단계 준수율 = 수행한 단계 수 / (사진 수 x 5) x 100.
+
+작성 서식 4-2. 간이 검증 보고 양식(사진 1장당 1부)
+
+| **항목** | **내용** |
+| --- | --- |
+| **사진 ID·접수 시각** |  |
+| **판정(확인/추정/미확인/기만 의심)** |  |
+| **위치 근거** |  |
+| **시간 근거** |  |
+| **신뢰 수준과 이유** |  |
+| **미확인 사항** |  |
+| **검증관 승인(서명)** |  |
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 모든 사진에 대해 판정·근거·신뢰 수준·미확인 사항을 적었다 | ( ) |
+| SOP 단계 준수율을 계산했다(목표 80% 이상) | ( ) |
+| 보고 지연시간을 사진마다 계산했다(목표 3분 이내) | ( ) |
+| 병목·혼선 구간을 로그에 표시했다 | ( ) |
+| 판정 승인 없이 보고된 건이 없다 | ( ) |
+
+**미션 5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련**
+
+제공 자료: 가상 사진 카드 10장(D-01~D-10)과 가상 역이미지 검색 결과 카드. 메타데이터가 없거나 화질이 낮은 것만으로는 기만으로 판정하지 않는다.
+
+| **사진 ID** | **게시 정보·주장** | **사진 설명(보이는 단서)** | **메타데이터** |
+| --- | --- | --- | --- |
+| **D-01** | D일 10시 주장
+"사일로 앞 차량" | 사일로 4기. 그림자 북서쪽, 길이 약 0.7배. | 없음(SNS 자동 삭제) |
+| **D-02** | D일 15시 주장
+"오거리 화재" | 원형 교차로, 연기. 그림자 동북동, 길이 약 0.9배. | 촬영일시 D일보다 약 730일 전 |
+| **D-03** | D일 14시 주장
+"철교 앞 차량" | 3경간 트러스 철교. 앞쪽 차량 그림자는 북동쪽인데 철교 그림자는 서쪽으로 뻗음. | 없음 |
+| **D-04** | D일 18시 주장
+"1번 도로 차량" | 2차선 도로, 표지 '새솔 3km →'. 그림자 동남동, 길이 약 3.2배. | 촬영일시 D일 18:02 |
+| **D-05** | D일 09시 주장
+"급수탑 앞 이동" | 붉은 벽돌 급수탑. 그림자 북동쪽, 길이 약 0.5배. | 촬영일시 D일 09:05, 편집 소프트웨어 '가상 편집기 v2', 수정 일시 D일 20:10 |
+| **D-06** | D일 12시 주장
+"송신탑 주변" | 여러 번 전달되어 화질이 낮음. 격자형 철탑, 그림자 북쪽으로 짧음. | 없음 |
+| **D-07** | D일 11시 주장
+"새솔읍 주유소 검문" | 간판 '파란달 주유소', 간판 문자가 이 지역에서 쓰지 않는 가상 문자 체계. 그림자 북북서. | 없음 |
+| **D-08** | D일 16시 주장
+"오거리 통제" | 원형 교차로. 그림자 동쪽, 길이 약 1.3배. | 촬영일시 D일 16:03 |
+| **D-09** | "D일 새벽 공격 직후" 주장 | 연기 기둥. 하늘이 밝고 그림자가 북쪽으로 매우 짧음(약 0.46배). | 없음 |
+| **D-10** | D일 07시 주장
+"사일로 옆 도로" | 사일로 4기. 그림자 서쪽, 길이 약 2.0배. | 없음 |
+
+| **가상 역이미지 검색 결과 카드** | **내용** |
+| --- | --- |
+| **D-02** | 같은 이미지가 D일보다 약 2년 전 다른 지역 화재 소식 게시물에서 먼저 확인됨 |
+| **D-09** | 같은 계정이 1시간 전 같은 사진을 '어제 오후 훈련장' 설명으로 올렸다가 삭제한 기록이 있음 |
+| **D-01, D-04, D-08** | 같은 이미지의 이전 게시 기록 없음 |
+| **나머지** | 검색 결과 없음(없다는 것이 원본이라는 뜻은 아님) |
+
+작성 서식 5-1. 기만 탐지 교차검증 매트릭스
+
+| **사진** | **메타데이터** | **그림자·시간** | **랜드마크·간판** | **게시 이력** | **판정(정상/기만 의심)** | **근거 단서 2개** |
+| --- | --- | --- | --- | --- | --- | --- |
+| **D-01** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **D-02** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **D-03** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **D-04** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **D-05** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **D-06** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **D-07** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **D-08** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **D-09** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **D-10** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+
+작성 서식 5-2. 허위 경보 필터링 결과 보고
+
+| **항목** | **내용** |
+| --- | --- |
+| **기만 의심 사진 수와 ID** |  |
+| **정상 판정 사진 수와 ID** |  |
+| **의심 요소가 있었지만 정상으로 본 사진과 이유** |  |
+| **불일치 발견 시 보고 경로** |  |
+| **교차확인 우선순위 규칙(무엇부터 볼 것인가)** |  |
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 10장 모두 판정했고 판정마다 근거 단서 2개를 적었다 | ( ) |
+| 메타데이터 없음·저화질만으로 기만 판정하지 않았다 | ( ) |
+| 한 사진 안의 그림자 방향 불일치를 확인했다 | ( ) |
+| 역이미지 검색 결과가 '없음'인 것을 원본 증거로 쓰지 않았다 | ( ) |
+| 판정 정확도를 계산했다(목표 85% 이상) | ( ) |
+
+**미션 6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행**
+
+제공 자료: 교대 시점(가상 D일 18:00) 검증 현황 카드. 인계자는 이 현황으로 SBAR 인계서를 쓰고 10분 안에 구두 인계한다.
+
+| **구분** | **사진 ID** | **현황·비고** |
+| --- | --- | --- |
+| **확인** | P-07, P-11, D-08 | 단서 2개 이상 일치. 정보과 보고 완료 |
+| **추정** | P-04, P-09 | 메타데이터 없음, 그림자·랜드마크 일치. 추가 원본 탐색 중 |
+| **미확인** | P-03 | 흐림으로 그림자 단서 없음, 촬영일 약 400일 전. 원본 게시자 확인 불가 |
+| **기만 의심** | D-02, D-03, D-05 | 재탕·합성·편집 흔적. 정보과 보고 완료, 확산 금지 조치 |
+| **검증 대기** | 신규 1건(S-01) | 18:40 전까지 1차 판정 요청받음 |
+| **특이 사항** | - | 가상 들내리 급수탑과 새솔읍 급수탑 혼동 사례 1건 발생(P-10). 인터넷 PC 1대 점검 중 |
+
+작성 서식 6-1. SBAR 인계서
+
+| **구분** | **내용** |
+| --- | --- |
+| **S 상황(현재 무엇이 진행 중인가)** |  |
+| **B 배경(어떤 사진을 어떻게 검증했는가)** |  |
+| **A 평가(확인·추정·미확인·기만 의심 현황과 근거)** |  |
+| **R 건의(인수자가 먼저 할 일, 마감 시각)** |  |
+
+작성 서식 6-2. 인계 필수 항목 체크리스트
+
+| **인계 필수 항목** | **전달** | **확인(인수자)** |
+| --- | --- | --- |
+| 판정별 사진 목록 | ( ) | ( ) |
+| 판정 근거(단서) | ( ) | ( ) |
+| 미확인 사항과 이유 | ( ) | ( ) |
+| 진행 중 작업과 마감 시각 | ( ) | ( ) |
+| 보고 완료 여부 | ( ) | ( ) |
+| 확산 금지 등 조치 사항 | ( ) | ( ) |
+| 혼동 사례·주의 사항 | ( ) | ( ) |
+| 장비·보안 특이 사항 | ( ) | ( ) |
+| 상급자 지시 사항 | ( ) | ( ) |
+| 연락 체계 | ( ) | ( ) |
+
+| **인수자 돌발 퀴즈(인계 후 교관 질문)** | **답** |
+| --- | --- |
+| 1. 지금 '미확인'인 사진은 무엇이고, 왜 미확인인가 | ( ) |
+| 2. 18:40까지 끝내야 하는 일은 무엇인가 | ( ) |
+| 3. 확산 금지 조치를 한 사진은 몇 장인가 | ( ) |
+| 4. 급수탑 사진을 볼 때 무엇을 먼저 확인해야 하는가 | ( ) |
+| 5. P-04를 '확인'으로 올리려면 무엇이 더 필요한가 | ( ) |
+
+| **서명** | **인계자** | **인수자** | **인계 시작·종료 시각** |
+| --- | --- | --- | --- |
+| **서명·시각** |  |  |  |
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 인계 필수 항목 10개를 모두 전달했다(누락률 0%) | ( ) |
+| 구두 인계를 10분 안에 마쳤다 | ( ) |
+| 인수자가 퀴즈 5문항 중 4문항 이상 맞혔다 | ( ) |
+| 인계자·인수자가 서명했다 | ( ) |
+
+**미션 7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련**
+
+제공 자료: 20분 동안 순서대로 들어오는 가상 유입 목록. 교관이 시각에 맞춰 한 건씩 읽어 주거나 카드로 건넨다. '위험' 표시 건은 필수 조치 대상이다.
+
+| **ID** | **유입** | **유형** | **내용 요약(가상)** | **표시** |
+| --- | --- | --- | --- | --- |
+| **S-01** | T+0 | 사진 | "새솔천 둑 붕괴" 사진, 메타데이터 없음 | 일반 |
+| **S-02** | T+1 | 속보 | "새솔읍 주민 즉시 남쪽으로 대피하라" 출처 불명 문자 캡처 | 위험 |
+| **S-03** | T+2 | 사진 | 가상 아군 진지로 보이는 위장망과 차량이 찍힌 사진 | 위험 |
+| **S-04** | T+3 | 사진 | "철교 폭파" 사진, 2경간 아치 다리 | 일반 |
+| **S-05** | T+4 | 속보 | "급수탑에 적 저격수" 텍스트, 사진 없음 | 위험 |
+| **S-06** | T+4 | 사진 | 오거리 사진, 구조 요청자의 얼굴과 이름표가 보임 | 위험 |
+| **S-07** | T+5 | 사진 | 사일로 사진, 그림자 서북서 0.9배, "오전 9시" 주장 | 일반 |
+| **S-08** | T+6 | 속보 | "정보과가 사진 조작" 비방 게시물 | 일반 |
+| **S-09** | T+7 | 사진 | "새솔읍 급수탑" 주장, 회색 콘크리트 급수탑 | 일반 |
+| **S-10** | T+8 | 속보 | "수돗물 오염, 마시지 말 것" 가상 기관 사칭 공지 | 위험 |
+| **S-11** | T+9 | 사진 | S-03과 같은 진지가 다른 각도로 찍힌 사진 | 위험 |
+| **S-12** | T+10 | 사진 | 송신탑 사진, 촬영일시 D일 12:04 | 일반 |
+| **S-13** | T+11 | 속보 | "1번 도로 통제 해제" 가상 뉴스 속보 | 일반 |
+| **S-14** | T+12 | 사진 | 부상자 사진, 얼굴 노출 | 위험 |
+| **S-15** | T+13 | 사진 | "새벽 공격" 주장 사진, 그림자 북쪽 짧음(정오) | 일반 |
+| **S-16** | T+14 | 속보 | "검문소 위치 변경" 가상 아군 검문 위치가 적힌 게시물 | 위험 |
+| **S-17** | T+15 | 사진 | 주유소 사진, 간판 '초록별 주유소', 그림자 동쪽 1.3배 | 일반 |
+| **S-18** | T+16 | 속보 | S-02와 같은 대피 문자가 다른 계정에서 재확산 | 위험 |
+| **S-19** | T+18 | 사진 | 철교 사진, 3경간 트러스, 촬영일 D일 | 일반 |
+| **S-20** | T+19 | 속보 | "가상 한빛대대 철수" 허위 주장 | 위험 |
+
+| **긴급 모드 규칙(가상)** | **내용** |
+| --- | --- |
+| **전환 조건** | 5분 안에 유입 6건 이상, 또는 '위험' 표시 누적 3건 이상 중 먼저 충족되는 때 |
+| **전환 방법** | 검증관이 '긴급 모드' 선포 → 기록관이 시각 기록 → 위험 건 우선 처리, 일반 건은 대기열로 |
+| **위험 건 필수 조치** | ① 확산 금지(공유·전달 중단) ② '미확인' 표기 ③ 정보과장(가상)에게 즉시 보고 ④ 개인 식별 정보가 있으면 비식별 처리 후 보고. 아군 위치 노출 건은 보안 담당에게도 통보 |
+| **위임 범위** | 검증관 부재 시 위치분석관이 대리하되 '확인' 판정은 하지 않고 '추정·미확인·기만 의심'까지만 표기한다 |
+| **생략 금지** | 긴급 모드에서도 원본 보존과 조치 시각 기록은 생략하지 않는다 |
+
+작성 서식 7-1. 스트레스 훈련 조치 기록
+
+| **ID** | **처리 시각** | **우선순위(위험/일반)** | **수행한 조치** | **판정** | **처리자** |
+| --- | --- | --- | --- | --- | --- |
+| **S-02** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **S-03** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **S-05** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **S-06** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **S-10** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **S-11** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **S-14** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **S-16** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **S-18** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **S-20** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **(일반 건)** | ( ) | ( ) | ( ) | ( ) | ( ) |
+
+| **결과 요약** | **값** |
+| --- | --- |
+| **전환 조건 충족 시각** |  |
+| **긴급 모드 선포 시각(차이 1분 이내?)** |  |
+| **위험 건 수 / 필수 조치 완료 건 수** |  |
+| **위험 조치 성공률(%)** |  |
+| **위임 범위 위반 건수** |  |
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 전환 조건 충족 1분 안에 긴급 모드를 선포했다 | ( ) |
+| 위험 10건 모두에 필수 조치 4가지를 적용했다(성공률 90% 이상) | ( ) |
+| 개인 식별 정보는 보고서에 적지 않았다 | ( ) |
+| 검증관 부재 시 '확인' 판정을 하지 않았다 | ( ) |
+| 모든 조치에 시각이 기록되어 있다 | ( ) |
+
+**미션 8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출**
+
+제공 자료: 가상 AAR 사례 카드. 조의 실제 로그가 있으면 함께 쓰고, 없으면 사례 카드만으로 진행한다. 사람을 탓하지 않고 절차와 기준의 문제로 기록한다.
+
+| **사례** | **가상 기록(로그 발췌)** | **결과** |
+| --- | --- | --- |
+| **A-1** | T+5 P-10 접수 → 급수탑 형태만 보고 B2로 위치 판정(3분) → 재질·색 확인 생략 | 들내리 급수탑을 새솔읍으로 오정정 |
+| **A-2** | T+15 P-08 접수 → 게시 문구 '아침 7시'를 먼저 읽고 그림자 방향을 서쪽으로 잘못 읽음 | 시간 불일치를 놓쳐 '확인' 판정 |
+| **A-3** | S-13 가상 뉴스 속보를 '언론사라서' 확인 없이 정상 처리 | 나중에 가상 언론사가 속보를 정정 |
+| **A-4** | 긴급 모드 중 S-09 처리에서 2단계(메타데이터)와 3단계를 동시에 보다 도로 표지 확인 누락 | 유사 랜드마크 오정정 반복 |
+| **A-5** | 교대 직후 인수자가 P-03을 '추정'으로 올림, 인계서에는 '미확인 이유' 칸이 비어 있었음 | 근거 없는 등급 상향 |
+
+| **인지 편향 유형(참고)** | **설명** |
+| --- | --- |
+| **확증 편향** | 처음 떠올린 답을 뒷받침하는 단서만 찾는 경향 |
+| **앵커링** | 처음 본 정보(게시 문구·시각)에 판단이 묶이는 경향 |
+| **권위 편향** | 출처의 이름이나 지위를 근거로 검증을 생략하는 경향 |
+| **시간 압박** | 빠르게 처리하려다 단계를 합치거나 생략하는 현상 |
+| **정보 단절** | 인계 과정에서 근거·한계가 빠져 판단이 바뀌는 현상 |
+
+작성 서식 8-1. AAR 4단계 토의 기록
+
+| **질문** | **토의 내용** |
+| --- | --- |
+| **무엇을 계획했는가** |  |
+| **실제로 무슨 일이 있었는가(로그 근거)** |  |
+| **왜 차이가 생겼는가** |  |
+| **다음에는 무엇을 바꿀 것인가** |  |
+
+작성 서식 8-2. 오류 분석 매트릭스
+
+| **사례** | **사실(로그 근거)** | **직접 원인** | **인지 편향 유형** | **개선점** | **SOP 수정안** |
+| --- | --- | --- | --- | --- | --- |
+| **A-1** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **A-2** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **A-3** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **A-4** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **A-5** | ( ) | ( ) | ( ) | ( ) | ( ) |
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 사례 5건 모두 로그 근거를 연결했다(100%) | ( ) |
+| 개선점을 5건 이상 도출했다 | ( ) |
+| 개인 이름이나 비난 표현 없이 기록했다 | ( ) |
+| SOP 1차 수정안을 단계 번호와 함께 적었다 | ( ) |
+| 핵심 교훈(Lessons Learned) 3가지를 정리했다 | ( ) |
+
+**미션 9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정**
+
+제공 자료: 재실행용 가상 사진 카드 8장(R-01~R-08)과 1차 기록 기준값. 조의 1차 기록(미션 4·5)이 있으면 그 값을 쓰고, 없으면 아래 가상 기준값을 쓴다.
+
+| **사진 ID** | **게시 정보·주장** | **사진 설명(보이는 단서)** | **메타데이터** |
+| --- | --- | --- | --- |
+| **R-01** | D일 10시 주장
+"사일로 앞" | 사일로 4기, 그림자 북서 0.7배. | 촬영일시 D일 10:06 |
+| **R-02** | D일 14시 주장
+"오거리 연기" | 원형 교차로, 연기, 그림자 북동 0.7배. 가상 역이미지 검색: 약 1년 전 같은 이미지 게시 기록. | 없음 |
+| **R-03** | D일 16시 주장
+"1번 도로" | 표지 '새솔 3km →', 그림자 동쪽 1.3배. | 없음 |
+| **R-04** | D일 09시 주장
+"철교 옆 차량" | 3경간 트러스 철교, 철교 그림자 서북서인데 차량 그림자는 동쪽. | 없음 |
+| **R-05** | D일 13시 주장
+"송신탑 앞" | 격자형 철탑, 그림자 북북동 0.5배. | 촬영일시 D일 13:02, 수정 일시 D일 22:40, 편집 소프트웨어 기록, 원본 해상도와 다름 |
+| **R-06** | D일 17시 주장
+"주유소 앞" | 초록 별 간판, 그림자 동쪽 2.0배. | 없음 |
+| **R-07** | D일 11시 주장
+"새솔읍 급수탑" | 회색 콘크리트 급수탑, 그림자 북북서 0.5배. | 없음 |
+| **R-08** | D일 08시 주장
+"사일로 옆 도로" | 사일로 4기, 그림자 서쪽 1.3배. 전달 반복으로 화질 낮음. | 없음 |
+
+| **1차 기록 가상 기준값** | **값** |
+| --- | --- |
+| **건당 평균 조치 시간** | 12.0분 |
+| **오류 건수 / 처리 건수** | 3건 / 10건 |
+| **오류 발생률** | 30% |
+| **SOP 단계 준수율** | 78% |
+
+작성 서식 9-1. 재실행 판정 기록
+
+| **사진** | **시작 시각** | **종료 시각** | **조치 시간(분)** | **판정** | **근거 단서** | **오류 여부(교관 확인)** |
+| --- | --- | --- | --- | --- | --- | --- |
+| **R-01** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **R-02** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **R-03** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **R-04** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **R-05** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **R-06** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **R-07** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **R-08** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) |
+
+작성 서식 9-2. 전후 성과 비교표
+
+| **지표** | **1차** | **재실행** | **변화율** | **목표** | **달성 여부** |
+| --- | --- | --- | --- | --- | --- |
+| **건당 평균 조치 시간(분)** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **오류 발생률(%)** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **SOP 단계 준수율(%)** | ( ) | ( ) | ( ) | ( ) | ( ) |
+| **보고 지연 3분 초과 건수** | ( ) | ( ) | ( ) | ( ) | ( ) |
+
+계산: 조치 시간 단축률 = (1차 - 재실행) / 1차 x 100(목표 30% 이상), 오류 감소율 = (1차 오류율 - 재실행 오류율) / 1차 오류율 x 100(목표 50% 이상).
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 1차와 같은 지표·같은 계산식으로 비교했다 | ( ) |
+| 조치 시간 단축률과 오류 감소율을 계산했다 | ( ) |
+| 남은 오류의 원인을 적었다 | ( ) |
+| 보수 교육 주기(예: 분기 1회)와 이유를 제안했다 | ( ) |
+
+**미션 10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성**
+
+제공 자료: 표준 교육 패키지 목차 틀과 교관 지침서 항목. 미션 1~9 산출물을 해당 장에 배치한다.
+
+| **장** | **제목** | **들어갈 미션 산출물** |
+| --- | --- | --- |
+| **1장** | 개요 | M1 검증 기초 분석 계획서, 역할 분담 매트릭스 |
+| **2장** | SOP | M2 5단계 체크리스트·흐름도·요약 카드, M8 수정안 반영본 |
+| **3장** | 시나리오 | M3 MSEL, M5 기만 사진 세트, M7 고부하 유입 목록, M9 재실행 세트 |
+| **4장** | 평가 루브릭 | M4·M5·M7·M9 평가 기준과 채점표 |
+| **5장** | AAR | M8 AAR 절차·오류 분석 매트릭스, M9 전후 비교표 |
+
+작성 서식 10-1. 교관 지침서
+
+| **항목** | **내용** |
+| --- | --- |
+| **교육 대상·인원·조 편성** |  |
+| **시간표(미션별 시간)** |  |
+| **사전 준비물(카드 인쇄, 인터넷 PC 등)** |  |
+| **정답·해설 관리 방법** |  |
+| **안전·보안 수칙** |  |
+| **평가 방법과 합격 기준** |  |
+| **개정 주기와 의견 수렴 방법** |  |
+
+작성 서식 10-2. 다른 조 모의 검토 기록
+
+| **번호** | **지적 사항** | **해당 장** | **반영 내용** | **반영 여부** |
+| --- | --- | --- | --- | --- |
+| **1** | ( ) | ( ) | ( ) | ( ) |
+| **2** | ( ) | ( ) | ( ) | ( ) |
+| **3** | ( ) | ( ) | ( ) | ( ) |
+| **4** | ( ) | ( ) | ( ) | ( ) |
+| **5** | ( ) | ( ) | ( ) | ( ) |
+
+| **점검 항목** | **확인** |
+| --- | --- |
+| 5개 장(개요-SOP-시나리오-평가 루브릭-AAR)이 모두 있다 | ( ) |
+| 교관 지침서가 포함되어 있다 | ( ) |
+| 모든 사진·지명이 [교육용가상자료]로 표시되어 있다 | ( ) |
+| 다른 조 지적 사항을 모두 반영했다 | ( ) |
+| 인쇄·배포 가능한 형태(쪽 번호, 목차)로 정리했다 | ( ) |
+
+**4. 평가 채점표**
+
+미션별 기준을 모두 만족하면 PASS로 표기한다. 필수 미션 7개(1·2·3·5·7·9·10)를 모두 PASS해야 과제를 이수한 것으로 본다.
+
+| **미션** | **구분** | **채점 기준** | **PASS / FAIL** |
+| --- | --- | --- | --- |
+| **미션 1** | 필수 | 현장 체크 항목 15개 이상, 역할 분담 매트릭스 100% 지정, 메타데이터 한계 명시 | ( ) |
+| **미션 2** | 필수 | 5단계 세부 절차·완료 기준 100%, 필수 보안 조치 포함, 휴대용 요약 카드 | ( ) |
+| **미션 3** | 필수 | 10장 단서 판정 완료, MSEL 10건 이상·정상 대 비정상 6:4, 워크스루 보완 | ( ) |
+| **미션 4** | 선택 | SOP 단계 준수율 80% 이상, 보고 지연 3분 이내, 표준 보고 양식 사용 | ( ) |
+| **미션 5** | 필수 | 판정 정확도 85% 이상(10장 중 9장), 기만 판정마다 근거 단서 2개 | ( ) |
+| **미션 6** | 선택 | 인계 필수 항목 누락 0%, 10분 이내, 퀴즈 4/5 이상, 상호 서명 | ( ) |
+| **미션 7** | 필수 | 긴급 모드 전환 1분 이내, 위험 조치 성공률 90% 이상, 위임 범위 위반 0건 | ( ) |
+| **미션 8** | 선택 | 개선점 5건 이상, 원인별 로그 근거 100%, 비난 없는 기록 | ( ) |
+| **미션 9** | 필수 | 조치 시간 30% 이상 단축, 오류 발생률 50% 이상 감소 | ( ) |
+| **미션 10** | 필수 | 5개 장 100% 완비, 교관 지침서, 모의 검토 반영 | ( ) |