**C2 정보 무결성·출처 확인·재전송 승인 SOP**

난 이 도 **고급**

| **프로젝트 목표** | 러시아-우크라이나 전쟁과 미국-이란 간 긴장 국면에서는 지휘통제망에 대한 교란, 허위 전문과 위조 명령의 주입, 통신 단절 뒤 누락 메시지의 뒤섞임이 반복되어 '이 명령이 정말 정당한 발신자에게서 왔는가'와 '내용이 중간에 바뀌지 않았는가'를 가리는 일이 작전 연속성의 핵심 문제가 되었다. 한편 검증이 지나치게 느리면 정당한 명령이 늦어져 그 자체가 위험이 되므로 보안과 속도의 균형이 필요하다. 본 프로젝트에서는 교육용 가상 지휘통제망과 가상 메시지 카드를 사용해 메시지 위협 요소 분석, 출처·무결성·시각 검증 기준(6단계), 통신 단절 후 재전송 승인 기준, 비인가 명령 자동 보류와 보안 보고 절차, 상황 단계별 점검표, 단말 표시와 결재 양식, 교란·위조 스트레스 훈련, AAR, 검증 지연 보정을 차례로 수행한다. 최종 목표는 C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP)를 문서로 완성하는 것이다. |
| --- | --- |

| **유의사항** | 모든 망·단말·메시지·서명·해시·시각·수치·직책 배치는 교육용 가상 자료이며 실제 부대명, 실제 통신망 구성, 실제 암호·인증 방식과 키, 실제 보안 취약점은 사용하지 않는다. 부대 내 촬영이나 부대 자료의 외부 AI 서비스 입력은 금지한다. 본 과제는 위조·교란 기법이 아니라 이미 접수된 가상 메시지의 검증과 승인·보류 절차를 문서로 설계하는 방어 훈련이며, 최종 판단은 사람(통신보안관·지휘통제 책임자)이 내린다. 비인가가 의심되는 명령은 실행하지 않고 보류하되, 실제 명령 수행 여부는 교전수칙과 지휘계통에 따르며 법무·보안 쟁점은 해당 부서 검토로 연계한다. 이 자료의 등급과 권한 구분은 학습용 가상 기준이다. |
| --- | --- |

**1단계. 메시지 위협 요인 분석 및 출처·무결성 검증 기준 수립**

| **미션 1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석** [초급 · 1.5시간] | **미션 1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석** [초급 · 1.5시간] |
| --- | --- |
| **목표** | 가상 전술 지휘통제망의 메시지 송수신 흐름을 도식화하고 변조, 위조, 재생(옛 메시지 재투입), 지연, 발신자 사칭 등 위협 요소를 분석하며 SOP 문서 골격을 정의한다. |
| **수행** | 실습자료의 가상 메시지 사고 사례 5건을 읽고 각 사례에서 위협이 어느 단계(작성·전송·중계·접수·실행)에서 생겼는지 표로 분류한다. 위협 유형마다 접수자가 눈으로 확인할 수 있는 징후(서명 표시 없음, 순서번호 결번, 시각 이상)를 적는다. 실제 암호 방식이나 취약점은 쓰지 않고 '서명 표시', '해시 일치 여부'처럼 화면에 보이는 상태만 다룬다. 지휘관이 가장 먼저 알아야 할 순으로 SOP 8개 장의 목차를 배열한다. |
| **산출물** | docs/c207_doc_framework.md 및 분석 개요서(메시지 흐름도, 위협 유형·징후 분류표, SOP 목차 골격) |
| **평가** | **[필수] 메시지 위협 분석·문서 골격** — 가상 사고 사례 5건 이상을 검토해 위협 유형을 흐름 단계별로 분류했는가, SOP 목차(8개 장) 골격을 100% 정의하고 지휘관 결심 의제 순으로 배열했는가. |

| **미션 2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립** [초급~중급 · 2시간] | **미션 2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립** [초급~중급 · 2시간] |
| --- | --- |
| **목표** | 메시지의 출처 확인, 해시 무결성 확인, 타임스탬프 유효성 확인 기준을 수립하고, 무결성 신뢰 상태를 6단계로 나누는 평가 기준과 편향 방지 장치를 정한다. |
| **수행** | 출처(서명 표시), 내용 일치(해시 확인), 시각(타임스탬프), 순서(순서번호)를 각각 어떤 표시가 있으면 정상인지 관찰 가능한 문장으로 쓴다. 이 네 요소를 종합해 무결성 상태 6단계(1 검증 완료 ~ 6 판단 불가·위조 의심)의 판정 기준을 만들고 평가 지표를 10개 이상 정의해 지표마다 확인 방법을 적는다. 가상 메시지 5건에 조원이 각자 단계를 매겨 일치 여부를 비교하고 불일치한 기준 문구를 고친다. '발신자 이름이 익숙하니 정상일 것'이라는 가정을 막는 규칙을 둔다. |
| **산출물** | framework/c207_source_reliability_matrix.md(출처·무결성·시각 검증 기준, 무결성 상태 6단계 기준, 평가 지표표, 편향 방지 규칙) |
| **평가** | **[필수] 검증 기준·6단계 평가 지표** — 무결성 상태 기준 6단계를 완비하고 평가 지표 10개 이상을 정의했는가, 가상 메시지 5건에 대한 조원 간 단계 일치가 4건 이상이고 익숙한 발신자·급한 어조에 끌리지 않게 하는 편향 방지 규칙을 명시했는가. |

**2단계. 재전송 승인 기준·권한 정의 및 비인가 명령 보류 절차 수립**

| **미션 3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의** [중급 · 2.5시간] | **미션 3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의** [중급 · 2.5시간] |
| --- | --- |
| **목표** | 통신 단절 후 재접속 시 누락 메시지를 재전송할 때 승인 기준과 권한을 정의하고, 재전송에서 생기는 불확실성(중복, 순서 뒤바뀜, 낡은 명령)의 영향도를 평가한다. |
| **수행** | 가상 단절·복구 사례 4건에서 누락 구간을 찾고 재전송 대상 메시지를 '그대로 재전송·확인 후 재전송·폐기 후 새로 작성' 중 하나로 분류한다. 재전송 과정의 불확실성 요인을 8개 이상 식별해 영향도(높음·중간·낮음)를 매기고 요인별 확인 방법을 적는다. 재전송 승인 권한을 메시지 종류(상황 보고, 지시, 명령)별로 가상 직책에 매핑하고 낡은 명령이 실행되지 않도록 유효 시한 규칙을 둔다. |
| **산출물** | analysis/c207_uncertainty_assessment.md(재전송 분류표, 불확실성 영향도 매트릭스, 재전송 승인 권한표) |
| **평가** | **[필수] 재전송 승인 기준·불확실성 평가** — 재전송 불확실성 요인 8개 이상과 영향도 매트릭스를 도출했는가, 단절·복구 사례 4건을 분류하고 메시지 종류별 승인 권한과 판단 한계를 명시했는가. |

| **미션 4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립** [중급 · 3시간] | **미션 4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립** [중급 · 3시간] |
| --- | --- |
| **목표** | 비인가 지휘명령이 의심될 때 자동으로 보류(격리)하고 통신보안관에게 긴급 보고하는 절차를 수립하며, 비인가 판정 기준 12개 이상과 가중치 산식을 정한다. |
| **수행** | 비인가 의심 징후(서명 없음, 해시 불일치, 시각 이상, 순서번호 이상, 평소 경로와 다른 중계, 어조·형식 이상)를 12개 이상 기준 항목으로 정하고 항목별 가중치를 매긴다. 의심 점수가 기준 이상이면 단말이 메시지를 '실행 대기 보류' 상태로 두고 통신보안관에게 긴급 보고하는 절차를 쓴다. 자동 보류는 메시지를 지우거나 반격하지 않고 실행만 멈추는 것으로 한정하며 해제는 사람이 한다. 가상 메시지 3건에 적용하고 레드팀이 '정당한 명령이 오탐으로 막히지 않는가'를 반박하게 한다. 보안·법적 쟁점은 해당 부서 검토 연계 표시로만 처리한다. |
| **산출물** | matrix/c207_attribution_matrix.xlsx(md)(비인가 판정 기준 12개 항목, 가중치 산식, 자동 보류·긴급 보고 절차) |
| **평가** | **[선택] 비인가 판정 기준·자동 보류 절차** — 비인가 판정 기준 12개 이상 항목화와 가중치 산식을 100% 정립했는가, 가상 메시지 3건 적용 결과를 기록하고 자동 보류의 범위를 '실행 중지'로 한정하며 오탐 반박에 대한 방어 논리를 기록했는가. |

**3단계. 상황 단계별 점검표 및 단말 표시·결재 양식 작성**

| **미션 5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성** [중급~고급 · 3시간] | **미션 5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성** [중급~고급 · 3시간] |
| --- | --- |
| **목표** | 평시·경계·전투 상황 단계별 C2 정보 무결성 검증 표준 체크리스트를 작성하고, 처리 승인·보류 분기점과 책임 직책을 확정한다. |
| **수행** | 상황 단계마다 검증 항목을 어떻게 달리 적용할지 표로 정한다(평시는 전 항목, 경계는 핵심 항목과 사후 보완, 전투는 최소 필수 항목과 대체 확인 경로). M2~M4 기준을 서명 표시, 해시 일치, 시각·순서, 비인가 점수, 승인 권한 순의 의사결정 트리로 묶고 분기점마다 조건과 책임 직책을 적는다. 경계선 가상 메시지 5종에 적용해 조별로 '처리 승인·보류(격리)·재확인 요청' 중 하나를 고르고 근거를 기록한다. 전투 단계에서도 출처·무결성 최소 확인과 사람의 승인을 생략하지 않는다. |
| **산출물** | sop/c207_approval_thresholds_sop.md(상황 단계별 체크리스트, 승인·보류 기준, 의사결정 트리), 모의 결심 기록지 |
| **평가** | **[필수] 단계별 체크리스트·분기점·책임 매핑** — 승인·보류 분기점 조건 100% 명시와 책임 직책 매핑을 완료했는가, 경계선 5종 모두에 판단과 근거가 기록되고 교전수칙·지휘계통 준수와 사람의 최종 판단을 지켰는가. |

| **미션 6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계** [중급 · 2.5시간] | **미션 6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계** [중급 · 2.5시간] |
| --- | --- |
| **목표** | 지휘통제 단말에 표시할 메시지 무결성 상태 화면과 재전송 승인 결재 양식을 설계하고, 사실·판단·조치·미확인을 분리하는 기록 규칙을 표준화한다. |
| **수행** | 단말 화면에 메시지마다 보일 상태 표시(검증 완료, 확인 중, 보류, 위조 의심)와 색, 근거 항목(서명, 해시, 시각, 순서)을 정하고 화면 배치를 그린다. 재전송 승인 결재 양식에는 메시지 ID, 누락 구간, 재전송 사유, 확인 결과, 승인자 서명 칸을 넣는다. 기록은 사실, 판단과 근거, 취한 조치, 미확인 사항 칸을 분리하고 '정상', '확실', '문제없음'처럼 근거 없이 안심시키는 표현의 금지 목록과 대체 표현을 정한다. 가상 기록 3종을 서식에 옮겨 분류가 일관되는지 확인한다. |
| **산출물** | templates/c207_aar_fact_action_template.md(무결성 상태 표시 화면 설계, 재전송 승인 결재 양식, 금지 표현 목록) |
| **평가** | **[선택] 상태 표시·결재 양식** — 기록 분류 규칙을 100% 표준화하고 혼동 유발 단어 금지 목록을 포함했는가, 가상 기록 3종을 서식으로 옮겼을 때 사실·판단 혼동이 0건이고 상태 표시가 색에만 의존하지 않는가. |

**4단계. 교란·위조 명령 스트레스 훈련 및 AAR 원인 분석**

| **미션 7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련** [고급 · 3시간] | **미션 7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련** [고급 · 3시간] |
| --- | --- |
| **목표** | 대규모 통신 교란과 위조 전문 주입이 동시에 일어나는 모의 환경에서 무결성 검증이 흔들리지 않는지 스트레스 훈련으로 확인하고 평가 루브릭을 만든다. |
| **수행** | 정해진 시간에 메시지 카드가 연달아 투입되고 일부는 위조(서명 없음, 낡은 메시지 재투입, 시각 조작)이며 통신 교란으로 일부 정상 메시지가 지연되는 조건에서 조별로 메시지를 처리한다. 수행을 출처 확인, 무결성 확인, 비인가 대응, 재전송 승인 통제, 기록의 5개 영역과 탁월·우수·보통·미흡 4등급으로 평가하는 루브릭을 만든다. 평가자 2명이 독립 채점해 일치율을 계산하고 위조 메시지를 실행 승인한 판단은 즉시 미흡으로 둔다. |
| **산출물** | rubric/c207_evaluation_rubric.md(5영역 4등급 루브릭, 모의 채점표 예시) |
| **평가** | **[필수] 교란·위조 스트레스·평가 루브릭** — 5개 영역 4등급 기준 정의율 100%, 평가자 2명의 채점 일치율 80% 이상, 위조 메시지를 실행 승인한 판단이 0건인가. |

| **미션 8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석** [고급 · 3.5시간] | **미션 8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석** [고급 · 3.5시간] |
| --- | --- |
| **목표** | AAR로 위조 명령 차단 실패와 보고 지연의 원인을 분석하고, 레드팀 비판으로 절차의 취약한 전제를 찾아 피드백을 도출한다. |
| **수행** | 가상 AAR 일지 2건(위조 명령이 전파된 사례, 정당한 명령이 오탐으로 늦어진 사례)을 시간순으로 재구성하고 원인을 사람·절차·정보·통신으로 나눈다. 레드팀은 절차의 약한 전제(예: '서명 표시가 있으면 정상이다')를 5건 이상 비판하고 작성 팀은 쟁점마다 반박 또는 수정안을 낸다. 보고 지연과 전파 누락의 연결 고리를 찾고 정상 명령 지연이라는 반대 방향 위험도 다룬다. |
| **산출물** | reports/c207_redteam_critique_report.md(AAR 원인 분석표, 레드팀 쟁점·대응표, 수정 반영 계획표) |
| **평가** | **[선택] AAR 원인·레드팀 검토** — 비판적 쟁점 5건 이상을 도출하고 쟁점별 반박·수정 대안을 100% 수립했는가, 취약한 전제에 경고 문구를 명시하고 정상 명령 지연의 반대 위험을 다뤘는가. |

**5단계. 검증 지연 보정 및 SOP 최종 완성**

| **미션 9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정** [고급 · 3시간] | **미션 9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정** [고급 · 3시간] |
| --- | --- |
| **목표** | M7·M8 피드백으로 검증 지연을 줄이면서 보안은 낮추지 않도록 승인 절차를 보정하고 같은 사례로 재검증한 뒤 지휘관 1페이지 브리핑으로 정리한다. |
| **수행** | 개선 전후 절차를 나란히 놓고 검증 단계별 소요 시간을 측정해 지연이 큰 단계를 찾는다. 시간을 줄일 때는 확인 항목을 없애는 대신 병렬 확인, 사전 승인된 경로 목록, 단말 자동 표시처럼 보안을 유지하는 방법만 쓴다. M5 경계선 메시지와 M8 AAR 사례 7건에 개선 절차를 다시 적용해 판단 결과, 조원 간 일치, 소요 시간 변화를 비교하고 결론부터 쓰는(BLUF) 1페이지 브리핑을 3분 안에 발표한다. |
| **산출물** | briefing/c207_commander_1page_brief.md(pdf)(개선 전후 비교표, 재검증 결과표, 1페이지 브리핑) |
| **평가** | **[필수] 승인 절차 보정·1페이지 브리핑** — 핵심 결심 사항, 위험 요소, 대안 3종이 A4 1페이지 안에 완결되었는가, 재검증 7건에서 검증 소요 시간 변화와 보안 항목 유지 여부를 함께 제시하고 결론 먼저(BLUF) 원칙으로 3분 안에 전달했는가. |

| **미션 10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성** [최고급 · 3시간] | **미션 10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성** [최고급 · 3시간] |
| --- | --- |
| **목표** | 앞 미션의 결과물을 통합해 C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP)를 8개 장과 부록으로 완성한다. |
| **수행** | 목적·적용 범위, 용어 정의, 메시지 위협과 검증 기준, 무결성 등급, 재전송 승인, 비인가 대응, 상황 단계별 점검과 기록, 훈련·평가·개정의 8개 장과 부록(6단계 기준, 점검표, 의사결정 트리, 단말 표시·결재 양식, 루브릭)을 편집한다. 모든 기준 옆에 근거(어느 미션 결과·어느 가상 자료인지)를 표기하고 교리·보안·작전 역할의 모의 심의 지적 사항을 반영한다. 연 1회 개정 주기와 실무 의견 수렴 방법을 명시한다. |
| **산출물** | manual/c207_standard_operational_manual.md(C2 정보 무결성·출처 확인·재전송 승인 SOP 최종본) |
| **평가** | **[필수] SOP 최종 완성** — 8개 장과 부록을 100% 완성하고 모든 기준에 근거(미션·가상 자료)를 표기했는가, 모의 심의 지적 사항을 반영하고 '최종 판단은 사람이 하며 실제 명령 수행은 교전수칙·지휘계통에 따른다'는 문구를 명시했는가. |

**최종 판정**

**판정 기준 :** 모든 필수 항목([필수])에서 PASS를 받아야 최종 PASS로 인정한다.

최종 판정 결과 : ( PASS / FAIL )

평가 의견 : (필수 항목 중 하나라도 FAIL인 경우 사유를 기재한다.)