**ISR08 실습자료 - 공개 사진의 위치·시간 단서 교차확인 실습** 구 분 **실습자료 [교육용가상자료]** **1. 사용 안내** 이 자료는 시나리오 미션 1~10을 바로 실습할 수 있도록 만든 교육용 가상 자료 모음이다. 사진은 실제 이미지 대신 글로 된 '가상 사진 설명 카드'로 제공하며, 카드에 적힌 그림자 방향·길이 비, 간판, 지형 단서를 가상 태양 위치표와 가상 지도 격자 카드에 대조해 판정한다. - 모든 지명·계정·언론사·사진·수치는 [교육용가상자료]이며 실제 지역·사건·인물과 관계가 없다. - 실습 중 실제 SNS·검색 서비스에서 비슷한 사진을 찾거나 게시자에게 연락하지 않는다. 부대 내 촬영과 부대 자료의 외부 AI 입력은 금지한다. - 서식의 '( )'와 빈칸은 학습자가 채운다. 서식은 복사해 조별로 사용한다. - 판정은 확인(단서 2개 이상 일치, 불일치 없음), 추정(단서 1개 일치 또는 일부 확인 불가), 미확인(판단할 단서 부족), 기만 의심(명확한 불일치 또는 변조 흔적) 4가지로 표기한다. - 정답과 해설은 실습가이드의 '확인할 결과'에 있으며 교관이 관리한다. 실습 중에는 먼저 보지 않는다. **2. 가상 상황 설정** | **가상 부대** | 가상 한빛대대 정보과 OSINT 검증조(조별 5명: 수집자, 위치분석관, 시간분석관, 검증관, 기록관) | | --- | --- | | **가상 지역** | 가상 새솔읍 일대(가상 위도 약 48도, 평야와 하천, 철도가 지나는 소도시) | | --- | --- | | **가상 일자** | D일(가상 6월 하순), 맑음 후 오후 한때 구름, 일출 약 04시·일몰 약 20시(태양시 기준) | | --- | --- | | **상황** | 가상 적 부대 이동과 피해 소식을 담은 공개 사진이 SNS·가상 뉴스로 잇따라 올라오고 있다. 검증조는 사진의 위치와 촬영 시간대를 교차확인해 정보과장(가상)에게 보고해야 한다. | | --- | --- | | **시간 기준** | 모든 시각은 태양시 기준으로 단순화한 가상 시각이다. | | --- | --- | **2-1. 공통 제공 자료: 가상 태양 위치표(D일, 가상 위도 약 48도)** 그림자는 태양 반대 방향으로 생긴다. 그림자 길이 비는 1/tan(태양 고도)이다. 오전 9시와 오후 3시처럼 길이 비가 같은 시각은 그림자 방향으로 구분한다. 방위는 북쪽 0도에서 시계 방향으로 잰다. | **가상 시각** | **태양 방위** | **태양 고도** | **그림자 방향** | **그림자 길이 비(그림자/물체)** | | --- | --- | --- | --- | --- | | **06시** | 74도(동북동) | 17도 | 254도(서남서) | 약 3.3 | | **07시** | 84도(동) | 27도 | 264도(서) | 약 2.0 | | **08시** | 96도(동) | 37도 | 276도(서) | 약 1.3 | | **09시** | 109도(동남동) | 47도 | 289도(서북서) | 약 0.9 | | **10시** | 125도(남동) | 56도 | 305도(북서) | 약 0.7 | | **11시** | 149도(남남동) | 63도 | 329도(북북서) | 약 0.5 | | **12시** | 180도(남) | 65도 | 0도(북) | 약 0.46 | | **13시** | 211도(남남서) | 63도 | 31도(북북동) | 약 0.5 | | **14시** | 235도(남서) | 56도 | 55도(북동) | 약 0.7 | | **15시** | 251도(서남서) | 47도 | 71도(동북동) | 약 0.9 | | **16시** | 264도(서) | 37도 | 84도(동) | 약 1.3 | | **17시** | 276도(서) | 27도 | 96도(동) | 약 2.0 | | **18시** | 286도(서북서) | 17도 | 106도(동남동) | 약 3.3 | **2-2. 공통 제공 자료: 가상 지도 격자 카드(새솔읍)** 격자는 서쪽에서 동쪽으로 A~D, 북쪽에서 남쪽으로 1~4이다. 사진의 랜드마크·도로 형태가 이 카드와 다르면 위치 불일치로 본다. | **격자** | **가상 지형·랜드마크** | **비고** | | --- | --- | --- | | **A1** | 곡물 저장고(원통형 사일로 4기, 흰색) | 새솔읍 북서쪽 | | **A3** | 초록별 주유소(초록 별 모양 간판, 주유기 4대) | 1번 도로 서쪽 입구 | | **B2** | 붉은 벽돌 급수탑(높이 약 20m, 꼭대기 원뿔 지붕) | 새솔읍 유일의 급수탑 | | **B3** | 원형 교차로(5개 도로 연결, '오거리') | 중앙에 화단 | | **C1~C4** | 남북 방향 철도 | C3 지점에서 새솔천 통과 | | **C3** | 철교(3경간 트러스, 회색 강재) | 아치형 아님 | | **D1** | 송신탑(격자형 철탑 1기) | 주변 개활지 | | **A3~D3** | 1번 도로(동서 방향 2차선) | 동쪽 방향 표지 '새솔 3km →' | | **D4(읍 밖)** | 가상 들내리 회색 콘크리트 급수탑 | 새솔읍 급수탑과 혼동 주의 | **3. 미션별 실습자료** **미션 1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립** 제공 자료: 가상 사진 카드 3장과 가상 EXIF 예시. 카드를 보고 어떤 항목을 확인해야 하는지 뽑아 현장 체크 항목과 역할을 정의한다. | **사진 ID** | **게시 정보·주장** | **사진 설명(보이는 단서)** | **메타데이터** | | --- | --- | --- | --- | | **P-01** | 가상 SNS 계정 '새솔소식' D일 11:20 게시 "오늘 아침 급수탑 옆 도로에 차량 행렬" | 붉은 벽돌 급수탑이 오른쪽 배경에 보임. 2차선 도로와 가로수. 가로수 그림자가 북서쪽으로 뻗고 길이는 나무 높이의 약 0.7배. 맑은 하늘, 활엽수 잎 무성. | 없음(업로드 과정에서 삭제된 것으로 보임) | | **P-02** | 가상 언론 '누리일보' D일 16:05 게시 "오후 철교 인근에서 연기" | 회색 3경간 트러스 철교, 철교 뒤로 연기 기둥. 전봇대 그림자가 동쪽, 길이 약 1.3배. | 촬영일시 D일 15:58, 기기 가상 'CAM-X', GPS 없음 | | **P-03** | 가상 메신저 전달 이미지 게시 시각 불명 "새솔읍 오거리 방금" | 원형 교차로와 '초록별 주유소' 간판. 흐려서 그림자가 거의 보이지 않음. 노면이 젖어 있음. | 촬영일시 D일보다 약 400일 전, GPS 좌표 B3 부근 | | **가상 EXIF 항목** | **예시 값** | **확인 시 유의점** | | --- | --- | --- | | **촬영일시** | D일 15:58 | 기기 시계가 틀리거나 사후에 바뀔 수 있음 | | **수정 일시** | D일 20:10 | 촬영일시보다 늦으면 편집 가능성 확인 | | **기기 정보** | 가상 CAM-X | 게시자가 주장한 촬영 수단과 비교 | | **GPS 좌표** | B3 부근 | 대부분 SNS는 업로드 시 삭제함. 있어도 위조 가능 | | **편집 소프트웨어** | 가상 편집기 v2 | 편집 사실만 알려 줄 뿐 무엇을 바꿨는지는 모름 | 작성 서식 1-1. 현장 체크 항목 정의표(15개 이상) | **번호** | **체크 항목** | **분류(메타/위치/시간/출처/보안)** | **확인 방법** | **판정 기준** | | --- | --- | --- | --- | --- | | **1** | ( ) | ( ) | ( ) | ( ) | | **2** | ( ) | ( ) | ( ) | ( ) | | **3** | ( ) | ( ) | ( ) | ( ) | | **4** | ( ) | ( ) | ( ) | ( ) | | **5** | ( ) | ( ) | ( ) | ( ) | | **6** | ( ) | ( ) | ( ) | ( ) | | **7** | ( ) | ( ) | ( ) | ( ) | | **8** | ( ) | ( ) | ( ) | ( ) | | **9** | ( ) | ( ) | ( ) | ( ) | | **10** | ( ) | ( ) | ( ) | ( ) | | **11** | ( ) | ( ) | ( ) | ( ) | | **12** | ( ) | ( ) | ( ) | ( ) | | **13** | ( ) | ( ) | ( ) | ( ) | | **14** | ( ) | ( ) | ( ) | ( ) | | **15** | ( ) | ( ) | ( ) | ( ) | 작성 서식 1-2. 역할 분담 매트릭스(책임 R, 지원 S, 승인 A 표기) | **검증 작업** | **수집자** | **위치분석관** | **시간분석관** | **검증관** | **기록관** | | --- | --- | --- | --- | --- | --- | | **원본 확보·보존** | ( ) | ( ) | ( ) | ( ) | ( ) | | **메타데이터 확인** | ( ) | ( ) | ( ) | ( ) | ( ) | | **랜드마크·도로망 대조** | ( ) | ( ) | ( ) | ( ) | ( ) | | **그림자 기반 시간 추정** | ( ) | ( ) | ( ) | ( ) | ( ) | | **교차확인·판정** | ( ) | ( ) | ( ) | ( ) | ( ) | | **판정 승인** | ( ) | ( ) | ( ) | ( ) | ( ) | | **보고서 작성·전달** | ( ) | ( ) | ( ) | ( ) | ( ) | | **실행 로그 기록** | ( ) | ( ) | ( ) | ( ) | ( ) | 작성 서식 1-3. 검증 기초 분석 계획서 요약 | **항목** | **내용** | | --- | --- | | **검증 목적** | | | **대상 사진 범위** | | | **확인할 메타데이터** | | | **확인할 화면 단서** | | | **메타데이터의 한계** | | | **판정 표기 방식** | | | **보안 준수 사항** | | | **점검 항목** | **확인** | | --- | --- | | 체크 항목이 15개 이상이고 메타·위치·시간·출처·보안 분류가 모두 있다 | ( ) | | 역할 분담 매트릭스의 모든 작업에 R이 1명 이상 지정되어 있다 | ( ) | | 판정 승인(A)은 검증관 한 명으로 정해져 있다 | ( ) | | 메타데이터가 없거나 위조될 수 있다는 한계를 적었다 | ( ) | **미션 2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성** 제공 자료: 5단계 틀과 필수 보안 조치 목록. 단계별 세부 절차를 채워 SOP 초안과 휴대용 요약 카드를 만든다. | **단계** | **단계 이름** | **핵심 질문** | | --- | --- | --- | | **1단계** | 원본 확보·보존 | 가장 먼저 올라온 원본은 무엇이며, 수집 시각과 게시 주소를 기록했는가 | | **2단계** | 메타데이터 확인 | 촬영일시·수정 일시·기기·GPS가 있는가, 게시 주장과 맞는가 | | **3단계** | 위치 단서 대조 | 랜드마크·도로망·간판이 주장한 장소와 맞는가 | | **4단계** | 시간 단서 대조 | 그림자 방향·길이, 날씨, 식생이 주장한 시간대·계절과 맞는가 | | **5단계** | 교차확인·판정·보고 | 단서가 몇 개 일치·불일치하는가, 판정과 미확인 사항은 무엇인가 | | **필수 보안 조치** | **내용** | | --- | --- | | **인터넷 PC 분리** | 공개 자료 검증은 지정된 인터넷 PC에서만 하고 업무망에 파일을 옮기지 않는다 | | **게시자 접촉 금지** | 댓글·메시지로 게시자에게 연락하거나 반응하지 않는다 | | **재유포 금지** | 검증 전 사진을 공유·전달하지 않고, 보고에는 사진 ID만 쓴다 | | **개인 식별 정보 비노출** | 얼굴·차량번호·이름이 보이면 보고서에 적지 않고 '개인정보 포함'으로만 표기한다 | | **부대 자료 입력 금지** | 부대 자료·위치를 외부 검색·AI 서비스에 입력하지 않는다 | 작성 서식 2-1. 5단계 표준 체크리스트 | **단계** | **세부 절차(행동)** | **완료 기준** | **기록 항목** | **긴급 모드 시 처리** | | --- | --- | --- | --- | --- | | **1단계** | | | | | | **2단계** | | | | | | **3단계** | | | | | | **4단계** | | | | | | **5단계** | | | | | 작성 서식 2-2. 휴대용 요약 카드(Pocket Guide, 한 쪽) | **구분** | **내용** | | --- | --- | | **5단계 순서(한 줄씩)** | | | **판정 4종 기준** | | | **반드시 지킬 보안 조치** | | | **긴급 모드 전환 조건** | | | **보고 대상·방법** | | | **점검 항목** | **확인** | | --- | --- | | 5단계마다 세부 절차·완료 기준·기록 항목이 모두 있다 | ( ) | | 필수 보안 조치 5종이 체크리스트 안에 들어가 있다 | ( ) | | 긴급 모드에서도 생략하면 안 되는 단계(원본 보존, 판정 승인)가 표시되어 있다 | ( ) | | 조원 교차 검토에서 찾은 모호한 문구를 고쳤다 | ( ) | | SOP 흐름도(단계·분기)가 있다 | ( ) | **미션 3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석** 제공 자료: 가상 사진 카드 10장(P-04~P-13). 공통 제공 자료의 태양 위치표와 지도 격자 카드로 단서를 대조한다. | **사진 ID** | **게시 정보·주장** | **사진 설명(보이는 단서)** | **메타데이터** | | --- | --- | --- | --- | | **P-04** | D일 09시경 주장 "사일로 앞 차량 집결" | 흰색 원통형 사일로 4기. 그림자 서북서, 길이 약 0.9배. | 없음 | | **P-05** | D일 17시 주장 "1번 도로 동쪽 구간 정체" | 2차선 도로, 표지 '새솔 3km →'. 그림자 동쪽, 길이 약 2.0배. | 없음 | | **P-06** | D일 08시 주장 "철교 파손" | 2경간 아치형 콘크리트 다리. 그림자 서쪽, 길이 약 1.3배. | 없음 | | **P-07** | D일 정오 주장 "송신탑 주변 차량" | 격자형 철탑 1기, 개활지. 그림자 북쪽, 매우 짧음(약 0.45배). | 촬영일시 D일 12:04 | | **P-08** | D일 07시 주장 "급수탑 인근 이동" | 붉은 벽돌 급수탑. 그림자 북동쪽, 길이 약 0.7배. | 없음 | | **P-09** | D일 오후 주장 "주유소 앞 검문" | 초록 별 모양 간판. 그림자 동북동, 길이 약 0.9배. | 없음 | | **P-10** | D일 10시 주장 "새솔읍 급수탑" | 회색 콘크리트 급수탑. 그림자 북서쪽, 길이 약 0.7배. | 없음 | | **P-11** | D일 16시 주장 "오거리 통제" | 원형 교차로, 중앙 화단. 그림자 동쪽, 길이 약 1.3배. | 촬영일시 D일 16:02 | | **P-12** | D일 11시 주장 "1번 도로 차량" | 2차선 도로. 가로수 잎이 없고 길가에 잔설. 그림자 북북서, 길이 약 0.5배. | 없음 | | **P-13** | D일 13시 주장 "철교 남쪽 차량" | 회색 3경간 트러스 철교. 그림자 북북동, 길이 약 0.5배. | 없음 | 작성 서식 3-1. 시공간 단서 교차분석 매트릭스(일치 O, 불일치 X, 판단 불가 -) | **사진** | **그림자 추정 시각** | **주장 시각과 일치** | **랜드마크 일치** | **도로망·간판 일치** | **날씨·식생 일치** | **판정** | | --- | --- | --- | --- | --- | --- | --- | | **P-04** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **P-05** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **P-06** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **P-07** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **P-08** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **P-09** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **P-10** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **P-11** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **P-12** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **P-13** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | 작성 서식 3-2. 주입 사건 목록(MSEL): 정상 6건, 비정상 4건 이상 | **순번** | **주입 시각(T+분)** | **주입 사진 ID** | **정상/비정상** | **주입 메시지(게시 문구)** | **기대 조치·판정** | | --- | --- | --- | --- | --- | --- | | **1** | ( ) | ( ) | ( ) | ( ) | ( ) | | **2** | ( ) | ( ) | ( ) | ( ) | ( ) | | **3** | ( ) | ( ) | ( ) | ( ) | ( ) | | **4** | ( ) | ( ) | ( ) | ( ) | ( ) | | **5** | ( ) | ( ) | ( ) | ( ) | ( ) | | **6** | ( ) | ( ) | ( ) | ( ) | ( ) | | **7** | ( ) | ( ) | ( ) | ( ) | ( ) | | **8** | ( ) | ( ) | ( ) | ( ) | ( ) | | **9** | ( ) | ( ) | ( ) | ( ) | ( ) | | **10** | ( ) | ( ) | ( ) | ( ) | ( ) | 주입 메시지 템플릿 예: "[가상 SNS/뉴스 이름] [게시 시각] '[주장 문구]' 사진 1장 첨부 - 검증 요청" | **점검 항목** | **확인** | | --- | --- | | 10장 모두 그림자 추정 시각을 태양 위치표로 계산해 적었다 | ( ) | | 오전·오후 길이 비가 같은 경우 그림자 방향으로 구분했다 | ( ) | | 랜드마크가 비슷하지만 다른 장소(유사 랜드마크)를 구분했다 | ( ) | | MSEL 주입 사건이 10건 이상이고 정상·비정상 비율이 6:4이다 | ( ) | | 워크스루에서 찾은 누락(주입 시각 겹침, 기대 조치 누락 등)을 보완했다 | ( ) | **미션 4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습** 제공 자료: 다른 조와 MSEL을 교환해 사용한다. 교환이 어려우면 아래 예시 MSEL을 쓴다(사진 카드는 미션 3의 P-04~P-13). | **주입 시각** | **주입 사진** | **주입 메시지(가상)** | | --- | --- | --- | | **T+0** | P-07 | 가상 SNS '누리광장' 12:10 "송신탑 주변에 차량이 모였다" | | **T+5** | P-10 | 가상 SNS '새솔소식' 10:15 "새솔읍 급수탑 앞 이동 중" | | **T+10** | P-05 | 가상 언론 '누리일보' 17:20 "1번 도로 동쪽 정체" | | **T+15** | P-08 | 가상 메신저 전달 "아침 7시 급수탑 인근 이동" | | **T+20** | P-13 | 가상 SNS '들내소식' 13:30 "철교 남쪽 차량 목격" | | **T+25** | P-06 | 가상 SNS '누리광장' 08:40 "철교 파손, 통행 불가" | | **T+30** | P-11 | 가상 언론 '누리일보' 16:20 "오거리 통제 중" | | **T+35** | P-12 | 가상 메신저 전달 "방금 1번 도로 차량" | | **T+40** | P-04 | 가상 SNS '새솔소식' 09:30 "사일로 앞 집결" | | **T+45** | P-09 | 가상 SNS '들내소식' 15:10 "주유소 앞 검문" | 작성 서식 4-1. Dry-run 실행 로그(기록관 작성) | **사진 ID** | **접수 시각** | **1단계** | **2단계** | **3단계** | **4단계** | **5단계 판정 완료** | **보고 전달 시각** | **보고 지연(분)** | | --- | --- | --- | --- | --- | --- | --- | --- | --- | | | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | 각 단계 칸에는 수행 여부(O/X)와 종료 시각을 적는다. SOP 단계 준수율 = 수행한 단계 수 / (사진 수 x 5) x 100. 작성 서식 4-2. 간이 검증 보고 양식(사진 1장당 1부) | **항목** | **내용** | | --- | --- | | **사진 ID·접수 시각** | | | **판정(확인/추정/미확인/기만 의심)** | | | **위치 근거** | | | **시간 근거** | | | **신뢰 수준과 이유** | | | **미확인 사항** | | | **검증관 승인(서명)** | | | **점검 항목** | **확인** | | --- | --- | | 모든 사진에 대해 판정·근거·신뢰 수준·미확인 사항을 적었다 | ( ) | | SOP 단계 준수율을 계산했다(목표 80% 이상) | ( ) | | 보고 지연시간을 사진마다 계산했다(목표 3분 이내) | ( ) | | 병목·혼선 구간을 로그에 표시했다 | ( ) | | 판정 승인 없이 보고된 건이 없다 | ( ) | **미션 5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련** 제공 자료: 가상 사진 카드 10장(D-01~D-10)과 가상 역이미지 검색 결과 카드. 메타데이터가 없거나 화질이 낮은 것만으로는 기만으로 판정하지 않는다. | **사진 ID** | **게시 정보·주장** | **사진 설명(보이는 단서)** | **메타데이터** | | --- | --- | --- | --- | | **D-01** | D일 10시 주장 "사일로 앞 차량" | 사일로 4기. 그림자 북서쪽, 길이 약 0.7배. | 없음(SNS 자동 삭제) | | **D-02** | D일 15시 주장 "오거리 화재" | 원형 교차로, 연기. 그림자 동북동, 길이 약 0.9배. | 촬영일시 D일보다 약 730일 전 | | **D-03** | D일 14시 주장 "철교 앞 차량" | 3경간 트러스 철교. 앞쪽 차량 그림자는 북동쪽인데 철교 그림자는 서쪽으로 뻗음. | 없음 | | **D-04** | D일 18시 주장 "1번 도로 차량" | 2차선 도로, 표지 '새솔 3km →'. 그림자 동남동, 길이 약 3.2배. | 촬영일시 D일 18:02 | | **D-05** | D일 09시 주장 "급수탑 앞 이동" | 붉은 벽돌 급수탑. 그림자 북동쪽, 길이 약 0.5배. | 촬영일시 D일 09:05, 편집 소프트웨어 '가상 편집기 v2', 수정 일시 D일 20:10 | | **D-06** | D일 12시 주장 "송신탑 주변" | 여러 번 전달되어 화질이 낮음. 격자형 철탑, 그림자 북쪽으로 짧음. | 없음 | | **D-07** | D일 11시 주장 "새솔읍 주유소 검문" | 간판 '파란달 주유소', 간판 문자가 이 지역에서 쓰지 않는 가상 문자 체계. 그림자 북북서. | 없음 | | **D-08** | D일 16시 주장 "오거리 통제" | 원형 교차로. 그림자 동쪽, 길이 약 1.3배. | 촬영일시 D일 16:03 | | **D-09** | "D일 새벽 공격 직후" 주장 | 연기 기둥. 하늘이 밝고 그림자가 북쪽으로 매우 짧음(약 0.46배). | 없음 | | **D-10** | D일 07시 주장 "사일로 옆 도로" | 사일로 4기. 그림자 서쪽, 길이 약 2.0배. | 없음 | | **가상 역이미지 검색 결과 카드** | **내용** | | --- | --- | | **D-02** | 같은 이미지가 D일보다 약 2년 전 다른 지역 화재 소식 게시물에서 먼저 확인됨 | | **D-09** | 같은 계정이 1시간 전 같은 사진을 '어제 오후 훈련장' 설명으로 올렸다가 삭제한 기록이 있음 | | **D-01, D-04, D-08** | 같은 이미지의 이전 게시 기록 없음 | | **나머지** | 검색 결과 없음(없다는 것이 원본이라는 뜻은 아님) | 작성 서식 5-1. 기만 탐지 교차검증 매트릭스 | **사진** | **메타데이터** | **그림자·시간** | **랜드마크·간판** | **게시 이력** | **판정(정상/기만 의심)** | **근거 단서 2개** | | --- | --- | --- | --- | --- | --- | --- | | **D-01** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **D-02** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **D-03** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **D-04** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **D-05** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **D-06** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **D-07** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **D-08** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **D-09** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **D-10** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | 작성 서식 5-2. 허위 경보 필터링 결과 보고 | **항목** | **내용** | | --- | --- | | **기만 의심 사진 수와 ID** | | | **정상 판정 사진 수와 ID** | | | **의심 요소가 있었지만 정상으로 본 사진과 이유** | | | **불일치 발견 시 보고 경로** | | | **교차확인 우선순위 규칙(무엇부터 볼 것인가)** | | | **점검 항목** | **확인** | | --- | --- | | 10장 모두 판정했고 판정마다 근거 단서 2개를 적었다 | ( ) | | 메타데이터 없음·저화질만으로 기만 판정하지 않았다 | ( ) | | 한 사진 안의 그림자 방향 불일치를 확인했다 | ( ) | | 역이미지 검색 결과가 '없음'인 것을 원본 증거로 쓰지 않았다 | ( ) | | 판정 정확도를 계산했다(목표 85% 이상) | ( ) | **미션 6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행** 제공 자료: 교대 시점(가상 D일 18:00) 검증 현황 카드. 인계자는 이 현황으로 SBAR 인계서를 쓰고 10분 안에 구두 인계한다. | **구분** | **사진 ID** | **현황·비고** | | --- | --- | --- | | **확인** | P-07, P-11, D-08 | 단서 2개 이상 일치. 정보과 보고 완료 | | **추정** | P-04, P-09 | 메타데이터 없음, 그림자·랜드마크 일치. 추가 원본 탐색 중 | | **미확인** | P-03 | 흐림으로 그림자 단서 없음, 촬영일 약 400일 전. 원본 게시자 확인 불가 | | **기만 의심** | D-02, D-03, D-05 | 재탕·합성·편집 흔적. 정보과 보고 완료, 확산 금지 조치 | | **검증 대기** | 신규 1건(S-01) | 18:40 전까지 1차 판정 요청받음 | | **특이 사항** | - | 가상 들내리 급수탑과 새솔읍 급수탑 혼동 사례 1건 발생(P-10). 인터넷 PC 1대 점검 중 | 작성 서식 6-1. SBAR 인계서 | **구분** | **내용** | | --- | --- | | **S 상황(현재 무엇이 진행 중인가)** | | | **B 배경(어떤 사진을 어떻게 검증했는가)** | | | **A 평가(확인·추정·미확인·기만 의심 현황과 근거)** | | | **R 건의(인수자가 먼저 할 일, 마감 시각)** | | 작성 서식 6-2. 인계 필수 항목 체크리스트 | **인계 필수 항목** | **전달** | **확인(인수자)** | | --- | --- | --- | | 판정별 사진 목록 | ( ) | ( ) | | 판정 근거(단서) | ( ) | ( ) | | 미확인 사항과 이유 | ( ) | ( ) | | 진행 중 작업과 마감 시각 | ( ) | ( ) | | 보고 완료 여부 | ( ) | ( ) | | 확산 금지 등 조치 사항 | ( ) | ( ) | | 혼동 사례·주의 사항 | ( ) | ( ) | | 장비·보안 특이 사항 | ( ) | ( ) | | 상급자 지시 사항 | ( ) | ( ) | | 연락 체계 | ( ) | ( ) | | **인수자 돌발 퀴즈(인계 후 교관 질문)** | **답** | | --- | --- | | 1. 지금 '미확인'인 사진은 무엇이고, 왜 미확인인가 | ( ) | | 2. 18:40까지 끝내야 하는 일은 무엇인가 | ( ) | | 3. 확산 금지 조치를 한 사진은 몇 장인가 | ( ) | | 4. 급수탑 사진을 볼 때 무엇을 먼저 확인해야 하는가 | ( ) | | 5. P-04를 '확인'으로 올리려면 무엇이 더 필요한가 | ( ) | | **서명** | **인계자** | **인수자** | **인계 시작·종료 시각** | | --- | --- | --- | --- | | **서명·시각** | | | | | **점검 항목** | **확인** | | --- | --- | | 인계 필수 항목 10개를 모두 전달했다(누락률 0%) | ( ) | | 구두 인계를 10분 안에 마쳤다 | ( ) | | 인수자가 퀴즈 5문항 중 4문항 이상 맞혔다 | ( ) | | 인계자·인수자가 서명했다 | ( ) | **미션 7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련** 제공 자료: 20분 동안 순서대로 들어오는 가상 유입 목록. 교관이 시각에 맞춰 한 건씩 읽어 주거나 카드로 건넨다. '위험' 표시 건은 필수 조치 대상이다. | **ID** | **유입** | **유형** | **내용 요약(가상)** | **표시** | | --- | --- | --- | --- | --- | | **S-01** | T+0 | 사진 | "새솔천 둑 붕괴" 사진, 메타데이터 없음 | 일반 | | **S-02** | T+1 | 속보 | "새솔읍 주민 즉시 남쪽으로 대피하라" 출처 불명 문자 캡처 | 위험 | | **S-03** | T+2 | 사진 | 가상 아군 진지로 보이는 위장망과 차량이 찍힌 사진 | 위험 | | **S-04** | T+3 | 사진 | "철교 폭파" 사진, 2경간 아치 다리 | 일반 | | **S-05** | T+4 | 속보 | "급수탑에 적 저격수" 텍스트, 사진 없음 | 위험 | | **S-06** | T+4 | 사진 | 오거리 사진, 구조 요청자의 얼굴과 이름표가 보임 | 위험 | | **S-07** | T+5 | 사진 | 사일로 사진, 그림자 서북서 0.9배, "오전 9시" 주장 | 일반 | | **S-08** | T+6 | 속보 | "정보과가 사진 조작" 비방 게시물 | 일반 | | **S-09** | T+7 | 사진 | "새솔읍 급수탑" 주장, 회색 콘크리트 급수탑 | 일반 | | **S-10** | T+8 | 속보 | "수돗물 오염, 마시지 말 것" 가상 기관 사칭 공지 | 위험 | | **S-11** | T+9 | 사진 | S-03과 같은 진지가 다른 각도로 찍힌 사진 | 위험 | | **S-12** | T+10 | 사진 | 송신탑 사진, 촬영일시 D일 12:04 | 일반 | | **S-13** | T+11 | 속보 | "1번 도로 통제 해제" 가상 뉴스 속보 | 일반 | | **S-14** | T+12 | 사진 | 부상자 사진, 얼굴 노출 | 위험 | | **S-15** | T+13 | 사진 | "새벽 공격" 주장 사진, 그림자 북쪽 짧음(정오) | 일반 | | **S-16** | T+14 | 속보 | "검문소 위치 변경" 가상 아군 검문 위치가 적힌 게시물 | 위험 | | **S-17** | T+15 | 사진 | 주유소 사진, 간판 '초록별 주유소', 그림자 동쪽 1.3배 | 일반 | | **S-18** | T+16 | 속보 | S-02와 같은 대피 문자가 다른 계정에서 재확산 | 위험 | | **S-19** | T+18 | 사진 | 철교 사진, 3경간 트러스, 촬영일 D일 | 일반 | | **S-20** | T+19 | 속보 | "가상 한빛대대 철수" 허위 주장 | 위험 | | **긴급 모드 규칙(가상)** | **내용** | | --- | --- | | **전환 조건** | 5분 안에 유입 6건 이상, 또는 '위험' 표시 누적 3건 이상 중 먼저 충족되는 때 | | **전환 방법** | 검증관이 '긴급 모드' 선포 → 기록관이 시각 기록 → 위험 건 우선 처리, 일반 건은 대기열로 | | **위험 건 필수 조치** | ① 확산 금지(공유·전달 중단) ② '미확인' 표기 ③ 정보과장(가상)에게 즉시 보고 ④ 개인 식별 정보가 있으면 비식별 처리 후 보고. 아군 위치 노출 건은 보안 담당에게도 통보 | | **위임 범위** | 검증관 부재 시 위치분석관이 대리하되 '확인' 판정은 하지 않고 '추정·미확인·기만 의심'까지만 표기한다 | | **생략 금지** | 긴급 모드에서도 원본 보존과 조치 시각 기록은 생략하지 않는다 | 작성 서식 7-1. 스트레스 훈련 조치 기록 | **ID** | **처리 시각** | **우선순위(위험/일반)** | **수행한 조치** | **판정** | **처리자** | | --- | --- | --- | --- | --- | --- | | **S-02** | ( ) | ( ) | ( ) | ( ) | ( ) | | **S-03** | ( ) | ( ) | ( ) | ( ) | ( ) | | **S-05** | ( ) | ( ) | ( ) | ( ) | ( ) | | **S-06** | ( ) | ( ) | ( ) | ( ) | ( ) | | **S-10** | ( ) | ( ) | ( ) | ( ) | ( ) | | **S-11** | ( ) | ( ) | ( ) | ( ) | ( ) | | **S-14** | ( ) | ( ) | ( ) | ( ) | ( ) | | **S-16** | ( ) | ( ) | ( ) | ( ) | ( ) | | **S-18** | ( ) | ( ) | ( ) | ( ) | ( ) | | **S-20** | ( ) | ( ) | ( ) | ( ) | ( ) | | **(일반 건)** | ( ) | ( ) | ( ) | ( ) | ( ) | | **결과 요약** | **값** | | --- | --- | | **전환 조건 충족 시각** | | | **긴급 모드 선포 시각(차이 1분 이내?)** | | | **위험 건 수 / 필수 조치 완료 건 수** | | | **위험 조치 성공률(%)** | | | **위임 범위 위반 건수** | | | **점검 항목** | **확인** | | --- | --- | | 전환 조건 충족 1분 안에 긴급 모드를 선포했다 | ( ) | | 위험 10건 모두에 필수 조치 4가지를 적용했다(성공률 90% 이상) | ( ) | | 개인 식별 정보는 보고서에 적지 않았다 | ( ) | | 검증관 부재 시 '확인' 판정을 하지 않았다 | ( ) | | 모든 조치에 시각이 기록되어 있다 | ( ) | **미션 8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출** 제공 자료: 가상 AAR 사례 카드. 조의 실제 로그가 있으면 함께 쓰고, 없으면 사례 카드만으로 진행한다. 사람을 탓하지 않고 절차와 기준의 문제로 기록한다. | **사례** | **가상 기록(로그 발췌)** | **결과** | | --- | --- | --- | | **A-1** | T+5 P-10 접수 → 급수탑 형태만 보고 B2로 위치 판정(3분) → 재질·색 확인 생략 | 들내리 급수탑을 새솔읍으로 오정정 | | **A-2** | T+15 P-08 접수 → 게시 문구 '아침 7시'를 먼저 읽고 그림자 방향을 서쪽으로 잘못 읽음 | 시간 불일치를 놓쳐 '확인' 판정 | | **A-3** | S-13 가상 뉴스 속보를 '언론사라서' 확인 없이 정상 처리 | 나중에 가상 언론사가 속보를 정정 | | **A-4** | 긴급 모드 중 S-09 처리에서 2단계(메타데이터)와 3단계를 동시에 보다 도로 표지 확인 누락 | 유사 랜드마크 오정정 반복 | | **A-5** | 교대 직후 인수자가 P-03을 '추정'으로 올림, 인계서에는 '미확인 이유' 칸이 비어 있었음 | 근거 없는 등급 상향 | | **인지 편향 유형(참고)** | **설명** | | --- | --- | | **확증 편향** | 처음 떠올린 답을 뒷받침하는 단서만 찾는 경향 | | **앵커링** | 처음 본 정보(게시 문구·시각)에 판단이 묶이는 경향 | | **권위 편향** | 출처의 이름이나 지위를 근거로 검증을 생략하는 경향 | | **시간 압박** | 빠르게 처리하려다 단계를 합치거나 생략하는 현상 | | **정보 단절** | 인계 과정에서 근거·한계가 빠져 판단이 바뀌는 현상 | 작성 서식 8-1. AAR 4단계 토의 기록 | **질문** | **토의 내용** | | --- | --- | | **무엇을 계획했는가** | | | **실제로 무슨 일이 있었는가(로그 근거)** | | | **왜 차이가 생겼는가** | | | **다음에는 무엇을 바꿀 것인가** | | 작성 서식 8-2. 오류 분석 매트릭스 | **사례** | **사실(로그 근거)** | **직접 원인** | **인지 편향 유형** | **개선점** | **SOP 수정안** | | --- | --- | --- | --- | --- | --- | | **A-1** | ( ) | ( ) | ( ) | ( ) | ( ) | | **A-2** | ( ) | ( ) | ( ) | ( ) | ( ) | | **A-3** | ( ) | ( ) | ( ) | ( ) | ( ) | | **A-4** | ( ) | ( ) | ( ) | ( ) | ( ) | | **A-5** | ( ) | ( ) | ( ) | ( ) | ( ) | | **점검 항목** | **확인** | | --- | --- | | 사례 5건 모두 로그 근거를 연결했다(100%) | ( ) | | 개선점을 5건 이상 도출했다 | ( ) | | 개인 이름이나 비난 표현 없이 기록했다 | ( ) | | SOP 1차 수정안을 단계 번호와 함께 적었다 | ( ) | | 핵심 교훈(Lessons Learned) 3가지를 정리했다 | ( ) | **미션 9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정** 제공 자료: 재실행용 가상 사진 카드 8장(R-01~R-08)과 1차 기록 기준값. 조의 1차 기록(미션 4·5)이 있으면 그 값을 쓰고, 없으면 아래 가상 기준값을 쓴다. | **사진 ID** | **게시 정보·주장** | **사진 설명(보이는 단서)** | **메타데이터** | | --- | --- | --- | --- | | **R-01** | D일 10시 주장 "사일로 앞" | 사일로 4기, 그림자 북서 0.7배. | 촬영일시 D일 10:06 | | **R-02** | D일 14시 주장 "오거리 연기" | 원형 교차로, 연기, 그림자 북동 0.7배. 가상 역이미지 검색: 약 1년 전 같은 이미지 게시 기록. | 없음 | | **R-03** | D일 16시 주장 "1번 도로" | 표지 '새솔 3km →', 그림자 동쪽 1.3배. | 없음 | | **R-04** | D일 09시 주장 "철교 옆 차량" | 3경간 트러스 철교, 철교 그림자 서북서인데 차량 그림자는 동쪽. | 없음 | | **R-05** | D일 13시 주장 "송신탑 앞" | 격자형 철탑, 그림자 북북동 0.5배. | 촬영일시 D일 13:02, 수정 일시 D일 22:40, 편집 소프트웨어 기록, 원본 해상도와 다름 | | **R-06** | D일 17시 주장 "주유소 앞" | 초록 별 간판, 그림자 동쪽 2.0배. | 없음 | | **R-07** | D일 11시 주장 "새솔읍 급수탑" | 회색 콘크리트 급수탑, 그림자 북북서 0.5배. | 없음 | | **R-08** | D일 08시 주장 "사일로 옆 도로" | 사일로 4기, 그림자 서쪽 1.3배. 전달 반복으로 화질 낮음. | 없음 | | **1차 기록 가상 기준값** | **값** | | --- | --- | | **건당 평균 조치 시간** | 12.0분 | | **오류 건수 / 처리 건수** | 3건 / 10건 | | **오류 발생률** | 30% | | **SOP 단계 준수율** | 78% | 작성 서식 9-1. 재실행 판정 기록 | **사진** | **시작 시각** | **종료 시각** | **조치 시간(분)** | **판정** | **근거 단서** | **오류 여부(교관 확인)** | | --- | --- | --- | --- | --- | --- | --- | | **R-01** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **R-02** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **R-03** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **R-04** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **R-05** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **R-06** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **R-07** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | | **R-08** | ( ) | ( ) | ( ) | ( ) | ( ) | ( ) | 작성 서식 9-2. 전후 성과 비교표 | **지표** | **1차** | **재실행** | **변화율** | **목표** | **달성 여부** | | --- | --- | --- | --- | --- | --- | | **건당 평균 조치 시간(분)** | ( ) | ( ) | ( ) | ( ) | ( ) | | **오류 발생률(%)** | ( ) | ( ) | ( ) | ( ) | ( ) | | **SOP 단계 준수율(%)** | ( ) | ( ) | ( ) | ( ) | ( ) | | **보고 지연 3분 초과 건수** | ( ) | ( ) | ( ) | ( ) | ( ) | 계산: 조치 시간 단축률 = (1차 - 재실행) / 1차 x 100(목표 30% 이상), 오류 감소율 = (1차 오류율 - 재실행 오류율) / 1차 오류율 x 100(목표 50% 이상). | **점검 항목** | **확인** | | --- | --- | | 1차와 같은 지표·같은 계산식으로 비교했다 | ( ) | | 조치 시간 단축률과 오류 감소율을 계산했다 | ( ) | | 남은 오류의 원인을 적었다 | ( ) | | 보수 교육 주기(예: 분기 1회)와 이유를 제안했다 | ( ) | **미션 10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성** 제공 자료: 표준 교육 패키지 목차 틀과 교관 지침서 항목. 미션 1~9 산출물을 해당 장에 배치한다. | **장** | **제목** | **들어갈 미션 산출물** | | --- | --- | --- | | **1장** | 개요 | M1 검증 기초 분석 계획서, 역할 분담 매트릭스 | | **2장** | SOP | M2 5단계 체크리스트·흐름도·요약 카드, M8 수정안 반영본 | | **3장** | 시나리오 | M3 MSEL, M5 기만 사진 세트, M7 고부하 유입 목록, M9 재실행 세트 | | **4장** | 평가 루브릭 | M4·M5·M7·M9 평가 기준과 채점표 | | **5장** | AAR | M8 AAR 절차·오류 분석 매트릭스, M9 전후 비교표 | 작성 서식 10-1. 교관 지침서 | **항목** | **내용** | | --- | --- | | **교육 대상·인원·조 편성** | | | **시간표(미션별 시간)** | | | **사전 준비물(카드 인쇄, 인터넷 PC 등)** | | | **정답·해설 관리 방법** | | | **안전·보안 수칙** | | | **평가 방법과 합격 기준** | | | **개정 주기와 의견 수렴 방법** | | 작성 서식 10-2. 다른 조 모의 검토 기록 | **번호** | **지적 사항** | **해당 장** | **반영 내용** | **반영 여부** | | --- | --- | --- | --- | --- | | **1** | ( ) | ( ) | ( ) | ( ) | | **2** | ( ) | ( ) | ( ) | ( ) | | **3** | ( ) | ( ) | ( ) | ( ) | | **4** | ( ) | ( ) | ( ) | ( ) | | **5** | ( ) | ( ) | ( ) | ( ) | | **점검 항목** | **확인** | | --- | --- | | 5개 장(개요-SOP-시나리오-평가 루브릭-AAR)이 모두 있다 | ( ) | | 교관 지침서가 포함되어 있다 | ( ) | | 모든 사진·지명이 [교육용가상자료]로 표시되어 있다 | ( ) | | 다른 조 지적 사항을 모두 반영했다 | ( ) | | 인쇄·배포 가능한 형태(쪽 번호, 목차)로 정리했다 | ( ) | **4. 평가 채점표** 미션별 기준을 모두 만족하면 PASS로 표기한다. 필수 미션 7개(1·2·3·5·7·9·10)를 모두 PASS해야 과제를 이수한 것으로 본다. | **미션** | **구분** | **채점 기준** | **PASS / FAIL** | | --- | --- | --- | --- | | **미션 1** | 필수 | 현장 체크 항목 15개 이상, 역할 분담 매트릭스 100% 지정, 메타데이터 한계 명시 | ( ) | | **미션 2** | 필수 | 5단계 세부 절차·완료 기준 100%, 필수 보안 조치 포함, 휴대용 요약 카드 | ( ) | | **미션 3** | 필수 | 10장 단서 판정 완료, MSEL 10건 이상·정상 대 비정상 6:4, 워크스루 보완 | ( ) | | **미션 4** | 선택 | SOP 단계 준수율 80% 이상, 보고 지연 3분 이내, 표준 보고 양식 사용 | ( ) | | **미션 5** | 필수 | 판정 정확도 85% 이상(10장 중 9장), 기만 판정마다 근거 단서 2개 | ( ) | | **미션 6** | 선택 | 인계 필수 항목 누락 0%, 10분 이내, 퀴즈 4/5 이상, 상호 서명 | ( ) | | **미션 7** | 필수 | 긴급 모드 전환 1분 이내, 위험 조치 성공률 90% 이상, 위임 범위 위반 0건 | ( ) | | **미션 8** | 선택 | 개선점 5건 이상, 원인별 로그 근거 100%, 비난 없는 기록 | ( ) | | **미션 9** | 필수 | 조치 시간 30% 이상 단축, 오류 발생률 50% 이상 감소 | ( ) | | **미션 10** | 필수 | 5개 장 100% 완비, 교관 지침서, 모의 검토 반영 | ( ) |