pbl02/scenario_md/ISR08-정보·감시·정찰(ISR)_OSINT 검증-공개 사진의 위치·시간 단서 교차확인 실습/ISR08_실습자료_[교육용가상자료].md

ISR08 실습자료 - 공개 사진의 위치·시간 단서 교차확인 실습

구 분 실습자료 [교육용가상자료]

1. 사용 안내

이 자료는 시나리오 미션 1~10을 바로 실습할 수 있도록 만든 교육용 가상 자료 모음이다. 사진은 실제 이미지 대신 글로 된 '가상 사진 설명 카드'로 제공하며, 카드에 적힌 그림자 방향·길이 비, 간판, 지형 단서를 가상 태양 위치표와 가상 지도 격자 카드에 대조해 판정한다.

• 모든 지명·계정·언론사·사진·수치는 [교육용가상자료]이며 실제 지역·사건·인물과 관계가 없다.

• 실습 중 실제 SNS·검색 서비스에서 비슷한 사진을 찾거나 게시자에게 연락하지 않는다. 부대 내 촬영과 부대 자료의 외부 AI 입력은 금지한다.

• 서식의 '( )'와 빈칸은 학습자가 채운다. 서식은 복사해 조별로 사용한다.

• 판정은 확인(단서 2개 이상 일치, 불일치 없음), 추정(단서 1개 일치 또는 일부 확인 불가), 미확인(판단할 단서 부족), 기만 의심(명확한 불일치 또는 변조 흔적) 4가지로 표기한다.

• 정답과 해설은 실습가이드의 '확인할 결과'에 있으며 교관이 관리한다. 실습 중에는 먼저 보지 않는다.

2. 가상 상황 설정

가상 부대	가상 한빛대대 정보과 OSINT 검증조(조별 5명: 수집자, 위치분석관, 시간분석관, 검증관, 기록관)

가상 지역	가상 새솔읍 일대(가상 위도 약 48도, 평야와 하천, 철도가 지나는 소도시)

가상 일자	D일(가상 6월 하순), 맑음 후 오후 한때 구름, 일출 약 04시·일몰 약 20시(태양시 기준)

상황	가상 적 부대 이동과 피해 소식을 담은 공개 사진이 SNS·가상 뉴스로 잇따라 올라오고 있다. 검증조는 사진의 위치와 촬영 시간대를 교차확인해 정보과장(가상)에게 보고해야 한다.

시간 기준	모든 시각은 태양시 기준으로 단순화한 가상 시각이다.

2-1. 공통 제공 자료: 가상 태양 위치표(D일, 가상 위도 약 48도)

그림자는 태양 반대 방향으로 생긴다. 그림자 길이 비는 1/tan(태양 고도)이다. 오전 9시와 오후 3시처럼 길이 비가 같은 시각은 그림자 방향으로 구분한다. 방위는 북쪽 0도에서 시계 방향으로 잰다.

가상 시각	태양 방위	태양 고도	그림자 방향	그림자 길이 비(그림자/물체)
06시	74도(동북동)	17도	254도(서남서)	약 3.3
07시	84도(동)	27도	264도(서)	약 2.0
08시	96도(동)	37도	276도(서)	약 1.3
09시	109도(동남동)	47도	289도(서북서)	약 0.9
10시	125도(남동)	56도	305도(북서)	약 0.7
11시	149도(남남동)	63도	329도(북북서)	약 0.5
12시	180도(남)	65도	0도(북)	약 0.46
13시	211도(남남서)	63도	31도(북북동)	약 0.5
14시	235도(남서)	56도	55도(북동)	약 0.7
15시	251도(서남서)	47도	71도(동북동)	약 0.9
16시	264도(서)	37도	84도(동)	약 1.3
17시	276도(서)	27도	96도(동)	약 2.0
18시	286도(서북서)	17도	106도(동남동)	약 3.3

2-2. 공통 제공 자료: 가상 지도 격자 카드(새솔읍)

격자는 서쪽에서 동쪽으로 AD, 북쪽에서 남쪽으로 14이다. 사진의 랜드마크·도로 형태가 이 카드와 다르면 위치 불일치로 본다.

격자	가상 지형·랜드마크	비고
A1	곡물 저장고(원통형 사일로 4기, 흰색)	새솔읍 북서쪽
A3	초록별 주유소(초록 별 모양 간판, 주유기 4대)	1번 도로 서쪽 입구
B2	붉은 벽돌 급수탑(높이 약 20m, 꼭대기 원뿔 지붕)	새솔읍 유일의 급수탑
B3	원형 교차로(5개 도로 연결, '오거리')	중앙에 화단
C1~C4	남북 방향 철도	C3 지점에서 새솔천 통과
C3	철교(3경간 트러스, 회색 강재)	아치형 아님
D1	송신탑(격자형 철탑 1기)	주변 개활지
A3~D3	1번 도로(동서 방향 2차선)	동쪽 방향 표지 '새솔 3km →'
D4(읍 밖)	가상 들내리 회색 콘크리트 급수탑	새솔읍 급수탑과 혼동 주의

3. 미션별 실습자료

미션 1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립

제공 자료: 가상 사진 카드 3장과 가상 EXIF 예시. 카드를 보고 어떤 항목을 확인해야 하는지 뽑아 현장 체크 항목과 역할을 정의한다.

사진 ID	게시 정보·주장	사진 설명(보이는 단서)	메타데이터
P-01	가상 SNS 계정 '새솔소식'
D일 11:20 게시
"오늘 아침 급수탑 옆 도로에 차량 행렬"	붉은 벽돌 급수탑이 오른쪽 배경에 보임. 2차선 도로와 가로수. 가로수 그림자가 북서쪽으로 뻗고 길이는 나무 높이의 약 0.7배. 맑은 하늘, 활엽수 잎 무성.	없음(업로드 과정에서 삭제된 것으로 보임)
P-02	가상 언론 '누리일보'
D일 16:05 게시
"오후 철교 인근에서 연기"	회색 3경간 트러스 철교, 철교 뒤로 연기 기둥. 전봇대 그림자가 동쪽, 길이 약 1.3배.	촬영일시 D일 15:58, 기기 가상 'CAM-X', GPS 없음
P-03	가상 메신저 전달 이미지
게시 시각 불명
"새솔읍 오거리 방금"	원형 교차로와 '초록별 주유소' 간판. 흐려서 그림자가 거의 보이지 않음. 노면이 젖어 있음.	촬영일시 D일보다 약 400일 전, GPS 좌표 B3 부근

가상 EXIF 항목	예시 값	확인 시 유의점
촬영일시	D일 15:58	기기 시계가 틀리거나 사후에 바뀔 수 있음
수정 일시	D일 20:10	촬영일시보다 늦으면 편집 가능성 확인
기기 정보	가상 CAM-X	게시자가 주장한 촬영 수단과 비교
GPS 좌표	B3 부근	대부분 SNS는 업로드 시 삭제함. 있어도 위조 가능
편집 소프트웨어	가상 편집기 v2	편집 사실만 알려 줄 뿐 무엇을 바꿨는지는 모름

작성 서식 1-1. 현장 체크 항목 정의표(15개 이상)

번호	체크 항목	분류(메타/위치/시간/출처/보안)	확인 방법	판정 기준
1	( )	( )	( )	( )
2	( )	( )	( )	( )
3	( )	( )	( )	( )
4	( )	( )	( )	( )
5	( )	( )	( )	( )
6	( )	( )	( )	( )
7	( )	( )	( )	( )
8	( )	( )	( )	( )
9	( )	( )	( )	( )
10	( )	( )	( )	( )
11	( )	( )	( )	( )
12	( )	( )	( )	( )
13	( )	( )	( )	( )
14	( )	( )	( )	( )
15	( )	( )	( )	( )

작성 서식 1-2. 역할 분담 매트릭스(책임 R, 지원 S, 승인 A 표기)

검증 작업	수집자	위치분석관	시간분석관	검증관	기록관
원본 확보·보존	( )	( )	( )	( )	( )
메타데이터 확인	( )	( )	( )	( )	( )
랜드마크·도로망 대조	( )	( )	( )	( )	( )
그림자 기반 시간 추정	( )	( )	( )	( )	( )
교차확인·판정	( )	( )	( )	( )	( )
판정 승인	( )	( )	( )	( )	( )
보고서 작성·전달	( )	( )	( )	( )	( )
실행 로그 기록	( )	( )	( )	( )	( )

작성 서식 1-3. 검증 기초 분석 계획서 요약

항목	내용
검증 목적
대상 사진 범위
확인할 메타데이터
확인할 화면 단서
메타데이터의 한계
판정 표기 방식
보안 준수 사항

점검 항목	확인
체크 항목이 15개 이상이고 메타·위치·시간·출처·보안 분류가 모두 있다	( )
역할 분담 매트릭스의 모든 작업에 R이 1명 이상 지정되어 있다	( )
판정 승인(A)은 검증관 한 명으로 정해져 있다	( )
메타데이터가 없거나 위조될 수 있다는 한계를 적었다	( )

미션 2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성

제공 자료: 5단계 틀과 필수 보안 조치 목록. 단계별 세부 절차를 채워 SOP 초안과 휴대용 요약 카드를 만든다.

단계	단계 이름	핵심 질문
1단계	원본 확보·보존	가장 먼저 올라온 원본은 무엇이며, 수집 시각과 게시 주소를 기록했는가
2단계	메타데이터 확인	촬영일시·수정 일시·기기·GPS가 있는가, 게시 주장과 맞는가
3단계	위치 단서 대조	랜드마크·도로망·간판이 주장한 장소와 맞는가
4단계	시간 단서 대조	그림자 방향·길이, 날씨, 식생이 주장한 시간대·계절과 맞는가
5단계	교차확인·판정·보고	단서가 몇 개 일치·불일치하는가, 판정과 미확인 사항은 무엇인가

필수 보안 조치	내용
인터넷 PC 분리	공개 자료 검증은 지정된 인터넷 PC에서만 하고 업무망에 파일을 옮기지 않는다
게시자 접촉 금지	댓글·메시지로 게시자에게 연락하거나 반응하지 않는다
재유포 금지	검증 전 사진을 공유·전달하지 않고, 보고에는 사진 ID만 쓴다
개인 식별 정보 비노출	얼굴·차량번호·이름이 보이면 보고서에 적지 않고 '개인정보 포함'으로만 표기한다
부대 자료 입력 금지	부대 자료·위치를 외부 검색·AI 서비스에 입력하지 않는다

작성 서식 2-1. 5단계 표준 체크리스트

단계	세부 절차(행동)	완료 기준	기록 항목	긴급 모드 시 처리
1단계
2단계
3단계
4단계
5단계

작성 서식 2-2. 휴대용 요약 카드(Pocket Guide, 한 쪽)

구분	내용
5단계 순서(한 줄씩)
판정 4종 기준
반드시 지킬 보안 조치
긴급 모드 전환 조건
보고 대상·방법

점검 항목	확인
5단계마다 세부 절차·완료 기준·기록 항목이 모두 있다	( )
필수 보안 조치 5종이 체크리스트 안에 들어가 있다	( )
긴급 모드에서도 생략하면 안 되는 단계(원본 보존, 판정 승인)가 표시되어 있다	( )
조원 교차 검토에서 찾은 모호한 문구를 고쳤다	( )
SOP 흐름도(단계·분기)가 있다	( )

미션 3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석

제공 자료: 가상 사진 카드 10장(P-04~P-13). 공통 제공 자료의 태양 위치표와 지도 격자 카드로 단서를 대조한다.

사진 ID	게시 정보·주장	사진 설명(보이는 단서)	메타데이터
P-04	D일 09시경 주장
"사일로 앞 차량 집결"	흰색 원통형 사일로 4기. 그림자 서북서, 길이 약 0.9배.	없음
P-05	D일 17시 주장
"1번 도로 동쪽 구간 정체"	2차선 도로, 표지 '새솔 3km →'. 그림자 동쪽, 길이 약 2.0배.	없음
P-06	D일 08시 주장
"철교 파손"	2경간 아치형 콘크리트 다리. 그림자 서쪽, 길이 약 1.3배.	없음
P-07	D일 정오 주장
"송신탑 주변 차량"	격자형 철탑 1기, 개활지. 그림자 북쪽, 매우 짧음(약 0.45배).	촬영일시 D일 12:04
P-08	D일 07시 주장
"급수탑 인근 이동"	붉은 벽돌 급수탑. 그림자 북동쪽, 길이 약 0.7배.	없음
P-09	D일 오후 주장
"주유소 앞 검문"	초록 별 모양 간판. 그림자 동북동, 길이 약 0.9배.	없음
P-10	D일 10시 주장
"새솔읍 급수탑"	회색 콘크리트 급수탑. 그림자 북서쪽, 길이 약 0.7배.	없음
P-11	D일 16시 주장
"오거리 통제"	원형 교차로, 중앙 화단. 그림자 동쪽, 길이 약 1.3배.	촬영일시 D일 16:02
P-12	D일 11시 주장
"1번 도로 차량"	2차선 도로. 가로수 잎이 없고 길가에 잔설. 그림자 북북서, 길이 약 0.5배.	없음
P-13	D일 13시 주장
"철교 남쪽 차량"	회색 3경간 트러스 철교. 그림자 북북동, 길이 약 0.5배.	없음

작성 서식 3-1. 시공간 단서 교차분석 매트릭스(일치 O, 불일치 X, 판단 불가 -)

사진	그림자 추정 시각	주장 시각과 일치	랜드마크 일치	도로망·간판 일치	날씨·식생 일치	판정
P-04	( )	( )	( )	( )	( )	( )
P-05	( )	( )	( )	( )	( )	( )
P-06	( )	( )	( )	( )	( )	( )
P-07	( )	( )	( )	( )	( )	( )
P-08	( )	( )	( )	( )	( )	( )
P-09	( )	( )	( )	( )	( )	( )
P-10	( )	( )	( )	( )	( )	( )
P-11	( )	( )	( )	( )	( )	( )
P-12	( )	( )	( )	( )	( )	( )
P-13	( )	( )	( )	( )	( )	( )

작성 서식 3-2. 주입 사건 목록(MSEL): 정상 6건, 비정상 4건 이상

순번	주입 시각(T+분)	주입 사진 ID	정상/비정상	주입 메시지(게시 문구)	기대 조치·판정
1	( )	( )	( )	( )	( )
2	( )	( )	( )	( )	( )
3	( )	( )	( )	( )	( )
4	( )	( )	( )	( )	( )
5	( )	( )	( )	( )	( )
6	( )	( )	( )	( )	( )
7	( )	( )	( )	( )	( )
8	( )	( )	( )	( )	( )
9	( )	( )	( )	( )	( )
10	( )	( )	( )	( )	( )

주입 메시지 템플릿 예: "[가상 SNS/뉴스 이름] [게시 시각] '[주장 문구]' 사진 1장 첨부 - 검증 요청"

점검 항목	확인
10장 모두 그림자 추정 시각을 태양 위치표로 계산해 적었다	( )
오전·오후 길이 비가 같은 경우 그림자 방향으로 구분했다	( )
랜드마크가 비슷하지만 다른 장소(유사 랜드마크)를 구분했다	( )
MSEL 주입 사건이 10건 이상이고 정상·비정상 비율이 6:4이다	( )
워크스루에서 찾은 누락(주입 시각 겹침, 기대 조치 누락 등)을 보완했다	( )

미션 4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습

제공 자료: 다른 조와 MSEL을 교환해 사용한다. 교환이 어려우면 아래 예시 MSEL을 쓴다(사진 카드는 미션 3의 P-04~P-13).

주입 시각	주입 사진	주입 메시지(가상)
T+0	P-07	가상 SNS '누리광장' 12:10 "송신탑 주변에 차량이 모였다"
T+5	P-10	가상 SNS '새솔소식' 10:15 "새솔읍 급수탑 앞 이동 중"
T+10	P-05	가상 언론 '누리일보' 17:20 "1번 도로 동쪽 정체"
T+15	P-08	가상 메신저 전달 "아침 7시 급수탑 인근 이동"
T+20	P-13	가상 SNS '들내소식' 13:30 "철교 남쪽 차량 목격"
T+25	P-06	가상 SNS '누리광장' 08:40 "철교 파손, 통행 불가"
T+30	P-11	가상 언론 '누리일보' 16:20 "오거리 통제 중"
T+35	P-12	가상 메신저 전달 "방금 1번 도로 차량"
T+40	P-04	가상 SNS '새솔소식' 09:30 "사일로 앞 집결"
T+45	P-09	가상 SNS '들내소식' 15:10 "주유소 앞 검문"

작성 서식 4-1. Dry-run 실행 로그(기록관 작성)

사진 ID	접수 시각	1단계	2단계	3단계	4단계	5단계 판정 완료	보고 전달 시각	보고 지연(분)
	( )	( )	( )	( )	( )	( )	( )	( )
	( )	( )	( )	( )	( )	( )	( )	( )
	( )	( )	( )	( )	( )	( )	( )	( )
	( )	( )	( )	( )	( )	( )	( )	( )
	( )	( )	( )	( )	( )	( )	( )	( )
	( )	( )	( )	( )	( )	( )	( )	( )
	( )	( )	( )	( )	( )	( )	( )	( )
	( )	( )	( )	( )	( )	( )	( )	( )
	( )	( )	( )	( )	( )	( )	( )	( )
	( )	( )	( )	( )	( )	( )	( )	( )

각 단계 칸에는 수행 여부(O/X)와 종료 시각을 적는다. SOP 단계 준수율 = 수행한 단계 수 / (사진 수 x 5) x 100.

작성 서식 4-2. 간이 검증 보고 양식(사진 1장당 1부)

항목	내용
사진 ID·접수 시각
판정(확인/추정/미확인/기만 의심)
위치 근거
시간 근거
신뢰 수준과 이유
미확인 사항
검증관 승인(서명)

점검 항목	확인
모든 사진에 대해 판정·근거·신뢰 수준·미확인 사항을 적었다	( )
SOP 단계 준수율을 계산했다(목표 80% 이상)	( )
보고 지연시간을 사진마다 계산했다(목표 3분 이내)	( )
병목·혼선 구간을 로그에 표시했다	( )
판정 승인 없이 보고된 건이 없다	( )

미션 5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련

제공 자료: 가상 사진 카드 10장(D-01~D-10)과 가상 역이미지 검색 결과 카드. 메타데이터가 없거나 화질이 낮은 것만으로는 기만으로 판정하지 않는다.

사진 ID	게시 정보·주장	사진 설명(보이는 단서)	메타데이터
D-01	D일 10시 주장
"사일로 앞 차량"	사일로 4기. 그림자 북서쪽, 길이 약 0.7배.	없음(SNS 자동 삭제)
D-02	D일 15시 주장
"오거리 화재"	원형 교차로, 연기. 그림자 동북동, 길이 약 0.9배.	촬영일시 D일보다 약 730일 전
D-03	D일 14시 주장
"철교 앞 차량"	3경간 트러스 철교. 앞쪽 차량 그림자는 북동쪽인데 철교 그림자는 서쪽으로 뻗음.	없음
D-04	D일 18시 주장
"1번 도로 차량"	2차선 도로, 표지 '새솔 3km →'. 그림자 동남동, 길이 약 3.2배.	촬영일시 D일 18:02
D-05	D일 09시 주장
"급수탑 앞 이동"	붉은 벽돌 급수탑. 그림자 북동쪽, 길이 약 0.5배.	촬영일시 D일 09:05, 편집 소프트웨어 '가상 편집기 v2', 수정 일시 D일 20:10
D-06	D일 12시 주장
"송신탑 주변"	여러 번 전달되어 화질이 낮음. 격자형 철탑, 그림자 북쪽으로 짧음.	없음
D-07	D일 11시 주장
"새솔읍 주유소 검문"	간판 '파란달 주유소', 간판 문자가 이 지역에서 쓰지 않는 가상 문자 체계. 그림자 북북서.	없음
D-08	D일 16시 주장
"오거리 통제"	원형 교차로. 그림자 동쪽, 길이 약 1.3배.	촬영일시 D일 16:03
D-09	"D일 새벽 공격 직후" 주장	연기 기둥. 하늘이 밝고 그림자가 북쪽으로 매우 짧음(약 0.46배).	없음
D-10	D일 07시 주장
"사일로 옆 도로"	사일로 4기. 그림자 서쪽, 길이 약 2.0배.	없음

가상 역이미지 검색 결과 카드	내용
D-02	같은 이미지가 D일보다 약 2년 전 다른 지역 화재 소식 게시물에서 먼저 확인됨
D-09	같은 계정이 1시간 전 같은 사진을 '어제 오후 훈련장' 설명으로 올렸다가 삭제한 기록이 있음
D-01, D-04, D-08	같은 이미지의 이전 게시 기록 없음
나머지	검색 결과 없음(없다는 것이 원본이라는 뜻은 아님)

작성 서식 5-1. 기만 탐지 교차검증 매트릭스

사진	메타데이터	그림자·시간	랜드마크·간판	게시 이력	판정(정상/기만 의심)	근거 단서 2개
D-01	( )	( )	( )	( )	( )	( )
D-02	( )	( )	( )	( )	( )	( )
D-03	( )	( )	( )	( )	( )	( )
D-04	( )	( )	( )	( )	( )	( )
D-05	( )	( )	( )	( )	( )	( )
D-06	( )	( )	( )	( )	( )	( )
D-07	( )	( )	( )	( )	( )	( )
D-08	( )	( )	( )	( )	( )	( )
D-09	( )	( )	( )	( )	( )	( )
D-10	( )	( )	( )	( )	( )	( )

작성 서식 5-2. 허위 경보 필터링 결과 보고

항목	내용
기만 의심 사진 수와 ID
정상 판정 사진 수와 ID
의심 요소가 있었지만 정상으로 본 사진과 이유
불일치 발견 시 보고 경로
교차확인 우선순위 규칙(무엇부터 볼 것인가)

점검 항목	확인
10장 모두 판정했고 판정마다 근거 단서 2개를 적었다	( )
메타데이터 없음·저화질만으로 기만 판정하지 않았다	( )
한 사진 안의 그림자 방향 불일치를 확인했다	( )
역이미지 검색 결과가 '없음'인 것을 원본 증거로 쓰지 않았다	( )
판정 정확도를 계산했다(목표 85% 이상)	( )

미션 6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행

제공 자료: 교대 시점(가상 D일 18:00) 검증 현황 카드. 인계자는 이 현황으로 SBAR 인계서를 쓰고 10분 안에 구두 인계한다.

구분	사진 ID	현황·비고
확인	P-07, P-11, D-08	단서 2개 이상 일치. 정보과 보고 완료
추정	P-04, P-09	메타데이터 없음, 그림자·랜드마크 일치. 추가 원본 탐색 중
미확인	P-03	흐림으로 그림자 단서 없음, 촬영일 약 400일 전. 원본 게시자 확인 불가
기만 의심	D-02, D-03, D-05	재탕·합성·편집 흔적. 정보과 보고 완료, 확산 금지 조치
검증 대기	신규 1건(S-01)	18:40 전까지 1차 판정 요청받음
특이 사항	-	가상 들내리 급수탑과 새솔읍 급수탑 혼동 사례 1건 발생(P-10). 인터넷 PC 1대 점검 중

작성 서식 6-1. SBAR 인계서

구분	내용
S 상황(현재 무엇이 진행 중인가)
B 배경(어떤 사진을 어떻게 검증했는가)
A 평가(확인·추정·미확인·기만 의심 현황과 근거)
R 건의(인수자가 먼저 할 일, 마감 시각)

작성 서식 6-2. 인계 필수 항목 체크리스트

인계 필수 항목	전달	확인(인수자)
판정별 사진 목록	( )	( )
판정 근거(단서)	( )	( )
미확인 사항과 이유	( )	( )
진행 중 작업과 마감 시각	( )	( )
보고 완료 여부	( )	( )
확산 금지 등 조치 사항	( )	( )
혼동 사례·주의 사항	( )	( )
장비·보안 특이 사항	( )	( )
상급자 지시 사항	( )	( )
연락 체계	( )	( )

인수자 돌발 퀴즈(인계 후 교관 질문)	답
1. 지금 '미확인'인 사진은 무엇이고, 왜 미확인인가	( )
2. 18:40까지 끝내야 하는 일은 무엇인가	( )
3. 확산 금지 조치를 한 사진은 몇 장인가	( )
4. 급수탑 사진을 볼 때 무엇을 먼저 확인해야 하는가	( )
5. P-04를 '확인'으로 올리려면 무엇이 더 필요한가	( )

서명	인계자	인수자	인계 시작·종료 시각
서명·시각

점검 항목	확인
인계 필수 항목 10개를 모두 전달했다(누락률 0%)	( )
구두 인계를 10분 안에 마쳤다	( )
인수자가 퀴즈 5문항 중 4문항 이상 맞혔다	( )
인계자·인수자가 서명했다	( )

미션 7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련

제공 자료: 20분 동안 순서대로 들어오는 가상 유입 목록. 교관이 시각에 맞춰 한 건씩 읽어 주거나 카드로 건넨다. '위험' 표시 건은 필수 조치 대상이다.

ID	유입	유형	내용 요약(가상)	표시
S-01	T+0	사진	"새솔천 둑 붕괴" 사진, 메타데이터 없음	일반
S-02	T+1	속보	"새솔읍 주민 즉시 남쪽으로 대피하라" 출처 불명 문자 캡처	위험
S-03	T+2	사진	가상 아군 진지로 보이는 위장망과 차량이 찍힌 사진	위험
S-04	T+3	사진	"철교 폭파" 사진, 2경간 아치 다리	일반
S-05	T+4	속보	"급수탑에 적 저격수" 텍스트, 사진 없음	위험
S-06	T+4	사진	오거리 사진, 구조 요청자의 얼굴과 이름표가 보임	위험
S-07	T+5	사진	사일로 사진, 그림자 서북서 0.9배, "오전 9시" 주장	일반
S-08	T+6	속보	"정보과가 사진 조작" 비방 게시물	일반
S-09	T+7	사진	"새솔읍 급수탑" 주장, 회색 콘크리트 급수탑	일반
S-10	T+8	속보	"수돗물 오염, 마시지 말 것" 가상 기관 사칭 공지	위험
S-11	T+9	사진	S-03과 같은 진지가 다른 각도로 찍힌 사진	위험
S-12	T+10	사진	송신탑 사진, 촬영일시 D일 12:04	일반
S-13	T+11	속보	"1번 도로 통제 해제" 가상 뉴스 속보	일반
S-14	T+12	사진	부상자 사진, 얼굴 노출	위험
S-15	T+13	사진	"새벽 공격" 주장 사진, 그림자 북쪽 짧음(정오)	일반
S-16	T+14	속보	"검문소 위치 변경" 가상 아군 검문 위치가 적힌 게시물	위험
S-17	T+15	사진	주유소 사진, 간판 '초록별 주유소', 그림자 동쪽 1.3배	일반
S-18	T+16	속보	S-02와 같은 대피 문자가 다른 계정에서 재확산	위험
S-19	T+18	사진	철교 사진, 3경간 트러스, 촬영일 D일	일반
S-20	T+19	속보	"가상 한빛대대 철수" 허위 주장	위험

긴급 모드 규칙(가상)	내용
전환 조건	5분 안에 유입 6건 이상, 또는 '위험' 표시 누적 3건 이상 중 먼저 충족되는 때
전환 방법	검증관이 '긴급 모드' 선포 → 기록관이 시각 기록 → 위험 건 우선 처리, 일반 건은 대기열로
위험 건 필수 조치	① 확산 금지(공유·전달 중단) ② '미확인' 표기 ③ 정보과장(가상)에게 즉시 보고 ④ 개인 식별 정보가 있으면 비식별 처리 후 보고. 아군 위치 노출 건은 보안 담당에게도 통보
위임 범위	검증관 부재 시 위치분석관이 대리하되 '확인' 판정은 하지 않고 '추정·미확인·기만 의심'까지만 표기한다
생략 금지	긴급 모드에서도 원본 보존과 조치 시각 기록은 생략하지 않는다

작성 서식 7-1. 스트레스 훈련 조치 기록

ID	처리 시각	우선순위(위험/일반)	수행한 조치	판정	처리자
S-02	( )	( )	( )	( )	( )
S-03	( )	( )	( )	( )	( )
S-05	( )	( )	( )	( )	( )
S-06	( )	( )	( )	( )	( )
S-10	( )	( )	( )	( )	( )
S-11	( )	( )	( )	( )	( )
S-14	( )	( )	( )	( )	( )
S-16	( )	( )	( )	( )	( )
S-18	( )	( )	( )	( )	( )
S-20	( )	( )	( )	( )	( )
(일반 건)	( )	( )	( )	( )	( )

결과 요약	값
전환 조건 충족 시각
긴급 모드 선포 시각(차이 1분 이내?)
위험 건 수 / 필수 조치 완료 건 수
위험 조치 성공률(%)
위임 범위 위반 건수

점검 항목	확인
전환 조건 충족 1분 안에 긴급 모드를 선포했다	( )
위험 10건 모두에 필수 조치 4가지를 적용했다(성공률 90% 이상)	( )
개인 식별 정보는 보고서에 적지 않았다	( )
검증관 부재 시 '확인' 판정을 하지 않았다	( )
모든 조치에 시각이 기록되어 있다	( )

미션 8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출

제공 자료: 가상 AAR 사례 카드. 조의 실제 로그가 있으면 함께 쓰고, 없으면 사례 카드만으로 진행한다. 사람을 탓하지 않고 절차와 기준의 문제로 기록한다.

사례	가상 기록(로그 발췌)	결과
A-1	T+5 P-10 접수 → 급수탑 형태만 보고 B2로 위치 판정(3분) → 재질·색 확인 생략	들내리 급수탑을 새솔읍으로 오정정
A-2	T+15 P-08 접수 → 게시 문구 '아침 7시'를 먼저 읽고 그림자 방향을 서쪽으로 잘못 읽음	시간 불일치를 놓쳐 '확인' 판정
A-3	S-13 가상 뉴스 속보를 '언론사라서' 확인 없이 정상 처리	나중에 가상 언론사가 속보를 정정
A-4	긴급 모드 중 S-09 처리에서 2단계(메타데이터)와 3단계를 동시에 보다 도로 표지 확인 누락	유사 랜드마크 오정정 반복
A-5	교대 직후 인수자가 P-03을 '추정'으로 올림, 인계서에는 '미확인 이유' 칸이 비어 있었음	근거 없는 등급 상향

인지 편향 유형(참고)	설명
확증 편향	처음 떠올린 답을 뒷받침하는 단서만 찾는 경향
앵커링	처음 본 정보(게시 문구·시각)에 판단이 묶이는 경향
권위 편향	출처의 이름이나 지위를 근거로 검증을 생략하는 경향
시간 압박	빠르게 처리하려다 단계를 합치거나 생략하는 현상
정보 단절	인계 과정에서 근거·한계가 빠져 판단이 바뀌는 현상

작성 서식 8-1. AAR 4단계 토의 기록

질문	토의 내용
무엇을 계획했는가
실제로 무슨 일이 있었는가(로그 근거)
왜 차이가 생겼는가
다음에는 무엇을 바꿀 것인가

작성 서식 8-2. 오류 분석 매트릭스

사례	사실(로그 근거)	직접 원인	인지 편향 유형	개선점	SOP 수정안
A-1	( )	( )	( )	( )	( )
A-2	( )	( )	( )	( )	( )
A-3	( )	( )	( )	( )	( )
A-4	( )	( )	( )	( )	( )
A-5	( )	( )	( )	( )	( )

점검 항목	확인
사례 5건 모두 로그 근거를 연결했다(100%)	( )
개선점을 5건 이상 도출했다	( )
개인 이름이나 비난 표현 없이 기록했다	( )
SOP 1차 수정안을 단계 번호와 함께 적었다	( )
핵심 교훈(Lessons Learned) 3가지를 정리했다	( )

미션 9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정

제공 자료: 재실행용 가상 사진 카드 8장(R-01~R-08)과 1차 기록 기준값. 조의 1차 기록(미션 4·5)이 있으면 그 값을 쓰고, 없으면 아래 가상 기준값을 쓴다.

사진 ID	게시 정보·주장	사진 설명(보이는 단서)	메타데이터
R-01	D일 10시 주장
"사일로 앞"	사일로 4기, 그림자 북서 0.7배.	촬영일시 D일 10:06
R-02	D일 14시 주장
"오거리 연기"	원형 교차로, 연기, 그림자 북동 0.7배. 가상 역이미지 검색: 약 1년 전 같은 이미지 게시 기록.	없음
R-03	D일 16시 주장
"1번 도로"	표지 '새솔 3km →', 그림자 동쪽 1.3배.	없음
R-04	D일 09시 주장
"철교 옆 차량"	3경간 트러스 철교, 철교 그림자 서북서인데 차량 그림자는 동쪽.	없음
R-05	D일 13시 주장
"송신탑 앞"	격자형 철탑, 그림자 북북동 0.5배.	촬영일시 D일 13:02, 수정 일시 D일 22:40, 편집 소프트웨어 기록, 원본 해상도와 다름
R-06	D일 17시 주장
"주유소 앞"	초록 별 간판, 그림자 동쪽 2.0배.	없음
R-07	D일 11시 주장
"새솔읍 급수탑"	회색 콘크리트 급수탑, 그림자 북북서 0.5배.	없음
R-08	D일 08시 주장
"사일로 옆 도로"	사일로 4기, 그림자 서쪽 1.3배. 전달 반복으로 화질 낮음.	없음

1차 기록 가상 기준값	값
건당 평균 조치 시간	12.0분
오류 건수 / 처리 건수	3건 / 10건
오류 발생률	30%
SOP 단계 준수율	78%

작성 서식 9-1. 재실행 판정 기록

사진	시작 시각	종료 시각	조치 시간(분)	판정	근거 단서	오류 여부(교관 확인)
R-01	( )	( )	( )	( )	( )	( )
R-02	( )	( )	( )	( )	( )	( )
R-03	( )	( )	( )	( )	( )	( )
R-04	( )	( )	( )	( )	( )	( )
R-05	( )	( )	( )	( )	( )	( )
R-06	( )	( )	( )	( )	( )	( )
R-07	( )	( )	( )	( )	( )	( )
R-08	( )	( )	( )	( )	( )	( )

작성 서식 9-2. 전후 성과 비교표

지표	1차	재실행	변화율	목표	달성 여부
건당 평균 조치 시간(분)	( )	( )	( )	( )	( )
오류 발생률(%)	( )	( )	( )	( )	( )
SOP 단계 준수율(%)	( )	( )	( )	( )	( )
보고 지연 3분 초과 건수	( )	( )	( )	( )	( )

계산: 조치 시간 단축률 = (1차 - 재실행) / 1차 x 100(목표 30% 이상), 오류 감소율 = (1차 오류율 - 재실행 오류율) / 1차 오류율 x 100(목표 50% 이상).

점검 항목	확인
1차와 같은 지표·같은 계산식으로 비교했다	( )
조치 시간 단축률과 오류 감소율을 계산했다	( )
남은 오류의 원인을 적었다	( )
보수 교육 주기(예: 분기 1회)와 이유를 제안했다	( )

미션 10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성

제공 자료: 표준 교육 패키지 목차 틀과 교관 지침서 항목. 미션 1~9 산출물을 해당 장에 배치한다.

장	제목	들어갈 미션 산출물
1장	개요	M1 검증 기초 분석 계획서, 역할 분담 매트릭스
2장	SOP	M2 5단계 체크리스트·흐름도·요약 카드, M8 수정안 반영본
3장	시나리오	M3 MSEL, M5 기만 사진 세트, M7 고부하 유입 목록, M9 재실행 세트
4장	평가 루브릭	M4·M5·M7·M9 평가 기준과 채점표
5장	AAR	M8 AAR 절차·오류 분석 매트릭스, M9 전후 비교표

작성 서식 10-1. 교관 지침서

항목	내용
교육 대상·인원·조 편성
시간표(미션별 시간)
사전 준비물(카드 인쇄, 인터넷 PC 등)
정답·해설 관리 방법
안전·보안 수칙
평가 방법과 합격 기준
개정 주기와 의견 수렴 방법

작성 서식 10-2. 다른 조 모의 검토 기록

번호	지적 사항	해당 장	반영 내용	반영 여부
1	( )	( )	( )	( )
2	( )	( )	( )	( )
3	( )	( )	( )	( )
4	( )	( )	( )	( )
5	( )	( )	( )	( )

점검 항목	확인
5개 장(개요-SOP-시나리오-평가 루브릭-AAR)이 모두 있다	( )
교관 지침서가 포함되어 있다	( )
모든 사진·지명이 [교육용가상자료]로 표시되어 있다	( )
다른 조 지적 사항을 모두 반영했다	( )
인쇄·배포 가능한 형태(쪽 번호, 목차)로 정리했다	( )

4. 평가 채점표

미션별 기준을 모두 만족하면 PASS로 표기한다. 필수 미션 7개(1·2·3·5·7·9·10)를 모두 PASS해야 과제를 이수한 것으로 본다.

미션	구분	채점 기준	PASS / FAIL
미션 1	필수	현장 체크 항목 15개 이상, 역할 분담 매트릭스 100% 지정, 메타데이터 한계 명시	( )
미션 2	필수	5단계 세부 절차·완료 기준 100%, 필수 보안 조치 포함, 휴대용 요약 카드	( )
미션 3	필수	10장 단서 판정 완료, MSEL 10건 이상·정상 대 비정상 6:4, 워크스루 보완	( )
미션 4	선택	SOP 단계 준수율 80% 이상, 보고 지연 3분 이내, 표준 보고 양식 사용	( )
미션 5	필수	판정 정확도 85% 이상(10장 중 9장), 기만 판정마다 근거 단서 2개	( )
미션 6	선택	인계 필수 항목 누락 0%, 10분 이내, 퀴즈 4/5 이상, 상호 서명	( )
미션 7	필수	긴급 모드 전환 1분 이내, 위험 조치 성공률 90% 이상, 위임 범위 위반 0건	( )
미션 8	선택	개선점 5건 이상, 원인별 로그 근거 100%, 비난 없는 기록	( )
미션 9	필수	조치 시간 30% 이상 단축, 오류 발생률 50% 이상 감소	( )
미션 10	필수	5개 장 100% 완비, 교관 지침서, 모의 검토 반영	( )