pbl02/scenario_md/C207-지휘통제(C2)_상황 공유-C2 정보 무결성·출처 확인·재전송 승인 SOP/C207_실습가이드.md

C207 실습가이드 - C2 정보 무결성·출처 확인·재전송 승인 SOP

구 분 실습가이드 [교육용가상자료]

1. 실습 개요

본 실습은 교육용 가상 지휘통제망에서 접수된 가상 메시지의 서명 표시, 해시 일치, 타임스탬프, 순서번호를 확인해 무결성 상태를 6단계로 평가하고, 통신 단절 뒤 재전송 승인, 비인가 명령의 자동 보류와 통신보안관 보고, 상황 단계별 점검 절차를 문서로 설계한 뒤 교란·위조 스트레스 훈련으로 개선하는 과정이다. 위조나 교란의 방법은 다루지 않고 방어 측 검증·승인 절차만 연습한다. 조별(4~6명)로 통신보안 책임·기록자·평가자·레드팀 역할을 돌려 맡고 미션마다 실습자료(C207_실습자료_[교육용가상자료].docx)의 제공 자료와 작성 서식을 사용한다. 최종 판단은 사람이 내리며 실제 명령 수행은 교전수칙과 지휘계통에 따른다.

과제	C207 C2 정보 무결성·출처 확인·재전송 승인 SOP

난이도·유형	고급 / 문서·분석형

예상 소요시간	미션 10개, 총 27시간

준비물	C207_실습자료_[교육용가상자료].docx(인쇄본 또는 편집 파일), 계산기, 초시계, 역할 명찰, 메시지 카드(통제관용), 필기구, 조별 산출물 폴더

2. 진행 방법

• 조는 4~6명으로 편성하고 통신보안 책임(조장), 기록자, 평가자 2명, 레드팀을 정한다. 미션마다 역할을 바꿔 모든 조원이 레드팀을 경험한다.

• 실습자료의 빈칸 '( )'과 빈 셀은 조별로 채운다. 앞 미션 산출물(6단계 기준, 비인가 판정 기준, 의사결정 트리, 체크리스트)은 뒤 미션의 입력이므로 보관한다.

• 스트레스 훈련(M7)에서 평가자 2명은 서로 상의하지 않고 채점하며 통제관 메모는 학습자에게 공개하지 않는다.

• 메시지 처리 결과는 '처리 승인·보류(격리)·재확인 요청' 중 하나로 기록하고 점수가 승인을 자동으로 결정하는 칸이나 문장은 만들지 않는다. 자동 보류는 실행 중지에 한정한다.

• 실제 암호·인증 방식, 망 구성, 부대 정보는 쓰지 않으며 부대 자료를 외부 AI 서비스에 입력하지 않는다. 직책은 가상 직책으로만 적는다.

3. 미션 진행 요약

미션	난이도·시간	핵심 확인 결과
M1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석	초급
1.5시간	사례 5건 검토, 위협 유형 5가지 징후·대응 분류
M2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립	초급~중급
2시간	6단계 기준과 평가 지표 10개 이상 정의
M3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의	중급
2.5시간	불확실성 요인 8개 이상, 사례 4건 분류
M4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립	중급
3시간	기준 12개 이상, 산식 규칙 1~4 완성
M5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성	중급~고급
3시간	체크리스트·분기점 4개 조건, 책임 직책 100% 매핑
M6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계	중급
2.5시간	상태 표시 4종·결재 양식·기록 서식 완성
M7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련	고급
3시간	위조 메시지 실행 승인 0건
M8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석	고급
3.5시간	원인 분석표와 레드팀 쟁점 5건 이상, 대응 100%
M9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정	고급
3시간	개선 전 총 27분에서 단계별 단축 방법 제시, 보안 항목 유지
M10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성	최고급
3시간	8개 장과 부록 100% 완비, 모든 기준에 근거 표기

미션 1. 전술 지휘통제(C2) 네트워크 메시지 전송 체계 및 변조/위조 위협 요소 분석

난이도·시간	초급 · 1.5시간

| 진행 순서 | 1) 실습자료 '가상 메시지 사고 사례 5건'을 읽고 위협이 생긴 단계를 분류한다(20분). 2) 작성 서식 1에 위협 유형 5가지의 징후와 막는 방법을 적는다(35분). 3) 작성 서식 2에 SOP 8개 장을 쓰고 결심 의제 순으로 배열한다(25분).

4) 점검표로 빠진 위협 유형이 없는지 확인한다(10분).

| 확인할 결과 | 사례 5건 검토, 위협 유형 5가지 징후·대응 분류

SOP 8개 장 목차를 결심 의제 순으로 배열

도전 과제	사례 I4처럼 서명이 유효해도 이상한 메시지가 있는 이유를 두 문장으로 적는다.

제출물	위협 유형·징후 분류표, SOP 목차 골격

미션 2. C2 메시지 출처 검증, 해시 무결성 체크 및 타임스탬프 검증 기준 수립

난이도·시간	초급~중급 · 2시간

| 진행 순서 | 1) 메시지 카드 5건을 읽고 4요소 정상 기준과 6단계 판정 기준을 조별로 작성한다(35분). 2) 작성 서식 1에 평가 지표를 10개 이상 쓴다(30분). 3) 작성 서식 2에서 조원이 각자 단계를 매겨 비교하고 불일치 이유를 기준 문구에 반영한다(25분).

4) 작성 서식 3의 편향 방지 빈칸을 채우고 점검표로 확인한다(10분).

| 확인할 결과 | 6단계 기준과 평가 지표 10개 이상 정의

메시지 5건 중 4건 이상 조원 단계 일치

도전 과제	MSG-102(서명 유효·순서번호 결번)를 몇 단계로 매길지 정하고 재확인 방법을 적는다.

제출물	무결성 상태 6단계 기준, 평가 지표표, 일관성 시험 결과

미션 3. 통신 단절 후 재접속 시 메시지 재전송(Re-transmission) 승인 기준 및 권한 정의

난이도·시간	중급 · 2.5시간

| 진행 순서 | 1) 단절·복구 사례 X1~X4를 읽고 누락 구간을 확인한다(20분). 2) 작성 서식 1에 재전송 분류와 확인 항목을 적는다(35분). 3) 작성 서식 2 불확실성 요인 8개 이상과 영향도, 서식 3 승인 권한표를 작성한다(40분).

4) 작성 서식 4 판단 한계를 적고 점검표로 확인한다(15분).

| 확인할 결과 | 불확실성 요인 8개 이상, 사례 4건 분류

메시지 종류별 승인 직책·유효 시한 명시

도전 과제	유효 시한을 절반으로 줄이면 X2의 분류가 달라지는지 확인한다.

제출물	재전송 분류표, 불확실성 영향도 매트릭스, 승인 권한표

미션 4. 비인가 지휘명령 수신 시 자동 보류 및 통신보안관 긴급 보고 절차 수립

난이도·시간	중급 · 3시간

| 진행 순서 | 1) 비인가 판정 기준을 12개 이상 정의하고 가중치를 붙인다(50분). 2) Q1~Q3에 적용해 의심 점수를 계산한다(30분). 3) 점수 산식과 자동 보류 규칙, 긴급 보고 절차의 빈칸을 채운다(35분).

4) 레드팀 오탐 반박을 받아 규칙을 보완하고 점검표로 확인한다(25분).

| 확인할 결과 | 기준 12개 이상, 산식 규칙 1~4 완성

Q1~Q3 점수 계산, 자동 보류 범위 한정

도전 과제	서명 가중치를 5에서 3으로 낮추면 Q1의 판단이 달라지는지 확인한다.

제출물	비인가 판정 기준 12개, 가중치 산식, 자동 보류·긴급 보고 절차

미션 5. 상황 단계별(평시/경계/전투) C2 정보 무결성 검증 표준 체크리스트 작성

난이도·시간	중급~고급 · 3시간

| 진행 순서 | 1) 상황 단계 정의와 경계선 B1B5를 읽는다(15분). 2) 단계별 검증 체크리스트와 의사결정 트리, 분기점·책임 직책 매핑표를 완성한다(55분). 3) 모의 결심 기록지에 B1B5의 판단과 근거를 적고 조원 합의를 표시한다(35분).

4) 점검표로 사람의 승인 없이 처리 승인되는 경로가 없는지 확인한다(20분).

| 확인할 결과 | 체크리스트·분기점 4개 조건, 책임 직책 100% 매핑

경계선 5종 판단·근거 기록, 승인 없는 처리 경로 0건

도전 과제	분기점 순서를 바꾸면 B1~B5 판단이 달라지는지 확인하고 순서를 정한 이유를 적는다.

제출물	단계별 체크리스트, 의사결정 트리, 매핑표, 모의 결심 기록지

미션 6. 지휘통제 단말용 정보 무결성 상태 표시 및 재전송 승인 결재 양식 설계

난이도·시간	중급 · 2.5시간

| 진행 순서 | 1) 상태 표시 후보와 원문 기록 3종을 읽고 안심 표현을 찾는다(20분). 2) 단말 상태 표시 화면과 결재 양식을 설계한다(50분). 3) 기록 3종을 기록 서식에 옮기고 금지 표현을 대체한다(35분).

4) 조원 간 분류 일치를 확인하고 점검표로 확인한다(15분).

| 확인할 결과 | 상태 표시 4종·결재 양식·기록 서식 완성

기록 3종 변환 시 사실 칸 추측 표현 0건

도전 과제	색을 구분하지 못하는 사용자도 상태를 알 수 있게 표시를 어떻게 바꿀지 적는다.

제출물	상태 표시 화면 설계, 재전송 승인 결재 양식, 기록 서식

미션 7. 대규모 통신 교란 및 위조 지휘명령 주입 상황 모의 무결성 검증 스트레스 훈련

난이도·시간	고급 · 3시간

| 진행 순서 | 1) 역할을 배정하고 평가자는 루브릭을 먼저 읽는다(15분). 2) 통제관이 메시지 카드를 시간순으로 투입한다. 통신보안 책임은 M2~M6 산출물로 처리 결과를 정하고 기록자는 근거를 기록한다(55분). 3) 평가자가 상의 없이 서식 2에 채점하고 일치율을 계산한다(20분).

4) 서식 3에서 위조 처리 결과와 오탐 지연을 집계하고 통제관 메모와 대조한다(20분).

| 확인할 결과 | 위조 메시지 실행 승인 0건

평가자 2명 채점 일치율 80% 이상

도전 과제	일치율이 낮은 영역 루브릭 문구를 관찰 가능한 행동으로 고쳐 같은 기록으로 재채점한다.

제출물	루브릭, 평가자 채점 일치표, 위조 메시지 처리 기록

미션 8. AAR을 통한 가짜 지휘명령 전파 지연 및 누락 원인 분석

난이도·시간	고급 · 3.5시간

| 진행 순서 | 1) AAR 일지 A, B를 시간순으로 재구성한다(30분). 2) 원인 분석표를 작성한다(40분). 3) 레드팀이 전제를 5건 이상 비판하고 작성 팀이 반박·수정안을 낸다(60분).

4) 정상 명령 지연의 반대 위험과 수정 반영 계획표를 작성하고 점검표로 확인한다(40분).

| 확인할 결과 | 원인 분석표와 레드팀 쟁점 5건 이상, 대응 100%

취약한 전제별 경고 문구 명시

도전 과제	가장 날카로운 비판 하나를 골라 기준서의 어느 조항을 바꾸는지 적는다.

제출물	AAR 원인 분석표, 레드팀 쟁점·대응표, 수정 반영 계획표

미션 9. 검증 지연 단축 및 보안 강화를 위한 C2 승인 절차 피드백 보정

난이도·시간	고급 · 3시간

| 진행 순서 | 1) 단계별 소요 시간에서 지연이 큰 단계를 찾는다(20분). 2) 개선 방법을 정하고 보안 항목이 유지되는지 확인해 비교표를 작성한다(45분). 3) 재검증 7건 결과표와 BLUF 1페이지 브리핑을 작성한다(55분).

4) 3분 발표와 질의응답 리허설을 기록하고 점검표로 확인한다(30분).

| 확인할 결과 | 개선 전 총 27분에서 단계별 단축 방법 제시, 보안 항목 유지

재검증 7건 비교, 브리핑 A4 1페이지·3분 이내

도전 과제	병렬 확인으로 줄일 수 있는 단계 두 개를 고르고 각각의 보안상 위험을 적는다.

제출물	개선 전후 비교표, 재검증 결과표, 1페이지 브리핑

미션 10. C2 정보 무결성·출처 확인·재전송 승인 표준운용절차(SOP) 최종 완성

난이도·시간	최고급 · 3시간

| 진행 순서 | 1) 미션 1~9 산출물을 SOP 8개 장과 부록에 배치하고 빠진 내용을 보완한다(60분). 2) 서식 1로 모든 조항에 근거가 있는지 확인한다(20분). 3) 교리·보안·작전 역할로 다른 조의 SOP를 심의하고 서식 2에 적는다(30분).

4) 지적 사항을 반영하고 서식 3 개정 관리를 정해 최종본을 마무리한다(30분).

| 확인할 결과 | 8개 장과 부록 100% 완비, 모든 기준에 근거 표기

모의 심의 반영, 사람 판단·교전수칙 우선 문구 명시

도전 과제	SOP를 다른 가상 부대 환경으로 바꿔 쓰려면 무엇만 교체하면 되는지 교체 목록을 만든다.

제출물	C2 정보 무결성·재전송 승인 SOP 최종본, 근거 표기 점검표, 심의 반영표

4. 최종 점검표

점검 항목	확인
미션 1~10 산출물을 모두 작성했다	( )
서명·해시·시각·순서 4요소를 함께 확인하는 규칙을 정했다	( )
비인가 의심 시 자동 보류와 통신보안관 보고가 모두 들어 있다	( )
점수나 등급이 사람의 승인을 대신하는 칸이나 문장이 없다	( )
AAR에서 개인 비난 없이 사실과 근거로 원인을 적었다	( )
정상 명령 지연의 반대 위험과 시간 단축 시 보안 유지를 점검했다	( )
실제 암호·망·부대 정보를 쓰지 않았고 실제 명령 수행은 교전수칙·지휘계통에 따른다고 명시했다	( )
평가 채점표의 필수 기준(M1·2·3·5·7·9·10)을 모두 확인했다	( )