pbl02/scenario_md/ISR08-정보·감시·정찰(ISR)_OSINT 검증-공개 사진의 위치·시간 단서 교차확인 실습/ISR08-정보·감시·정찰(ISR)_OSINT 검증-공개 사진의 위치·시간 단서 교차확인 실습.md

**공개 사진의 위치·시간 단서 교차확인 실습**

난 이 도 **중급**

| **프로젝트 목표** | 러시아-우크라이나 전쟁에서는 SNS와 뉴스에 올라온 전장 사진이 부대 이동·피해 상황을 가장 먼저 알리는 단서가 되었지만, 과거 사진 재탕, 다른 지역 사진, 촬영 시각을 속인 게시물도 함께 쏟아져 공개 사진을 검증하는 역량이 정보판단의 전제가 되었다. 본 프로젝트에서는 교육용 가상 지역 '새솔읍'의 가상 사진 설명 카드와 가상 태양 위치표·지도 격자를 이용해, 메타데이터(EXIF) 확인, 그림자 방향·길이로 촬영 시간대 추정, 랜드마크·도로망 대조로 위치 확인, 기만 사진 식별, 교대 인계, 고부하 상황 대응, 사후검토(AAR), 재실행까지 OSINT 사진 검증 절차를 역할을 나눠 직접 수행한다. 각 사진은 '확인·추정·미확인·기만 의심' 가운데 하나로 판정하고 근거를 기록하며, 최종 판정은 검증관이 승인한다. 최종 목표는 공개 사진 한 장으로 단정하지 않고 여러 단서를 교차확인해 근거와 한계를 함께 보고하는 표준 검증 절차(SOP)와 부대 전파용 교육 패키지를 완성하는 것이다. |
| --- | --- |

| **유의사항** | 모든 사진은 실제 이미지가 아닌 글로 된 '가상 사진 설명 카드'이며, 지명·계정·언론사·태양 위치값은 교육용 가상 자료이다. 실제 전장 사진, 실존 인물, 실제 부대명·위치는 사용하지 않는다. 부대 내 촬영과 부대 자료의 외부 AI 서비스·검색 서비스 입력은 금지하며, 실습 중 실제 SNS 게시물 검색·게시자 접촉·재게시도 하지 않는다. 사진 속 얼굴·차량번호 등 개인 식별 정보는 다루지 않는 것을 원칙으로 한다. 검증 결과는 판단 보조 자료이며 실제 정보 보고와 조치는 지휘계통의 승인에 따른다. |
| --- | --- |

**1단계. 검증 계획 수립 및 표준 체크리스트 작성**

| **미션 1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립** [초급 · 1.5시간] | **미션 1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립** [초급 · 1.5시간] |
| --- | --- |
| **목표** | 공개 사진의 메타데이터(EXIF)와 촬영 환경 단서를 무엇부터 어떻게 확인할지 정하고, 조 단위 검증에 필요한 현장 체크 항목과 역할을 정의한다. |
| **수행** | 실습자료의 가상 사진 카드 P-01~P-03과 가상 EXIF 예시를 살펴보고 촬영일시·기기·GPS·편집 기록 등 메타데이터 항목과 그림자·날씨·식생·간판·도로 형태 등 화면 단서를 분류한다. 이를 바탕으로 현장 체크 항목을 15개 이상 정의하고, 수집자·위치분석관·시간분석관·검증관·기록관의 역할 분담 매트릭스를 작성한다. 메타데이터가 없거나 조작될 수 있다는 한계를 분석 계획에 함께 적는다. |
| **산출물** | docs/isr08_baseline_assessment.md(검증 기초 분석 계획서), 훈련 프로파일(현장 체크 항목표·역할 분담 매트릭스) |
| **평가** | **[필수] 검증 계획·역할 정의** — 현장 체크 항목 15개 이상 정의, 역할 분담 매트릭스의 모든 작업에 책임 역할 100% 지정, 메타데이터 한계가 계획서에 명시되었는가. |

| **미션 2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성** [초급~중급 · 2시간] | **미션 2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성** [초급~중급 · 2시간] |
| --- | --- |
| **목표** | 공개 사진의 위치·시간 검증을 누구나 같은 순서로 수행하도록 5단계 표준 체크리스트와 검증 SOP 초안을 작성한다. |
| **수행** | 원본 확보·보존 → 메타데이터 확인 → 위치 단서 대조 → 시간 단서 대조 → 교차확인·판정·보고의 5단계로 절차를 나누고 단계마다 세부 행동, 완료 기준, 기록 항목을 적는다. 인터넷 PC 분리 사용, 게시자 접촉 금지, 원본 재유포 금지, 개인 식별 정보 비노출 등 보안 조치를 필수 항목으로 넣는다. 긴급 모드와 일반 모드를 구분하고 한 쪽 분량의 휴대용 요약 카드(Pocket Guide)를 만든다. |
| **산출물** | sop/isr08_field_checklist.md(5단계 체크리스트), SOP 흐름도, 휴대용 요약 카드 |
| **평가** | **[필수] 체크리스트·SOP 완성도** — 5단계 모두 세부 절차·완료 기준 100% 명시, 필수 보안 조치 4종 이상 100% 포함, 조원 교차 검토에서 모호한 문구를 찾아 수정했는가. |

**2단계. 시공간 단서 교차분석 및 1차 모의 검증**

| **미션 3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석** [중급 · 2.5시간] | **미션 3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석** [중급 · 2.5시간] |
| --- | --- |
| **목표** | 태양 그림자 각도(SunCalc 방식), 랜드마크, 도로망 단서를 사진마다 수집하고 교차분석 매트릭스로 정리한 뒤, 이를 1차 모의 검증용 주입 사건 목록(MSEL)으로 구성한다. |
| **수행** | 가상 사진 카드 P-04~P-13의 그림자 방향·길이 비를 가상 태양 위치표와 대조해 촬영 시간대를 추정하고, 랜드마크·도로망은 가상 지도 격자 카드와 대조해 위치 일치 여부를 판정한다. 사진별 단서 일치·불일치를 교차분석 매트릭스에 기록하고, 정상 6건·비정상 4건 비율로 시간대별 주입 사건 10건 이상과 주입 메시지 템플릿을 구성한다. 작성한 MSEL은 조원끼리 말로 따라가 보는 워크스루로 누락을 점검한다. |
| **산출물** | scenarios/isr08_msel_scenario.json(md)(주입 사건 목록), 시공간 단서 교차분석 매트릭스 |
| **평가** | **[필수] 단서 교차분석·MSEL 구성** — 10장 모두 그림자·랜드마크·도로망 단서 판정 완료, 시간대별 주입 사건 10건 이상, 정상·비정상 비율 6:4, 워크스루에서 발견한 누락을 보완했는가. |

| **미션 4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습** [중급 · 2.5시간] | **미션 4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습** [중급 · 2.5시간] |
| --- | --- |
| **목표** | 다른 조가 만든 MSEL(또는 실습자료의 예시 MSEL)로 사진 위치 추정과 촬영 시간대 검증을 1차 모의 실행(Dry-run)한다. |
| **수행** | 조별로 역할을 나눠 주입되는 사진을 SOP 5단계에 따라 처리하고 판정·근거·신뢰 수준·미확인 사항을 간이 검증 보고 양식에 적는다. 기록관은 단계별 시작·종료 시각과 생략된 단계를 실행 로그에 남기고, 판정 완료부터 보고 전달까지의 보고 지연시간을 잰다. 실행 중 혼선이 생긴 구간과 병목 단계를 표시해 둔다. |
| **산출물** | logs/isr08_dryrun_execution_log.md(실행 로그), 작성된 체크리스트·간이 검증 보고서 |
| **평가** | **[선택] 1차 모의 검증 수행** — SOP 단계 준수율 80% 이상, 건별 보고 지연시간 3분 이내, 판정마다 근거와 신뢰 수준이 표준 양식으로 기록되었는가. |

**3단계. 기만 사진 탐지 및 교대 인계**

| **미션 5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련** [중급~고급 · 3시간] | **미션 5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련** [중급~고급 · 3시간] |
| --- | --- |
| **목표** | 메타데이터 위조, 배경 합성, 과거 사진 재탕 등 의도적으로 변조된 기만 사진을 식별하고 걸러내는 교차검증 훈련을 수행한다. |
| **수행** | 가상 사진 카드 D-01~D-10과 가상 역이미지 검색 결과 카드를 받아 사진마다 메타데이터·그림자·랜드마크·간판·식생·게시 이력을 교차확인한다. 한 사진 안의 그림자 방향 불일치, 촬영일과 게시 주장의 차이, 편집 기록, 지도에 없는 상호 등을 근거로 '기만 의심'과 '정상'을 구분하되, 메타데이터가 없거나 화질이 낮다는 이유만으로 기만으로 판정하지 않는다. 교차검증 매트릭스와 허위 경보 필터링 결과를 정리하고 불일치 발견 시 보고 경로를 정한다. |
| **산출물** | docs/isr08_cross_verification_sheet.md(교차검증 매트릭스·판정 결과) |
| **평가** | **[필수] 기만 사진 식별** — 10장 판정 정확도 85% 이상(9장 이상 일치), 기만 판정마다 서로 다른 단서 2개 이상을 근거로 제시했는가. |

| **미션 6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행** [중급~고급 · 3시간] | **미션 6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행** [중급~고급 · 3시간] |
| --- | --- |
| **목표** | 검증 결과를 표준 양식 보고서로 작성하고, 교대 분석관에게 판정 근거와 미확인 사항을 빠짐없이 넘기는 상황 인계(Handover)를 실습한다. |
| **수행** | 교대 시점 가상 현황 카드를 바탕으로 SBAR(상황-배경-평가-건의) 형식의 인계서를 작성하고, 인계자와 인수자가 마주 앉아 10분 이내에 구두 인계를 진행한다. 인계 필수 항목 체크리스트로 누락을 확인하고, 인수자는 돌발 상황 퀴즈 5문항에 답해 인수 내용을 제대로 이해했는지 검증한다. 인계를 마치면 상호 서명한다. |
| **산출물** | reports/isr08_handover_protocol.md(SBAR 인계서·인계 절차), 인계 기록지 |
| **평가** | **[선택] 상황 인계** — 인계 필수 항목 누락률 0%, 인계 소요 10분 이내, 인수자 퀴즈 5문항 중 4문항 이상 정답, 상호 서명을 완료했는가. |

**4단계. 고부하 스트레스 훈련 및 사후검토**

| **미션 7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련** [고급 · 3.5시간] | **미션 7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련** [고급 · 3.5시간] |
| --- | --- |
| **목표** | 조작 사진과 속보가 짧은 시간에 몰려드는 고부하 상황을 모의해, 긴급 모드 전환과 위험 게시물 우선 조치를 훈련한다. |
| **수행** | 20분 동안 가상 유입 목록 S-01~S-20이 순서대로 주어지면 전환 조건 충족 즉시 긴급 모드를 선포하고, 위험 표시 건(허위 대피 지시, 가상 아군 진지 노출, 개인 신상 노출 등)을 먼저 분류한다. 위험 건에는 확산 금지·미확인 표기·상급 보고 등 필수 조치를 수행하고, 검증관 부재 시 사전에 정한 위임 범위 안에서만 판정한다. 모든 조치는 시각과 함께 기록한다. |
| **산출물** | logs/isr08_stress_drill_results.md(스트레스 훈련 결과·조치 기록) |
| **평가** | **[필수] 고부하 대응** — 전환 조건 충족 후 긴급 모드 전환 1분 이내, 위험 건 필수 조치 성공률 90% 이상, 위임 범위를 벗어난 확정 판정 0건인가. |

| **미션 8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출** [고급 · 3시간] | **미션 8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출** [고급 · 3시간] |
| --- | --- |
| **목표** | AAR(사후검토) 회의로 1차 모의 검증과 스트레스 훈련에서 생긴 위치 오정정 사례의 원인과 인지 편향을 밝혀낸다. |
| **수행** | 실행 로그와 가상 AAR 사례 카드를 근거로 '계획 → 실제 → 차이 → 원인 → 개선' 순서로 토의한다. 비슷한 랜드마크로 잘못 정한 위치, 게시 주장 시각을 그대로 믿은 판단 등을 확증 편향·앵커링·권위 편향·시간 압박 등으로 분류하고, 사람 탓이 아니라 절차와 단서 기준의 문제로 기록한다. 원인마다 로그 근거를 연결하고 SOP 1차 수정안을 도출한다. |
| **산출물** | aar/isr08_aar_session_minutes.md(AAR 회의록), 오류 분석 매트릭스, SOP 1차 수정안 |
| **평가** | **[선택] AAR 원인 분석** — 개선점 5건 이상 도출, 원인 분석 항목마다 로그 근거 100% 연결, 비난 없이 사실 중심으로 기록되었는가. |

**5단계. 재실행 보정 및 표준 교육 패키지 완성**

| **미션 9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정** [고급 · 3시간] | **미션 9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정** [고급 · 3시간] |
| --- | --- |
| **목표** | AAR 수정안을 반영한 SOP로 변조 사진 세트를 다시 검증(Re-run)하고 1차 대비 개선 효과를 수치로 확인한다. |
| **수행** | 가상 사진 카드 R-01~R-08을 수정된 SOP로 검증하고 1차와 같은 지표(건당 평균 조치 시간, 오류 건수, 오류 발생률, SOP 준수율)를 측정한다. 1차 기록과 나란히 전후 성과 비교표를 만들고 목표 달성 여부를 판정하며, 남은 오류는 원인을 적고 보수 교육 주기를 제안한다. |
| **산출물** | eval/isr08_rerun_performance_comparison.md(전후 성과 비교표) |
| **평가** | **[필수] 재실행 개선 효과** — 1차 대비 건당 조치 시간 30% 이상 단축, 오류 발생률 50% 이상 감소, 같은 지표로 비교했는가. |

| **미션 10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성** [최고급 · 3시간] | **미션 10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성** [최고급 · 3시간] |
| --- | --- |
| **목표** | 공개 사진 위치·시간 교차검증 표준 실무 지침서(SOP)와 부대 전파용 교육 패키지를 완성한다. |
| **수행** | 미션 1~9 산출물을 모아 개요-SOP-시나리오-평가 루브릭-AAR의 5개 장으로 교육 패키지를 구성하고, 교관 지침서(진행 순서·시간표·정답 관리·안전 보안 수칙)를 붙인다. 다른 조가 교관 입장에서 모의 검토하고 지적 사항을 반영하며, 인쇄·배포 가능한 형태로 정리하고 개정 주기와 의견 수렴 방법을 정한다. |
| **산출물** | package/isr08_standard_training_package.md(표준 교육 패키지), 교관 지침서 |
| **평가** | **[필수] 표준 패키지 완성** — 5개 장(개요-SOP-시나리오-평가 루브릭-AAR) 100% 완비, 교관 지침서 포함, 다른 조 모의 검토 지적 사항을 모두 반영했는가. |

**최종 판정**

**판정 기준 :** 모든 필수 항목([필수])에서 PASS를 받아야 최종 PASS로 인정한다.

최종 판정 결과 : ( PASS / FAIL )

평가 의견 : (필수 항목 중 하나라도 FAIL인 경우 사유를 기재한다.)