pbl02/scenario_md/ISR08-정보·감시·정찰(ISR)_OSINT 검증-공개 사진의 위치·시간 단서 교차확인 실습/ISR08_실습가이드.md

ISR08 실습가이드 - 공개 사진의 위치·시간 단서 교차확인 실습

구 분 실습가이드 [교육용가상자료]

1. 실습 개요

본 실습은 교육용 가상 사진 설명 카드로 공개 사진의 위치·시간 단서를 교차확인하는 OSINT 검증 절차를 조별 역할 수행으로 익히는 과정이다. 미션마다 실습자료(ISR08_실습자료_[교육용가상자료].docx)의 해당 카드·서식을 사용하며, 사진은 실제 이미지가 아닌 글로 된 카드이므로 가상 태양 위치표와 지도 격자 카드로 단서를 대조한다. 미션 3에서 만든 MSEL은 미션 4에서 다른 조가 사용하고, 미션 4·5의 기록은 미션 8·9의 비교 기준이 되므로 기록지를 버리지 않는다.

과제	ISR08 공개 사진의 위치·시간 단서 교차확인 실습

난이도·유형	중급 / 실사용·검증형

예상 소요시간	미션 10개, 총 27시간

준비물	ISR08_실습자료_[교육용가상자료].docx(인쇄본 조별 1부), 필기구, 초시계, 기록용 문서 편집기(인터넷 연결 불필요)

2. 진행 방법

• 4~5명이 한 조가 되어 수집자·위치분석관·시간분석관·검증관·기록관을 나눈다. 미션마다 역할을 돌아가며 맡는다.

• 실습자료 2-1(태양 위치표)과 2-2(지도 격자 카드)는 모든 미션에서 쓰므로 따로 떼어 책상에 둔다.

• 판정은 확인·추정·미확인·기만 의심 4가지로만 적고, 판정마다 근거 단서를 쓴다. 최종 판정은 검증관이 승인한다.

• '확인할 결과'의 정답 예시는 교관 확인용이다. 학습자는 실습을 마친 뒤 대조한다.

• 실제 SNS·검색 서비스에서 비슷한 사진을 찾지 않는다. 부대 내 촬영과 부대 자료의 외부 AI 입력은 금지한다.

3. 미션 진행 요약

미션	난이도·시간	핵심 확인 결과
M1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립	초급
1.5시간	체크 항목 15개 이상, 역할 매트릭스 100% 지정
M2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성	초급~중급
2시간	5단계 모두 세부 절차·완료 기준 명시, 보안 조치 5종 포함
M3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석	중급
2.5시간	정상 6장: P-04(09시), P-05(17시), P-07(12시), P-09(15시), P-11(16시), P-13(13시)
M4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습	중급
2.5시간	SOP 단계 준수율 80% 이상, 건별 보고 지연 3분 이내
M5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련	중급~고급
3시간	정확도 85% 이상(10장 중 9장 이상 일치)
M6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행	중급~고급
3시간	필수 항목 누락 0%, 인계 10분 이내, 퀴즈 4/5 이상
M7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련	고급
3.5시간	전환 조건은 T+4(S-05 접수로 위험 누적 3건) 충족 → T+5까지 긴급 모드 선포
M8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출	고급
3시간	개선점 5건 이상, 원인마다 로그 근거 연결
M9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정	고급
3시간	조치 시간 30% 이상 단축(기준 12.0분 → 8.4분 이하), 오류율 50% 이상 감소(30% → 15% 이하)
M10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성	최고급
3시간	5개 장 100% 완비, 교관 지침서 포함

미션 1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립

난이도·시간	초급 · 1.5시간

| 진행 순서 | 1) (개인 15분) 실습자료 미션 1의 사진 카드 P-01~P-03과 가상 EXIF 예시를 읽고 확인할 단서를 메모한다. 2) (조별 30분) 메모를 모아 서식 1-1에 현장 체크 항목 15개 이상을 분류별로 정리한다. 3) (조별 20분) 서식 1-2 역할 분담 매트릭스에 R·S·A를 표기하고, 서식 1-3 분석 계획서 요약을 작성한다.

4) (15분) 다른 조와 체크 항목을 바꿔 보고 빠진 분류를 보완한다.

| 확인할 결과 | 체크 항목 15개 이상, 역할 매트릭스 100% 지정

P-03은 촬영일이 약 400일 전이라 게시 주장('방금')과 불일치함을 찾아냄. P-01은 메타데이터가 없어도 그림자(북서 0.7배 → 약 10시)가 '아침' 주장과 대체로 맞음

도전 과제	메타데이터가 전혀 없는 사진만 들어온다면 체크 항목 중 무엇이 가장 중요해지는지 우선순위 3개를 정해 본다.

제출물	검증 기초 분석 계획서, 현장 체크 항목표, 역할 분담 매트릭스

미션 2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성

난이도·시간	초급~중급 · 2시간

| 진행 순서 | 1) (조별 40분) 서식 2-1에 5단계별 세부 절차·완료 기준·기록 항목·긴급 모드 처리를 채운다. 2) (15분) 필수 보안 조치 5종이 어느 단계에 들어가는지 표시한다. 3) (20분) 다른 조와 체크리스트를 교환해 모호한 문구(예: '잘 확인한다')를 찾아 표시하고 돌려받아 고친다.

4) (15분) 서식 2-2 휴대용 요약 카드와 SOP 흐름도를 만든다.

| 확인할 결과 | 5단계 모두 세부 절차·완료 기준 명시, 보안 조치 5종 포함

긴급 모드에서도 원본 보존·판정 승인은 생략 금지로 표시됨

도전 과제	5단계 가운데 두 단계를 동시에 진행해도 되는 경우와 안 되는 경우를 한 가지씩 적어 본다.

제출물	5단계 체크리스트, SOP 흐름도, 휴대용 요약 카드

미션 3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석

난이도·시간	중급 · 2.5시간

| 진행 순서 | 1) (개인 40분) P-04~P-13의 그림자 방향·길이 비를 태양 위치표와 대조해 추정 시각을 서식 3-1에 적는다. 2) (조별 30분) 랜드마크·도로망·간판·식생을 지도 격자 카드와 대조해 매트릭스를 완성하고 판정한다. 3) (조별 50분) 서식 3-2에 정상 6건·비정상 4건 비율로 MSEL 10건과 주입 메시지를 작성한다.

4) (20분) 조원 한 명이 교관 역할로 MSEL을 읽고 나머지가 조치를 말로 따라가는 워크스루를 한다.

| 확인할 결과 | 정상 6장: P-04(09시), P-05(17시), P-07(12시), P-09(15시), P-11(16시), P-13(13시)

비정상 4장: P-06(아치형 다리, 위치 불일치), P-08(그림자 북동 → 14시, 시간 불일치), P-10(회색 급수탑, 유사 랜드마크), P-12(잎 없음·잔설, 계절 불일치)

도전 과제	P-08처럼 길이 비가 0.7인 사진이 오전 10시인지 오후 2시인지 그림자 방향 없이 구분할 수 있는 다른 단서를 찾아본다.

제출물	교차분석 매트릭스, MSEL(주입 사건 10건 이상), 워크스루 보완 기록

미션 4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습

난이도·시간	중급 · 2.5시간

| 진행 순서 | 1) (5분) 다른 조와 MSEL을 교환한다. 교환이 어려우면 실습자료의 예시 MSEL을 쓴다. 2) (조별 50분) 교관(또는 다른 조원)이 5분 간격으로 사진을 주입하고, 조는 SOP 5단계로 처리해 서식 4-2 보고서를 작성한다. 3) (동시) 기록관은 서식 4-1 로그에 단계별 수행 여부·시각과 보고 지연을 적는다.

4) (20분) SOP 단계 준수율과 평균 보고 지연을 계산하고 병목 구간을 표시한다.

| 확인할 결과 | SOP 단계 준수율 80% 이상, 건별 보고 지연 3분 이내

예시 MSEL 정답은 미션 3과 같음(비정상: P-06, P-08, P-10, P-12)

도전 과제	보고 지연이 가장 길었던 사진을 골라, 어느 단계에서 시간이 걸렸는지와 줄일 방법을 적는다.

제출물	Dry-run 실행 로그, 간이 검증 보고서, 병목 구간 메모

미션 5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련

난이도·시간	중급~고급 · 3시간

| 진행 순서 | 1) (개인 40분) D-01~D-10을 서식 5-1 매트릭스로 분석하고 판정마다 근거 단서 2개를 적는다. 2) (조별 30분) 판정이 엇갈린 사진을 토의해 조 판정을 정하고 검증관이 승인한다. 3) (20분) 서식 5-2에 필터링 결과, 보고 경로, 교차확인 우선순위 규칙을 적는다.

4) (10분) 교관 정답과 대조해 정확도를 계산한다.

| 확인할 결과 | 정확도 85% 이상(10장 중 9장 이상 일치) 기만 의심 5장: D-02(재탕, 약 730일 전·역검색 기록), D-03(그림자 방향 불일치, 합성), D-05(09시 주장인데 그림자 북동 0.5 → 13시, 편집 기록), D-07(지도에 없는 상호·다른 문자, 다른 지역), D-09(새벽 주장인데 정오 그림자, 이전 게시 기록)

정상 5장: D-01·D-06(메타데이터 없음·저화질은 기만 근거 아님), D-04, D-08, D-10

도전 과제	D-05처럼 편집 기록이 있지만 다른 단서가 모두 일치한다면 어떻게 판정할지 토의하고 판정 규칙을 한 줄로 쓴다.

제출물	교차검증 매트릭스, 허위 경보 필터링 결과 보고

미션 6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행

난이도·시간	중급~고급 · 3시간

| 진행 순서 | 1) (인계자 20분) 실습자료 미션 6의 현황 카드로 서식 6-1 SBAR 인계서를 작성한다. 2) (10분 이내) 인계자가 인수자에게 구두 인계하고, 관찰자는 서식 6-2 필수 항목 체크리스트에 전달 여부를 표시한다. 3) (10분) 교관이 인수자에게 돌발 퀴즈 5문항을 묻고 정답 수를 기록한다.

4) (10분) 인계자·인수자가 서명하고 누락 항목을 인계서에 보완한다. 역할을 바꿔 한 번 더 한다.

| 확인할 결과 | 필수 항목 누락 0%, 인계 10분 이내, 퀴즈 4/5 이상

퀴즈 정답 예: 1) P-03, 그림자 단서 없음·촬영일 불일치·원본 미확인 2) S-01 1차 판정 3) 3장 4) 재질·색(붉은 벽돌 여부) 5) 원본 메타데이터 또는 독립 단서 추가

도전 과제	인계서의 '미확인 이유' 칸을 비워 두면 인수자가 어떤 잘못된 판단을 할 수 있는지 미션 8의 사례 A-5와 연결해 설명한다.

제출물	SBAR 인계서, 인계 필수 항목 체크리스트, 서명된 인계 기록지

미션 7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련

난이도·시간	고급 · 3.5시간

| 진행 순서 | 1) (5분) 긴급 모드 규칙과 위임 범위를 조원 모두가 소리 내어 확인한다. 검증관은 T+10에 5분간 자리를 비운다(교관 지시). 2) (20분) 교관이 유입 목록 S-01~S-20을 시각에 맞춰 주입하고, 조는 우선순위 분류와 필수 조치를 수행한다. 3) (동시) 기록관은 서식 7-1에 조치 시각과 처리자를 적는다.

4) (15분) 결과 요약표를 채우고 전환 시간·위험 조치 성공률을 계산한다.

| 확인할 결과 | 전환 조건은 T+4(S-05 접수로 위험 누적 3건) 충족 → T+5까지 긴급 모드 선포

위험 10건(S-02·03·05·06·10·11·14·16·18·20) 필수 조치 성공률 90% 이상, 검증관 부재 중 '확인' 판정 0건

도전 과제	위험 건이 동시에 3건 들어오면 무엇부터 처리할지 기준(인명 위험, 아군 노출, 확산 속도)을 정해 순서를 매겨 본다.

제출물	스트레스 훈련 조치 기록, 결과 요약표

미션 8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출

난이도·시간	고급 · 3시간

| 진행 순서 | 1) (10분) 진행자 1명을 정하고 '사람이 아니라 절차를 본다'는 규칙을 선언한다. 2) (30분) 사례 A-1~A-5(와 조의 실제 로그)를 서식 8-1 AAR 4단계로 토의한다. 3) (30분) 서식 8-2 오류 분석 매트릭스에 사실·원인·편향 유형·개선점·SOP 수정안을 적는다.

4) (20분) 개선점 5건 이상을 모아 SOP 1차 수정안과 핵심 교훈 3가지를 정리한다.

| 확인할 결과 | 개선점 5건 이상, 원인마다 로그 근거 연결

편향 예: A-1 확증 편향(재질 확인 생략), A-2 앵커링(게시 문구 선독), A-3 권위 편향, A-4 시간 압박(단계 병합), A-5 정보 단절(인계 누락)

도전 과제	개선점 가운데 체크리스트 한 줄만 바꿔서 막을 수 있는 오류와 교육이 필요한 오류를 나눠 본다.

제출물	AAR 회의록, 오류 분석 매트릭스, SOP 1차 수정안

미션 9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정

난이도·시간	고급 · 3시간

| 진행 순서 | 1) (5분) 미션 8 수정안을 반영한 체크리스트를 준비하고, 1차 기록값(없으면 가상 기준값)을 서식 9-2에 옮긴다. 2) (조별 40분) R-01~R-08을 수정된 SOP로 검증하며 서식 9-1에 사진별 시작·종료 시각과 판정을 적는다. 3) (10분) 교관 정답으로 오류 여부를 확인한다.

4) (20분) 서식 9-2 비교표를 완성하고 목표 달성 여부와 보수 교육 주기를 정한다.

| 확인할 결과 | 조치 시간 30% 이상 단축(기준 12.0분 → 8.4분 이하), 오류율 50% 이상 감소(30% → 15% 이하)

정답: 기만 의심 R-02(재탕), R-04(그림자 불일치), R-05(편집·해상도 불일치), R-07(유사 랜드마크) / 정상 R-01, R-03, R-06, R-08

도전 과제	재실행에서 시간이 줄어든 이유가 절차 개선 때문인지 같은 지역에 익숙해졌기 때문인지 구분하려면 어떻게 시험을 설계해야 할지 적는다.

제출물	재실행 판정 기록, 전후 성과 비교표, 보수 교육 주기 제안

미션 10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성

난이도·시간	최고급 · 3시간

| 진행 순서 | 1) (조별 60분) 미션 1~9 산출물을 5개 장 목차에 배치하고 빠진 내용을 보완한다. 2) (30분) 서식 10-1 교관 지침서를 작성한다. 3) (30분) 다른 조와 패키지를 교환해 교관 입장에서 검토하고 서식 10-2에 지적 사항을 적는다.

4) (20분) 지적 사항을 반영해 인쇄·배포 가능한 형태로 마무리한다.

| 확인할 결과 | 5개 장 100% 완비, 교관 지침서 포함

모의 검토 지적 사항 모두 반영, 모든 자료에 [교육용가상자료] 표시

도전 과제	이 패키지를 다른 지역(가상)으로 바꿔 쓰려면 무엇만 교체하면 되는지(태양 위치표, 지도 카드, 사진 카드) 교체 목록을 만든다.

제출물	표준 교육 패키지, 교관 지침서, 모의 검토 반영 기록

4. 최종 점검표

점검 항목	확인
미션 1~10 서식을 모두 작성했다	( )
모든 판정에 근거 단서와 판정 등급(확인·추정·미확인·기만 의심)을 적었다	( )
최종 판정은 검증관이 승인했다	( )
미션 4·5 기록과 미션 9 재실행 결과를 같은 지표로 비교했다	( )
실제 SNS 검색·게시자 접촉·재유포를 하지 않았다	( )
실제 사진·지명·부대 정보·개인 식별 정보를 사용하지 않았다	( )