279 lines
17 KiB
Markdown
279 lines
17 KiB
Markdown
**ISR08 실습가이드 - 공개 사진의 위치·시간 단서 교차확인 실습**
|
|
|
|
구 분 **실습가이드 [교육용가상자료]**
|
|
|
|
**1. 실습 개요**
|
|
|
|
본 실습은 교육용 가상 사진 설명 카드로 공개 사진의 위치·시간 단서를 교차확인하는 OSINT 검증 절차를 조별 역할 수행으로 익히는 과정이다. 미션마다 실습자료(ISR08_실습자료_[교육용가상자료].docx)의 해당 카드·서식을 사용하며, 사진은 실제 이미지가 아닌 글로 된 카드이므로 가상 태양 위치표와 지도 격자 카드로 단서를 대조한다. 미션 3에서 만든 MSEL은 미션 4에서 다른 조가 사용하고, 미션 4·5의 기록은 미션 8·9의 비교 기준이 되므로 기록지를 버리지 않는다.
|
|
|
|
| **과제** | ISR08 공개 사진의 위치·시간 단서 교차확인 실습 |
|
|
| --- | --- |
|
|
|
|
| **난이도·유형** | 중급 / 실사용·검증형 |
|
|
| --- | --- |
|
|
|
|
| **예상 소요시간** | 미션 10개, 총 27시간 |
|
|
| --- | --- |
|
|
|
|
| **준비물** | ISR08_실습자료_[교육용가상자료].docx(인쇄본 조별 1부), 필기구, 초시계, 기록용 문서 편집기(인터넷 연결 불필요) |
|
|
| --- | --- |
|
|
|
|
**2. 진행 방법**
|
|
|
|
- 4~5명이 한 조가 되어 수집자·위치분석관·시간분석관·검증관·기록관을 나눈다. 미션마다 역할을 돌아가며 맡는다.
|
|
|
|
- 실습자료 2-1(태양 위치표)과 2-2(지도 격자 카드)는 모든 미션에서 쓰므로 따로 떼어 책상에 둔다.
|
|
|
|
- 판정은 확인·추정·미확인·기만 의심 4가지로만 적고, 판정마다 근거 단서를 쓴다. 최종 판정은 검증관이 승인한다.
|
|
|
|
- '확인할 결과'의 정답 예시는 교관 확인용이다. 학습자는 실습을 마친 뒤 대조한다.
|
|
|
|
- 실제 SNS·검색 서비스에서 비슷한 사진을 찾지 않는다. 부대 내 촬영과 부대 자료의 외부 AI 입력은 금지한다.
|
|
|
|
**3. 미션 진행 요약**
|
|
|
|
| **미션** | **난이도·시간** | **핵심 확인 결과** |
|
|
| --- | --- | --- |
|
|
| **M1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립** | 초급
|
|
1.5시간 | 체크 항목 15개 이상, 역할 매트릭스 100% 지정 |
|
|
| **M2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성** | 초급~중급
|
|
2시간 | 5단계 모두 세부 절차·완료 기준 명시, 보안 조치 5종 포함 |
|
|
| **M3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석** | 중급
|
|
2.5시간 | 정상 6장: P-04(09시), P-05(17시), P-07(12시), P-09(15시), P-11(16시), P-13(13시) |
|
|
| **M4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습** | 중급
|
|
2.5시간 | SOP 단계 준수율 80% 이상, 건별 보고 지연 3분 이내 |
|
|
| **M5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련** | 중급~고급
|
|
3시간 | 정확도 85% 이상(10장 중 9장 이상 일치) |
|
|
| **M6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행** | 중급~고급
|
|
3시간 | 필수 항목 누락 0%, 인계 10분 이내, 퀴즈 4/5 이상 |
|
|
| **M7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련** | 고급
|
|
3.5시간 | 전환 조건은 T+4(S-05 접수로 위험 누적 3건) 충족 → T+5까지 긴급 모드 선포 |
|
|
| **M8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출** | 고급
|
|
3시간 | 개선점 5건 이상, 원인마다 로그 근거 연결 |
|
|
| **M9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정** | 고급
|
|
3시간 | 조치 시간 30% 이상 단축(기준 12.0분 → 8.4분 이하), 오류율 50% 이상 감소(30% → 15% 이하) |
|
|
| **M10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성** | 최고급
|
|
3시간 | 5개 장 100% 완비, 교관 지침서 포함 |
|
|
|
|
**미션 1. 공개 출처(SNS/뉴스) 사진의 메타데이터(EXIF) 및 지형 단서 분석 계획 수립**
|
|
|
|
| **난이도·시간** | 초급 · 1.5시간 |
|
|
| --- | --- |
|
|
|
|
| **진행 순서** | 1) (개인 15분) 실습자료 미션 1의 사진 카드 P-01~P-03과 가상 EXIF 예시를 읽고 확인할 단서를 메모한다.
|
|
2) (조별 30분) 메모를 모아 서식 1-1에 현장 체크 항목 15개 이상을 분류별로 정리한다.
|
|
3) (조별 20분) 서식 1-2 역할 분담 매트릭스에 R·S·A를 표기하고, 서식 1-3 분석 계획서 요약을 작성한다.
|
|
4) (15분) 다른 조와 체크 항목을 바꿔 보고 빠진 분류를 보완한다. |
|
|
| --- | --- |
|
|
|
|
| **확인할 결과** | 체크 항목 15개 이상, 역할 매트릭스 100% 지정
|
|
P-03은 촬영일이 약 400일 전이라 게시 주장('방금')과 불일치함을 찾아냄. P-01은 메타데이터가 없어도 그림자(북서 0.7배 → 약 10시)가 '아침' 주장과 대체로 맞음 |
|
|
| --- | --- |
|
|
|
|
| **도전 과제** | 메타데이터가 전혀 없는 사진만 들어온다면 체크 항목 중 무엇이 가장 중요해지는지 우선순위 3개를 정해 본다. |
|
|
| --- | --- |
|
|
|
|
| **제출물** | 검증 기초 분석 계획서, 현장 체크 항목표, 역할 분담 매트릭스 |
|
|
| --- | --- |
|
|
|
|
**미션 2. OSINT 사진 위치·시간 검증을 위한 표준 체크리스트(Checklist) 및 검증 SOP 작성**
|
|
|
|
| **난이도·시간** | 초급~중급 · 2시간 |
|
|
| --- | --- |
|
|
|
|
| **진행 순서** | 1) (조별 40분) 서식 2-1에 5단계별 세부 절차·완료 기준·기록 항목·긴급 모드 처리를 채운다.
|
|
2) (15분) 필수 보안 조치 5종이 어느 단계에 들어가는지 표시한다.
|
|
3) (20분) 다른 조와 체크리스트를 교환해 모호한 문구(예: '잘 확인한다')를 찾아 표시하고 돌려받아 고친다.
|
|
4) (15분) 서식 2-2 휴대용 요약 카드와 SOP 흐름도를 만든다. |
|
|
| --- | --- |
|
|
|
|
| **확인할 결과** | 5단계 모두 세부 절차·완료 기준 명시, 보안 조치 5종 포함
|
|
긴급 모드에서도 원본 보존·판정 승인은 생략 금지로 표시됨 |
|
|
| --- | --- |
|
|
|
|
| **도전 과제** | 5단계 가운데 두 단계를 동시에 진행해도 되는 경우와 안 되는 경우를 한 가지씩 적어 본다. |
|
|
| --- | --- |
|
|
|
|
| **제출물** | 5단계 체크리스트, SOP 흐름도, 휴대용 요약 카드 |
|
|
| --- | --- |
|
|
|
|
**미션 3. 태양 그림자 각도(SunCalc), 랜드마크, 도로망 기반 시공간 단서 데이터 수집 및 교차분석**
|
|
|
|
| **난이도·시간** | 중급 · 2.5시간 |
|
|
| --- | --- |
|
|
|
|
| **진행 순서** | 1) (개인 40분) P-04~P-13의 그림자 방향·길이 비를 태양 위치표와 대조해 추정 시각을 서식 3-1에 적는다.
|
|
2) (조별 30분) 랜드마크·도로망·간판·식생을 지도 격자 카드와 대조해 매트릭스를 완성하고 판정한다.
|
|
3) (조별 50분) 서식 3-2에 정상 6건·비정상 4건 비율로 MSEL 10건과 주입 메시지를 작성한다.
|
|
4) (20분) 조원 한 명이 교관 역할로 MSEL을 읽고 나머지가 조치를 말로 따라가는 워크스루를 한다. |
|
|
| --- | --- |
|
|
|
|
| **확인할 결과** | 정상 6장: P-04(09시), P-05(17시), P-07(12시), P-09(15시), P-11(16시), P-13(13시)
|
|
비정상 4장: P-06(아치형 다리, 위치 불일치), P-08(그림자 북동 → 14시, 시간 불일치), P-10(회색 급수탑, 유사 랜드마크), P-12(잎 없음·잔설, 계절 불일치) |
|
|
| --- | --- |
|
|
|
|
| **도전 과제** | P-08처럼 길이 비가 0.7인 사진이 오전 10시인지 오후 2시인지 그림자 방향 없이 구분할 수 있는 다른 단서를 찾아본다. |
|
|
| --- | --- |
|
|
|
|
| **제출물** | 교차분석 매트릭스, MSEL(주입 사건 10건 이상), 워크스루 보완 기록 |
|
|
| --- | --- |
|
|
|
|
**미션 4. 실전 모의 환경에서 1차 사진 위치 추정(Dry-run) 및 시간대 검증 실습**
|
|
|
|
| **난이도·시간** | 중급 · 2.5시간 |
|
|
| --- | --- |
|
|
|
|
| **진행 순서** | 1) (5분) 다른 조와 MSEL을 교환한다. 교환이 어려우면 실습자료의 예시 MSEL을 쓴다.
|
|
2) (조별 50분) 교관(또는 다른 조원)이 5분 간격으로 사진을 주입하고, 조는 SOP 5단계로 처리해 서식 4-2 보고서를 작성한다.
|
|
3) (동시) 기록관은 서식 4-1 로그에 단계별 수행 여부·시각과 보고 지연을 적는다.
|
|
4) (20분) SOP 단계 준수율과 평균 보고 지연을 계산하고 병목 구간을 표시한다. |
|
|
| --- | --- |
|
|
|
|
| **확인할 결과** | SOP 단계 준수율 80% 이상, 건별 보고 지연 3분 이내
|
|
예시 MSEL 정답은 미션 3과 같음(비정상: P-06, P-08, P-10, P-12) |
|
|
| --- | --- |
|
|
|
|
| **도전 과제** | 보고 지연이 가장 길었던 사진을 골라, 어느 단계에서 시간이 걸렸는지와 줄일 방법을 적는다. |
|
|
| --- | --- |
|
|
|
|
| **제출물** | Dry-run 실행 로그, 간이 검증 보고서, 병목 구간 메모 |
|
|
| --- | --- |
|
|
|
|
**미션 5. 의도적 사진 변조(메타데이터 삭제, 배경 왜곡, 과거 사진 재탕) 기만 탐지 훈련**
|
|
|
|
| **난이도·시간** | 중급~고급 · 3시간 |
|
|
| --- | --- |
|
|
|
|
| **진행 순서** | 1) (개인 40분) D-01~D-10을 서식 5-1 매트릭스로 분석하고 판정마다 근거 단서 2개를 적는다.
|
|
2) (조별 30분) 판정이 엇갈린 사진을 토의해 조 판정을 정하고 검증관이 승인한다.
|
|
3) (20분) 서식 5-2에 필터링 결과, 보고 경로, 교차확인 우선순위 규칙을 적는다.
|
|
4) (10분) 교관 정답과 대조해 정확도를 계산한다. |
|
|
| --- | --- |
|
|
|
|
| **확인할 결과** | 정확도 85% 이상(10장 중 9장 이상 일치)
|
|
기만 의심 5장: D-02(재탕, 약 730일 전·역검색 기록), D-03(그림자 방향 불일치, 합성), D-05(09시 주장인데 그림자 북동 0.5 → 13시, 편집 기록), D-07(지도에 없는 상호·다른 문자, 다른 지역), D-09(새벽 주장인데 정오 그림자, 이전 게시 기록)
|
|
정상 5장: D-01·D-06(메타데이터 없음·저화질은 기만 근거 아님), D-04, D-08, D-10 |
|
|
| --- | --- |
|
|
|
|
| **도전 과제** | D-05처럼 편집 기록이 있지만 다른 단서가 모두 일치한다면 어떻게 판정할지 토의하고 판정 규칙을 한 줄로 쓴다. |
|
|
| --- | --- |
|
|
|
|
| **제출물** | 교차검증 매트릭스, 허위 경보 필터링 결과 보고 |
|
|
| --- | --- |
|
|
|
|
**미션 6. 검증 결과 보고서 작성 및 교대 분석관 대상 상황 인계(Handover) 프로토콜 수행**
|
|
|
|
| **난이도·시간** | 중급~고급 · 3시간 |
|
|
| --- | --- |
|
|
|
|
| **진행 순서** | 1) (인계자 20분) 실습자료 미션 6의 현황 카드로 서식 6-1 SBAR 인계서를 작성한다.
|
|
2) (10분 이내) 인계자가 인수자에게 구두 인계하고, 관찰자는 서식 6-2 필수 항목 체크리스트에 전달 여부를 표시한다.
|
|
3) (10분) 교관이 인수자에게 돌발 퀴즈 5문항을 묻고 정답 수를 기록한다.
|
|
4) (10분) 인계자·인수자가 서명하고 누락 항목을 인계서에 보완한다. 역할을 바꿔 한 번 더 한다. |
|
|
| --- | --- |
|
|
|
|
| **확인할 결과** | 필수 항목 누락 0%, 인계 10분 이내, 퀴즈 4/5 이상
|
|
퀴즈 정답 예: 1) P-03, 그림자 단서 없음·촬영일 불일치·원본 미확인 2) S-01 1차 판정 3) 3장 4) 재질·색(붉은 벽돌 여부) 5) 원본 메타데이터 또는 독립 단서 추가 |
|
|
| --- | --- |
|
|
|
|
| **도전 과제** | 인계서의 '미확인 이유' 칸을 비워 두면 인수자가 어떤 잘못된 판단을 할 수 있는지 미션 8의 사례 A-5와 연결해 설명한다. |
|
|
| --- | --- |
|
|
|
|
| **제출물** | SBAR 인계서, 인계 필수 항목 체크리스트, 서명된 인계 기록지 |
|
|
| --- | --- |
|
|
|
|
**미션 7. 동시 다발적 가짜 뉴스/조작 사진 유입 상황 모의 고부하 검증 스트레스 훈련**
|
|
|
|
| **난이도·시간** | 고급 · 3.5시간 |
|
|
| --- | --- |
|
|
|
|
| **진행 순서** | 1) (5분) 긴급 모드 규칙과 위임 범위를 조원 모두가 소리 내어 확인한다. 검증관은 T+10에 5분간 자리를 비운다(교관 지시).
|
|
2) (20분) 교관이 유입 목록 S-01~S-20을 시각에 맞춰 주입하고, 조는 우선순위 분류와 필수 조치를 수행한다.
|
|
3) (동시) 기록관은 서식 7-1에 조치 시각과 처리자를 적는다.
|
|
4) (15분) 결과 요약표를 채우고 전환 시간·위험 조치 성공률을 계산한다. |
|
|
| --- | --- |
|
|
|
|
| **확인할 결과** | 전환 조건은 T+4(S-05 접수로 위험 누적 3건) 충족 → T+5까지 긴급 모드 선포
|
|
위험 10건(S-02·03·05·06·10·11·14·16·18·20) 필수 조치 성공률 90% 이상, 검증관 부재 중 '확인' 판정 0건 |
|
|
| --- | --- |
|
|
|
|
| **도전 과제** | 위험 건이 동시에 3건 들어오면 무엇부터 처리할지 기준(인명 위험, 아군 노출, 확산 속도)을 정해 순서를 매겨 본다. |
|
|
| --- | --- |
|
|
|
|
| **제출물** | 스트레스 훈련 조치 기록, 결과 요약표 |
|
|
| --- | --- |
|
|
|
|
**미션 8. AAR(사후검토) 회의를 통한 위치 오정정 사례 원인 분석 및 인지 편향 도출**
|
|
|
|
| **난이도·시간** | 고급 · 3시간 |
|
|
| --- | --- |
|
|
|
|
| **진행 순서** | 1) (10분) 진행자 1명을 정하고 '사람이 아니라 절차를 본다'는 규칙을 선언한다.
|
|
2) (30분) 사례 A-1~A-5(와 조의 실제 로그)를 서식 8-1 AAR 4단계로 토의한다.
|
|
3) (30분) 서식 8-2 오류 분석 매트릭스에 사실·원인·편향 유형·개선점·SOP 수정안을 적는다.
|
|
4) (20분) 개선점 5건 이상을 모아 SOP 1차 수정안과 핵심 교훈 3가지를 정리한다. |
|
|
| --- | --- |
|
|
|
|
| **확인할 결과** | 개선점 5건 이상, 원인마다 로그 근거 연결
|
|
편향 예: A-1 확증 편향(재질 확인 생략), A-2 앵커링(게시 문구 선독), A-3 권위 편향, A-4 시간 압박(단계 병합), A-5 정보 단절(인계 누락) |
|
|
| --- | --- |
|
|
|
|
| **도전 과제** | 개선점 가운데 체크리스트 한 줄만 바꿔서 막을 수 있는 오류와 교육이 필요한 오류를 나눠 본다. |
|
|
| --- | --- |
|
|
|
|
| **제출물** | AAR 회의록, 오류 분석 매트릭스, SOP 1차 수정안 |
|
|
| --- | --- |
|
|
|
|
**미션 9. 피드백을 반영한 변조 사진 재실행(Re-run) 정밀 교차검증 및 오차 보정**
|
|
|
|
| **난이도·시간** | 고급 · 3시간 |
|
|
| --- | --- |
|
|
|
|
| **진행 순서** | 1) (5분) 미션 8 수정안을 반영한 체크리스트를 준비하고, 1차 기록값(없으면 가상 기준값)을 서식 9-2에 옮긴다.
|
|
2) (조별 40분) R-01~R-08을 수정된 SOP로 검증하며 서식 9-1에 사진별 시작·종료 시각과 판정을 적는다.
|
|
3) (10분) 교관 정답으로 오류 여부를 확인한다.
|
|
4) (20분) 서식 9-2 비교표를 완성하고 목표 달성 여부와 보수 교육 주기를 정한다. |
|
|
| --- | --- |
|
|
|
|
| **확인할 결과** | 조치 시간 30% 이상 단축(기준 12.0분 → 8.4분 이하), 오류율 50% 이상 감소(30% → 15% 이하)
|
|
정답: 기만 의심 R-02(재탕), R-04(그림자 불일치), R-05(편집·해상도 불일치), R-07(유사 랜드마크) / 정상 R-01, R-03, R-06, R-08 |
|
|
| --- | --- |
|
|
|
|
| **도전 과제** | 재실행에서 시간이 줄어든 이유가 절차 개선 때문인지 같은 지역에 익숙해졌기 때문인지 구분하려면 어떻게 시험을 설계해야 할지 적는다. |
|
|
| --- | --- |
|
|
|
|
| **제출물** | 재실행 판정 기록, 전후 성과 비교표, 보수 교육 주기 제안 |
|
|
| --- | --- |
|
|
|
|
**미션 10. OSINT 위치·시간 검증 표준 실무 지침서(SOP) 및 부대 확산 패키지 완성**
|
|
|
|
| **난이도·시간** | 최고급 · 3시간 |
|
|
| --- | --- |
|
|
|
|
| **진행 순서** | 1) (조별 60분) 미션 1~9 산출물을 5개 장 목차에 배치하고 빠진 내용을 보완한다.
|
|
2) (30분) 서식 10-1 교관 지침서를 작성한다.
|
|
3) (30분) 다른 조와 패키지를 교환해 교관 입장에서 검토하고 서식 10-2에 지적 사항을 적는다.
|
|
4) (20분) 지적 사항을 반영해 인쇄·배포 가능한 형태로 마무리한다. |
|
|
| --- | --- |
|
|
|
|
| **확인할 결과** | 5개 장 100% 완비, 교관 지침서 포함
|
|
모의 검토 지적 사항 모두 반영, 모든 자료에 [교육용가상자료] 표시 |
|
|
| --- | --- |
|
|
|
|
| **도전 과제** | 이 패키지를 다른 지역(가상)으로 바꿔 쓰려면 무엇만 교체하면 되는지(태양 위치표, 지도 카드, 사진 카드) 교체 목록을 만든다. |
|
|
| --- | --- |
|
|
|
|
| **제출물** | 표준 교육 패키지, 교관 지침서, 모의 검토 반영 기록 |
|
|
| --- | --- |
|
|
|
|
**4. 최종 점검표**
|
|
|
|
| **점검 항목** | **확인** |
|
|
| --- | --- |
|
|
| 미션 1~10 서식을 모두 작성했다 | ( ) |
|
|
| 모든 판정에 근거 단서와 판정 등급(확인·추정·미확인·기만 의심)을 적었다 | ( ) |
|
|
| 최종 판정은 검증관이 승인했다 | ( ) |
|
|
| 미션 4·5 기록과 미션 9 재실행 결과를 같은 지표로 비교했다 | ( ) |
|
|
| 실제 SNS 검색·게시자 접촉·재유포를 하지 않았다 | ( ) |
|
|
| 실제 사진·지명·부대 정보·개인 식별 정보를 사용하지 않았다 | ( ) |
|