위협 평가 수행 방법: 단계와 체크리스트

위협적인 메시지는 팀에게 조사를 시작할 근거를 제공합니다. 유용한 평가는 누가 위험에 처해 있는지, 증거가 무엇을 보여 주는지, 무엇이 여전히 불명확한지, 다음에 무엇을 할 것인지를 설명합니다.

위협 평가를 수행하려면 우려 사항을 정의하고, 즉각적인 위험 여부를 확인하며, 정보를 수집·검증하고, 맥락 속에서 행동을 평가한 뒤 위험을 줄일 계획을 마련합니다. 사실이 바뀔 때마다 사건을 계속 재검토하십시오.

이 가이드는 직장 내 위협, 스토킹, 경영진 대상 위협을 포함한 표적화된 폭력에 대한 행동 기반 위협 평가에 초점을 맞춥니다. 아래 워크플로는 공개된 연방 지침을 Intrace가 실무에 맞게 정리한 것입니다. FBI나 Secret Service의 공식 절차는 아닙니다.

위협 평가란 무엇입니까?

행동 기반 위협 평가는 한 사람의 행동과 상황을 검토하여 폭력으로 향하는지 여부를 판단하고 예방을 안내합니다.

FBI는 위협을 표명하는 것과 위협을 제기하는 것을 구분합니다. 직접적인 위협을 보내지 않아도 위험을 제기할 수 있습니다. 위협적인 표현 역시 팀이 그 의미를 판단하기 전에 조사가 필요합니다. 문구만이 아니라 전체 상황을 평가하십시오. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

위협 평가는 관련 보안 업무와도 다릅니다.

이 글은 첫 번째 질문을 다룹니다. 다른 평가의 결과는 보호 조치 선택에 도움이 됩니다.

1. 우려 사항과 위험에 처한 사람을 정의하십시오

간단한 사건 개요로 시작하십시오.

사안이 주목받게 된 경위, 신고자, 표적이 되는 것으로 보이는 대상, 평가가 뒷받침해야 할 결정을 기록하십시오.

예를 들면 다음과 같습니다.

공개 계정이 우리 CEO를 반복적으로 지목했고 사무실 입구 사진을 게시했습니다. 계정을 확인하고, 사진이 언제 어디서 촬영되었는지 밝힌 뒤, CEO의 다음 공개 일정에 추가 경호가 필요한지 결정해야 합니다.

이 진술은 조사관에게 답해야 할 구체적인 질문을 제공합니다. 또한 미확인 계정을 특정 인물로 단정하는 것을 피하게 해 줍니다.

담당자, 접수 시각, 결정 기록 공간을 갖춘 사건 기록을 열십시오. 수집 범위를 정하여 조사가 안전 우려에 묶이도록 하십시오.

2. 즉각적인 위험 여부를 확인하십시오

지금 당장 보호가 필요한지 판단하십시오.

FBI는 신속한 분류(triage)와 보다 완전한 평가를 구분합니다. 분류는 가용 정보로 긴급도와 즉각 조치를 정하면서 추가 조사를 이어가는 단계입니다. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

다음을 물으십시오.

1. 공격이 진행 중이거나 잠재적 피해자에게 접근하고 있습니까?
2. 신고에 단기 계획, 장소, 무기 접근 가능성이 언급되어 있습니까?
3. 알려져 있다면 우려 대상자와 잠재적 피해자는 어디에 있습니까?
4. 긴급 대응 기관에 어떤 정보가 필요합니까?
5. 즉시 시작할 수 있는 보호 조치는 무엇입니까?

위험이 즉각적이면 긴급 서비스에 연락하고 비상 계획을 가동하십시오. 완성된 보고서를 기다리지 마십시오.

알 수 없는 것은 알 수 없다고 기록하십시오. "무기 접근에 대한 정보 없음"과 "접근 불가가 확인됨"은 다릅니다.

3. 팀을 구성하고 결정 권한을 분명히 하십시오

Secret Service의 2024년 지침은 팀 정책, 절차, 신고, 평가, 관리, 개선을 아우르는 6부 프레임워크를 설명하며, 명확한 책임과 사건 행정을 강조합니다. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

기업에서는 실무적으로 보안, HR, 법무, 해당 사업장이나 경영진을 담당하는 직원이 팀을 구성할 수 있습니다. 사건에 따라 훈련된 위협 평가 전문가, 임상가, 수사 기관을 참여시키십시오.

다음에 합의하십시오.

1. 사건을 총괄할 사람.
2. 보호 조치를 승인할 수 있는 사람.
3. 우려 대상자와의 접촉을 담당할 사람.
4. 잠재적 피해자에게 브리핑할 사람.
5. 근무 시간 외 신고를 받을 사람.

결정 로그는 원시 증거와 분리하십시오. 독자가 팀이 조치할 당시 알고 있던 내용을 볼 수 있어야 합니다.

4. 조사하고 증거를 검증하십시오

다른 조사관이 확인할 수 있는 사건 경위를 구축하십시오.

Secret Service와 National Institute of Justice의 보호 인텔리전스(요인 보호를 위한 위협 정보 분석) 가이드는 상호 확인된 사실과 복수 출처를 강조합니다. 기록, 커뮤니케이션, 면담을 결합해 당사자, 표적, 상황을 이해하는 접근을 취합니다. 3secretservice.govFein and Vossekuil, NIJ and U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials

최초 신고를 보존하십시오

가능하면 원본 메시지나 파일을 저장하십시오. 온라인 콘텐츠의 경우 출처 URL, 계정 식별자, 수집 시각, 게시 시각(표시되는 경우), 주변 맥락을 확보하십시오.

이 시각들의 차이를 분명히 하십시오. 오늘 업로드된 이미지가 오늘 촬영되었다는 뜻은 아닙니다.

각 항목마다 다음을 기록하십시오.

기록을 연결하기 전에 신원을 확인하십시오

일치하는 이름, 사진, 사용자명은 단서일 뿐입니다. 계정이나 기록을 통합하기 전에 다른 식별자를 확인하십시오.

공개 출처 정보(OSINT) 조사 플랫폼(예: Intrace Investigation Suite)으로 이름, 핸들, 이메일 주소 같은 단서부터 검색할 수 있습니다. Intrace Search, Social Vault, Graph 같은 도구는 기록 검토, 소셜 증거 수집, 개체 간 연결 매핑을 지원합니다. 분석관은 일치 여부를 반드시 검증해야 합니다. 6intrace.aiIntrace: Investigation Suite

실무 순서는 다음과 같습니다.

1. 최초 신고에 나온 식별자부터 시작합니다.
2. 관련 계정과 해당 기록을 검색합니다.
3. 제안된 신원 연결마다 근거를 기록합니다.
4. 미해결 일치는 표시합니다.
5. 무관한 인물은 사건에서 제외합니다.

시간에 따른 행동을 검토하십시오

소셜 미디어 증거 보존·분석 도구(예: Intrace Social Vault)로 이용 가능한 게시물, 미디어, 메타데이터를 수집해 검토하십시오. 연결 분석 도구(예: Intrace Graph)는 계정, 사람, 장소 간 관련 관계를 정리하는 데 도움이 됩니다. 6intrace.aiIntrace: Investigation Suite

그다음 온라인 조사 결과를 승인된 내부 기록과 목격자 신고와 합쳐 타임라인을 만드십시오. 사건 질문에 답하는 변화가 있는지 살펴보십시오.

예를 들어 경영진에 대한 반복적 비판과 최근 사무실 사진은 서로 다른 질문을 제기합니다. 이미지 원본 여부, 최근 방문을 보여 주는지, 경영진 접근 시도를 뒷받침하는 다른 증거가 있는지 밝히십시오.

그래프상의 연결은 증거 속 관계를 보여 줄 뿐, 공동 의도를 입증하지는 않습니다.

공개 웹을 넘는 정보를 수집하십시오

훈련된 직원을 통해 신고자와 관련 목격자를 면담하십시오. 직접 본 것·들은 것, 발생 시점, 기록으로 뒷받침되는 내용을 물으십시오.

우려 대상자와의 접촉은 평가 팀과 함께 계획하십시오. 면담은 조사상의 결정이며, 미훈련 직원에게 자동으로 맡길 단계가 아닙니다.

조직이 합법적으로 취득할 수 있는 정보만 사용하십시오. 공개 웹 조사가 비공개 계정, 제한 데이터베이스, 기밀 기록 접근 권한을 주지는 않습니다.

5. 행동과 상황을 함께 평가하십시오

Secret Service의 학교 안전 가이드는 동기, 커뮤니케이션, 무기 접근, 계획, 역량, 스트레서, 일관성, 보호 요인을 중심으로 조사를 구성합니다. 학생을 대상으로 한 지침이므로 직장에 적용할 때는 환경 차이에 주의가 필요합니다. 4secretservice.govU.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model

성인 직장이나 경영진 경호 사건에서는 아래와 같은 질문으로 검토를 안내할 수 있습니다.

이것들은 조사를 위한 질문이지 채점식 검사가 아닙니다.

2024년 NTAC 가이드는 20가지 평가 주제를 제시하며, 이것들이 체크리스트나 폭력의 개별 예측 변수가 아니라고 경고합니다. 맥락 속에서 평가하십시오. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

진단, 비인기 의견, 합법적 시위, 무기 소유만으로 폭력 의도가 있다고 결론 내리지 마십시오. 우려를 뒷받침하는 행동을 설명하고 다른 방향을 가리키는 증거도 고려하십시오.

6. 명확한 평가 보고서를 작성하십시오

의사결정권자에게 근거 있는 결론을 제공하십시오.

FBI는 위협 평가를 최종 산출물이 아니라 관리의 시작점으로 봅니다. 우려 수준에는 이를 다룰 계획이 필요합니다. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

유용한 평가는 다음에 답합니다.

1. 어떤 피해를 우려합니까?
2. 그 우려를 뒷받침하는 검증된 사실은 무엇입니까?
3. 우려를 낮추거나 다른 설명을 지지하는 사실은 무엇입니까?
4. 여전히 알 수 없는 것은 무엇입니까?
5. 지금 정당화되는 조치는 무엇입니까?
6. 어떤 새 정보가 그 조치를 바꿀 수 있습니까?

확신과 긴급도를 구분하십시오. 보고가 불확실해도 잠재적 결과 때문에 신속한 대응이 필요할 수 있습니다.

팀이 우려 수준을 쓴다면 각 수준과 필수 조치를 정의하십시오. 숫자 점수를 공격 확률처럼 제시하지 마십시오.

7. 보호 및 지원 조치를 시행하십시오

각 조치를 구체적인 발견과 연결하십시오.

CISA의 종교 시설 보안 가이드는 취약점 평가와 다층 보호, 명확한 책임, 훈련된 비상 계획을 연결합니다. 종교 공동체를 위해 작성되었으나 다른 시설에도 적용할 물리 보안 고려사항을 제공합니다. 5cisa.govCISA: Mitigating Attacks on Houses of Worship Security Guide

기업 사건에서는 조치, 목적, 담당자, 효과 점검 시점을 문서화하십시오.

사건별로 대응을 선택하십시오. 경고, 직무 조치, 기타 개입이 상황에 미칠 영향을 실행 전에 검토하십시오.

보호 조치와 조사는 병행할 수 있습니다.

8. 모니터링하고 재평가하며 근거와 함께 종결하십시오

현재 검토를 마치기 전에 다음 검토 시점을 정하십시오.

Secret Service 2024년 지침은 사건 종결을 알려진 우려가 다뤄졌다는 설명이 있는 평가와 연결합니다. 침묵만으로 사건이 해결되었다고 볼 수 없습니다. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

팀이 다음에 알아야 할 것을 정의하십시오. 새 신고를 검토할 담당자를 지정하고 긴급 재평가를 위한 명확한 트리거를 설정하십시오.

Intrace 위험 인텔리전스 같은 위협 모니터링 도구로 온라인 위협, 괴롭힘, 신원 정보 유출(doxxing), 사람·시설 인근 물리적 행사를 추적하십시오. 관련 알림으로 인간 검토를 촉발하고 사건을 갱신하십시오. 7intrace.aiIntrace: Risk Intelligence

수집 한계를 기록하십시오. 이용 가능한 온라인 콘텐츠의 공백이 그 사람의 활동 중단을 증명하지는 않습니다.

사건을 종결할 때는 결정 근거, 남아 있는 안전장치, 종결 승인자, 재개 조건을 설명하십시오.

위협 평가 보고서 체크리스트

평가를 검토하기 쉽게 하려면 다음 구조를 사용하십시오.

1. 사건 세부사항과 담당자.
2. 최초 신고와 범위.
3. 즉각 안전 결정.
4. 신원 조사 결과와 미해결 일치.
5. 증거 등록부와 타임라인.
6. 행동, 맥락, 보호 요인에 대한 발견.
7. 대안 설명과 정보 공백.
8. 현재 평가와 근거.
9. 조치, 담당자, 기한.
10. 검토 일정, 에스컬레이션 트리거, 종결 기준.

이것은 제안된 보고 구조이며 검증된 평가 도구는 아닙니다.

자주 묻는 질문

소셜 미디어만으로 위협 평가를 수행할 수 있습니까?

소셜 미디어는 관련 진술과 행동을 드러낼 수 있지만 불완전한 시야만 제공합니다. 귀속과 맥락을 검증한 뒤 사건 질문에 답하는 다른 승인된 증거를 구하십시오.

평가를 시작하려면 직접적인 위협이 필요합니까?

아닙니다. FBI 지침에 따르면 직접 위협이 없어도 행동만으로 우려가 생길 수 있습니다. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

위협 평가는 얼마나 자주 갱신해야 합니까?

사건에 맞춰 검토 일정을 정하고 중요한 사실이 바뀔 때마다 갱신하십시오. 표적에 대한 새로운 접근, 새 신고, 상황의 중대한 변화는 새 검토를 촉발해야 합니다.

위협 평가를 지원하는 도구

Intrace와 같이 조사와 모니터링이 통합된 플랫폼은 검색, 소셜 증거 수집, 관계 분석, 위협 모니터링을 하나의 워크플로로 묶을 수 있습니다. 팀은 이러한 결과로 문서화된 평가를 뒷받침하고 다음 조치를 결정할 수 있습니다. 6intrace.aiIntrace: Investigation Suite7intrace.aiIntrace: Risk Intelligence

이 워크플로 예시를 보시려면 Intrace 데모를 예약하십시오.

출처

1. 1.FBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks , 2017.
2. 2.U.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence , 2024. Steps 2 through 5 참조.
3. 3.Fein and Vossekuil, NIJ and U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials , 1998. 4장과 5장 참조.
4. 4.U.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model , 2018. Step 5 참조.
5. 5.CISA: Mitigating Attacks on Houses of Worship Security Guide , 2020. 2, 3, 5장 참조.
6. 6.Intrace: Investigation Suite .
7. 7.Intrace: Risk Intelligence .

연방 발행물은 이 가이드의 평가 원칙에 근거를 제공합니다. Intrace를 보증하지는 않습니다.