디지털 문서 관리 체계를 구축하고, 중요한 실물 서류까지 스캔하여 클라우드에 차곡차곡 보관하기 시작했다면 이제 클라우드 활용의 꽃이라 불리는 '공유 및 협업' 단계로 넘어가게 됩니다.
구글 드라이브나 원드라이브 같은 클라우드 스토리지의 가장 큰 장점은 이메일 대용량 첨부 없이도 링크 하나만으로 상대방과 수십 기가의 자료를 주고받을 수 있다는 점입니다. 하지만 편리함의 반대편에는 늘 '보안 risk'가 존재합니다. 공유 권한 설정을 제대로 이해하지 못하고 임의로 링크를 생성했다가, 내 개인적인 사진이나 민감한 서류가 담긴 폴더 전체가 외부에 노출되는 사고가 종종 발생합니다.
내가 수년간 클라우드로 다양한 팀 프로젝트와 외부 협업을 진행하면서 직접 적용해 온 '구글 드라이브 공유 권한의 완벽 활용법과 실수 없는 개인정보 차단 가이드'를 정리해 드립니다.
가장 위험한 실수: '링크가 있는 모든 사용자에게 공개'
구글 드라이브에서 파일이나 폴더를 공유할 때 가장 흔히 하는 실수가 있습니다. 공유 설정 창에서 빠르게 끝내려고 [링크가 있는 모든 사용자에게 공개] 옵션을 선택하는 것입니다.
이 옵션을 선택하면 다음과 같은 심각한 보안 문제가 생길 수 있습니다.
공유받은 상대방이 해당 링크를 실수로 다른 사람이나 메신저 방에 전달하면, 전달받은 누구나 내 파일에 접근할 수 있게 됩니다.
보안이 취약한 웹사이트나 블로그에 해당 링크가 노출될 경우, 검색 엔진 스파이더 로봇이 이를 수집하여 웹 검색 결과에 내 문서가 노출되는 불상사가 생길 수 있습니다.
폴더 자체를 권한으로 넘겼다면, 폴더 안에 새로 추가되는 모든 파일도 즉시 외부 공개 상태가 됩니다.
따라서 누구나 볼 수 있는 자료(예: 블로그 배포용 문서, 공개용 양식)가 아니라면 절대 기본 설정으로 공개 링크를 뿌려서는 안 됩니다.
구글 드라이브 공유 권한 3단계의 차이점
구글 드라이브는 접근 권한을 세 가지 수준으로 세분화하고 있습니다. 상황에 맞게 올바른 권한을 부여하는 것이 핵심입니다.
1. 뷰어 (Viewer)
권한 범위: 문서를 읽고 볼 수만 있습니다. 내용을 수정하거나 댓글을 남길 수 없습니다.
적용 추천: 외부 고객사나 제3자에게 완료된 보고서, PDF 자료, 시안 등을 단순 참고용으로 보여줄 때 가장 안전한 옵션입니다.
2. 댓글 작성자 (Commenter)
권한 범위: 문서를 볼 수 있으며, 특정 문장이나 셀을 지정하여 의견(댓글)을 남기거나 수정 제안을 할 수 있습니다. 본문 원본 데이터는 직접 수정되지 않습니다.
적용 추천: 피드백이나 검수 작업이 필요한 문서, 초안을 검토받아야 하는 상황에 최적화된 권한입니다.
3. 편집자 (Editor)
권한 범위: 문서의 실시간 수정, 내용 삭제, 파일 이름 변경은 물론 다른 사람에게 추가로 공유 권한을 부여하거나 취소할 수 있는 권한까지 가집니다.
적용 추천: 동등한 입장에서 문서를 함께 작성하는 팀원이나 신뢰할 수 있는 협업 파트너에게만 한정적으로 부여해야 합니다.
실수 없는 개인정보 유출 방지 3단계 체크리스트
협업을 위해 공유 기능을 이용해야 할 때, 아래 3가지 보안 설정을 반드시 확인하는 습관을 들이세요.
이메일 직접 지정을 통한 접근 제한 사용
불특정 다수용 공개 링크 대신, 상대방의 구글 계정(이메일)을 직접 입력하여 [제한됨] 상태를 유지하세요. 이렇게 하면 지정된 이메일로 로그인한 사람만 문서에 들어올 수 있습니다.
다운로드, 인쇄, 복사 제한 옵션 켜기
공유 설정 창 상단의 톱니바퀴(설정) 아이콘을 클릭합니다.
'뷰어 및 댓글 작성자에게 다운로드, 인쇄, 복사 옵션 표시' 항목의 체크를 해제하세요. 이렇게 하면 상대방이 내 공유 문서나 이미지 파일을 내 컴퓨터로 다운로드하거나 인쇄해 가는 것을 막을 수 있습니다.
프로젝트 종료 후 공유 권한 회수 및 만료일 설정
협업이나 작업이 끝났다면 공유를 그대로 두지 말고 즉시 권한을 제거해야 합니다.
유료 구글 워크스페이스 사용자의 경우, 공유 설정 시 '만료일 추가' 기능을 사용해 지정된 날짜가 지나면 자동으로 접근 권한이 소멸되도록 설정할 수 있습니다.
이미 공유된 폴더 및 파일 보안 점검 루틴
컴퓨터를 정리하다 보면 예전에 누구에게 공유해 두었는지 잊어버린 파일들이 쌓이게 됩니다. 매월 1회 정도는 구글 드라이브 검색창에 is:shared를 입력하거나, 좌측 메뉴의 '공유 문서함'을 확인하여 더 이상 협업하지 않는 사용자의 접근 권한을 정리하는 주기적인 보안 루틴을 만들어보세요.
핵심 요약
'링크가 있는 모든 사용자에게 공개' 옵션은 검색 노출 및 2차 유출 위험이 있으므로 가급적 지양하고 이메일 직접 지정 방식을 권장합니다.
권한은 필요에 따라 뷰어, 댓글 작성자, 편집자로 철저히 구분하여 최소한의 권한만 부여합니다.
중요한 문서는 공유 설정의 톱니바퀴 메뉴에서 '다운로드/인쇄/복사 제한' 옵션을 적용하여 데이터 유출을 방지합니다.
다음 편 예고
다음 글에서는 중요 파일을 실수로 지웠거나 휴지통까지 비워버렸을 때 대처하는 단계별 파일 복구 노하우를 알아봅니다.
평소 구글 드라이브로 파일을 공유할 때 어떤 권한을 가장 자주 사용하시나요? 공유 권한 설정과 관련해 궁금한 점이 있다면 댓글로 남겨주세요!
0 댓글