클라우드 저장소 보안 설정하는 법의 핵심은 회사 자료 공유 권한을 필요한 사람에게만, 필요한 기간에만 주는 데 있다. 관리자 설정만 믿지 말고 폴더 구조, 외부 공유, 링크 권한, 퇴사자 계정 회수까지 한 흐름으로 점검해야 한다.
공유 전에 자료부터 분류한다
모든 파일에 같은 규칙을 적용하면 업무가 느려지고 예외가 쌓인다. 먼저 자료를 공개 가능, 사내 공유, 제한 공유, 기밀처럼 3~4단계로 나눈다. 고객 연락처, 계약서, 인사 문서, 소스 코드, 미공개 재무 자료는 제한 공유나 기밀로 묶고 책임 부서와 파일 소유자를 정한다. 파일명 앞에 [사내], [기밀] 같은 표기를 붙이는 방식도 검색과 확인에 도움이 된다.
공유용 폴더와 개인 작업 폴더를 분리하는 습관도 중요하다. 개인 드라이브에서 링크를 바로 배포하면 담당자가 이동하거나 퇴사할 때 파일의 소유권과 접근 경로가 꼬이기 쉽다. 팀 문서는 부서 또는 프로젝트용 공유 공간에 만들고, 담당자 한 명에게만 소유권이 몰리지 않게 운영한다.
클라우드 저장소 보안 설정하는 법 체크리스트
- 조직 계정만 사용한다. 개인 이메일 초대는 기본 차단하고, 협력사처럼 필요한 경우에만 승인 절차를 둔다.
- 최소 권한을 고른다. 열람자는 보기, 공동 작업자는 댓글, 실제 수정 담당자만 편집 권한을 준다. 상위 폴더에 편집 권한을 넓게 주는 방식은 피한다.
- 링크 공유 범위를 제한한다. ‘링크가 있는 모든 사용자’보다 ‘지정한 사용자’를 우선한다. 외부 링크에는 만료일과 비밀번호 기능이 있으면 적용한다.
- 다운로드와 복사를 검토한다. 기밀 파일은 다운로드, 인쇄, 복사 제한 기능을 검토하되 화면 캡처까지 막는 수단은 아니라는 점을 팀에 알린다.
- 다중 인증을 필수로 둔다. 저장소 계정 탈취는 권한 설계만으로 막기 어렵다. 관리자와 외부 공유 승인자는 인증 앱이나 보안 키 기반 인증을 우선 적용한다.
- 기기 상태를 관리한다. 업무 파일을 동기화하는 PC와 휴대기기는 화면 잠금, 디스크 암호화, 최신 보안 업데이트 기준을 갖춰야 한다.
실무에서는 상위 프로젝트 폴더에 편집 권한을 준 뒤 하위 폴더에 계약서나 견적서를 넣어 두는 실수가 자주 생긴다. 또 협력사 담당자 한 명에게 링크를 보냈는데 그 담당자가 내부 메신저에 링크를 다시 올려 예상보다 많은 사람이 접근하는 경우도 있다. 폴더를 새로 만들거나 외부 공유를 시작할 때는 “이 폴더에 기밀 자료가 들어갈 수 있는가”, “상대방이 바뀌면 누가 권한을 회수하는가”를 한 번 더 확인한다.
회사 자료 공유 권한은 이렇게 정한다
| 상황 | 권장 설정 | 확인 항목 |
|---|---|---|
| 사내 팀 협업 | 그룹 단위로 보기·편집 분리 | 프로젝트 종료 뒤 그룹 제거 |
| 협력사 전달 | 지정 이메일, 보기 권한, 만료일 | 재공유와 다운로드 허용 여부 |
| 기밀 자료 검토 | 승인된 사용자만, 편집 제한 | 접근 기록과 파일 소유자 |
급한 거래처 제출처럼 외부 공유가 필요한 상황에도 개인 드라이브 링크를 임시로 쓰기보다, 담당 부서가 관리하는 외부 공유 폴더를 사용한다. 만료일을 정하기 어려운 장기 협업이라면 짧은 만료일을 반복 연장하는 방식보다 분기별 권한 검토 일정을 정해 두는 편이 누락을 줄인다.
권한은 사람마다 직접 부여하기보다 부서, 프로젝트, 협력사 그룹으로 관리하면 입사·이동·퇴사 처리에서 누락이 줄어든다. 다만 그룹 구성원 검토가 멈추면 권한이 오래 남는다. 월 1회 또는 프로젝트 마감 때 외부 사용자와 편집 권한 목록을 검토하는 일정을 잡아둔다.
관리자 화면에서 놓치기 쉬운 항목
SaaS마다 메뉴 이름은 다르지만 외부 도메인 허용 목록, 공개 링크 생성 제한, 공유 승인 절차, 감사 로그 보존 기간, 비정상 다운로드 알림을 확인할 항목으로 잡으면 된다. 예를 들어 Google Workspace에서는 관리자 콘솔의 앱 > Google Workspace > Drive 및 Docs > 공유 설정에서 외부 공유와 링크 공유 범위를 검토할 수 있다. Microsoft 365에서는 SharePoint 관리 센터 > 정책 > 공유에서 조직 및 사이트별 외부 공유 수준을 확인한다. 메뉴명과 위치는 요금제나 관리자 권한에 따라 달라질 수 있으므로 적용 전 공식 관리 문서도 함께 확인한다.
외부 공유를 전면 차단하면 개인 메일이나 메신저 전송으로 우회할 위험도 있다. 거래처 제출, 채용, 홍보처럼 외부 전달이 필요한 업무는 별도 공유 공간과 승인 담당자를 정하는 편이 낫다.
감사 로그는 사고가 난 뒤에만 보는 자료가 아니다. 짧은 기간에 대량 다운로드가 있었는지, 퇴사 예정자 계정이 남아 있는지, 공개 링크가 새로 만들어졌는지 정기적으로 확인한다. 알림이 너무 많으면 담당자가 놓치므로 외부 공유 생성, 관리자 권한 변경, 대량 삭제처럼 대응이 필요한 사건부터 설정한다.
FAQ
개인 계정으로 받은 파일을 회사 저장소에 올려도 되나
업무상 필요하더라도 출처, 계약 조건, 개인정보 포함 여부를 먼저 확인한다. 개인 계정에 계속 보관하지 말고 승인된 회사 공간으로 옮긴 뒤 공유 권한을 다시 설정한다. 민감 자료 처리 기준은 사내 정책과 법무·보안 담당자 확인이 필요하다.
링크에 비밀번호를 걸면 안전한가
비밀번호는 보조 장치다. 링크와 비밀번호를 같은 메신저로 보내면 보호 효과가 낮다. 지정 사용자 초대, 만료일, 보기 권한을 먼저 적용하고 비밀번호는 별도 채널로 전달한다.
퇴사자 계정만 삭제하면 충분한가
충분하지 않다. 개인 소유 파일의 이관, 공유 그룹 제거, 외부 링크 확인, 동기화된 기기 회수와 원격 삭제 가능 여부까지 확인해야 한다. 인사 일정과 IT 처리 일정을 연결해 당일 점검표로 운영하는 방식이 실무에 맞는다.
무료 저장소를 팀 업무에 써도 되나
무료 요금제는 관리자 통제, 감사 기록, 계정 복구, 계약상 지원 범위가 제한될 수 있다. 비용만 보지 말고 조직 계정 관리와 외부 공유 통제 기능을 공식 문서에서 확인한 뒤 도입한다.
이 글은 일반적인 정보 제공과 참고 목적으로 작성되었으며, 법률 자문·보안 컨설팅·컴플라이언스 판단을 대체하지 않습니다. 소개하는 설정과 절차는 소프트웨어 버전이나 조직 환경에 따라 다르게 동작할 수 있으며, 어떤 보안 조치도 완전한 안전을 보장하지는 않습니다. 실제 적용 전에는 반드시 소속 조직의 정책과 담당 부서(보안·IT·법무)의 확인을 거치고, 중요한 시스템에는 백업과 사전 테스트 후 적용하시기 바랍니다. 규제 해석과 합법·불법 여부는 사안과 시점마다 달라질 수 있으므로 공식 규정과 전문가 상담으로 확인이 필요합니다. 본 사이트는 내용의 정확성과 최신성을 보장하지 않으며, 이 글의 내용을 적용하여 발생하는 어떠한 결과에 대해서도 책임을 지지 않습니다.