구글 드라이브 공유 권한 설정 및 안전한 파일 공유법

파일 공유의 첫걸음, 권한 범위의 이해

구글 드라이브는 클라우드 기반 협업의 표준입니다. 데이터를 안전하게 관리하려면 공유 버튼을 누르기 전 권한 계층 구조를 이해해야 합니다.

가장 먼저 확인해야 할 지점은 '일반 액세스' 항목입니다. 여기에는 '제한됨'과 '링크가 있는 모든 사용자'라는 두 가지 선택지가 존재합니다.

'제한됨'을 선택하면, 사용자가 직접 추가한 이메일 계정으로 로그인한 사람만 파일에 접근할 수 있습니다. 반면 '링크가 있는 모든 사용자'로 설정하면 보안 수준이 급격히 낮아집니다.

인터넷상에 링크가 유출될 경우 누구나 파일에 접근할 수 있는 상태가 되므로, 기밀 문서라면 반드시 '제한됨' 설정을 고수해야 합니다.

협업 목적에 따른 권한 세분화

공유 대상별로 부여하는 권한은 세 가지로 나뉩니다. 첫째, '뷰어'는 파일의 열람과 사본 다운로드만 가능합니다.

데이터의 원본을 보존해야 하는 교육 자료나 배포용 가이드라인을 공유할 때 적합합니다. 둘째, '댓글 작성자'는 원본 수정 권한은 없지만 제안이나 수정사항을 의견으로 남길 수 있습니다.

팀 프로젝트의 초안을 검토받는 단계에서 매우 유용합니다. 셋째, '편집자'는 파일의 수정, 삭제, 공유 설정 변경까지 모든 권한을 갖습니다.

공동 작업자가 아닌 이상 편집자 권한을 남용해서는 안 됩니다. 구글 드라이브는 1인당 최대 100명까지 동시에 편집할 수 있는 환경을 제공하지만, 권한을 가진 인원이 많아질수록 데이터 무결성은 떨어집니다.

외부 공유 시 보안을 높이는 디테일

조직 외부의 인원과 파일을 공유할 때 가장 흔한 실수는 만료 시점을 설정하지 않는 것입니다. 공유 창 우측 상단의 톱니바퀴 아이콘을 누르면 '뷰어 및 댓글 작성자의 다운로드, 인쇄, 복사 옵션 사용 중지'를 선택할 수 있습니다.

이 기능을 활성화하면 파일의 2차 유출을 물리적으로 차단할 수 있습니다. 또한, 구글 워크스페이스 비즈니스 플랜을 사용 중이라면 '만료일 설정' 기능을 통해 특정 기간 이후 자동으로 공유가 해제되도록 지정하는 것이 좋습니다.

외부 업체와 프로젝트를 진행할 때 프로젝트 기한에 맞춰 자동 만료되도록 세팅하면, 관리 소홀로 인한 데이터 노출 위험을 제로에 가깝게 줄일 수 있습니다.

폴더 단위 공유와 상속 개념

폴더를 공유할 때는 상속 구조를 기억해야 합니다. 상위 폴더에 권한을 부여하면 하위의 모든 파일과 폴더에 동일한 권한이 적용됩니다.

예를 들어 'A 프로젝트'라는 상위 폴더에 외부 파트너를 편집자로 추가하면, 그 안에 있는 모든 하위 파일이 자동으로 노출됩니다. 실수로 중요한 개인 문서가 포함된 상위 폴더를 공유하는 사례가 잦습니다.

가급적 폴더 단위 공유보다는 개별 파일 공유를 권장합니다. 만약 폴더 단위 공유가 필수적이라면, 공유하려는 폴더 내부에 비공개 파일이 섞여 있지 않은지 사전에 필터링하는 작업이 선행되어야 합니다.

공유 현황 추적 및 권한 회수

공유한 파일이 현재 누구에게 어떤 권한으로 제공되고 있는지 파악하는 것도 운영의 핵심입니다. 드라이브의 '내 드라이브' 화면에서 '공유됨' 탭을 클릭하면 본인이 공유한 모든 리스트를 확인할 수 있습니다.

여기서 특정 파일의 권한을 변경하거나 '액세스 권한 삭제'를 눌러 공유를 즉시 종료할 수 있습니다. 프로젝트가 마무리된 후에는 반드시 이 리스트를 확인하여 외부인에 대한 권한을 일괄 회수하는 습관을 들이십시오. 구글 드라이브는 편리함을 제공하지만, 그 대가는 사용자의 꼼꼼한 관리 체계에서 나옵니다.

3개월 단위로 공유 리스트를 정리하는 것만으로도 데이터 보안 체계는 비약적으로 상승합니다.