공유드라이브 구조 설계와 초기 폴더 세팅
조직에서 구글 드라이브나 네이버웍스 같은 클라우드 스토리지를 도입할 때 가장 먼저 마주하는 문제는 무분별한 폴더 생성입니다. 누구나 최상위 폴더를 만들 수 있게 방치하면 파일 유실과 권한 통제 불능 상태로 이어집니다.
부서별, 프로젝트별, 기밀 문서별로 명확한 디렉토리 구조를 미리 짜야 합니다. 예를 들어 경영지원, 마케팅, 개발팀 등 1차 카테고리를 설정하고 그 하위에 프로젝트명과 연도를 조합한 폴더를 생성합니다.
이때 퇴사자나 타 부서 이동자가 발생해도 링크가 끊기지 않도록 개인 계정이 아닌 팀 단위 관리자 계정 소유로 드라이브를 개설하는 것이 원칙입니다.
팀 공유드라이브는 폴더별 접근 권한을 최소화하고, 외부 공유 링크에 비밀번호와 만료일을 설정하여 데이터 유출을 방지해야 합니다. 관리자 계정에는 2단계 인증을 필수로 적용하고, 정기적으로 접근 로그를 모니터링하는 것이 안전합니다.
직급별 접근 권한 설정 기준
모든 팀원이 전체 파일에 접근할 수 있는 구조는 보안상 치명적인 결함을 안고 있습니다. 구글 워크스페이스 기준 권한은 관리자, 콘텐츠 관리자, 기여자, 보기 전용 등으로 세분화되어 제공됩니다.
재무나 인사 관련 민감한 데이터가 담긴 폴더는 팀 내에서도 실무 책임자 이상만 접근하도록 권한을 닫아야 합니다. 외부 협력사와 파일을 주고받을 때는 전체 폴더를 공유하는 대신 특정 하위 폴더만 지정하여 공유하는 방식을 씁니다.
퇴사 발생 시 24시간 이내에 해당 계정의 드라이브 접근 권한을 회수하고, 인수인계 대상자에게 파일 소유권을 이전하는 프로세스를 사규로 명시해야 합니다.
외부 링크 공유 보안과 만료일 설정
외부 파트너나 클라이언트와 협업할 때 링크 공유 기능을 자주 활용하지만, 이 설정이 보안 사고의 주원인이 됩니다. 링크가 외부로 유출되면 누구나 내부 문서를 열람할 수 있기 때문입니다.
이를 막기 위해 링크 공유 범위는 '링크가 있는 모든 사용자' 대신 '특정 이메일 주소'로 제한하는 것이 좋습니다. 부득이하게 링크 공유를 열어야 할 때는 보기 전용 권한만 부여하고 다운로드 및 인쇄 차단 옵션을 켜야 합니다.
계약 기간이나 프로젝트 마감일이 지나면 링크가 자동으로 만료되도록 설정 기간을 7일 또는 30일 이내로 짧게 가져가는 방식을 추천합니다.
버전 관리와 휴지통 복구 프로세스
실수로 중요한 파일을 삭제하거나 덮어쓰는 사고는 실무에서 빈번하게 일어납니다. 구글 드라이브는 최대 30일 또는 100버전까지 파일 수정 이력을 자동으로 저장하는 기능을 제공합니다.
악성 랜섬웨어가 침투해 파일을 암호화하더라도 이전 버전으로 롤백하면 피해를 최소화할 수 있습니다. 관리자는 휴지통 삭제 정책을 점검하여 사용자가 임의로 영구 삭제한 파일을 25일 이내에 복구할 수 있는 유예 기간을 두어야 합니다.
중요한 계약서나 마스터 파일은 별도의 아카이브 폴더에 읽기 전용 상태로 이중 보관하는 습관이 필요합니다.
로그 모니터링과 이상 징후 감지
보안 설정만큼 중요한 과정은 사후 모니터링입니다. 대기업이나 공공기관이 아니더라도 클라우드 관리자 페이지에서는 누가 언제 어떤 파일을 다운로드하고 삭제했는지 상세한 감사 로그를 제공합니다.
심야 시간에 평소와 다른 대량 다운로드 시도가 발생하거나, 외부 도메인 계정으로 대량의 파일이 공유되는 정황이 포착되면 즉시 계정 잠금 조치를 취해야 합니다. 분기별 1회 이상 전사 임직원을 대상으로 공유 문서 권한 현황을 전수 조사하고, 2단계 인증을 모든 팀원의 계정에 강제 적용하는 규정을 유지하는 것이 현존하는 가장 확실한 데이터 보호 방법입니다.