암호화된 대화로 보낸 문서 공유 링크: 누가 열 수 있을까?

암호화된 대화에서 한 사람에게 문서 링크를 보냈는데, 그 사람이 그룹에 전달했습니다. 그룹 구성원들은 문서를 열 수 있을까요? 답을 결정하는 것은 원래 대화의 비공개 여부가 아니라 문서 서비스의 공유 권한입니다.

링크가 담긴 메시지와 목적지의 파일은 서로 다른 보안 경계를 가집니다. 종단간 암호화된 대화로 주소를 보낸다고 목적지의 접근 설정이 바뀌거나 저장된 파일에 해당 대화의 암호화가 자동으로 적용되지는 않습니다. 이는 일반적인 공유 안내이며 Livara의 특정 연동 기능에 대한 주장이 아닙니다.

1. 주소뿐 아니라 접근 대상을 확인하세요

Google Drive에서 ‘제한됨’은 이미 접근 권한을 받은 사람만 파일을 열 수 있다는 뜻입니다. ‘링크가 있는 모든 사용자’는 주소를 가진 사람이 Google 계정에 로그인하지 않고도 열 수 있게 합니다. 따라서 전달된 링크는 의도한 대화 참여자를 넘어 퍼질 수 있습니다.

OneDrive와 SharePoint도 ‘모든 사용자’, ‘조직의 사용자’, ‘특정 사용자’ 링크를 구분합니다. 조직 링크는 수신자를 개별 지정한 링크가 아닙니다. 전달하면 조직 내 다른 자격 있는 구성원도 이용할 수 있습니다. 특정 사용자 링크는 지정된 수신자로 인증해야 하므로, 전달만으로 무관한 사람에게 그 링크를 통한 접근 권한이 생기지는 않습니다.

그렇다고 그 사람이 어떤 접근 권한도 없다는 뜻은 아닙니다. 다른 링크, 그룹, 공유 폴더, 사이트를 통해 이미 권한이 있을 수 있습니다. 제한된 링크 하나를 완전한 권한 감사로 여기지 말고 항목의 전체 접근 목록을 확인하세요.

2. 보기, 편집, 다운로드는 따로 결정하세요

문서를 읽어야 하는 사람에게 편집 권한까지 필요한 경우는 드뭅니다. 작업을 수행할 수 있는 최소 권한의 역할을 선택하고, 편집 가능한 사람이 다른 사람을 초대하거나 권한을 바꿀 수 있는지도 확인하세요.

‘볼 수 있음’을 ‘복사본을 보관할 수 없음’과 같게 여기지 마세요. Google은 공유 설정에서 다운로드, 복사, 인쇄 제어를 제공합니다. Microsoft의 ‘다운로드 차단’은 지원되는 보기 전용 공유 링크에 적용하는 별도 옵션입니다. 사용 가능 여부는 계정, 파일 형식, 관리자 설정에 따라 달라집니다. 문서에 설명된 동작은 수신자의 이용을 웹에서 보기로 제한하고 다운로드, 인쇄, 복사 옵션을 없애는 것입니다.

이런 제어는 손쉬운 복사를 줄입니다. 읽을 수 있는 정보를 촬영하거나 옮겨 적거나 다른 방식으로 보관할 수 없다는 약속은 아닙니다. Google도 Drive 내부의 제한이 다른 방법으로 콘텐츠를 공유하는 것까지 막지는 못한다고 명시합니다. 수신자가 실제로 필요한 정보만 보내세요. 암호화된 대화와 스크린샷 관련 가이드는 보이는 정보와 수신자의 복사본을 별도로 고려해야 하는 이유를 설명합니다.

3. 보내기 전 체크리스트를 사용하세요

대화에 주소를 붙여 넣기 전에 다음을 확인하세요.

• 올바른 문서인지 확인하고 공유 버전에서 불필요한 사적 내용을 제거하세요.
• 문서 서비스의 공유 패널을 열어 실제 대상 설정을 읽으세요.
• 비공개 협업에는 편의를 위해 폭넓게 사용할 수 있는 링크를 고르기보다 의도한 수신자를 지정하세요.
• 보기나 댓글로 필요를 충족할 수 있다면 편집 대신 해당 역할을 선택하세요.
• 기존 사용자, 그룹, 링크와 폴더 또는 사이트에서 상속된 접근 권한을 검토하세요.
• 제공되는 다운로드 제어를 확인하고 수신자에게 한계를 설명하세요.
• 접근을 언제 끝낼지 정하고, 제공되는 만료 설정을 쓰거나 직접 권한을 제거할 계획을 세우세요.

이 체크리스트는 편집상 제안하는 작업 절차이지 모든 서비스에 같은 버튼과 기능이 있다는 주장이 아닙니다. 직장이나 학교의 정책에 따라 선택지가 제한될 수 있습니다.

4. 민감하지 않은 샘플로 시험하세요

공유 설정이 익숙하지 않다면 민감한 데이터가 없는 샘플 문서를 쓰세요. 의도한 수신자가 예상한 계정으로 열 수 있는지 확인한 뒤, 권한이 없는 계정은 접근이 거부되는지 확인하세요.

로그아웃된 창은 익명 접근을 시험하는 데 도움이 되지만, 로그인한 다른 동료가 이미 권한을 갖고 있는지는 시험하지 못합니다. 마찬가지로 자신의 브라우저에서 링크가 열린다고 수신자의 접근 여부를 알기는 어렵습니다. 자신이 소유자일 수 있기 때문입니다.

예상치 못한 접근 오류를 없애기 위해 권한부터 넓히지 마세요. 먼저 수신자가 초대받은 계정을 쓰는지 확인하세요. 실제 문서를 보내기 전에는 해당 문서의 설정을 별도로 검토하세요. 샘플 시험 성공은 다른 문서도 권한이 같다는 증거가 아닙니다.

5. 링크를 잘못된 곳에 보냈다면

문서 서비스에서 접근 권한을 바꾸세요. 대화 메시지를 삭제하는 것과 목적지 링크를 무효화하는 것은 다릅니다.

OneDrive와 SharePoint의 액세스 관리에서는 공유 링크와 직접 접근 권한을 볼 수 있습니다. 폴더나 사이트에서 상속된 권한은 원래 권한을 부여한 곳에서 조치해야 할 수 있습니다. 링크 하나를 제거한다고 다른 경로도 반드시 제거되는 것은 아닙니다. Google Drive도 접근 제거와 제한 기능을 제공하며, 폴더 권한이 결과에 영향을 줍니다.

변경된 권한을 확인하고 가능하다면 다시 시험하세요. 이미 다운로드하거나 인쇄하거나 캡처한 복사본을 회수할 수 있다고 약속하지 마세요. 서버 접근 권한을 취소하면 영향을 받는 권한을 통한 앞으로의 접근을 제어할 뿐, 독립적인 복사본을 원격으로 지우지는 않습니다.

짧은 질문과 답

암호화된 대화로 보내면 ‘모든 사용자’ 링크가 제한되나요? 아니요. 대화의 보호 기능은 문서 서비스의 대상 설정을 다시 쓰지 않습니다.

수신자가 특정 사용자 링크를 전달할 수 있나요? 텍스트는 전달할 수 있습니다. 그 행동만으로 지정되지 않은 수신자에게 해당 링크를 통한 권한이 생기지는 않습니다. 다른 기존 권한은 여전히 고려해야 합니다.

다운로드를 끄면 복사본이 없다고 보장되나요? 아니요. 보이는 정보를 보관하는 모든 방식을 막는 보호가 아니라 한계가 있는 유용한 제어로 보세요.

안전성과 실용성을 함께 챙기는 습관은 무엇인가요? 대상을 확인하고 최소 역할을 선택하며, 링크가 원래 대화 밖으로 퍼진 뒤만이 아니라 공유 전에 모든 접근 경로를 검토하는 것입니다.

출처

• Google Drive 도움말: Google Drive의 파일과 폴더 공유 및 접근 관리.
• Microsoft Learn: Microsoft 365의 OneDrive와 SharePoint에서 공유 가능한 링크가 작동하는 방식.
• Microsoft 지원: Microsoft OneDrive에서 파일과 폴더 공유.
• Microsoft 지원: OneDrive와 SharePoint에서 공유 및 권한 관리.
• Microsoft 지원: SharePoint와 OneDrive의 보기 전용 파일 다운로드 차단.