공유 링크 노출

한 명에게 보낸 링크

한 담당자가 협력업체 한 곳에 자료 링크를 보냈습니다. 그런데 접근 설정이 링크를 가진 모든 사람이어서, 전달 대상과 실제로 접근할 수 있는 대상이 서로 달랐습니다.

공유 링크 노출은 의도하지 않은 사람이 자료에 접근할 수 있는 상태를 포함합니다. 실제로 누가 열었는지, 얼마나 내려받았는지는 별도로 확인해야 합니다.

권한이 생긴 경로

저는 링크 설정과 직접 부여한 권한을 함께 봅니다. 링크를 해제해도 사용자에게 직접 준 권한이 남을 수 있기 때문입니다.

• 상위 폴더나 그룹에서 권한을 받는 경우도 확인합니다. 로그인 필요 여부, 열람·편집·다운로드 범위, 만료 조건을 구분합니다.
• 다운로드 버튼을 제한했다고 화면 촬영이나 다른 방식의 복사까지 막았다고 보지 않습니다.

노출과 이용의 차이

공개 범위와 설정 변경 시점을 확인하고, 서비스가 제공하는 접근·다운로드 기록을 살핍니다. 확인 가능한 기간과 익명 접근의 식별 한계도 함께 검토합니다. 링크가 열릴 수 있었다는 사실은 실제 이용을 입증하지 않고, 반대로 이용 기록이 없다는 사실도 로그가 충분하지 않으면 미접근의 근거가 되기 어렵습니다.

차단을 확인하는 방법

필요한 기록을 확보하면서 노출을 제한하고, 조치 후에는 기존 링크, 직접 권한, 다른 공유 경로가 남았는지 확인합니다. 업무상 허용된 시험 방법으로 접근 제한을 확인할 수 있습니다. 다만 링크 차단은 이미 확보된 사본까지 회수하는 조치가 아니므로, 외부 보유 가능성이 있으면 별도의 후속 확인이 필요합니다.

정리

정리하면, 접근 가능한 상태와 실제 이용은 다른 문제입니다. 링크와 직접 권한을 함께 정리하고, 차단이 이미 나간 사본까지 회수하지 못한다는 점을 전제로 후속을 봅니다.