Google Workspace 외부 파일 공유 위험: 모니터링 및 통제 방법

외부 공유는 Google Workspace의 결함이 아니라 핵심 기능입니다. 고객, 파트너, 계약자, 공급업체와의 협업이야말로 업무가 이루어지는 방식입니다. 하지만 외부 공유 하나하나는 여러분이 통제할 수 없는 시스템으로 데이터 경계를 확장하며, 시간이 지나면서 이러한 권한 부여가 누적되어 대부분의 조직이 설명조차 하지 못하는, 방어는 더더욱 어려운 노출 영역을 만들어냅니다. 이 글은 외부 협업을 유지하면서도 그것이 조용히 데이터 유출로 이어지지 않도록 하는 방법을 다룹니다.

'external'이 실제로 의미하는 것

Workspace의 관점에서 외부 공유란 조직 도메인 외부의 계정에 대한 모든 권한 부여를 의미합니다. 이는 위험 특성이 서로 다른 여러 상황을 포함합니다:

• 알고 있는 비즈니스 파트너(기업 도메인 사용) — 일반적으로 정당하지만, 최신 상태이고 범위가 적절한지 확인해야 합니다.
• 개인 계정(gmail.com, outlook.com) — 흔히 나타나는 위험 신호로, 업무 데이터가 누군가의 개인 계정으로 흘러 들어갔다는 징후인 경우가 많습니다.
• 외부 편집자 및 소유자 — 외부 뷰어보다 위험도가 훨씬 높습니다. 콘텐츠를 변경하거나 심지어 통제할 수 있기 때문입니다.
• 공개 링크 — 기술적으로 가장 극단적인 형태의 외부 공유입니다. 특정 인물이 아니라 URL을 가진 누구에게나 공유되는 것이기 때문입니다.

외부 공유의 위험도는 대략적으로 접근 수준 × 데이터의 민감도 × 검토되지 않은 채 방치된 기간으로 계산할 수 있습니다.

왜 누적되는가

외부 노출은 전적으로 인간적인 이유들로 인해 늘어납니다:

• 프로젝트는 끝나지만 접근 권한은 끝나지 않습니다. 2024년 캠페인을 위해 대행사와 공유한 폴더가 2026년에도 여전히 공유되어 있습니다.
• 파트너 측 담당자가 퇴사해도 권한 부여는 그대로 남습니다. 여러분은 상대 조직의 오프보딩 과정을 전혀 파악할 수 없습니다.
• 편의성이 이깁니다. '링크가 있는 모든 사용자'는 이름을 지정해 협업자를 추가하는 것보다 빠르기 때문에, 사용해서는 안 될 용도에까지 쓰이게 됩니다.
• 아무도 검토를 책임지지 않습니다. 외부 공유는 수백 명의 개인이 생성하지만, 이를 검토하는 사람은 아무도 없습니다.

위험한 것은 이러한 누적 효과입니다. 개별 공유 하나는 그다지 우려스럽지 않지만, 모니터링되지 않은 채 쌓인 전체는 그렇지 않습니다.

무엇을 모니터링해야 하는가

유용한 외부 공유 검토는 다음 질문들에 주기적으로 답합니다:

1. 무엇이 외부에 공유되어 있으며, 누구와 공유되어 있는가? 수신자 도메인별로 그룹화한 외부 권한 부여의 전체 목록입니다.
2. 어떤 권한 부여가 높은 권한을 가지고 있는가? 특히 민감한 콘텐츠에 대한 외부 편집자 및 소유자입니다.
3. 개인 계정이 관련된 것은 어느 것인가? 이는 종종 데이터가 개인 계정으로 빠져나가고 있음을 나타냅니다.
4. 오래되어 방치된 것은 어느 것인가? 최근 활동이 없거나 이미 종료된 업무와 관련된 오래된 권한 부여입니다.
5. 지난번 이후 무엇이 변경되었는가? 새로운 위험은 이전 검토 이후 새로 생긴 외부 공유에 있습니다.
6. 어떤 도메인이 새로 등장했는가? 이전에 한 번도 공유한 적 없는 도메인으로의 공유는 의식적으로 확인할 가치가 있습니다 — 승인된 파트너인가요?

마지막 항목이 중요합니다. 완전히 새로운 외부 수신자 도메인은 작은 신호이지만, 규모가 커지면 일상적인 협업과 예상치 못한 상황을 구분해 주는 지표가 됩니다.

어떻게 통제할 것인가

모니터링은 현재 상태를 알려주고, 통제는 그 상태를 형성합니다.

• 신뢰 도메인 허용 목록. 업무 흐름이 허용하는 경우, 외부 공유를 승인된 파트너 도메인 집합으로 제한하십시오. 이것만으로도 우발적 노출의 상당 부분을 없앨 수 있습니다.
• 가장 위험한 공유 방식을 제한하십시오. 민감한 콘텐츠에 대해 '링크가 있는 모든 사용자'를 제한하거나 비활성화하고, 사용자가 외부에 공유할 때 경고를 표시하여 그 행동이 의도적으로 이루어지도록 하십시오.
• 기본값을 최소 권한으로 설정하십시오. 편집자 권한이 실제로 필요한 경우가 아니라면 외부 협업자에게는 뷰어 권한을 부여해야 합니다.
• 가능한 경우 만료 기간을 설정하십시오. 외부 접근에 기한을 두어, 권한 부여가 목적을 다한 뒤에도 기본적으로 계속 남아 있지 않도록 하십시오.
• 정기적으로 검토하고 철회하십시오. 분기별 검토가 합리적인 최소 기준이며, *여러분 측*의 입사/이동/퇴사 이벤트 역시 검토를 촉발해야 합니다.

이러한 조치들은 더 폭넓은 Google Drive 공유 체크리스트 및 조직 전체의 Google Workspace 보안과 자연스럽게 짝을 이룹니다.

개인 계정: 별도로 주목할 가치가 있는 특수한 경우

외부 공유 중에서도 개인 이메일 주소에 대한 권한 부여는 특별한 주의를 기울일 가치가 있습니다. 이는 거의 항상 두 가지 중 하나를 의미하기 때문입니다: 직원이 업무 데이터를 개인 계정으로 옮기는 경우(편의를 위해서든, 사이드 프로젝트를 위해서든, 퇴사를 앞두고서든), 또는 파트너가 기업 주소 대신 개인 주소를 사용하는 경우입니다. 둘 다 본질적으로 악의적인 것은 아니지만, 두 경우 모두 조직의 데이터를 여러분이 전혀 통제할 수 없는 계정으로 이동시킵니다 — 오프보딩도, 정책도, 그 개인 계정이 나중에 침해되었을 때의 복구 수단도 없습니다. 개인 도메인으로의 외부 공유를 상시 검토 항목으로 삼으십시오. 각각이 의도적이고 적절한지 확인하고, 이러한 공유가 급증하는 경우 — 특히 퇴사를 앞둔 직원으로부터 발생하는 경우 — 이를 무시할 잡음이 아니라 조사할 가치가 있는 신호로 취급하십시오.

가시성 문제

솔직히 말해 어려운 점은 외부 공유가 눈에 잘 보이지 않는다는 것입니다. 기본 관리 도구는 일부 질문에는 답할 수 있지만, 위험도별로 순위를 매기고 새로 생긴 것과 오래된 것을 드러내는, 현재 상태를 반영한 우선순위화된 전체 그림을 만드는 일은 규모가 큰 Workspace에서는 상당한 노력이 필요합니다. 이를 수동으로 하면 자주 이루어지지 않게 되고, 그 결과 노출은 검토 사이 기간 동안 눈에 띄지 않은 채 존재하게 됩니다.

지속적인 모니터링은 그 격차를 좁혀줍니다. 자동화된 보안 태세 도구는 모든 외부 공유를 나열하고, 수신자·접근 수준·민감도별로 분류하며, 새로운 외부 도메인과 높은 권한의 외부 권한 부여를 표시하고, 변경이 있을 때마다 재확인합니다 — 그래서 이번 주에 재무 폴더에 추가된 외부 편집자는 이번 주에 바로 여러분의 시야에 들어옵니다.

보안과 협업의 균형 잡기

모든 관리자가 여기서 느끼는 긴장은 실재합니다. 너무 강하게 통제하면 외부 공유가 원래 가능하게 해주려던 파트너십과 고객 업무가 깨지고, 완전히 열어두면 노출이 누적됩니다. 해법은 하나의 설정이 아니라 하나의 태세입니다: 외부 공유를 *안전한 곳에서는 쉽게, 위험한 곳에서는 신중하게* 만드는 것입니다.

실무적으로 이는 정기적으로 협업하는 파트너에 대해서는 신뢰 도메인 협업을 기본값으로 설정하고, 알려지지 않은 도메인이나 개인 도메인으로의 공유에는 의식적인 단계를 요구하며, 가장 제한적인 통제는 일괄적으로 적용하기보다 가장 민감한 콘텐츠에만 남겨두는 것을 의미합니다. 대부분의 마찰 관련 불만은 일괄적인 정책에서 비롯됩니다. 표적화된 정책은 일상적인 업무를 늦추지 않으면서도 중요한 것을 보호합니다.

이는 또한 외부 공유가 항상 *어느 정도의* 노출을 발생시킬 수밖에 없다는 점을 받아들이고, 목표는 이를 없애는 것이 아니라 가시적이고 최신 상태로 유지하는 것임을 의미합니다. 감사관과 공유한 재무 폴더는 감사 기간 중에는 적절하지만 그 이후에는 오래된 것이 됩니다. 통제의 핵심은 '절대 외부에 공유하지 않는 것'이 아니라 '무엇이 공유되어 있는지 항상 파악하고, 끝난 것은 철회하는 것'입니다.

건강한 외부 공유 태세는 어떤 모습인가

몇 가지가 사실일 때, 외부 공유가 통제되고 있음을 알 수 있습니다: 요청 시 도메인 외부로 공유된 모든 항목을 위험도별로 정리한 최신 목록을 즉시 제시할 수 있고, 낯선 도메인으로의 새로운 외부 공유가 잡음 속에 사라지지 않고 빠르게 드러나며, 민감한 콘텐츠에 대한 높은 권한의 외부 권한 부여는 드물고 그 이유가 정당화되며, 오래된 권한 부여는 사고를 통해 발견되는 것이 아니라 일상적인 절차로서 철회됩니다.

이 중 어느 것도 협업을 봉쇄할 필요는 없습니다. 필요한 것은 협업을 지속적으로 지켜보는 것입니다 — 위험한 것과 새로운 것을 먼저 드러내면서 — 그래야 외부 공유의 편리함이 조용히, 아무도 선택하지 않은 노출로 변하는 일이 없어집니다.

8200.dev는 Google Workspace에서 여러분의 외부 공유 노출을 지속적으로 드러냅니다 — 도메인 외부에서 누가 무엇에 접근할 수 있는지를 위험도별로 정리하고, 새로운 권한 부여와 오래된 권한 부여를 강조하여 보여줍니다. 당사가 확인하는 항목 보기.

여러분의 외부 노출을 확인하고 싶으신가요? 무료 보안 진단을 시작하고 Google Workspace 도메인 외부에 공유된 모든 항목에 대한 우선순위화된 현황을 받아보십시오.