협업이 편해지면서 클라우드에 자료를 올리는 일이 잦아졌다. 편리한 만큼, 한 번의 실수로 공개되면 안 될 자료가 인터넷에 노출되기도 한다. 올리기 전에 확인하는 습관이 필요하다.
무엇을 올리는지부터 가린다
개인정보나 비공개 문서를 외부 클라우드에 올려도 되는지, 기관 규정을 먼저 확인한다. 업무망과 외부 서비스의 경계를 넘는 순간, 그 자료는 내 통제 밖으로 한 발 나간다. 올려도 되는 자료인지 가리는 일이 먼저다.
공유 범위를 좁게 시작한다
"링크가 있는 모든 사람"으로 공유해 두고 잊으면, 검색이나 우연한 링크 전달로 의도치 않게 퍼진다. 처음엔 꼭 필요한 사람에게만 권한을 주고, 넓혀야 할 때 넓히는 편이 안전하다. 작업이 끝난 공유 링크는 닫는 것까지가 마무리다.
권한을 주기적으로 돌아본다
한 번 준 권한은 잊히기 쉽다. 퇴사·인사이동으로 더는 볼 필요가 없는 사람에게 접근 권한이 남아 있는 경우가 흔하다. 가끔 공유 목록을 열어 "지금도 이 사람이 봐야 하나"를 점검하면, 오래 묵은 위험이 줄어든다.
클라우드는 자료를 멀리 보내는 도구가 아니라, 통제권을 일부 위임하는 도구다. 무엇을 맡기고 누구에게 열어 둘지를 의식하는 것만으로 대부분의 사고는 피할 수 있다.
'정보보안' 카테고리의 다른 글
| 랜섬웨어, 당하기 전에 해두는 백업 습관 (0) | 2026.06.25 |
|---|---|
| 공공기관에서 USB·외장 매체를 다룰 때 (0) | 2026.06.25 |
| 피싱 메일을 알아보는 다섯 가지 신호 (0) | 2026.06.25 |
| 비밀번호, 외우지 말고 관리하라 (0) | 2026.06.25 |