웹하드에서 내려받은 압축 파일의 비밀번호는 안전의 근거가 아니라 오히려 백신 실시간 감시를 우회하는 수단이 될 수 있다. LNK 바로가기 파일이 한글 문서 아이콘으로 위장해 이력서·고지서로 유포되는 한국형 공격도 2025~2026년 신규 확인됐다. 압축 파일 미리보기 목록 자체도 헤더 변조로 위조될 수 있어 목록이 깨끗해도 내부는 다를 수 있다.

2025년 SKT 유심 해킹으로 유출된 USIM 인증 키는 SMS 2단계 인증을 우회해 클라우드 계정을 탈취하고 백업 파일 전체에 접근하는 연쇄 공격 경로를 만든다. 안드로이드의 allowBackup 속성은 기본값이 true로 설정돼 ADB 연결만으로 앱 데이터가 추출될 수 있고, iCloud 고급 데이터 보호는 기본적으로 꺼져 있어 사용자가 직접 활성화하지 않으면 종단간 암호화가 적용되지 않는다.

이력서에 주민번호·신체 조건·상세 주소·금융정보 등 민감 항목을 넣으면 유출 시 2차 피해로 이어질 수 있어 제출 전 반드시 제거해야 한다. Word는 문서 검사로 메타데이터를, HWP는 문서 정보 창에서 작성자·소속기관 필드를 비워 저장하면 된다. 채용 완료 후에는 담당자에게 이메일로 서류 파기를 직접 요청할 수 있다.

구글 드라이브 공유 링크 하나도 개인정보보호법 위반으로 이어질 수 있으며, 2025년 개인정보위 처분 227건 중 업무 과실이 46%로 해킹(45%)을 앞질렀다. 개인정보가 담긴 파일을 당사자 동의 없이 제3자에게 공유하면 5년 이하 징역 또는 5천만 원 이하 벌금에 처해질 수 있고, 개인사업자와 담당 직원도 예외가 아니다.

협업 툴 파일 권한 점검은 구글·마이크로소프트는 API 자동화가 가능하지만, 노션·슬랙 무료 플랜은 수동 점검이 현실적 대안이다. 노션 첨부파일은 24시간 Signed URL로 권한과 무관하게 다운로드할 수 있어 민감 파일 직접 업로드는 피해야 한다.

회사 자료 외부 공유는 공유 후 권한 회수 누락이 가장 흔한 유출 경로다. 공유 전 자료 등급 분류와 부서장 승인이 기본 2단계이며, 협업툴별 보안 설정과 퇴직자 권한 회수 절차를 당일 처리해야 사고를 막을 수 있다.

공용 와이파이에서 파일을 전송하면 암호화되지 않은 데이터가 같은 네트워크의 누구에게나 노출될 수 있습니다. 중간자 공격(MITM)이나 패킷 스니핑으로 문서, 사진, 개인정보가 탈취될 위험이 크므로 카페나 공항 등의 공용 네트워크에서는 파일 전송을 피하는 것이 안전합니다.

피싱 첨부파일은 발신자 주소 불일치, 긴박감 조성 문구, 비정상적 파일 확장자 등 7가지 단서로 구별할 수 있다. 매크로 실행 요구나 개인정보 입력 유도가 보이면 즉시 열람을 멈춰야 한다. 실제 피싱 사례를 바탕으로 첨부파일을 안전하게 감별하는 방법을 단계별로 안내한다.

VeraCrypt는 무료 오픈소스 암호화 툴로, 가상 드라이브(볼륨)를 만들어 파일을 안전하게 보관할 수 있습니다. 설치 후 볼륨 생성 마법사를 따라 비밀번호와 암호화 알고리즘을 설정하면 누구도 열 수 없는 잠긴 폴더가 만들어집니다. 민감한 문서나 개인 파일을 지키고 싶다면 VeraCrypt가 가장 신뢰할 수 있는 선택입니다.

구글 드라이브 공유 링크는 URL만 알면 누구나 접근할 수 있어 무단 열람 위험이 있다. 링크 공유 범위를 제한하고 접근 권한을 주기적으로 점검하면 개인정보 유출을 예방할 수 있다.