구글 드라이브 공유 권한 실전 설정 — 유출 막는 7가지 핵심 체크포인트

구글 드라이브 공유 권한 설정 실수 하나가 수십 명에게 열린 문을 만든다. 국내 중소기업과 프리랜서 사이에서 “링크가 있는 모든 사용자에게 공개” 옵션을 무심코 선택해 사업 제안서·계약서·내부 자료가 외부로 유출되는 사례가 꾸준히 보고된다. 구글 드라이브의 공유 기능은 편의성이 높지만 설정 구조가 층층이 쌓여 있어, 잘못된 선택 하나가 개인정보보호법에 따른 과태료 처분으로 이어질 수 있다.

“링크 공유”의 위험성은 생각보다 훨씬 넓다. 카카오톡으로 보낸 링크가 단체방에 재전파되는 순간 접근자 수는 제어 불가능 상태가 된다. 구글 공식 안내에 따르면 “링크가 있는 모든 사용자” 설정 파일은 검색 결과에 나타날 수도 있다. 링크가 공개된 웹페이지나 슬랙 공개 채널에 올라가면 검색봇이 수집하는 경로가 생긴다. 더 큰 문제는 이미 다운로드된 사본은 공유 권한을 철회해도 회수가 불가능하다는 점이다. DRM 솔루션 없이 구글 드라이브만으로 기밀 파일을 관리하는 방식의 근본적 한계다.

이 글은 2026년 7월 기준 구글 드라이브 공유 권한의 구조를 분해하고, 개인 계정과 Google Workspace 계정의 차이, 실전 설정 절차, 이미 퍼진 링크를 회수하는 방법까지 순서대로 짚는다. 설정을 바꾸는 데는 1분이 안 걸리지만, 유출 사고 수습에는 훨씬 긴 시간이 필요하다.

구글 드라이브 공유 권한의 4단계 레벨 구조

구글 드라이브 공유 설정은 두 축이 겹쳐 실제 보안 수준을 결정한다. 첫 번째 축은 역할(Role)이다. 뷰어(Viewer)는 파일을 읽기만 할 수 있고, 다운로드·인쇄는 소유자 설정에 따라 제한할 수 있다. 댓글 작성자(Commenter)는 댓글과 제안만 남길 수 있어 문서 검토 단계에 적합하다. 편집자(Editor)는 파일 내용을 직접 수정하고 다른 사람을 추가 초대까지 가능하다. 소유자(Owner)는 파일 삭제와 소유권 이전까지 가능한 최상위 권한으로, 원칙적으로 한 파일에 한 명만 존재한다.

두 번째 축은 공유 범위(Access Scope)다. “특정 사용자”는 이메일로 지정한 계정만 접근할 수 있어 가장 안전하다. “링크가 있는 모든 사람(Anyone with the link)”은 URL만 알면 구글 계정 없이도 접근 가능하므로 범위가 예상보다 훨씬 넓게 퍼질 수 있다. Google Workspace 계정에서는 “조직 내부(Domain)”로 제한하는 세 번째 옵션도 쓸 수 있다. 두 축의 조합이 실제 보안 수준을 결정한다. “링크가 있는 모든 사람 + 편집자” 조합은 사실상 인터넷에 파일을 열어두는 것과 다름없다는 점을 기억해야 한다.

폴더와 파일의 권한은 독립적으로 관리된다. 폴더에 편집자를 추가하면 그 안의 파일도 전부 같은 권한이 부여된다. 반대로 파일을 폴더 밖으로 이동해도 원래 폴더 공유 설정이 파일에 그대로 남아 있는 경우가 있다. 이 점을 모르면 “폴더를 정리했는데 왜 아직 외부인이 접근하지?”라는 당황스러운 상황이 생긴다.

구글 드라이브 공유 권한 실전 설정 절차

파일이나 폴더를 우클릭해 “공유”를 선택하면 공유 설정 패널이 열린다. 상단의 “사람 및 그룹 추가” 입력창에 이메일을 직접 입력하는 방식이 가장 안전하다. 여기서 반드시 확인해야 할 체크포인트 네 가지를 짚는다.

• 편집자의 재공유 차단 — 공유 패널 하단 “설정(⚙️)” 아이콘을 클릭하면 “편집자가 권한을 변경하거나 공유할 수 있음” 옵션이 있다. 이를 비활성화하면 편집자가 제3자를 무단 추가하는 경로가 막힌다. 기본값이 활성화 상태이므로 중요 문서를 공유할 때마다 확인하는 습관이 필요하다.
• 다운로드·인쇄·복사 제한 — 같은 설정 패널에서 “뷰어 및 댓글 작성자가 다운로드, 인쇄, 복사를 할 수 없음” 옵션을 켤 수 있다. 다만 편집자 권한을 가진 사용자에게는 이 제한이 적용되지 않는다는 점을 주의해야 한다. 화면 캡처까지 막는 수단은 구글 드라이브에 없다.
• 접근 만료일 설정 — 특정 사용자에게 공유할 때 만료일을 지정할 수 있다. 외부 협력사나 프리랜서에게 단기 검토를 요청할 때 만료일을 설정해두면 별도 해제 과정 없이 자동으로 권한이 사라진다. 링크 공유 방식에는 만료일 설정이 지원되지 않는다.
• 링크 기본값 재확인 — 파일 생성 시 기본 링크 공유 상태를 반드시 확인한다. Google Workspace 관리자가 도메인 정책으로 기본값을 “조직 내부”로 설정해뒀더라도, 개별 사용자가 수동으로 “링크가 있는 모든 사람”으로 변경할 수 있다.

설정 후에도 주기적인 점검이 필요하다. 구글 드라이브 검색창에 is:shared를 입력하거나 “내 드라이브 → 공유된 파일” 필터로 외부 공유 중인 파일 목록을 추려볼 수 있다. 파일이 많다면 분기에 한 번 정도 이 목록을 훑어보는 것만으로도 의도치 않은 링크 노출을 줄일 수 있다.

구글 드라이브 공유 권한 비교 — 설정별 보안 수준과 적합 사례

아래 표는 공유 범위와 역할 조합에 따른 보안 수준과 적합한 사용 사례를 정리한 것이다. 2026년 7월 기준 구글 드라이브 공식 안내 기반으로 작성했으며, UI 변경 시 차이가 있을 수 있으니 각 서비스 공식 페이지 확인을 권장한다.

공유 설정 조합	접근 가능 범위	보안 수준	적합 사용 사례	주의 사항
특정 사용자 + 뷰어	지정 이메일 계정만	높음	기밀 문서 열람 공유	다운로드 제한 옵션 별도 설정 필요
특정 사용자 + 편집자	지정 이메일 계정만	중-높음	팀 내 공동 작업 문서	편집자 재공유 차단 옵션 반드시 확인
조직 내부 + 뷰어 (Workspace)	같은 도메인 계정 전체	중간	사내 공지·내부 자료 배포	외부 협력사 접근 불가 — 별도 초대 필요
링크가 있는 모든 사람 + 뷰어	URL 소지자 전원	낮음	공개 배포 자료, 이벤트 안내문	링크 재전파 시 접근 범위 무제한 확장
링크가 있는 모든 사람 + 편집자	URL 소지자 전원	매우 낮음	단기 오픈 협업 (비권장)	기밀·개인정보 포함 자료에 절대 사용 금지

Google Workspace vs 개인 계정 — 관리자 제어 범위 차이

기업에서 Google Workspace를 사용하면 관리자 콘솔에서 외부 공유를 도메인 단위로 제어할 수 있다. “조직 외부와의 공유 완전 차단”, “외부 공유 시 경고 표시”, “링크 공유를 조직 내부로 제한” 같은 정책을 일괄 적용할 수 있다. 정보통신망법에 따라 개인정보를 처리하는 사업자라면 이 도메인 수준 공유 제한을 적극 활용해야 한다. 개인정보보호법에 따르면 개인정보를 제3자에게 제공하거나 열람하게 하려면 정보주체의 동의나 법적 근거가 필요하다는 점도 기억해야 한다.

반면 개인 구글 계정(@gmail.com)에는 관리자 제어 기능이 없다. 소규모 팀이 개인 계정으로 구글 드라이브를 공유 스토리지처럼 쓰는 경우, 폴더 권한 관리가 전적으로 개인의 주의에 달려 있다. 한 명이 링크 설정을 바꾸면 다른 구성원이 알아채기 어렵다는 구조적 취약점이 있다. 스타트업에서 흔히 발생하는 시나리오는 이렇다 — 프리랜서에게 폴더 편집 권한을 줬다가 계약이 끝났는데 권한을 회수하지 않아, 수개월 뒤에야 외부인이 내부 자료에 접근 가능한 상태였음을 발견한다.

또 다른 차이는 감사 로그(Audit Log)다. Workspace Business 이상 플랜을 사용하는 조직이라면 관리자 콘솔에서 누가 언제 어떤 파일에 접근했는지 기록을 확인하고 CSV로 내보낼 수 있다. 개인 계정에서는 파일별 “액세스 관리”로 공유 상태를 볼 수 있지만, 실제 접근 로그는 제공되지 않는다. 보안 감사가 필요한 업무 환경에서 개인 계정 구글 드라이브를 단독으로 쓰는 것은 리스크가 있다.

암호화·DRM의 한계와 현실적 대안

구글 드라이브는 서버-클라이언트 간 전송 구간과 서버 내 저장 데이터에 AES-256 암호화를 적용한다고 구글 공식 보안 문서에 안내되어 있다. 다만 이 암호화는 구글이 키를 관리하는 방식이라, 계정 탈취나 구글 내부 접근이 발생하면 데이터가 노출될 수 있다. 파일 내용 자체를 업로드 전에 암호화하는 종단간(E2E) 암호화는 일반 구글 드라이브에서 제공되지 않는다. Workspace Enterprise Plus 플랜의 “클라이언트 측 암호화(CSE)” 기능이 이를 부분 지원하지만, 국내 중소기업이나 개인이 쓰기엔 비용 장벽이 높다.

DRM 측면에서도 구글 드라이브는 제한적이다. 뷰어에게 다운로드를 막는 옵션이 있지만, 화면 캡처나 스크린 녹화는 차단할 수 없다. 랜섬웨어 위협에 대해서도 구글 드라이브는 30일치 버전 기록을 보관하지만, 동기화 클라이언트(Drive for Desktop)가 설치된 PC에서 랜섬웨어가 실행되면 로컬 파일이 암호화되는 동시에 드라이브에도 동기화돼 버전 기록이 덮어쓰일 가능성이 있다. 민감한 계약서나 내부 보고서를 유통할 때는 국내 문서 DRM 솔루션(파수, 마크애니 등)이나 PDF 비밀번호 보호를 병행하는 것이 현실적이다. 파일공유 보안 카테고리에서 DRM 관련 실전 가이드를 더 확인할 수 있다.

이미 퍼진 공유 링크 회수 — 실전 절차와 한계

링크를 이미 배포한 뒤 접근을 차단해야 하는 상황이라면 다음 절차를 따른다. 파일을 우클릭해 “공유”를 열고, 하단의 “링크가 있는 모든 사람” 표시 옆 드롭다운을 “제한됨(Restricted)”으로 변경하면 즉시 링크가 무효화된다. 이후 그 URL로 접속을 시도하면 “액세스 요청” 화면이 뜨고 파일을 볼 수 없다.

특정 사용자 초대 방식으로 공유했다면 “공유” 패널에서 해당 이메일 옆 역할 드롭다운을 “액세스 권한 삭제”로 설정하면 된다. Workspace 계정이라면 관리자 콘솔의 “보고서 → Drive” 섹션에서 외부 공유 파일 목록을 일괄 확인하고 권한을 회수할 수 있다.

그런데 여기서 짚어야 할 한계가 있다. 이미 다운로드된 사본은 어떤 방법으로도 회수할 수 없다. 구글 드라이브는 파일을 “내 드라이브에 추가(Add to My Drive)”한 사용자가 권한 철회 후에도 해당 파일의 항목을 자신의 드라이브에서 볼 수 있는 구조다. 링크 무효화 후 실제 내용에는 접근이 안 되지만, 항목 자체가 남아 있어 혼선이 생길 수 있다. 기밀 파일이라면 공유 단계부터 다운로드 제한을 걸어두는 것이 사후 처리보다 훨씬 효율적이다.

한국 환경에서 자주 발생하는 설정 실수 5가지

보안 커뮤니티와 국내 사용자 후기에서 반복적으로 언급되는 구글 드라이브 공유 설정 실수를 다섯 가지로 정리했다.

1. 협력사 비구글 계정 공유 시 범위 확대 연쇄 실수 — 회사 메일이 구글 계정이 아닌 협력사 담당자에게 이메일 초대를 보내면, 상대방이 구글 계정 없이는 접근하지 못한다. 이때 “그냥 링크로 바꿔달라”는 요청을 받고 범위를 “링크가 있는 모든 사람”으로 넓히는 연쇄 실수가 빈번하다. 구글 계정 없이 접근이 필요하다면, 처음부터 “링크가 있는 모든 사람 + 뷰어 + 다운로드 제한” 조합으로 최소화하는 것이 낫다.
2. 공유 드라이브 멤버 퇴사 후 권한 미회수 — 공유 드라이브(Shared Drive)에서는 파일 소유권이 팀에 귀속되어 퇴사자가 나가도 파일은 남는다. 다만 퇴사한 구성원이 여전히 멤버로 등록되어 있으면 접근이 유지된다. 인사팀과 IT 담당자 간 퇴사 처리 연동 프로세스가 없는 소규모 조직에서 특히 놓치기 쉽다.
3. 서드파티 앱 연동 시 과도한 권한 부여 — 노션, Zapier, 슬랙 등을 구글 드라이브와 연동할 때 “Google Drive 전체 접근” 권한을 허용하면 그 앱이 침해당할 경우 드라이브 파일이 통째로 노출된다. 구글 계정 연결된 앱 관리 페이지에서 불필요한 연동을 정기적으로 정리하는 것이 좋다.
4. 업무 파일의 개인 계정 보관 — 직원 개인 @gmail.com 계정에 저장된 업무 파일은 퇴직 시 회수가 사실상 불가능하다. 개인정보가 포함된 파일이라면 개인정보보호법 위반 소지도 있다. 처음부터 조직 Workspace 계정이나 공유 드라이브에서 파일을 관리하도록 내규를 만드는 것이 근본적 해결책이다.
5. 버전 기록을 맹신하는 태도 — 구글 Docs·Sheets·Slides는 버전 기록으로 복원이 가능하지만, 구글 드라이브에 단순 업로드된 PDF·이미지·압축파일은 버전 관리가 지원되지 않는다. 중요한 원본 파일이라면 구글 Docs 형식으로 변환하거나, 로컬 사본을 별도로 보관해야 한다.

자주 묻는 질문

구글 드라이브 공유 링크를 누가 열었는지 확인할 수 있나요?

개인 계정에서는 파일을 열어본 사람의 목록을 직접 확인하기 어렵다. 파일을 우클릭해 “세부정보 및 활동 보기”를 선택하면 수정 이력 정도는 볼 수 있지만, 링크 공유로 접근한 비로그인 사용자나 뷰어의 접근 기록은 표시되지 않는다. Google Workspace Business 이상 플랜을 사용하는 조직이라면 관리자 콘솔의 감사 로그에서 파일 접근 이력을 확인할 수 있다. 이 기능의 유무가 개인 계정과 Workspace 계정의 가장 실질적인 보안 차이 중 하나다.

공유 링크를 비활성화하면 이미 다운로드된 파일도 사라지나요?

아니다. 링크를 비활성화하거나 공유 권한을 “제한됨”으로 바꿔도, 수신자가 이미 로컬 기기에 다운로드한 파일에는 아무 영향이 없다. 이것이 구글 드라이브만으로 기밀 문서를 관리할 때의 근본적인 한계다. 다운로드 자체를 막으려면 공유 전에 “뷰어 및 댓글 작성자의 다운로드·인쇄·복사 비활성화” 옵션을 미리 설정해야 하며, 그마저도 화면 캡처까지는 막지 못한다.

개인정보가 담긴 파일을 구글 드라이브로 공유해도 법적으로 문제가 없나요?

상황에 따라 달라진다. 개인정보보호법에 따르면 개인정보를 제3자에게 제공하거나 열람하게 할 경우 정보주체의 동의나 법적 근거가 필요하다. 고객 명단, 계약서의 개인 식별 정보, 직원 급여 내역 등을 공유 드라이브에 올리고 링크를 넓게 열어두는 행위는 개인정보 유출로 간주될 수 있다. 보안이 검증된 업무 협업 도구를 사용하고, 개인정보 처리 방침에 그 사실을 명시하는 것이 안전하다. 개인정보 처리 실무 전반은 웹하드 가이드의 관련 글에서 더 확인할 수 있다.

편집자가 내용을 수정했을 때 이전 버전으로 되돌릴 수 있나요?

구글 Docs·Sheets·Slides 형식의 파일은 버전 기록을 제공한다. 파일 메뉴의 “버전 기록 → 버전 기록 보기”를 통해 특정 시점의 내용으로 복원할 수 있으며, 수정자와 시각도 표시된다. 다만 구글 드라이브에 단순 업로드된 PDF·이미지·압축파일은 버전 관리가 지원되지 않는다. 중요한 원본 파일이라면 구글 Docs 형식으로 변환하거나 업로드 전 별도 사본을 보관하는 방식이 현실적이다.

네이버 MYBOX나 iCloud와 비교하면 구글 드라이브의 공유 보안 수준은 어느 정도인가요?

서비스마다 공유 기능의 세분화 수준이 다르다. 네이버 MYBOX(2026년 기준 30GB 기본 제공, 네이버 공식 안내)는 링크 공유 시 비밀번호와 만료일 설정이 기본 옵션으로 제공돼, 개인 계정 수준에서 구글 드라이브에 없는 비밀번호 보호 링크를 쓸 수 있다는 점이 강점이다. iCloud Drive는 링크 공유의 협업 권한 세분화가 상대적으로 단순하다. 구글 드라이브는 역할 세분화와 Workspace 조직 제어가 강점이지만, 개인 계정 수준에서 비밀번호 링크 기능이 없다는 약점이 있다. 서비스별 상세 비교는 클라우드 비교 카테고리에서 확인할 수 있다.

지금 사용 중인 구글 드라이브에서 “링크가 있는 모든 사람”으로 공유된 항목이 몇 개인지 확인하는 것부터 시작해보자. 검색창에 is:shared를 입력하면 30초 안에 목록이 나온다. 그 중 기밀이거나 개인정보가 담긴 파일이 하나라도 있다면 오늘 바로 “제한됨”으로 변경하고, 파일공유 보안 전반을 점검하는 계기로 삼을 것을 권한다. 보안 설정은 바꾸는 데 1분이 걸리지 않지만, 유출 사고 수습에는 몇 달이 걸린다. 더 넓은 맥락의 파일 보안 전략은 파일공유 보안 카테고리에서 이어서 볼 수 있다.