Google Drive 공유 폴더 권한 상속 규칙과 안전한 파일 관리 방법

공유 폴더를 설정하기 전 권한 상속의 작동 방식을 확인할 때

팀 단위로 업무를 진행하거나 여러 사람과 협업 문서를 나눌 때 클라우드 저장소는 필수적인 도구입니다. 하지만 많은 비전문가 사용자가 상위 폴더 하나에 권한을 지정했을 때 그 안에 포함된 모든 하위 요소에 어떤 변화가 생기는지 명확히 인지하지 못해 보안 문제를 겪곤 합니다.

Google Drive에서 특정 폴더를 공유하면 그 폴더 안에 이미 들어있거나 새로 추가되는 모든 파일과 하위 폴더가 상위 폴더와 동일한 공유 권한을 자동으로 상속받습니다 [2]. 예를 들어 '팀 프로젝트' 폴더에 협업 구성원을 편집자로 추가했다면 그 하위 경로에 저장된 보고서 스프레드시트나 회의록 문서도 예외 없이 동일한 사용자에게 편집 권한으로 열립니다. 따라서 공유를 실행하기 전 폴더 내부 구성물에 비공개 자료가 섞여 있지 않은지 확인하는 습관이 중요합니다.

하위 파일의 접근 범위를 더 좁게 제한하고 싶을 때

협업을 위해 폴더 전체는 여러 사람에게 공유하되 특정 결산 문서나 개인정보가 담긴 파일 하나만 열람 권한을 제한하거나 공유 대상에서 제외하고 싶은 상황이 자주 발생합니다. 일반적인 기대와 달리 Google Drive에서는 상위 폴더의 상속 규칙 때문에 하위 파일에 상위 폴더보다 더 제한적인 권한을 단독으로 부여할 수 없습니다.

특정 파일에 대해 상위 폴더 구성원보다 더 좁거나 제한된 접근 권한을 적용해야 할 때는 해당 파일을 공유 폴더 외부의 별도 폴더나 새 폴더로 완전히 이동해야 합니다 [2]. 파일을 별도의 독립된 위치로 분리한 뒤에야 상위 경로의 권한 상속에서 벗어나 필요한 소수 인원에게만 다시 권한을 지정할 수 있습니다. 폴더 구조를 설계할 때부터 공개 범위가 다른 파일들을 미리 성격별로 분리해 두는 것이 권장됩니다.

• 민감 파일 분리: 상위 폴더 권한보다 좁은 범위가 필요한 문서는 외부 폴더로 이동
• 독립 폴더 생성: 제한된 인원만 접근해야 하는 전용 비공개 폴더를 상위 공유 폴더 밖에 별도 구성
• 권한 개별 부여: 이동된 문서나 독립 폴더에 한해 필요한 계정만 직접 지정

새로운 공유 폴더를 생성하고 대상을 지정할 때

폴더를 안전하게 공유하려면 목적에 부합하는 최소한의 권한만을 부여하는 단계적 절차가 필요합니다. 웹 브라우저에서 Google Drive에 접속한 뒤 공유하려는 폴더를 마우스 우클릭하거나 상단의 공유 메뉴를 열어 설정 창을 호출합니다.

공유 대상을 지정할 때는 불특정 다수가 열람할 수 있는 전체 링크 생성 대신 실제 협업할 사용자의 개별 이메일 주소를 직접 입력하는 방식이 안전합니다. 대상자를 입력한 후 부여할 권한을 선택할 수 있으며 작업 성격에 맞추어 단순 열람만 필요한 상대에게는 뷰어를 코멘트 검토만 맡길 때는 댓글 작성자를 선택하고 내용 수정이 반드시 필요한 구성원에게만 편집자 권한을 부여합니다.

• 폴더 선택: Google Drive 웹 환경에서 대상 폴더를 선택하고 공유 창 진입
• 이메일 입력: 정확한 협업 상대방의 이메일 계정 주소를 수동 기입
• 역할 최소화: 업무 목적에 맞춰 뷰어 댓글 작성자 편집자 중 최소 권한 부여
• 알림 전송: 필요 시 안내 메시지를 작성해 대상자에게 공유 메일 발송

공유 링크 설정과 정기적인 권한 검토가 필요할 때

업무 편의를 위해 '링크가 있는 모든 사용자' 옵션을 활성화하는 경우가 많지만 이 설정은 링크 주소만 확보하면 누구라도 파일에 접근할 수 있게 만듭니다. 전달받은 사용자가 다른 메신저나 웹 공간에 해당 링크를 재공유하면 의도하지 않은 제3자에게 파일이 공개되므로 기밀 문서를 다룰 때는 링크 공유 대신 특정 사용자 지정 방식을 유지해야 합니다.

프로젝트가 종료되었거나 팀 내부에서 퇴사나 전보 등 인사이동이 발생했을 때는 공유 폴더의 사용자 목록을 즉시 갱신해야 합니다. 더 이상 협업에 참여하지 않는 사용자의 계정을 목록에서 찾아 접근 권한을 삭제함으로써 불필요한 계정 잔존으로 인한 유출 사고를 방지할 수 있습니다. 아울러 Google Drive 우측의 세부정보 및 활동 내역 패널을 통해 최근 파일의 수정이나 이동 이력을 주기적으로 점검하는 습관이 안전한 관리에 도움이 됩니다.