실제로 감사하는 대상
OneDrive 파일이 그룹에 전송되면 두 가지 서로 다른 액세스 경로가 나란히 존재할 수 있습니다. 첫 번째는 공유 링크(sharing link)입니다. 링크를 사용하는 사람에게 링크가 지닌 권한을 부여하는 URL입니다. 두 번째는 직접 액세스(direct access)입니다. 이름이 지정된 사람이나 그룹에 부여된 권한입니다. 하나를 비활성화한다고 해서 다른 하나가 자동으로 제거되지는 않으며, 오래된 링크는 파일에 대한 권한이 있는 사람이 변경할 때까지 계속 작동할 수 있습니다.
이 가이드는 일반적인 계정 보안 체크리스트가 아니라, 파일로 들어오는 모든 경로를 기록해야 하는 파일 소유자나 편집자를 위한 것입니다. 목표는 간단한 소유자 측 감사입니다. 경로를 나열하고, 더 이상 작동하지 않아야 할 것을 비활성화하고, 죽었다고 가정하지 말고 정확한 이전 링크를 다시 확인하는 것입니다.
1단계: 파일에 대한 권한이 있는지 확인
파일 소유자나 편집 권한이 있는 사람만 공유를 변경할 수 있습니다. 다른 사람에게서 파일을 받았다면 보기는 가능해도 아무것도 취소할 수 없을 수 있습니다. 시작하기 전에 소유자 계정 또는 항목 자체에 대한 편집 권한이 있는 계정으로 작업하고 있는지 확인하세요.
파일 소유자나 편집 권한이 있는 사람은 OneDrive에서 공유 권한을 중지하거나 변경할 수 있습니다.
파일 소유자나 편집 권한이 있는 사람은 OneDrive에서 공유 권한을 중지하거나 변경할 수 있습니다. 출처
2단계: 링크와 사람을 분리
항목의 정보 패널을 열고 액세스 제어를 찾으세요. OneDrive에서는 파일이나 폴더를 선택하고 정보를 연 다음 액세스 관리를 선택하면 링크 및 권한 제어가 나타납니다.
파일이나 폴더를 선택하고 정보를 연 다음 액세스 관리를 선택하면 링크 및 권한 제어가 나타납니다.
파일이나 폴더를 선택하고 정보를 연 다음 액세스 관리를 선택하면 링크 및 권한 제어가 나타납니다. 출처
두 목록을 별개의 증거로 취급하세요:
- 링크: 각 공유 링크에는 고유한 권한 수준과 상태(활성 또는 비활성)가 있습니다. 그룹에 보낸 링크는 많은 사람이 받았더라도 여전히 하나의 링크입니다.
- 직접 액세스: 이름이 지정된 사람이나 그룹은 링크와 무관하게 편집 가능 또는 보기 가능 권한을 보유할 수 있습니다.
한 사람이 직접 액세스 목록에 나타나면서 동시에 링크를 받았을 수도 있습니다. 한 경로를 제거했다고 다른 경로가 사라졌다고 증명되지는 않습니다.
3단계: 변경 전에 소유자 측 기록 작성
각 액세스 경로가 아직 존재할 때 기록하세요. 이 기록이 나중에 정확한 이전 링크를 다시 확인할 수 있게 해줍니다. 다음과 같은 간단한 표를 사용하세요:
| 경로 | 기록할 내용 | 중요한 이유 |
|---|---|---|
| 공유 링크 | 전송된 정확한 URL, 권한 수준, 활성 여부 | 변경 후 동일한 URL을 다시 확인합니다 |
| 직접 액세스 — 개인 | 이름 또는 주소, 권한 수준(편집 가능 / 보기 가능) | 직접 액세스는 링크 변경 후에도 남을 수 있습니다 |
| 직접 액세스 — 그룹 | 그룹 이름 및 권한 수준 | 그룹 구성원은 보이지 않는 곳에서 변경될 수 있습니다 |
| 링크가 게시된 위치 | URL이 공유된 채널 또는 메시지 | 누가 아직 복사본을 가지고 있을 수 있는지 알려줍니다 |
URL을 기억에 의존하지 마세요. 원래 전송된 메시지나 문서에서 정확한 이전 링크를 복사하고, 6단계의 재확인을 위해 그 복사본을 보관하세요.
4단계: 이전 링크 비활성화
액세스 관리에서 폐기할 링크를 찾으세요. 액세스 관리는 링크 비활성화 또는 편집 가능/보기 가능 권한 변경(공유 중지 포함)을 제공합니다.
액세스 관리는 링크 비활성화 또는 편집 가능/보기 가능 권한 변경(공유 중지 포함)을 제공합니다.
액세스 관리는 링크 비활성화 또는 편집 가능/보기 가능 권한 변경(공유 중지 포함)을 제공합니다. 출처
여기서 혼동하기 쉬운 두 가지 결정이 있습니다:
| 상황 | 합리적인 조치 | 그 조치가 하지 않는 일 |
|---|---|---|
| 링크가 너무 널리 전송되어 작동을 중지해야 함 | 링크 비활성화 또는 공유 중지 사용 | 이름이 지정된 사람이 보유한 직접 권한은 제거하지 않음 |
| 링크는 유지하되 권한을 줄여야 함 | 편집 가능을 보기 가능으로 변경 | 이미 다운로드된 복사본을 회수하지 않음 |
| 특정 개인의 액세스를 제거해야 함 | 해당 개인의 직접 권한 제거 또는 조정 | 그 사람이 보유할 수 있는 링크를 비활성화하지 않음 |
파일이 그룹과 공유된 경우, 그룹은 목록에서 하나의 권한 항목이지만 많은 사람을 나타낼 수 있음을 기억하세요. 인터페이스는 그룹을 보여주며 각 구성원을 반드시 보여주지는 않습니다.
5단계: 직접 액세스 별도 검토
링크를 처리한 후 이름이 지정된 사람과 그룹의 권한 목록을 다시 검토하세요. 각 항목에 대해 해당 사람이나 그룹이 여전히 편집 가능 또는 보기 가능 권한을 가져야 하는지 결정하세요. 이는 링크와 별개의 결정이며 자체 기록이 필요합니다.
소유자 측 검토를 위한 실용적인 체크리스트:
- 항목의 소유자이거나 편집 권한이 있음을 확인했습니다.
- 정확한 이전 링크와 권한 수준을 기록했습니다.
- 직접 액세스 권한이 있는 모든 이름 지정된 사람과 그룹을 기록했습니다.
- 링크를 비활성화하거나 권한 수준을 변경했습니다.
- 더 이상 적용되지 않아야 할 직접 권한을 조정하거나 제거했습니다.
- 변경 후 정확한 이전 링크를 다시 확인했습니다.
- 링크가 원래 게시된 위치를 기록하여 수신자에게 폐기되었음을 알릴 수 있습니다.
6단계: 정확한 이전 링크 재확인
링크를 비활성화한 후 새로 생성된 링크가 아니라 기록한 정확한 URL을 테스트하세요. 다른 사람의 권한을 변경하지 않고 할 수 있다면, 이미 본인으로 로그인되지 않은 컨텍스트에서 여세요. 질문은 좁습니다: 이 특정 이전 URL이 여전히 파일을 여는가?
여전히 열린다면 링크가 활성 경로가 아니거나 직접 권한이 액세스를 허용하고 있을 수 있습니다. 결론을 내리기 전에 권한 목록을 다시 확인하세요. 다른 사람으로 로그인하지 않고는 테스트할 수 없다면, 링크를 받은 신뢰할 수 있는 동료에게 시도해 보고 알려달라고 요청하세요.
본인 계정에서 로그아웃하는 것은 링크 테스트가 아닙니다. 로그아웃은 세션을 변경할 뿐 파일의 공유 구성은 변경하지 않습니다.
흔한 실수
로그아웃을 취소로 착각하기. OneDrive에서 로그아웃해도 공유 링크는 비활성화되지 않습니다. 링크 상태는 세션이 아니라 파일의 속성입니다.
취소가 복사본을 지운다고 가정하기. 링크를 비활성화하면 해당 경로가 앞으로 액세스를 부여하지 못하게 됩니다. 수신자의 기기에 이미 다운로드되거나 저장된 파일을 찾아가 삭제하지는 않습니다.
링크와 사람을 혼동하기. 이름이 지정된 사람의 권한을 제거해도 그 사람이 보유할 수 있는 링크는 비활성화되지 않으며, 링크를 비활성화해도 사람이나 그룹에 부여된 직접 액세스는 제거되지 않습니다.
공유 파일이 색인된다고 가정하기. 파일이 공유되었다는 사실만으로 검색 엔진에 색인되었다는 의미는 아닙니다. 공유와 색인은 별개의 문제이며, 이 가이드는 어느 쪽도 주장하지 않습니다.
이전 링크 대신 새 링크 테스트하기. 새로 생성된 링크는 이전 URL이 여전히 작동하는지에 대해 아무것도 알려주지 않습니다. 기록한 정확한 URL을 다시 확인하세요.
권한 목록 대신 프로필 편집하기. 편집되었거나 비어 있는 프로필은 저장된 데이터가 삭제되었다는 증거가 아닙니다. 액세스 변경은 항목 자체의 권한 제어에서 작업하세요.
이 감사의 한계
이 프로세스는 소유자 측 제어가 노출하는 내용을 다룹니다. 파일의 모든 복사본이 사라졌음을 보장하지 않으며, 누가 실제로 링크를 열었는지 증명하지도 않습니다. 권한 목록은 누가 액세스 권한을 받았는지 보여줄 뿐 누가 사용했는지는 보여주지 않습니다. 링크가 공개 채널에 게시되었다면 비활성화하기 전에 얼마나 많은 사람이 URL을 복사했는지 알 수 없습니다.
사용자 이름 검색도 완전한 계정 인벤토리가 아닙니다. 공개 일치는 단서일 뿐 소유권 증명이 아니며, 일치하는 핸들이나 사진이 신원을 독립적으로 증명할 수 없습니다. 더 넓은 디지털 발자국 검토의 일환으로 알려진 공개 핸들을 확인하려면, TraceSeek은 3,000+ 플랫폼에서 사용자 이름을 확인하는 선택적 앱입니다. 첫 스캔은 무료이며 명시된 스캔 시간은 20–30초입니다. OneDrive 공유 설정을 변경하거나 비공개 콘텐츠에 액세스하거나 계정 소유자를 증명하지는 않습니다.
관련 소유자 측 검토는 공유 Google Drive 파일을 열 수 있는 사람을 검토하는 가이드와 잊고 있던 온라인 계정을 찾는 가이드를 참조하세요.
자신의 디지털 발자국 보호
공유 감사는 일상이 될 때 가장 유용합니다. 무엇을 누구와 어떤 경로로 공유했는지 짧게 기록하세요. 프로젝트가 끝나면 누군가 물어보기를 기다리지 말고 링크를 폐기하고 동시에 직접 액세스를 검토하세요.
소수만 파일이 필요하다면 광범위한 링크보다 이름이 지정된 직접 액세스를 선호하세요. 링크를 사용해야 한다면 나중에 재확인할 수 있도록 정확한 URL과 권한 수준을 기록하세요. 그리고 정리가 완료될 때까지 최소한 하나의 본인이 제어하는 복구 방법을 유지하세요. 액세스를 닫거나 변경하는 작업을 마치기 전에 복구 옵션을 삭제하지 마세요.
핵심 사실
- 파일 소유자나 편집 권한이 있는 사람은 OneDrive에서 공유 권한을 중지하거나 변경할 수 있습니다.
- 파일이나 폴더를 선택하고 정보를 연 다음 액세스 관리를 선택하면 링크 및 권한 제어가 나타납니다.
- 액세스 관리는 링크 비활성화 또는 편집 가능/보기 가능 권한 변경(공유 중지 포함)을 제공합니다.
- TraceSeek은 3,000+ 플랫폼에서 사용자 이름을 확인하며, 첫 스캔은 무료이고 명시된 스캔 시간은 20–30초입니다.
- 공개 사용자 이름 일치는 단서일 뿐 계정 소유권 증명이 아닙니다.