설정이 실제로 다루는 범위
Slack 프로필을 워크스페이스 외부 사람과 공유하기 전에 두 가지 질문을 분리해야 합니다. 지금 내 프로필에 무엇이 표시되는지, 그리고 다른 경로를 통해 누가 내 이메일에 접근할 수 있는지입니다. 프로필 설정은 첫 번째 질문에만 답합니다.
Slack 프로필 이메일 표시는 기본 정책에 따라 연결된 외부 조직까지 확장될 수 있으며 역할별 예외가 있습니다. 출처
이는 Slack Connect에서 중요합니다. 프로필을 보는 대상이 동료로 한정되지 않기 때문입니다. 공유 채널에 참여하거나 다른 조직의 초대를 수락하려는 상황이라면 프로필을 내부용이 아니라 외부에 공개되는 페이지로 취급하세요. 실질적인 확인은 외부 구성원에게 무엇이 보이는지에 대한 가정에 의존하기 전에 양측에서 누가 정책을 관리하는지 확인하는 것입니다.
누가 무엇을 바꿀 수 있는가
책임은 나뉘어 있습니다. 일반 구성원은 자신의 프로필을 검토할 수 있지만, 이메일 표시 정책은 개인 설정이 아니라 관리자 통제 항목입니다.
권한이 있는 워크스페이스 또는 조직 소유자와 관리자가 이메일 표시 정책을 변경할 수 있습니다. 출처
| 작업 | 구성원 | 워크스페이스 또는 조직 소유자/관리자 |
|---|---|---|
| 외부 공유 전에 프로필에 표시되는 내용 검토 | 예 — 먼저 해야 할 일 | 예 — 온보딩의 일부로 점검 |
| 이메일 표시가 외부 조직까지 확장되는지 결정 | 아니요 — 관리자 정책을 따름 | 예 — 권한 있는 관리자의 결정 |
| 이메일 표시 정책 변경 | 아니요 — 관리자에게 요청 | 예 — 권한 있는 소유자/관리자만 |
| 변경 후 정책 확인 | 확인 요청 | 결과를 검증하고 전달 |
| 앱, 토큰 또는 API가 여전히 이메일에 접근할 수 있는지 결정 | 프로필 설정으로는 확립되지 않음 | 프로필 설정으로는 확립되지 않음 |
이 표에서 두 가지 경계가 나옵니다. 첫째, 외부 노출 설정을 다르게 원하는 구성원은 정책을 우회하려 하지 말고 관리자에게 요청해야 합니다. 둘째, 관리자의 결정은 정책을 바꿀 뿐, 그 자체로 이메일에 이르는 모든 연결 경로가 닫혔음을 증명하지는 않습니다.
놓치기 쉬운 한계
프로필 노출과 데이터 접근은 서로 다른 층입니다. 이메일 주소를 숨긴 프로필이라도 같은 주소에 접근하는 통합이나 프로그래밍 방식 접근과 함께 존재할 수 있습니다.
프로필에서 이메일을 숨겨도 앱, 토큰 또는 API를 통한 접근이 불가능하다고 보장되지 않습니다. 출처
따라서 숨긴 프로필을 두고 “이메일이 비공개다”라고 말해서는 안 됩니다. 정확한 표현은 더 좁습니다. 프로필 표시가 조정되었다는 것입니다. 연결된 앱이나 내보낸 데이터 등 다른 곳에 사본이 존재하는지는 프로필 설정이 답하지 않는 별개의 질문입니다. 걱정이 노출된 주소가 아니라 유출된 주소라면, 아래 프로필 점검 목록은 출발점일 뿐 완료 증명서가 아닙니다.
공유 전 점검 목록
외부 초대를 수락하거나 공유 채널에 프로필을 게시하기 전에 사용하세요. 단계는 편집상 권고이며, 위의 정책 사실은 인용된 주장에서 나온 것입니다.
- 워크스페이스와 조직을 확인하세요. 어느 워크스페이스에 있고 어느 외부 조직과 연결하는지 적어 두세요. 둘 다 말할 수 없다면 잠시 멈추세요.
- 자신의 프로필을 열어 무엇이 보이는지 기록하세요. 변경 전 현재 상태를 기록해야 나중에 무엇이 바뀌었는지 알 수 있습니다.
- 어떤 이메일 표시 정책이 적용되는지 관리자에게 물으세요. 동료가 보는 것에서 추론하지 마세요. 정책은 워크스페이스와 역할에 따라 다를 수 있습니다.
- 정책이 연결된 외부 조직까지 적용되는지 물으세요. 기본 동작이 제기하는 구체적인 질문입니다.
- 표시와 접근을 분리하세요. 사용 중인 앱, 토큰 또는 API가 같은 이메일에 접근할 수 있는지 물으세요. 아무도 답할 수 없다면 해당 주소에 접근 가능성이 있다고 보고 그에 맞게 결정하세요.
- 결정과 날짜를 기록하세요. 관리자가 정책을 변경하면 언제, 어느 워크스페이스에 대해 변경했는지 적어 두어 나중 검토의 기준으로 삼으세요.
- 조직 변경 후 다시 확인하세요. 새 연결, 역할 변경 또는 관리자 변경은 답을 재검토할 이유입니다.
대비해야 할 실패 경로
- 구성원이 숨김으로 충분하다고 가정합니다. 프로필은 깔끔해 보이지만 통합이 여전히 주소를 보유합니다. 문제가 해결됐다고 선언하지 말고 관리자에게 에스컬레이션하세요.
- 관리자가 구성원에게 알리지 않고 정책을 변경합니다. 구성원은 이전 상태를 기준으로 계속 결정합니다. 어떤 변경이든 짧은 공지와 함께 하세요.
- 누군가 구성원에게 정책 우회를 요청합니다. 거절하고 요청을 권한 있는 소유자나 관리자에게 전달하세요. 구성원은 여기서 결정권자가 아닙니다.
- 프로필을 편집하고 데이터가 삭제된 것으로 취급합니다. 편집되었거나 비어 있는 프로필은 저장된 데이터의 삭제를 확립하지 않습니다. 프로필 편집과 데이터 제거는 별개의 질문으로 다루세요.
질문이 Slack을 넘어설 때
때로 진짜 걱정은 프로필 하나가 아니라 이메일 주소가 다른 서비스 전반에서 무엇을 드러내는지입니다. 이는 다른 증거가 필요한 다른 작업이며, 다른 곳에서 발견된 공개 일치는 소유권 증명이 아니라 단서입니다. 그런 상황이라면 이메일 주소로 계정 찾기 가이드가 다음 단계입니다. 그 결과는 위의 Slack 정책 질문과 분리해 두세요.
TruthsSeek이 출처 주장과 한계를 어떻게 다루는지 이해하려면 방법론 페이지를 참고하세요.