구글 드라이브 링크가 유출됐다면? 공유 해제와 접근 확인

비공개 대화에 보낼 프로젝트 폴더 링크를 공개 단체방에 보냈다고 해봅시다. 새 링크를 만들기 전에 원래 주소로 무엇을 볼 수 있는지부터 확인하세요. URL 유출이 계정 해킹을 뜻하지는 않지만, 링크를 아는 누구나 파일을 열 수 있다면 신속히 조치해야 합니다.

먼저 접근 경로를 닫으세요

파일 소유자 또는 공유 권한을 관리할 수 있는 계정으로 컴퓨터에서 진행합니다.

1. 드라이브에서 해당 파일이나 폴더의 공유를 엽니다. 이름이 비슷한 사본은 권한이 다를 수 있으니 정확한 항목인지 확인하세요.
2. 일반 액세스를 제한됨으로 바꾸고 완료를 누릅니다. 광범위한 링크 공유를 닫는 설정이며 개별 초대까지 전부 삭제하지는 않습니다.
3. 공유를 다시 열고 잘못 초대한 사람의 메뉴에서 액세스 권한 삭제를 선택하고 저장합니다.
4. 그룹과 상위 폴더에서 상속된 권한도 확인하세요. 직접 부여한 권한만 지워도 같은 사람이 다른 경로로 계속 들어올 수 있습니다.
5. 드라이브가 상위 폴더로 안내하면 해당 폴더의 사용자와 일반 액세스를 검토합니다. 변경이 다른 파일과 협업자에게도 영향을 줄 수 있으니 안전하게 바꾸기 어렵다면 소유자나 관리자에게 요청하세요.
6. 공유 드라이브에서는 관리자에게 멤버와 폴더 설정도 확인해 달라고 하세요. 파일 설정을 바꿨다고 드라이브 멤버 자격까지 사라지는 것은 아닙니다.
7. 문서·스프레드시트·프레젠테이션을 별도로 웹에 게시했다면 게시도 중지합니다. 게시본은 일반 공동작업 공유와 다른 접근 경로입니다.
8. 가능하면 잘못 보낸 메시지를 지우고 정상 수신자에게 사용할 링크를 안내하세요. 메시지만 지워서는 파일 접근이 차단되지 않습니다.

Google의 공유 변경 안내와 파일 권한 안내를 참고하세요. 계정과 관리자 정책에 따라 표시 문구와 기능이 다를 수 있습니다.

올바른 계정으로 테스트하세요

Google에 로그인하지 않은 시크릿 창에서 원래 URL을 엽니다. 로그인 또는 액세스 요청 화면은 익명 접근을 확인하는 데 도움이 되지만, 이전에 권한이 있던 특정 계정의 접근도 사라졌다는 증거는 아닙니다.

해당 수신자에게 그 계정으로 로그인한 상태에서 새로고침하도록 요청하거나 같은 접근 경로를 가진 허가된 테스트 계정을 사용하세요. 상대 비밀번호를 요구하지 마세요. 정상 협업자가 필요한 권한을 유지하는지도 별도로 확인합니다. 파일, 변경 시각, 결과를 기록하되 기밀 본문을 메모에 복사하지 마세요.

공유 해제로 되돌릴 수 없는 것

권한은 이후 드라이브를 통한 접근을 제어합니다. 이미 다운로드한 파일, 스크린샷, 복사한 텍스트, 별도로 만든 사본까지 회수하지 못합니다. 다운로드와 복사 제한도 화면에 보이는 내용을 기록하는 모든 방법을 막지는 못합니다.

비밀번호, API 키, 복구 코드가 포함됐다면 발급 서비스에서 교체하거나 폐기하고 정상 사용자에게 변경 사항을 적용하세요. 공유 URL을 바꾸어도 노출된 자격 증명은 바뀌지 않습니다. 업무 자료라면 조직의 사고 대응 절차를 따릅니다.

다음 공유부터는 이렇게 설정하세요

민감한 파일은 제한됨으로 두고 필요한 계정만 최소 권한으로 초대하세요. 상위 폴더를 먼저 확인하고, 계정이 지원한다면 공유 만료일을 설정합니다.

앞으로 보낼 주소에는 비밀번호 보호 링크를 만들어 리디렉션 전 관문을 추가할 수 있습니다. LOCK.PUB는 드라이브 권한을 바꾸지 않습니다. 원래 URL을 아는 사람은 드라이브가 허용하는 한 이 관문을 거치지 않고 접근할 수 있습니다. 이미 유출된 URL을 감싼다고 노출이 해결되지는 않습니다.

자주 묻는 질문

링크를 다시 복사하면 새 비공개 주소가 생기나요?

같은 항목의 링크를 복사하는 것은 권한 초기화가 아닙니다. 접근 설정을 검토하고 변경 뒤 원래 URL로 테스트하세요.

보호 링크에 비밀번호를 걸면 유출을 해결할 수 있나요?

아니요. 먼저 드라이브의 접근 권한을 고쳐야 합니다. 보호 링크는 그 링크를 통한 방문만 제어하며 원래 주소나 이미 복사된 내용을 소급해서 보호하지 못합니다.

관련 가이드

• 구글 드라이브 비밀번호 보호와 공유 권한
• 구글 스프레드시트 비밀번호와 시트 보호의 차이