파일 안전하게 보내기: 전·중·후 체크리스트 15가지

파일을 안전하게 보내는 핵심은 몇 가지 습관입니다. 필요한 것만, 맞는 사람에게, 암호화된 서비스로, 비밀번호와 만료 기간을 걸어 보내고, 일이 끝나면 접근을 없애는 것입니다. 암호화는 전송 구간의 파일을 지키고, 나머지 체크리스트는 훨씬 흔한 사고, 즉 받는 사람 착오, 전달된 링크, 아무도 기억하지 못하는 오래된 공유를 막아 줍니다.

기밀 문서를 보낼 때의 루틴으로, 팀에 공유할 기준으로, 또는 지금 파일을 어떻게 주고받는지 점검하는 용도로 써 보세요. 항목마다 짧게 정리했고, 자세한 설명이 필요한 곳에는 관련 글을 연결해 두었습니다.

파일 보내기 전에 확인할 5가지

1. 파일을 분류합니다. 공개 자료인지, 사내용인지, 기밀인지, 개인정보가 담겼는지에 따라 아래 단계 중 몇 개가 필요한지가 정해집니다.
2. 필요한 만큼만 보냅니다. 받는 사람에게 필요 없는 페이지, 열, 사진은 빼세요. 보내지 않은 데이터는 유출될 일도 없습니다.
3. 받는 사람을 확인합니다. 특히 자동 완성으로 채워진 메일 주소는 한 글자씩 다시 보세요. 주소 오타는 개인정보 사고의 가장 흔한 원인 중 하나입니다.
4. 숨은 정보를 지웁니다. 오피스 문서의 변경 내용 추적, 메모, 문서 속성을 지우고, 사진의 GPS 위치가 집 주소를 드러낸다면 함께 지우세요.
5. 경로를 고릅니다. 크거나 민감한 파일은 메일함에 기한 없이 남는 첨부파일보다 암호화된 전송 서비스로 보내는 편이 낫습니다.

파일 보낼 때 설정할 5가지

1. 전송 중 암호화와 저장 시 암호화를 확인합니다. 믿을 만한 서비스라면 연결에는 TLS를 쓰고 저장된 파일도 암호화합니다.
2. 기밀 자료는 종단간 암호화를 켭니다. 파일이 내 브라우저에서 암호화되므로 서비스도 내용을 읽을 수 없습니다. 「종단간 암호화 뜻」에서 원리를 설명합니다.
3. 비밀번호를 걸고 따로 알려 줍니다. 링크를 메일로 보냈다면 비밀번호는 문자나 전화로. 미국 NIST의 2025년 지침은 길이를 중시해, 비밀번호만으로 보호할 때는 15자 이상을 요구합니다.
4. 만료 기간을 짧게 잡습니다. 민감한 파일이라면 몇 달이 아니라 며칠. 상황별 권장 기간은 「링크 비밀번호 설정과 만료 기간」에 정리했습니다.
5. 다운로드 횟수를 제한합니다. 받는 사람 수에 맞춰 두면 누군가 링크를 전달해도 곧 쓸 수 없게 됩니다.

파일 보낸 후에 할 5가지

1. 수신을 확인합니다. 다운로드 알림이나 짧은 메시지로 맞는 사람이 파일을 받았는지 확인하세요.
2. 일이 끝나면 접근을 없앱니다. 전송을 삭제하거나 만료되게 두고, 오래된 클라우드 공유도 해제하세요.
3. 사본을 여기저기 남기지 않습니다. 보낸편지함, 메신저 대화방, 보내려고 바탕화면에 만든 사본까지 정리하세요.
4. 규제 대상 데이터는 기록을 남깁니다. 의무가 있다면 무엇을, 누구에게, 언제 보냈는지 적어 두세요.
5. 공유 상태를 정기적으로 점검합니다. 분기에 한 번은 아직 열려 있는 링크와 공유 폴더를 확인하세요.

안전한 파일 전송 서비스 고르는 기준

각 기능의 작동 방식은 「안전한 파일 전송」 페이지에서, 변호사·세무사처럼 비밀 유지가 중요한 직업이라면 「법률 사무소를 위한 안전한 파일 전송」에서 더 자세히 볼 수 있습니다.

가짜 「파일이 공유되었습니다」 메일과 스미싱 구별법

파일 공유 알림은 피싱이 즐겨 쓰는 위장입니다. 미국 사이버보안·인프라보안청(CISA)과 영국 국가사이버보안센터(NCSC)는 보안 메시지나 파일 호스팅 로그인처럼 보이는 링크, 유명 파일 공유 플랫폼에 올린 문서 속 링크로 가짜 로그인 페이지에 유도한 공격을 보고했습니다. 한국에서도 한국인터넷진흥원(KISA)이 온라인 청첩장 등 지인을 사칭한 문자로 링크를 누르게 해 악성 앱을 설치시키는 스미싱을 경고했고(2025년 3월 보안공지), 감염된 휴대전화의 연락처로 지인 이름을 달고 다시 퍼진다고 설명합니다. 다음과 같을 때는 의심하세요.

• 보낸 사람에게서 파일을 받을 예정이 없었거나, 메시지가 지나치게 급하게 재촉합니다.
• 파일을 보려면 메일 비밀번호나 네이버·구글·마이크로소프트 계정으로 로그인하라고 요구합니다.
• 링크의 도메인이 메일에 적힌 서비스 이름과 다릅니다.
• 요청하지 않은 「문서」가 실행 파일, 스크립트, 비밀번호가 걸린 압축 파일입니다.

받는 사람을 위한 체크리스트

민감한 파일을 받는 쪽이라면 몇 가지 습관으로 나와 보낸 사람 모두를 지킬 수 있습니다.

• 링크가 만료되기 전에 바로 내려받고, 보낸 사람에게 받았다고 알려 주세요.
• PC방이나 공용 컴퓨터가 아니라 안전한 곳에 저장하세요.
• 링크를 다른 사람에게 전달하지 말고, 필요한 사람이 있으면 보낸 사람에게 새 링크를 부탁하세요.
• 특히 개인정보가 담긴 파일은 필요 없어지면 지우세요.
• 받으면 안 되는 파일을 받았다면 곧바로 보낸 사람에게 알리세요.

회사와 팀을 위한 추가 대책

• 승인된 도구 하나를 정합니다. 그래야 직원들이 개인 계정이나 개인 메신저로 빠지지 않습니다.
• 짧은 규칙을 씁니다. 어떤 데이터에 비밀번호가 필요한지, 어떤 데이터에 종단간 암호화가 필요한지, 어떤 데이터는 회사 밖으로 나가면 안 되는지.
• 개인정보를 맡긴다면 위탁 관계를 정리합니다. 한국의 개인정보 보호법과 유럽의 GDPR이 요구하는 내용은 「개인정보 파일 전송」에서 설명합니다.
• 파일을 보낼 수 있는 모든 계정에 2단계 인증을 켭니다.
• 다운로드 페이지에 브랜드를 입힙니다. 받는 사람이 진짜 링크를 알아보기 쉬워집니다. 「브랜딩」을 참고하세요.

파일 종류별로 어느 정도 보호가 필요할까요?

이 표를 우리 팀의 예시로 바꿔 적어 두는 것만으로도 효과가 큽니다. 사람들이 매번 고민하지 않고, 같은 종류의 파일에는 같은 보호를 쓰게 되기 때문입니다.

보안을 무너뜨리는 흔한 실수

• 링크와 비밀번호를 같은 메일에 쓰기. 메일 한 통만 전달되면 둘 다 넘어갑니다.
• 파일 하나면 되는데 폴더 전체를 공유하기.
• 개인정보를 「링크가 있는 모든 사용자」 클라우드 공유로 기한 없이 열어 두기.
• 큰 기밀 파일을 여러 통의 메일 첨부로 나눠 보내기. 메일 서버와 메일함마다 사본이 늘어납니다.
• 오래된 약한 암호화로 압축하고 안심하기. 「압축 파일 만들기」를 참고하세요.
• 받는 쪽을 잊기. 가족이 함께 쓰는 컴퓨터나 공용 PC에 내려받은 파일은 더 이상 내 통제 밖입니다. 민감한 파일이라면 다루는 법을 함께 알려 주세요.

큰 파일을 보내는 여러 방법과 장단점은 「대용량 파일 보내는 방법」에서 비교합니다.

파일을 안전하게 받는 방법

보안은 양방향입니다. 고객에게 서류를 받을 때는 메일 첨부를 부탁하는 대신 비밀번호와 기한을 건 파일 요청 링크를 주고, 받은 파일은 바로 내 시스템으로 옮기세요. 방법은 「파일 받기 링크」에서 설명합니다.

한 줄로 보는 체크리스트

• 보내기 전: 분류 · 최소화 · 받는 사람 확인 · 숨은 정보 삭제 · 암호화된 서비스 선택.
• 보낼 때: 기밀이면 종단간 암호화 · 비밀번호는 다른 경로로 · 짧은 만료 · 다운로드 제한.
• 보낸 후: 수신 확인 · 접근 해제 · 사본 정리 · 기록 · 정기 점검.