문서 보안의 기본 — 회사·개인이 지켜야 할 최소한

EasyPDF 블로그 · 최종 검토: 2026-06-06

문서 유출은 대부분 "실수"에서 시작됩니다

영화에서 보는 해킹보다 훨씬 흔한 유출은 잘못된 수신자에 첨부 발송, 공용 PC에 로그인 유지, 이메일 계정 탈취입니다. 즉 대부분의 문서 사고는 기술적 침입이 아니라 부주의가 원인이에요. 그래서 최소한의 원칙만 지켜도 사고 확률이 크게 줄어듭니다.

1. 파일과 암호는 다른 채널로

암호가 걸린 PDF를 이메일로 보내면서 같은 메일에 암호를 적어 보내는 건 암호를 안 건 것과 같습니다. 파일은 이메일로, 암호는 문자·전화·메신저로. 이 원칙 하나가 유출 사고의 절반을 막습니다.

2. 발송 전 수신자 3초 확인

이메일 자동완성으로 잘못된 수신자에게 첨부가 날아가는 사고, 매년 뉴스에 나옵니다. "발송" 누르기 전 3초, 수신자 주소를 한 번 더 확인하세요. Gmail·Outlook에는 발송 취소 기간 설정 옵션(5~30초)이 있으니 최대로 늘려두는 것도 방법.

3. 공용 PC·게스트 계정 사용 금지 원칙

PC방·회의실 공용 PC에서 문서를 열면 다음 사용자가 다운로드 폴더에서 그대로 열어볼 수 있습니다. 부득이 사용한다면:

  • 반드시 시크릿 모드 사용
  • 다운로드 파일은 종료 전 휴지통까지 비우기
  • 브라우저 종료 후 로그아웃 확인

4. 스마트폰 잠금 화면 활성화

스마트폰 안에 회사 문서·계약서 사진이 얼마나 많나요? 잠금 없이 두다가 분실하면 즉시 유출입니다. 6자리 이상 PIN 또는 지문·페이스ID 필수.

5. 클라우드 폴더 공유 링크 관리

  • 공유 링크는 필요한 사람에게만. "링크만 있으면 누구나" 옵션 남용 금지.
  • 프로젝트 종료 시 공유 해제.
  • 중요 문서는 암호 링크 또는 계정 지정 공유.

6. 2단계 인증(2FA) 활성화

이메일·클라우드 계정이 뚫리면 문서 전체가 노출됩니다. 계정 보안의 최소한은 2단계 인증. 문자 인증보다 인증 앱(Authy·Google Authenticator)이 안전합니다.

7. PDF에는 암호를, 원본에는 백업을

중요 문서는 PDF 암호 설정. 원본은 암호 없이 별도 폴더에 백업. 자기가 암호를 잊어도 원본이 있으면 안전. 안전한 암호 만드는 팁 참고.

8. 파일이 서버에 안 남는 도구 선택

온라인 PDF 도구를 쓸 때 파일이 서버에 업로드되는지 반드시 확인하세요. 업로드형 도구는 사용 후 파일이 며칠간 서버에 남는 경우가 많습니다. EasyPDF는 브라우저 안에서만 처리하는 방식이라 파일이 외부로 나가지 않습니다. 자세한 비교는 온라인 PDF 도구 보안을 참고.

사고 발생 시 대응 순서

  1. 즉시 상급자·정보보안 담당자에게 보고 (숨기지 말 것)
  2. 잘못 보낸 이메일이면 회수 요청 메일 즉시 발송
  3. 유출된 정보의 영향 범위 파악 (개인정보 포함 여부)
  4. 필요 시 개인정보 유출 신고 (개인정보보호위원회, 24시간 내)
  5. 재발 방지 대책 수립·공유

관련 아티클