업무용 Google Drive의 보안을 보장하는 방법

구글이 디지털 영역을 장악하고 있다는 사실은 공공연한 비밀입니다. 인터넷 검색, 이메일, 클라우드 스토리지, 파일 공유 등 말이죠. 오늘날 500만 곳이 넘는 기업이 G Suite를 사용하고 있으며, 이 제품은 Gmail, Google Docs, Google Slides, Google Sheets, Google Hangouts를 포함한 지능형 협업 도구 모음입니다.

Google Drive는 특히 기업에 유용합니다. 데스크톱이나 모바일 기기에서 언제든지 사용자는 파일을 저장하고, 액세스하고, 공유할 수 있으므로 위치와 상관없이 손쉽게 생산성을 높이고 프로젝트를 협업할 수 있습니다.

Google Drive는 업무 환경을 정리하고 연결하는 데 도움이 되지만, 그만큼 책임도 따릅니다. Google Drive는 얼마나 안전할까요? 내장 암호화만으로 파일을 안전하게 지킬 수 있을까요? 여기서는 이 질문들에 답하고 Google Drive의 기본 보안을 어떻게 더 강화할 수 있는지 살펴봅니다.

Google Drive는 업무용으로 안전한가요?

Google Drive 폴더에 업로드된 파일은 안전하고 암호화된 데이터 센터에 저장됩니다. 전송 중인 파일에는 Google이 256비트 SSL/TLS 암호화를 사용하고, 서버에 저장된 파일에는 128비트 AES 키를 사용합니다.

Google이 데이터를 저장할 때, 콘텐츠는 더 작은 조각으로 나뉘며 각 조각은 고유한 보안 키로 암호화됩니다. 즉, 잠재적인 해커가 데이터에 접근하려면 여러 개의 키를 뚫고 들어가야 합니다.

Google Drive를 더 안전하게 만드는 방법

Google Drive에 저장한 데이터의 보안을 강화하기 위해 할 수 있는 몇 가지 단계를 소개합니다:

2단계 인증 사용하기

2단계 인증은 비밀번호를 알아낸 사람에게 장애물을 만드는 간단한 전략입니다. 2단계 인증을 설정하면 사용자는 Google이 문자 메시지로 휴대전화에 전송하는 코드도 함께 입력해야 합니다. 로그인할 때마다 몇 초만 더 시간을 들이면, 사용자 계정을 해커로부터 안전하게 지키는 데 도움이 됩니다.

전송 전에 데이터를 암호화하세요

서비스 제공업체인 Google이 자체 서버에 저장된 데이터를 암호화하더라도, Boxcryptor나 Cryptomator 같은 타사 솔루션을 사용해 Google Drive로 전송하기 전에 자신의 시스템에서 데이터를 추가로 암호화할 수 있습니다. 이러한 단계를 거치면 약간의 복잡성이 더해지지만, 더 강력한 개인정보 보호와 보안이 제공되므로 특히 가장 민감하고 중요한 데이터의 경우 그만한 가치가 있을 수 있습니다.

데이터를 분류하세요

데이터 분류는 IT 팀이 데이터를 적절하게 보호하고 비즈니스 사용자가 데이터를 효과적으로 활용할 수 있도록 데이터를 범주화하고 태그를 지정하는 과정입니다. 예를 들어 영업 담당자는 급여 문서에 접근해서는 안 되며, 고객의 신용카드 번호와 같은 민감한 데이터는 직원의 Google Drive에 저장해서는 안 되고, 특정 프로젝트와 관련된 데이터는 권한이 있는 사용자가 쉽게 찾을 수 있어야 합니다.

G Suite에서 Endpoint Management를 사용하세요

Endpoint Management를 사용하면 G Suite 데이터에 액세스하는 모든 장치를 완벽하게 제어할 수 있습니다. 한 곳의 중앙 위치에서 화면 잠금을 요구하고, 기밀 데이터를 삭제하고, 장치를 분실했거나 또는 손상(침해)된 경우에 계정을 선택적으로 원격 삭제(와이프)하거나, 데스크톱 세션에서의 액세스를 차단할 수 있습니다. 또한 누가 로그인하는지, 언제 로그인하는지, 그리고 무엇을 하는지까지 추적할 수 있으므로 관리에 대해 더 정확한 의사 결정을 내릴 수 있습니다. 관리 data security.

데이터를 백업하세요

업무 중단으로 인한 위험을 줄이기 위해 Google Drive에 저장된 비즈니스 핵심 파일을 정기적으로 백업하세요. 백업 프로세스를 자동화하려면 사용자는 Google의 Drive File Stream 서비스를 사용할 수 있으며, 이 서비스는 사용자의 하드 드라이브와 Google Drive 간 양방향 동기화를 제공합니다.

앱 권한을 제어하세요

관리자로서 각 사용자가 액세스할 수 있는 앱과 Google 서비스를 모니터링하고 제어할 수 있습니다. 최소 권한 원칙을 적용하는 것은 공격 표면을 줄이는 데 효과적인 방법이므로, 사용자가 업무를 수행하는 데 필요한 앱과 서비스만 사용할 수 있는 권한을 갖추도록 하세요.

핵심 요약

Google Drive는 강력한 협업 기능과 탄탄한 내장 보안을 제공하는 인기 도구입니다. 하지만 클라우드에 저장된 정보의 보안을 더 강화할 수 있는 방법도 있습니다. 이중 인증을 활성화하고, 보안 대시보드를 정기적으로 모니터링하며, 회사의 Google Drive에 저장된 데이터를 찾아 분류하고, 클라우드의 데이터 보호를 강화하기 위해 백업을 자동화하는 것이 현명합니다. 이러한 추가 보안 조치는 해킹에 대한 추가적인 장벽을 만들고 데이터에 대한 통제력을 더 높여줍니다.

자주 묻는 질문

Google Drive는 안전하고 보안이 잘 되어 있나요?

Google은 Google Drive의 보안을 매우 중요하게 생각합니다. Google은 다음과 같은 보안 조치를 제공하여 온라인 정보가 안전하게 유지되도록 적극적으로 노력하고 있습니다.

• 다중 인증
• SSL 암호화
• 강력한 TLS 표준 암호화
• 암호화된 키

이러한 보안 기능은 Google Drive를 안전하고 신뢰할 수 있는 서비스로 만들어 주지만, 클라우드 기반 시스템을 사용할 때는 보안을 더 강화할 수 있는 방법이 항상 더 있습니다.

Google Drive는 해커로부터 안전한가요?

대부분의 경우 Google Drive는 해커로부터 안전합니다. 기본 제공 암호화 외에도, 이중 인증 같은 기능과 Endpoint Management의 보안 도구는 여러분이 보안 침해를 예방하는 데 도움이 될 수 있습니다.

Google Drive는 종단 간 암호화(end-to-end encryption)되나요?

아니요. Google의 서비스 약관에 따르면, 사용자(본인)는 모든 지식재산에 대한 소유권을 보유합니다. 다만 해당 서비스는 광고 타겟팅을 개선하기 위해 문서를 정보와 키워드 형태로 스캔할 수 있습니다. 또한 Google은 당국이 영장을 제시하는 경우 사용자의 정보를 제공할 권리도 보유합니다.