재택근무 보안 향상! 비밀번호 보호 활용
재택근무(원격 업무) 환경에서의 파일 공유 관련 심각한 문제점
재택근무, 거점 오피스(새틀라이트 오피스), 카페 등에서의 원격 근무가 보편화되면서 회사 외부와 내부, 혹은 재택용 개인 PC와 회사에서 지급한 PC, 더 나아가 외부 클라이언트나 협력업체 간의 파일 전송 빈도가 급격히 증가했습니다. 하지만 사무실 내부처럼 철저한 보안으로 보호받는 로컬 네트워크가 없는 외부 환경에서는 파일 전송 자체에 많은 위협이 숨어 있습니다.
보안 정책에 어긋나는 도구 사용(섀도 IT)이나 암호화되지 않은 이메일, 공용 Wi-Fi를 통한 전송은 기밀 정보 유출로 이어질 수 있습니다. FS!QR의 '비밀번호 보호 기능'을 제대로 활용하면 원격 근무 환경에서도 쉽고 안전하게 파일을 주고받을 수 있습니다.
'URL만'으로는 충분하지 않을 때를 위해
대부분의 클라우드 서비스나 파일 공유 도구는 업로드 후 '공유 URL'을 생성하며, 이 URL만 알면 누구나 파일에 접근할 수 있습니다. 하지만 철저한 보안이 필요한 원격 근무 환경에서는 단순히 URL만 공유하는 것으로는 부족한 경우가 많습니다.
- 잘못 전송으로 인한 즉각적인 유출: 채팅 도구의 전송 상대를 잘못 선택하거나 그룹 채팅에 잘못 붙여넣으면 URL을 탭한 전원이 파일을 열람하게 됩니다.
- 통신 경로상의 도청: 카페 등의 암호화 설정이 취약한 무료 Wi-Fi를 이용하고 있는 경우, 패킷 캡처(도청)에 의해 URL이 가로채어질 위험성이 있습니다.
- 기록 잔류: URL이 수신자의 브라우저 기록, 채팅 도구 위의 회화 기록에 반영구적으로 남아 제3자가 나중에 접근할 수 있다는 우려.
이러한 리스크를 방지하기 위해 파일 자체에 액세스 제한을 적용하는 '비밀번호 보호 기능' 도입이 필수적입니다.
FS!QR만의 'ID와 비밀번호' 이중 보안 설계
FS!QR이 제공하는 보호 기능은 일반적인 '비밀번호 입력 요구' 방식보다 한 단계 더 강력하고 철저하게 설계되었습니다.
파일을 업로드할 때 발신자는 임의의 비밀번호를 설정할 수 있습니다. 그리고 시스템은 다운로드를 위한 URL과 함께 그 파일 전용의 '임시적인 ID(사용자 ID)'를 자동 생성합니다. 다운로드 화면에 접근한 수신자는시스템이 발행한 임시 ID와 발신자가 설정한 비밀번호의 두 가지 조합 것을 입력하지 않으면 파일 자체에 접근할 수도 없습니다.
보존 기간이 끝나면 서비스가 관리하는 기록과 파일을 삭제합니다. 백업이나 수신 기기에 저장된 사본은 남을 수 있습니다.
'경로 분리(Out-of-Band)' 방식을 활용해 보안을 강화하는 실무 가이드
아무리 강력한 비밀번호를 설정해도 전달 방식이 잘못되면 보안 효과가 크게 떨어집니다. 예를 들어 메신저에서 공유 URL과 비밀번호를 '같은 메시지'에 적어 보내거나 '바로 연달아' 보내는 행위는, 계정이 해킹될 경우 두 정보가 동시에 유출되므로 비밀번호를 걸지 않은 것과 다름없습니다.
최고 수준의 안전성을 유지하기 위해 실무에서는 이하와 같이연락 경로를 분리하는하는 운용을 철저히 해주세요.
- URL 전송: 파일의 다운로드 URL(및 임시 ID)은 평소의 업무 연락에서 사용하고 있는 채팅 도구(Teams, Slack, LINE WORKS 등)로 공유합니다.
- 비밀번호 전달: 비밀번호는 채팅 도구와 '완전히 다른 경로'로 전달합니다. 구체적으로는 전화를 걸거나, 스마트폰의 SMS(전화번호로 보내는 단문 메시지)로 보내거나, 또는 사전에 설정해 둔 다른 연락용 주소에 보내는 방법을 취합니다.
이처럼 연락 경로를 분리하면 설령 한 시스템이 해킹당하더라도 제3자가 파일을 다운로드하는 사태를 막을 수 있습니다.
섀도 IT 리스크 억제와 원격 비즈니스 생산성 보장을 동시에 달성
보안 절차를 지나치게 엄격하게 만들면 직원들은 편의를 위해 개인용 클라우드나 무료 전송 사이트를 몰래 사용하게 됩니다(이를 섀도 IT라고 합니다). 시스템 관리자가 파악할 수 없는 섀도 IT는 기업 보안의 가장 큰 위협입니다.
FS!QR은 별도의 회원 가입이나 앱 설치가 필요 없으면서도 ID·비밀번호 보호 기능, 자동 삭제, SSL 암호화 등 비즈니스 요구 규격을 충족하는 보안 시스템을 완비하고 있습니다. 뛰어난 편의성과 우수한 안전성을 동시에 만족시킴으로써 임직원의 편의를 저해하지 않고 기업 전체의 원격 근무 환경 보안 수준을 획기적으로 향상시킬 수 있습니다.