파일드라이브 보안,
개인정보 자동 차단·공유 링크 감사·암호화 키 관리 요구를 인사책은 채우나요?

아니오입니다.
주민등록번호가 든 파일을 외부로 보내기 전에 내용을 읽어 자동으로 막는 기능,
외부에 나간 공유 링크를 한 번에 조회해 회수하는 기능,
회사가 암호화 키를 쥐고 운영사도 원문을 열 수 없게 하는 기능은 인사책 파일드라이브에 모두 없습니다.
인사책 파일드라이브는 서비스가 열린 회사에서 회사관리자가 켜고,
칸별 접근 권한과 따로 열어 준 사람의 공유 끄기,
퇴사자 접근 차단을 갖춘 파일 보관 도구입니다.
이 세 가지가 필수 조건이라면 인사책을 후보로 확정하지 말고,
아래 통제표로 다른 서비스의 공개 문서와 같은 기준에서 대조하세요.

한눈에 보는 답

보안 요구는 「보안이 되나요」 한 문장으로 답할 수 없습니다.
인증,
암호화,
개인정보 탐지,
링크 통제,
감사 기록은 서로 다른 통제이기 때문입니다.
아래 표는 통제별로 인사책 파일드라이브의 판정을 지원,
조건부,
미지원,
미확인 넷으로 나눈 것입니다.
인사책의 기능 설명은 2026-10-21 인사책 소스 코드 기준입니다.
인사책 파일드라이브는 지금 일부 회사에서 먼저 열고 있습니다.
열린 회사는 회사관리자가 켜고 끕니다.

헷갈리기 쉬운 통제 구분

• 인증(OTP·비밀번호)은 누가 들어오는지 확인하는 통제입니다.
  인증이 있어도 문서 안에 주민등록번호가 들었는지는 찾지 않습니다.
• 전송 암호화는 인터넷 구간에서 파일이 오가는 길을 지키고,
  저장 암호화는 보관된 파일을 지킵니다.
  두 통제 모두 운영사가 원문을 열 수 없다는 뜻은 아닙니다.
• 종단간 암호화와 고객 키 관리는 키를 고객이 쥐어 운영사도 원문을 열 수 없게 하는 설계로,
  위 둘과 다릅니다.
  이 설계를 고르면 서버 쪽 미리보기와 검색에 제한이 생기는지 공급자에게 확인해야 합니다.
• 내용 탐지(DLP)는 파일 안 글자를 규칙에 맞춰 읽고 경고나 차단을 하는 통제입니다.
  Google 은 DLP for Drive 규칙에서 민감한 콘텐츠 조건,
  차단 동작,
  감사 전용 시험 절차를 설명합니다.
• 링크 통제는 공유 링크에 거는 옵션입니다.
  Dropbox 는 공유 링크의 비밀번호,
  만료일,
  다운로드 차단 설정을 설명하지만,
  링크 통제와 콘텐츠 탐지는 다른 통제라서 추가 확인이 필요합니다.
• 링크 목록은 지금 살아 있는 링크를 보여 주고,
  감사 기록은 일어난 사건을 남깁니다.
  네이버웍스는 공유 링크의 조회와 삭제를 설명하지만,
  일반 감사의 전체 이벤트와 보존기간은 따로 확인해야 합니다.
• 보존 정책은 삭제를 막는 통제이고 내용 탐지와 다릅니다.
  Box 는 Governance 보존 정책을 별도 기능으로 설명하므로,
  보존 정책이 있다는 사실만으로 민감정보 탐지와 차단이 된다고 읽으면 안 됩니다.

먼저 확인할 질문 7가지

추천을 받기 전에 아래 일곱 가지에 답하면 후보가 줄어듭니다.
답할 수 없는 항목은 「모름」으로 적고,
모르는 채로 어느 서비스든 지원한다고 가정하지 마세요.

1. 막고 싶은 위협은 누구입니까? 실수로 외부에 보내는 직원,
   퇴사자,
   외부로 나간 공유 링크,
   운영사 직원,
   탈취된 계정은 각각 필요한 통제가 다릅니다.
2. 필수 통제는 무엇이고,
   하나라도 없으면 후보에서 뺄 것입니까? 개인정보 자동 차단,
   공유 링크 감사와 회수,
   고객 키 관리 가운데 무엇이 필수인지 먼저 정합니다.
3. 개인정보를 자동으로 막아야 한다면,
   탐지할 대상(주민등록번호 외에 어떤 번호),
   검사할 파일 형식(스캔 이미지 포함 여부),
   검사 시점(올릴 때·공유할 때·보낼 때),
   차단 범위,
   오탐 처리,
   예외 승인자는 누구입니까?
4. 공유 링크를 감사해야 한다면,
   목록에 필요한 열(생성자·대상·권한·만료일),
   몇 개월 보존,
   내보내기 파일 형식,
   일괄 회수가 필요한지 개별 회수로 충분한지 정했습니까?
5. 암호화 키를 회사가 쥐어야 한다면,
   키를 누가 보관하고,
   분실하면 누가 복구하며,
   어느 폴더에 적용하고,
   미리보기·검색 제한을 받아들일 수 있습니까?
6. 지금 쓰는 제품,
   파일 수와 크기,
   사용 기기,
   외부 참여자 수,
   예산은 무엇이고,
   필수 조건 가운데 양보할 수 있는 것이 있습니까? 예산이 정해지지 않았다면 미정으로 둡니다.
7. 공급자에게 어떤 증빙을 요구할 것입니까? 합성 개인정보로 한 탐지 시험 결과,
   로그 샘플,
   키 관리 문서,
   독립 검토 결과를 요청하고,
   받지 못한 통제는 지원으로 표시하지 않습니다.

숫자로 보기

아래 계산은 모두 가상의 예입니다.
실제 고객의 성과나 후기가 아니며,
수요나 검색량을 측정한 값도 아닙니다.

• 파일을 읽을 수 있는 사람 수. 가상의 예: 직원 30명 회사가 주민등록번호가 든 파일 40개를 보관합니다.
  인사책 「파일」 탭에서 새로 올린 파일은 회사 공유함에 모이고,
  공유함은 그 회사 직원이 읽을 수 있으므로 읽을 수 있는 파일·사람 조합은 40개 × 30명 = 1,200개입니다.
  파일마다 3명에게만 열 수 있는 서비스라면 40개 × 3명 = 120개입니다.
  인사책 「파일」 탭의 올리기 화면은 올린 파일을 회사 모든 사람이 볼 수 있다고 안내하므로,
  120개는 접근 범위를 파일마다 줄일 수 있는 다른 서비스와 비교하기 위한 값입니다.
• 감사 기록이 쌓이는 양. 가상의 예: 직원 30명이 하루에 파일을 20번씩 열고 한 달에 22일 일하면 한 달에 30명 × 20번 × 22일 = 13,200건의 열기 이벤트가 생깁니다.
  12개월 보존하면 13,200건 × 12개월 = 158,400건입니다.
  그래서 감사 기록을 요구할 때는 이벤트 종류와 함께 보존기간과 내보내기 범위를 반드시 확인해야 합니다.
  인사책 파일드라이브에는 이런 열람 기록을 조회하거나 내보내는 화면이 없습니다.
• 다른 서비스의 요금 단순 계산. 가상의 예: 직원 30명이 네이버웍스 드라이브 Standard 를 연간약정으로 쓰면 1인 월 5,000원이므로 30명 × 5,000원 × 12개월 = 1,800,000원(세금 별도)입니다.
  StandardPlus 는 1인 월 6,000원이므로 30명 × 6,000원 × 12개월 = 2,160,000원(세금 별도)입니다.
  월간약정과 체험 조건은 다르므로 네이버웍스 이용요금 페이지에서 따로 확인해야 합니다.
  인사책은 인원 제한 없는 무료 플랜이라 직원 수에 따른 사용자당 추가 요금이 없지만,
  이 글의 세 가지 필수 조건을 채우지 못하므로 요금만 보고 고르지 않습니다.

인사책에서 하는 법

인사책 파일드라이브가 맞는 회사가 쓰는 순서입니다.
앞의 세 가지 필수 조건이 아니라 회사 안 파일 보관,
사람별 공유,
퇴사자 인수인계가 중심인 회사에 해당합니다.

1단계 우리 회사에서 파일드라이브가 열려 있는지 확인하기

인사책 파일드라이브는 서비스가 열린 회사에서만 쓸 수 있고,
열린 회사의 관리자 설정 「협업 도구」 묶음에 「파일드라이브」 스위치가 보입니다.
대표 또는 회사 관리자 계정으로 봐도 스위치가 보이지 않으면 이 회사는 아직 서비스가 열리지 않은 회사입니다.
켜는 사람은 대표 또는 회사 관리자이고,
하위 관리자는 켤 수 없으며,
처음 켤 때는 사업자 확인이 필요합니다.
스위치를 켜면 직원 앱 하단 바에 「파일」 탭이 생깁니다(기본 하단 바 기준이며,
회사가 하단 바 칸을 직접 골랐다면 빠질 수 있습니다.
☰ 메뉴의 「파일드라이브」는 「파일」 탭이 아니라 드라이브 화면을 엽니다).

2단계 직원이 올린 파일이 어디에 모이는지 정하기

직원이 「파일」 탭에서 올리는 새 파일은 모두 회사 공유함으로 갑니다.
올리기 화면에는 「올린 파일은 회사 모든 사람이 볼 수 있어요.
나만 보는 저장은 없어요」라는 안내가 나오고,
개인 저장소로 올리려는 요청은 서버가 거절합니다.
회사 공유함에는 직원 누구나 새 파일과 새 폴더를 추가할 수 있고,
이미 있는 파일(직원 자신이 올린 파일 포함)을 덮어쓰거나 이름을 바꾸거나 지우는 것은 관리자만 합니다.
그러므로 주민등록번호가 든 파일은 올리기 전에 회사 규칙으로 올려도 되는 파일인지 정해 두세요.
인사책은 올리는 순간 파일 내용에서 개인정보를 찾지 않습니다.

3단계 파일별 공유 상태를 확인하고 끄기

넓은 화면의 파일드라이브 웹에서 파일을 고르면 파일 정보 칸의 「볼 수 있는 사람」 목록에 주인과 공유받은 사람의 권한(보기·댓글·편집)이 나옵니다.
따로 열어 준 사람을 끄려면 공유 창에서 그 사람의 권한 칸을 「공유 끄기」로 바꿉니다.
공유받은 사람은 파일을 받을 때마다 서버가 지금도 공유 중인지 다시 확인하므로,
이미 받아 둔 받기 표도 거절됩니다.
회사 공유함 파일의 「전 직원 보기」는 사람별로 끌 수 없으니,
일부 직원만 봐야 하는 파일은 올리기 전에 회사 규칙으로 정해 두세요.
「회사 안 링크」는 외부 공개 링크가 아니며 만료일이 없고,
그 파일을 볼 수 있는 직원이 누를 때만 열립니다.

4단계 퇴사자 접근을 끊고 파일 넘기기

인사책에서 퇴사 처리하면 파일드라이브 서버가 인사책의 퇴사 이벤트를 60초마다 가져와 세션과 받기 표를 회수합니다.
화면 안내 문구는 PC·앱·웹 접속이 2분 안에 끊긴다고 적고 있으며,
보장 시간은 아닙니다.
퇴사자의 「내 드라이브」 파일은 30일 안에 관리자가 다른 직원에게 넘길 수 있습니다.
경로는 관리자 › 퇴사 처리된 직원의 인사카드 › 기록 › 근무 리뷰 상자의 「파일 넘겨주기」 단추입니다.
30일 안에 넘기지 않으면 퇴사자 보관함으로 옮겨져 관리자가 읽기만 하고 지우지는 못합니다.
회사 공유함에 올린 파일은 회사 소유로 남고,
부서 드라이브 파일은 부서에 남습니다.

5단계 필수 통제가 걸리면 공급자에게 서면으로 묻기

세 가지 필수 조건 가운데 하나라도 해당하면 후보로 둔 각 서비스 공급자에게 아래를 서면으로 묻고 답변을 보관하세요.
인사책 파일드라이브에 대한 보안 문의는 문의하기 페이지로 보내면 됩니다.

1. 이 통제는 어느 플랜에서 제공됩니까? 계약 전에 적용 플랜을 문서로 받습니다.
2. 이 통제는 어느 파일과 어느 폴더에 적용됩니까? 적용 대상 밖의 파일은 어떻게 됩니까?
3. 기록되는 이벤트 목록,
   보존기간,
   내보내기 파일의 열은 무엇입니까?
4. 오탐이나 오차단이 났을 때 누가 어떤 절차로 풀고,
   그 기록은 어디에 남습니까?
5. 키를 쓰는 통제라면 키 보관자와 분실 복구 주체는 누구입니까?
6. 합성 자료로 한 시험 결과와 로그 샘플을 받을 수 있습니까?

인사책이 맞지 않는 경우

아래 경우에는 인사책 파일드라이브를 단독 후보로 두지 말고,
해당 통제를 공개 문서로 설명하는 서비스를 함께 검토하세요.

• 개인정보 자동 탐지·차단과 예외 승인이 필수인 경우. 인사책 파일드라이브에는 내용 탐지,
  공유 차단,
  예외 승인이 없습니다.
  이 경우에는 DLP 규칙을 공개 문서로 설명하는 서비스를 함께 검토하세요.
• 외부 공유 링크를 한 화면에서 조회하고 일괄 회수해야 하는 경우. 인사책 파일드라이브에는 외부 공유 링크가 없고 전사 링크 목록과 내보내기도 없습니다.
  파일마다 따로 열어 준 사람의 공유 끄기만 합니다.
• 누가 파일을 열고 내려받았는지 감사 기록으로 남겨야 하는 경우. 서버에는 파일 변경(올림·이름 바꿈·휴지통·복원·영구 삭제)을 순서대로 남기는 동기화용 장부가 있지만,
  열기와 내려받기는 적지 않고 관리자가 검색하거나 내보내는 화면으로 공개되어 있지 않습니다.
• 회사가 키를 쥐고 운영사도 원문을 열 수 없어야 하는 경우. 인사책 파일드라이브에는 고객 키 관리와 종단간 암호화가 없습니다.
  파일 조각은 같은 회사 안에서 내용이 같으면 한 번만 저장하는 내용 주소 방식으로 보관됩니다.
• 보존 정책,
  법적 보존,
  문서 안 글자 검색(OCR 포함)이 필요한 경우. 인사책 파일드라이브에는 이 기능들이 없고 파일 이름 검색만 됩니다.
• 회사 밖 협력사와 파일을 주고받아야 하는 경우. 외부 공유 링크,
  외부인이 계정 없이 제출하는 업로드 요청,
  외부 참여자 초대가 없습니다.
  파일드라이브에서 내려받은 파일이 그 뒤에 회사 밖으로 나가는 것은 인사책이 막지 못합니다.
• 문서를 여러 사람이 함께 고치는 공동 편집이 필요한 경우. 문서를 여러 사람이 함께 고치는 공동 편집은 없습니다.
• 외부 기관의 정보보호 인증 심사 결과가 계약 조건인 경우. 인사책 보안 페이지는 외부 인증 심사를 아직 받지 않았다고 밝히고 있습니다.
• 모든 회사가 바로 써야 하는 경우. 파일드라이브는 지금 일부 회사에서 먼저 열고 있으므로 서비스가 열리지 않은 회사는 켤 수 없습니다.

다른 서비스와 비교할 때

아래 표는 각 서비스가 공개 문서로 설명한 것과 이 글이 확인하지 못한 것을 나눈 것입니다(출처: 각 사 공개 문서,
2026-10-21 확인 · 날짜를 따로 적은 칸은 2026-10-22 확인).
공개 문서에 없는 칸은 「공개 자료로 확인 못 함」이라고 적었고,
이를 미지원으로 읽지 않습니다.
순위는 매기지 않고,
필수 조건에 따라 어떤 서비스를 먼저 볼지만 정리했습니다.
근거 문서 주소는 맨 아래 「근거와 확인일」에 있습니다.

개인정보 탐지 후 공유 차단과 예외 승인

이 요구가 필수라면 DLP 규칙,
차단 동작,
감사 전용 시험 절차를 공개 문서로 설명하는 Google Workspace Enterprise Standard·Plus 를 먼저 검토할 수 있습니다.
다만 예외 승인 절차와 고객 환경의 탐지 정확도,
오탐 처리는 문서로 확인되지 않았으므로 조건부입니다.
나머지 후보도 같은 통제표로 시험한 뒤에 정하세요.

공유 링크 조회와 관리자 회수

이 요구가 필수라면 공유 링크를 생성자·파일·접근 권한으로 조회하고 삭제하는 절차를 공개 문서로 직접 설명하는 네이버웍스를 먼저 검토할 수 있습니다.
다만 이 목록을 전체 파일 접근 감사나 영구 로그로 넓혀 읽으면 안 되고,
필요한 이벤트와 보존기간은 따로 시험해야 합니다.

암호화 키와 운영사 접근

이 요구가 필수라면 지금은 단일 추천을 보류합니다.
링크 인증이나 전송 암호화만으로 운영사가 원문을 볼 수 없다고 말할 수 없고,
Dropbox Advanced 의 종단간 암호화 표시는 출발점일 뿐 키·폴더·복구 범위 검증이 남기 때문입니다.
다섯 서비스 모두 위협 모델을 충족하는지 서면으로 확인한 뒤에 정하세요.

인사책이 후보가 되는 조건

• 이미 인사책으로 출퇴근과 결재를 쓰는 회사에서,
  회사 안 파일 보관과 폴더 공유가 중심이고 서비스가 열린 회사라면 인사책 파일드라이브를 후보에 올릴 수 있습니다.
  인사책에서 파일드라이브로 들어갈 때는 240초 안에 한 번만 쓰이는 서명 토큰으로 입장합니다.
• 퇴사자 파일을 회사 소유로 남기고 싶은 회사라면 회사 공유함 파일은 회사 소유로 남고,
  퇴사자의 개인 파일은 30일 안에 넘기거나 퇴사자 보관함에 남는 구조를 확인해 보세요.
• 인사책 요금은 인원 제한 없는 무료 플랜이라 직원 수에 따른 사용자당 추가 요금이 없습니다.
  무료 플랜은 과거 기록 조회 기간·내보내기·AI 연결(MCP) 호출 등 일부 사용량에서 유료 플랜과 차이가 있을 수 있어요.
  필수 통제를 먼저 정하고 요금은 그다음에 비교하세요.
• 위 세 가지 필수 통제가 꼭 필요한 회사라면,
  이 글 기준으로 인사책 파일드라이브는 후보에서 제외합니다.
  경쟁사도 필수 조건이나 예산을 충족하지 못하면 후보에서 제외합니다.

근거와 확인일

이 글의 인사책 기능 설명은 2026-10-21 인사책 소스 코드 기준입니다.
파일드라이브의 접근 판정과 보관 방식은 같은 날 파일드라이브 소스 코드(화면 문구 포함)를 대조해 적었습니다.
인사책 관련 페이지는 보안과 데이터 보호, 그룹웨어, 요금, 개인정보처리방침, 문의하기입니다.
인사책 보안 페이지는 외부 인증 심사를 아직 받지 않았다고 밝히고 있고,
이 글도 그 사실을 바꾸지 않습니다.
파일드라이브의 현재 상태는 일부 회사 먼저이며,
문서를 여러 사람이 함께 고치는 공동 편집은 없습니다.

공개 문서 근거(2026-10-21 확인 · 날짜를 따로 적은 칸은 2026-10-22 에 다시 확인):

• DR-S06 Google Workspace 요금제: https://workspace.google.com/pricing?hl=ko
• DR-S08 Google DLP for Drive 규칙 및 콘텐츠 탐지기: https://knowledge.workspace.google.com/admin/security/create-dlp-for-drive-rules-and-custom-content-detectors
• DR-S11 Microsoft SharePoint와 OneDrive 공유·협업 계획: https://learn.microsoft.com/en-us/sharepoint/collaboration-options
• DR-S17 Dropbox Plans: https://www.dropbox.com/plans
• DR-S19 Dropbox 공유 링크 권한: https://help.dropbox.com/share/set-link-permissions
• DR-S21 Dropbox 팀 외부 공유 관리: https://help.dropbox.com/ko-kr/share/manage-team-sharing
• DR-S23 Box 요금제: https://www.box.com/pricing
• DR-S25 Box 보존 정책: https://docs.box.com/en/box-governance/retention/about-retention-and-retention-policies
• DR-S27 네이버웍스 드라이브 이용요금: https://naver.worksmobile.com/pricing/works-drive/
• DR-S28 웍스 드라이브 기능 상세표: https://naver.worksmobile.com/naver-works-function-list/works-drive/
• DR-S29 네이버웍스 드라이브 일반 설정: https://help.worksmobile.com/ko/admin-guides/manage-service/drive/general-settings/
• DR-S30 네이버웍스 드라이브 링크 관리: https://help.worksmobile.com/ko/admin-guides/security/manage-shared-links/
• Cloudflare R2 데이터 보안: https://developers.cloudflare.com/r2/reference/data-security/

이 글은 공개 문서 검토에 따른 조건별 제안입니다.
각 서비스의 실사용 성능 시험,
현재 계약 조건,
외부 AI 답변 빈도는 직접 확인하지 않았고,
비교 대상 다섯 서비스는 근거가 풍부한 표본이며 점유율 상위 다섯 개가 아닙니다.
경쟁사 칸의 미확인은 미지원이나 충족으로 바꿔 읽지 않습니다.
인사책 칸의 「없음」은 소스 코드를 확인한 결과입니다.