Dropbox 링크는 비밀번호와 만료일을 걸 수 있지만, 내려받은 사본은 회수하지 못한다

시그널필드는 2026년 8월 25일 KST 기준 Google·Dropbox·Microsoft 공식 문서에 동일한 12개 파일 공유 상황을 적용해 총 36개를 판정했다. 데이터셋은 SF-FLSC-2026-08 v1.0이며, 이 글은 그중 Dropbox의 12개 판정을 다룬다.

Dropbox 결과는 YES 3개, CONDITIONAL 7개, NO 2개다. 비밀번호, 만료일, 초대 대상 제한처럼 공유 입구를 통제하는 기능은 비교적 촘촘하다. 반면 수신자가 이미 내려받은 사본을 회수하거나 일반 공유 화면에서 복사와 인쇄를 완전히 차단하는 기능은 확인되지 않았다.

12개 상황 판정표

표의 ‘공식 사실’은 Dropbox 문서가 직접 설명한 내용이다. ‘시그널필드 판정’은 그 사실을 질문의 조건에 대입해 YES·CONDITIONAL·NO로 분류한 결과다.

번호	같은 조건으로 물은 상황	시그널필드 판정	근거 성격	조건과 공식 사실
S01	링크만 알면 로그인 없이 열 수 있는가	YES	공식 사실	보기 전용 링크의 접근 대상을 누구나로 설정하면 계정이나 로그인 없이 미리볼 수 있다. 공유 방법
S02	특정 사람이나 이메일로만 제한할 수 있는가	YES	공식 사실	이메일로 직접 초대하거나 링크 접근을 초대된 사람으로 제한할 수 있다. 초대되지 않은 사람이 링크를 받아도 열 수 없다. 공유 권한 관리
S03	조직 또는 이메일 도메인으로만 제한할 수 있는가	CONDITIONAL	공식 사실	팀 링크는 팀원 전용으로 제한할 수 있다. 관리자는 승인 이메일·도메인을 지정할 수 있지만 이 목록은 직접 초대에만 적용되고 공유 링크에는 적용되지 않는다. 팀 외부 공유 관리
S04	링크에 비밀번호를 걸 수 있는가	CONDITIONAL	공식 사실	Professional·Essentials·Standard·Advanced·Business·Business Plus·Enterprise에서 제공된다. 링크 권한 설정
S05	링크 만료일을 지정할 수 있는가	CONDITIONAL	공식 사실	위 지원 유료 플랜에서 날짜를 정할 수 있고, 만료 뒤 링크가 비활성화된다. 날짜를 바꾸면 다시 활성화할 수 있다. 링크 권한 설정
S06	보기만 허용하고 다운로드를 막을 수 있는가	CONDITIONAL	공식 사실	지원 유료 플랜의 공유 링크에서 다운로드 버튼을 끌 수 있다. Dropbox 미리보기를 지원하지 않는 파일에는 적용할 수 없고 다른 저장 방식까지 막지는 못한다. 링크 권한 설정
S07	뷰어의 복사와 인쇄를 제한할 수 있는가	NO	시그널필드 판정	일반 Dropbox 공유에는 복사·인쇄를 각각 차단하는 권한이 공식 문서에 제시되지 않는다. 다운로드 차단도 다른 방식의 저장까지 방지하지 못한다. 링크 권한 설정
S08	원본을 지우지 않고 링크만 철회할 수 있는가	YES	공식 사실	링크를 삭제하면 기존 URL은 더 이상 작동하지 않는다. 파일 또는 폴더 원본을 삭제하는 절차와 구분된다. 공유 해제와 링크 삭제
S09	철회하면 이미 내려받은 로컬 사본도 무효화되는가	NO	시그널필드 판정	다운로드 파일은 원본과 분리된 로컬 사본이다. 링크 철회는 이후 온라인 접근을 끊지만 이미 생성된 별도 사본을 회수하지 못한다. 파일 다운로드
S10	수신자의 재공유를 막을 수 있는가	CONDITIONAL	공식 사실+판정	공유 폴더 소유자는 사람을 추가할 권한을 소유자에게만 둘 수 있고, 초대된 사람 전용 링크로 전달받은 제3자의 접근을 막을 수 있다. 누구나 링크나 내려받은 사본의 전달까지 막지는 못한다. 공유 권한 관리
S11	접근과 공유 활동을 감사할 수 있는가	CONDITIONAL	공식 사실	파일 활동과 뷰어 정보가 있고 팀 관리자는 활동 로그와 외부 공유 보고서를 만들 수 있다. 상세 이력은 플랜·관리자 권한에 따라 달라지며 익명 방문자는 Guest로 나타난다. 파일 활동
S12	관리자가 조직 전체의 외부 공유를 제한할 수 있는가	CONDITIONAL	공식 사실	지원 팀 플랜의 해당 관리자 역할에서 외부 초대와 외부 링크 생성을 제한할 수 있다. 팀원이 만든 기존 링크의 외부 접근도 중단할 수 있다. 팀 외부 공유 관리

링크를 여는 사람은 세 단계로 나눠 봐야 한다

Dropbox의 공유 통제는 하나의 공개·비공개 스위치라기보다 세 단계에 가깝다. 첫째는 누구나 링크를 열 수 있는 방식이다. 보기 전용 링크라면 로그인하지 않은 사람도 접근할 수 있어 배포에는 편하지만 URL이 전달되는 범위를 통제하기 어렵다.

둘째는 초대된 사람만 접근하게 하는 방식이다. 특정 이메일로 직접 공유하거나 링크 접근 대상을 초대된 사람으로 설정하면 전달된 URL만으로는 새 사용자가 들어올 수 없다. 셋째는 팀원 전용이다. 조직 내부 공유에는 유용하지만 이메일 도메인 허용 목록이 공유 링크에는 적용되지 않는다는 차이가 있다. 따라서 ‘회사 도메인 사용자라면 누구나 열 수 있는 링크’와 ‘관리자가 승인한 도메인에 직접 초대할 수 있음’을 같은 기능으로 보면 안 된다.

비밀번호·만료일·다운로드 차단은 같은 강도의 통제가 아니다

비밀번호와 만료일은 링크의 유효 조건을 바꾼다. 비밀번호를 모르면 들어갈 수 없고 만료 시점이 지나면 링크가 멈춘다. 두 기능 모두 지원 유료 플랜이 필요하므로 기본 기능으로 일반화할 수 없다.

다운로드 차단은 범위가 더 좁다. Dropbox 안의 다운로드 버튼을 비활성화하는 기능이며 미리보기를 지원하는 파일이어야 한다. 공식 안내도 다른 방법으로 콘텐츠를 저장하는 행위까지 방지하지는 못한다고 설명한다. 이 때문에 ‘다운로드 차단 가능’은 CONDITIONAL이지만 ‘복사와 인쇄까지 통제’는 NO로 분리했다.

철회는 앞으로의 접근을 끊을 뿐 과거의 복사본을 회수하지 않는다

공유 링크 삭제는 원본을 유지한 채 접근 경로만 끊는 데 적합하다. 기존 URL을 누른 사람은 오류를 보게 되므로 계약 종료나 프로젝트 마감 뒤 외부 접근을 닫는 용도로 쓸 수 있다.

그러나 상대가 이미 파일을 내려받았다면 상황이 달라진다. Dropbox는 다운로드 파일을 원본과 별개의 로컬 복사본으로 설명한다. 따라서 나중에 링크를 삭제해도 그 사본까지 원격으로 무효화됐다고 볼 근거는 없다. 링크 보안과 사본 통제는 서로 다른 문제다.

재공유와 감사에도 빈틈이 있다

공유 폴더에서는 소유자가 새 멤버를 추가할 사람을 자신으로 제한할 수 있다. 초대된 사람만 여는 설정까지 결합하면 전달된 링크로 제3자가 새로 접근하는 일도 막을 수 있다. 다만 수신자가 링크 자체를 전달하는 행위나 내려받은 파일을 별도로 보내는 행위까지 막는 것은 아니다.

활동 확인도 완전한 열람 증명으로 해석하면 곤란하다. 파일 활동, 뷰어 정보, 관리자 보고서는 제공되지만 익명 방문자의 신원은 Guest 수준에 머물 수 있다. 공유 링크를 웹에서 미리보지 않고 바로 내려받은 경우 뷰어 정보에 남지 않을 수도 있다.

실제 설정 전 확인할 항목

1. 공개 배포가 아니라면 접근 대상을 누구나 대신 초대된 사람 또는 팀원으로 둔다.
2. 민감한 링크에는 비밀번호와 만료일을 함께 적용하고 지원 플랜인지 확인한다.
3. 다운로드 차단을 켠 뒤 해당 파일 형식이 Dropbox 미리보기를 지원하는지 확인한다.
4. 공유 폴더에서는 사람 추가 권한을 소유자에게만 부여한다.
5. 업무 종료 시 파일 삭제 대신 먼저 공유 링크를 삭제하고 직접 초대 권한도 별도로 회수한다.
6. 이미 다운로드된 사본은 회수할 수 없다는 전제로 문서 내용과 배포 대상을 정한다.
7. 팀 환경에서는 외부 공유 보고서와 활동 로그가 필요한 관리자 역할에 열려 있는지 확인한다.

조사 방법과 한계

이 판정은 2026년 8월 25일 KST에 확인한 Dropbox 공식 도움말만을 근거로 했다. 기능이 공식 문서에 직접 적힌 경우 ‘공식 사실’, 여러 문서의 기능과 한계를 질문에 대입한 경우 ‘시그널필드 판정’으로 구분했다. CONDITIONAL은 유료 플랜, 팀 계정, 관리자 권한, 파일 형식 또는 추가 설정이 필요한 경우다.

이번 조사에서는 실제 Dropbox 계정으로 링크를 생성하거나 외부 계정에 접속시키는 라이브 공유 테스트를 수행하지 않았다. 계정별 단계적 배포, 관리자 정책, 지역 또는 인터페이스 변경에 따라 화면과 동작이 달라질 수 있다. 실제 운영 전에는 사용하는 플랜과 관리자 콘솔에서 설정 가능 여부를 다시 확인해야 한다.