공유 링크를 끊으면 파일은 사라질까: Google Drive·Dropbox·OneDrive 36개 판정

시그널필드는 2026년 8월 25일 KST 기준 Google·Dropbox·Microsoft의 공식 도움말·관리자 문서를 동일한 12개 공유 상황에 적용해 Google Drive·Dropbox·OneDrive를 비교하고, 총 36개 판정으로 구성된 자체 데이터셋 SF-FLSC-2026-08 v1.0을 만들었다.

36개 판정은 YES 12개, CONDITIONAL 19개, NO 5개, UNKNOWN 0개다. 세 서비스 모두 링크 보유자의 미로그인 접근, 특정 수신자 제한, 원본을 지우지 않는 링크 철회를 제공한다. 그러나 세 서비스 모두 링크 철회만으로 이미 내려받은 독립 사본을 무효화하지 못한다. 기능 차이보다 중요한 공통 경계다.

36개 판정 한눈에 보기

상황	Google Drive	Dropbox	OneDrive
S01 로그인 없는 공개 링크	YES	YES	YES
S02 특정 사람·이메일 제한	YES	YES	YES
S03 조직·도메인 내부 제한	CONDITIONAL	CONDITIONAL	CONDITIONAL
S04 링크 비밀번호	NO	CONDITIONAL	CONDITIONAL
S05 접근·링크 만료	CONDITIONAL	CONDITIONAL	CONDITIONAL
S06 보기 전용 다운로드 차단	YES	CONDITIONAL	CONDITIONAL
S07 복사·인쇄 제한	YES	NO	CONDITIONAL
S08 원본 삭제 없는 링크 철회	YES	YES	YES
S09 이미 다운로드된 사본 회수	NO	NO	NO
S10 수신자 재공유 방지	YES	CONDITIONAL	CONDITIONAL
S11 접근·활동 감사	CONDITIONAL	CONDITIONAL	CONDITIONAL
S12 조직 전체 외부 공유 정책	CONDITIONAL	CONDITIONAL	CONDITIONAL
합계	YES 6 · 조건부 4 · NO 2	YES 3 · 조건부 7 · NO 2	YES 3 · 조건부 8 · NO 1

이 표는 제품 순위표가 아니다. YES가 많아도 모든 조직에서 가장 적합하다는 뜻이 아니며 CONDITIONAL은 기능이 약하다는 뜻이 아니다. 유료 플랜, 업무용 계정, 관리자 설정, 링크 유형, 파일 형식 같은 전제가 붙는다는 의미다.

전체 데이터에서만 보이는 첫 패턴: 19개의 조건부

가장 많은 판정은 YES가 아니라 CONDITIONAL 19개다. 공유 기능은 화면에 하나의 버튼으로 보이지만 실제 통제는 개인 계정과 조직 계정, 무료와 유료, 직접 초대와 링크, 파일과 폴더, 보기 전용과 편집 권한으로 갈린다.

Google Drive의 링크 비밀번호는 NO지만 사람별 만료와 조직 정책은 조건부다. Dropbox의 비밀번호·만료·다운로드 차단은 지원 플랜과 미리보기 가능한 파일에 묶인다. OneDrive의 Block download는 다운로드·복사·인쇄를 함께 제한하지만 회사·학교 계정, 보기 전용 링크, 지원 파일, 관리자 설정이 필요하다.

따라서 비교표에서 기능 이름만 확인하면 부족하다. 최소한 계정 유형·요금제·링크 종류·파일 형식·관리자 기본값의 다섯 조건을 같은 줄에 기록해야 한다. 시그널필드는 이 다섯 조건을 ‘공유 통제의 조건 열’로 분리했다.

두 번째 패턴: 링크 철회와 사본 회수 사이의 단절

S08은 세 서비스 모두 YES이고 S09는 세 서비스 모두 NO다. 공유 링크를 끊는 기능은 보편적이지만 이미 다운로드된 독립 사본까지 되찾는 기능은 표준 공유 링크에 없다.

이 차이는 보안 사고 대응에서 중요하다. 잘못 보낸 링크를 삭제하면 이후 URL 접근은 막을 수 있다. 그러나 수신자가 철회 전에 다운로드했다면 그 파일은 별도의 위험 자산이 된다. Dropbox는 다운로드 파일을 원본과 분리된 사본으로 다루고, Microsoft는 보호 문서조차 다운로드 과정에서 새 ContentID를 받아 원본 회수와 분리될 수 있음을 설명한다. Google Drive의 권한 철회도 Drive 원본의 접근을 바꿀 뿐 외부로 내보낸 파일을 원격 삭제하는 절차가 아니다.

그래서 ‘링크를 취소했다’는 조치 완료 보고에는 한 줄이 더 필요하다. 철회 전 다운로드 가능 여부와 이미 생성됐을 수 있는 사본의 처리 상태다.

세 번째 패턴: 같은 ‘보기 전용’도 세 단계다

보기 전용은 편집만 막는 상태, 다운로드도 막는 상태, 복사·인쇄까지 UI에서 막는 상태로 나뉜다. Google Drive는 Viewer·Commenter의 다운로드·복사·인쇄를 제한할 수 있어 S06·S07이 YES다. Dropbox는 지원 플랜과 파일 미리보기 조건에서 다운로드는 막을 수 있지만 복사·인쇄 전용 제한은 확인되지 않아 CONDITIONAL·NO로 갈린다. OneDrive는 Block download 하나가 다운로드·복사·인쇄를 묶지만 업무용 계정과 지원 파일 조건 때문에 두 항목 모두 CONDITIONAL이다.

어느 경우도 화면 캡처·별도 촬영·수동 재작성까지 차단한다는 보장은 아니다. ‘다운로드 차단’은 서비스 UI의 내보내기 경로를 줄이는 통제이지 콘텐츠가 사람의 눈에 보인 뒤 모든 복제를 막는 절대 장벽이 아니다.

시그널필드의 5층 공유 통제 지도

세 Case를 기능 목록으로 합치면 차이가 흩어진다. 36개 판정을 실제 운영 순서로 다시 배열하면 다섯 층이 된다.

층	물어야 할 질문	관련 상황
1. 대상 식별	누구나, 특정 사람, 조직 중 누구에게 열 것인가	S01~S03
2. 접근 조건	비밀번호와 만료가 필요한가	S04~S05
3. 소비 제한	보기·다운로드·복사·인쇄 중 무엇을 허용할 것인가	S06~S07
4. 확산·철회	재공유를 막고 언제 링크를 닫을 것인가, 사본은 남는가	S08~S10
5. 거버넌스	누가 봤고 관리자가 외부 공유를 막을 수 있는가	S11~S12

이 지도의 핵심은 앞 층이 뒤 층을 대신하지 않는다는 것이다. 특정 사람 링크를 썼다고 다운로드가 막히지 않고, 비밀번호를 걸었다고 만료가 생기지 않으며, 링크를 철회했다고 사본이 회수되지 않는다. 통제는 한 개의 자물쇠가 아니라 연속된 결정이다.

링크가 아니라 ‘공유 상태 원장’을 남겨야 한다

세 서비스의 차이를 넘어 재현 가능한 운영 기록을 만들려면 URL만 보관해서는 부족하다. 시그널필드는 다음 열을 가진 공유 상태 원장을 제안한다.

원장 열	기록할 값
원본 식별	파일명보다 안정적인 내부 문서 ID와 소유자
대상 유형	Anyone·특정 사람·조직·팀원 중 하나
접근 조건	비밀번호 여부, 만료 시각, 계정·도메인 조건
소비 권한	보기·편집·다운로드·복사·인쇄 허용 여부
재공유	수신자 초대·권한 변경 가능 여부
사본 위험	철회 전 다운로드 허용 여부와 외부 사본 확인 상태
감사 경로	사용자 활동·관리자 로그의 위치와 보존 기간
종료 기록	철회 시각, 철회 담당자, 직접 권한과 링크의 동시 제거 여부

이 원장은 제품 기능을 새로 만들지 않는다. 대신 ‘누구에게 보냈는가’와 ‘무엇을 허용했는가’, ‘철회 뒤 무엇이 남을 수 있는가’를 한 줄에 묶는다. S08과 S09의 단절을 운영 누락으로 만들지 않는 장치다.

실제 공유 전후 7단계

1. 문서 민감도와 외부 배포 가능 범위를 먼저 정한다.
2. Anyone보다 특정 사람·조직 링크를 우선 검토한다.
3. 비밀번호·만료가 필요하면 현재 계정·플랜·링크 유형에서 지원되는지 확인한다.
4. 보기 전용과 다운로드·복사·인쇄 제한을 별도로 설정한다.
5. 편집자·수신자의 재공유 권한과 상위 폴더 상속을 확인한다.
6. 링크 생성 즉시 공유 상태 원장과 감사 경로를 기록한다.
7. 종료 시 링크와 직접 권한을 함께 철회하고 철회 전 외부 사본 가능성을 별도 처리한다.

방법과 한계

SF-FLSC-2026-08 v1.0은 실제 계정을 이용한 제품 실험이 아니라 2026년 8월 25일 KST의 공식 문서를 같은 질문에 적용한 문서 기반 파생 분석이다. Google은 Drive 공유 안내와 Workspace 관리자 문서, Dropbox는 공유 링크 권한과 팀 공유 문서, Microsoft는 OneDrive 공유 안내와 SharePoint·Purview 문서를 중심으로 확인했다.

실제 공유·다운로드·철회·감사 로그를 재현하지 않았고 화면 캡처, 별도 촬영, 수동 재작성, 독립 사본 재전송, 별도 DRM·DLP 제품은 비교 범위 밖이다. 기능과 플랜은 바뀔 수 있으므로 실제 배포 전 현재 계정과 관리자 콘솔에서 다시 확인해야 한다.