OneDrive의 Block download는 복사·인쇄도 막지만, 조건 없는 DRM은 아니다

시그널필드는 2026년 8월 25일 KST 기준 Google·Dropbox·Microsoft 공식 문서를 동일한 12개 공유 상황에 적용해 총 36개 판정을 만들었다. 데이터셋은 SF-FLSC-2026-08 v1.0이며, 이 글은 그중 OneDrive 12개 판정을 다룬다.

OneDrive의 분포는 YES 3개, CONDITIONAL 8개, NO 1개다. 조건부가 많은 이유는 기능이 없어서가 아니라 Microsoft 365 구독, 회사·학교 계정, 관리자 정책, 링크 유형, 파일 형식 같은 전제가 자주 붙기 때문이다. 특히 Block download는 이름보다 넓게 작동하지만 이미 내려받은 사본까지 회수하는 조건 없는 DRM으로 해석해서는 안 된다.

아래 표에서 ‘공식 사실’은 Microsoft가 문서에 명시한 기능이나 제약이다. ‘시그널필드 판정’은 그 사실을 고정된 질문에 적용해 YES·CONDITIONAL·NO로 분류한 결과다. 이번 조사는 문서 비교이며 실제 계정을 이용한 라이브 공유 테스트는 수행하지 않았다.

OneDrive 12개 상황 판정

ID	동일 적용 상황	판정	근거 구분	조건과 판정 이유
S01	링크만 있으면 로그인 없이 접근	YES	공식 사실	Anyone 링크는 수신자의 Microsoft 계정이나 로그인을 요구하지 않는다. 회사 계정에서는 관리자가 Anyone 링크를 허용해야 한다.
S02	특정 이메일·사람만 접근	YES	공식 사실	Specific people 링크는 지정된 사람만 사용할 수 있다. 전달받은 제3자에게 새 권한이 생기지 않는다.
S03	조직 또는 허용 도메인으로 제한	CONDITIONAL	공식 사실	조직 전용 링크는 회사·학교 환경에 해당한다. 외부 도메인 허용·차단은 Microsoft 365 관리자 설정이며 개별 OneDrive에는 별도 관리가 필요할 수 있다.
S04	공유 링크에 암호 설정	CONDITIONAL	공식 사실	Microsoft 365 구독이 필요하다. Microsoft는 OneDrive 폴더의 암호 설정을 Anyone 공유 조건으로 설명한다.
S05	공유 링크 만료일 설정	CONDITIONAL	공식 사실	Microsoft 365 구독이 필요하다. 사용자가 만료일을 정하거나 관리자가 Anyone 링크의 최대 수명을 강제할 수 있다.
S06	보기만 허용하고 다운로드 차단	CONDITIONAL	공식 사실	회사·학교 계정의 보기 전용 링크와 지원 파일 형식에서 Block download를 쓸 수 있다. 관리자가 기능을 끌 수도 있다.
S07	뷰어의 복사·인쇄 제한	CONDITIONAL	공식 사실	S06과 같은 조건에서 다운로드뿐 아니라 복사·인쇄 선택지도 제거된다. 브라우저 보기만 허용된다.
S08	원본을 지우지 않고 링크 회수	YES	공식 사실	소유자는 Manage access에서 개별 링크를 제거하거나 공유를 중지할 수 있다. 파일 삭제와는 별개의 조치다.
S09	회수 시 이미 내려받은 사본도 무효화	NO	시그널필드 판정	링크 회수의 효력은 클라우드 접근에 미친다. 보호 문서도 다운로드 사본에 새 ContentID가 생기면 원본의 회수 동작이 그 사본을 무효화하지 못할 수 있다.
S10	수신자의 재공유 방지	CONDITIONAL	공식 사실+판정	Specific people 링크의 단순 전달은 무효다. 관리자는 외부 사용자가 소유하지 않은 항목을 다시 공유하지 못하게 할 수 있지만 모든 수신자와 권한 조합을 포괄하지는 않는다.
S11	접근·활동 감사	CONDITIONAL	공식 사실	Microsoft 365 감사 로그는 접근, 링크 생성·사용·삭제, 공유·회수 이벤트를 남긴다. 관리자 역할과 라이선스가 필요하며 익명 링크 사용자는 식별되지 않을 수 있다.
S12	조직 전체 외부 공유 차단·제한	CONDITIONAL	공식 사실	SharePoint 관리자는 OneDrive의 조직 수준 외부 공유를 끄거나 인증 게스트, 기존 게스트, 도메인, 보안 그룹 기준으로 좁힐 수 있다.

Block download가 실제로 묶는 세 가지 행동

Microsoft의 보기 전용 파일 다운로드 차단 안내에 따르면 Block download를 켠 수신자 화면에서는 다운로드·인쇄·복사 선택지가 함께 사라진다. 수신자는 웹에서만 파일을 볼 수 있고 데스크톱이나 모바일 앱으로 열 수 없다. 따라서 S06 다운로드 금지와 S07 복사·인쇄 제한은 서로 다른 메뉴가 아니라 같은 통제에서 나온 두 판정이다.

그러나 이 사실만으로 모든 OneDrive 공유가 DRM이라고 결론 내릴 수는 없다. 기능은 회사·학교 계정에 한정되고 링크가 보기 전용이어야 하며 지원되는 파일 형식과 관리자 설정의 영향을 받는다. Microsoft 문서는 웹 뷰어의 메뉴와 앱 접근 제한을 설명할 뿐 화면 촬영이나 별도 캡처 수단까지 통제한다고 설명하지 않는다. ‘조건 없는 DRM은 아니다’라는 표현은 이 적용 범위를 근거로 한 시그널필드의 분석이다.

링크를 막는 것과 파일 사본을 회수하는 것은 다르다

OneDrive의 공유 관리 문서는 소유자가 링크를 제거하거나 공유를 중지할 수 있다고 설명한다. 그래서 S08은 YES다. 원본 파일을 삭제하지 않고 앞으로의 링크 접근만 닫을 수 있다.

S09는 반대다. Microsoft의 보호 문서 추적·회수 제한에 따르면 SharePoint나 OneDrive에서 내려받은 보호 문서는 새 ContentID를 받을 수 있다. 원본 ContentID를 기준으로 한 회수는 다운로드된 파일을 함께 회수하지 못하며 오프라인 접근이 허용된 문서는 정책 기간이 끝날 때까지 열릴 수도 있다. 표준 링크를 끊는 행위가 이미 만들어진 일반 로컬 사본까지 지운다고 볼 근거는 더더욱 없다.

접근 대상을 좁히는 세 층

첫째, OneDrive 공유 설정에서 Anyone, 조직 내부, 기존 권한자, 특정 사람을 구분할 수 있다. Anyone은 편리하지만 전달 가능하고 Specific people은 지정된 신원만 쓸 수 있다.

둘째, Microsoft 365의 공유 링크 구조는 Specific people 링크를 인증 대상에 묶는다. 이는 링크 전달 방지에는 효과가 있지만 권한 있는 사용자가 별도의 공유 작업을 하는 문제와는 구분해야 한다.

셋째, 관리자는 조직 수준 공유 정책과 도메인 제한을 적용할 수 있다. 조직 전체 외부 공유를 끄거나 허용 도메인만 남길 수 있지만 개인 OneDrive 사용자가 단독으로 설정하는 기능은 아니다. S03과 S12가 CONDITIONAL인 이유다.

감사는 링크 유형을 먼저 기록해야 읽힌다

Microsoft 365 공유 감사는 익명 링크 생성·사용, 특정 사람 링크, 외부 초대와 접근을 서로 다른 이벤트로 기록한다. 관리자는 누가 무엇을 공유했는지 조사할 수 있지만 익명 링크의 사용자를 개인 신원으로 바꾸는 기능은 아니다. 링크 생성 시점부터 Anyone인지 Specific people인지 남겨야 사후 로그의 한계를 이해할 수 있다.

감사 보존 기간과 검색 권한도 라이선스·역할에 따라 달라진다. ‘감사 로그가 있다’는 문장을 모든 조직이 같은 기간·같은 세부정보를 갖는다는 의미로 확대하면 안 된다.

실무 점검표

1. 민감도에 맞춰 Anyone보다 조직 내부 또는 Specific people 링크를 우선 검토한다.
2. 보기 전용만 선택하지 말고 Block download가 실제로 켜졌는지 확인한다.
3. 대상 계정과 파일 형식에서 다운로드·복사·인쇄 제한이 지원되는지 확인한다.
4. 암호와 만료일이 필요하면 구독 및 링크 유형 조건을 먼저 확인한다.
5. 공유 전 이미 배포된 첨부파일이나 로컬 사본이 있는지 별도로 조사한다.
6. 재전달 차단과 사용자의 새 재공유 권한을 서로 다른 문제로 관리한다.
7. 감사가 필요하면 공유 이벤트와 필요한 Purview 역할·보존 기간을 확인한다.
8. 조직 차단을 적용할 때 기존 게스트와 링크가 어떻게 바뀌는지도 함께 검토한다.

조사 방법과 한계

SF-FLSC-2026-08 v1.0은 세 서비스에 같은 12개 질문을 적용한 비교 데이터다. OneDrive 판정에는 Microsoft Support와 Microsoft Learn의 공식 문서만 사용했다. 기능이 문서에 직접 명시되면 ‘공식 사실’, 계정·플랜·관리자·파일 조건이 있으면 CONDITIONAL, 공식 범위상 목표를 달성하지 못하면 NO로 기록했다.

실제 개인·기업 테넌트에서 링크를 만들고 외부 계정으로 접속하는 라이브 테스트는 하지 않았다. 테넌트 정책, 단계적 배포, 지역, 앱 버전에 따라 화면이 달라질 수 있다. 실제 배포 전에는 사용 중인 플랜과 관리자 설정으로 다시 확인해야 한다.