클라우드 그룹웨어 보안, 믿어도 될까 — 계약 전 확인할 6가지

클라우드 그룹웨어 도입을 논의하면 꼭 나오는 반대가 있습니다. "회사 문서를 외부 서버에 두는 게 불안하다"는 것입니다. 타당한 걱정이지만, 비교 대상을 정확히 놓고 봐야 합니다. 지금 자료가 어디에 있나요? 직원 개인 PC, 개인 카카오톡, 개인 클라우드에 흩어져 있다면 이미 회사가 통제하지 못하는 곳에 데이터가 있는 상태입니다. 클라우드 그룹웨어 보안의 올바른 질문은 "외부에 둬도 되나"가 아니라 "이 벤더가 우리보다 잘 지키나"입니다. 계약 전에 확인할 6가지를 정리합니다.

질문 1 — 데이터는 어느 나라, 어떤 시설에 저장되나

데이터가 국내 데이터센터에 저장되는지 확인하세요. 해외 리전에 저장되면 법적 분쟁이나 감사 대응 때 절차가 복잡해질 수 있습니다. 통신사나 대형 IT 기업이 직접 운영하는 국내 데이터센터라면 중소기업이 자체 서버실로는 따라갈 수 없는 물리 보안과 전원·항온 설비를 갖추고 있습니다. 서버를 회사에 직접 두는 설치형과의 차이는 클라우드 그룹웨어란?에서 다뤘습니다.

질문 2 — 백업은 벤더가 알아서 해주나

랜섬웨어와 실수 삭제에 대한 방어는 결국 백업입니다. 자체 서버는 백업 담당자가 없으면 백업도 없지만, 클라우드 그룹웨어는 벤더가 이중화와 정기 백업을 요금에 포함해 운영하는 것이 표준입니다. 계약 전에 "장애 시 데이터 복구 기준(어느 시점까지, 얼마 만에)"을 서면으로 받아 두세요. 랜섬웨어 대비 전반은 중소기업 정보보안 가이드에서 정리했습니다.

질문 3 — 접근 권한을 부서·직급별로 나눌 수 있나

보안 사고의 상당수는 해킹이 아니라 내부의 과도한 권한에서 나옵니다. 인사 문서를 전 직원이 볼 수 있거나, 회계 폴더에 아무나 들어가는 구조가 문제입니다. 문서함·게시판·주소록에 부서·직급 단위 접근 권한을 걸 수 있는지, 관리자가 권한 변경 이력을 볼 수 있는지 확인하세요. 개인 클라우드 공유로는 이 통제가 불가능하다는 점이 회사 드라이브가 필요한 이유이기도 합니다(개인 클라우드로 업무자료 공유, 계속 괜찮을까 참고).

질문 4 — 퇴사자 계정을 한 번에 차단할 수 있나

퇴사자가 개인 계정에 담아 간 자료는 회수할 방법이 없습니다. 그룹웨어를 쓰면 관리자가 계정 하나를 정지하는 것으로 메일·문서·메신저 접근이 한 번에 끊기고, 그 직원이 쓰던 자료는 회사 계정에 남습니다. 계정 정지와 자료 인수인계 절차가 관리자 화면에서 되는지, 담당자 없이도 할 수 있을 만큼 간단한지 체험 기간에 직접 해보세요.

질문 5 — 전송 구간과 로그인은 보호되나

기본기 확인입니다. 접속이 https(암호화)로만 되는지, 모바일 앱 로그인에 추가 인증을 걸 수 있는지, 관리자 계정에 접속 이력이 남는지 확인하세요. 업무 연락을 개인 메신저로 주고받을 때 생기는 유출 경로와 비교해 보면, 회사가 로그를 갖는 시스템으로 업무를 모으는 것 자체가 보안 조치입니다. 이 관점은 카카오톡으로 업무, 계속 괜찮을까에서 자세히 다뤘습니다.

질문 6 — 장애·사고 때 연락할 곳이 있나

보안은 예방만큼 대응 속도가 중요합니다. 계정 도용이 의심될 때, 메일이 안 갈 때 전화로 바로 물어볼 고객센터가 있는지, 응대 시간은 어떻게 되는지 확인하세요. 커뮤니티 게시판만 있는 제품과 전화 지원이 있는 제품은 사고 당일의 체감이 완전히 다릅니다.

계약 전 보안 체크리스트

정리

클라우드 그룹웨어 보안의 핵심은 개인 PC와 개인 앱에 흩어진 데이터를 회사가 통제하는 한 곳으로 모으고, 그곳을 지키는 수준을 벤더에게 검증하는 것입니다. 위 6가지 질문에 서면으로 답을 받고, 권한·퇴사자 처리는 체험 기간에 직접 눌러 보면 됩니다. 보안 항목을 포함한 비교 기준 전체는 그룹웨어 비교와 그룹웨어 추천 가이드에서 확인하세요. KT 비즈메카EZ는 KT가 운영하는 국내 인프라에서 제공되고 전화 고객센터를 갖추고 있으며, 1개월 무료 체험으로 권한 설정과 관리자 기능을 계약 전에 검증할 수 있습니다.