파일 암호와 민감도 레이블, 공동편집과 유출 후 보호는 어떻게 다를까요?

중요한 Office 문서가 외부로 유출되더라도 아무나 열어보지 못하도록 파일 열기 암호를 설정했더니, 공동편집이 되지 않았습니다. 그렇다면 파일 열기 암호 대신 Microsoft 365 문서 보호 레이블을 적용하면 파일은 어디까지 보호될까요?

최근 카이온아이티가 파일 암호와 공동편집 문제를 함께 살펴본 고객으로부터 다음 질문이 이어졌습니다.

“레이블이 적용된 파일을 여러 직원이 공동편집하도록 공유하면, 누군가 파일을 다운로드해 메일이나 USB로 가져가도 계속 보호되나요? 복사나 다른 이름으로 저장까지 막으면 공동편집에는 문제가 없을까요?”

카이온아이티의 답변은 다음과 같습니다.

파일 열기 암호 대신 Microsoft 365 문서 보호 레이블을 적용하면, 공동편집은 유지하면서 파일이 외부로 복사된 후에도 권한 없는 사용자의 열람을 차단할 수 있습니다.

파일 열기 암호는 암호를 아는 사람을 기준으로 문서를 보호합니다. 반면 문서 보호 레이블은 허용된 사용자 계정과 사용 권한을 기준으로 보호합니다. 허용된 사용자의 내용 복사·내보내기까지 제한하려면 사용 권한을 별도로 정해야 합니다.

이번 사례에서는 중요 문서를 보호하는 파일 소유자에게 Business Premium을 적용하고, 공동편집자는 Business Standard를 유지하는 구성을 기준으로 살펴보겠습니다.

이 글에서 파일 소유자는 중요 문서에 보호 레이블을 적용하고, 문서를 함께 편집할 사용자를 지정하는 담당자를 의미합니다.

이전 글 보기｜파일 암호 때문에 공동편집이 안 되는 이유가 궁금하다면

파일 유출이 걱정돼 암호를 걸었는데, 왜 공동편집이 안 될까요?

먼저 두 가지 보호 방식을 비교해 보겠습니다

이 글에서 파일 열기 암호는 Word·Excel·PowerPoint 문서를 열 때 입력하는 암호를 뜻합니다. Excel 시트의 셀 수정만 제한하는 시트 보호 암호와는 다릅니다.

이 글에서 문서 보호 레이블은 파일 열기 암호와 별개로, 허용된 사용자 계정과 사용 권한을 기준으로 문서를 보호하도록 설정한 Microsoft 365 민감도 레이블을 뜻합니다. 문서에 ‘기밀’ 같은 등급만 표시하는 레이블과는 다릅니다.

핵심 차이는 간단합니다.

파일 암호는 “암호를 알고 있는가”를 확인하고, 문서 보호 레이블은 “이 계정에 허용된 권한이 있는가”를 확인합니다.

공동편집 권한만으로 다운로드 파일까지 보호되지는 않습니다

SharePoint 또는 OneDrive에서 편집 권한을 주는 것과 파일 자체를 사용자 계정과 권한으로 보호하는 것은 서로 다른 설정입니다.

• SharePoint 편집 권한만 설정: 저장소 안에서 누가 열고 편집할지 결정
• 암호화 없는 민감도 레이블: 문서의 보안 등급은 표시하지만 파일 열람을 기술적으로 차단하지 않음
• 문서 보호 레이블: 파일이 다른 위치로 이동해도 계정과 사용 권한을 확인

따라서 공동편집 권한만 있는 일반 파일을 다운로드하면 그 복사본은 별도로 보호되지 않습니다. 반면 문서 보호 레이블을 적용한 파일은 다운로드하거나 메일·USB로 복사한 후에도 보호 설정과 권한이 유지됩니다.¹²

권한 없는 사용자가 파일을 열면 Microsoft 계정 인증을 요구하고, 허용된 권한이 없으면 내용을 열 수 없습니다.

외부로 전달된 파일을 권한 없는 사람이 열지 못하게 하려면, 단순히 민감도 레이블만 표시하는 것이 아니라 허용된 사용자 계정과 권한을 기준으로 보호하는 문서 보호 레이블을 적용해야 합니다.

다운로드 후 보호와 사용자 반출 통제는 다릅니다

문서 보호 레이블이 적용된 파일을 그대로 외부에 전달하면 권한 없는 사용자는 열 수 없습니다. 하지만 편집 권한을 가진 사용자가 문서 내용을 복사해 새로운 일반 파일을 만들면 이야기가 달라집니다.

일반적인 편집 권한에는 다음 동작이 포함될 수 있습니다.³⁴

• 문서 내용 편집과 저장
• 내용 복사
• 다른 이름으로 저장 또는 내보내기
• 인쇄와 전달

따라서 보호 수준을 정할 때는 다음 두 질문을 따로 확인해야 합니다.

1. 외부로 전달된 원본 파일을 권한 없는 사람이 열지 못하게 할 것인가?
2. 권한 있는 사용자가 내용을 복사하거나 새로운 무보호 파일을 만드는 것도 제한할 것인가?

첫 번째는 문서 보호 레이블로 구현할 수 있습니다. 두 번째까지 필요하다면 복사·추출, 내보내기와 인쇄 권한을 별도로 제한해야 합니다.

내용 복사와 내보내기를 제한해도 공동편집할 수 있을까요?

원칙적으로 가능합니다.

공동편집에 필요한 핵심은 문서를 열고, 내용을 편집하고, 변경 사항을 저장할 수 있는 권한입니다. 내용을 다른 파일이나 앱으로 복사·내보내거나 인쇄하는 권한은 공동편집의 필수 조건이 아닙니다.

다만 문서 보호 레이블을 적용하는 것만으로 복사와 내보내기가 자동으로 제한되는 것은 아닙니다. 관리자가 먼저 공동편집자의 권한을 선택할 수 있는 문서 보호 레이블을 준비해야 합니다. 이후 파일 소유자가 레이블을 적용하면서 공동편집자를 지정하고, 문서별로 필요한 권한을 부여합니다.

예를 들어 파일 소유자는 Restricted Editor(제한된 편집자) 또는 사용자 지정 권한을 이용해 편집과 저장은 허용하면서 다음 권한을 제외하는 구성을 검토할 수 있습니다.⁴

• 복사·추출 권한
• 다른 형식으로 내보내기 권한
• 필요하면 인쇄 권한

이렇게 권한을 설정하면 Business Standard 공동편집자는 파일 소유자가 허용한 범위에서 문서를 열고 함께 편집할 수 있습니다.

여기서 ‘다른 이름으로 저장’을 모두 막는다고 이해하면 안 됩니다. 공동편집자에게 편집과 저장 권한이 있으면 문서 보호가 유지되는 Office 형식으로 파일명이나 저장 위치를 바꿀 수 있습니다.

별도로 제한하려는 대상은 Excel 셀을 새 문서에 붙여넣거나 Word 내용을 이메일·메신저로 옮기는 것처럼, 문서 내용을 다른 파일이나 앱으로 복사·내보내는 동작입니다. 파일 형식과 사용하는 Office 앱에 따라 보호 설정이 이어지는 방식은 달라질 수 있으므로 실제 업무 문서로 먼저 확인해야 합니다.⁴

다만 Excel 매크로, 외부 데이터 연결, PDF 내보내기 등 실제 업무 기능에 영향을 줄 수 있으므로 운영 문서에 바로 적용해서는 안 됩니다. 실제 문서의 복사본과 사용하는 Office 앱에서 먼저 시험해야 합니다.

관리자는 민감도 레이블로 보호된 Office 파일을 여러 사용자가 동시에 편집할 수 있도록 조직의 공동편집 기능을 먼저 준비합니다. 이후 Business Premium을 사용하는 파일 소유자가 문서에 보호 레이블을 적용하고, Business Standard 사용자를 공동편집자로 지정해 OneDrive 또는 SharePoint에서 공유합니다.⁵

보호 수준은 문서의 위험에 맞게 선택합니다

모든 문서에 가장 강한 제한을 적용하면 실제 업무가 불편해질 수 있습니다. 문서의 중요도와 사용자 환경에 맞게 보호 단계를 나누는 것이 좋습니다.

민감도 레이블만으로 모든 반출을 막을 수는 없습니다

민감도 레이블을 적용한 사용자는 해당 문서의 Rights Management 발급자가 되어 기본적으로 모든 권한을 가집니다.³ 따라서 파일 소유자 본인의 고의적인 복사와 반출까지 레이블 하나로 완전히 막는 방식은 아닙니다.

또한 화면 촬영, 내용을 보고 다시 입력하는 행위처럼 기술적으로 완전히 막기 어려운 영역도 있습니다.

민감도 레이블은 파일이 잘못 전달되거나 유출됐을 때 권한 없는 계정의 열람을 차단하는 것에 강점이 있습니다. 권한 있는 사용자의 고의적인 반출까지 통제해야 한다면 기기 관리, 데이터 유출 방지 정책과 내부 운영 기준을 함께 검토해야 합니다.

실제 적용 전에는 이렇게 확인합니다

1. 보호할 문서와 공동편집할 사용자를 정합니다.
2. 테스트용 복사본의 기존 파일 암호를 제거합니다.
3. Business Premium을 사용하는 파일 소유자가 문서 보호 레이블을 적용하고, 사용자별로 필요한 권한을 부여합니다.
4. OneDrive 또는 SharePoint에서 Business Standard 공동편집자의 동시 편집을 확인합니다.
5. 열람 사용자, 권한 없는 사용자와 USB·메일 복사본의 동작을 확인합니다.
6. 내용 복사·내보내기·인쇄 제한이 실제 업무에 미치는 영향을 확인합니다.
7. 검증이 끝난 뒤 운영 문서에 같은 방법을 적용합니다.

중요 문서에 보호 레이블을 적용하고 공동편집 권한을 설정하는 파일 소유자에게는 Business Premium 라이선스가 필요합니다.⁶ 공동편집자는 Business Standard를 유지하면서 파일 소유자가 허용한 범위에서 문서를 열고 함께 편집할 수 있습니다.⁷

이번 사례에서는 파일 소유자에게 Business Premium을 적용하고, 공동편집자는 Business Standard를 유지하는 방식으로 문서 보호와 공동편집을 함께 구성할 수 있습니다.

정리하기

파일 열기 암호와 민감도 레이블 암호화는 모두 문서를 보호하지만 기준과 운영 방식이 다릅니다.

• 파일 암호는 암호를 아는 사람이 문서를 엽니다.
• 민감도 레이블 암호화는 허용된 계정과 권한을 확인합니다.
• 문서 보호 레이블이 적용된 파일은 다운로드되더라도 권한 없는 계정의 열람을 차단할 수 있습니다.
• 공동편집을 유지하면서 복사·내보내기 권한을 별도로 제한할 수 있습니다.
• 파일 소유자는 Business Premium을 사용하고, 공동편집자는 Business Standard로 허용된 범위에서 함께 편집할 수 있습니다.

공동편집과 파일 보호를 함께 구현하려면 다운로드를 무조건 막는 것보다, 파일 소유자가 문서 보호 레이블을 적용하고 공동편집자의 사용 권한을 목적에 맞게 정하는 것이 핵심입니다.

이 글은 카이온아이티가 고객으로부터 받은 실제 문의와 후속 질문을 바탕으로 작성되었습니다.

함께 읽기｜문서 보호를 계기로 Business Premium을 검토하고 있다면

Microsoft 365 Business Standard에서 Premium으로 전환하면 무엇이 달라질까요?

파일 암호를 민감도 레이블 방식으로 전환하고 싶으신가요?

카이온아이티가 현재 사용 중인 Microsoft 365 라이선스와 문서 공유 환경을 확인하고, 필요한 보안 기능을 함께 고민합니다.

Microsoft 365 문서 보호 기술지원 상담하기

참고 자료

1. Learn about sensitivity labels — Microsoft Learn, 2026-08-26 확인
2. Enable sensitivity labels for files in SharePoint and OneDrive — Microsoft Learn, 2026-08-26 확인
3. Apply encryption using sensitivity labels — Microsoft Learn, 2026-08-26 확인
4. Configure usage rights for the Azure Rights Management service — Microsoft Learn, 2026-08-26 확인
5. Enable co-authoring for encrypted documents — Microsoft Learn, 2026-08-26 확인
6. Microsoft Purview service description — Microsoft Learn, 2026-08-27 확인
7. Microsoft Azure Rights Management와 AD RMS 비교 — Microsoft Learn, 2026-08-27 확인