문서보안솔루션 도입 검증 | 협력사 편집·저장·재공유를 따로 시험해야 하는 이유
외부 협업의 편집·저장·재공유 검증을 나눈 개념도 협력사와 문서를 주고받는 기업이라면 문서보안솔루션의 도입 승인 기준을 ‘파일이 열린다’가 아니라 ‘필요한 작업은 끝까지 되고, 허용하지 않은 작업은 차단된다’로 잡아야 합니다. 열람에 성공해도 편집 결과를 저장하지 못할 수 있고, 혼자 수정할 수 있어도 공동 편집은 성립하지 않을 수 있습니다. 파일을 다른 사람에게 보내는 동작과 그 사람이 내용을 열어 보는 결과도 별도로 시험해야 합니다. 이 글은 정보보안 담당자와 협업 시스템 운영자가 사용할 인수시험 기준을 제안합니다. 구체적인 권한과 호환성 사례는 Microsoft Purview 공식 문서를 기준으로 설명합니다. 아래 Microsoft 기능 설명의 확인일은 2026년 11월 10일 이며, 다른 제품의 동일한 동작을 보장하는 기준이 아니라 공급사에 시험을 요청할 때 사용할 비교 틀입니다. 먼저 ‘보호할 파일’보다 ‘완료해야 할 업무’를 정의한다 ‘외부 사용자 편집 허용’만으로는 합격 조건이 모호합니다. 협력사가 계약서의 문구를 수정한 뒤 같은 파일에 저장해야 하는지, 설계 검토본을 다른 이름으로 남겨야 하는지, 여러 사람이 동시에 검토해야 하는지부터 나누는 편이 좋습니다. 시험 시나리오에는 다음 조건을 붙이십시오. 공급사 시연용 계정과 환경만으로 승인하지 않고, 실제 협력사의 접속 조건을 시험 범위에 포함하기 위한 기록입니다. 수신자: 지정한 협력사 사용자, 같은 협력사의 다른 사용자, 승인하지 않은 제3자. 문서: 실제 사용하는 파일 형식과 업무 기능을 담은 비민감 시험 파일. 환경: 운영체제, 브라우저 또는 데스크톱 앱, 앱 버전, 설치·로그인 제약. 필수 작업: 열람, 내용 수정, 저장, 다른 이름으로 저장, 공동 편집, 인쇄 중 업무상 필요한 동작. 금지 결과: 승인하지 않은 사람의 열람이나 보호가 제거된 사본 생성 등 조직이 막으려는 결과. 시험 결과에는 성공·실패뿐 아니라 사용한 계정, 파일, 환경, 정책과 실행 ...
