공동 운영표 수식 보호 및 열람 권한 검수

Part 1. 기획 및 운영표 관리 총괄

"시트 숨김은 보안 조치가 아닙니다. 외부에 공개할 자료를 물리적으로 분리하고 폴더 권한을 대조하십시오."

• 시트 숨김 및 범위 보호의 보안 한계 인지: Google Sheets의 시트 숨김이나 범위 보호는 파일을 볼 수 있는 대상 자체를 통제하는 보안 수단이 아닙니다. Google 공식 안내에 따르면 파일의 편집 권한자는 숨겨진 시트를 다시 표시할 수 있고, 사본 생성이 허용된 열람자는 사본에서 숨김을 해제할 수 있으므로 탭을 숨기는 것만으로 공유 준비를 끝내서는 안 됩니다.
• 대외 공유용 독립 파일의 사전 분리: 협력업체와 공유하는 반입 시간표 등에 내부 원가, 예산, 타 업체의 계약 조건 등이 포함되어 있다면 원본 시트를 감춘 채 전달하지 말고, 외부에 실제로 공개해도 되는 열과 시트만 남긴 별도의 독립 파일을 생성하여 관리하십시오.
• 외부 참조 수식 및 데이터 연결 차단: 파일을 물리적으로 분리한 후에는 분리된 대외용 파일 내에 원본 문서의 비공개 시트나 내부 수치를 불필요하게 다시 불러오는 외부 연결 수식이 남아있지 않은지 철저히 점검하고 차단하십시오. IMPORTRANGE 등에서 이미 허용된 원본 접근 연결도 함께 확인하십시오.
• 상위 폴더 권한 상속 및 직접 공유 대상 대조: Google Drive의 공유 설정에서는 개별 파일의 직접 공유 대상뿐만 아니라 해당 파일이 속한 상위 폴더에서 물려받은 접근 권한까지 함께 적용됩니다. 파일 단위의 공유 목록만 살피지 말고 상위 폴더를 함께 열어 대상, 역할, 일반 액세스 설정을 대조하십시오.
• 조직 보안 방침 준수 및 무분별한 링크 공개 금지: 기관이나 학교 계정의 조직 외부 공유 제한 정책을 사전에 확인하고, 단순 열람만 필요한 업체와 실제 입력을 담당할 업체의 역할을 엄격히 구분하십시오. 작업 편의를 이유로 모든 파일의 링크 공개를 남발하거나 조직의 보안 제한을 임의로 해제해서는 안 됩니다.

Part 2. 시트 설계 및 수식 보호 담당

"단순 수정 경고는 편집을 차단하지 못합니다. 보호 범위와 입력 예외 셀을 엄격히 구분하십시오."

• 편집 경고 옵션과 권한 제한의 명확한 구별: 시트 및 범위 보호 설정에서 수정 시 경고 표시 옵션은 안내만 띄울 뿐 실제 데이터 수정을 차단하지 못합니다. 수식 왜곡을 방지하려면 특정 편집자만 수정할 수 있도록 지정하여 권한 없는 사용자의 수정을 차단하십시오.
• 보호 범위와 입력 예외 셀의 분리 지정: 수식, 합계, 기준 시간 등 무결성을 유지해야 하는 영역과 협력업체가 도착 예정 시각 등을 직접 기입해야 하는 범위를 명확히 나누십시오. 시트 전체를 보호할 때는 협업에 필요한 특정 셀만 예외로 지정하여 업무 공백을 방지해야 합니다.
• 입력 허용 셀에 대한 사전 서식 안내: 어떤 셀이 열려 있는지 시각적 구분이나 설명 없이 보호 설정만 일괄 적용하면 협력업체의 정상적인 현장 데이터 입력까지 차단될 수 있습니다. 입력 가능한 영역을 명확히 식별할 수 있도록 셀 서식을 정비하고 안내를 병행하십시오.
• 단순 확인용과 엄격 차단 대상의 분리 적용: 수정 전 단순 확인만 거치면 되는 셀인지, 권한 없는 사용자의 수정을 원천 차단해야 하는 핵심 수식 영역인지 설계 단계에서 판단한 뒤 보호 수준을 차등 적용하십시오.

Part 3. 협업 계정 검수 및 현장 운영 담당

"관리자 화면으로 검수를 끝내지 마십시오. 실제 업체 계정 권한으로 입력과 차단을 교차 검증하십시오."

• 업체 동일 권한의 검수용 계정 실사: 관리자의 화면만 확인하고 검수를 완료 처리해서는 안 됩니다. 사전 승인된 검수용 계정을 활용하여 실제 협력업체에 부여될 Viewer 또는 Editor 권한 환경에서 공유 파일이 정상적으로 열리는지 직접 대조하십시오.
• 입력 허용 및 수식 수정 차단의 양방향 검증: 지정된 입력 셀에 정상적으로 텍스트와 수치가 기입되는지 확인하는 동시에, 보호 처리된 수식이나 기준 시간 셀을 임의로 수정하려 했을 때 의도한 대로 편집 차단이 동작하는지 교차 검증하십시오. 열람 권한 계정은 파일 접근과 열람을 확인하고, 입력과 보호 범위의 작동은 편집 권한을 받은 계정으로 확인하십시오. 열람자의 편집 실패를 범위 보호의 검수 결과로 삼지 마십시오.
• 테스트 과정에서의 실제 민감 정보 노출 금지: 검수용 계정으로 입력 및 열람 테스트를 진행할 때 실제 계약 단가나 내부 민감 정보 등을 시험 자료로 입력하여 새로운 보안 노출 사고를 유발하지 않도록 가상 데이터를 사용하십시오.
• 오류 보완 시 동일 역할 재검수 원칙: 권한 설정이나 보호 범위에 오류가 발견되어 수정을 거쳤다면, 관리자 창에서만 확인하고 끝내지 말고 반드시 업체와 동일한 역할의 계정으로 다시 접속하여 수정 사항이 정상 반영되었는지 재검수하십시오.
• 운영표 관리 기록 일원화 및 인수인계: 파일 및 폴더의 드라이브 위치, 공유 대상과 역할, 보호 범위와 입력 예외 셀 목록, 검수한 계정과 확인 결과를 행사 팀의 기존 운영표 관리 기록에 명확히 남겨 공식 인계를 완료하십시오.

서식으로 기록하고 다음 담당자에게 전달하기

[공유 파일 권한·입력영역 검수표](/templates/shared-file-permission-check.html)에 이 기사에서 확인한 내용을 기록하세요. 엑셀 파일의 빈서식·작성예시·안내 시트를 구분하고, 가상 예시를 참고해 내 행사 내용은 빈서식에 적습니다.

외부 파일의 내부자료·원본연결과 파일/폴더 권한을 확인합니다. Viewer의 열람과 Editor의 허용입력·수식차단을 각각 시험합니다.

관리자는 권한·보호범위와 검수기록을 운영표 책임자에게 전달합니다. 책임자는 실제 공유 대상과 변경 후 재검수 책임을 인수합니다.

현장 적용 전 필수 확인 사항: 공동 운영표를 외부에 공유하고 입력을 진행하기 전, 원본 내부 자료 분리, Drive 폴더 상속 및 열람 권한 대조, 수식 보호 범위와 입력 예외 셀 설정, 그리고 실제 협력업체 역할 계정을 통한 교차 검수가 누락 없이 완료되었는지 확인하십시오.