문서 권한을 색인하기 전에, 검색 결과에도 권한이 통하는지 보세요

급여 규정을 읽을 수 없는 직원이, 문서 검색 AI에 “급여 산정 기준이 뭐예요?”라고 물었습니다. AI가 답변 초안과 함께 관련 문서 제목을 보여줬다면, 권한이 없는 문서가 검색 결과로 노출된 것입니다.

문서 권한과 검색 권한은 따로 설정하면 안 됩니다. 원본 문서의 접근권한이 검색 결과·답변 생성 단계까지 이어져야 합니다.

권한 체계 설계 체크리스트

• 문서·폴더 단위 권한 — 목록보기·읽기·수정·삭제 구분
• 적용 단위 — 사용자·부서·프로젝트
• 모바일 접근 — 별도 통제 여부
• 직원별 세분 권한 — 부서 권한 + 개인 문서 권한 결합
• 권한 변경·승계 절차 — 퇴사·인사이동 시

권한 설정만으로 완벽한가?

아닙니다. 권한은 1차 방어선일 뿐입니다. 문서 유출 위험을 막으려면 권한 + 로깅 + 외부 전송 통제가 함께 있어야 합니다. ‘권한을 설정했으니 안전하다’는 프레임은 위험합니다.

개념 이미지: 문서 권한 → 색인 → 검색 결과 → 답변 생성까지 권한이 이어지는 흐름을 확인하는 도식입니다.

검색 누출을 가정한 시험

권한 없는 계정으로 다음을 시도합니다.

• 검색 제목·요약에 권한 없는 문서가 보이는가
• 답변 인용에 권한 없는 문서가 포함되는가
• 공유 링크로 권한 없는 문서에 접근 가능한가

시나리오: 영업팀 직원이 인사팀 문서를 검색 → 결과에 제목만 노출(본문은 차단) → 인용 없음 → 권한 없음 표시. 이 흐름이 설계대로 동작하는지 확인합니다.

인수인계 시나리오도 권한 관리입니다

퇴사자의 접근 권한을 인수자에게 넘길 때, ‘권한 승계’만으로는 부족합니다. 퇴사자 PC·개인 저장 자료는 권한 승계와 별개입니다. 부서 이동 시에는 이전 부서 권한을 회수하고 새 부서 권한을 부여하는 절차가 필요합니다.

점검 지표

• 권한 불일치 건수 — 문서 권한과 검색 권한이 다른 경우
• 차단 시험 통과율(%) = 차단된 접근 시험 수 ÷ 전체 시험 수 × 100
• 회수 반영시간 — 권한 변경 후 색인에 반영되는 시간

오늘 권한 없는 계정 하나로 내부 문서를 검색해 보세요. Core Company는 문서 권한과 검색 권한의 공백을 찾아 한 흐름으로 연결해 드리겠습니다.

문서 접근 권한과 개인정보 처리는 최신 법령과 사내 보안 정책을 확인해야 합니다.