현장 보안 습관: 공유 스프레드시트 안전 운영

업무 시나리오

월간 보고 파일을 협력사와 공유해야 하는데, 원본 시트에는 개인 연락처/계좌/메모가 섞여 있습니다. 제출본은 개인정보 없이, 외부 연결 확인 후, 보기 전용 사본 으로 배포해야 합니다.

엑셀 기법 + 데이터 설계

1. 개인식별정보 최소화
   • 이름 대신 역할/코드(작업자-001)를 사용합니다.
   • 전화번호, 주민번호, 계좌번호는 학습/보고 파일에 저장하지 않습니다.
2. 입력 열 분리
   • 업무 데이터 열과 내부 메모 열을 분리하고, 제출본에는 내부 메모 열을 제외합니다.
3. 외부 연결 점검
   • 데이터 연결/쿼리 원본이 승인된 경로인지 확인합니다.
   • 출처를 모르는 연결은 끊고 정적 값으로 변환한 사본을 제출합니다.
4. 배포용 사본 규칙
   • 원본 파일을 직접 공유하지 않고 제출본_YYYYMM 사본을 생성합니다.
   • 검증 완료 후 읽기 전용 권한으로 배포합니다.

다운로드 데이터셋 (합성)

• 작업일보 샘플 CSV
• 이슈/RFI 샘플 CSV

제출 전 체크리스트(보안)

항목	확인
개인식별정보(전화/계좌/주민번호) 포함 여부	□
외부 연결/쿼리 출처 확인	□
제출본 사본 생성 및 파일명 표준 적용	□
숨김 시트/숨김 열에 민감정보 잔존 여부 확인	□
읽기 전용 권한으로 배포	□

현장 실무 팁

제출본용 시트는 처음부터 분리해서 운영하면, 마감 직전 삭제 작업을 줄일 수 있습니다.

흔한 실수

숨김 열에 남아 있는 개인 연락처를 확인하지 않고 PDF만 출력해 공유하는 경우가 많습니다. 숨김 상태와 무관하게 원본에는 데이터가 남습니다.

주의

이 레슨은 일반적인 실무 보안 습관을 다룹니다. 회사 보안정책과 계약서의 데이터 처리 조항이 우선합니다.