구글 스프레드시트를 안전하게 공유하려면 오른쪽 위 [공유]를 누르고 상대방 이메일을 입력한 뒤 [뷰어], [댓글 작성자], [편집자] 중 필요한 최소 권한을 선택해 [보내기]를 누릅니다. 불특정 다수에게 링크를 배포할 필요가 없다면 [일반 액세스]는 [제한됨]으로 유지합니다.
뷰어는 내용 보기, 댓글 작성자는 보기와 댓글, 편집자는 셀 내용과 구조 수정을 할 수 있습니다. 편집 권한을 주면 수식·시트·데이터를 변경할 수 있으므로 검토만 필요한 사람에게 편집자를 주지 않습니다. 링크를 복사하기 전에 ‘링크가 있는 모든 사용자’인지 특정 조직인지 제한됨인지 반드시 확인합니다.
특정 사용자에게 공유하는 순서
- 공유할 스프레드시트를 엽니다.
- 오른쪽 위 [공유]를 선택합니다.
- 사용자·그룹 추가 칸에 정확한 이메일 주소를 입력합니다.
- 뷰어·댓글 작성자·편집자 중 권한을 선택합니다.
- 필요하면 메시지와 이메일 알림 여부를 설정합니다.
- [보내기]를 누른 뒤 액세스 권한 목록을 다시 확인합니다.
이름이 같아도 다른 계정일 수 있으므로 주소 전체와 도메인을 확인합니다. 개인 계정과 회사 계정을 모두 쓰는 상대라면 실제 업무 계정으로 공유합니다. 민감한 파일은 수신자에게 별도 채널로 주소를 확인하고 잘못 보낸 경우 즉시 권한을 제거합니다.
뷰어·댓글 작성자·편집자 차이
뷰어
파일을 보고 검색할 수 있지만 셀 내용이나 댓글을 추가할 수 없습니다. 배포용 보고서, 확정된 일정표, 조회 전용 대시보드에 적합합니다. 기본적으로 다운로드·인쇄·복사가 가능할 수 있으므로 민감한 파일은 소유자 설정에서 이를 제한할지 결정합니다.
댓글 작성자
파일을 보며 댓글을 달 수 있지만 스프레드시트의 실제 셀 내용을 직접 수정할 수는 없습니다. 검토 의견 수렴에 적합합니다. 댓글에서 사람을 언급하면 알림과 업무지정 흐름이 생길 수 있으므로 개인정보를 댓글에 쓰지 않습니다.
편집자
셀 값과 수식, 행·열, 시트 구성 등을 변경할 수 있습니다. 공동작성자에게만 부여합니다. 기본 공유설정에 따라 편집자가 다른 사용자를 추가하거나 권한을 바꿀 수 있으므로 소유자는 [공유]-[설정]에서 편집자의 재공유 가능 여부를 확인합니다.
일반 액세스와 링크 공유
[일반 액세스]가 [제한됨]이면 직접 추가된 사용자와 허용된 그룹만 열 수 있습니다. ‘링크가 있는 모든 사용자’로 바꾸면 링크를 전달받은 사람이 접근할 수 있어 배포는 쉽지만 수신자 통제가 약해집니다. 링크가 검색엔진에 자동 공개된다는 뜻과는 다르지만 링크 재전달을 막을 수는 없습니다.
Workspace 계정에서는 ‘조직 내 링크가 있는 모든 사용자’처럼 도메인 한정 옵션이 나타날 수 있습니다. 외부 사용자는 열지 못하고 조직 정책이 외부 공유 자체를 막을 수도 있습니다. 공개범위를 넓히기 전에 파일에 고객정보·연락처·내부 수식·숨긴 시트가 없는지 검사합니다.
링크로 공유하는 방법
- [공유] 대화상자의 [일반 액세스]를 확인합니다.
- 필요한 범위인 제한됨·조직·링크 사용자 중 하나를 선택합니다.
- 뷰어·댓글 작성자·편집자 권한을 지정합니다.
- [링크 복사]를 누릅니다.
- 시크릿 창이나 권한 없는 테스트 계정에서 실제 접근범위를 확인합니다.
메신저 단체방에 링크를 붙이면 나중에 새 멤버가 과거 메시지에서 링크를 볼 수 있습니다. 공유 목적과 만료시점을 기록하고 프로젝트 종료 후 링크 액세스를 제한됨으로 되돌립니다. URL이 유출된 경우 단순히 메시지를 삭제하는 것만으로 접근권한이 회수되지는 않습니다.
편집자의 재공유 막기
소유자는 공유 대화상자의 설정에서 편집자가 권한을 변경하고 다른 사용자를 공유할 수 있는지 제어할 수 있습니다. 공동작업자가 새 사람을 자유롭게 초대해야 하는 업무인지, 소유자만 권한을 관리해야 하는 문서인지 정합니다.
재공유를 막아도 편집자가 셀 내용을 복사하거나 별도 파일로 옮길 수 있는 가능성까지 완전히 없애는 것은 아닙니다. 민감정보는 꼭 필요한 사람만 포함된 별도 파일로 분리하고 최소 데이터만 공유합니다. 편집자가 더 이상 필요하지 않으면 뷰어로 낮춥니다.
다운로드·복사·인쇄 제한
소유자는 공유 설정에서 뷰어와 댓글 작성자의 다운로드·인쇄·복사 옵션을 제한할 수 있습니다. Google의 보안 제한 뷰에서는 조직 정책이나 소유자 설정으로 다운로드, 복사, 인쇄, 이메일 전송이 비활성화될 수 있습니다.
이 제한은 일반적인 유출 위험을 줄이지만 화면 캡처, 사진 촬영, 내용을 수기로 옮기는 행위까지 기술적으로 막지는 못합니다. 법적·조직적 접근정책, 최소권한, 워터마크가 아닌 데이터 최소화와 감사기록을 함께 사용합니다.
시트 또는 범위만 보호하기
파일 편집자에게 전체 문서를 맡기되 일부 수식·기준표를 보호하려면 [데이터]-[시트 및 범위 보호]를 사용합니다. 경고만 표시하거나 실제 편집 가능한 사용자를 제한할 수 있습니다. 파일 공유권한과 시트 보호는 목적이 다릅니다.
보호범위는 강력한 비밀보관 기능이 아니라 실수 방지와 작업분담 도구에 가깝습니다. 파일 편집자가 다른 셀에서 값을 보거나 복사할 수 있으므로 숨겨야 할 정보는 아예 별도 파일로 분리합니다. 보호 설정 후 허용된 사용자와 제한된 사용자 계정으로 각각 시험합니다.
공유 권한 변경과 제거
[공유]를 열고 액세스 권한이 있는 사용자 목록에서 대상 옆 권한 메뉴를 선택해 뷰어·댓글 작성자·편집자로 변경하거나 [액세스 권한 삭제]를 선택합니다. 링크 공유도 일반 액세스를 제한됨으로 바꾸면 링크로 새로 접근하는 사용자를 막을 수 있습니다.
사용자가 파일을 열어 둔 상태라면 권한 변경 반영에 잠시 시간이 걸릴 수 있습니다. 이미 다운로드하거나 복사한 사본은 원본 권한을 제거해도 회수되지 않습니다. 외부 공유를 시작하기 전에 사본 생성과 다운로드 범위를 결정하는 이유입니다.
액세스 권한 필요 오류
공유받은 사람이 ‘액세스 권한 필요’를 보게 되면 파일을 공유한 계정과 현재 로그인 계정이 다른지 확인합니다. Google 계정이 여러 개라면 오른쪽 위 프로필에서 파일이 공유된 계정으로 전환합니다. 소유자에게 요청할 때 사용할 정확한 이메일 주소를 전달합니다.
조직 외부 공유가 차단된 경우 소유자가 직접 권한을 줘도 열리지 않을 수 있습니다. 방문자 공유가 활성화된 조직에서는 Google 계정이 없는 사용자도 이메일 인증코드로 일정기간 공동작업할 수 있지만 관리자 정책과 파일유형 제한을 따릅니다.
소유권 이전
내 드라이브 파일은 먼저 상대와 공유한 뒤 상대 이름 옆 메뉴에서 [소유권 이전]을 요청할 수 있습니다. 개인 계정에서는 상대가 요청을 수락할 때까지 기존 소유자가 유지되고, 수락 후 기존 소유자는 편집자로 내려갈 수 있으며 새 소유자가 기존 사용자를 삭제할 수 있습니다.
회사·학교 계정은 조직 밖으로 소유권을 이전하지 못하는 등 제한이 있습니다. 폴더 소유권을 넘겨도 내부 파일 소유권이 자동으로 모두 넘어가는 것은 아닐 수 있습니다. 조직 자산은 개인 내 드라이브보다 공유 드라이브에서 팀이 소유하도록 관리하는 편이 퇴사·이동 시 안전합니다.
공유 드라이브와 내 드라이브 차이
공유 드라이브에서는 개인 한 명이 아니라 조직이 파일을 소유하고 멤버 역할에 따라 관리자·콘텐츠 관리자·참여자·댓글 작성자·뷰어 권한을 부여합니다. 누군가 팀을 떠나도 그 사람이 추가한 파일이 공간에 남습니다.
내 드라이브 파일을 공유 드라이브로 옮기면 소유권과 상속권한이 바뀌고 기존 외부 사용자의 접근이 끊길 수 있습니다. 이동 전 멤버와 직접공유 목록을 내보내고 이동 후 테스트 계정으로 다시 확인합니다.
숨긴 시트와 필터 보기 주의
시트를 숨기는 것은 보안이 아닙니다. 편집자는 숨기기를 취소할 수 있고 수식이나 차트에서 값이 노출될 수 있습니다. 민감한 원본 시트가 있다면 공유사본에서 실제 제거하거나 별도 접근제어 파일로 분리합니다.
필터 보기와 일반 필터도 데이터 자체를 지우지 않습니다. 특정 행만 보이게 했다고 다른 행의 접근이 차단되는 것은 아닙니다. 행별로 다른 사람에게 데이터 일부만 보여줘야 한다면 사용자별 별도 파일, 쿼리 결과, 조직 승인 도구를 사용합니다.
공유 전 개인정보 검사
시트 탭 전체, 숨김 시트, 메모·댓글, 이름이 지정된 범위, 차트 원본, 연결된 양식, 앱 스크립트, 버전 기록을 확인합니다. 파일 제목과 시트 이름에도 고객명이나 내부 프로젝트 코드가 있을 수 있습니다.
실제 데이터가 필요 없는 검토라면 익명화한 사본을 만듭니다. 이메일·전화번호·계좌·건강정보는 최소화하고 더미값으로 기능을 검증합니다. 공유 후에는 알림과 활동기록을 확인하고 의도하지 않은 사용자를 정기적으로 제거합니다.
공동편집 충돌 줄이기
편집자마다 입력할 열이나 시트를 나누고 머리글에 담당자를 표시합니다. 필수수식과 기준표는 보호범위로 잠그고 데이터 유효성 검사로 코드값을 표준화합니다. 댓글은 의견, 셀 편집은 확정 데이터라는 운영규칙을 정합니다.
대규모 변경 전 이름이 있는 버전 기록을 만들면 복구가 쉽습니다. 다만 버전 기록 접근권한과 보존정책도 조직 설정을 따릅니다. 수식을 열 전체에 덮어쓰기 전에 복사본이나 테스트 시트에서 검증합니다.
검증 체크리스트
- 정확한 이메일과 계정 도메인을 확인했습니다.
- 뷰어·댓글·편집 중 최소 권한을 부여했습니다.
- 일반 액세스를 제한됨으로 유지할지 결정했습니다.
- 편집자의 재공유 가능 여부를 확인했습니다.
- 다운로드·복사·인쇄 제한의 한계를 이해했습니다.
- 숨김 시트와 필터를 보안수단으로 사용하지 않았습니다.
- 소유권 이전과 공유 드라이브의 차이를 확인했습니다.
- 권한 없는 테스트 계정으로 실제 접근을 검증했습니다.
자주 묻는 질문
Q1. 보기만 가능하게 공유하려면요?
[공유]에서 이메일을 추가하고 권한을 [뷰어]로 선택합니다. 링크 공유라면 일반 액세스의 역할도 뷰어인지 확인하세요.
Q2. 댓글은 가능하지만 셀 수정은 막을 수 있나요?
[댓글 작성자] 권한을 사용합니다. 실제 셀 값은 수정할 수 없고 댓글로 검토의견을 남길 수 있습니다.
Q3. 링크가 있는 모든 사용자로 공유해도 안전한가요?
링크가 재전달되면 예상하지 못한 사람도 접근할 수 있습니다. 민감한 파일은 제한됨 상태에서 특정 사용자만 초대하세요.
Q4. 공유를 해제하면 상대가 받은 사본도 사라지나요?
원본 접근은 막을 수 있지만 이미 다운로드하거나 복사한 사본은 회수되지 않습니다. 공유 전 복사·다운로드 범위를 정해야 합니다.
Q5. 상대가 액세스 권한 필요를 본다고 합니다.
공유된 계정과 로그인 계정이 같은지 확인하고 조직 외부 공유정책을 점검합니다. 정확한 이메일로 다시 초대하세요.
공식 출처
- Google Drive 고객센터 – Google Drive에서 파일 공유하기
- Google Drive 고객센터 – Google 파일 액세스에 대해 자세히 알아보기
- Google Drive 고객센터 – 다른 사용자를 내 파일의 소유자로 설정하기
- Google Drive 고객센터 – Google Drive 파일의 보안 제한 뷰
2026년 7월 Google Drive·Sheets 공개도움을 기준으로 작성했습니다. 개인 계정, Workspace 조직, 공유 드라이브의 정책과 역할이 다를 수 있으므로 파일별 공유 대화상자와 관리자 정책을 함께 확인하십시오.