현장 사진 클라우드 활용과 보안 주의점

편하자고 올린 사진이 새는 길이 되지 않으려면

현장 사진은 한 사람이 다 찍지 않습니다. 여러 명이 나눠 찍은 사진을 한 곳에 모으려면 결국 클라우드 저장소를 쓰게 되는데, 이때 관심은 대부분 "어떻게 옮기나"에 쏠리고 "누가 볼 수 있나"는 뒷전으로 밀립니다. 사진이 편하게 모이는 만큼, 새는 길도 그만큼 늘어난다는 점은 잘 언급되지 않습니다.

이 글은 전송 방법이나 폴더 정리 규칙이 아니라, 사진을 클라우드에 올려두는 동안 실제로 문제가 되는 보안 지점을 다룹니다. 휴대폰에서 PC로 옮기는 방법별 비교는 휴대폰 사진 PC로 옮기기에, 폴더 이름 규칙과 백업 주기는 사진 정리·보관 규칙에 이미 정리되어 있으니 함께 참고하시면 됩니다.

현장 사진이 클라우드로 가는 이유

사무실과 현장이 떨어져 있고, 촬영한 사람도 촬영이 끝나면 각자 다른 곳으로 흩어지는 구조상 클라우드는 사실상 유일한 실시간 공유 수단입니다. 메신저로 사진을 한 장씩 보내는 방식은 수십·수백 장이 쌓이면 감당이 안 되고, 화질도 전송 과정에서 깎이는 경우가 많습니다. 그래서 많은 현장이 공유 폴더 하나를 만들어두고 각자 찍은 사진을 올리는 방식을 씁니다.

문제는 이 편의성이 별다른 검토 없이 자리를 잡는다는 점입니다. 폴더를 처음 만든 사람의 설정이 그대로 프로젝트 끝까지 유지되고, "일단 되니까" 링크만 계속 돌려쓰는 경우가 많습니다. 아래는 그 설정을 한 번은 점검해야 하는 이유들입니다.

무료 용량, 사진 몇 장까지 버티나

현장 사진은 원본 해상도를 유지해야 나중에 확대·대조가 가능하므로 한 장당 용량이 큽니다. 최신 스마트폰 기준 원본 사진 한 장이 6~8MB 안팎이라고 보면, 무료 용량은 생각보다 빨리 찹니다.

구글 드라이브처럼 메일함과 용량을 함께 쓰는 서비스는 사진 외에 첨부파일 메일까지 같은 용량을 깎아먹기 때문에 체감보다 빨리 한도에 닿습니다. 공사 규모가 크거나 기간이 길다면 착공 전에 이미 유료 전환이 필요한지 가늠해두는 편이 낫고, 그렇지 않다면 공정 구간이 끝날 때마다 사진을 로컬로 내려받아 클라우드를 비우는 방식으로 무료 용량을 계속 돌려 쓸 수 있습니다.

공유 링크 하나로 새는 사진들

클라우드 공유에는 크게 두 방식이 있습니다. 링크 공유는 그 링크를 아는 사람이면 로그인 없이 누구나 들어올 수 있고, 계정 초대는 지정한 사람만 자기 계정으로 로그인해야 볼 수 있습니다. 현장에서는 속도 때문에 대부분 링크 공유를 씁니다.

링크 공유의 위험은 통제 범위를 벗어난다는 데 있습니다. 단체 채팅방에 올린 링크는 그 방에 있던 사람이 나가도, 다른 회사로 재전달되어도 계속 유효합니다. 만료 기한을 설정하지 않으면 공사가 끝난 뒤에도 링크는 그대로 살아있고, 그 링크를 가진 누군가는 몇 달 뒤에도 폴더를 열어볼 수 있습니다. 가능하면 외부 담당자에게는 계정 초대로 전환하고, 링크 공유가 꼭 필요하다면 보기 전용 권한과 만료일을 함께 설정해두어야 합니다.

사진 안에 이미 들어있는 개인정보

현장 사진에는 구조물만 찍히지 않습니다. 작업자의 얼굴, 출입 차량의 번호판, 검수조서나 서명란처럼 이름이 적힌 서류를 촬영한 사진, 민원 대응을 위해 찍은 인근 주택의 창문 안쪽까지 뜻하지 않게 함께 담기는 경우가 흔합니다. 촬영 단계에서는 큰 문제가 안 되지만, 폴더 전체를 외부(발주처, 협력사)와 공유하는 순간 그 안에 담긴 개인정보도 함께 넘어갑니다.

공유하기 전에 꼭 필요한 사진만 골라 별도 폴더로 옮기고, 얼굴이나 번호판이 불필요하게 나온 사진은 모자이크 처리 후 공유하는 편이 안전합니다. 어디까지 가려도 되는지, 보정과 조작의 경계는 사진 보정, 어디까지 허용되나에서 다뤘습니다.

개인 계정에 회사 사진을 올리면 생기는 문제

많은 현장이 회사 공식 계정이 아니라 담당자 개인의 구글이나 네이버 계정으로 편하게 폴더를 만들어 씁니다. 당장은 편리하지만 이렇게 쌓인 사진은 몇 가지 문제를 남깁니다.

• 퇴사·이직 시 접근권한 소멸 — 담당자가 회사를 떠나면 그 개인 계정의 폴더도 함께 나가버립니다. 남은 팀원이 로그인 정보를 몰라 접근 자체가 막히는 경우가 실제로 생깁니다.
• 자료 소유권이 모호해짐 — 개인 계정에 남은 현장 사진은 회사 자산인지 개인 소유인지 경계가 불분명해, 나중에 분쟁이 생기면 정리가 번거롭습니다.
• 개인 기기 분실 시 연쇄 노출 — 로그인이 유지된 상태로 휴대폰을 분실하면, 그 계정에 걸린 모든 현장 폴더가 함께 노출됩니다.

가능하면 현장 또는 프로젝트 단위로 회사 소유의 계정을 별도로 만들어 쓰고, 개인 계정은 촬영 직후 임시로 거쳐 가는 용도로만 제한하는 편이 안전합니다.

권한을 다르게 줘야 하는 폴더들

폴더 하나에 모든 사진을 몰아넣고 모두에게 같은 권한을 주면 관리가 편해 보이지만, 실제로는 원본이 실수로 지워지거나 덮어써지는 사고로 이어지기 쉽습니다. 목적에 따라 폴더와 권한을 나누는 편이 안전합니다.

• 촬영 원본 폴더 — 촬영자만 업로드하고, 그 외에는 열람만 가능하도록 편집 권한을 최소화합니다. 실수로 삭제·수정되는 것을 막는 최후의 방어선입니다.
• 제출용 정리 폴더 — 사진대지·보고서에 쓸 사진을 골라 옮기는 폴더로, 관련 담당자에게 편집 권한을 줍니다.
• 외부 공유 폴더 — 발주처·감리에게 넘길 사진만 따로 모아 보기 전용으로 공유합니다. 원본 폴더와 절대 같은 폴더를 쓰지 않습니다.

여러 회사가 함께 참여하는 현장이라면 회사별로 접근 범위 자체를 나눠야 하는 경우가 많습니다. 이 문제는 하도급 현장에서 사진 관리 책임 나누기에서 더 자세히 다뤘습니다.

구글 드라이브·원드라이브 같은 서비스는 최근 삭제한 파일을 일정 기간(대개 30일 안팎) 휴지통에서 복구할 수 있는 기능을 제공합니다. 원본 폴더에서 실수로 지워도 곧바로 완전히 사라지지는 않는다는 뜻입니다. 다만 이 기간이 지나면 복구가 불가능하고 서비스마다 보관 기간이 다르므로, 휴지통 기능은 어디까지나 안전장치일 뿐 정기 백업을 대신할 수는 없습니다. 별도 백업 주기는 사진 정리·보관 규칙의 3-2-1 원칙을 참고하세요.

클라우드 업로드가 막힌 현장도 있다

방위산업, 원자력, 통신 기간시설, 일부 관공서 시설처럼 보안이 중요한 현장은 인터넷망 자체가 외부와 분리된 폐쇄망으로 운영되는 경우가 있습니다. 이런 현장은 정책적으로 클라우드 업로드 자체가 금지되며, 촬영한 사진을 반출하려면 SD카드나 USB 같은 오프라인 저장매체를 쓰고, 그 반출 과정도 보안 담당자의 승인을 거쳐야 하는 경우가 많습니다.

이런 제약은 현장에 도착해서 알게 되면 이미 늦습니다. 착공 전에 보안 등급이 있는 현장인지, 클라우드 업로드가 허용되는지를 먼저 확인해두어야 촬영·공유 계획을 헛수고로 만들지 않습니다.

유출이 의심될 때 가장 먼저 확인할 것

구글 드라이브의 "활동" 패널, 네이버 마이박스의 접속 기록처럼 대부분의 클라우드 서비스는 누가 언제 폴더를 열람·다운로드했는지 확인할 수 있는 기능을 제공합니다. 평소에는 잘 들여다보지 않지만, 낯선 접근이 의심되거나 사진이 예상치 못한 곳에서 발견됐을 때는 이 기록부터 확인하는 것이 순서입니다.

의심스러운 접근 이력을 발견했다면 해당 링크를 즉시 만료시키거나 삭제하고, 계정 비밀번호를 바꾼 뒤 회사의 IT·보안 담당 부서에 상황을 알려야 합니다. 사고 이후 처리 절차는 회사 내부 규정과 계약 조건에 따라 달라지므로, 이 글의 범위를 넘어서는 부분은 담당 부서의 안내를 따르시기 바랍니다.

클라우드 보안 점검표

• □ 개인 계정이 아닌 현장·프로젝트 전용 계정을 쓰는가
• □ 무료 용량 한도와 예상 소진 시점을 파악하고 있는가
• □ 외부 담당자와는 링크 공유 대신 계정 초대를 쓰는가
• □ 부득이하게 링크를 공유할 때 보기 전용과 만료일을 설정했는가
• □ 공유 전에 얼굴·번호판·서명 등 불필요한 개인정보를 확인했는가
• □ 촬영 원본 폴더와 외부 공유 폴더를 분리했는가
• □ 담당자가 바뀌면 접근 권한을 정리하고 인수인계하는가
• □ 보안현장 여부와 클라우드 업로드 제한을 착공 전에 확인했는가
• □ 접근 기록(활동 내역)을 확인하는 방법을 알고 있는가