Microsoft SharePoint(쉐어포인트) 사용법 – 원드라이브 차이부터 취약점까지 

오늘날 전 세계의 수많은 기업들은 협업의 효율성을 극대화하고 흩어진 비즈니스 데이터를 체계적으로 관리하기 위해 다양한 디지털 클라우드 솔루션을 적극적으로 도입하고 있습니다.

그중에서도 쉐어포인트는 단순한 파일 저장소의 개념을 넘어, 전사적인 지식 공유 인프라와 강력한 비즈니스 프로세스 자동화를 구축할 수 있는 독보적인 비즈니스 도구로 자리매김했는데요.

본 글에서는 모든 오피스 실무자들을 위해 Microsoft SharePoint의 핵심 아키텍처와 개념을 명확하게 짚어보고, 구체적인 SharePoint 사용법 가이드를 종합적으로 제시하고자 합니다.

쉐어포인트의 개념과 기업 내 핵심 지위

[출처: 고클라우드 – 고우아이티]

마이크로소프트 365(Microsoft 365) 생태계의 중앙 관제탑 역할을 수행하는 쉐어포인트는 웹 기반의 고도화된 협업 및 문서 관리 플랫폼입니다.

기업들은 이 플랫폼을 활용하여 사내 인트라넷 포털을 손쉽게 구축할 수 있으며, 각 부서나 프로젝트 단위별로 독립된 ‘팀 사이트’를 개설하여 구성원 간의 긴밀한 커뮤니케이션 허브를 형성하는데요.

과거 이메일로 수많은 수정본을 주고받던 아날로그 방식에서 탈피하여, 하나의 마스터 문서를 실시간으로 편집하고 변경 이력을 완벽하게 추적할 수 있도록 지원하는 혁신적인 솔루션입니다.

이 플랫폼이 업종을 불문하고 글로벌 기업들의 필수 인프라로 자리 잡은 이유는 마이크로소프트의 강력한 오피스 프로그램 및 Microsoft Teams와의 유기적인 연동성 덕분입니다.

단순한 데이터 적재 기능을 넘어, 사용자가 직접 코딩을 하지 않고도 드래그 앤 드롭 방식으로 세련된 사내 대시보드나 공지사항 페이지를 디자인할 수 있는 강력한 커스터마이징 성능을 제공합니다.

더 나아가 반복적인 비즈니스 워크플로우를 자동화하는 Power Automate와의 결합은 조직의 운영 효율성을 수백 퍼센트 이상 끌어올리는 중추적인 원동력으로 작용합니다.

원드라이브(OneDrive)와 쉐어포인트의 결정적 차이점

[출처: Linkedin]

수많은 직장인이 업무 현장에서 가장 자주 던지는 질문 중 하나는 바로 “원드라이브와 무엇이 다르고, 언제 어떤 것을 써야 하는가?”에 대한 의문입니다.

두 서비스 모두 동일한 마이크로소프트의 클라우드 저장 기술을 공유하고 있어 겉보기에는 유사해 보이지만, 아키텍처의 설계 목적과 권한 관리의 구조적 지향점은 완전히 다릅니다.

쉐어포인트 원드라이브 차이는 아래와 같습니다.

비교 항목원드라이브 (OneDrive for Business)쉐어포인트 (SharePoint Online)
핵심 설계 목적개인이 소유하는 개인 업무 파일 저장소조직 및 팀 전체가 공동 소유하는 협업 허브
기본 권한 구조나만 접근 가능 (명시적 공유 필요)사이트 구성원 전체에게 기본적으로 권한 부여
주요 활용 시나리오초안 작성, 개인 업무 일지, 사적 백업 자료사내 인트라넷, 전사 공지, 프로젝트 최종 산출물
데이터의 영속성퇴사 시 해당 계정과 함께 데이터 삭제 위험직원의 퇴사와 무관하게 사이트에 데이터 영구 보존

쉽게 비유하자면, 원드라이브는 사무실에 있는 ‘나만의 개인 서류 가방’이나 ‘내 책상 서랍’과 같습니다.

내가 문서를 생성하면 기본적으로 나만 볼 수 있으며, 필요할 때만 특정 동료에게 서류를 꺼내서 보여주는 개념입니다.

반면 쉐어포인트는 사무실 중앙에 위치한 ‘전사 공유 캐비닛’이나 ‘부서별 대형 게시판’입니다.

내가 문서를 캐비닛에 넣는 순간, 별도의 공유 설정을 하지 않더라도 해당 부서나 팀의 일원이라면 누구나 문서를 열람하고 편집할 수 있는 권한을 가지게 됩니다.

오피스 실무자를 위한 핵심 SharePoint 사용법 가이드

[출처: DEEX Korea딕스코리아]

플랫폼의 진정한 가치를 이끌어내기 위해서는 메뉴의 나열을 넘어 실무 중심의 체계적인 작동 메커니즘을 숙지해야 합니다.

다음의 핵심 시나리오별 SharePoint 사용법 가이드를 명확히 이해하고 현업에 적용해 보시기 바랍니다.

팀 사이트 생성 및 커스터마이징의 기초

사용자는 마이크로소프트 365 홈 화면에서 쉐어포인트 앱을 클릭한 후 ‘사이트 만들기’를 선택할 수 있습니다.

이때 전사 공지용 ‘커뮤니케이션 사이트’와 협업 중심의 ‘팀 사이트’ 중 하나를 선택하게 되는데, 일반적인 부서 업무는 팀 사이트가 적합합니다.

사이트가 개설되면 상단의 ‘편집’ 버튼을 눌러 웹 파트(Web Part)를 자유롭게 배치할 수 있습니다. 

최신 뉴스 템플릿, 카운트다운 타이머, 부서 캘린더, 그리고 문서 라이브러리를 적재적소에 배치하여 개발자의 도움 없이도 단 10분 만에 완벽한 부서 인트라넷 메인 페이지를 디자인할 수 있습니다.

문서 라이브러리 활용 및 정교한 버전 관리

문서 라이브러리는 파일의 단순 적재 공간이 아닙니다.

실무자는 문서를 마우스 오른쪽 버튼으로 클릭하여 ‘버전 기록’을 확인할 수 있습니다.

이를 통해 과거 수십 단계 전의 수정 본으로 문서를 즉시 복구할 수 있어, 휴먼 에러로 인한 데이터 유실 리스크를 완벽하게 제어합니다.

또한 ‘알림’ 기능을 설정해 두면, 타 부서 사람이 해당 라이브러리의 중요 문서를 수정하거나 삭제했을 때 실시간으로 담당자에게 이메일이나 팀즈 메시지로 브리핑이 전송됩니다.

메타데이터(Metadata) 기반의 혁신적 정렬 체계 구축

원드라이브나 일반 탐색기처럼 무수한 폴더를 깊숙이 생성하여 파일을 숨겨두는 방식은 협업의 속도를 떨어뜨리는 주범입니다.

쉐어포인트에서는 ‘열 추가’ 기능을 통해 문서에 ‘문서 유형(계약서, 기획서, 보고서)’, ‘담당 부서’, ‘진행 상황’ 등의 꼬리표(메타데이터)를 부여할 수 있습니다.

이렇게 메타데이터 체계가 확립되면 클릭 한 번으로 고도화된 다차원 정렬 뷰를 경험할 수 있습니다.

쉐어포인트 취약점과 위협 요소 분석

[출처: 데일리시큐]

아무리 완벽하게 설계된 기업용 클라우드 아키텍처라 할지라도, 관리자의 설정 오류나 시스템 취약점을 파고드는 지능형 위협 앞에서는 치명적인 구멍이 뚫릴 수 있습니다.

공식 보안 보고서와 기술 보도자료를 종합해 볼 때, 오늘날 쉐어포인트 환경을 위협하는 정량적 보안 리스크는 크게 세 가지의 파급 경로로 압축됩니다.

첫째, ‘과도한 권한 부여 및 외부 공유 링크 남용’으로 인한 데이터 유출은 쉐어포인트 취약점입니다.

실무자들이 협업의 편의성만을 앞세워 문서나 폴더를 외부 협력업체와 공유할 때, 만료 기한이 없는 ‘모든 사용자(익명 링크)’ 권한으로 링크를 발급하는 경우가 허다합니다.

이 링크가 외부로 유출되거나 검색엔진 봇에 크롤링될 경우, 사내 기밀문서가 인터넷 전체에 무방비로 노출되는 대참사를 맞이하게 됩니다.

둘째, 원격 코드 실행(RCE) 및 권한 상승을 노리는 소프트웨어 자체의 제로데이(Zero-day) 취약점 위협입니다.

클라우드 버전인 SharePoint Online의 경우 서드파티 소프트웨어의 결함을 통해 기업의 테넌트(Tenant) 전체가 랜섬웨어 오염에 노출될 수 있는 아키텍처적 위험성이 상존합니다.

기업 가치를 수호하는 핵심 클라우드 보안 프로토콜

[출처: Swimlane]

위에서 언급한 치명적인 위협 요소들을 완벽하게 잠재우고 안전한 협업 생태계를 유지하기 위해서, 다음과 같은 실질적인 보안 거버넌스를 아우르며 시스템을 엄격하게 관제해야 합니다.

다중 요소 인증(MFA) 및 조건부 액세스 정책 수립

모든 보안의 시작과 끝은 계정 관리입니다.

해커가 피싱이나 무차별 대입 공격을 통해 직원의 비밀번호를 알아내더라도, 두 번째 인증 장치 없이는 시스템에 진입할 수 없도록 전사적인 다중 요소 인증(MFA) 도입을 강제해야 합니다.

데이터 손실 방지(DLP) 및 감시 로그 모니터링 활성화

M365 준수 관리자 센터를 통해 강력한 데이터 손실 방지(DLP) 규칙을 적용해야 합니다.

문서 내에 주민등록번호, 신용카드 번호, 기업 고유의 소스 코드나 핵심 기술 키워드가 포함되어 있는 경우, 외부 공유 자체를 자동으로 차단하고 보안 팀에 경고를 발송하도록 인프라를 세팅해야 합니다.

결론

결론적으로 Microsoft SharePoint는 단순한 파일 저장 솔루션의 한계를 뛰어넘어 현대 비즈니스의 협업 생산성을 극대화하는 최고의 도구입니다.

개인이 중심이 되는 원드라이브와의 명확한 개념적 차이를 숙지하고 올바른 SharePoint 사용법을 전사적으로 이식하는 것은 조직의 디지털 전환을 이끄는 완벽한 발판이 될 것입니다.

기술의 이점을 온전히 누리면서도 리스크를 완벽히 통제하는 스마트 오피스의 진정한 완성은, 이 훌륭한 클라우드 생태계를 얼마나 안전하고 체계적으로 관리하는가에 달려 있습니다.