외부 협업 보안이 필요한 이유 - 국가핵심기술 도면도 협력사에서 샌다?

2026년 7월, 국내 조선 대기업의 선박용 엔진 도면을 유출한 협력사 관계자들에게 항소심에서도 징역형 집행유예가 확정됐습니다. 이는 협력사 영업팀장이 원청업체의 선박용 엔진 피스톤핀 제조 도면을 휴대폰으로 촬영해 거래처에 넘겼고, 그 도면으로 복제 부품을 제작, 판매한 사건인데요. 문제가 된 제조 기술은 2019년 조선 분야 국가핵심기술로 지정된 핵심 자산이었습니다. 여기에 더해 해당 직원은 퇴사, 이직 과정에서 다른 부품 도면 227개 파일이 담긴 노트북까지 그대로 들고 나온 것으로 조사됐습니다.

​

이 사건이 시사하는 바는 단순히 '한 직원의 일탈'이 아닙니다. 유출의 시작점이 외부 해커도, 침입도 아니었다는 데 있습니다. 도면을 정당하게 전달받아 부품을 만들던 협력사, 즉 정상적인 접근 권한을 가진 협업 상대의 손에서 데이터가 새어 나갔습니다. 방화벽도, 망분리도, 계정 기반 접근 통제도 이 흐름은 걸러내지 못합니다. 애초에 그 도면은 넘겨줘야만 일이 되는 문서였기 때문입니다.

 

협력사 내부에서 유출된 국가핵심기술

 

바로 여기에 외부 협업이 가진 구조적 딜레마가 있습니다. 협업을 하려면 데이터를 상대에게 건네야 하고, 건네는 순간 그 데이터에 대한 통제권은 우리 손을 떠납니다. 메일에 첨부해 보내든, 웹하드에 올려 링크를 공유하든, 파일이 상대 조직의 PC에 저장되는 순간부터 그 파일이 어디로 재전송되고, 몇 번 복사되고, 언제까지 열람되는지 우리는 알 수 없습니다. 촬영 한 번, 반출 한 번이면 통제는 사라집니다.

​

그동안 여러 조직의 보안은 오랫동안 경계를 기준으로 설계돼 왔습니다. 사내망 안에 있으면 안전하고, 밖으로 나가면 위험하다는 전제였죠. 하지만 외부 협업은 이 전제를 근본적으로 흔듭니다. 협업이란 본질적으로 데이터를 경계 밖으로 내보내는 행위이기 때문입니다. 경계를 지키는 방식으로는, 경계를 넘어야만 성립하는 협업을 완전히 보호할 수 없습니다.

 

경계를 지키는 방식으로는 외부 협업을 완전히 지키기 어렵습니다!

 

문제는 여기서 그치지 않습니다. 보안뿐 아니라 협업 방식 자체도 위험을 키웁니다. 대부분의 조직은 여전히 메일과 각종 협업툴, 메신저로 파일을 전달합니다. 같은 문서의 여러 버전이 여기저기 생성되고, 누가 어떤 파일을 언제 받았는지 한눈에 파악하기 어렵습니다. 협업 채널이 분산될수록 데이터는 파편화되고 추적이 어려워집니다. 어떤 문서가 어디까지 나갔는지조차 모른다면, 유출이 발생해도 그 사실을 알아차리는 것부터가 늦어집니다.

​

결국 외부 협업에서 던져야 할 질문은 '누구에게 접근 권한을 줄 것인가'가 아니라, '파일이 상대에게 넘어간 뒤에도 우리가 통제권을 유지할 수 있는가'입니다. 접근을 허용한 이후의 데이터 상태까지 관리 대상에 포함될 때, 비로소 협업과 보안이 양립할 수 있습니다.

 

외부 협업에서 중요한건 데이터의 통제권

 

파수 AI의 Wrapsody eCo는 바로 이 지점에 답하는 데이터 중심 외부 협업 플랫폼입니다. 핵심은 '파일을 안전하게 보내는 것'이 아니라 '보낸 뒤에도 통제권을 놓지 않는 것'에 있습니다. Wrapsody eCo에서는 협업 파일이 암호화된 상태로 공유되며, 내외부 구성원에게 문서별로 열람, 편집, 다운로드 권한을 각각 다르게 부여할 수 있습니다. 또한, 협업이 끝난 뒤에는 이미 외부로 공유된 문서의 권한까지 회수할 수 있습니다. 그 결과 파일이 상대 조직으로 넘어가거나 다시 외부로 재전송되더라도 권한이 없는 사용자는 내용을 열어볼 수 없죠.

​

또한 Wrapsody eCo는 모든 협업 이력을 한곳에서 관리합니다. 사용자를 워크 그룹 단위로 묶고, 문서 공유부터 채팅, 화상회의까지 모든 협업 과정을 타임라인 중심으로 추적하죠. 어떤 문서가 누구에게 언제 공유됐는지가 흩어지지 않고 정리되기 때문에, '무엇이 어디까지 나갔는지 모른다'는 외부 협업의 근본적 불투명성이 해소됩니다. 여기에 문서 공유와 버전 관리, 보안, 화상회의를 하나의 플랫폼에서 제공해 버전 충돌로 반복되던 비효율까지 함께 줄여줍니다. 협업은 더 빠르고 편해지면서, 데이터에 대한 통제권은 오히려 조직이 더 단단히 쥐게 되는 셈입니다.

 

파수 공급망 보안 외부 협업툴, 랩소디 에코 | Fasoo 협업 플랫폼

 

 

모든 협업 이력을 한곳에서 관리하는 Wrapsody eCo

​

이번 도면 유출 사건은, 아무리 내부 보안을 강화해도 데이터의 통제권을 잃는다면 그 보안은 반쪽짜리라는 사실을 다시 한번 보여줬습니다. 특히 설계 도면과 기술 자료가 수많은 협력사를 오가는 제조, 조선, 건설 산업에서, 외부 협업은 선택이 아니라 일상입니다. 그렇다면 지켜야 할 것은 협업을 막는 것이 아니라, 협업하면서도 데이터에 대한 통제권을 놓지 않는 구조입니다.

​

보안의 기준을 데이터 그 자체에 두면, 파일이 어디로 이동하든 보호 정책이 함께 따라다닙니다. 협업은 자유롭게, 보안은 철저하게. 외부 협업 환경을 지금 한 번 점검해 볼 때입니다.

​

안전하고 효율적인 외부 협업 환경 구축을 고민하고 계시다면, 파수 AI에게 언제든 편하게 문의해 주세요.

 

파수 문의하기 | Fasoo Contact Us