제한된 사람에게만 보여 줄 자료라면 파일에 암호를 걸었다는 사실만으로 전달 절차가 끝나지 않습니다. 파일 주소와 암호를 같은 공개 게시물에 적으면 누구나 두 정보를 함께 얻을 수 있습니다. 자료를 받을 사람과 전달 경로를 먼저 정하고, 공개 안내에는 요청 방법이나 담당 창구처럼 공개해도 되는 정보만 남기는 것이 좋습니다.
파일을 이메일로 보낼 경우 암호는 미리 확인한 연락처 등 다른 경로로 전달할 수 있습니다. 중요한 점은 경로가 둘이라는 형식보다 수신자가 맞는지 확인하는 과정입니다. 낯선 요청에 회신하면서 새로 제시된 번호를 곧바로 신뢰하지 말고, 기존에 확인된 수신 정보나 조직의 전달 절차를 따라야 합니다. 대상이 바뀌면 그 확인도 다시 필요합니다.
암호가 있다고 해서 파일의 재전달이나 복제를 모두 막을 수 있는 것은 아닙니다. 공유 서비스의 권한 설정을 사용할 수 있다면 허용 대상과 접근 기간도 함께 검토하세요. 여러 사람에게 같은 암호를 장기간 쓰는 방식은 누가 접근할 수 있는지 관리하기 어렵습니다. 자료 성격에 맞는 배포 방식은 담당 보안 기준을 바탕으로 정합니다.
안내문에는 암호를 받는 방법과 열리지 않을 때 연락할 창구를 간단히 적습니다. 재발급 문의를 받았다고 바로 암호부터 보내기보다 수신 권한과 사용 중인 파일 버전을 확인하세요. 전달 기록에는 대상과 일시를 남기되 암호 자체를 불필요하게 복사해 두지 않습니다. 암호 노출이 확인되면 안내 문구 수정보다 해당 자료의 접근 설정을 먼저 점검해야 합니다.
자료를 회수하거나 접근 기간이 끝난 뒤에는 안내 페이지에 남은 요청 경로도 확인합니다. 새 요청을 받을 수 없는 자료인데 계속 신청하라고 안내하면 불필요한 연락이 생길 수 있습니다. 다시 제공할 수 있는지 판단이 필요한 경우에는 현재 배포 상태를 담당자가 확인하도록 연결합니다. 재발급 시에는 예전 암호를 찾는 일보다 현재 파일과 권한이 맞는지 확인하는 것이 먼저입니다. 이전에 받았던 사람이라는 사실만으로 지금도 같은 자료를 볼 수 있다고 가정하지 않으며, 확인 결과를 남긴 뒤 정해진 경로로 전달합니다.