구글 독스에 ‘익명 너구리’, ‘익명 여우’ 같은 동물 아이콘이 보인다고 해서 곧바로 계정이 해킹됐다는 뜻은 아닙니다. 문서가 링크 보유자에게 공개돼 있고, 방문자가 로그인하지 않았거나 문서 소유자가 식별할 수 없는 계정 상태로 열었을 때 익명 표시가 나타날 수 있습니다.
다만 예상하지 못한 익명 사용자가 반복해서 보인다면 공유 링크가 공개 채널에 전달됐는지와 일반 액세스 범위를 바로 확인해야 합니다. 문서 내용이 민감하다면 원인을 찾기 전에 먼저 ‘제한됨’으로 바꾸는 편이 안전합니다.
익명 동물이 나타나는 대표 상황
- ‘링크가 있는 모든 사용자’가 볼 수 있도록 공유한 문서
- 방문자가 Google 계정에 로그인하지 않고 링크를 연 경우
- 시크릿 창이나 다른 브라우저 프로필에서 문서를 연 경우
- 회사·학교 계정과 개인 계정 중 초대받지 않은 계정으로 연 경우
- 다른 사람이 메신저·게시판·메일로 링크를 전달한 경우
- 본인이 여러 창이나 기기에서 로그아웃 상태로 연 경우
Google은 문서의 익명 또는 알 수 없는 사용자 안내에서 링크 공유와 로그인 상태에 따라 이름 대신 익명 동물이 표시될 수 있다고 설명합니다.
익명 표시와 실제 편집 권한을 구분하세요
| 권한 | 할 수 있는 일 | 우선 확인 |
|---|---|---|
| 뷰어 | 문서 열람 | 다운로드·인쇄 제한 여부 |
| 댓글 작성자 | 열람·댓글·제안 일부 | 민감 내용 노출 범위 |
| 편집자 | 내용 수정·상황에 따라 공유 변경 | 알 수 없는 편집자 즉시 제거 |
익명 사용자가 커서를 움직인다고 모두 편집자인 것은 아닙니다. 공유 창에서 일반 액세스의 권한과 개별 이메일 목록을 확인하세요.
1단계: 일반 액세스를 ‘제한됨’으로 바꾸세요
- 문서 오른쪽 위의 ‘공유’를 선택합니다.
- ‘일반 액세스’가 링크 보유자 전체인지 확인합니다.
- 민감하거나 대상이 정해진 문서는 ‘제한됨’으로 바꿉니다.
- 필요한 사람의 이메일만 직접 추가합니다.
- 뷰어·댓글 작성자·편집자 권한을 최소 수준으로 정합니다.
현재 공유 메뉴와 조직별 제한은 Google Drive 파일 공유 안내를 기준으로 확인하세요.
2단계: 초대받은 계정으로 로그인했는지 확인하세요
상대방을 이메일로 직접 초대했는데도 익명으로 보인다면, 그 사람이 초대받은 계정이 아닌 다른 Google 계정으로 문서를 열었을 수 있습니다.
- 브라우저 오른쪽 위 계정 프로필을 확인합니다.
- 회사·학교·개인 계정 중 초대받은 주소로 전환합니다.
- 시크릿 창을 닫고 일반 창에서 다시 엽니다.
- 메일에 온 초대 링크를 해당 계정으로 다시 엽니다.
조직 외부 계정은 관리자 정책 때문에 이름 표시나 접근이 달라질 수 있습니다. 회사·학교 문서는 조직 관리자에게 외부 공유 정책을 확인하세요.
3단계: 개별 공유 대상과 편집자 권한을 정리하세요
공유 창에서 더 이상 참여하지 않는 사람과 알 수 없는 이메일을 제거하세요. 편집자가 다른 사람을 추가하거나 권한을 바꿀 수 있는 설정도 확인해야 합니다.
- 프로젝트 종료자와 퇴사자 계정 제거
- 편집이 필요 없는 사람은 댓글·보기로 낮춤
- 편집자의 재공유 가능 여부 제한
- 외부 도메인 계정과 개인 이메일을 구분
- 공유 변경 뒤 링크를 실제 비로그인 창에서 시험
공유 중지와 소유권·권한 변경은 Google Drive 공유 제한 안내의 현재 메뉴를 따르세요.
4단계: 링크가 공개된 장소를 확인하세요
문서 링크가 단체 채팅방, 공개 게시판, 웹페이지, 이메일 전달 목록에 남아 있으면 일반 액세스를 다시 열었을 때 누구나 접근할 수 있습니다. 링크가 어디에 게시됐는지 검색하고 필요 없는 게시물을 삭제하세요.
공유 범위를 ‘제한됨’으로 바꾸면 기존 링크를 가진 사람도 승인된 계정이 아니면 접근할 수 없습니다. 다만 이미 다운로드하거나 복사한 내용까지 회수할 수 있는 것은 아닙니다.
5단계: 변경 기록과 댓글을 확인하세요
익명 사용자가 보였다는 사실보다 문서가 실제로 변경됐는지가 중요합니다. ‘파일 → 버전 기록 → 버전 기록 보기’에서 예상하지 못한 편집과 삭제가 있는지 확인하세요.
- 내용·표·링크가 바뀌었는지
- 알 수 없는 댓글과 제안이 추가됐는지
- 공유 권한이 변경됐는지
- 필요한 경우 이전 버전으로 복원할 수 있는지
버전 기록은 편집 변경을 확인하는 도구이지 모든 열람자를 식별하는 보안 로그는 아닙니다. 조직용 Google Workspace는 관리자가 감사·조사 도구에서 추가 기록을 확인할 수 있으므로 업무 문서는 관리자에게 문의하세요.
익명 사용자를 이름으로 강제로 바꿀 수 있나요?
링크를 가진 비로그인 방문자를 문서 소유자가 임의로 실명으로 바꿀 수는 없습니다. 이름이 필요한 협업이라면 문서를 제한하고 각 참여자의 Google 계정 이메일을 직접 초대해야 합니다.
회의 중 공동 편집처럼 빠른 참여가 필요한 경우에도 참가자에게 초대받은 계정으로 로그인하도록 안내하고, 회의가 끝나면 공유 대상을 다시 정리하세요.
다운로드·복사 제한도 함께 확인하세요
소유자는 뷰어와 댓글 작성자의 다운로드·인쇄·복사 메뉴를 제한할 수 있습니다. 그러나 Google도 이 설정이 콘텐츠를 다른 방식으로 공유하는 것까지 완전히 막지는 못한다고 안내합니다.
개인정보·계약·시험문제처럼 민감한 내용은 필요한 부분만 공유하고 워터마크, 접근기간, 조직 계정, 별도 보안 시스템 등 회사·기관의 정책을 함께 적용하세요.
해킹이 의심되는 신호는 따로 있습니다
- 본인이 추가하지 않은 편집자 이메일이 있음
- 공유 범위가 반복해서 공개로 바뀜
- Google 계정에 낯선 로그인·기기 알림이 있음
- 문서가 삭제·이동되거나 소유권이 바뀜
- 다른 Drive 파일에서도 같은 이상이 발생함
이런 경우에는 문서 공유만 바꾸지 말고 Google 계정 보안 점검에서 로그인 기기, 최근 활동, 복구 정보, 2단계 인증을 확인하고 조직 관리자에게 즉시 알리세요.
공유 목적별 권장 설정
| 목적 | 권장 방식 |
|---|---|
| 팀 공동 편집 | 제한됨 + 팀원 이메일 직접 초대 + 편집 권한 |
| 검토 요청 | 제한됨 + 댓글 작성자 |
| 외부 읽기 | 제한됨 + 개별 뷰어 또는 별도 PDF |
| 공개 자료 | 링크 공개 전 개인정보·편집 권한 제거 |
| 민감 문서 | 조직 정책과 승인된 저장·공유 방식 사용 |
문서를 파일로 전달해야 할 때
공동 편집이 끝난 뒤 Word·한글 파일로 제출한다면 공유 링크를 계속 공개해 둘 필요가 없습니다. 구글 독스 DOCX·HWP 변환법에 따라 최종 파일을 만든 뒤 문서 공유 대상을 정리하세요.
페이지 여백과 인쇄 구조가 중요하면 구글 문서 여백·페이지 설정도 함께 확인할 수 있습니다.
5분 보안 점검 순서
- 일반 액세스를 제한됨으로 바꿉니다.
- 개별 이메일과 권한을 정리합니다.
- 초대받은 계정으로 다시 접속하게 합니다.
- 버전 기록에서 예상하지 못한 편집을 봅니다.
- 공개 채널의 링크를 삭제합니다.
- 계정 보안과 2단계 인증을 확인합니다.
구글 독스의 익명 동물은 대개 링크 공유와 로그인 상태 때문에 나타나며, 표시 자체만으로 해킹을 뜻하지 않습니다. 예상하지 못한 접근이라면 문서를 먼저 제한하고 개별 이메일 초대, 권한 정리, 버전 기록, 계정 보안 순서로 확인하세요.
