G Suite 관리자의 데이터 접근 권한 - 구글 무제한 드라이브 관리자 권한

이 이야기는 2년 전 부터 한번 하고 싶었던 부분이었지만, 캡쳐도 해야하고 영상편집도 해야하는 귀차니즘에 어제야 한번 캡쳐해 봤습니다.
작년, 나스때문에 가입해 있던 네이버 카페에서 한명의 G Suite 리셀러 업자분이 G Suite 홍보글과 이용 내용들을 적은 것을 봤습니다. 카페내 있던 다른 회원이 G Suite 관리 계정 기능중 타 계정 데이터 접근 권한이 있다는 것을 지목하자,

그런 기능은 없다 일축하더군요.

그것을 증명하기 위해 그 업자분이 캡쳐해 보여주는 화면이나, 메뉴얼 링크들은 관리 기능중 존재하는 페이지이긴 하지만, 데이터 엑세스 기능과는 상관 없는 다른 카테고리 메뉴들 이었습니다.
 

존재하는 기능들을 고의로 숨기려 한다는 것이 보여져 그 글에 저도 의견과 함께 지인들로 구성해 사용중인 G Suite 메뉴내 기능들을 공유 했습니다.
 

이 영상은 G Suite 이용시 본인 혼자 또는 가족과 함께 5개 계정을 만들어 무제한 용량으로 사용한다면 상관 없겠지만, 그러기 위해서는 5개 계정 사용비용이 들기에, 모르는 사람의 G Suite그룹을 이용하는 분들이 해당 그룹 관리자가 공개하지 않을 수 있는 관리자의 데이터 접근 권한에 대햔 이야기 입니다.

데이터 접근 권한이 있다 하더라도, 관리계정이 무단으로  타 계정 데이터에 접근 했다 확증할 수는 없겠죠.
지인들과 그룹을 유지하고 있는 저역시도 G Suite 그룹을 사용해 온지 5년이 됐지만, 제 백업 목적으로만 이용할 뿐 관리 메뉴내 슈퍼어드민 권한을 이용한 일은 한번도 없었습니다.
하지만, 해당 기능이 존재하고 이외 다른 방법들도 있다는 것을 그룹 관리자가 공개하지 않았거나, 고의로 숨기려 한다면, 그것은 이유가 있을 겁니다.

"Admin, 로그인" - 이 메뉴들은 관리계정에서 이뤄지는 "실행", "변경"과 관련된 로그들이 기록됩니다. 위에서 설명한 타 사용자 데이터 접근에 대한 기록이 남습니다.

"드라이브" - 이 메뉴는 관리자 포함, 그룹내 모든 계정에서 구글 드라이브로 업로드 되는 자료들의 파일 리스트가 순차적으로 기록됩니다. 개념은 실시간 로그지만, 수시간의 지연이 있기도 합니다.
이 로그에는 구글 드라이브로 업로드되는 파일명과 확장자를 관리자가 볼 수 있습니다. 이  로그 기록을 보는 것에 대한 로그는 남지 않습니다. 단순 메뉴개념 이기에.
 

"이메일 로그 검색" - 관리 메뉴앱의 Vault 와 중복되는 기능 입니다. Vault 와 마찮가지로, 해당 그룹 전체 또는 사용자별 메일 사용 기록을 볼 수 있습니다. 발송인, 수신인, 시간, 보문 내용, 첨부파일 등을 볼 수 있습니다.
 

이 메뉴들은 가장 기본적인 관리 메뉴에 불과 합니다.
G Suite는 그룹웨어 성격의 서비스 이기에, 관리 계정에 이런 기능들이 있는 것은 당연합니다.
개인 사용자들이 묶인 그룹에서 이것이 신경 쓰이는 것은, 무제한 드라이브 용량을 사용하기 위해 개인 사용자들이 그룹을 만든 것이 이유 입니다.

이런 이야기를 하면 G Suite 무제한 드라이브 용량에 관심 있는 분들이 "이거 이용하면 안되겠네~" 라고 말씀 하시는 경우도 있는데, 이런 이야기를 하는 것은, G Suite를 이용하지 말라는 것이 아닙니다. 그룹 관리자의 기능이 있다는 것을 인지하고, 필요한 경우 로그 공유를 요청하면 됩니다.

현재 나와 있는 상용 서비스들중, 중국서비스는 열외로 하고, 가격을 고려 했을때 구글의 무제한 드라이브를 대체할 서비스는 없다 생각 합니다.
이제는 메인 데이터 용량이 30TB가 됐는데, 로컬에 구성해 놓은 3차 백업 구조의 전체 100TB 디스크들은 소음이나 발열, 전기비등을 고려하지 않더라도 관리에 따른 시간 손실도 적지 않습니다. 나스를 활용하고 있어도 디스크 안전 수명으로 인한 교체 주기를 5~7년으로 잡으면, 매년 지출되는 비용이 상용 클라우드 하나 추가하는 비용보다 비쌉니다.

상용 클라우드, 그중에서도 대용량 클라우드 사용층은 점점 늘어날 거라 생각 합니다. 현재 까지는 구글의 G Suite가 가장 합리적인 비용과 서비스를 제공한다 보는데요. 서비스 이용을 할때는 G Suite 그룹 가입에서의 관리 주체는 구글이 아니라 그룹 관리자라는 사실에 주목 하세요.

추가로, 구글 무제한 드라이브 사용중인 그룹들중 리셀러 그룹은 리셀러 등급에 따른 할인과 추가 기능이 주어지는 것에 더해서, 단점으로는 리셀러 계약에 따른 별도 제한 사항이 발생할 수 있습니다. 리셀러 그룹에 대한 구글측의 과도한 제한은 2015년 해외 리셀러 그룹내 계정과 기본 기능 제한이 발생하며 그룹 해체된 사례가 있으며, 그룹 흡수나 통합 등의 리셀러 업체의 영업 형태는 구글 도메인 앱 에서 부터 승계되는 계약 사항 위반에 해당 됐던 사례 였습니다. 
최근 까지도 국내외에서 발생하는 G Suite 기능 제한은 리셀러 그룹 위주로 발생하고 있습니다. 이는 리셀러 그룹의 과도한 영업이 그룹 제한이나 정지로 이어질 가능성이 없지 않습니다. 
이유는 리셀러 계약으로 인한 특약 사항 때문 입니다. 비 리셀러 그룹은 구글 데이터 처리 계약에 따른 기본 규정에 종속되는데 반해 리셀러 그룹은 추가 특약 사항이 발생 합니다. 
비 리셀러 그룹에서의 계정 이용 문제는 해당 계정 정지로 발생하는데 반해 리셀러 그룹 계정 문제는 그룹 전체에 영향을 미칠 수 있습니다.

타 온라인 커뮤니티내에서 리셀러 그룹 관리자들과 해당 그룹 개인 계정들이 공유 폴더를 생성해 1,000~3,000원을 받고 구글 무료 계정 사용자들에게 판매하는 형태도 분명 구글 계약 위반에 해당 함에도 그룹 관리자들이 방치하고 있는 모습을 흔히 볼 수 있습니다. 
 

또 다른 계약 위반 요소로, 리셀러 그룹이 비 리셀러 그룹을 영입하는 행위 또한 구글 계약 관계상 계약 위반에 해당될 수 있습니다. 계정당 15,000원에 이용중인 비 리셀러 그룹을 리셀러 그룹이 영입하며 요금 할인이 발생하는 것은 구글측에서는 수익 감소로 발생하기 때문 입니다.

위에 지적한 관리 계정의 과도한 권한 남용 가능성과 리셀러 그룹의 과도한 영업 형태는 G Suite 무제한 드라이브를 순수 데이터 저장 용도로 이용중인 사용자들에게는 정보 유출과 한순간 계정 중지로 이어질 수 있는 민감한 사항인 만큼, 무제한 그룹 이용시 관리자를 통해 정확한 데이터 접근 범주를 확인하고, 그룹 장기 이용시 관리자로 인한 문제될 여지 없음을 확인  하는 것을 권합니다.