Google Drive 연동

Drive의 어떤 파일을 검사하나요?

Cremit은 OAuth를 승인한 Google 계정의 접근 권한을 사용합니다. 해당 계정의 내 드라이브와 볼 수 있는 공유 드라이브를 찾아 각각 검사 대상으로 만듭니다. 현재 내 드라이브 목록은 연결 계정이 소유한 파일로 제한되므로 그 사용자에게 공유된 모든 파일을 검사하는 것은 아닙니다. 공유 드라이브도 해당 계정에 보이고 대상이 활성화되어야 합니다. 드라이브가 발견됐다는 사실만으로 모든 파일을 검사했다고 볼 수 없습니다.

작업자는 Google Docs·Sheets·Slides를 텍스트나 CSV로 내보내고 지원하는 텍스트 형식의 업로드 파일을 읽습니다. 미디어와 지원하지 않는 Google 파일 형식은 제외하며, 형식·크기·검사 규칙·다운로드 또는 권한 오류로 파일을 건너뛸 수 있습니다. 업로드한 모든 PDF·Office 문서·압축파일·이미지의 내용을 추출하지는 않습니다. 한 작업에서 목록의 파일을 최대 500개 처리하고 이후 작업을 위해 진행 위치를 저장합니다. 첫 범위 검사가 오류 없이 끝난 뒤에야 수정 시각 기준의 증분 검사를 사용합니다.

연결하고 대상 선택하기

Cremit Platform에서 Configuration → Scan Sources → New를 열고 Google Drive를 선택하세요. 이름을 입력하고 OAuth 연결을 시작한 뒤 Google 동의 화면에서 요청하는 읽기 범위를 확인합니다. 현재 생성 화면에서 공유 드라이브, 내 드라이브 또는 폴더 하위 경로를 고르지는 않습니다. 승인 후 발견된 드라이브 대상을 확인하고 검사할 대상만 활성화하세요.

이 연결에 서비스 계정 키를 업로드할 필요는 없습니다. Workspace 최고 관리자 계정이 반드시 필요한 것도 아닙니다. 접근 범위는 OAuth를 승인한 계정의 권한과 Workspace 정책에 따릅니다. 검사하려는 공유 드라이브가 보이지 않으면 그 계정의 멤버십과 가시성을 먼저 확인하세요.

검사 범위 확인과 조치

활성화한 드라이브의 작은 지원 텍스트 파일에 탐지 규칙과 일치하는 무해한 시험 문자열을 넣어보세요. 예약 작업이 끝난 뒤 대상의 실행 상태, 발견 위치와 제외·실패 항목을 확인하고 시험 문자열을 지웁니다. Connected 표시, 최근 실행 시각이나 첫 발견 건만으로 모든 파일과 이후 수정본까지 검사됐다고 볼 수는 없습니다.

실제 자격증명이 노출됐다면 사용하는 작업의 담당자를 확인하고 의존 관계를 점검한 뒤 발급처에서 교체하거나 폐기하세요. Drive의 파일이나 텍스트를 지워도 자격증명이 무효가 되지는 않습니다.

원자료

Google 공유 드라이브 목록

Google Drive 다운로드와 내보내기

Cremit 스캔 흐름