얼마 전 평소처럼 집 앞 조용한 카페에서 따뜻한 라떼를 한 잔 내려놓고 노트북을 열었습니다. 밀린 업무와 이번 달 프로젝트 일정을 노션으로 정리하려던 참이었죠. 그런데 SNS를 보다가 한 프리랜서의 글을 읽게 됐습니다.
"노션 해킹으로 몇 년 동안 쌓아온 포트폴리오와 데이터가 한순간에 사라졌다."
순간 심장이 철렁 내려앉았습니다. 남의 일 같지 않았기 때문입니다. 제 노션에도 업무 문서부터 개인 기록, 금융 관련 메모까지 정말 많은 정보가 저장되어 있었거든요.
그날 저는 작업을 멈추고 노션 보안 설정을 하나씩 확인하기 시작했습니다. 막상 해보니 10분도 채 걸리지 않았지만 생각보다 위험한 설정들이 그대로 방치되어 있다는 사실에 놀랐었죠.
오늘은 여러분의 소중한 노션 데이터를 안전하게 지키기 위해 꼭 확인해야 하는 노션 보안 설정 방법을 쉽고 자세하게 정리해보겠습니다.
노션 보안, 가장 먼저 해야 할 설정은?
A. 반드시 해야 할 설정은 두 가지입니다.
- 노션 2단계 인증(2FA) 활성화
- 페이지 공개 범위 및 검색엔진 노출 여부 확인
실제 데이터 유출 사례 대부분은 복잡한 해킹 기술보다 비밀번호 재사용이나 공개 링크 방치 같은 기본적인 보안 실수에서 발생합니다.
1. 노션 2단계 인증(2FA) 설정하기
많은 사람들이 비밀번호만 설정해두면 안전하다고 생각합니다. 하지만 최근에는 크리덴셜 스터핑 공격이 매우 흔하게 발생하고 있습니다.
크리덴셜 스터핑(Credential Stuffing)
다른 사이트에서 유출된 아이디와 비밀번호를 여러 서비스에 반복 입력해 로그인하는 해킹 방식입니다.
이를 가장 효과적으로 막는 방법이 바로 2단계 인증(2FA)입니다.
2단계 인증(2FA)
비밀번호 입력 후 스마트폰 인증까지 완료해야 로그인이 가능한 이중 보안 시스템입니다.
솔직히 저도 귀찮다는 이유로 계속 미뤄왔습니다. 그런데 실제 설정 시간은 3분 정도밖에 걸리지 않았습니다.
노션 2단계 인증 설정 방법
- 설정과 멤버(Settings & Members) 메뉴를 클릭합니다.
- 내 계정(My Account) 탭으로 이동합니다.
- 2-Step Verification 항목을 활성화합니다.
- 현재 비밀번호를 입력합니다.
- Google Authenticator 또는 Microsoft Authenticator 앱을 설치합니다.
- QR코드를 스캔하고 생성된 인증번호를 입력하면 완료됩니다.
반드시 저장해야 하는 백업 코드
2단계 인증 설정이 끝나면 백업 코드(Backup Codes)가 생성됩니다.
백업 코드
스마트폰 분실이나 인증 앱 오류 발생 시 계정을 복구할 수 있는 비상 열쇠입니다.
- 외장하드 저장
- 비밀번호 관리자 프로그램 저장
- 종이에 직접 메모 후 별도 보관
저는 화면 캡처만 해두려다가 혹시 모를 상황을 대비해 따로 메모까지 해두었습니다. 그 후로는 훨씬 마음이 편해졌습니다.
2. 노션 공개 범위 설정, 정말 위험한 이유
노션의 가장 큰 장점 중 하나는 페이지를 웹사이트처럼 쉽게 공유할 수 있다는 점입니다. 하지만 이 편리함 때문에 의도치 않은 정보 유출이 발생하기도 합니다.
검색엔진 인덱싱이란?
검색엔진 인덱싱(Search Engine Indexing)
구글이나 네이버 검색 로봇이 웹페이지를 수집해 검색 결과에 노출시키는 과정을 말합니다.
즉, 설정을 잘못하면 개인 메모나 업무 문서가 검색 결과에 나타날 수도 있다는 의미입니다.
노션 공개 설정 체크리스트
| 설정 항목 | 권장 설정 | 설명 |
|---|---|---|
| 웹에 게시 | 필요 시에만 활성화 | 페이지가 공개 웹사이트로 변환됩니다. |
| 검색엔진 인덱싱 | 반드시 OFF | 구글 검색 노출을 차단합니다. |
| 링크 만료 | 사용 권장 | 일정 기간 후 자동 접근 차단이 가능합니다. |
| 템플릿 복제 허용 | 필요 시 비활성화 | 무단 복제를 방지합니다. |
3. 대부분의 사용자가 놓치는 노션 데이터 유출 경로
많은 분들이 무료 플랜은 검색엔진 인덱싱이 비활성화되어 있으니 안전하다고 생각할 겁니다.
하지만 실제 데이터 유출은 전혀 다른 경로로 발생합니다.
- 카카오톡 단체방에 공유한 링크
- 오래된 협업 링크 방치
- 공개 커뮤니티 게시글에 첨부된 링크
- 종료된 프로젝트의 공유 권한 미삭제
예를 들어 협업을 위해 공유했던 링크가 공개 게시판에 한 번이라도 노출되면 검색 로봇이 해당 링크를 수집할 가능성이 생기는 겁니다;
그래서 공유가 끝난 페이지는 반드시 공유 권한을 해제하는 습관을 들이는 것이 중요합니다. 진짜로요.
4. 한 달에 한 번 해야 하는 노션 보안 점검
보안은 한 번 설정하고 끝나는 작업이 아닙니다. 최소 월 1회는 아래 항목을 점검하는 것이 좋습니다.
① 비밀번호 점검
- 다른 사이트와 동일한 비밀번호 사용 금지
- 노션 전용 비밀번호 사용
② 로그인 세션 확인
- 모르는 지역 로그인 기록 확인
- 오래된 기기 로그아웃
- 분실한 기기 접근 차단
③ 게스트 권한 정리
- 종료된 프로젝트 참여자 제거
- 불필요한 게스트 권한 삭제
④ 공개 페이지 점검
- 오래된 공유 링크 삭제
- 불필요한 웹 공개 페이지 비활성화
마치며
우리는 외출할 때 현관문을 잠그고 자동차 문도 확인합니다. 하지만 수년 동안 쌓아온 업무 자료와 개인 기록이 담긴 노션의 보안 설정은 의외로 자주 잊어버립니다.
저 역시 내 계정을 누가 노리겠어 라는 생각을 했었습니다. 하지만 실제로 설정을 하나씩 점검해보니 작은 방심 하나가 큰 문제로 이어질 수 있다는 사실을 알게 됐습니다.
오늘 소개한 노션 2단계 인증 설정, 검색엔진 인덱싱 차단, 공유 권한 관리는 모두 합쳐도 10분이 채 걸리지 않습니다.
하지만 그 10분이 앞으로 몇 년 동안 쌓아갈 여러분의 소중한 기록과 지식 자산을 지켜주는 가장 강력한 안전장치가 될 수 있습니다.