외부 협력사의 자료 수집은 빠른 업로드만으로 완성되지 않습니다. 제출자가 어느 폴더에 자료를 넣고, 어떤 목록을 볼 수 있으며, 누가 받은 자료를 확인할지를 함께 정해야 합니다. MORIVA Files의 공유 동작을 기준으로 도입 전에 확인할 항목을 정리합니다.
협력사별 제출 공간을 나누는 운영 예시입니다. 실제 고객 사례·제품 화면이나 자동 격리 결과가 아닙니다.
요구사항은 업체·폴더·행동으로 나누세요
‘협력사에게 권한을 준다’보다 ‘A업체는 A제출 폴더에 자료를 올리고, 내부 담당자는 제출물을 확인한다’처럼 구체적으로 적으면 공유 범위를 정하기 쉽습니다. 같은 업체라도 단순 제출자와 검토자의 역할이 다를 수 있습니다.
목록 보기, 파일 내용의 미리보기, 다운로드, 업로드, 삭제·덮어쓰기는 같은 동작이 아닙니다. 필요한 행동과 허용할 폴더를 먼저 정하는 접근은 최소 권한 원칙과도 맞닿아 있습니다. 아래 항목은 요구사항 구분이며 모두 독립된 설정 스위치가 있다는 뜻은 아닙니다.
확인한 MORIVA Files 공유 기준
| 폴더 공유 설정 | 업로드 | 목록 조회 | 다운로드 |
|---|---|---|---|
| 다운로드 | 허용하지 않음 | 허용 | 허용 |
| 업로드 | 허용 | 허용 | 허용하지 않음 |
| 다운로드+업로드 | 허용 | 허용 | 허용 |
케이엔피플이 확인한 참조 화면과 서버 권한 검사 기준입니다. 업로드는 폴더 공유에서 사용하는 방식이며, 파일 하나를 공유할 때와 구분합니다. 실제 설치 버전과 저장소·접속 환경은 적용 전에 확인합니다.
업로드 모드에서도 목록 조회가 허용되는 점이 핵심입니다. 내려받기 차단을 파일 이름·목록의 비공개로 해석하지 않습니다. 목록을 전혀 보여 주지 않아야 하는 요구는 별도 확인 대상으로 정리합니다. 삭제·이름 변경·같은 이름 파일의 덮어쓰기·미리보기까지 위 표가 보장하는 것도 아닙니다.
협력사별 제출 공간의 설계 예시
| 업무 역할 | 제출 위치 예시 | 데모에서 확인할 질문 |
|---|---|---|
| A업체 제출자 | A제출 폴더와 해당 범위의 링크 | B업체 파일명·목록에 접근하지 못하는가? |
| B업체 제출자 | B제출 폴더와 해당 범위의 링크 | 상위 폴더와 내부 검토 자료까지 노출되지 않는가? |
| 내부 수신 담당자 | 담당 업체의 제출 자료 | 도착한 파일과 제출 목록을 대조할 수 있는가? |
이 표는 권장 설계 예시입니다. 폴더 이름만 나누거나 링크를 따로 발급한 사실만으로 권한 분리의 완료를 판정하지 않습니다. 공유 대상 경로와 다른 링크·계정 권한, 실제 접속 결과를 함께 확인합니다.

자료 수집용 데모에서 확인할 여섯 가지
- 공유 범위: 민감정보 없는 A/B 샘플 폴더를 준비하고 각각의 링크에서 보이는 목록과 이동 범위를 확인합니다.
- 허용·거부 동작: 업로드가 가능한지, 허용하지 않은 다운로드가 차단되는지 함께 확인합니다. 화면에서 버튼이 안 보인다는 것만으로 판단하지 않습니다.
- 동일 이름·재제출: 같은 이름으로 다시 올릴 때 기존 파일 처리와 담당자의 확인 절차를 정합니다. 자동 버전 관리나 덮어쓰기 방지를 미리 약속하지 않습니다.
- 접근 조건: 비밀번호·만료·비활성화 등 필요한 조건의 지원과 적용 경로를 확인합니다. 링크 전달만으로 제출자의 실제 신원이 보장되지는 않습니다.
- 완료 기준: 전송 작업 완료, 기대한 파일·경로 도착, 담당자의 제출 확인을 나눕니다. 다운로드 횟수나 전송 시작 기록을 납품 승인으로 사용하지 않습니다.
- 수집 종료: 마감 후 링크 연장·종료와 원본 보관 책임자를 정합니다. 링크 만료가 저장 파일의 자동 삭제나 외부 사본 회수라는 뜻은 아닙니다.
Aspera 전송·업로드 보안·업무 승인을 구분합니다
MORIVA Files는 Aspera 기반 전송에 공유·사용자·운영 관리를 연결합니다. 대용량 원본을 외부에서 받을 때 실제 파일 크기·개수, 송수신 구간과 수신자 환경을 함께 확인합니다. 고객 환경의 전송 속도나 모든 브라우저에서의 무설치 업로드를 보장하지 않습니다.
자료를 올릴 수 있는 권한을 줬다는 사실은 악성코드 검사나 저장 암호화를 설정했다는 뜻이 아닙니다. 검사 위치·허용 파일·보관 정책을 따로 확인하세요. 저장 암호화는 Aspera EAR 안내와 함께 살펴볼 수 있습니다.
받은 자료를 프로젝트 대화·Checklist·검토·승인·납품과 연결해야 한다면 MORIVA Lite의 업무 흐름을 별도로 검토합니다. Files의 공유 표를 Lite나 Aspera 없이 시작하는 MORIVA Standard 전송의 지원표로 확대하지 않습니다.
협력사 자료 수집 상담에 필요한 정보
협력사 수와 제출 빈도, 파일 종류·크기·개수, 현재 저장소, 업체 간 목록 공개 허용 여부, 인증·마감 조건과 수집 후 검토 담당을 알려주세요. 케이엔피플이 먼저 확인할 권한 구성과 샘플 데모 범위를 정리하겠습니다. 초기 상담은 익명화한 업무 설명으로 시작할 수 있습니다.
협력사 자료 한 종류부터, 수집 방식을 정리해 보세요
협력사 수·파일 구성·현재 저장소와 업체 간 목록 공개 허용 여부를 알려주세요. 케이엔피플이 MORIVA Files에서 먼저 확인할 권한 구성과 샘플 데모 범위를 함께 정리하겠습니다.
협력사 파일 수집 상담 문의 ↗알고 있는 항목만 적어주세요. 버튼을 누르면 주제와 질문이 준비된 이메일 앱이 열립니다.
참고 자료와 작성 기준
2026년 10월 17일, 승인된 MORIVA 자료와 MORIVA Files 참조 화면·서버 권한 검사를 대조했습니다. 고객사 설치 버전의 실행 시험이나 경로 격리·보안 인증 결과는 아닙니다. 제품 기능과 조건은 버전·구성·계약을 기준으로 확인합니다.
- 케이엔피플 · MORIVA 제품군 통합 브로셔 v1.4 ↗
- OWASP · Authorization Cheat Sheet ↗
- OWASP · File Upload Cheat Sheet ↗
작성: 케이엔피플 · AI 작성 보조를 활용하고 제공 자료·공식 문서와 대조했습니다. 제품 적용 범위는 상담을 통해 확인해 주세요.




