사무실 공용 프린터, IP 주소만 알면 파일명이 다 보인다?

https://link.coupang.com/a/e1maQgNbmS

 

홈플래닛 거치형 사생활보호 블루라이트 차단 모니터 보안필름 (24인치 16:9 547 x 320mm) - 모니터 주

SECURITY NOTE

사무실 공용 프린터, IP 주소만 알면
내 파일명이 다 보인다?

회사에서 매일 아무렇지 않게 쓰는 공용 프린터. 사내 네트워크에 물려 있다는 이유만으로, 생각보다 많은 정보가 새어 나갈 수 있다는 사실을 아시나요? 신도 D421 복합기의 웹 관리 화면을 예시로 직접 확인해봤습니다.

● 브라우저 주소창에 http://192.168.x.x // 프린터 IP만 입력하면 로그인 없이 관리 화면 진입 가능한 경우가 많음

01관리 화면, 로그인 없이도 열린다

사무실 프린터는 대부분 사내 네트워크(LAN)에 연결되어 있습니다. 프린터 자체가 하나의 네트워크 장비이기 때문에 웹 서버 기능이 기본으로 켜져 있는 모델이 많고, IP 주소만 입력해도 Web Connection 같은 관리자 화면에 별도 인증 없이 접속되는 경우가 흔합니다.

문제는 이 화면이 "용지가 없습니다", "인쇄 중" 같은 단순 상태 표시에서 끝나지 않는다는 점입니다.

02‘작업 → 내역 목록’에서 드러나는 정보

작업 → 내역 목록 메뉴에는 최근 인쇄 작업이 시간순으로 그대로 나열됩니다.

• 등록번호 작업을 식별하는 순번
• 작업 종류 인쇄 / 복사 등
• 문서명 인쇄한 파일명 원문 노출
• 시간·매수 등록 시각, 복사 매수, 작업 결과

누가 인쇄했는지 계정까지 특정하긴 어렵지만, 파일명 자체는 그대로 노출됩니다. "2026_연봉협상_초안.docx"처럼 민감한 단어가 파일명에 들어 있다면, 같은 사내망에 접속 가능한 누구나 그 정보를 볼 수 있는 셈입니다.

03‘작업 → 통신 목록’엔 스캔 기록까지

작업 → 통신 목록에서는 스캔 전송 이력이 표시됩니다. 언제, 어떤 수신처로 스캔을 보냈는지가 목록으로 남아 업무 흐름이나 거래처 정보까지 유추될 수 있습니다.

04그럼 파일 ‘내용’까지 열어볼 수 있을까?

흔히 "파일명만 보이고 내용까지 볼 수 있는 건 아니다"라고 생각하기 쉽지만, 이는 기종과 설정에 따라 달라지는 문제입니다.

CHECK

일반적인 Web Connection류 화면은 작업 이력을 메타데이터(로그) 형태로만 보여주도록 설계된 경우가 많아, 기본 설정에서는 문서 원본까지 재출력되지 않는 경우가 일반적입니다. 다만 Box 저장, 팩스 수신함, 잡 스풀 캐시 같은 기능이 켜져 있다면 문서 내용 자체가 노출될 수도 있습니다. 단정하기보다 기종·설정을 직접 확인하거나 IT 담당 부서에 문의하는 것이 안전합니다.

05공용 프린터 보안 체크리스트

• 1
  파일명 익명화민감한 문서는 doc_0421, file_temp01처럼 의미 없는 이름으로 바꿔서 인쇄하기
• 2
  관리자 페이지 접근 제한웹 관리 화면에 로그인·비밀번호를 설정해 아무나 접속 못하게 하기
• 3
  네트워크 분리프린터를 별도 VLAN·게스트망에 배치해 접근 범위 최소화
• 4
  불필요한 기능 끄기Box 저장, 잡 캐시, 자동 재인쇄 등 문서를 남기는 기능 비활성화
• 5
  로그 정기 삭제작업 내역·통신 목록이 오래 쌓이지 않도록 주기적으로 초기화

공용 프린터는 편리하지만 사내 네트워크에 연결된 하나의 ‘기기’라는 사실을 잊기 쉽습니다. IP 주소 하나만으로 파일명·스캔 이력이 노출될 수 있다는 점을 기억하고, 민감한 문서를 다룰 때는 파일명 변경, 접근 권한 설정 같은 작은 습관부터 실천해보세요.

#프린터보안#공용프린터#사무실보안#정보보안#프린터해킹#신도프린터#사내네트워크보안#파일명노출#보안습관#IT보안팁