VPN은 오디오 파일을 기기까지 옮기고 나면 더 이상 중요하지 않다. 그 이후의 모든 것 — 작업 사본, 편집기의 자동 저장, 내보낸 텍스트, 임시 업로드 — 은 터널 밖, 보호 밖에서 살아간다. 이 경계를 이해하는 것이 규정을 준수하는 전사 흐름과 옆문으로 새는 흐름의 차이다.

터널이 실제로 보호하는 것

VPN은 두 게이트웨이 사이, 또는 클라이언트와 게이트웨이 사이에서 자기가 덮는 경로 구간의 트래픽을 보호한다. 끝점은 처리해야 하므로 내용을 여전히 읽을 수 있는 형태로 받는다. IPsec 게이트웨이 모델은 보호가 여정의 한 구간에 적용되고 파일에는 적용되지 않는다고 분명히 말한다. 파일을 읽거나 쓰는 모든 것은 그 보호의 끝 너머에 있다.

그래서 터널은 오디오가 도착하는 디스크, 그것을 여는 애플리케이션, 애플리케이션이 호출할 수 있는 서비스에 대해 아무 말도 하지 않는다. 서로 다른 소유자의 별개 결정이다. 연결된 터널을 파일이 안전하게 처리된다는 증거로 보는 것은 전송과 데이터 처리를 혼동하는 것이다.

파일은 연결보다 오래 살아남고, 사본도 마찬가지다.

시작하기 전에 사본을 나열하라

그 흐름이 무엇을 만들지 — 내려받은 원본, 편집기의 자동 저장과 복구 파일, 내보낸 전사본, 변환된 오디오, 브라우저나 동기화 클라이언트가 보관하는 것. 각각은 고유한 위치와 수명을 가진 사본이다.

작업 소유자에게 어느 것이 허용되고, 어디에 둘 수 있으며, 언제 사라져야 하는지 물어라. 녹음을 내려받을 권한은 그것을 전사 서비스에 업로드할 권한이 아니고, 나중에 개인 사본을 보관할 권한도 아니다. 나중에 사본을 지우는 것이 애초에 만들지 않는 것보다 어려우므로 첫 다운로드 전에 답을 받아라.

답이 아직 신선할 때 작업 노트에 목록을 적어라.

도구를 승인된 집합 안에 두라

클라우드 동기화 폴더가 있는 로컬 편집기는 업로드 경로다. 클립보드에 접근하는 브라우저 확장도 또 하나의 경로다. 둘 다 VPN 로그에 나타나지 않고, 둘 다 터널의 보호를 받지 않는다. 둘 다 아무도 데이터 전송이라고 생각하지 않는 평범한 기능이다.

할당이 지정한 관리 계정과 기기를 사용하고, 승인된 전송이 느리다는 이유로 작업을 개인 드라이브로 옮기려는 유혹을 물리쳐라. 도구가 네트워크 연결을 필요로 한다면 그 연결이 이 내용에 대해 승인되었는지 물어라. 답은 할당에 있고 도구의 서비스 약관에 있지 않다.

스크린샷과 지원 첨부 파일도 사본이며, 사람들이 잊는 것이 바로 이것이다.

인계를 데이터 결정으로 다루라

최종 전사본을 승인된 채널로 전달하고 받는 사람이 가져갈 수 있는지 확인하라. 그다음 작업 사본에 대해서는 소유자의 보존 및 삭제 절차를 따르고, 직접 절차를 즉흥적으로 만들지 마라.

VPN을 끊어도 디스크에서 아무것도 지워지지 않으며, 편집기를 닫아도 마찬가지다.

편집기나 전사 도구가 다른 곳으로 동기화한다면 사용하기 전에 그 대상을 할당과 맞춰라. 승인된 파일, 전달 위치, 남은 승인 사본을 명시한 완료 기록은 초록색 네트워크 아이콘보다 값지다.

다음 할당을 위한 짧은 점검 목록

승인된 작업 공간과 저장소, 허용된 도구, 전달 채널, 보존 규칙을 확인하라. 두 승인은 서로 다른 소유자에게서 나오고 하나가 다른 하나를 함축하지 않으므로 그다음 네트워크 경로를 따로 확인하라.

시작할 때만이 아니라 일이 끝날 때도 목록을 다시 읽어라.

오디오를 실어 나른 것은 터널이다. 그 이후의 모든 것은 작업 흐름에 속하며, 감사자가 묻는 부분이 바로 거기다.

관련 글