파일 접근 권한, 소유자 확인

접근 거부 메시지는 파일 손상을 뜻하나요?

다른 PC에서 쓰던 외장 저장장치를 연결하거나 이전 계정의 폴더를 옮겼는데 ‘액세스가 거부되었습니다’라는 메시지가 나타날 수 있습니다. 이 문구만으로 파일이 손상됐다고 판단하기는 어렵습니다. 파일은 그대로 있어도 현재 로그인한 계정에 열람 권한이 없을 수 있습니다. 이 글에서는 Windows 개인 파일의 현재 사용자, 소유자, 허용 권한을 차례로 확인합니다.

파일 접근 권한은 누가 파일을 읽거나 수정할 수 있는지 정한 설정입니다. 이전 PC와 새 PC의 계정은 표시 이름이 같아도 서로 다른 계정으로 식별될 수 있습니다. 같은 이름으로 로그인했다고 예전 권한까지 이어지는 것은 아닙니다. 폴더 전체가 열리지 않는지, 특정 파일만 거부되는지 확인하고 오류 문구와 경로를 적어 둡니다. 연결 끊김이나 읽기 오류까지 나타난다면 저장장치 문제도 따로 살펴야 합니다.

보안 탭과 현재 계정은 어디에서 확인하나요?

이 절차는 주로 NTFS로 저장된 개인 파일과 폴더를 기준으로 합니다. 파일 탐색기의 ‘내 PC’에서 해당 드라이브를 마우스 오른쪽 버튼으로 누르고 ‘속성’을 열면 파일 시스템을 확인할 수 있습니다. FAT32·exFAT는 NTFS와 같은 파일별 접근 권한을 지원하지 않아 같은 보안 탭이 제공되지 않습니다. 보안 탭이 없다는 이유로 파일이 손상됐다고 보거나, 권한 설정을 위해 곧바로 드라이브를 포맷하지는 마세요.

현재 사용자는 Windows 설정의 계정 정보에서 확인합니다. 표시 이름만으로 구분하기 어렵다면 시작 메뉴에서 ‘명령 프롬프트’를 검색해 일반 권한으로 열고 whoami를 입력합니다. 표시되는 ‘컴퓨터명\사용자명’ 또는 ‘도메인명\사용자명’을 적어 두면 보안 설정의 계정과 대조하기 쉽습니다. 다른 계정으로 실행한 창에서는 그 계정이 표시될 수 있으므로 평소 파일을 여는 계정에서 확인하세요.

열리지 않는 파일이나 폴더의 ‘속성 → 보안’에서 사용자와 그룹 목록을 보고, ‘고급’에서 소유자를 확인합니다. 화면 문구는 Windows 버전에 따라 조금 다를 수 있습니다. 소유자와 파일을 열 수 있는 사용자는 같은 개념이 아닙니다. 소유자가 이전 계정이어도 현재 계정에 필요한 읽기 권한이 있으면 열 수 있으므로, 낯선 이름이라는 이유만으로 바꿀 필요는 없습니다.

이전 PC의 문서 폴더에서는 무엇을 대조하나요?

외장 저장장치의 ‘이전PC_문서’ 폴더가 접근 거부 상태인 가상 사례를 보겠습니다. 현재 사용자는 ‘새PC사용자’인데 고급 보안 설정의 소유자에는 이전 계정이나 긴 식별자가 표시됩니다. 이때 소유자부터 바꾸지 말고, 적어 둔 현재 계정을 보안 탭의 사용자·그룹 목록과 대조한 뒤 읽기 권한을 살펴봅니다. 이름이 익숙한지보다 현재 계정에 필요한 작업이 허용되는지가 핵심입니다.

확인 항목	확인 위치	대조할 내용
현재 사용자	계정 정보 또는 whoami 결과	파일을 여는 계정의 이름
폴더 소유자	속성 → 보안 → 고급	소유자로 지정된 계정이나 그룹
읽기·수정 권한	속성 → 보안	현재 계정과 소속 그룹에 적용된 허용·거부 항목

현재 계정이 목록에 직접 없어도 소속 그룹을 통해 권한을 받을 수 있습니다. 반대로 허용 표시 하나만으로 접근 가능 여부를 단정하기도 어렵습니다. 그룹의 거부 항목이나 상위 폴더에서 이어받은 권한이 영향을 줄 수 있기 때문입니다. 고급 보안 설정에 ‘유효한 액세스’ 기능이 있다면 현재 계정을 지정해 적용 권한을 확인합니다. 폴더는 열리고 파일 하나만 거부된다면 그 파일에서도 같은 항목을 살펴봅니다.

읽기와 수정 중 어떤 권한이 필요한가요?

문서를 열어 보거나 다른 위치로 복사하려면 원본에는 대체로 읽기 권한이 필요합니다. 폴더 안의 파일 목록을 보려면 폴더 내용 보기 권한도 관련됩니다. 내용을 고치거나 이름을 바꾸고 삭제하려면 수정 등 추가 권한이 필요할 수 있습니다. 복사할 대상 폴더에는 쓰기 권한이 있어야 하므로, 원본을 읽지 못하는 문제와 복사본을 저장하지 못하는 문제를 구분합니다.

읽고 복사하는 것이 목적이라면 그 범위부터 확인하세요. ‘모든 권한’을 주면 권한 설정 변경까지 허용하는 등 목적보다 범위가 넓어집니다. ‘상속’은 상위 폴더의 권한을 하위 항목이 이어받는다는 뜻입니다. 상속을 끊거나 하위 항목 전체의 권한을 한꺼번에 바꾸면 다른 파일에도 영향을 줄 수 있습니다. 계정·그룹·상속의 기본 구조는 Microsoft의 접근 제어 안내를 참고할 수 있습니다.

소유자나 권한은 어디까지 바꿔도 되나요?

변경 대상은 본인 소유가 분명한 개인 문서 폴더로 좁힙니다. 소유자와 권한 화면을 캡처하고, 가능하면 별도 사본을 확보하세요. 현재 계정으로 복사할 수 없다면 접근 가능한 이전 PC나 계정에서 사본을 만들 수 있는지 확인합니다. 기존 권한을 무작정 지우기보다 현재 계정에 필요한 접근을 추가할 수 있는지 살펴보는 편이 좋습니다.

소유권 변경이 필요한 경우에는 ‘고급 보안 설정’에서 소유자 옆 ‘변경’을 눌러 대상 계정을 지정합니다. 관리자 권한이나 승인이 필요할 수 있으며, 소유자 변경만으로 읽기·수정 권한이 자동으로 갖춰지지는 않습니다. 변경 후 적용 권한을 다시 확인하고 작은 파일 하나로 열기와 복사를 시험합니다. 시스템 폴더, 프로그램 설치 폴더, 회사·학교 관리 폴더는 임의로 변경하지 말고 담당 관리자에게 확인하세요.

권한이 있어도 열리지 않으면 무엇을 확인하나요?

파일이 Windows의 EFS로 암호화돼 있다면 일반 권한과 소유권 변경만으로는 해독할 수 없습니다. 암호화에 사용된 인증서와 개인 키 또는 지정된 복구 수단이 필요합니다. 이전 계정에서 파일을 열 수 있는지, 인증서와 키를 백업했는지 확인하세요. 관련 원리는 Microsoft의 파일 암호화 문서에서 확인할 수 있습니다.

BitLocker로 드라이브가 잠겨 있다면 폴더 권한보다 드라이브 잠금 해제가 앞섭니다. 요구되는 암호나 복구 키 등 해제 수단을 확인해야 합니다. Microsoft의 BitLocker 안내는 드라이브 암호화의 범위를 설명합니다. 클라우드 공유 파일과 네트워크 폴더는 서비스에 로그인한 계정과 공유 권한도 살펴야 하며, 로컬 속성 변경만으로 해결되지 않을 수 있습니다.

해결되지 않으면 오류 문구, 파일 경로, 현재 계정, 소유자와 확인한 권한을 묶어 관리자나 지원 담당자에게 전달합니다. 파일마다 복잡한 규칙을 만들기보다 ‘어느 계정으로 열 수 있는지’와 ‘어디까지 확인했는지’를 짧게 남겨 두세요. 같은 폴더 앞에서 다시 망설이는 일을 줄일 수 있습니다.

관련 Microsoft 공식 문서

아래는 본문과 함께 참고할 공식 문서 목록입니다. 이번 교정에서는 외부 조회 없이 제공된 초안을 바탕으로 정리했으므로, 링크의 현재 내용과 최신 개정 여부는 직접 대조하지 않았습니다.

• Windows 접근 제어
• whoami 명령
• 파일 시스템 기능 비교
• Windows 파일 암호화
• BitLocker 안내