이메일 생성기 개인정보 보호 & 보안 가이드
무료 이메일 생성기는 원래부터 개인정보 보호 도구입니다 — 애초에 이걸 쓰는 이유 자체가 어떤 상호작용을 실제 주소에서 떼어 놓기 위함입니다. 하지만 "개인정보 보호 도구"가 "마법 같은 익명화 장치"와 같은 말은 아닙니다. 이 가이드는 생성된 주소가 실제로 무엇을 지켜 주는지, 무엇을 지켜 주지 못하는지, 저희가 무엇을 얼마나 오래 저장하는지, 그리고 스팸을 그저 옮기는 게 아니라 진짜로 없애는 방법까지 솔직하게 다룹니다.
생성된 주소가 지켜 주는 것
- 신뢰하지 않는 사이트로부터 실제 주소를 지켜 줍니다. 가입 양식, 공용 접속 페이지, 리드 수집 페이지는 실제 주소를 절대 보지 못합니다. 그들이 보는 것은 저희가 소유한 주소입니다.
- 유출 사고로부터 실제 주소를 지켜 줍니다. 3년 전에 썼던 사이트가 해킹당하면 그 유출은 저희를 가리키지, 당신을 가리키지 않습니다.
- 가입 이후 따라오는 마케팅 메일로부터 실제 받은편지함을 지켜 줍니다. 그런 메일은 이미 버려진 받은편지함으로 흘러갑니다.
- 사이트 간 연관 추적을 막아 줍니다. 한 번만 쓴 주소 하나는, 백 개의 사이트에서 쓴 주소 하나보다 다른 정보와 엮기가 훨씬 어렵습니다.
지켜 주지 못하는 것
경계를 분명히 아는 것이야말로 개인정보 보호 도구와 헛된 안도감의 차이를 만듭니다.
- IP 주소. 어떤 이메일을 입력했든 가입하는 사이트는 IP를 그대로 봅니다. IP 수준의 익명성이 필요하다면 이메일 도구가 아니라 VPN이나 Tor가 필요합니다.
- 브라우저 지문. 쿠키, 폰트, 화면 크기, WebGL — 모두 이메일과 무관합니다. 평소 쓰는 브라우저로 생성된 주소를 쓰더라도 그 지문은 여전히 그 가입과 연결됩니다.
- 직접 입력한 실명. 양식이 이름을 요구해서 실명을 적었다면 메시지에 그 이름이 그대로 남습니다. 주소가 일회용이라는 사실은 아무것도 바꾸지 못합니다.
- 전송 중인 내용. SMTP는 평문으로 전달됩니다. 발신 서버가 지원하는 경우 기회주의적 TLS가 쓰이지만, 지원하지 않는 서버도 많습니다. 전송 중인 메일은 관찰될 수 있다고 가정하세요. 종단 간 암호화가 필요하다면 실제 계정에서 PGP나 S/MIME을 쓰세요.
- 다른 사람으로부터의 받은편지함 보호. 주소를 알거나 추측한 사람은 누구나 같은 받은편지함을 열 수 있습니다. 계정이 아예 없는 서비스이기 때문에 어쩔 수 없는 부분이며, 민감한 내용은 무작위 사용자 이름 뒤에 두지 않아야 하는 이유이기도 합니다.
저희가 저장하는 것, 그리고 절대 묻지 않는 것
메일 서비스를 운영하는 데 필요한 최소한의 데이터입니다.
- 수신 메일 — 보관 기간이 끝날 때까지의 전체 본문, 헤더, 첨부파일. 이것이 이 서비스 자체입니다.
- 접속 로그 — IP, 사용자 에이전트, 시각. 악용 조사와 속도 제한을 위해 짧은 운영 기간 동안만 보관한 뒤 삭제합니다.
- 집계된 사용 지표 — 페이지 조회수와 클릭 수로, 개인을 특정할 식별자는 없습니다.
- 사용자 설정 — 테마, 알림 설정, 최근 받은편지함. 이 정보는 저희 서버가 아니라 브라우저의 저장소, 즉 사용자 기기에 있습니다.
가입이라는 절차 자체가 없기 때문에 실명이나 전화번호, 결제 정보를 물어볼 일도 없습니다. 저희는 광고 네트워크를 운영하지 않으며 팔 만한 사이트 간 열람 기록도 없습니다. 이 모든 내용의 공식 버전은 개인정보 처리방침에 있습니다.
쿠키, 광고, 동의
이 사이트는 테마, 알림 설정, 여러 탭 세션 복원 같은 기능적 목적으로 쿠키를 사용하며, 지역에 따라 광고와 분석 목적으로도 사용할 수 있습니다. GDPR 관할 지역에서는 광고나 분석 쿠키가 작동하기 전에 배너가 동의를 구하며, 거부해도 서비스는 그대로 완전히 작동합니다. 쿠키 설정은 언제든 하단 푸터에서 열 수 있습니다.
메시지가 얼마나 오래 유지되는지, 그리고 그 이유
보관 기간은 이 분야에서 가장 간과되는 사양이지만, 이 도구가 실제로 쓸 만한지를 조용히 결정짓는 요소입니다.
짧게 답하면: 며칠
메시지는 받은편지함에 며칠 동안 남아 있습니다. 정확한 기간은 도메인마다 다릅니다 — 사용량, 악용 여부, 저장 비용에 따라 도메인별로 조정합니다 — 하지만 활발한 도메인이라면 다음 날 다시 와도 메일이 그대로 기다리고 있는 것을 믿을 수 있습니다. 그 이후에는 메시지가 삭제되고 주소는 다시 가져갈 수 있게 됩니다.
왜 10분이 아닌가
일부 서비스는 10분이나 30분 뒤에 모든 것을 지웁니다. 이건 허세일 뿐이고 실제 작업 흐름을 망칩니다 — 발신 서버가 바쁠 때 인증 메일이 대기열에 쌓여 늦게 도착하기도 하고, 여러 단계로 이루어진 인증은 30분씩 걸리기도 하며, 가입 중간에 자리를 비웠다가 점심 먹고 돌아오기도 합니다. 며칠의 보관 기간이면 이 모든 경우를 커버합니다. 몇 분으로는 부족합니다.
왜 영구 보관이 아닌가
"영구"는 완전히 다른 제품이기 때문입니다 — 그 순간부터는 가입 절차만 없을 뿐 평범한 메일함이 되고, 거기 딸린 모든 책임까지 함께 떠안게 됩니다. 무한정 남아 있는 오래된 받은편지함은 낯선 사람도 공유할 수 있는 URL 뒤에 몇 년 치 메일을 쌓아 두게 되는데, 이는 규제 당국에게도 악의적인 행위자에게도 표적이 됩니다. 단순한 산술 문제도 있습니다. 십만 개의 받은편지함에 몇 년 치 메일과 첨부파일을 곱하면 실제로 큰돈이 들고, 무료 서비스는 군더더기 없이 운영되어야 합니다. 재활용은 또한 주소 풀을 살아 있게 유지합니다 — 아무것도 만료되지 않는다면 모든 도메인의 그럴듯한 사용자 이름은 결국 다 선점되고 말 것입니다.
만료 시점에 실제로 일어나는 일
- 메시지는 첨부파일까지 포함해 데이터베이스와 디스크에서 삭제됩니다.
- 주소는 다시 가져갈 수 있게 됩니다. 같은 도메인의 같은 사용자 이름을 나중에 다른 사람이 고르면, 그 사람은 예전 메시지를 물려받는 것이 아니라 완전히 비어 있는 새 받은편지함을 받습니다.
- 즐겨찾기해 둔 URL은 여전히 열리지만, 그 뒤의 받은편지함은 비어 있거나, 그사이 다른 사람이 주소를 가져갔다면 그 사람의 메일이 들어 있을 수 있습니다. 오랜 시간이 지난 뒤 다시 돌아올 것이라 믿지 마세요.
삭제는 받은편지함 활동, 디스크 부담, 악용 신호, 도메인별 정책에 따라 이루어집니다. 보관 기간은 사용자별 설정이 아니라 정책이므로, 특정 주소 하나만 보관 기간을 늘릴 방법은 없습니다. 하루 이틀에 한 번씩 받은편지함을 열어 두면 대개는 활성 상태를 유지해 살아남지만, "대개는"이 쓸 수 있는 가장 강한 표현이니, 탭을 닫기 전에 나중에 필요할 만한 것은 미리 복사해 두세요.
단순하게 말하면 이런 거래입니다. 쓸모 있을 만큼은 충분히 오래, 사적일 수 있을 만큼은 충분히 빨리 사라지게.
이메일 생성기로 스팸을 진짜로 없애는 법
깨끗한 받은편지함은 운이 아닙니다. 이메일 입력란을 만날 때마다 반복하는 작은 결정이 쌓인 결과입니다.
스팸이 실제로 어디서 오는가
스패머가 공개된 웹에서 주소를 긁어모은다는 것은 신화입니다. 대부분은 그렇지 않습니다. 진짜 출처는 평범합니다 — 가입했다가 잊어버린 사이트가 주소를 영원히 보관하다가 팔아넘기는 경우, 기억은 하지만 뉴스레터가 "트랜잭션" 예외를 내세워 세 번 구독 취소해도 살아남는 사이트, 주소 자체가 대가이고 스팸이 상품인 로열티 프로그램과 콘테스트, 그리고 6개월 동안 메일을 보낼 CRM의 앞단에 불과한 리드 수집 양식. 생성된 주소는 이 네 가지 모두를 근원에서 없앱니다. 왜냐하면 넘겨준 주소가 애초에 당신 것이 아니었기 때문입니다.
결정을 자동화하는 질문 하나
어떤 양식에든 실제 주소를 입력하기 전에 이렇게 물어보세요. 6개월 뒤에 이 회사가 나에게 메일을 보낼 수 있다는 사실이 반가울까? 답이 확실한 "예"가 아니라면 생성된 주소를 쓰세요. 뉴스레터를 읽을 것인가 — 아니오. 다시 로그인할 것인가 — 아니오. 이번 한 번뿐인 다운로드인가 — 예. 이건 내 은행인가 — 당연히 실제 주소. 이 질문이 반사적으로 튀어나오게 되면 분류는 저절로 이루어집니다.
이미 시끄러워진 받은편지함을 어떻게 할까
생성기는 예방할 뿐, 치료하지는 않습니다. 실제 주소가 이미 유출 목록에 올라 있다면 세 가지 방법이 있습니다. 공격적으로 필터링하기(연락처에 없는 발신자의 메일은 모두 자동 보관 — 거칠지만 즉각적입니다), 중요한 서비스는 전달용 별칭으로 옮기고 나머지는 대량으로 구독 취소하기, 또는 앞으로 쓸 깨끗한 주소를 새로 시작하고 옛 받은편지함은 서서히 죽게 두면서 생성기가 새로 오는 모든 것을 흡수하게 하기입니다. 이 도구들 사이의 장단점은 이메일 생성기와 다른 도구 비교에 있습니다.
사이트가 주소를 거부할 때
대형 제공업체는 생성기 도메인의 차단 목록을 관리합니다. 양식에서 주소를 쓸 수 없다고 하면 사용자 이름을 바꾸지 말고 드롭다운에서 도메인을 바꾸세요. 어느 순간이든 저희 활성 도메인 중 적어도 하나는 어떤 차단 목록에서도 빠져 있는데, 이것이 바로 저희가 도메인을 순환시키는 이유입니다(새 도메인 참고).
누가 당신의 메시지를 볼 수 있는가
- 당신, 브라우저 탭을 통해.
- 주소를 알고 있는 누구나 — 같은 URL을 열면 같은 받은편지함을 볼 수 있습니다. 일회용 비밀처럼 다루세요.
- 저희 운영팀, 악용 신고를 조사할 때 제한적인 내부 접근 권한으로.
- 발신자, 자신이 무엇을 보냈는지는 당연히 알고 있습니다.
- 전송 경로상의 중간자, TLS가 협상되지 않은 범위 내에서.
안전하게 쓰는 법 — 짧은 목록
- 낯선 사람이 읽어도 상관없지 않은 내용이라면, 인기 있는 도메인에서
admin,info,contact같은 뻔한 사용자 이름은 피하세요. - 비밀번호 재설정, 2단계 인증 코드, 계정 복구는 절대 생성된 주소로 받지 마세요.
- 생성된 주소나 그 URL을 공개적으로 절대 올리지 마세요 — 읽는 사람은 누구든 그 받은편지함을 가져갈 수 있습니다.
- 탭이 닫히기 전에 코드, 키, 링크를 미리 복사해 두세요.
- 모범 사례에서 설명하듯, 중요한 서비스는 실제 주소나 전달용 별칭에 남겨 두세요.
요약
생성된 주소는 한 가지 확실한 개인정보 보호 효과를 줍니다. 실제 주소는 애초에 필요 없었던 사이트들과 전혀 연결되지 않는다는 것입니다. 이것은 진짜 가치이지만, 종단 간 암호화나 VPN, 진짜 개인정보 보호 중심의 메일 제공업체를 대신할 수는 없습니다. 짧고 위험 부담이 낮은 상호작용 — 대부분이 여기에 해당합니다 — 에 딱 맞는 도구입니다.