임시 이메일은 안전할까? 보호해 주는 것과 그렇지 못한 것
임시 주소는 원래 용도, 즉 계속 유지할 필요가 없는 회원가입에 쓰는 한 안전합니다. 꼭 간직해야 하는 것에는 맞지 않는 도구입니다. '안전한지'는 무엇을 보호하려는지에 따라 달라지므로, 양쪽을 모두 정확히 짚어 둘 필요가 있습니다.
임시 주소가 보호해 주는 것
- 평소 쓰는 받은편지함을 마케팅 메일로부터 보호합니다. 뉴스레터, "다시 찾아 주세요" 같은 메일, 제휴사 광고는 다시 열어 볼 필요가 없는 주소로 갑니다.
- 실제 주소를 데이터 유출로부터 보호합니다. 사이트의 회원 데이터베이스가 유출되어도 그 안에 들어 있는 것은 한 번 쓰고 버리는 주소입니다. 은행 로그인이나 회사 계정, 그 밖의 다른 곳에 쓰는 주소가 아닙니다.
- 계정들이 서로 연결되는 것을 막습니다. 기업과 데이터 브로커는 같은 사람에 대한 기록을 맞춰 보는 데 이메일 주소를 흔히 사용합니다. 사이트마다 다른 주소를 쓰면 그렇게 맞춰 볼 수 없습니다.
- 평소 쓰는 주소를 앞으로의 피싱으로부터 보호합니다. 평소 쓰는 주소를 가진 곳이 적을수록 그 주소를 노리는 피싱 메일도 줄어듭니다.
보호해 주지 못하는 것
- 익명성을 주지는 않습니다. 가입하는 웹사이트는 여전히 여러분의 IP 주소와 브라우저, 그리고 그곳에 입력하는 모든 내용을 봅니다. 임시 주소가 가려 주는 것은 식별자 하나이지, 여러분 자신이 아닙니다.
- 계정을 안전하게 지켜 주지는 않습니다. 받은편지함을 읽을 수 있는 사람은 대개 비밀번호를 재설정할 수 있습니다. 임시 받은편지함은 그 기반으로 삼기에는 약합니다. 받은편지함 자체에 비밀번호가 없고, 필요할 때 남아 있지 않을 수도 있습니다.
- 메일 내용을 비공개로 만들어 주지는 않습니다. 일반적인 이메일은 종단 간 암호화가 되어 있지 않습니다. 메일은 발신자의 시스템에도, 여러분 대신 메일을 받는 서비스에도 존재하며, 그 서비스가 읽을 수 있는 형태로 저장됩니다.
- 링크를 안전하게 만들어 주지는 않습니다. 피싱 링크는 임시 받은편지함에서 열어도 똑같이 위험합니다.
smail.pw에서는 어떻게 작동하나요
임시 이메일 서비스마다 선택이 다릅니다. smail.pw의 선택은 다음과 같습니다.
- 받은편지함을 열 수 있는 사람. 받은편지함은 주소를 만든 브라우저에서만 열리며, 어느 브라우저인지는 쿠키가 기억합니다. 누군가 주소를 입력해서 그 주소의 메일을 읽을 수 있는 페이지는 없습니다. 주소는 무작위로 생성되며, 직접 고를 수 없습니다.
- 비밀번호 없음. 그 브라우저를 사용할 수 있는 사람이라면 누구나 받은편지함을 읽을 수 있습니다. 여럿이 함께 쓰는 컴퓨터나 공용 컴퓨터에서는 사용을 마친 뒤 '주소 삭제'를 눌러 다음 사람이 열지 못하게 하세요.
- 보관. 메일은 여러분이 읽을 수 있도록 smail.pw 서버에 저장됩니다. 기본적으로 장기간 보관되지만 보관 기간은 보장하지 않으며, 언제든지 삭제될 수 있습니다.
- 메일 표시 방식. 메일은 샌드박스 안에서 표시됩니다. 메일 안의 스크립트는 실행되지 않고 양식도 제출할 수 없습니다. 링크는 새 탭에서 열립니다. 메일 안의 이미지는 발신자의 서버에서 바로 불러오므로, 발신자는 메일이 열렸다는 사실을 알 수 있고 여러분의 IP 주소도 볼 수 있습니다.
- 첨부 파일. 메일 본문만 표시됩니다. 첨부 파일은 표시되지 않으며 다운로드할 수도 없습니다.
- 수신 전용. smail.pw 주소에서는 여러분을 포함해 누구도 메일을 보내거나 답장할 수 없습니다. 임시 이메일로 메일을 보낼 수 있나요?를 참고하세요.
- 광고도 제3자 추적기도 없음. smail.pw가 설정하는 쿠키는 두 개뿐이며, 둘 다 사이트 운영에 필요한 것입니다. 자세한 내용은 개인정보 처리방침에 있습니다.
잘 맞는 경우
- 실제 주소를 줄지 결정하기 전에 제품을 써 볼 때
- 일회성 다운로드, 이메일 입력 양식 뒤에 있는 콘텐츠
- 쿠폰과 프로모션 코드
- 한 번 읽고 말 포럼이나 커뮤니티
- 직접 만든 회원가입 절차 테스트
쓰면 안 되는 경우
- 은행, 결제 등 돈이 관련된 모든 것
- 회사 및 학교 계정
- 정부, 세무, 법률, 의료 서비스
- 다른 계정을 복구하는 데 쓰는 계정
- 잃으면 속상할 계정
- 메일 내용 자체가 기밀인 경우
질문 하나로 판단하기
스스로에게 물어보세요. "이 받은편지함을 다시는 열 수 없게 된다면 문제가 될까?"
답이 '아니요'라면 임시 주소는 안전한 선택입니다. 답이 '예'라면 이메일 별칭이나 실제 주소를 사용하세요. 더 안전한 회원가입을 위한 임시 이메일 모범 사례에서는 한 번 쓰고 말 계정이 어느새 의존하는 계정으로 바뀌지 않게 해 주는 습관을 다룹니다.
마무리
임시 이메일이 보호하는 것은 주소이지, 여러분의 신원도 계정도 아닙니다. 한 번 쓰고 말 회원가입에 쓰면 가장 간단한 개인정보 보호 도구 중 하나입니다. 계속 유지해야 하는 것에 쓰면 위험 요소가 됩니다.