Proton Mail 프라이버시: 보호하는 것과 보호하지 못하는 것

Proton Mail은 스위스에 본사를 둔 Proton이 운영하는 이메일 서비스입니다. 서비스 제공자가 사용자의 메일함 내용을 읽을 수 없어야 한다는 단순한 발상을 바탕으로 만들어졌습니다. 웹사이트와 앱으로 사용하고 폴더, 라벨, 필터, 캘린더도 갖춘 점은 다른 이메일 서비스와 비슷하지만, 메시지를 저장하는 방식은 일반적인 웹메일 제공업체와 다릅니다.

프라이버시 중심이라고 해서 모든 의미에서 사적이라는 뜻은 아닙니다. 서비스 제공자와 외부인이 볼 수 있는 것을 줄이는 일련의 설계상 선택을 가리키는 말이며, 그 선택이 어디서 멈추는지 이해할 때 가장 효과적입니다. 이 가이드는 시간이 지나도 유효한 개념을 다루므로, 현재의 기능이나 요금제에 관한 세부 사항은 Proton의 공식 문서에서 확인하세요.

암호화는 올바른 키를 가진 사람만 읽을 수 있도록 메시지를 뒤섞는 것입니다. Proton Mail에서 Proton 사용자끼리 주고받는 메시지는 종단 간 암호화됩니다. 보내는 쪽에서 잠그고 받는 쪽의 키로만 열 수 있으므로, 메시지를 전달하는 서비스는 내용을 읽을 수 없습니다. 저장된 메일함 역시 Proton이 제로 액세스 암호화라고 부르는 방식으로 보호되는데, 이는 사용자의 데이터가 비밀번호에 의존하는 키로 암호화된 채 보관된다는 뜻입니다.

다른 제공업체에서 오는 메일은 사정이 다릅니다. Proton은 그런 메시지가 도착하면 저장을 위해 암호화하지만, 들어오는 과정에서는 종단 간 암호화되지 않았습니다. 다른 제공업체를 쓰는 사람에게 보내는 메시지에는 선택지가 있습니다. 비밀번호로 보호한 메시지를 보내면 받는 사람이 링크로 열고 다른 경로로 전달받은 비밀번호를 입력하게 되고, 양쪽이 이미 PGP를 쓰고 있다면 PGP를 쓸 수도 있습니다. 이런 방법이 없으면 일반 주소로 보내는 이메일은 다른 이메일과 비슷하게 전달됩니다.

숨길 수 없는 정보도 있습니다. 메일 시스템이 메시지를 전달하려면 필요하기 때문입니다. 보내는 사람과 받는 사람의 주소, 발송 시각이 이런 메타데이터의 예입니다. 암호화가 보호하는 것은 내가 쓴 내용이지, 메시지가 발송되었다는 사실이 아닙니다.

별칭은 내 실제 받은편지함으로 전달되는 추가 이메일 주소입니다. 웹사이트나 용도마다 다른 별칭을 쓸 수 있으므로, 메인 주소를 가입 양식과 마케팅 목록에서 빼 둘 수 있고, 어떤 별칭으로 스팸이 몰려들면 다른 것은 건드리지 않고 그 별칭만 끌 수 있습니다. Proton은 비밀번호 관리자인 Proton Pass를 통해 별칭을 제공하며, 요금제에 따라 메일 서비스 안에서도 추가 주소를 쓸 수 있습니다.

별칭은 마법이 아니라 실용적인 도구입니다. 스팸을 줄이고, 유출이 메인 주소에 관해 드러내는 정보를 제한해 주지만, 이름, 전화번호, 결제 정보까지 아는 웹사이트라면 여전히 점들을 이어 붙일 수 있습니다. 별칭은 기본적인 보안 습관의 한 겹으로 보고, 계정을 복구해야 할 때 찾을 수 있도록 어떤 별칭이 어떤 서비스에 쓰였는지 비밀번호 관리자에 기록해 두세요.

별칭은 스팸과 추적을 줄이는 일상적인 프라이버시 관리를 위한 것입니다. 웹사이트의 규칙을 면제해 주지 않으며, 그런 서비스가 금지하는데도 추가 계정을 열거나 정지를 피하려고 별칭을 쓰는 것은 해당 서비스의 약관을 위반하는 일입니다.

Proton이 제공하는 것은 이메일만이 아닙니다. 캘린더, 파일 저장을 위한 Proton Drive, Proton VPN, Proton Pass가 하나의 Proton 계정으로 연결되어 있고, 회사는 시간이 지나며 다른 도구도 추가해 왔습니다. 계정 하나로 이 모든 서비스가 열리기 때문에 값진 표적이 되며, 이 계정의 보안은 메일함 하나의 보안보다 더 중요합니다.

Proton Drive는 파일을 종단 간 암호화로 저장하므로, 제공업체 서버에서 읽을 수 있는 상태로 두고 싶지 않은 문서에 어울립니다. Proton Pass는 비밀번호, 패스키, 메모를 저장하고 별칭을 만들 수 있습니다. VPN은 내 기기와 제공업체 서버 사이의 연결을 암호화하여 로컬 네트워크로부터 트래픽을 가려 주지만, 그 뒤에는 VPN 제공업체가 트래픽을 전달하는 주체가 됩니다. 각 도구에는 저마다의 범위가 있고 어떤 기능이 포함되는지는 요금제에 따라 다르므로, 의지하기 전에 Proton 사이트에서 비교해 보세요.

한 제공업체의 여러 도구를 쓰면 편리하지만 신뢰가 한곳에 집중되기도 합니다. 내 디지털 생활 중 어느 부분을 이 생태계 안에 둘지 신중하게 정하고, 잃어서는 안 되는 자료는 독립적인 백업을 따로 두세요.

강력한 프라이버시에는 대가가 따릅니다. 아무도 내 암호화된 데이터를 그냥 재설정해 줄 수 없다는 점입니다. 키가 내 비밀번호로 보호되므로, 비밀번호를 잊으면 계정 접근 권한을 되찾더라도 이전에 저장된 메시지를 읽을 수 없게 될 수 있습니다. Proton은 미리 설정해 두는 복구 옵션으로 이 문제에 대응합니다.

핵심은 복구 문구입니다. 비밀번호를 잃었을 때 데이터를 열 수 있는 단어 목록입니다. 종이에 적거나 비밀번호 관리자에 저장하고, 받은편지함과는 떨어진 곳에 보관하며, Proton의 공식 로그인 및 복구 페이지 외에는 어디에도 입력하지 마세요. 인증된 이메일 주소나 전화번호, 내려받을 수 있는 복구 파일에 기반한 복구 방법도 있으니, 계정 보안 설정에서 나에게 어떤 방법이 제공되는지 확인하세요.

필요해지기 전에 계획을 시험해 보세요. 복구용 이메일 주소가 여전히 작동하는지, 저장해 둔 문구가 현재의 것인지, 인증 앱이나 하드웨어 보안 키 같은 2단계 인증 수단에 백업이 있는지 확인하세요. 비밀번호와 모든 복구 옵션을 함께 잃으면, 외부인을 막아 주던 바로 그 설계가 나도 막게 됩니다.

Proton Mail이 나를 익명으로 만들어 주지는 않습니다. 회사는 스위스 법에 따라 운영되며 유효한 법적 명령에는 대응해야 할 수 있고, 결제 정보나 주고받는 상대의 주소 같은 세부 정보는 메시지 암호화의 대상이 아닙니다. 이 서비스는 보유하는 정보를 제한하도록 설계된 것이지, 내 활동의 흔적을 모두 없애도록 설계된 것이 아닙니다.

서비스 밖에서 일어나는 일로부터도 나를 지켜 주지 못합니다. 받는 사람이 메시지를 전달하거나 화면을 캡처하거나 인쇄할 수 있습니다. 휴대폰이나 컴퓨터의 악성코드가 화면을 읽거나 비밀번호를 가로챌 수 있습니다. 그럴듯한 피싱 페이지는 바탕의 암호화가 아무리 강력해도 로그인 정보를 수집할 수 있고, 약하거나 재사용한 비밀번호는 그에 의존하는 모든 것을 무너뜨립니다.

현실적인 대응은 평범한 규율입니다. 길고 고유한 비밀번호, 2단계 인증, 최신 상태의 기기, 첨부 파일과 링크의 신중한 처리, 그리고 로그인 주소를 직접 입력하거나 북마크를 쓰는 습관입니다. 프라이버시 도구는 좋은 습관에 보답할 뿐, 습관을 대신해 주지는 않습니다.

마켓플레이스에서 기존 계정을 얻는 사람도 있습니다. 계정을 어떻게 사용할 수 있고 양도할 수 있는지를 설명하는 Proton의 이용 약관을 따르고, 약관이 내가 생각하는 용도를 허용하지 않는다면 진행하지 마세요. Proton과 그 브랜드는 소유자의 것이며, rStock은 Proton과 제휴하지 않은 독립 마켓플레이스입니다.

rStock에서는 독립 스토어가 디지털 상품을 판매하며, 모든 등록 상품은 게시되기 전에 검토됩니다. 결제는 rStock 잔액으로 하고, 결제 후 전달된 내용은 주문에 연결된 전달 내역으로 주문 페이지에 나타납니다. 결제 대금은 보류되어 스토어에 곧바로 지급되지 않으며, 상품이 설명과 다르다면 전달 후 제한된 기간 안에 분쟁을 제기할 수 있습니다.

접근 권한을 얻으면 로그인해서 비밀번호를 바꾸고, 새 복구 문구를 만들고, 복구용 이메일과 전화번호 설정을 점검하고, 내 인증 앱이나 보안 키로 2단계 인증을 켜세요. 그렇게 하기 전까지는 이 계정을 아직 내가 의지할 수 있는 계정이 아니라고 여기세요.