임시 이메일 주소란 무엇인가
임시 이메일 주소, 또는 일회용 이메일 주소는 가입이나 개인정보 입력 없이 잠깐 사용할 수 있는 받은편지함입니다. 어떤 서비스는 페이지를 여는 순간 무작위 주소를 만들어 주고 도착한 메시지를 브라우저에 보여 줍니다. 어떤 서비스는 이름을 직접 고르고 일정 기간 동안 비밀번호로 받은편지함을 보호하게 해 줍니다. 어느 쪽이든 그 주소는 쓰고 버리는 것을 전제로 만들어집니다.
바로 이런 설계가 임시 이메일의 장점이자 위험 요소입니다. 몇 초 만에 쓸 수 있는 주소가 생기고 광고 메일이 진짜 받은편지함에 들어오지 않는 대신, 그 주소가 나중에 어떻게 될지에 대한 통제권을 내려놓게 됩니다. 일회용 받은편지함 중에는 사실상 공개된 것이 많아서, 주소를 알거나 추측한 사람은 누구나 도착한 메시지를 읽을 수 있습니다. 메시지가 자동으로 삭제되는 경우도 많고, 일부 서비스에서는 같은 주소를 나중에 다른 사람이 가져갈 수도 있습니다.
일회용 받은편지함이 어울리는 때
임시 이메일은 메시지를 딱 한 번 받으면 되고 다시 쓸 일이 없을 때 잘 어울립니다. 이메일 입력 양식 뒤에 있는 무료 안내서나 샘플 파일을 내려받을 때, 가입을 요구하는 사이트에서 글 하나만 읽을 때, 공용 Wi-Fi 이용이나 다시 방문하지 않을 포럼에서 이메일 인증만 받으면 될 때가 그런 예입니다.
평가 용도로도 편리합니다. 진짜 주소를 넘기기 전에 어떤 뉴스레터가 오는지, 쇼핑몰이 구독자에게 얼마나 자주 메일을 보내는지 보고 싶다면, 일회용 받은편지함을 쓰면 스팸을 늘리지 않고도 확인할 수 있습니다. 개발자와 테스터는 업무용 받은편지함을 테스트 메시지로 채우지 않고 자신이 만든 가입 양식, 확인 메일, 템플릿을 점검할 때 일회용 주소를 씁니다.
공통점은 그 주소에 중요한 것이 아무것도 달려 있지 않다는 것입니다. 받은편지함이 내일 사라져도 아쉬울 것이 없어야 합니다.
간직하려는 계정에는 쓰면 안 되는 이유
이메일은 거의 모든 온라인 계정의 복구 열쇠입니다. 비밀번호 재설정 링크, 로그인 확인, 보안 알림, 때로는 2단계 인증 코드까지 등록된 주소로 전달됩니다. 그 주소가 일회용 받은편지함이라면 받은편지함이 만료되는 순간 계정을 복구할 방법이 사라지고, 그 사실을 실제로 필요한 날까지 모를 수도 있습니다.
위험은 접근을 잃는 것에 그치지 않습니다. 일회용 서비스가 같은 주소를 다시 사용할 수 있게 한다면, 다른 사람이 나중에 그 받은편지함을 열어 내 계정의 비밀번호 재설정을 요청하고 계정을 가져갈 수 있습니다. 공개된 받은편지함이라면 기다릴 필요도 없습니다. 도착하는 메시지를 그대로 읽을 수 있기 때문입니다.
따라서 잃으면 아쉬운 것에는 임시 주소를 쓰지 마세요. 소셜 및 메신저 계정, 이메일과 클라우드 저장소, 쇼핑과 마켓플레이스 계정, 구독 서비스, 업무 도구, 결제 정보나 공식 문서가 들어 있는 모든 것이 여기에 해당합니다. 영수증, 주문 알림, 라이선스 키도 나중에까지 남아 있을 받은편지함으로 와야 합니다.
프라이버시와 보안의 한계
일회용 주소는 내 진짜 주소를 숨겨 주지만, 의미 있는 수준의 프라이버시가 있는 것은 아닙니다. 그곳으로 보낸 것은 무엇이든 다른 사람에게 보일 수 있다고 생각하고, 신분증, 집 주소가 적힌 청구서, 로그인 코드 등 개인적인 것은 그 주소로 받지 마세요.
많은 사이트가 알려진 일회용 도메인을 차단하기도 하므로, 확인 메일이 도착하지 않거나 가입 자체가 거부될 수 있습니다. 일부 임시 이메일 사이트는 공격적인 광고와 팝업으로 어지럽기도 합니다. 메일을 읽기 위해 무언가를 설치하라고 하거나 브라우저 알림을 허용하라고 하거나 파일을 내려받으라고 하는 사이트라면 닫고 다른 방법을 고르세요.
플랫폼 규칙을 지키세요
많은 서비스가 약관에서 실제로 연락이 닿는 진짜 이메일 주소를 요구하며, 일회용 주소를 아예 금지하는 곳도 있습니다. 일회용 주소로 계정을 추가로 만들거나, 같은 무료 체험이나 가입 혜택을 다시 받거나, 제재를 우회하거나, 인증 단계를 건너뛰는 것은 이런 규정을 어기는 일입니다. 플랫폼은 이를 감지할 수 있고, 그 결과 계정이 닫히면서 그 계정으로 구매했거나 만들어 둔 것까지 함께 잃을 수 있습니다.
계정을 만들고 싶을 만큼 중요한 서비스라면 내가 통제하는 주소를 쓰고 이용약관을 따르세요. 임시 이메일은 부담이 적은 순간을 위한 프라이버시 편의 수단이지 규칙을 피하는 방법이 아닙니다.
더 나은 대안: 별칭과 별도의 메일함
스팸을 줄이고 누가 내 주소를 공유하는지 파악하는 것이 목적이라면, 이메일 별칭이 단점 없이 그 역할을 해 줍니다. Gmail과 Outlook을 비롯한 여러 주요 제공업체는 사용자 이름 뒤에 더하기(+) 기호와 태그를 붙여 보낸 메일을 평소 받은편지함으로 그대로 전달해 줍니다. 사이트마다 다른 태그를 쓰면 메일을 필터링하고 어느 사이트가 내 주소를 유출했거나 팔았는지 알아볼 수 있습니다. 더하기 기호를 거부하는 사이트도 있고 태그는 쉽게 제거할 수 있으므로, 프라이버시 도구가 아니라 정리 도구로 생각하세요.
전용 별칭 서비스는 한 걸음 더 나아갑니다. Apple의 나의 이메일 가리기, Firefox Relay, SimpleLogin, DuckDuckGo Email Protection 같은 서비스는 진짜 받은편지함으로 전달되는 고유한 주소를 만들어 줍니다. 별칭은 언제든 끌 수 있고, 내 진짜 주소는 숨겨져 있으며, 별칭이 내 계정에 속해 있으므로 별칭과 그 뒤의 서비스 계정을 유지하는 한 비밀번호 재설정 메일도 계속 나에게 도착합니다. 도메인을 소유하고 있다면 이메일 호스팅 업체가 같은 목적으로 그 도메인에 주소를 추가로 만들게 해 줄 수도 있습니다.
세 번째 방법은 가입, 쇼핑, 뉴스레터 전용으로 영구적인 두 번째 메일함을 두는 것입니다. 강력하고 고유한 비밀번호와 2단계 인증으로 보호하고, 복구 정보를 추가하고, 가끔 확인하세요. 주 이메일 주소는 깨끗하게 유지되고, 만드는 모든 계정에는 믿을 만한 복구 경로가 남습니다.
빠르게 판단하는 방법
가입 양식에 주소를 입력하기 전에 세 가지를 스스로 물어보세요. 나중에 다시 로그인하고 싶을까? 이 서비스가 영수증이나 코드처럼 내가 보관해야 할 것을 보낼까? 개인정보나 결제 정보를 보관할까? 하나라도 그렇다면 임시 받은편지함이 아니라 주 이메일 주소나 별도의 영구 메일함, 별칭을 사용하세요.
이미 소중한 계정을 일회용 주소로 등록해 버렸다면, 옛 받은편지함을 아직 열 수 있을 때 지금 바로 계정 설정에서 이메일을 바꾸어 변경을 확인하세요. 그 받은편지함이 만료되고 나면 계정을 복구할 수 없을 수도 있습니다.
마켓플레이스에도 같은 논리가 적용됩니다. 예를 들어 rStock에서는 구매자가 인증된 이메일 주소가 있어야 구매하거나 잔액을 충전할 수 있으므로, 그곳에서 인증하는 주소는 계속 쓸 주소여야 하고 강력한 비밀번호와 2단계 인증으로 보호해야 합니다. rStock은 이 글에 언급된 어떤 제공업체나 브랜드와도 제휴 관계가 없습니다.