스팸이란 무엇이고, 왜 점점 더 심해지고 있는가
전 세계에서 발송되는 모든 이메일의 거의 절반이 스팸입니다. 이 수치는 10년 넘게 일정하게 유지되고 있고, 좋아질 기미도 보이지 않습니다. 이유는 단순합니다. 스팸은 돈이 되고, 그것을 보내는 데 드는 인프라는 싸고, 표적으로 삼을 이메일 주소는 차고 넘치니까요.
당신의 받은편지함은 우연히 가득 차는 게 아닙니다. 이메일 주소를 ‘거래 가능한 상품’으로 취급하는 거대한 상업 생태계가 만들어내는, 매우 예측 가능한 결과입니다. 이 생태계가 어떻게 돌아가는지 이해하는 것이, 거기서 의미 있게 빠져나갈 수 있는 유일한 방법입니다.
스팸은 실제로 어디서 시작되는가: 5가지 진입 지점
1 — 단 한 번, 진짜 이메일로 가입한다. 그저 평범한 가입 한 번. 그 회사는 당신의 주소를 저장하고, 자체 마케팅 메일을 보내기 시작합니다. 그리고 그들의 개인정보처리방침은 ‘파트너와의 공유’를 허용하고 있습니다. 이게 모든 일의 시작점입니다.
2 — 그 회사가 ‘마케팅 파트너’와 공유한다. 표준 관행입니다. 당신의 주소는 광고 네트워크, 제휴 프로그램, 그 회사와 상업적 관계가 있는 ‘비슷한 회사들’에게 넘어갑니다. 새로 받은 곳마다 자기네 리스트에 당신을 또 한 번 추가합니다.
3 — 데이터 브로커가 당신의 주소를 끌어모은다. 데이터 브로커들은 이메일 주소를 대량으로 사들여, 이름·위치·구매 행동·브라우징 이력을 합친 프로필 안에 합쳐 넣습니다. 이 프로필은 돈을 내는 누구에게든 반복적으로 팔립니다.
4 — 모르는 사람에게서 광고 메일이 쏟아진다. 이제 당신의 주소는, 한 번도 가입한 적 없는 리스트들 위에 올라가 있고, 들어본 적 없는 회사들로부터 메일을 받게 됩니다. 그중 ‘그럴듯해 보이는’ 메일을 한 번 열 때마다, 안에 박혀 있는 추적 픽셀이 “이 주소는 활성 상태”라고 발신자에게 알려줍니다. 그러면 그 주소의 가치는 더 올라가고, 받는 양도 더 늘어납니다.
5 — 데이터 유출이 당신의 주소를 영구적으로 굳혀버린다. 당신의 주소를 보관하고 있는 어떤 서비스가 결국 한 번은 유출 사고를 당합니다. 그 순간 당신의 주소는 다크웹의 데이터베이스로 들어가고, 그 후로는 끝없이 거래됩니다. 이 단계까지 가면, 그 주소를 거기서 빼낼 현실적인 방법은 사실상 없습니다.
문제를 더 키우는 흔한 4가지 스팸 미신
“구독 해지를 누르면 스팸이 멈춘다.” CAN-SPAM이나 GDPR을 준수하는 정상 발신자에게는 구독 해지가 작동합니다. 다만 보통 영업일 기준 최대 10일이 걸리고, 그것도 그 한 발신자에게만 적용됩니다. 반대로, 정상이 아닌 발신자에게 구독 해지를 누르면, 그건 “이 주소는 살아 있고 누군가 보고 있다”는 사실을 확인해주는 셈이 됩니다. 이런 경우 받는 양은 보통 더 늘어납니다. 원칙: 내가 알고, 내가 직접 받기로 선택한 발신자에게서만 구독을 해지합니다. 그 외에는 삭제하고, 차단합니다.
“스팸 필터가 알아서 처리해줘. 신경 쓸 필요 없어.” 스팸 필터는 ‘반응형’입니다. 스팸이 도착한 다음에 잡습니다. 그리고 “약관에 동의했으니 받기로 한 메일”에 해당하는, 기술적으로는 ‘동의 기반’인 마케팅 메일은 상당 부분 그냥 통과시킵니다. 게다가, 결국 스팸 폴더로 들어간 메일도 당신의 주의력, 저장 공간, 정리에 쓰는 시간을 잡아먹습니다.
“수상한 회사들만 이메일을 판다.” 누구나 이름을 아는 대형 유통업체, 미디어, 플랫폼들이 이메일 데이터를 ‘표준 상거래 관행’으로 판매하거나 공유합니다. 개인정보처리방침에 적힌 “관계사 및 마케팅 파트너와의 공유”라는 법무용어가 그 일을 가능하게 만드는 장치입니다. 이는 완전히 평범한 일이고, 완전히 합법입니다. ‘나쁜 회사들만 그렇게 한다’는 가정은, 당신의 주소가 어디까지 흘러갔는지에 대해 잘못된 안도감을 줄 뿐입니다.
“이미 스팸 리스트에 올랐으면, 이제 할 수 있는 게 없다.” 이미 사용 중인 그 주소에 대해서라면 사실에 가깝습니다. 한번 브로커들의 데이터베이스에 들어간 주소는 현실적으로 빼낼 방법이 거의 없습니다. 하지만 ‘앞으로’에 대해서는 완전히 틀린 말입니다. 앞으로 모든 가입에서 진짜 주소 대신 일회용 주소를 쓴다면, 그 한 번 한 번이 ‘스팸으로 가는 통로’를 영구적으로 차단하는 일이 됩니다.
스팸을 멈추는, 효과가 검증된 7가지 전략 — 영향력 순서대로
1. 진짜 주소가 필요 없는 모든 새 가입에는 일회용 이메일을 쓰세요. 이게 가장 큰 한 방입니다. 빠르고 단발성인 가입에는 10분 메일함, 트라이얼이나 후속 메일이 오는 서비스에는 3일 메일함을 쓰면 됩니다. 두 주소 모두 브로커 데이터베이스에 들어갈 수 없습니다. 리스트가 만들어지기도 전에 주소가 사라지니까요.
2. 온라인 쇼핑 전용 두 번째 주소를 만드세요. 메인 받은편지함과는 완전히 분리합니다. 주문 확인 메일, 배송 추적 메일이 모두 그쪽으로 갑니다. 모든 프로모션 메일도 마찬가지죠. 그래서 메인 주소는 깨끗하게 유지됩니다.
3. 메일 클라이언트에서 이미지 자동 로드를 꺼두세요. 가장 활용이 안 되는 프라이버시 설정 중 하나입니다. 마케팅 메일에는 거의 모두 추적 픽셀이 들어 있고, 이미지를 로드하는 순간 그 픽셀이 ‘발사’됩니다. 자동 로드를 끄면, 픽셀이 “이 주소는 활성”이라고 확인해주는 일을 못 하게 됩니다. 그러면 표적으로서의 가치도, 받는 양도 함께 줄어듭니다.
4. 받은편지함에서 “구독 해지/unsubscribe”로 검색하고, 그 결과를 정리하세요. 20분 정도만 투자해서 결과 목록을 차근차근 처리하세요. 진심으로 받고 싶은 게 아니면 구독 해지하세요. 모르는 발신자라면, 도메인 자체를 차단하세요. 이건 ‘이미 들어와 있는 것’에 대한 사후 정리이지 예방은 아니지만, 꼭 필요한 청소입니다.
5. 광고성 메일을 자동으로 별도 폴더로 보내는 필터 규칙을 만들어 두세요. 대부분의 메일 클라이언트는 키워드 기반 규칙을 지원합니다. “구독 해지/unsubscribe”나 “브라우저에서 보기/view in browser” 같은 단어가 들어간 메일은 자동으로 ‘프로모션’ 폴더로 보냅니다. 메인 받은편지함 밖에서, 당신이 원할 때만 들여다보면 되는, 즉 더 이상 끊임없는 방해 요소가 아니게 됩니다.
6. 모르는 발신자가 보낸 메일의 ‘구독 해지’는 절대 누르지 마세요. 대신 항상 ‘스팸으로 신고’를 누르세요. 이렇게 하면 당신 메일 클라이언트의 필터를 학습시키고, 발신자를 메일 제공업체의 악용 차단 시스템에 알려주며, 동시에 “이 주소는 누군가 보고 있다”는 사실을 확인해주지 않게 됩니다.
7. HaveIBeenPwned.com을 한 번 확인하세요. 당신의 주소가 어떤 유출 사건에 이미 포함됐는지 알 수 있습니다. 이 결과는, 그 주소가 이미 얼마나 널리 퍼져 있는지를 보여줌과 동시에, “지금 당장 무엇까지 정리할 수 있고, 앞으로는 무엇을 예방해야 하는지”에 대한 현실적인 그림을 제공합니다.
어떤 임시 메일이 당신의 상황에 맞을까
10분 임시 메일 — 정확히 10분 후 자가 삭제됩니다. 시간이 더 필요하면 한 번의 클릭으로 언제든지 연장할 수 있습니다. 사실 대부분의 가입은 10분 안에 충분히 끝납니다. 그래서 ‘스팸 공급망’이 아예 시작되지 않습니다. 어떤 리스트가 만들어지기도 전에 주소가 사라지니까요. 가장 잘 맞는 용도: 인증 코드 수신, 이메일이 잠금 해제 키인 다운로드, 단발성 가입. 인증 코드 수신에 문제가 생기면 임시 메일이 OTP를 못 받는 이유를 참고하세요.
3일 임시 메일 — 며칠 동안 살아 있습니다. 트라이얼 중 후속 메일을 받기에도, 일회성 주문을 추적하기에도, 여러 단계의 가입 절차를 마치기에도 충분한 시간이죠. 주소가 만료되면 거기 들어 있던 메일은 모두 영구 삭제됩니다. 추적 흔적도 없고, 이후로 계속 이어지는 스팸 위험도 없습니다. 가장 잘 맞는 용도: SaaS 트라이얼, 시간차로 온보딩 메일이 오는 서비스, QA 테스트.
스팸 차단 체크리스트 — 오늘부터 시작하는 8단계
- 지금 이 순간부터 새로 가입할 때마다 Best-TempMail을 쓰기 시작하세요. 가장 효과가 큰 한 방입니다.
- 온라인 쇼핑 전용으로 별도 이메일 주소를 만들고, 메인 받은편지함과 완전히 분리하세요.
- 메일 클라이언트에서 ‘이미지 자동 로드’를 꺼서 추적 픽셀을 막으세요.
- 받은편지함에서 “구독 해지/unsubscribe”로 검색하고, 20분 안에 결과를 처리하세요.
- “구독 해지/unsubscribe”가 들어 있는 모든 메일을 ‘프로모션’ 폴더로 보내는 필터 규칙을 설정하세요.
- 모르는 발신자의 메일에서는 ‘구독 해지’를 절대 누르지 마세요. 대신 ‘스팸으로 신고’를 누릅니다.
- haveibeenpwned.com에 가서, 당신의 주소가 유출에 노출됐는지 확인하세요.
- 메인 메일 계정에 연결된 앱들을 점검하고, 더 이상 쓰지 않는 것들의 권한은 회수하세요.
함께 읽기
- 일회용 이메일이란? 완전 가이드
- 임시 이메일은 어떻게 온라인 프라이버시를 지켜주는가
- 이메일 프라이버시 완전 가이드
- 익명 이메일이 피싱으로부터 당신을 지키는 방법
- 임시 메일이 OTP를 못 받을 때 빠르게 해결하기
- SPF / DKIM / DMARC 점검하는 법
- 일회용 이메일 / 버너 이메일 / 임시 이메일 비교
직접 운영하는 도메인이 있다면, SPF·DKIM·DMARC가 제대로 설정돼 있는지 확인해두세요. 그것만으로도 당신 도메인이 스팸 캠페인에 도용당하는 일을 상당 부분 막을 수 있습니다.
스팸을 막기에 가장 좋은 시점은 이메일 주소를 처음 만들었을 때였습니다. 그다음으로 좋은 시점은 지금입니다. 무료 일회용 받은편지함부터 시작하세요 — 가입도, 등록도 필요 없고, 단 몇 초면 준비됩니다.
Your temp mail is ready right now
No signup, no password. A disposable inbox waiting the moment you open the page.
Get My Free Temp Mail →