아이폰으로 뭔가에 가입할 때 이메일 입력란 옆에 작게 뜨는 버튼 하나. ‘이메일 가리기’. 한 번쯤 눌러본 사람 많을 거다. 애플이 붙인 정식 이름은 Hide My Email이다. 진짜 지메일이나 회사 메일 주소를 내놓지 않고도 회원가입, 뉴스레터 구독, 온라인 쇼핑까지 다 할 수 있게 해주는 기능이다. 그런데 최근 이 기능에 보안 허점이 있다는 연구 결과가 나왔다. 그래서 이게 믿을 만한 기능인지 궁금해하는 사람이 늘었다. 개념부터 사용법, 실제로 어떤 위험이 있는지까지 하나씩 정리해본다.
Hide My Email, 정확히 뭘 가려주는 기능일까
Hide My Email은 애플이 iCloud+ 유료 구독자에게 주는 랜덤 이메일 생성 기능이다. 앱스토어에서 가입하거나 웹사이트에 이메일을 넣을 때, 진짜 주소 대신 [email protected] 같은 무작위 문자열 가짜 주소를 만들어준다. 이 가짜 주소로 온 메일은 애플 서버를 거쳐 실제 메일함(아이클라우드든 지메일이든)으로 자동 전달된다. 상대방은 진짜 주소를 모른다. 특정 서비스에서 스팸이 쏟아지기 시작하면? 그 가짜 주소 하나만 지우면 끝이다.
작동 원리 – 진짜 주소는 어떻게 숨겨지나
구조 자체는 단순하다. 애플이 중간에서 우편함 역할을 한다고 보면 된다.
- 가입 시 생성된 임시 주소로 메일이 도착
- 애플 서버가 발신자와 제목, 본문은 그대로 두고 수신 주소만 바꿔서 전달
- 사용자는 실제 메일함에서 평소처럼 확인
- 답장을 보내도 상대방에게는 여전히 임시 주소로 표시
이 구조 덕분에 이론상으로는 어느 사이트에 가입해도 진짜 주소가 새 나갈 일이 없다. 문제는 ‘이론상’이라는 단서. 중계 서버를 거치는 과정에서 발신자 정보나 헤더 값이 제대로 가려지지 않으면, 기술적으로 진짜 주소를 거꾸로 추적할 여지가 생긴다. 실제로 보안 연구자들이 이런 허점을 찾아내 보고한 사례가 있었다. 그래서 마스킹 이메일을 100% 안전하다고 맹신해서는 안 된다는 지적이 나온다.
설정하는 법 – 아이폰·맥에서 3분이면 끝
아이폰 기준으로는 어렵지 않다.
- 설정 → 본인 이름(Apple ID) → iCloud → Hide My Email 진입
- ‘새로운 주소 만들기’를 눌러 라벨(어떤 서비스용인지)을 지정
- 생성된 주소를 복사해 회원가입 이메일란에 붙여넣기
- 사파리에서는 이메일 입력란을 탭하면 자동으로 ‘나의 이메일 가리기’ 제안이 뜬다
메일 앱이나 설정에서 언제든 만든 주소 목록을 확인하고, 전달을 끄거나 아예 삭제할 수 있다. 이 기능은 iCloud+ 요금제(월 0.99달러부터) 가입자만 무제한으로 쓸 수 있다. 무료 계정은 애플 자체 서비스 가입 시에만 제한적으로 이용 가능하다.
알아둬야 할 보안 리스크 3가지
편리하다고 무조건 안전한 건 아니다. 실제로 체크해야 할 부분이 있다.
- 헤더 정보 노출 가능성: 일부 이메일 클라이언트나 서버 설정에 따라 원본 헤더에 발신 경로가 남는 경우가 보고됐다. 민감한 가입에는 별도의 프라이버시 중심 메일 서비스를 같이 쓰는 게 안전하다.
- 전달 지연 문제: 인증 시간에 민감한 경우 중계 과정에서 몇 초에서 몇 분씩 지연이 생기기도 한다.
- 계정 종속성: 애플 계정 자체가 정지되거나 문제가 생기면 만들어둔 가짜 주소도 전부 같이 먹통이 된다. 핵심 계정 복구용 이메일로는 쓰지 않는 게 낫다.
은행이나 정부 서비스처럼 신원 확인이 까다로운 곳에는 마스킹 이메일 대신 진짜 주소를 쓰는 편이 나중에 골치 아플 일이 적다. 이건 거의 원칙에 가깝다.
Hide My Email vs 파이어폭스 릴레이 vs 덕덕고, 뭐가 다를까
비슷한 서비스는 애플만 만든 게 아니다.
- Firefox Relay: 무료로 5개 주소까지 생성 가능, 파이어폭스 계정만 있으면 OS 상관없이 사용
- DuckDuckGo Email Protection: 트래커 제거 기능이 추가로 붙어 있어 마케팅 추적 차단에 강함
- SimpleLogin·AnonAddy: 자체 도메인 연결, 답장 시 발신자 표시 커스터마이징 등 고급 기능 지원
애플 Hide My Email의 강점은 iOS·맥과의 통합이다. 사파리에서 원클릭으로 생성되고 메일 앱에서 관리까지 한 번에 끝난다. 안드로이드나 윈도우를 같이 쓰는 사람에게는 크로스 플랫폼을 지원하는 Firefox Relay나 SimpleLogin이 더 편할 수도 있다.
이런 상황이면 이렇게 써라
모든 가입에 무조건 가짜 주소를 쓸 필요는 없다.
- 한 번 쓰고 말 이벤트, 쿠폰 다운로드용 가입 → Hide My Email 적극 추천
- 자주 쓰는 쇼핑몰, 커뮤니티 → 가짜 주소로 만들되 라벨을 명확히 남겨서 나중에 찾기 쉽게
- 은행, 보험, 정부24 같은 신원 확인형 서비스 → 진짜 주소 사용
- 업무용 뉴스레터 구독 → 회사 메일 노출이 부담스럽다면 마스킹 주소로 시작해도 무방
핵심만 3줄 요약
Hide My Email은 진짜 주소를 감춰주는 애플의 기능이다. 스팸 관리와 사생활 보호에 확실히 도움이 된다. 다만 최근 헤더 마스킹 허점이 보고된 사례에서 보듯 완전 무결점은 아니다. 그러니 은행·정부 서비스 같은 민감한 곳에는 쓰지 않는 게 안전하다. 결국 언제 어디에 쓸지 구분해서 활용하는 사람이 실속을 챙기는 셈이다.
출처: TechCrunch
테크가이드팀
Home-In-One 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.