일회용 이메일이란? 추적 가능성과 종류별 차이

일회용 이메일(버너 이메일)은 주 이메일 주소 대신 한 곳에 가입할 때만 건네는 주소로, 나중에 그대로 버리고 떠날 수 있습니다. 이 말은 세 가지를 가리킵니다. Mailinator나 YOPmail 같은 웹사이트의 임시 메일함, 거의 확인하지 않는 두 번째 무료 계정, 그리고 한 서비스를 위해 만들었다가 다 쓰고 나면 끄는 이메일 별칭입니다. 마지막 종류라면 CatchNone이 iPhone, iPad, Mac에서 가입하는 곳마다 전용 주소를 줍니다. 주소는 삭제하기 전까지 유지되며, 그 메일은 주 받은 편지함과 섞이지 않습니다.

세 가지는 누가 메일을 읽을 수 있는지, 주소가 얼마나 오래 유지되는지가 다릅니다. 요점만 정리하면 이렇습니다. 어떤 임시 메일함은 주소만 입력하면 누구나 열 수 있고, 이 중 어느 방법을 써도 추적을 피할 수는 없습니다. 많은 사이트가 알려진 임시 메일 도메인을 거부하며, 계속 쓸 계정에는 임시 주소가 맞지 않습니다. 메일함이 사라지면 비밀번호 재설정 링크를 받을 수 없고, 메일함이 공개되어 있으면 그 메일함을 여는 누구나 링크를 받을 수 있습니다. 이 글은 이메일 주소를 다루며, 이름이 같은 전화번호 앱은 다루지 않습니다.

임시 메일, 버리는 주소, 일회용 이메일, 이메일 별칭: 용어의 뜻

용어	보통 뜻하는 것	메일을 읽을 수 있는 사람	유지 기간
임시 메일함(“임시 메일”, “10분 메일”)	웹사이트에 미리 만들어진 메일함. 가입 없이 열어서 읽습니다.	서비스마다 다름. 어떤 곳에서는 주소를 입력하는 누구나	메시지: 몇 분에서 며칠. 이름 기반 서비스에서는 주소 자체가 만료되지 않음
두 번째(“버리는”) 계정	일반 메일 서비스의 두 번째 무료 계정으로, 신경 쓰지 않는 가입에 씀	비밀번호를 아는 나	계정을 유지하는 동안
이메일 별칭	한 서비스 전용의 별도 주소. 메일은 내 받은 편지함으로 전달되거나 전용 앱에서 읽음	나	끄거나 삭제할 때까지
“일회용” 주소	포괄적인 용어. Wikipedia는 이메일 별칭과 수명이 짧은 임시 메일함 모두에 이 말을 씀	종류에 따라 다름	종류에 따라 다름

그렇다면 버리는 이메일 주소(throwaway email address)란 무엇일까요? 서비스들이 이 말을 쓸 때는 보통 임시 메일함을 뜻합니다. YOPmail은 자사 같은 서비스를 부르는 이름 가운데 하나로 “throw-away address(버리는 주소)”를 들고, Clerk의 개발자 문서는 일회용 주소를 “throwaway inboxes(버리는 메일함)”라고 부릅니다. 두 번째 계정을 뜻하는 사람도 있습니다.

이 말은 선불 “버너폰(burner phone)”을 떠올리게 합니다. Merriam-Webster 사전은 버너폰을 “보통 사용 후 버리도록 만든” 전화로 설명합니다. 이메일을 가리키는 뜻으로는 사전에 항목이 없어서, 사이트마다 이 말을 제각각 씁니다. 임시 메일 사이트는 몇 분이나 며칠 동안 유지되는 메일함을, 이메일 별칭 서비스는 내가 그만 쓸 때까지 유지되는 주소를 이렇게 부릅니다. 이메일 별칭이 처음이라면 이메일 별칭이란 무엇이며 어떻게 작동하는지부터 읽어 보세요.

임시 메일은 안전할까? 메일함은 누가 또 읽을 수 있을까?

개인적인 내용이 없는 한 번뿐인 메시지라면 대체로 안전합니다. 이름, 배송 주소, 주문 내역, 로그인 링크가 담긴 메일이라면 안전하지 않습니다. 공개 메일함에서는 다음에 그 메일함을 여는 사람이 같은 메시지를 보게 됩니다.

임시 메일함은 두 가지 방식 중 하나로 작동합니다. 이름 기반 서비스에서는 아무 이름이나 입력해 그 메일함을 열 수 있으며, 비밀번호는 없습니다. 세션 기반 서비스는 브라우저에 무작위 주소를 주고 메일함을 그 브라우저에 묶어 둡니다. 이름 기반 방식은 설계상 공개되어 있으며, 서비스들도 스스로 그렇게 밝힙니다.

2026년 9월 기준으로 각 서비스의 자체 문서에 따르면 다음과 같습니다.

서비스	메일함을 열 수 있는 사람	메일 보관 기간	알아 둘 점
CatchNone	나만: 공개 메일함도, 추측할 로그인 페이지도 없음	`@catchnone.com`: 30일. 내 도메인: 메일 제공업체가 보관하는 동안	수신 전용: 가입 메일은 전용 앱에 모이고, 도착한 별칭이 배지로 표시됨
Mailinator(공개)	누구나: “모든 이메일은 공개됩니다. 누구든 어디서나 읽을 수 있습니다.”	“몇 시간”	수신 전용. 공개 시스템은 첨부 파일을 받지 않음
Maildrop	누구나: “Maildrop으로 보낸 메시지는 어떤 사용자든 읽을 수 있습니다.”	메시지 최대 10통. 24시간 동안 새 메일이 없는 메일함은 비워짐	첨부 파일은 제거됨
YOPmail	이름을 아는 누구나: “임시 메일함은 비밀번호로 보호되지 않습니다.”	8일	메일함은 “절대 삭제되지 않음”. 받은 메일에 답장할 수 있지만, 새 메일은 다른 YOPmail 주소로만 보낼 수 있음
Guerrilla Mail	“Inbox ID를 아는 사람은 누구나 그 메일함에 접근할 수 있습니다.”	1시간	주소를 뒤섞은 형태로 보여 줌. 메일을 보낼 수 있지만, 보내는 메일에 내 IP 주소를 추가함
EmailOnDeck	나만: “메일은 본인만 볼 수 있습니다.”	주소: “보통 하루 대부분 동안 유지됨”	브라우저에 묶여 있어, 쿠키를 지우면 잃을 수 있음

또 다른 인기 서비스인 temp-mail.io는 은행 계정 같은 중요한 메일에는 임시 메일을 쓰지 말라고 안내하며, 그 이유를 “(삭제하지 않으면) 다른 사람이 이 메시지를 볼 수 있기 때문”이라고 설명합니다. Maildrop은 메일함을 직접 지켜보고 있더라도 “다른 누군가도 그 메일함을 지켜보고 있을 가능성이 매우 높다”고 말합니다.

여기에 없는 서비스라면 FAQ에서 같은 세 가지를 확인하세요. 메일함에 비밀번호가 있는지, 메일이 얼마나 오래 남는지, 나중에 그 주소를 다시 열 수 있는지입니다.

임시 메일로 나를 추적할 수 있을까?

네, 여러 경로로 가능합니다. 임시 주소는 가입할 때 주 받은 편지함이 드러나지 않게 해 줄 뿐입니다. 내 인터넷 연결은 전혀 숨겨 주지 않으며, 그 주소로 하는 일도 흔적을 남깁니다.

가입하는 사이트는 어떤 주소를 입력하든 내 IP 주소와 기기를 봅니다. 예를 들어 Google의 개인정보처리방침은 서비스를 사용할 때 수집하는 정보 가운데 하나로 IP 주소를 들고 있습니다.
임시 메일 서비스도 내 연결을 봅니다. Maildrop은 “Maildrop에 대한 모든 이메일 연결과 웹 연결이 기록된다”고 말합니다. YOPmail의 개인정보 처리방침은 수집하는 데이터에 IP 주소를 포함하며, “법에 따라 요구되는 경우” 개인 데이터를 공개할 수 있다고 밝힙니다. Mailinator는 IP 주소를 저장하지 않는다고 하면서도 “법 집행 기관이 강제하면 달라질 수 있다”고 덧붙입니다. 메일함 페이지에는 제3자 추적 도구가 들어 있을 수도 있습니다. Guerrilla Mail은 자사 사이트가 Google Analytics와 Google AdSense 쿠키를 쓴다고 밝히고, YOPmail의 방침에는 “비콘, 태그, 스크립트”가 나옵니다.
보낸 사람은 원격 이미지를 통해 알 수 있습니다. 추적 픽셀은 메시지가 언제, 어떤 IP 주소에서 열렸는지 보낸 사람에게 알려 줄 수 있으며, Apple의 Mail 개인정보 보호가 막으려는 것이 바로 이것입니다. 웹 임시 메일함이 원격 이미지를 불러오는지는 서비스마다 다릅니다. 자세한 내용은 이메일 추적 픽셀로 드러나는 정보를 참고하세요.
공개 메일함을 읽는 다른 사람은 사이트가 보낸 내용을 그대로 봅니다. 사용자 이름, 주문 내역, 로그인 링크 같은 것입니다.
내가 보내는 메일. 메시지를 받아들이는 메일 서버는 저마다 Received 줄을 추가하며, 여기에는 메시지가 온 곳의 IP 주소가 들어가야 하고, 이후의 서버는 이 줄을 바꾸거나 지워서는 안 됩니다(RFC 5321, 4.4절). Guerrilla Mail의 이용 약관에 따르면, 이 서비스는 여기서 보내는 메일에 내 IP 주소가 담긴 X-Originating-IP 헤더를 추가합니다.

이메일 별칭도 추적될 수 있습니다. 별칭 서비스는 각 별칭 뒤에 어떤 실제 주소가 있는지 알고 있고, 법적 요청에 응합니다. Apple의 미국 법적 절차 가이드라인은 나의 이메일 가리기(Hide My Email)의 기본 고객 정보를 “소환장 또는 그 이상의 법적 절차로 얻을 수 있다”고 설명합니다. 이메일 별칭은 가입하는 사이트로부터 내 주소를 숨겨 줄 뿐, 그 별칭을 운영하는 서비스로부터 숨겨 주지는 않습니다.

사이트가 임시 메일 주소를 막는 이유

쉽고, 악용을 줄여 주기 때문입니다. 오픈 소스 목록인 disposable-email-domains에는 2026년 9월 25일 기준으로 도메인 8,971개가 올라 있었으며, 여기에는 mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org, emailondeck.com이 포함됩니다. 어느 사이트든 이 목록을 쓸 수 있습니다.

PyPI(Python Package Index)는 이 목록에 있는 도메인으로의 가입을 막고 있으며, 이 목록을 악용에 맞서는 “가장 효과가 큰 수단 가운데 하나”라고 부릅니다.
많은 앱이 기반으로 삼는 로그인 서비스 Clerk는 “일회용으로 알려진 모든 주소”를 막는 설정 하나를 개발자에게 제공하며, 이미 가입된 주소에 +tag만 붙인 두 번째 가입을 막는 설정도 따로 있습니다.
임시 메일 서비스는 계속 도메인을 추가해 차단을 앞서 나가려 합니다. YOPmail은 “매일 새 도메인 이름이 추가된다”고 하고, temp-mail.io는 “블랙리스트에 오르지 않도록” 도메인을 교체합니다. 그래서 지난달에 되던 주소가 지금은 거부되거나, 더 이상 메일을 받지 못할 수 있습니다.

duck.com, mozmail.com, simplelogin.com, privaterelay.appleid.com 같은 이메일 별칭 도메인은 그날 이 목록에 없었습니다. 하지만 이 목록은 여러 목록 가운데 하나일 뿐입니다. Mozilla의 Relay FAQ는 하위 도메인이 있는 주소를 받지 않는 사이트도 있고, Gmail, Hotmail, Yahoo 주소만 받는 사이트도 있다고 설명합니다.

Instagram과 Facebook에서 임시 메일을 쓸 때

가입 단계에서는 통과할 수도 있지만, 계속 쓸 계정에는 좋지 않은 선택입니다. Meta는 거부하는 이메일 도메인 목록을 공개하지 않으므로, Meta 바깥의 누구도 어떤 임시 주소가 통할지 알려 줄 수 없습니다. Facebook의 약관은 “자신에 대한 정확한 정보를 제공”하고 “계정은 하나(본인 계정)만 만들라”고 요구합니다. 게다가 임시 주소가 통과하더라도 인증번호와 이후의 모든 보안 메일이 그 주소로 가므로, 나중에도 열 수 있는 주소를 쓰세요.

비밀번호를 재설정해야 한다면?

메일함이 작동하는 방식에 따라 둘 중 하나가 일어납니다.

내가 계정에 들어가지 못하게 됩니다. EmailOnDeck 같은 세션 기반 주소는 보통 하루 대부분 동안 유지되며, 주소가 사라지면 재설정 링크를 받을 유일한 방법도 함께 사라집니다. EmailOnDeck의 FAQ도 1년 뒤 비밀번호를 잊어버리면 “임시 이메일 주소에 더 이상 접근할 수 없다”고 경고하며, 그러면 사이트에 다시 들어가기가 어렵거나 불가능해질 수 있습니다. 교체되어 빠진 임시 도메인도 같은 결과를 낳을 수 있습니다.
다른 사람이 들어옵니다. 이름 기반 공개 주소는 사라지지 않습니다. Mailinator는 “@mailinator.com의 가능한 모든 주소가 이미 존재한다”고 하고, YOPmail의 메일함은 “절대 삭제되지 않으며”, Guerrilla Mail 주소는 “만료되지 않습니다”. 주소를 알거나 추측한 사람은 누구나 그 메일함을 열 수 있으므로, 사이트에 비밀번호 재설정을 요청하고 그 링크를 읽을 수도 있습니다. 짧거나 흔한 이름일수록 추측하기 쉽습니다. 계정에 저장된 카드나 내 메시지가 있다면, 다른 사람이 계정을 가로챌 수 있습니다.

Google의 복구 이메일 주소 안내는 어떤 계정에나 적용됩니다. “자주 사용하는” 주소를 고르라는 것입니다. 다시 로그인할 가능성이 조금이라도 있다면, 나만 열 수 있고 앞으로도 계속 존재할 주소를 쓰세요.

인증번호를 임시 메일로 받을 때 통하는 방법

다시 방문하지 않을 사이트의 일회성 인증번호라면, 사이트가 받아 주는 한 임시 메일함으로도 됩니다.

세션 기반 메일함(EmailOnDeck이 한 예입니다)을 열거나, 이름 기반 서비스에서 길고 무작위한 이름을 고르세요. Guerrilla Mail도 “무작위 주소를 쓰는 것이 가장 좋다”고 조언합니다.
사이트에 주소를 붙여 넣고 인증번호를 요청하세요.
인증번호가 도착할 때까지 탭을 열어 두세요. 브라우저를 닫거나 쿠키를 지우면 세션 메일함을 잃을 수 있습니다.
사이트가 주소를 거부한다면 차단 목록을 쓰고 있을 가능성이 높습니다. 임시 도메인을 하나씩 바꿔 가며 시도하지 말고 이메일 별칭으로 바꾸세요.

계속 쓸 계정을 보호하는 인증번호에는 임시 메일함을 쓰지 마세요.

만료되지 않는 임시 메일이 있을까?

있지만, 공개형뿐입니다. Mailinator, YOPmail, Guerrilla Mail에서는 주소가 만료되지 않으며, 다른 모든 사람이 그 주소에 접근할 수 있는 상태도 끝나지 않습니다. 앞에서 설명한 계정 탈취 문제가 바로 이것입니다.

오래 유지되면서 나만 쓸 수 있는 주소를 원한다면, 답은 임시 메일이 아니라 이메일 별칭입니다. “영구 일회용 이메일”이라고 부르는 것의 실체가 바로 이메일 별칭으로, 내가 끌 때까지 유지됩니다. 2026년 9월 기준으로 다음과 같습니다.

CatchNone은 iPhone, iPad, Mac에서 별칭마다 메일을 전용 앱에 보관하고, 도착한 별칭을 배지로 표시합니다. 아무것도 전달하지 않으므로 전달이 끊길 일도 없습니다. @catchnone.com 주소는 Premium이 필요하며 도메인, DNS, 메일박스가 필요 없습니다. 내가 소유한 도메인에서는 무료 요금제에 별칭이 최대 10개 포함되며, Lite와 Premium에서는 제한이 없습니다.
DuckDuckGo Email Protection은 무료이며, 즉석에서 @duck.com 주소를 만들어 내 받은 편지함으로 전달하고, 그 과정에서 여러 종류의 숨은 추적기를 제거합니다.
SimpleLogin의 무료(Free) 요금제는 별칭 10개를 제공하며, 별칭으로 답장할 수 있습니다. 별칭이 무제한인 Premium은 연 36달러, 또는 매월 결제 시 월 4달러입니다(요금).
Proton Pass는 Proton Free에서 별칭 10개를 제공합니다.
addy.io의 무료 요금제는 표준 별칭 무제한, 활성 공유 도메인 별칭 10개, 월 10MB 대역폭 한도를 제공합니다. 별칭으로 답장하거나 메일을 보내는 기능은 유료 요금제에만 있습니다.
Firefox Relay의 무료 요금제는 Mozilla의 구독 서비스 약관에 따르면 마스크를 최대 50개까지 허용하지만, Relay의 요금제 표에는 아직 5개로 나와 있습니다.
Apple의 나의 이메일 가리기는 iCloud+에 포함되어 있으며, iCloud+는 미국에서 월 0.99달러부터 시작합니다.

돈이 들지 않는 방법도 두 가지 더 있습니다. 지금 쓰는 메일 서비스의 플러스 주소(이름+태그@), 예를 들어 jane+shopping@example.com은 계정이 있는 동안 유지되지만, 누구나 태그를 지워 실제 주소를 알아낼 수 있고, +를 거부하는 사이트도 있습니다. 두 번째 계정은 생활의 한 영역 전체를 따로 떼어 두며, 비밀번호도 따로 씁니다. 이메일 계정은 몇 개가 적당할까를 참고하세요. 이메일 별칭 서비스를 나란히 놓고 보려면 이메일 별칭 서비스 비교를 확인하세요.

임시 메일함, 이메일 별칭, 두 번째 계정: 무엇을 쓸까

용도	쓸 것	이유
다시 방문하지 않을 사이트의 다운로드, 쿠폰, 인증번호	임시 메일함(가능하면 세션 기반)	나중에 복구할 것도, 개인적인 내용도 없음
뉴스레터나 쇼핑몰 계정	CatchNone 이메일 별칭	나만 볼 수 있고 오래 유지되며, 메일이 주 받은 편지함과 섞이지 않고, 메시지마다 어느 주소로 왔는지 보임
복구해야 할 수도 있는 계정: 소셜 미디어, 마켓플레이스, 카드를 저장한 모든 곳	계속 쓸 서비스의 이메일 별칭, 또는 내가 소유한 도메인의 주소	몇 년 뒤에도 재설정 링크를 받을 수 있어야 함
은행, 세금, 병원, 주 계정의 복구 주소	실제 주소	Mozilla도 Relay에 대해 같은 조언을 함: 은행, 의사, 변호사에게는 실제 주소를 알려 줄 것
따로 떼어 두고 싶은 생활의 한 영역 전체	두 번째 계정	비밀번호와 복구 설정이 따로 있음

쇼핑몰과 뉴스레터에 쓸 주소는 가입용 이메일 주소로 무엇을 쓸까를 참고하세요. 공개 프로필부터 도메인 등록 정보까지 그 밖의 상황은 이메일 주소를 숨기는 방법에서 다룹니다.

임시 메일함이 알맞은 경우

세 가지가 모두 맞을 때입니다. 다시 로그인할 일이 없고, 그곳으로 오는 메일에 나를 알아볼 수 있는 내용이 없으며, 사이트가 그 주소를 받아 줄 때입니다. 한 번뿐인 다운로드나 한 번만 읽고 싶은 포럼 글이 좋은 예입니다. 그 밖의 경우라면 이메일 별칭은 비용이 거의 또는 전혀 들지 않으며, 계정에 들어가지 못하게 될 가능성도 훨씬 낮습니다.

CatchNone이 도움이 되는 부분

CatchNone은 가입하는 곳마다 전용 주소를 주며, 이 주소는 삭제하기 전까지 유지됩니다. 임시 메일함과 달리 그 메일은 나만 읽을 수 있고, 주 받은 편지함과 떨어진 전용 앱에서 읽습니다. 모든 메시지에 그 메시지가 도착한 별칭이 표시되므로 유출되거나 팔린 주소가 드러나며, 대부분의 추적 픽셀을 포함한 원격 이미지는 직접 불러오기 전까지 차단되어 있습니다. Premium에서는 서비스가 abcde-12345@catchnone.com 같은 무작위 @catchnone.com 주소를 도메인, DNS, 메일박스 설정 없이 배정합니다. 주소를 끄면 보낸 사람에게 반송되고, 삭제한 주소는 다른 누구에게도 주어지지 않습니다. 이미 소유한 도메인에서는 무료 요금제로 별칭을 최대 10개까지 쓸 수 있으며, Lite와 Premium에서는 제한이 없습니다. iPhone, iPad, Mac용 CatchNone을 다운로드하세요.

CatchNone은 수신 전용이므로 가입 메일은 전용 앱에 모이고, 답장은 평소 쓰는 계정에서 보냅니다. 앱을 열 때 메일을 확인하며, 알림은 보내지 않습니다. 익명으로 만들어 주지는 않습니다. @catchnone.com 계정은 App Store 구독과 연결되어 있고, Cloudflare 위에서 운영되는 CatchNone 서비스가 그 메일을 30일 동안 보관합니다. Premium이 끝나면 다시 구독하고 앱을 열 때까지 그 주소로 오는 새 메일은 도착하는 즉시 삭제되므로, 은행 메일과 계정 복구 메일은 실제 주소나 내가 소유한 도메인에서 받으세요.

자주 묻는 질문

임시 메일은 저절로 삭제될까?

메시지는 보통 삭제되지만, 주소는 삭제되지 않는 경우가 많습니다. 2026년 9월 기준으로 Mailinator는 공개 메일을 몇 시간 뒤에, Guerrilla Mail은 1시간 뒤에, YOPmail은 8일 뒤에 삭제하며, Maildrop은 24시간 동안 새 메일이 오지 않은 메일함을 비웁니다.

임시 메일에는 비밀번호가 있을까?

공개형에는 설계상 없습니다. Mailinator, Maildrop, YOPmail, Guerrilla Mail은 이름으로 메일함을 엽니다. EmailOnDeck 같은 세션 기반 서비스는 대신 메일함을 브라우저에 묶어 두므로, 쿠키를 지우면 잃을 수 있습니다.

닫은 임시 메일함을 다시 열 수 있을까?

이름 기반 서비스라면 가능합니다. 같은 이름을 입력하면 되며, 다른 사람도 똑같이 할 수 있습니다. 세션 기반 서비스라면 경우에 따라서만 가능합니다. EmailOnDeck은 이메일 토큰이 있어야 하고 주소가 아직 삭제되지 않았어야 한다고 설명하며, 삭제는 보통 주소를 만든 지 이틀쯤 뒤에 이루어집니다.

임시 주소로 메일을 보낼 수 있을까?

대부분 보낼 수 없습니다. Mailinator와 temp-mail.io는 수신만 합니다. YOPmail은 받은 메시지에 답장할 수 있지만, 새 메일은 다른 YOPmail 주소로만 보낼 수 있습니다. EmailOnDeck의 무료 서비스는 자사 주소로만 보낼 수 있으며, 아무에게나 보내려면 유료 Pro 버전이 필요하다고 설명합니다. Guerrilla Mail은 보낼 수 있지만, 보내는 메일에 내 IP 주소를 추가합니다. 주 이메일 주소를 드러내지 않고 답장하려면 답장을 지원하는 이메일 별칭 서비스를 쓰세요. 예를 들어 SimpleLogin은 무료 요금제에도 답장 기능이 있습니다.