스팸 메일 안 오게 하는 법: 효과 있는 것과 없는 것

스팸 메일은 언젠가 멈출까요? 그런 경우는 드물고, 완전히 멈추지도 않습니다. 이미 스패머의 명단에 오른 주소로 오는 스팸 메일은 내가 신고할수록 메일 서비스의 필터가 학습하면서 대개 받은 편지함에서 점점 줄어듭니다. 하지만 명단은 거래되고, 한 번 수집된 주소에는 몇 년 동안 메일이 계속 올 수 있습니다. 스팸 메일 안 오게 하는 법 가운데 가장 효과가 큰 것은 차단 대신 스팸으로 신고하기, 서버 측 규칙 추가하기, 절대 답장하지 않기, 그리고 그 주소를 더는 알려 주지 않기입니다. 마지막 단계에는 CatchNone이 도움이 됩니다. iPhone, iPad, Mac에서 쇼핑몰과 뉴스레터마다 전용 주소를 주고, 각 메시지가 어느 주소로 왔는지 보여 줍니다.

모르는 사람이 보내는 원치 않는 메일을 막으려면 다음 목록을 위에서부터 차례로 따르세요.

1. 메일 서비스 자체의 앱이나 웹사이트에서 스팸으로 신고하세요.
2. 그래도 걸러지지 않는 패턴에는 서버 측 규칙을 추가하세요.
3. 스팸 메일에는 반응하지 마세요. 답장하지 말고, 원격 이미지를 불러오지 말고, 모르는 사람이 보낸 메일의 수신거부 링크를 누르지 마세요.
4. 피싱 메일은 신고하세요. 나라별 공식 신고 창구를 이용합니다.
5. 새로 가입할 때는 다른 주소를 따로 주어 주소가 퍼지지 않게 하세요.
6. 주소를 바꾸는 것은 스팸 메일을 감당할 수 없을 때만 하고, 옮기는 과정은 미리 계획하세요.

발신자 차단은 목록에 없습니다. 차단은 주소 하나에서 온 메일을 눈에 띄지 않는 곳으로 옮겨 둘 뿐입니다(이유 보기). 메뉴 경로는 2026년 9월 기준 Apple, Google, Microsoft의 도움말 페이지를 따랐습니다(iOS 26 및 27, macOS Tahoe 26 및 macOS 27).

스팸 메일은 저절로 멈출까?

확실히 멈춘다고 할 수는 없으며, 스팸 메일이 결국 언제 끝날지는 누구도 알려 줄 수 없습니다. 노출된 평범한 주소로 오는 스팸 메일이 어떤 속도로 줄어드는지 제시한 규제 기관, 메일 서비스, 동료 심사 연구는 없으므로, 어디서 읽은 기간이든 추측일 뿐입니다. 데이터가 실제로 보여 주는 것은 명단이 오래 남는다는 사실입니다.

Project Honey Pot은 주소 수집 봇이 가져가도록 웹 페이지에 함정 주소를 심어 둡니다. 2026년 9월 기준으로 함정 주소 하나가 받은 스팸 메일은 평균 약 912통이었고, 가장 늦은 경우에는 주소가 수집되고 3년이 넘게 지나서야 첫 스팸 메일이 도착했습니다. 함정 주소는 답장하거나 클릭하는 일이 없으므로 일반적인 받은 편지함과는 다르지만, 한 주소가 얼마나 오래 유통되는지는 보여 줍니다. 이 프로젝트의 2005년 분석에 따르면 수집된 주소는 명단에 계속 남아 스패머에서 스패머로 넘겨졌고, 알아보기 어려운 사용자 이름도 도움이 되지 않았습니다. 저자들은 스팸 메일을 막는 가장 좋은 방법이 스패머가 내 주소를 손에 넣지 못하게 하는 것이라는 점을 당연한 전제로 삼았습니다.

스팸 메일 자체도 사라지지 않고 있습니다. Kaspersky의 측정에 따르면 2025년 전 세계 이메일 트래픽에서 스팸 메일이 차지한 비율은 44.99%였습니다. 스팸 메일은 줄일 수는 있지만, 주소가 명단에 남아 있고 계속 쓰이는 동안에는 영영 멈추게 할 수 없습니다.

끝나는 시점이 있는 유일한 종류는 이메일 폭탄입니다. 구매 확인 메일 같은 진짜 알림을 묻어 버리려고 갑자기 쏟아지는 쓰레기 메일입니다. Yahoo에 따르면 이런 공격은 “보통 1주일 정도면 끝나며”, Yahoo는 카드와 은행 거래 내역, 쇼핑몰 계정을 확인하라고 권합니다. 스팸 메일이 하룻밤 사이에 급증했다면 갑자기 스팸 메일이 많이 오는 이유부터 읽어 보세요.

스팸으로 신고하면 실제로 도움이 될까?

그렇습니다. 차단보다 효과가 큽니다. 신고는 필터를 학습시킵니다. Google은 “스팸을 더 많이 신고할수록 Gmail이 비슷한 이메일을 더 효율적으로 스팸으로 식별합니다”라고 설명하고, Apple은 정크로 표시하면 “iCloud Mail 필터링을 개선하고 앞으로 받을 스팸을 줄이는” 데 도움이 된다고 말합니다. 신고는 발신자에게도 불리하게 작용합니다. Google의 발신자 가이드라인은 발신자에게 신고된 스팸 비율을 0.3% 미만으로 유지하라고 안내하며, 신고가 “도메인의 평판을 낮출 수 있다”고 경고합니다. 이런 압박은 같은 도메인을 계속 쓰는 발신자에게 가장 크게 작용할 가능성이 높습니다.

신고는 메일 서비스 자체의 앱이나 웹사이트에서 하세요. 예를 들어 Yahoo는 스팸 관련 조치가 “Yahoo 앱이나 웹메일에서 할 때 가장 효과적”이라고 하며, 다른 메일 앱에서 스팸 메일을 관리하지 말라고 권합니다.

Google 연락처에 있는 사람에게서 스팸 메일이 온다면, Google은 “해커가 그 사람의 계정을 탈취한 것”이라고 설명합니다. 그 사람을 차단만 하지 말고 다른 방법으로 알려 주세요.

더 엄격한 필터와 서버 측 규칙

신고만으로 원치 않는 메일이 받은 편지함에 들어오는 것을 막지 못한다면 규칙을 추가하세요. 메일 서비스의 서버에 만든 규칙은 그 메일을 어디서 읽든 작동합니다. 조건에 맞는 메일은 삭제하지 말고 폴더나 라벨로 옮기세요. 그러면 잘못 걸러도 잃는 것이 없습니다. Gmail에는 필터 강도 설정이 없으므로 필터를 사용합니다(아래 단계 참고).

Windows용 새 Outlook은 Gmail, Yahoo, iCloud 계정에서 규칙을 실행하지 않으므로, 이런 계정의 규칙은 해당 메일 서비스에서 설정하세요.

같은 종류의 스팸 메일이 여러 다른 주소에서 계속 온다면 발신자가 아니라 메일의 문구로 걸러내세요. 차단이 통하지 않을 때 Microsoft가 권하는 방법입니다. Gmail에서는 다음과 같이 합니다.

{subject:"gift card" subject:"claim your reward" subject:"final notice"}

1. 컴퓨터에서 내 상황에 맞게 고친 검색어를 Gmail 상단의 검색창에 붙여 넣고 Enter 키를 누른 다음, 검색 결과가 모두 스팸 메일인지 확인하세요.
2. Show search options(검색 옵션 표시)를 클릭한 다음 Create filter(필터 만들기)를 클릭하세요(Google의 필터 만들기 안내).
3. 받은편지함을 건너뛰도록 선택하고 Probably spam 같은 라벨을 적용한 다음 Create filter(필터 만들기)를 클릭하세요. 필터가 스팸 메일만 걸러낸다고 확신할 때까지 Delete it(삭제하기)은 선택하지 마세요.

스팸 메일 차단 방법과 같은 스팸 메일이 다시 오는 이유

iPhone에서 메일 차단하기(iOS 26 및 27)

1. Mail 앱에서 해당 발신자가 보낸 메시지를 탭하세요.
2. 발신자의 이메일 주소를 탭한 다음 View Contact Card(연락처 카드 보기)를 탭하세요.
3. Block this Contact(이 연락처 차단)를 탭하세요.

단계는 iPhone 모델이 아니라 iOS 버전에 따라 다릅니다. iOS 17과 18에는 View Contact Card(연락처 카드 보기) 단계가 없습니다. Apple에 따르면 차단된 이메일은 “휴지통 폴더로 이동”하며, 차단은 “모든 Apple 기기에서 작동”합니다. 차단 목록은 설정 > Privacy & Security(개인정보 보호 및 보안) > Blocked Contacts(차단된 연락처)에 있으며, 여기서 Add Blocked Contact(차단할 연락처 추가)를 사용하면 메시지를 열지 않고도 저장된 연락처를 차단할 수 있습니다. 차단이 안 되는 것 같다면 휴지통을 확인하세요. 차단된 메일도 휴지통으로는 도착하며, 다음 스팸 메일은 새 주소에서 올 수 있습니다. Gmail이나 Outlook 앱에서 메일을 읽는다면 그 앱 자체의 차단 기능을 사용하세요.

Gmail과 Outlook.com에서 차단하기

• Gmail: 메시지를 열고 More(더보기, 답장 옆) > Block “[sender’s name]”(“[발신자 이름]” 차단)을 선택하세요. 차단 목록은 Settings(설정) > See all settings(모든 설정 보기) > Filters and Blocked Addresses(필터 및 차단된 주소)에서 확인하세요.
• Outlook.com: Settings(설정) > Mail(메일) > Junk email(정크 메일)로 이동하세요. Blocked senders(차단된 보낸 사람) 아래에 주소를, 또는 Blocked domains(차단된 도메인) 아래에 도메인을 입력하고 Add(추가)를 선택한 다음 Save(저장)를 선택하세요.

차단된 메일이 가는 곳

스팸 메일이 다른 주소에서 올 때 차단이 통하지 않는 이유

이 목록들은 어느 것도 메일 수신을 거부하지 않습니다. 메일은 그대로 전달된 뒤 스팸함, 정크 폴더, 휴지통으로 분류되거나 차단됨으로 표시될 뿐이며, 차단은 입력한 주소에만 적용됩니다. Microsoft는 차단한 메일이 계속 들어온다면 발신자가 이메일 주소를 바꾸고 있을 수 있다고 설명합니다. FTC(미국 연방거래위원회)는 그것이 왜 쉬운지 설명합니다. 대부분의 스팸 메일은 해킹된 컴퓨터, 휴대폰, 기타 기기로 이루어진 네트워크인 봇넷을 통해 발송되기 때문입니다. 도메인을 차단하면 더 많이 걸러지지만, 새 도메인에서 오는 메일은 여전히 들어옵니다. 차단은 늘 같은 주소를 쓰는 끈질긴 발신자 한 명에게 알맞습니다. 모르는 사람이 보내는 스팸 메일에는 신고와 규칙이 더 효과적입니다.

도움이 안 되는 방법과 역효과가 나는 방법

• 답장하기. Microsoft는 발신자를 알고 신뢰하는 경우가 아니라면, 수신거부를 요청하려는 목적이라도 절대 답장하지 말라고 권합니다. 답장하면 내 주소가 실제로 쓰이고 있다는 사실이 확인되기 때문입니다. Google도 스패머가 주소가 유효한지 시험하려고 “본문이나 제목에 내용이 없는 이메일을 보내는 경우가 많다”고 덧붙입니다.
• 스팸 메일을 열고 이미지 불러오기. Apple에 따르면 정크 메일을 열면 “사용 중인 이메일 계정이 메시지를 열었다는 사실이 스패머에게 알려질 수 있습니다.” iPhone에서는 설정 > 앱 > Mail > 개인정보 보호에서 ‘Mail 앱 활동 보호’를 켜세요. 자세한 내용은 이메일 추적 픽셀의 작동 원리에서 설명합니다.
• 모르는 사람이 보낸 스팸 메일 속 수신거부 링크. 먼저 수신거부 링크가 악성일 수 있는 경우를 읽어 보세요. 내가 실제로 가입한 회사에서 오는 메일은 별개의 문제입니다. 수신거부가 안 되는 이유를 참고하세요.
• “스팸 명단에서 내 주소를 삭제해 준다”는 사이트. Yahoo는 “그중 상당수가 스패머가 쓰는 주소 수집 사이트”라고 경고합니다.

스팸 메일 차단 앱에 받은 편지함 접근 권한을 줄 만할까?

모르는 사람이 보내는 스팸 메일이 문제라면 대개 그럴 가치가 없습니다. 이런 앱은 보통 메일박스 접근 권한이 필요하며, 앱의 규칙은 메일 서비스의 규칙과 마찬가지로 메일이 도착한 뒤에 작동합니다. Google에 따르면 Gmail 자체 필터가 이미 “스팸, 피싱 시도, 멀웨어의 99.9% 이상”을 차단합니다.

그 접근 권한에는 분명한 대가가 따릅니다. 2019년 FTC는 수신거부 서비스인 Unrollme가 사용자의 개인 이메일을 “건드리지” 않겠다고 거짓으로 말하면서 실제로는 사용자의 전자영수증을 모회사와 공유했다고 주장했습니다. 이 사건은 합의로 마무리되었으며, 오늘날의 앱이 어떻게 동작하는지에 대해서는 아무것도 말해 주지 않습니다. Google API로 Gmail을 읽는 앱은 Google의 사용자 데이터 정책을 따라야 하며, 이 정책은 데이터를 광고 플랫폼이나 데이터 브로커에 판매하는 것을 금지합니다. 그 밖의 앱은 앱 비밀번호로 로그인하는데, Google은 앱 비밀번호가 “권장되지 않으며 대부분의 경우 필요하지 않다”고 말합니다.

메일링 리스트에서 오는 메일이라면 제3자 없이도 기본 제공 도구가 그 일의 상당 부분을 해 줍니다. iOS 26 및 27에서는 설정 > [사용자 이름] > iCloud > Mail > iCloud Mail Cleanup(iCloud Mail 정리)을, Gmail에서는 Manage subscriptions(구독 관리)를 쓰면 됩니다. Google에 따르면 Gmail의 구독 관리는 아직 순차적으로 제공되고 있습니다(2026년 9월 기준). 이미 앱을 연결했다면 Google 계정에서 그 앱의 접근 권한을 삭제할 수 있습니다.

미국과 영국에서 스팸 메일과 피싱 메일을 신고하는 곳

NCSC에 따르면 이미 스팸함이나 정크 폴더에 들어간 의심스러운 이메일은 전달할 필요가 없으며, NCSC는 받은 모든 메시지를 검토해 조치합니다. 2026년 7월 기준으로 NCSC가 받은 신고는 5,800만 건이 넘습니다. 미국과 영국 밖에서는 자기 나라의 신고 창구를 이용하세요.

이메일 주소를 바꾸면 스팸 메일이 멈출까?

예전 주소를 더 이상 쓰지 않고, 새 주소를 같은 방식으로 알려 주지 않을 때만 그렇습니다. 예전 주소로 오는 스팸 메일은 그 주소로 메일이 계속 들어오는 한 멈추지 않으며, 같은 종류의 사이트에 새 주소를 알려 주면 그 주소도 같은 명단에 오르게 됩니다. 주소를 옮기는 데에도 상당한 시간이 듭니다.

주소를 옮길 가치가 있는지는 다음 표로 판단하세요.

주소를 바꾸기로 했다면 다음을 따르세요.

1. 먼저 선택적 전달을 설정하세요. Gmail의 전달 기능은 스팸 메일을 뺀 모든 새 메일을 전달합니다. Microsoft와 Apple은 정크 메일도 전달되는지 밝히지 않으므로, 규칙을 쓰거나 예전 계정을 직접 확인하세요.
2. 예전 주소를 쓰는 계정을 모두 목록으로 만드세요. 대부분은 비밀번호 관리자에 들어 있습니다. Google Password Manager(Google 비밀번호 관리자)나 iPhone의 Passwords(암호) 앱을 확인하세요.
3. 중요한 계정부터 업데이트하세요. 은행, 정부 서비스, 이동통신사, 그리고 그 주소를 복구용으로 쓰는 모든 계정부터 시작하세요. Sign in with Google(Google로 로그인)이나 Apple로 로그인을 사용한 사이트도 포함됩니다.
4. 자동 응답은 연락처에 있는 사람에게만 보내세요. Gmail에는 이를 위한 체크박스가 있습니다. 모든 사람에게 자동 응답을 보내면 예전 주소가 살아 있다는 사실이 확인되고, 필터를 뚫고 들어온 스패머에게도 새 주소가 넘어갑니다.
5. 예전 계정은 몇 달 동안 유지하세요. 비밀번호 재설정 메일이나 뒤늦게 오는 메일을 받을 수 있습니다. 적어도 1년에 한 번은 로그인하세요. 2년 동안 사용하지 않으면 Google이 계정을 삭제할 수 있고, 1년 동안 받은 편지함에 로그인하지 않으면 Microsoft가 Outlook.com 받은 편지함을 닫습니다(Microsoft 계정 전체는 2년 후).
6. 새 주소는 다른 방식으로 알려 주세요. 가입할 때마다 이메일 별칭을 하나씩 쓰면 새 주소가 같은 명단에 오르지 않습니다(아래 참고).

스팸 메일 안 오게 하는 법: 주소를 퍼뜨리지 마세요

오래가는 해결책은 여전히 2005년 연구가 출발점으로 삼은 바로 그것, 스패머가 주소를 손에 넣지 못하게 하는 것입니다. Apple의 스팸 메일 관련 조언에도 “이메일 별칭을 사용하세요”라는 같은 단계가 들어 있습니다. 가입할 때마다 각기 다른 주소를 주세요. 그러면 주소가 새더라도 내가 닫을 수 있는 주소 하나만 영향을 받고, 실제 주소는 아는 사람들만 알게 됩니다. 스패머가 이메일 주소를 얻는 경로에서 주소가 어디서 새는지 설명하고, 이메일 계정은 몇 개가 적당할까에서 간단한 관리 방법을 소개합니다. 2026년 9월 기준 선택지는 다음과 같습니다.

• CatchNone: 가입할 때마다 별도의 주소를 쓰고, iPhone, iPad, Mac의 전용 앱에서 읽으며, 각 메시지에는 도착한 별칭이 배지로 표시됩니다. @catchnone.com 주소(Premium)를 끄면 보낸 사람에게 반송됩니다.
• 나의 이메일 가리기(iCloud+): 무작위로 만든 전달용 주소를 필요한 만큼 쓸 수 있습니다. 비활성화한 주소는 “더 이상 이메일을 전달하지 않습니다.”
• DuckDuckGo Email Protection: 주소 수 제한 없이 무료로 메일을 전달합니다.
• Firefox Relay: 무료 주소는 최대 50개이며, Relay Premium은 주소를 무제한으로 제공합니다.
• 플러스 주소(you+shop@example.com): 라벨을 붙이기에는 간편하지만, 누구나 태그를 빼고 실제 주소로 메일을 보낼 수 있으며 태그 하나만 골라 끌 수도 없습니다.

CatchNone: 실제 주소가 더 퍼지지 않게

CatchNone은 오래가는 해결책인 예방에 초점을 둡니다. iPhone, iPad, Mac에서 사용할 수 있는 수신 전용 이메일 별칭 앱으로, 쇼핑몰, 뉴스레터, 계정마다 별칭을 하나씩 주므로 실제 주소가 더 퍼지지 않습니다. 모든 메시지에는 그 메시지가 도착한 별칭이 배지로 표시되므로, 스팸 메일이 어느 가입을 통해 왔는지 알 수 있습니다. 메시지를 열 때 원격 이미지와 대부분의 추적 픽셀은 불러오기 전까지 차단됩니다.

차단은 스패머가 얼마든지 바꾸는 발신자를 겨냥하지만, 별칭을 끄는 것은 주소 자체를 겨냥합니다. 무작위 @catchnone.com 주소는 Premium에 포함됩니다. 앱에서나 Shortcuts(단축어)로 주소를 끄면, 원하는 발신자를 포함해 그 주소로 보내는 모든 발신자에게 메일이 반송되고, 다른 별칭은 계속 작동합니다. 대신 삭제하면 이후 그 주소로 오는 메일은 반송 없이 버려지며, 그 주소는 다른 누구에게도 주어지지 않습니다. 이미 소유한 도메인에서는 ‘사용 안 함’이 표시일 뿐입니다. 메일 서비스가 계속 메일을 배달하므로, 그 주소는 메일 서비스에서 규칙으로 차단하세요. CatchNone은 스팸 필터가 아니며 발신자를 차단하거나 신고할 수 없습니다. 지금 쓰는 받은 편지함에는 메일 서비스의 신고, 필터, 규칙을 쓰세요.

자주 묻는 질문

iPhone에서 스팸 메일을 막으려면 어떻게 하나요?

차단하지 말고 신고하세요. iCloud 계정을 쓰는 Mail 앱에서는 메시지를 왼쪽으로 쓸어넘기고 More(더 보기)를 탭한 다음 ‘정크로 이동’을 탭하세요. Gmail, Yahoo, Outlook.com은 해당 서비스 자체의 앱에서 신고하세요. 설정 > 앱 > Mail > 개인정보 보호에서 ‘Mail 앱 활동 보호’를 켜고, Block this Contact(이 연락처 차단)는 늘 같은 주소를 쓰는 발신자에게만 사용하세요.

스팸 메일을 차단해도 안전한가요?

그렇습니다. 차단은 내 계정 안에서 메일이 들어가는 위치만 바꿀 뿐이며, Apple, Google, Microsoft 모두 발신자에게 차단 사실이 알려진다고 밝히지 않습니다. 유일한 위험은 연락이 필요한 사람을 차단하는 것입니다. 그러면 그 사람의 메일이 내가 보기 어려운 곳으로 분류됩니다.

VPN을 쓰면 스팸 메일이 멈추나요?

아니요. VPN은 기기가 인터넷에 연결되는 방식을 바꿀 뿐, 누가 내 이메일 주소를 갖고 있는지는 바꾸지 않습니다.

개인정보 삭제 서비스를 쓰면 스팸 메일이 멈추나요?

이런 서비스는 등록된 데이터 브로커를 대상으로 하며, 스팸 명단이나 유출된 데이터 덤프는 대상이 아닙니다. 스팸 메일을 얼마나 줄이는지 보여 주는 검증된 데이터도 없습니다. 캘리포니아 주민은 주 정부의 삭제 요청 및 수신 거부 플랫폼(Delete Request and Opt-out Platform)인 DROP을 통해 등록된 모든 데이터 브로커에 무료로 요청을 보낼 수 있습니다.

iPhone에서 스팸 캘린더 초대를 막으려면 어떻게 하나요?

스팸 초대는 수락도 거절도 하지 마세요. Microsoft는 회의 요청에 응답하면 스패머가 내 주소를 확인하는 데 도움이 될 수 있다고 경고합니다. 캘린더 앱에서 해당 이벤트를 탭한 다음 Report Junk(정크 신고) > Delete and Report Junk(삭제 및 정크 신고)를 탭하세요. Apple은 알 수 없는 연락처가 보낸 이벤트에 이 옵션을 제공합니다. 정크 캘린더 구독이라면 Calendars(캘린더) 버튼을 탭하고, 해당 캘린더 옆의 정보 버튼을 탭한 다음 Unsubscribe(구독 해지) > Unsubscribe and Report Junk(구독 해지 및 정크 신고)를 탭하세요. 초대가 Google 캘린더를 통해 온다면, 컴퓨터에서 설정 톱니바퀴 > Settings(설정) > Event settings(일정 설정) > Add invitations to my calendar(내 캘린더에 초대 추가) > Only if the sender is known(보낸 사람을 아는 경우에만)을 선택하세요.