모든 글

메일 읽음 확인의 원리: 추적 픽셀과 차단 방법

이메일 픽셀 추적은 보낸 사람이 내가 메시지를 열었다는 사실을 알아내는 방법으로, 메일 읽음 확인의 한 방식입니다. 메일에는 보낸 사람의 서버에 저장된 아주 작고 대개 눈에 보이지 않는 이미지가 들어 있으며, 이 이미지는 나만을 위해 만든 웹 주소에 있습니다. 메일 앱이 이 이미지를 불러오면 서버는 내가 메시지를 열었다는 사실과 그 시각, 사용한 기기의 종류, 접속한 IP 주소를 기록합니다. IP 주소로는 대략적인 위치를 알 수 있습니다.

차단하려면 메일 앱에서 이미지 자동 불러오기를 끄세요(앱별 방법). Gmail처럼 이미지 프록시를 거치면 IP 주소와 기기는 가려지지만, 메일을 열었다는 사실은 대개 가려지지 않습니다. Apple Mail 앱의 ‘Mail 앱 활동 보호’는 모든 메시지를 열어 본 것처럼 보이게 합니다. 링크는 따로 추적됩니다. 추적 픽셀은 스파이 픽셀이나 웹 비콘이라고도 하며, 메일 앱에서는 이런 이미지를 원격 콘텐츠나 외부 이미지라고 부릅니다. iPhone, iPad, Mac용 이메일 별칭 앱인 CatchNone은 대부분의 추적 픽셀을 포함한 원격 이미지를 직접 불러오기 전까지 차단해 두고 가입할 때마다 전용 주소를 주므로, 열람이 확인되더라도 가리키는 것은 주 이메일 주소가 아니라 별칭 하나입니다.

추적 픽셀로 메일 읽음 확인이 이루어지는 원리

이메일 속 추적 픽셀은 평범한 이미지 태그입니다. 아래는 설명을 위해 예시용 도메인으로 만든 것이며, 실제 플랫폼의 형식이 아닙니다.

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">
  • t.example.com은 보낸 사람이나 그 이메일 플랫폼이 운영하는 서버입니다. 이미지는 메일 안에 들어 있지 않으므로 메일 앱이 직접 가져와야 합니다.
  • 8f2c41d7e9는 나와 이 메시지를 위해 만든 ID입니다. 이 ID 덕분에 “누군가 이 메일을 열었다”가 “바로 이 사람이 이 메일을 열었다”로 바뀝니다. 프랑스의 개인정보 감독기관인 CNIL은 픽셀의 주소에 대개 “사용자 또는 이미지가 표시되는 맥락과 관련된 개별화된 설정”이 들어 있다고 설명합니다.
  • width="1" height="1"과 빈 alt는 픽셀이 눈에 띄지 않게 합니다.

메일 앱이 이미지를 가져오면 서버는 ID, 시각, IP 주소, 그리고 요청의 User-Agent 헤더에 적힌 앱과 운영체제를 기록합니다. 그러면 보낸 사람의 보고서에는 내가 메일을 연 것으로 표시됩니다. Mailchimp의 도움말도 보내는 쪽에서 이를 확인해 줍니다. 열람 추적은 텍스트 전용 메일이나, 받는 사람의 앱이 이미지를 표시하지 않을 때는 작동하지 않습니다. 이미지를 차단하면 효과가 있는 이유가 바로 이것입니다.

추적 이미지가 꼭 1×1 크기일 필요는 없습니다. 로고나 배너처럼 나만을 위한 고유한 주소를 가진 원격 이미지라면 무엇이든 같은 역할을 할 수 있습니다.

이메일 추적 픽셀이 보낸 사람에게 알려 주는 것

영국 정보위원회(ICO), CNIL, Apple, Mailchimp가 설명하는 목록은 거의 같습니다. 보낸 사람이 알 수 있는 것은 다음과 같습니다.

  • 메시지를 열었는지, 언제, 몇 번 열었는지
  • 기기 종류, 운영체제, 메일 앱
  • IP 주소와 이를 바탕으로 한 대략적인 위치
  • 메시지를 전달했는지 여부. 전달된 사본에도 내 픽셀이 그대로 들어 있기 때문입니다.

CNIL은 픽셀로 다른 메일이나 메일박스에 접근할 수는 없다고 덧붙입니다. 하지만 정보가 보낸 사람 너머로 흘러갈 수는 있습니다. 상업용 메일링 리스트를 조사한 2018년 프린스턴 대학교 연구에 따르면, 메일의 약 30%가 열람될 때 받는 사람의 이메일 주소를 제3자에게 유출했습니다.

메일로 내 위치나 IP 주소를 추적할 수 있을까?

대략적으로만 가능하며, 그것도 내 기기가 이미지를 직접 가져오거나, 추적 링크를 클릭하거나, 인터넷에서 무언가를 가져오는 첨부 파일을 열었을 때뿐입니다. 주요 IP 위치 정보 업체인 MaxMind는 자사 데이터가 “특정 가구, 개인, 상세 주소를 식별하거나 찾아낼 만큼 정확한 경우는 결코 없다”고 말합니다. 미국 IP 주소의 경우 반경 50km(약 30마일) 이내의 도시 수준 정확도를 약 66%로 추정합니다. 알려지는 것은 사는 도시나 지역, 그리고 인터넷 서비스 제공업체 정도라고 보면 됩니다. VPN을 쓰면 보낸 사람에게 보이는 IP 주소는 바뀌지만, 메일을 열었다는 사실은 숨겨지지 않습니다.

Gmail은 다르게 작동합니다. Gmail은 2013년부터 Google 자체 서버를 거쳐 이미지를 가져오며, Google은 보낸 사람이 “이미지 로드를 이용해 내 컴퓨터나 위치에 관한 정보를 얻을 수 없다”고 설명합니다. 동시에 “경우에 따라 이미지가 포함된 이메일을 열었는지 보낸 사람이 알 수도 있다”고도 말합니다. 보내는 쪽을 위해 메일 열람을 측정하는 Litmus는 지금도 Gmail 열람을 “Gmail의 이미지 캐시를 통해” 기록합니다. 프록시는 IP 주소, 기기, 위치를 숨깁니다. 하지만 메일을 열었다는 사실은 대개 숨기지 못합니다.

메일 앱별로 보낸 사람에게 알려지는 것

메일을 읽는 곳 이미지를 자동으로 불러오나? 보낸 사람에게 IP 주소가 보이나? 보낸 사람이 열람 여부를 알 수 있나?
CatchNone 아니요. ‘이미지 불러오기’를 탭하기 전까지 직접 불러온 경우에만 직접 불러온 경우에만
Apple Mail 앱, ‘Mail 앱 활동 보호’ 켬 예. 메일이 도착하면 백그라운드에서 중계 서버 2개를 거쳐 불러옴 아니요 아니요. 배달된 모든 메시지가 열어 본 것처럼 보임
Apple Mail 앱, ‘Mail 앱 활동 보호’ 끔 예. ‘모든 원격 콘텐츠 차단’을 켜지 않았다면 예. ‘Hide IP Address’(IP 주소 가리기)를 켜지 않았다면 예. 이미지를 불러오면
Gmail(웹과 앱) 예. Google의 이미지 프록시를 거침 아니요 대개 알 수 있음(Google의 표현은 “경우에 따라”)
Windows용 클래식 Outlook 아니요. 기본적으로 차단 그림을 다운로드한 경우에만 그림을 다운로드한 경우에만
Mac용 Outlook 아니요. 기본적으로 차단 그림을 다운로드한 경우에만 그림을 다운로드한 경우에만
iPhone 및 Android용 Outlook 예. ‘Block external images’(외부 이미지 차단)나 ‘Load images for safe senders’(안전한 보낸 사람의 이미지 불러오기)를 선택하지 않았다면 문서화되지 않음 예. 이미지를 불러오면
Outlook.com 문서화되지 않음. 이미지는 Microsoft의 이미지 프록시를 거쳐 옴 아니요(프록시를 켠 경우) 문서화되지 않음
Yahoo Mail 예. 스팸 폴더는 제외(Yahoo의 이전 데스크톱 버전 도움말 기준) 문서화되지 않음 예. 이미지를 불러오면
Fastmail(웹과 앱) 설정에 따라 다름. ‘Spam’ 폴더에서는 불러오지 않음 아니요. Fastmail이 대신 가져옴 예. 이미지를 불러오면
Proton Mail, ‘Block email tracking’(이메일 추적 차단) 켬 알려진 추적기는 제거되고, 다른 이미지는 도착할 때 프록시를 거쳐 불러옴 아니요 이미지로는 알 수 없음
Thunderbird 아니요. 기본적으로 차단 직접 불러온 경우에만 직접 불러온 경우에만

2026년 9월에 각 업체의 도움말(iOS 27, macOS 27)과 Thunderbird의 기본 설정을 기준으로 확인했습니다. Apple의 IP 주소 숨김은 사용 중인 네트워크에서 ‘IP 주소 추적 제한’이 켜져 있어야 작동합니다.

추적 픽셀 차단 방법

별도의 이메일 픽셀 차단 도구가 필요한 경우는 드뭅니다. 메일 앱의 이미지 설정이 바로 차단 도구입니다. 이미 프록시를 거쳐 이미지를 가져오는 앱(Gmail, Outlook.com, Fastmail)에서 이미지를 끄면 달라지는 점은 하나입니다. 보낸 사람이 더 이상 내가 메일을 열었다는 사실을 알 수 없습니다.

Apple Mail 앱

iPhone과 iPad(iOS 27, iPadOS 27)에서는 설정 > 앱 > Mail > 개인정보 보호로 이동해 ‘Mail 앱 활동 보호’를 켜세요. Apple에 따르면 이 기능에는 ‘IP 주소 추적 제한’도 필요하며, 이 설정은 네트워크마다 따로 지정합니다. 설정 > Wi-Fi로 이동해 사용 중인 네트워크 옆의 정보 버튼을 탭하세요(Apple 안내). Mac에서는 Mail > 설정 > 개인정보 보호를 선택하고 ‘Mail 앱 활동 보호’를 선택하세요. 요청하기 전까지 아무것도 불러오지 않기를 원한다면 ‘모든 원격 콘텐츠 차단’과 ‘Hide IP Address’(IP 주소 가리기)를 함께 쓰는 방법도 있습니다. iPhone과 Mac에서 Mail 개인정보 보호가 작동하는 방식에서 단계별 방법과 장단점을 설명합니다.

Gmail

Google은 웹, Android, iPhone의 설정을 각각 따로 안내하므로, 사용하는 곳마다 바꾸세요(Google 안내).

컴퓨터에서는 다음과 같이 하세요.

  1. Gmail에서 오른쪽 상단의 ‘Settings’(설정)를 클릭한 다음 ‘See all settings’(모든 설정 보기)를 클릭하세요.
  2. ‘General’(기본설정) 탭에서 ‘Images’(이미지)까지 스크롤한 다음 ‘Ask before displaying external images’(외부 이미지를 표시하기 전에 확인)를 선택하세요.
  3. 페이지 하단의 ‘Save Changes’(변경사항 저장)를 클릭하세요.

Android에서는 다음과 같이 하세요.

  1. Gmail 앱에서 ‘Menu’(메뉴), ‘Settings’(설정), 내 계정을 차례로 탭하세요.
  2. ‘Data usage’(데이터 사용량) 아래에서 ‘Images’(이미지)를 탭한 다음 ‘Ask before showing’(표시하기 전에 확인)을 탭하세요.

iPhone과 iPad에서는 다음과 같이 하세요.

  1. Gmail 앱에서 ‘Menu’(메뉴)를 탭한 다음 ‘Settings’(설정)를 탭하세요.
  2. ‘받은편지함’ 아래에서 ‘Email preferences’(이메일 환경설정), ‘Images’(이미지), ‘Ask before displaying external images’(외부 이미지를 표시하기 전에 확인)를 차례로 탭하세요.

웹에서 메시지 하나의 이미지만 불러오려면 ‘Display images below’(아래 이미지 표시)를 클릭하세요.

Outlook

  • Windows용 클래식 Outlook은 기본적으로 그림 자동 다운로드를 차단하며, Microsoft는 그 이유 중 하나로 “추적 픽셀을 피하도록 돕는 것”을 듭니다. 확인하려면 ‘File’(파일) > ‘Options’(옵션) > ‘Trust Center’(보안 센터) > ‘Trust Center Settings’(보안 센터 설정)로 이동해 “Don’t download pictures automatically”(그림을 자동으로 다운로드하지 않음)로 시작하는 확인란이 선택되어 있는지 확인하세요. Microsoft 365용 Outlook에서는 이 옵션이 ‘Automatic Download’(자동 다운로드) 탭에 있습니다. 보낸 사람을 ‘Safe Senders’(수신 허용 보낸 사람) 목록에 추가하면 픽셀을 포함해 그 사람이 보낸 그림의 차단이 풀리며, Outlook 연락처는 기본적으로 수신 허용 보낸 사람으로 취급됩니다.
  • Windows용 새 Outlook: 2026년 9월 기준으로 Microsoft 도움말에는 이 앱의 이미지 다운로드 설정이 설명되어 있지 않습니다. Windows에서 이미지를 기본적으로 꺼 두고 싶다면, 클래식 Outlook과 Thunderbird는 이미지를 차단합니다.
  • Mac용 Outlook은 기본적으로 인터넷 그림을 다운로드하지 않습니다. Mac용 새 Outlook에서는 ‘Outlook’ > ‘Settings’(설정)를 선택하고 ‘Email’(이메일) 아래의 ‘Reading’(읽기)을 선택한 다음, ‘Download external images’(외부 이미지 다운로드) 아래에서 ‘Ask before downloading’(다운로드하기 전에 확인)을 선택하세요.
  • iPhone 및 Android용 Outlook은 ‘Block external images’(외부 이미지 차단)나 ‘Load images for safe senders’(안전한 보낸 사람의 이미지 불러오기)를 선택하지 않으면 이미지를 다운로드합니다. 메시지의 이미지를 불러오려면 메시지 안의 배너를 탭하세요.
  • Outlook.com은 Microsoft의 이미지 프록시를 거쳐 이미지를 불러옵니다. ‘Settings’(설정) > ‘General’(일반) > ‘Privacy and data’(개인 정보 및 데이터)에서 ‘Always use the Outlook service to load images’(항상 Outlook 서비스를 사용해 이미지 불러오기)를 선택된 상태로 두세요. Microsoft는 이 옵션이 없으면 “개인 데이터가 위험해질 수 있다”고 경고합니다. 승인하지 않은 보낸 사람의 이미지를 막으려면 ‘Settings’(설정) > ‘Mail’(메일) > ‘Junk email’(정크 메일)로 이동해 ‘Security options’(보안 옵션) 아래에서 ‘Block attachments, pictures, and links from anyone not in my Safe senders and domains list’(수신 허용 보낸 사람 및 도메인 목록에 없는 사람의 첨부 파일, 그림, 링크 차단)를 선택하세요. 이렇게 하면 그런 보낸 사람의 링크와 첨부 파일도 차단됩니다.

그 밖의 앱과 서비스

  • CatchNone은 모든 메시지에서 ‘이미지 불러오기’를 탭하기 전까지 대부분의 추적 픽셀을 포함한 원격 이미지를 차단해 두며, 설정 → 화면 스타일의 ‘원격 이미지 불러오기’ 스위치는 기본적으로 꺼져 있습니다.
  • Fastmail은 자체 서버를 거쳐 원격 이미지를 가져오므로 “이미지 호스트는 여전히 IP 주소나 브라우저를 알 수 없습니다”. 이는 Fastmail의 웹 인터페이스와 모바일 앱에만 해당하며, 다른 앱에서 Fastmail 메일을 읽을 때는 적용되지 않습니다. 먼저 묻게 하려면 ‘Settings’ > ‘Mail preferences’로 이동한 다음 ‘Reading’ > ‘Remote images’ 아래에서 ‘Always ask before showing remote images’를 선택하세요.
  • Proton Mail은 ‘Block email tracking’(이메일 추적 차단)이 기본으로 켜져 있습니다. 이 설정은 기기마다 따로 지정하며, 웹과 데스크톱에서는 ‘Settings’(설정) > ‘Email privacy’(이메일 개인정보 보호), 모바일 앱에서는 ‘Settings’(설정) > ‘Privacy and security’(개인정보 보호 및 보안)에 있습니다.
  • Thunderbird는 기본적으로 원격 콘텐츠를 차단합니다.
  • Yahoo Mail은 이전 데스크톱 버전에서 마지막으로 이 설정을 문서화했습니다. 경로는 ‘Settings’(설정) > ‘More Settings’(추가 설정) > ‘Viewing email’(이메일 보기) > ‘Show images in messages’(메시지에 이미지 표시) > ‘Ask before showing external images’(외부 이미지를 표시하기 전에 확인)입니다. 이 방법을 믿고 쓰기 전에 현재 메뉴를 확인하세요.
  • addy.io(유료 요금제), Firefox Relay, DuckDuckGo Email Protection 같은 전달형 이메일 별칭 서비스는 받은 편지함으로 메일을 전달하기 전에 알려진 픽셀을 제거할 수 있습니다. 픽셀을 제거해도 링크가 추적되는 방식은 달라지지 않습니다.
  • 브라우저 확장 프로그램 중에는 Gmail에서 추적기를 표시해 주는 것이 있습니다. 메일에 대해 어떤 접근 권한을 요구하는지 확인하세요. 메일 앱의 이미지 설정이 더 믿을 만한 방법입니다.

이미지를 차단하면 모든 추적이 막힐까?

아니요. 이미지를 차단하면 픽셀은 막히지만, 링크는 따로 추적됩니다. 뉴스레터 플랫폼은 각 링크를 자체 서버를 거치는 링크로 바꿉니다. Mailchimp에 따르면 링크를 클릭하면 “Mailchimp 서버를 거쳐 리디렉션되어” 실제 주소로 이동하며, 이 리디렉션이 기록됩니다. 클릭한 링크는 브라우저에서 열리므로, 메일 앱이 이미지를 프록시로 가져오더라도 그 서버에는 실제 IP 주소가 보입니다. Mailchimp는 클릭도 열람으로 집계하며, Apple이 열람을 숨기는 연락처의 위치를 파악하는 데 “클릭 데이터”를 사용합니다.

Apple은 Mail 개인정보 보호가 “링크나 이메일 첨부 파일에는 적용되지 않는다”고 설명합니다. Proton Mail은 웹에서 링크에 붙은 알려진 추적 매개변수를 제거하지만, 기업이 자체적으로 만든 매개변수는 감지하기 어려울 수 있다고 말합니다. 쇼핑몰 웹사이트에 가려는 것뿐이라면 링크를 클릭하지 말고 주소를 직접 입력하세요.

스패머는 내가 메일을 열었는지 알까?

알 때도 있습니다. 메일 앱이 보낸 사람의 서버에서 이미지를 바로 불러오면, 픽셀이 그 주소가 실제로 쓰인다는 사실을 알려 줍니다. Microsoft는 인터넷 그림을 다운로드하면 “보낸 사람에게 이메일 주소가 활성 상태이며 메시지를 받았다는 사실이 알려질 수 있다”고 설명합니다.

  • 이미지를 직접 불러오는 경우: 주소가 살아 있다는 것, 메일을 연 시각, 대략적인 위치가 알려집니다.
  • 이미지를 프록시를 거쳐 불러오는 경우(Gmail, Outlook.com, Fastmail): 대개 열람 사실은 알려지지만, IP 주소나 기기는 알려지지 않습니다.
  • ‘Mail 앱 활동 보호’를 켠 Apple Mail 앱: 배달된 모든 메시지가 열어 본 것처럼 보이므로 보낸 사람은 내가 읽었는지 알 수 없습니다. 다만 백그라운드에서 이미지를 가져오므로 메시지가 실제로 쓰이는 메일박스에 도착했다는 사실은 드러납니다.
  • 이미지를 차단한 경우: 픽셀은 아무것도 보내지 않습니다.

스팸 메일의 이미지는 보류하는 앱도 많습니다. Gmail은 의심스럽다고 판단한 메시지의 이미지를 표시하지 않고, Fastmail은 ‘Spam’ 폴더의 원격 이미지를 항상 차단하며, Mac의 Mail 앱은 정크로 표시된 메시지의 원격 콘텐츠를 절대 표시하지 않습니다.

어떤 앱에서든 답장하거나 링크를 클릭하면 주소가 확인되며, 수신거부 링크도 마찬가지입니다. 스패머가 애초에 주소를 어떻게 알아냈는지는 스패머가 이메일 주소를 알아내는 방법에서 다룹니다.

이메일 추적 픽셀은 합법일까?

나와 보낸 사람이 어디에 있는지에 따라 다릅니다. 요약하면, 영국과 EU의 규제 기관은 기기에 정보를 저장하거나 기기에서 정보를 읽는 행위에 관한 규칙(GDPR과 함께 쿠키 배너의 근거가 되는 규칙)을 이메일 픽셀에도 적용합니다. 따라서 그곳에서는 내 열람을 개별적으로 추적하는 보낸 사람은 좁은 예외를 제외하면 일반적으로 내 동의를 받아야 합니다. 미국에는 이메일 픽셀을 겨냥한 연방 규정이 없습니다.

영국

ICO는 Data (Use and Access) Act(데이터 이용 및 접근법)가 PECR(Privacy and Electronic Communications Regulations, 개인정보 및 전자통신 규정)을 개정한 뒤, 2026년 4월 29일에 저장 및 접근 기술에 관한 지침을 확정했습니다. 이 지침은 추적 픽셀을 이름까지 들어 다룹니다. 이메일 마케팅은 대부분 제22조의 적용을 받지만, “추적 픽셀이 사용자 기기에 정보를 저장하거나 저장된 정보에 접근하는 경우에는 제6조가 적용됩니다.” 제6조는 예외에 해당하지 않는 한 UK GDPR 기준의 동의를 요구합니다. 새로 생긴 통계 목적 예외는 “개별 방문자를 모니터링하거나 추적하는 것을 허용하지 않습니다.”

EU와 프랑스

유럽 개인정보보호이사회(EDPB)는 가이드라인 2/2023(버전 2.0, 2024년 10월 7일 채택)에서 ePrivacy 지침 제5조 제3항이 이메일 속 추적 픽셀과 추적 링크에 적용된다고 밝혔습니다. 이 조항은 내가 요청한 서비스에 반드시 필요한 경우가 아니라면, 기기에 정보를 저장하거나 기기에서 정보를 읽을 때 내 동의가 필요하다는 규칙입니다.

2026년 3월 12일에 채택되어 2026년 4월 14일에 발표된 CNIL의 최종 권고(프랑스어 원문)가 가장 구체적입니다. 이 권고에 따르면 프랑스법상 보낸 사람이 픽셀을 이용해 열람률을 분석하고 캠페인을 개선하거나, 다른 곳에서 나를 겨냥할 프로필을 만들거나, 사기를 탐지하려면 내 동의가 필요합니다. 예외는 두 가지뿐입니다. 인증 보안, 그리고 주문 확인 메일처럼 내가 요청한 메일에서 마지막 열람 날짜만 보관하는 도달률 확인입니다. 동의 요청을 무시하면 거부한 것으로 간주되며, CNIL에 민원을 제기할 수 있습니다.

미국

상업용 이메일에 관한 연방법인 CAN-SPAM은 열람 추적을 언급하지 않습니다. FTC의 준수 가이드에 나오는 요건은 정직한 헤더, 우편 주소, 제대로 작동하는 수신거부 방법 같은 것들입니다. 대신 소송에서는 기존 개인정보 보호법을 적용하려는 시도가 있었습니다. Smith v. Target 사건(2025년 11월 13일)에서 애리조나주 항소법원은 마케팅 메일 속 “스파이 픽셀”에서 얻은 데이터가 애리조나주의 통신 기록 관련 법률의 적용 대상이 아니라고 판단했습니다. 이 판결은 한 주의 법률에만 해당합니다.

스팸 메일이나 정크 메일을 열어도 안전할까?

최신 상태로 업데이트된 메일 앱에서는 스팸 메일을 열어도 위험이 낮습니다. 피해는 링크를 클릭하거나, 첨부 파일을 열거나, 비밀번호나 카드 정보를 입력할 때 생깁니다. FTC는 “사기범은 열거나 클릭하면 기기에 유해한 악성 코드를 설치하는 첨부 파일이나 링크가 담긴 피싱 메일을 보내기도 한다”고 경고합니다. Apple은 “의심스럽거나 요청하지 않은 메시지의 링크를 따라가거나 첨부 파일을 열거나 저장하지 마세요”라고 권고합니다.

메일을 여는 것에도 작은 위험이 두 가지 있습니다. 이미지를 직접 불러오면 주소가 확인될 수 있으므로, 이미지 자동 불러오기를 끈 상태로 두고 답장하지 마세요. 또 드물지만 메시지를 받거나 여는 것만으로 보안 버그가 작동한 적도 있습니다. Microsoft Outlook의 결함 CVE-2023-23397은 Outlook이 메시지를 가져와 처리하는 즉시, Preview Pane(미리 보기 창)에 표시되기도 전에 악용될 수 있었습니다. 2020년에는 iOS 13.5가 조작된 메시지로 작동하는 Mail 앱 버그 2건을 수정했습니다. 세 가지 모두 오래전에 수정되었으며, 업데이트가 중요한 이유가 바로 이것입니다.

Gmail에서는 위험이 더 낮습니다. Google이 모든 메시지에서 의심스러운 콘텐츠를 검사하고, 이미지에 알려진 유해 소프트웨어가 있는지 확인하기 때문입니다.

명백한 스팸 메일의 수신거부 링크는 누르지 마세요. 미국 사이버보안·인프라보안청(CISA)의 보관된 피싱 안내는 “‘수신 거부’ 링크를 포함해” 어떤 링크도 클릭하지 말라고 합니다. 예외는 수신거부 링크를 눌러도 안전한 경우에서 다룹니다. 대신 메시지를 스팸이나 정크로 표시하세요. 더 나아간 방법은 스팸 메일을 실제로 줄이는 방법에 있습니다.

iPhone에서 스팸 메일 열기

iOS를 최신 상태로 유지하세요. Mail 앱에서는 ‘Mail 앱 활동 보호’나 ‘모든 원격 콘텐츠 차단’을 켠 상태로 두세요(위의 방법). 스팸 메일의 링크는 탭하지 마세요. Apple은 링크를 길게 터치해 실제로 어디로 연결되는지 확인하라고 권합니다. 스팸 메일은 정크 폴더로 옮기세요. iCloud Mail에서는 Apple이 스팸 메일을 신고하는 방법으로 안내하는 것도 이 방식입니다.

이미 메일을 열었거나 링크를 클릭했다면

열기만 했다면 스팸이나 정크로 표시한 뒤 삭제하세요. 링크를 클릭했거나, 무언가를 다운로드했거나, 비밀번호, 카드 번호, 그 밖의 개인정보를 입력했다면 의심스러운 링크를 클릭한 뒤 할 일을 따르세요.

CatchNone이 추적 픽셀을 막아 두는 방법

CatchNone은 iPhone, iPad, Mac용 이메일 별칭 앱으로, 기본 설정만으로 추적 픽셀이 아무것도 알리지 못하게 합니다. 메시지는 JavaScript가 꺼진 상태로 열리며, 대부분의 추적 픽셀을 포함한 원격 이미지는 해당 메시지에서 ‘이미지 불러오기’를 탭하기 전까지 차단된 상태로 유지됩니다. 설정 → 화면 스타일의 ‘원격 이미지 불러오기’ 스위치는 기본적으로 꺼져 있습니다. 또 쇼핑몰, 뉴스레터, 계정마다 Premium이 필요한 무작위 @catchnone.com 주소나 내가 소유한 도메인의 주소를 따로 주며, 각 메시지에는 도착한 별칭이 표시됩니다. 픽셀이 주소를 확인하더라도 그 주소는 주 이메일 주소가 아니라 별칭 하나일 뿐입니다. 이것이 왜 도움이 되는지는 가입용 이메일 주소로 무엇을 쓸까에서 다룹니다.

CatchNone은 픽셀을 감지하는 대신 모든 원격 콘텐츠를 차단합니다. 따라서 메시지의 이미지를 불러오면 보낸 사람은 내가 메일을 열었다는 사실을 알게 되며, 링크는 추적 링크를 포함해 그대로 남습니다. 이 보호는 CatchNone에서 읽는 메일에 적용되며, CatchNone은 수신 전용이라 메일을 보내거나 답장·전달하지 않습니다. iPhone, iPad, Mac용 CatchNone을 다운로드하세요.

자주 묻는 질문

메일에 추적 픽셀이 있는지 어떻게 알 수 있나요?

대개 눈으로 봐서는 알 수 없습니다. BBC는 2021년에 “특별한 소프트웨어 없이는 어떤 메일에 추적 픽셀이 들어 있는지 알아내기 쉽지 않다”고 전했습니다. 이미지 자동 불러오기를 꺼 두었다면, 원격 콘텐츠를 불러올지 묻는 메시지에는 추적 픽셀이 들어 있을 수 있습니다. 웹용 Gmail에서는 ‘More’(더보기) > ‘원본 보기’로 원본 메시지를 볼 수 있으며, 길고 고유한 주소를 가진 1×1 이미지가 있다면 추적 픽셀일 가능성이 높습니다.

내가 메일을 열면 보낸 사람이 알 수 있나요?

알 수 있는 경우가 많습니다. 메일 앱이 이미지를 불러온다면, Gmail처럼 프록시를 거치더라도 픽셀을 넣은 사람은 대개 내가 메일을 열었다는 사실과 그 시각을 알 수 있습니다. 개인도 이 방법을 씁니다. 2021년 Hey의 공동 창업자는 BBC에 영업 담당자나 컨설턴트가 “어제 제 메일을 열어 보신 걸 봤는데, 아직 답장이 없으시네요”라고 말할 수 있다고 전했습니다. 읽음 확인 기능(read receipt)은 이와 다릅니다. 표준(RFC 8098)은 먼저 받는 사람에게 물어보도록 권장하며, 개인 Gmail 계정에서는 읽음 확인을 요청할 수 없고, Outlook.com은 Windows용 Outlook에서만 요청할 수 있습니다. 이미지를 차단하거나 ‘Mail 앱 활동 보호’를 켜면 픽셀이 내 열람 사실을 알리지 못합니다.

추적 픽셀은 쿠키와 같은 건가요?

아니요. 쿠키는 브라우저가 저장하는 것이고, 픽셀은 앱이 가져오는 이미지입니다. 하지만 규제 기관은 둘에 같은 규칙을 적용합니다. ICO는 PECR에서 추적 픽셀을 쿠키와 나란히 다루고, EDPB는 둘 모두에 ePrivacy 지침의 같은 조항을 적용합니다.

이메일 트래킹은 지금도 통하나요?

네, 다만 예전보다 알 수 있는 내용이 적습니다. Litmus의 2026년 7월 집계에 따르면 Litmus가 추적한 열람의 62%가 Apple, 27%가 Gmail에서 발생했습니다. Litmus는 모든 Gmail 열람을 Google의 이미지 캐시를 통해 기록했으며, Apple의 Mail 개인정보 보호로 발생한 열람은 신뢰할 수 있는 수치로 보지 않습니다. 2021년 Hey가 BBC를 위해 자사 트래픽을 확인했을 때, 스팸 메일을 제외하고도 사용자의 개인 계정으로 온 메일의 3분의 2에 픽셀이 들어 있었습니다.

저널

알아두면 좋은 이메일 이야기.

모든 글

광고메일 수신거부가 안 될 때: 이유와 멈추는 법

광고메일 수신거부를 했는데도 메일이 계속 온다면? 수신거부가 안 되는 이유, 법정 처리 기한, 내 주소가 등록된 리스트를 찾는 법, 무시하는 회사를 신고할 곳을 정리했습니다.

내 이메일을 더 나답게.

CatchNone 다운로드

iPhone, iPad, Mac용