Gmail 앱 비밀번호 생성과 IMAP 설정, 안 될 때 해결

Gmail 앱 비밀번호는 Sign in with Google(Google 계정으로 로그인)을 지원하지 않는 앱이나 기기가 IMAP, POP, SMTP로 Gmail에 접근할 수 있게 해 주는 16자 코드입니다. 2단계 인증을 켠 뒤 myaccount.google.com/apppasswords에서 앱 비밀번호를 생성할 수 있습니다. 앱에서는 사용자 이름에 전체 Gmail 주소를, 비밀번호에 앱 비밀번호를 입력하고, 받는 메일에는 포트 993의 imap.gmail.com을, 보내는 메일에는 포트 465 또는 587의 smtp.gmail.com을 사용하세요. 앱이 Sign in with Google을 제공한다면 Google은 그 방식을 대신 권장합니다. CatchNone도 앱 비밀번호로 Gmail에 있는 내 도메인의 별칭 메일을 iPhone, iPad, Mac에서 직접, 읽기 전용으로 읽습니다.

Google의 오류 메시지에서는 application-specific password(애플리케이션별 비밀번호)라고 하고, 많은 안내서에서는 app-specific password(앱 지정 비밀번호)라고 합니다. 아래에 링크한 Google 도움말 페이지는 2026년 9월 25일에 마지막으로 확인했습니다.

Gmail 앱 비밀번호는 2026년에도 쓸 수 있을까?

네. 2026년 9월 기준 Google의 앱 비밀번호로 로그인 페이지는 앱 비밀번호를 현재 제공되는 기능으로 설명하며, 종료 날짜는 밝히지 않습니다. 같은 페이지는 앱 비밀번호가 “권장되지 않으며 대부분의 경우 필요하지 않다”고 말합니다.

종료된 것은 평소 쓰는 Google 비밀번호로 로그인하는 방식입니다. Google의 Gmail 도움말에 따르면 Gmail은 “Google 사용자 이름과 비밀번호를 공유해야 하는 타사 앱이나 기기를 더 이상 지원하지 않습니다.” Google Workspace Updates에 따르면 Google Workspace 계정에서는 이 지원이 2025년 5월 1일에 종료되었습니다. Google의 전환 가이드는 CalDAV, CardDAV, IMAP, SMTP, POP이 “기존 비밀번호로는 더 이상 작동하지 않으며”, 접근할 때 “앱 비밀번호를 제외하고는” 더 이상 비밀번호를 쓰지 않는다고 설명합니다.

따라서 앱이 Gmail에 접근하는 방법은 Sign in with Google(OAuth)과 앱 비밀번호, 두 가지 중 하나입니다.

시작하기 전에: 2단계 인증 켜기

Google은 2단계 인증을 사용하는 계정에서만 앱 비밀번호를 만들 수 있게 합니다. 개인 계정에서 2단계 인증을 켜는 방법은 다음과 같습니다(Google의 안내, 2026년 9월 기준).

1. Google 계정을 여세요.
2. Security & sign-in(보안 및 로그인)을 선택하세요.
3. How you sign in to Google(Google에 로그인하는 방법)에서 Turn on 2-Step Verification(2단계 인증 켜기)을 선택하세요.
4. 화면의 안내를 따르세요.

또는 myaccount.google.com/signinoptions/two-step-verification으로 바로 이동하세요. 직장 또는 학교 계정에서는 관리자가 2단계 인증을 관리하므로 이 방법이 통하지 않을 수 있습니다.

Gmail 앱 비밀번호 생성 방법

1. myaccount.google.com/apppasswords로 이동하고, 요청하면 다시 로그인하세요. Google 도움말에는 Google 계정 > Security & sign-in(보안 및 로그인) > How you sign in to Google(Google에 로그인하는 방법) > 앱 비밀번호 경로도 나와 있습니다. 이 항목이 보이지 않으면 바로가기 링크를 사용하세요.
2. “사무실 프린터”나 “집 NAS”처럼 나중에 알아볼 수 있는 이름을 입력하고 Create(만들기)를 선택하세요.
3. Google이 표시하는 비밀번호를 복사하세요. 이 비밀번호는 한 번만 볼 수 있습니다. 잃어버리면 새로 만드세요.
4. 앱에서 사용자 이름에 전체 이메일 주소를 입력하고, 비밀번호 입력란에 앱 비밀번호를 붙여 넣으세요.

Google 도움말에는 이 화면에 대한 설명이 없으므로, 위 2번과 3번의 레이블은 현재의 타사 안내서(2026년 9월)를 따른 것이며 계정에 따라 조금 다를 수 있습니다.

앱이나 기기마다 앱 비밀번호를 하나씩 만드세요. 앱 비밀번호는 보통 한 번만 입력하면 되고, 따로 만들어 두면 다른 앱에 영향을 주지 않고 한 앱의 비밀번호만 취소할 수 있습니다.

‘앱 비밀번호’가 없거나 “찾고 있는 설정을 계정에서 사용할 수 없습니다”가 뜨는 이유

myaccount.google.com/apppasswords에 “찾고 있는 설정을 계정에서 사용할 수 없습니다”라는 메시지가 뜨거나 항목이 아예 보이지 않으면, 먼저 2단계 인증을 확인하세요. 표의 나머지 세 행은 Google이 제시하는 다른 가능한 원인입니다.

Google Workspace: 앱 비밀번호를 사용할 수 없는 이유

직장 계정이라고 해서 기본적으로 제외되는 것은 아닙니다. Google의 타사 이메일 클라이언트용 관리자 도움말은 OAuth를 지원하지 않는 클라이언트의 경우 사용자가 “앱 비밀번호를 만들어 사용”하게 하라고 관리자에게 안내합니다. 실제로 쓸 수 있는지는 다음 관리 콘솔 설정에 달려 있습니다(2026년 9월 기준).

• 2단계 인증 허용: Menu(메뉴) > Security(보안) > Authentication(인증) > 2-step verification(2단계 인증) > Allow users to turn on 2-Step Verification(사용자가 2단계 인증을 사용하도록 허용).
• 인증 방법: 2단계 인증 방법이 Only security key(보안 키만, 현재는 패스키도 포함)로 설정되어 있으면 사용자는 위의 ‘보안 키로만 설정된’ 경우에 해당합니다.
• Advanced Protection: 관리자가 등록을 끄지 않는 한 사용자가 직접 등록할 수 있습니다(Menu > Security > Authentication > Advanced Protection Program, 기본적으로 켜져 있음). 등록한 사용자는 앱 비밀번호가 차단됩니다.
• IMAP 액세스(앱 비밀번호 항목을 숨기지는 않지만, 앱 비밀번호를 쓰는 메일 클라이언트가 연결할 수 있는지를 결정합니다): Menu(메뉴) > Apps(앱) > Google Workspace > Gmail > End User Access(최종 사용자 액세스) > POP and IMAP access(POP 및 IMAP 액세스). Enable IMAP access for all users(모든 사용자에 대해 IMAP 액세스 사용)를 체크하고 Allow any mail client(모든 메일 클라이언트 허용)를 선택하세요. Restrict which mail clients users can use (OAuth mail clients only)(사용자가 쓸 수 있는 메일 클라이언트 제한, OAuth 메일 클라이언트만)을 선택하면 앱 비밀번호를 쓰는 클라이언트는 연결할 수 없습니다(IMAP 관리자 도움말).

지메일 IMAP 설정과 SMTP 설정

Gmail의 받는 메일 서버는 imap.gmail.com, 포트 993, SSL/TLS입니다. 보내는 메일 서버는 smtp.gmail.com이며, 포트는 465(SSL/TLS) 또는 587(STARTTLS)입니다. 개인 Gmail과 Workspace 모두 전체 이메일 주소와 앱 비밀번호로 로그인하세요.

POP이 필요하다면 서버는 pop.gmail.com, 포트는 995, 보안은 SSL입니다.

다른 이메일 클라이언트에 Gmail 추가하기에 관한 Google의 일반 사용자용 도움말에는 이제 이 값이 나와 있지 않습니다. 위 값은 Google의 개발자 문서와 Workspace 관리자 도움말에서 가져온 것입니다.

SMTP 포트는 어느 쪽을 써도 됩니다. RFC 8314에 따르면 두 방식 모두 올바르게 구현되고 TLS가 필수로 적용된다면 보안상 큰 차이는 없습니다. 따라서 587을 쓸 때는 STARTTLS를 “가능한 경우”에만 쓰는 설정이 아니라, STARTTLS를 반드시 요구하는 설정을 고르세요.

개인 Gmail에서는 따로 켤 것이 없습니다. 2025년 1월부터 IMAP은 항상 켜져 있으며, 예전의 “Enable IMAP”(IMAP 사용) 옵션은 사라졌습니다. Workspace에서는 위의 관리자 설정에 따라 달라집니다.

IMAP에서 보이는 Gmail 폴더

Gmail의 라벨은 INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash 같은 폴더로 표시됩니다. Google의 IMAP 문서에 나와 있듯이, 일부 계정에서는 접두어가 Gmail이 아니라 Google Mail입니다. Google이 권장하는 클라이언트 설정 가운데 특히 중요한 것은 두 가지입니다.

• 앱 자체의 정크 메일 필터를 켜지 마세요. Gmail이 이미 스팸 메일을 [Gmail]/Spam으로 분류합니다.
• 삭제한 메일을 앱이 Trash(휴지통)로 옮기도록 설정하지 마세요. 그러면 Gmail이 30일 후 해당 메일을 영구 삭제합니다. 기본 설정에서는 폴더에서 삭제한 메일이 All Mail(전체보관함)에 남아 있습니다.

앱과 서버 사이에서 삭제가 어떻게 동기화되는지는 IMAP은 서버에서 이메일을 삭제할까?를 참고하세요.

Outlook, Apple Mail 앱, iPhone에서 Gmail 사용하기

Google의 Workspace 도움말에 따르면 최신 버전의 Outlook, Apple Mail 앱, Samsung Mail(삼성 이메일)은 Sign in with Google을 지원하므로 앱 비밀번호나 수동 설정이 필요 없습니다.

새 Windows용 Outlook에서는 View(보기) > View settings(보기 설정) > Accounts(계정) > Your accounts(내 계정) > Add Account(계정 추가)로 이동해 Gmail 주소를 입력하고 Continue(계속)를 선택한 다음, Google의 권한 화면에서 Allow(허용)를 선택하세요. 클래식 Outlook에서는 File(파일) > Add Account(계정 추가)를 선택하고 주소를 입력한 뒤 Connect(연결)를 선택하고, 로그인한 다음 Allow(허용)를 선택하세요(Microsoft의 안내). Microsoft 페이지에 아직 나오는 “less secure apps”(보안 수준이 낮은 앱) 설정은 무시하세요. Gmail은 더 이상 그런 방식의 로그인을 지원하지 않습니다.

Google에 따르면 iOS 11 이상의 iPhone과 iPad에도 앱 비밀번호가 필요 없습니다. 최신 iOS에서는 설정 > 앱 > Mail > Mail Accounts(Mail 계정) > Add Account(계정 추가)로 이동해 Gmail 주소를 입력하고(제공업체 목록이 나타나면 Google을 선택하세요) 화면의 안내를 따르세요(Apple의 안내). 이전 버전에서는 Accounts(계정)가 설정 > Mail 아래에 있습니다.

Outlook 2016 이전 버전의 Outlook이나 볼륨 라이선스용 MSI 버전의 Outlook 2016처럼 OAuth를 지원하지 않는 오래된 클라이언트에는 앱 비밀번호와 위의 설정값이 필요합니다.

프린터, 스캐너, NAS, 스크립트

스캔한 문서를 이메일로 보내는 프린터나 알림을 보내는 NAS는 전체 주소와 앱 비밀번호로 smtp.gmail.com에 로그인합니다. 2026년 9월 기준 Google의 전송 한도는 다음과 같습니다.

Workspace 기기에는 Google의 프린터 및 스캐너 도움말이 SMTP 릴레이를 권장합니다.

직접 만든 스크립트라면 Gmail 서버는 SASL XOAUTH2를 통한 OAuth도 받습니다. 앱 비밀번호보다 손이 더 가지만 Google이 선호하는 방식입니다. Gmail은 약 24시간이 지나면 IMAP 세션을 닫으므로, 오래 실행되는 스크립트는 다시 연결해야 합니다.

Gmail 앱 비밀번호가 작동하지 않을 때 확인할 사항

다음 원인을 확인하세요.

1. Google 계정 비밀번호를 변경한 경우. 비밀번호가 바뀌면 Google은 모든 앱 비밀번호를 취소합니다. 앱마다 새로 만드세요.
2. Advanced Protection에 등록한 경우. 등록하면 기존 앱 비밀번호가 취소되고, 새 앱 비밀번호는 차단됩니다.
3. 2단계 인증을 끈 경우. Google에 따르면 앱에 오류가 표시될 수 있으며, Google은 앱 비밀번호를 취소할 것을 권장합니다.
4. 앱 비밀번호가 삭제된 경우. 그 뒤로는 앱이 로그인할 수 없지만, 앱이 이를 알아차리기까지 시간이 걸릴 수 있습니다.
5. Workspace 관리자가 IMAP 액세스 설정을 변경한 경우. IMAP이 꺼져 있거나 OAuth 메일 클라이언트로만 제한되면, 앱 비밀번호를 쓰는 클라이언트는 이전에 작동했더라도 동기화가 멈춥니다.
6. 연결된 앱이 너무 많은 경우. Gmail은 계정 하나에 동시에 최대 15개의 이메일 클라이언트를 허용하며(2026년 9월 기준), 여러 클라이언트가 한꺼번에 동기화하면 “Too many simultaneous connections”(동시 연결이 너무 많음) 오류가 날 수 있습니다.
7. Workspace 대역폭 한도에 도달한 경우. Workspace 계정은 IMAP으로 하루 2,500MB까지 다운로드할 수 있습니다(2026년 9월 기준). 이를 넘으면 접근이 일시 중지되며, 보통 1시간, 길게는 24시간까지 이어집니다(Gmail 대역폭 한도). 개인 계정에 대한 수치는 Google이 공개하지 않습니다.
8. 위 표의 전송 한도에 도달한 경우. 개인 Gmail에서는 “You have reached a limit for sending mail”(메일 전송 한도에 도달했습니다)이라는 오류가 표시되며, Google에 따르면 보통 1~24시간 안에 다시 보낼 수 있습니다. Workspace에서는 최대 24시간 동안 전송이 차단될 수 있습니다.
9. 앱이 오래된 경우. 이전 버전은 현재 보안 기준을 충족하지 못할 수 있으므로, Google의 문제 해결 안내는 클라이언트 업데이트부터 시작합니다.

오류 메시지와 그 의미

아래 SMTP 메시지는 Google의 오류 참조 문서에서 가져온 것으로, 앱에서 보통 표시되는 형태로 적었습니다. Google의 표에서는 코드 형식이 조금 다릅니다.

• 535-5.7.8 Username and Password not accepted, “Invalid credentials”, 또는 비밀번호 입력 요청이 반복될 때: 앱 비밀번호가 틀렸거나 취소된 것입니다. 새로 만들고, 사용자 이름이 전체 주소인지 확인하세요.
• 534-5.7.9 Application-specific password required: 보통 2단계 인증을 사용하는 계정에서 앱이 평소 쓰는 Google 비밀번호를 보낸 경우입니다. 앱 비밀번호를 사용하세요.
• 534 “Please log in with your web browser and then try again”: 브라우저에서 Google 계정에 로그인한 다음 다시 시도하세요.

앱 비밀번호로 접근할 수 있는 범위와 취소 방법

앱 비밀번호는 읽기 전용이 아니며, Google은 앱 비밀번호를 앱 하나나 프로토콜 하나로 제한하는 방법을 제공하지 않습니다. 앱 비밀번호를 가진 사람은 누구나 계정 주인처럼 IMAP, POP, SMTP를 사용해 메일을 읽고 보낼 수 있습니다. Google의 전환 가이드는 일반 비밀번호 사용이 중단된 프로토콜로 메일 프로토콜과 함께 CalDAV와 CardDAV(캘린더와 연락처)를 들고, 앱 비밀번호는 예외로 두므로 앱 비밀번호로 이 둘에도 접근할 수 있을 가능성이 있습니다. 앱 비밀번호는 주 비밀번호처럼 다루세요.

앱 비밀번호를 취소하는 방법은 다음과 같습니다(Google의 안내).

1. myaccount.google.com/apppasswords를 여세요.
2. 목록에서 해당 앱이나 기기를 찾으세요.
3. Remove(삭제)를 선택하세요.

Google은 기기를 잃어버렸거나 앱을 더 이상 쓰지 않을 때 앱 비밀번호를 취소할 것을 권장합니다. Google 계정 비밀번호를 변경하면 모든 앱 비밀번호가 한 번에 취소됩니다.

Apple에도 iCloud Mail용으로 비슷한 기능이 있습니다. iCloud 앱 암호(앱 지정 비밀번호)와 IMAP 설정을 참고하세요.

앱 비밀번호와 Sign in with Google 중 무엇을 쓸까?

앱에 Sign in with Google이 없을 때, Google은 앱 비밀번호 말고 다른 선택지도 하나 제시합니다. “더 안전한 앱이나 기기로 전환하세요.”

CatchNone에서 Gmail 앱 비밀번호 사용하기

CatchNone은 iPhone, iPad, Mac에서 사용할 수 있는 수신 전용 이메일 별칭 앱으로, 가입하는 곳마다 내 도메인의 전용 주소를 주고 메일을 메일박스에서 바로 읽습니다. 내 도메인의 메일이 Gmail로 들어온다면(예를 들어 내 도메인의 캐치올 주소로 온 메일이 Gmail로 전달되는 경우) 앱 비밀번호만 있으면 됩니다. 메일은 Google에서 내 기기로 바로 오고 CatchNone 서버를 거치지 않으며, 각 메시지에는 도착한 별칭이 배지로 표시됩니다. CatchNone은 Sign in with Google 대신 앱 비밀번호로 연결합니다. ‘메일박스 추가’ 양식에서 ‘연결 유형’은 IMAP, ‘메일 서버’는 imap.gmail.com, ‘이메일 또는 사용자 이름’은 전체 Gmail 주소, ‘비밀번호’는 앱 비밀번호로 설정하세요. ‘고급 설정’에서 ‘포트’는 993으로, ‘보안 연결(TLS)’은 켠 상태로 두고 ‘연결 테스트’를 사용하세요. ‘저장’은 연결을 테스트하지 않기 때문입니다. 비밀번호는 해당 기기의 키체인에만 저장되고 동기화되지 않으므로, 기기마다 입력해야 합니다.

CatchNone은 메일박스를 읽기 전용으로 열며, 앱 비밀번호 자체로는 가능하더라도 메일을 읽음 등으로 표시하거나 옮기거나 삭제하지 않습니다. 앱을 열 때마다 CatchNone은 받은편지함에서 최근 30일 동안 온 메일 중 최신 100통을 확인하고, 그중 To, Cc, Bcc(받는 사람, 참조, 숨은참조)에 내 도메인의 주소가 있는 메일을 골라냅니다. 받은편지함만 읽으므로 Gmail 스팸함에 있는 메일과 필터가 보관 처리한 메일은 나타나지 않습니다. Google이 앱 비밀번호를 발급하지 않거나 관리자가 OAuth 메일 클라이언트만 허용한다면, 도메인의 메일이 iCloud+나 Fastmail처럼 앱 비밀번호나 JMAP 토큰을 지원하는 호스트로 가도록 설정하세요(Fastmail의 Basic 요금제는 IMAP과 앱 비밀번호를 지원하지 않으므로 제외). 커스텀 도메인용 이메일 서비스 고르기에서 선택지를 비교합니다.

자주 묻는 질문

Gmail 앱 비밀번호는 만료될까?

Google 도움말에는 앱 비밀번호의 사용 기한이 나와 있지 않습니다. 앱 비밀번호는 Google 계정 비밀번호 변경이나 Advanced Protection 등록처럼 Gmail 앱 비밀번호가 작동하지 않을 때에서 설명한 이유로 작동을 멈춥니다.

공백도 입력해야 할까?

Google 도움말은 코드가 어떤 형태로 표시되는지 설명하지 않고 “16자리 비밀번호”라고만 부릅니다. 2026년에 업데이트된 타사 안내서에서는 16자가 4자씩 네 묶음으로 표시되며, 공백은 읽기 쉽게 하려고 넣은 것일 뿐이라고 설명합니다. 코드를 직접 다시 입력하지 말고 복사해 붙여 넣으세요. 앱이 받아들이지 않으면 공백을 빼고 다시 붙여 넣으세요.

Gmail에서 앱 비밀번호 설정은 어디에 있을까?

Gmail 설정에는 없습니다. Google 계정의 myaccount.google.com/apppasswords에 있으며, 계정에 해당 항목이 표시된다면 Security & sign-in(보안 및 로그인) > How you sign in to Google(Google에 로그인하는 방법) > 앱 비밀번호에서도 찾을 수 있습니다. 표시되지 않으면 바로가기 링크를 사용하세요.

Workspace 관리자가 앱 비밀번호를 대신 만들어 줄 수 있을까?

Google은 관리자가 그렇게 할 수 있는 방법을 문서화하지 않았습니다. Google의 관리자 도움말은 사용자가 각자의 Google 계정에서 직접 만들게 하라고 관리자에게 안내합니다. 관리자가 할 일은 2단계 인증과, 모든 메일 클라이언트의 IMAP 액세스를 허용하는 것입니다.

앱 비밀번호는 써도 안전할까?

Sign in with Google이 없는 앱이라면, 주 비밀번호처럼 잘 지킨다는 전제에서 합리적인 선택입니다. Google은 앱 비밀번호가 필요한 앱을 “보안 수준이 낮은” 앱이라고 부르며, Sign in with Google을 제공하는 경우에는 그쪽을 권장합니다. 앱 비밀번호는 권한을 제한할 수 없으므로 기기마다 하나씩 두고, 필요한 앱에만 저장하세요.