iCloud 앱 암호(앱 지정 비밀번호)와 IMAP 설정

iCloud 앱 암호(예전 명칭은 앱 지정 비밀번호)를 만들려면 account.apple.com에 로그인해 ‘로그인 및 보안’을 열고, ‘앱 암호’를 선택한 다음 ‘앱 암호 생성’을 선택하세요. 레이블을 입력하고 ‘Create’(생성)를 선택한 다음, 표시된 암호를 메일 앱의 비밀번호 입력란에 붙여 넣으세요. 메일 앱에서는 imap.mail.me.com(포트 993, SSL/TLS)과 smtp.mail.me.com(포트 587, STARTTLS)을 쓰고, 사용자 이름에는 iCloud Mail 주소를 입력하세요. 그 전에 Apple 계정(이전 명칭 Apple ID)에 이중 인증이 켜져 있어야 합니다.

앱 암호는 Apple이 다른 개발자가 만든 앱 하나를 위해 생성하는 별도의 암호입니다. 앱은 이 암호로 iCloud의 메일, 연락처, 캘린더 같은 정보에 접근하며, Apple 계정 암호는 전혀 보지 않습니다. 나중에 다른 설정은 하나도 바꾸지 않고 이 암호만 무효화할 수 있습니다. CatchNone도 이 암호로 iCloud+ 사용자 설정 도메인의 별칭 메일을 읽기 전용으로 읽고, 메시지마다 도착한 별칭을 배지로 표시합니다. iPhone, iPad, Mac에서 쓸 수 있습니다. 이제 앱 암호가 필요 없는 앱도 있으며, 어떤 앱인지는 다음 섹션에서 설명합니다. 아래의 메뉴 이름과 서버 설정값은 2026년 9월 25일 기준 Apple 지원 페이지 및 account.apple.com과 일치합니다.

앱 암호가 꼭 필요할까?

앱이 암호를 직접 요구할 때만 필요합니다. Apple은 이제 그 대신 지원되는 앱을 Apple 계정으로 연결하는 방법을 제공합니다. 앱이 Apple 로그인 페이지를 열면 평소 쓰는 암호와 인증 코드를 입력하고 ‘Allow’(허용)를 선택하면 됩니다.

앱	필요한 것
iPhone, iPad, Mac의 Mail 앱	따로 만들 것이 없습니다. 기기의 iCloud 설정에서 iCloud Mail을 켜세요.
새 Windows용 Outlook, Mac용 Outlook, iOS 및 Android용 Outlook	‘Allow’(허용)를 선택하는 Apple 계정 로그인. 앱 암호는 필요 없습니다(Microsoft의 발표).
Windows용 클래식 Outlook	메일용 앱 암호(Microsoft의 iCloud 설정 안내).
Thunderbird	앱 암호. Thunderbird는 icloud.com, me.com, mac.com 주소의 서버를 자동으로 채우지만, Apple 로그인 옵션은 없습니다.
플랫폼에 관계없이 대부분의 다른 IMAP 앱	앱 암호. 단, 앱이 Apple 계정 로그인을 제공하면 필요 없습니다.
CatchNone(iCloud+ 사용자 설정 도메인의 별칭 메일용)	앱 암호. 앱의 ‘메일박스 추가’ 양식에 입력합니다.

Apple의 서버 설정 페이지에 따르면 Windows의 Outlook 2021 이상은 Apple 계정으로 권한을 부여할 수 있습니다. 클래식 Outlook에서 Apple 로그인 페이지가 열리지 않으면 Microsoft의 설명대로 앱 암호를 사용하세요.

간단히 확인하는 방법이 있습니다. 앱에 자체 비밀번호 입력란만 보인다면 앱 암호가 필요한 것입니다. Gmail은 방식이 다르므로 Gmail 앱 비밀번호 안내를 참고하세요.

시작하기 전에: 이중 인증

Apple은 앱 암호를 만들 때와 사용할 때 모두 이중 인증을 요구합니다. 대부분의 계정에서는 기본으로 켜져 있습니다. 내 계정에 이중 인증이 켜져 있지 않다면 다음 중 한 곳에서 켜세요.

iPhone 또는 iPad: 설정 > [사용자 이름] > ‘로그인 및 보안’에서 이중 인증을 켜세요.
Mac: System Settings(시스템 설정) > [사용자 이름] > ‘로그인 및 보안’에서 이중 인증을 켜세요.
웹: account.apple.com에 로그인하고 ‘Upgrade Account Security’(계정 보안 업그레이드)를 선택하세요.

두 번째 인증 수단이 없으면 account.apple.com에 ‘Restricted Access’(제한된 접근)가 표시되고, 설정은 ‘Devices’(기기) 섹션으로만 제한됩니다. ‘앱 암호’가 보이지 않을 때 가장 먼저 확인할 부분입니다. 회사나 학교의 관리형 Apple 계정(Managed Apple Account)에서는 앱 암호를 아예 제공하지 않을 수 있으니 관리자에게 문의하세요.

iCloud 앱 암호(앱 지정 비밀번호) 만드는 방법

Apple이 안내하는 방법은 한 가지뿐입니다. iPhone의 Safari를 포함해 어떤 브라우저에서든 account.apple.com에서 만듭니다.

account.apple.com에 접속해 Apple 계정 암호와 인증 코드로 로그인하세요. 예전 appleid.apple.com 링크도 아직 열립니다.
‘로그인 및 보안’을 선택하세요. (영어 이름은 ‘Sign-In & Security’이며, Apple의 도움말 페이지에는 “Sign-In and Security”로 적혀 있습니다.)
‘앱 암호’를 선택하세요.
‘앱 암호 생성’을 선택하세요.
“Thunderbird 노트북”처럼 앱을 알아볼 수 있는 레이블을 입력한 다음 ‘Create’(생성)를 선택하세요. Apple 계정 암호를 한 번 더 확인하라는 요청이 나올 수 있습니다.
‘Your app-specific password is:’(앱 암호는 다음과 같습니다) 아래에 표시된 암호를 복사해 앱의 비밀번호 입력란에 붙여 넣으세요. 대소문자를 구분하므로 하이픈까지 포함해 표시된 그대로 붙여 넣으세요. Microsoft에 따르면 보통 xxxx-xxxx-xxxx-xxxx처럼 하이픈으로 구분된 16자입니다.

다음 세 가지 습관을 들이면 나중에 수고를 덜 수 있습니다.

바로 앱에 붙여 넣으세요. account.apple.com 페이지는 암호를 만들 때만 보여 주며, 그 뒤로는 목록에 암호가 아니라 레이블만 표시됩니다. 앱이 다시 물어볼 수도 있다면 비밀번호 관리자에 사본을 보관하세요.
앱마다 하나씩 만드세요. 나중에 알아볼 수 있는 것은 레이블뿐이며, 이렇게 해 두면 암호 하나를 무효화했을 때 그 앱만 로그아웃됩니다.
오래된 암호는 정리하세요. 활성 앱 암호는 최대 25개까지 둘 수 있습니다.

iCloud Mail IMAP·SMTP 설정

아래 값은 Apple의 iCloud Mail 서버 설정(2026년 2월 업데이트)에 나온 값입니다. Apple의 예시 주소는 johnappleseed@icloud.com입니다.

설정	받는 메일(IMAP)	보내는 메일(SMTP)
서버	`imap.mail.me.com`	`smtp.mail.me.com`
포트	`993`	`587`
보안	SSL/TLS(Apple: “SSL Required: Yes”(SSL 필요: 예), SSL에서 오류가 나면 TLS를 시도)	STARTTLS(Apple: “SSL Required: Yes”(SSL 필요: 예), SSL에서 오류가 나면 TLS 또는 STARTTLS를 시도)
사용자 이름	보통 @ 앞부분만 입력: `johnappleseed`. 안 되면 전체 주소	전체 주소: `johnappleseed@icloud.com`
암호	앱 암호(앱에 따라 ‘앱 비밀번호’라고도 부름)	같은 앱 암호(인증 필수)

설정이 작동하는지는 다음 몇 가지에 달려 있습니다.

포트 993은 처음부터 암호화되고, 포트 587은 암호화되지 않은 상태로 시작해 STARTTLS로 전환됩니다(RFC 8314). Thunderbird의 설정 데이터베이스도 정확히 이 조합을 씁니다.
Apple은 보내기용으로 포트 587만 안내하며, 465는 안내하지 않습니다.
POP는 없습니다. iCloud Mail은 IMAP과 SMTP만 지원합니다.
@me.com과 @mac.com 주소도 같은 서버와 설정을 씁니다.

iCloud 사용자 설정 도메인: 어떤 IMAP 사용자 이름을 써야 할까

iCloud+에서는 사용자 설정 이메일 도메인을 최대 5개까지 추가하고, 도메인마다 주소를 최대 3개까지 만들 수 있습니다. Apple의 사용자 설정 도메인 추가 안내에 따르면 먼저 기본 @icloud.com 주소가 있어야 합니다.

사용자 설정 도메인 주소에는 별도의 로그인 정보가 필요 없습니다. you@example.com으로 온 메일도 같은 iCloud Mail 받은 편지함에 들어오므로, 로그인 정보 하나로 모두 읽을 수 있습니다.

IMAP 사용자 이름: @icloud.com 주소의 @ 앞부분, 또는 @icloud.com 전체 주소.
SMTP 사용자 이름: @icloud.com 전체 주소.
암호: 같은 앱 암호.

Apple의 서버 설정 안내에는 사용자 이름으로 iCloud Mail 주소만 나와 있습니다. 또한 Apple의 도메인 추가 안내에 따르면, 사용자 설정 도메인 주소를 iCloud Mail에 추가한 뒤에는 그 주소로 Apple 계정에 로그인할 수 없습니다. 다른 앱에서 you@example.com으로 메일을 보내려면 앱에서 이 주소를 보내는 주소로 추가하세요. 대부분의 앱은 이를 별칭(alias)이나 ID(identity)라고 부르며, Thunderbird에서는 ‘Manage Identities’(ID 관리)라고 합니다.

캐치올(catch-all) 수신을 포함한 도메인 자체의 설정은 iCloud+ 사용자 설정 이메일 도메인 안내에서 다룹니다. 아직 메일 서비스를 고르는 중이라면 커스텀 도메인에 가장 좋은 이메일 서비스를 참고하세요.

앱 암호가 작동하지 않을 때: 원인과 해결 방법

먼저 어떤 문제인지 파악하세요. 잘 되다가 멈췄는지, 처음부터 안 됐는지, 아니면 앱 암호를 만들 수 없는지에 따라 해결 방법이 다릅니다.

잘 되다가 멈췄을 때

Apple 계정 암호를 변경하거나 재설정했습니다. 그러면 Apple이 모든 앱 암호를 자동으로 무효화합니다. 계속 쓰는 앱마다 새 앱 암호를 만드세요.
앱 암호가 무효화되었습니다. 누군가 account.apple.com에서 해당 암호 옆의 ‘Remove’(제거)나 ‘모두 무효화’를 선택한 경우입니다.
앱이 Apple 계정 로그인 방식으로 바뀌었습니다. Microsoft는 2025년 10월 발표에서 새 Outlook 앱에 설정된 기존 iCloud 계정은 다시 로그인하라는 요청을 받게 된다고 밝혔습니다. Apple 로그인 페이지에는 앱 암호가 아니라 평소 쓰는 암호와 인증 코드를 입력합니다. 새 Outlook이 계속 앱 암호를 요구하면 Outlook을 업데이트하고 다시 시작하라는 것이 Microsoft의 안내입니다.
iCloud 저장 공간이 가득 찼습니다. Apple의 iCloud Mail 제한 안내에 따르면 이때는 iCloud Mail을 보내거나 받을 수 없으며, 이것이 로그인 실패처럼 보일 수 있습니다.
보내기 한도에 도달했습니다. 같은 제한 안내에 따르면 2026년 9월 기준 iCloud Mail에서는 하루에 메일 1,000통과 받는 사람 1,000명까지, 메일 한 통에 받는 사람 500명과 20MB까지 허용됩니다.
Apple에 장애가 있습니다. Apple 시스템 상태 페이지를 확인하세요.

처음부터 안 될 때

사용자 이름이 틀렸습니다. 사용자 설정 도메인 주소가 아니라 iCloud Mail 주소(@icloud.com, @me.com, @mac.com)를 쓰세요. Apple 계정에 Gmail이나 다른 주소를 쓰고 있다면, 그 주소도 iCloud Mail 주소가 아닙니다. IMAP에는 @ 앞부분(또는 전체 주소)을, SMTP에는 전체 주소를 입력해야 합니다.
아직 iCloud Mail 주소가 없습니다. @icloud.com 주소가 없으면 연결할 iCloud Mail 받은 편지함도 없습니다. 먼저 기본 iCloud Mail 주소를 만드세요.
보안 설정이 맞지 않습니다. 993에는 SSL/TLS를 쓰세요. 587에서는 앱이 물어보면 STARTTLS를 선택하세요. Apple은 SSL에서 오류가 나면 TLS도 시도해 보라고 안내합니다.
오타가 있습니다. 암호를 다시 입력하지 말고 붙여 넣으세요. 대소문자를 구분합니다.
평소 쓰는 Apple 계정 암호를 입력했습니다. 이 암호는 앱의 비밀번호 입력란에서 작동하지 않습니다.

‘앱 암호’가 보이지 않거나 생성되지 않을 때

‘앱 암호’가 보이지 않습니다. 이중 인증을 켜거나, 회사나 학교 계정이라면 관리자에게 문의하세요.
“Couldn’t Complete This Action”(이 작업을 완료할 수 없음)이 표시됩니다. 브라우저가 기기를 통해 자동으로 로그인했을 때 나타날 수 있습니다. ‘Sign In with Password’(암호로 로그인)를 선택하고 암호와 인증 코드로 다시 로그인하세요. 대신 “Continue on one of your devices”(기기 중 하나에서 계속)가 표시된다면, Apple 커뮤니티 사용자들에 따르면 암호와 인증 코드로 직접 로그인하거나 다른 브라우저를 쓰면 넘어갈 수 있습니다.
이미 25개가 있습니다. 더 이상 쓰지 않는 암호를 무효화한 다음 다시 시도하세요.

앱 암호로 앱이 할 수 있는 일

Apple에 따르면 이 암호로 앱은 “iCloud에 저장된 메일, 연락처, 캘린더 같은 정보”에 접근할 수 있습니다. 읽기 전용 자격 증명이 아니며, 메일에는 전체 접근 권한을 줍니다.

IMAP(RFC 9051)으로는 앱이 메시지를 읽고, 플래그를 지정하고, 옮기고, 삭제할 수 있습니다. SMTP로는 내 주소로 메일을 보낼 수 있습니다. 앱이 할 수 있도록 만들어진 일이라면 무엇이든 이 암호로 가능합니다. IMAP으로 삭제한 메일은 서버에서도 삭제됩니다. 동기화 방식은 IMAP이 서버에서 메일을 삭제하는지에 대한 설명에서 다룹니다.

Advanced Data Protection(고급 데이터 보호)을 켜도 달라지지 않습니다. iCloud Mail은 종단 간 암호화되지 않기 때문입니다. 이 암호는 신뢰하는 앱에만 주고, 앱을 더 이상 쓰지 않으면 해당 암호를 무효화하세요.

앱 암호를 무효화하는 방법

account.apple.com에 로그인하세요.
‘로그인 및 보안’을 선택한 다음 ‘앱 암호’를 선택하세요.
삭제할 암호 옆의 ‘Remove’(제거)를 선택한 다음 ‘Revoke’(무효화)로 확인하세요. 모든 암호를 한 번에 제거하려면 ‘모두 무효화’를 선택하고 확인하세요.

새 암호를 만들어 다시 로그인하기 전까지 앱은 로그아웃된 상태로 남습니다. Apple 계정 암호를 변경해도 모든 앱 암호가 무효화되지만, 그러면 모든 앱에 새 암호가 필요합니다.

새 Outlook 앱처럼 Apple 계정 로그인으로 연결한 앱은 이 목록에 없습니다. 이런 앱은 ‘로그인 및 보안’ > ‘Account Data Sharing’(계정 데이터 공유) > ‘Remove access’(접근 권한 제거)에서 제거하세요. 앱을 앱 암호 방식에서 Apple 계정 로그인 방식으로 바꿨다면, Apple은 그 뒤에 기존 암호를 무효화하라고 안내합니다.

CatchNone에서 iCloud 앱 암호 사용하기

iCloud+ 사용자 설정 도메인이 있다면 CatchNone이 쇼핑몰, 뉴스레터, 계정마다 그 도메인의 별칭을 하나씩 주고, 그 메일을 전용 앱에서 보여 줍니다. 메시지마다 도착한 별칭이 배지로 표시되므로 유출되거나 팔린 주소가 드러나고, 대부분의 추적 픽셀을 포함한 원격 이미지는 직접 불러오기 전까지 차단됩니다. 앱은 내 기기에서 iCloud를 바로 읽으므로, 그 메일은 CatchNone의 서버를 거치지 않습니다. 설계상 수신 전용이며 iCloud의 어떤 것도 변경하지 않습니다. 무료 요금제에서는 별칭을 최대 10개까지 쓸 수 있고, Lite와 Premium에서는 제한이 없습니다.

CatchNone은 ‘내 도메인 사용’ 경로에서 바로 이런 앱 암호로 연결합니다. ‘메일박스 추가’ 양식에서 ‘연결 유형’은 IMAP으로, ‘메일 서버’는 imap.mail.me.com으로 설정하고, ‘이메일 또는 사용자 이름’에 @icloud.com 주소의 @ 앞부분(또는 전체 주소)을 입력한 다음, ‘비밀번호’에 “CatchNone”이라는 레이블로 만든 앱 암호를 붙여 넣으세요. ‘포트’는 993으로 두고 ‘보안 연결(TLS)’을 켠 채로 ‘연결 테스트’를 선택하세요. ‘저장’은 연결을 테스트하지 않기 때문입니다. 암호는 해당 기기의 키체인에만 저장되며 동기화되지 않습니다. 다른 기기에서는 비밀번호 관리자에서 붙여 넣거나 새 앱 암호를 만드세요.

암호 자체는 전체 접근 권한을 주며, 읽기 전용인 것은 앱뿐입니다. CatchNone을 열 때나 확인을 요청할 때마다 최근 30일 동안 받은 편지함에 들어온 메시지 중 최신 100통을 읽습니다. 여기에는 일반 iCloud 메일도 포함되며, 정크 폴더는 읽지 않습니다. 받는 사람(To), 참조(Cc), 숨은참조(Bcc)에 해당 메일박스에 지정한 도메인의 주소가 들어 있는 메시지만 가져옵니다. 새 별칭으로 온 메일은 iCloud가 받아들일 때만 들어오며, 보통 ‘모두 허용’(Allow All Incoming Messages)을 켜야 합니다. 별칭을 ‘사용 안 함’으로 표시해도 표시일 뿐이며 iCloud에는 메일이 계속 들어오므로, 주소를 차단하려면 iCloud Mail에서 차단하세요.

CatchNone은 iPhone, iPad, Mac에서 사용할 수 있습니다.

자주 묻는 질문

만든 앱 암호는 어디서 찾을 수 있을까?

비밀번호 관리자처럼 직접 저장해 둔 곳에서만 찾을 수 있습니다. account.apple.com 페이지는 암호를 만들 때만 보여 주며, 그 뒤로는 목록에서 레이블로만 구분됩니다. 잃어버렸다면 새 암호를 만들어 앱에 입력하고, 기존 암호는 무효화하세요.

앱 암호는 만료될까?

Apple은 만료 기한을 따로 밝히지 않습니다. 앱 암호는 무효화하거나 Apple 계정 암호를 변경 또는 재설정하면 작동하지 않습니다.

iPhone에서 만들 수 있을까?

Apple은 이를 위한 설정 앱 화면을 안내하지 않습니다. iPhone의 Safari에서 account.apple.com을 열고 같은 단계를 따르세요. Safari에 “Couldn’t Complete This Action”(이 작업을 완료할 수 없음)이 표시되면 ‘Sign In with Password’(암호로 로그인)를 선택하고 암호와 인증 코드로 로그인하세요. iPhone 자체의 Mail 앱에는 앱 암호가 필요 없습니다.

Outlook에도 앱 암호가 필요할까?

새 Windows용 Outlook, Mac용 Outlook, iOS 및 Android용 Outlook에는 필요 없습니다. 이 앱들은 Apple 로그인 페이지를 열어 평소 쓰는 암호와 인증 코드를 입력하게 하며, 그다음 ‘Allow’(허용)를 선택하면 됩니다. Windows용 클래식 Outlook에서는 메일에 여전히 앱 암호가 필요하며, 클래식 Outlook의 캘린더와 연락처는 Apple의 Windows용 iCloud 앱으로 동기화할 수 있습니다. 새 Outlook에서 Apple 로그인이 실패하면 Microsoft는 다시 시도하거나 ‘Advanced setup’(고급 설정)을 선택하라고 권합니다. 앱 암호는 Outlook 자체의 비밀번호 입력란에만 입력하고, Apple 로그인 페이지에는 절대 입력하지 마세요.

같은 암호로 캘린더와 연락처도 쓸 수 있을까?

네. Apple에 따르면 이 암호로 앱이 iCloud의 “메일, 연락처, 캘린더 같은 정보”에 접근할 수 있으므로, 앱이 세 가지를 모두 동기화하더라도 앱마다 암호 하나면 충분합니다.

Gmail에서 iCloud 메일을 가져올 수 있을까?

웹에서는 안 됩니다. 웹용 Gmail의 메일 가져오기는 POP를 쓰는데, iCloud Mail은 POP를 지원하지 않습니다. 하지만 Gmail 모바일 앱에서는 여전히 Google이 아닌 계정을 추가할 수 있습니다. 방법은 Gmail에서 iCloud 사용자 설정 도메인 메일 읽기를 참고하세요.