캐치올 이메일이란? catch-all 주소의 뜻과 위험

캐치올(catch-all) 이메일 주소는 도메인의 어떤 주소로 보낸 메일이든 받는 메일박스로, 아무도 만든 적 없는 주소로 온 메일까지 받습니다. 단, 그 주소에 자체 메일박스나 별칭이 없어야 합니다. example.com에 캐치올 주소가 있으면 shop@example.com, r8kq2@example.com, jnae@example.com(jane@example.com의 오타)으로 보낸 메일은 보낸 사람에게 반송되지 않고 받아들여져, 그 메일박스 하나로 배달됩니다. CatchNone은 iPhone, iPad, Mac에서 그 메일박스를 읽고, 만든 적 없는 주소를 포함해 각 메시지가 어느 주소로 왔는지 보여 줍니다.

부르는 이름도 여러 가지이며, 영어로는 catchall처럼 한 단어로 붙여 쓰는 경우도 많습니다. Fastmail에서는 catch-all alias(캐치올 별칭) 또는 wildcard alias(와일드카드 별칭), cPanel에서는 Default Address(기본 주소)라고 하며, iCloud+에서는 iPhone의 ‘모두 허용’, iCloud.com의 ‘모든 수신 이메일 허용’이라는 이름으로 나옵니다. Google Workspace에서는 catch-all routing(캐치올 라우팅)이라고 하고, Cloudflare Email Routing(이메일 라우팅)에는 Catch-all rule(캐치올 규칙)이 있습니다. 이메일 검증 도구는 이렇게 동작하는 도메인을 “accept-all”이라고 부릅니다. 캐치올 수신을 켜는 방법은 호스트별 캐치올 이메일 설정 방법을 참고하세요.

어떤 캐치올 이메일을 말하는지부터 확인하세요

이 용어는 두 가지 상황에서 등장하며, 상황마다 필요한 답이 다릅니다.

• 도메인을 소유하고 있거나 소유할 생각이 있는 경우. 캐치올은 메일 호스트에서 켜는 설정입니다. 주소를 잘못 적은 메일을 놓치지 않으려고, 또는 가입할 때마다 새 주소를 즉석에서 만들려고 이 설정을 켭니다. 이 글은 대부분 이 경우를 위한 내용입니다.
• 리스트 정리 도구가 주소를 “catch-all” 또는 “accept-all”로 표시한 경우. 이는 주소 자체가 아니라 받는 사람의 도메인에 대한 판정입니다. 검증 도구가 캐치올 도메인을 표시하는 이유로 바로 넘어가세요.

캐치올 이메일 주소의 작동 원리

도메인을 소유한다고 해서 메일박스가 저절로 생기지는 않습니다. 도메인의 MX 레코드가 메일 호스트나 전달 서비스를 가리켜야 하며, 보내는 서버는 이 레코드를 조회해 메일을 배달할 곳을 찾습니다. SMTP 표준인 RFC 5321은 도메인에 MX 레코드가 있으면 보내는 쪽이 반드시 그 레코드를 사용해야 한다고 규정합니다.

그다음 보내는 서버는 받는 사람을 하나씩 지정합니다. 일반 서버는 존재하는 메일박스에는 250 OK로, 없는 메일박스에는 550(“no such user”, 해당 사용자 없음)으로 응답하고, 보낸 사람은 반송 메일을 받습니다. 캐치올 주소가 있는 서버는 @ 앞의 이름이 무엇이든 모두 수락합니다.

보내는 서버
 1. example.com의 MX 조회 (DNS)
 2. 해당 서버에 연결 (SMTP)
 3. RCPT TO:<r8kq2@example.com>
    일반:    있으면 250, 없으면 550
    캐치올:  어떤 주소든 250
 4. 메시지 전송
내 메일 호스트
 5. r8kq2 메일박스가 없으므로 캐치올
    규칙에 따라 내 메일박스로 배달

직접 만든 주소는 여전히 우선합니다. 예를 들어 Fastmail은 특정 별칭으로 온 메일을 캐치올 주소가 아니라 그 별칭으로 배달합니다. 또 캐치올은 @ 앞부분에만 적용됩니다. example.com을 쓰려다 jane@example.net처럼 도메인을 잘못 적으면 메일은 다른 도메인으로 가거나 어디에도 배달되지 않으므로, 내 캐치올 주소로는 받을 수 없습니다.

캐치올 주소와 와일드카드 이메일 주소, 이메일 별칭, 플러스 주소 비교

“와일드카드 이메일 주소”는 보통 캐치올 주소와 같은 뜻입니다. Fastmail 도움말은 이를 “catch-all alias (also known as a wildcard alias)”(와일드카드 별칭이라고도 하는 캐치올 별칭)라고 부르며, *@example.com 형태로 만듭니다. “와일드카드”라는 말의 다른 두 가지 쓰임은 이와 다른 개념입니다.

• DNS 와일드카드(RFC 4592)는 *.example.com 레코드처럼, 자체 레코드가 없는 하위 도메인 이름(예: anything.example.com)에 대신 응답합니다. @ 앞부분과는 아무 관계가 없으며, 캐치올 주소에 필요하지도 않습니다.
• 메일 규칙이나 필터의 패턴은 이미 도착한 메일을 분류할 뿐입니다. Gmail 계정의 필터로는 메일 서버가 거부할 주소를 도메인이 받아들이게 만들 수 없습니다.

전달(포워딩)은 주소의 종류가 아니라 배달 방식입니다. 캐치올 주소는 iCloud+와 Fastmail처럼 같은 호스트의 메일박스로 배달할 수도 있고, Cloudflare Email Routing처럼 모든 메일을 다른 곳의 받은 편지함으로 넘길 수도 있습니다.

개인정보 보호 용도: 가입할 때마다 주소를 즉석에서 만들기

많은 사람이 캐치올 수신을 켜는 이유가 바로 이것입니다. 미리 설정해 둘 것이 없습니다. 쇼핑몰 결제 화면에서 bookshop@example.com을, 또는 r8kq2@example.com처럼 무작위로 만든 주소를 입력하면 그 쇼핑몰의 메일이 내 메일박스로 들어옵니다. 나중에 그 주소로 스팸 메일이 오거나 주소를 알려 준 적 없는 회사에서 메일이 오면, 어느 가입에서 주소가 새었는지 알 수 있습니다.

두 가지 습관을 들이면 더 효과적입니다.

• 사이트 이름 대신 무작위 주소를 쓰세요. 내 도메인을 아는 사람은 누구나 amazon@example.com을 추측할 수 있으므로, 그 주소로 온 스팸 메일로는 누가 주소를 유출했는지 확실히 알기 어렵습니다. Bitwarden의 username generator(사용자 이름 생성기)에는 내 도메인에 무작위 주소를 만드는 “Catch-all email”(캐치올 이메일) 유형이 있습니다. 다른 방법은 실제로 메일을 받는 무작위 이메일 주소 만들기 가이드에 정리되어 있습니다.
• 어느 사이트에 어떤 주소를 알려 줬는지 기록하세요. 예를 들어 비밀번호 관리자의 해당 사이트 항목에 적어 두면 됩니다.

사이트마다 주소를 하나씩 쓰면 유출 확인 결과도 더 많은 것을 알려 줍니다. Have I Been Pwned에서는 도메인을 관리하고 있음을 증명하면 도메인 전체를 검색할 수 있으며, 2026년 9월 기준으로 유출된 주소가 10개 이하인 도메인은 무료입니다. 그러면 기록을 보고 유출된 각 주소를 어느 사이트에 알려 줬는지 확인할 수 있습니다.

내 도메인이 없다면, CatchNone의 @catchnone.com 주소(Premium)는 도메인, DNS, 메일박스 설정이 필요 없습니다. 서비스가 여러 사람이 함께 쓰는 도메인에서 주소를 하나씩 무작위로 배정하므로, 내 이름이 주소들을 하나로 묶지 않습니다. 대신 캐치올처럼 쓸 수 있는 하위 도메인을 주는 서비스도 있습니다. 33mail 사이트는 지금도 bbqtrading@you.33mail.com 같은 주소를 즉석에서 만드는 방법을 소개하고 있으며, SimpleLogin(유료 Premium 요금제)과 addy.io도 캐치올을 지원하는 하위 도메인을 제공합니다. 하위 도메인도 내 도메인과 마찬가지로 내 주소들을 하나로 묶어 보이게 합니다.

캐치올 주소의 단점

추측한 주소로 들어오는 스팸 메일

일반 도메인에서는 존재하지 않는 주소로 보낸 메일이 반송됩니다. 캐치올 도메인에서는 추측한 주소로 보낸 메일이 모두 배달됩니다. addy.io FAQ는 스패머와 봇이 contact@나 admin@ 같은 “무작위 이메일 주소를 자주 시도한다”고 설명합니다. cPanel은 스패머가 도메인을 노리면 전달하도록 설정한 기본 주소가 “많은 양의 스팸 메일을 받을 수 있다”고 경고합니다. 제공업체들은 이 위험을 설명할 뿐, 수치로 제시하지는 않습니다. 추측은 여러 경로 중 하나일 뿐이며, 나머지 경로는 스패머가 이메일 주소를 알아내는 방법에 정리되어 있습니다.

반송되지 않는 오타

캐치올 주소가 없으면 주소를 잘못 입력한 사람은 반송 메일을 받고 다시 보낼 수 있습니다. Apple과 Proton 모두 캐치올 수신이 꺼져 있을 때 이렇게 반송된다고 안내합니다. 캐치올 주소가 있으면 jnae@example.com으로 보낸 메일도 배달되며, 보낸 사람은 실수를 알아차리지 못합니다.

나 혼자 쓰는 도메인이라면 오히려 이쪽이 바라던 동작인 경우가 많습니다. 문제가 되는 경우는 두 가지입니다. cPanel에 따르면, 여러 사람이 함께 쓰는 도메인에서는 기존 주소로 가야 할 메일이 오타 때문에 캐치올 주소로 들어올 수 있어 엉뚱한 사람이 읽게 될 수 있습니다. 또 보낸 사람은 잘못된 주소를 계속 쓰게 되므로, 나중에 그 주소를 막거나 캐치올 수신을 끄면 그 사람의 메일이 아무 예고 없이 더는 도착하지 않습니다.

도메인으로 서로 연결되는 주소

Privacy Guides는 이렇게 경고합니다. “커스텀 도메인을 혼자 사용한다면, 이메일 주소의 도메인 이름만 보고 @ 기호 앞부분을 무시하는 것만으로도 여러 웹사이트에 걸친 활동을 쉽게 추적할 수 있습니다.” 실제로 내 도메인을 쓰면 여러 사람이 함께 쓰는 도메인보다 여러 사이트에 걸쳐 나를 연결하기가 쉬워지며, 도메인이 내 이름이라면 곧바로 신원이 드러납니다. 캐치올 주소는 여전히 누가 주소를 유출했는지 알려 주지만, 그 주소들이 한 사람의 것이라는 사실을 누군가 알아채는 것까지 막지는 못합니다.

도메인과 수명을 같이하는 주소

즉석에서 만든 모든 주소는 도메인 등록에 달려 있습니다. 등록이 만료되면 그 도메인을 다음에 등록한 사람이 그 모든 주소로 오는 메일을, 비밀번호 재설정 링크까지 포함해 받을 수 있습니다. 자동 갱신을 켜고 도메인 등록 업체 계정의 보안을 강화하세요.

캐치올 도메인에서 주소 하나만 끌 수 있나요?

대부분의 호스트에서는 가능하지만, 캐치올 설정 자체로는 할 수 없습니다. 막으려는 주소마다 별도의 규칙이나 별칭을 추가해야 하며, 보낸 사람이 반송 메일을 받는지는 호스트에 따라 다릅니다. Fastmail의 Disable(사용 중지) 옵션과 Google Workspace의 Reject message(메일 거부) 설정은 메일을 반송하고, cPanel의 forwarder(전달자)는 오류와 함께 메일을 거부할 수 있으며, Cloudflare Email Routing의 Drop(삭제) 작업은 메일을 조용히 삭제합니다. Apple에 따르면 iCloud+는 만들었다가 삭제한 주소로 온 메일을 반송합니다(iCloud+는 도메인당 활성 주소를 3개까지 허용하므로, 먼저 빈자리를 만들어야 할 수도 있습니다).

유출된 주소가 몇 개뿐이라면 괜찮지만, 수십 개가 되면 따로 관리해야 할 목록이 되고, Cloudflare는 라우팅 규칙을 도메인당 200개로 제한합니다(두 제한 모두 2026년 9월 기준). 어느 호스트든 설정한 뒤에는 다른 계정에서 테스트 메일을 보내 확인하세요. 호스트별 방법은 캐치올에서 주소 하나를 막는 방법에, iCloud는 iCloud+ 사용자 설정 이메일 도메인 가이드에 정리되어 있습니다.

addy.io와 SimpleLogin 같은 이메일 별칭 서비스는 유료 요금제에서(2026년 9월 기준) 내 도메인에 캐치올을 설정해, 어떤 주소로 처음 메일이 올 때 그 별칭을 만들고, 이후 어느 별칭이든 하나씩 끌 수 있게 해 줍니다.

캐치올 주소와 이메일 별칭 서비스 중 무엇이 나을까요?

Privacy Guides는 별칭을 하나씩 켜고 끌 수 있고 답장도 별칭 주소에서 나간다는 이유로 전용 별칭 서비스를 권장합니다. 앞에서 설명했듯이 대부분의 호스트도 주소마다 규칙을 하나씩 두면 개별 주소를 막을 수 있습니다. 발신은 호스트에 따라 다릅니다. Fastmail에서는 캐치올 도메인의 어떤 주소든 보낸 사람(From) 주소로 입력할 수 있지만, Cloudflare Email Routing은 내 도메인에서 메일을 보내거나 답장하는 기능을 지원하지 않습니다. 다만 주소들이 서로 연결된다는 점은 달라지지 않습니다.

특정 서비스가 사라져도 계속 쓸 수 있는 주소를 원한다면 내 도메인의 캐치올 주소가, 가입 내역이 도메인으로 서로 연결되지 않기를 원한다면 여러 사람이 함께 쓰는 별칭 도메인이 맞습니다. CatchNone은 두 방식 모두에 쓸 수 있습니다. 내 도메인에서는 캐치올 메일박스를 직접 읽고, Premium의 @catchnone.com 주소는 여러 사람이 함께 쓰는 도메인에 있으며 주소 하나를 끄면 보낸 사람에게 반송됩니다. 어느 쪽이든 각 메시지에는 도착한 주소가 배지로 표시됩니다. 설계상 수신 전용이므로 그 메일은 전용 앱에 모이고, 답장은 평소 쓰는 계정에서 보냅니다. 비용과 전체 비교는 개인 도메인 이메일이 쓸 만한지를 참고하세요.

메일링 리스트 운영자용: 검증 도구가 캐치올 도메인을 catch-all로 표시하는 이유

검증 도구는 받는 사람의 메일 서버와 SMTP로 통신하다가 메시지를 보내기 전에 멈추는 방식으로 주소를 확인합니다. 서버가 모든 주소에 250으로 응답하면 실제 주소와 지어낸 주소가 똑같아 보이므로, 이 확인으로는 아무것도 증명할 수 없습니다. 서버가 메시지를 일단 받아들인 뒤에 배달에 실패하면 별도의 반송 메일이 돌아오거나 메시지가 조용히 사라집니다. Kickbox는 이런 서버가 “메시지를 조용히 버리거나 나중에 반송 메일을 보낼 수 있다”고 설명합니다.

도구별로 결과를 표시하는 방식은 다음과 같습니다.

• Kickbox: “Accept-All”로 표시하고 Risky(위험)로 분류하며, “Use caution when sending to risky addresses”(위험한 주소로 보낼 때는 주의하세요)라고 안내합니다.
• NeverBounce: “Accept all (Unverifiable)”(모두 수락, 확인 불가)로 표시하며, catch-all은 “받는 사람 메일 서버의 설정일 뿐 개별 주소에 대한 판정이 아니며, 이런 이메일은 유효한 경우가 많다”고 덧붙입니다.
• Hunter: 상태를 accept_all로 표시하고, 주소가 유효할 가능성을 추정한 점수를 함께 보여 줍니다.

이런 도메인은 흔합니다. ZeroBounce의 보고에 따르면 2025년에 처리한 주소의 9% 이상이 catch-all로 판정되었고, MailerCheck는 자체 검증한 주소 기준으로 8.6%라는 수치를 제시합니다. ZeroBounce는 또 Microsoft 365의 수신 라우팅 때문에 캐치올 메일박스가 없는데도 검사 결과가 캐치올처럼 보일 수 있다고 말하지만, Microsoft 문서에 따르면 Authoritative 도메인(신뢰할 수 있는 도메인)은 알 수 없는 받는 사람을 거부합니다.

캐치올 주소로 메일을 보내도 되나요?

catch-all 판정은 “유효하지 않음”이 아니라 “알 수 없음”을 뜻합니다. 가입 확인을 거쳐 들어왔거나 보낸 메일의 링크를 클릭한 적이 있는 캐치올 주소는 남겨 두고, 나머지 주소에는 조금씩 나눠 보내며, 반송되는 주소는 삭제하세요.

캐치올 메일을 주소별로 분류하기

메시지마다 받은 주소를 기준으로 분류하세요. 다만 숨은참조(Bcc)로 받은 메일에는 받는 사람(To)이나 참조(Cc)에 내 주소가 나타나지 않고(RFC 5322), 메일링 리스트 메일은 흔히 리스트 주소로 발송됩니다. 실험적 표준인 RFC 9228에 설명된 Delivered-To 헤더는 호스트가 이 헤더를 추가하는 경우에 도움이 됩니다. 호스트별 규칙과 검색 방법은 캐치올 메일을 주소별로 읽는 방법에 있습니다.

CatchNone이 도움이 되는 부분

CatchNone의 ‘내 도메인 사용’ 방식은 캐치올 메일을 받는 메일박스를 읽도록 만들어졌습니다. 기기에서 캐치올 메일이 배달되는 메일박스에 직접 연결해 IMAP(TLS, 기본 포트 993) 또는 JMAP으로 읽기 전용으로 읽으므로 메일이 CatchNone의 서버를 거치지 않으며, DNS는 절대 바꾸지 않습니다. 모든 메시지에 그 메시지가 도착한 주소가 배지로 표시되므로 유출되거나 팔린 주소가 드러나고, ‘활동’은 사용하지 않는 별칭으로 온 메일과 처음 메일을 보낸 발신자를 짚어 줍니다. 만든 적 없는 주소로 온 메일은 그 주소 아래에 회색 배지와 함께 표시됩니다. 나중에 ‘사용자화’에서 그 주소로 별칭을 만들면, 이전에 온 메일에도 그 별칭의 이름과 색상이 적용됩니다. 무료 요금제의 10개 제한은 직접 만든 별칭의 수를 세는 것이며, 메일이 표시되는 주소의 수와는 관계가 없습니다. Lite와 Premium에서는 내 도메인의 별칭을 제한 없이 만들 수 있습니다. iPhone, iPad, Mac용 CatchNone을 다운로드하세요.

CatchNone은 수신 전용이므로 캐치올 메일은 전용 앱에 모이고, 답장은 평소 쓰는 계정에서 보냅니다. 확인할 때마다 최근 30일 동안 받은 편지함에 들어온 메시지 중 최신 100개를 읽으므로, 캐치올 주소에 스팸 메일이 많이 몰린다면 캐치올 전용 메일박스를 두어 별칭 메일이 밀려나지 않게 하세요. CatchNone은 스팸 메일을 거르거나 내 도메인의 주소를 막지 않으며, 그 일은 호스트의 규칙이 맡습니다. 도메인이 없다면 CatchNone은 Premium에서 도메인, DNS, 메일박스 설정 없이 무작위 @catchnone.com 주소를 제공합니다. 이 주소는 끄면 보낸 사람에게 반송되며, 각 메시지는 도착 후 30일 동안 보관됩니다.

자주 묻는 질문

캐치올 이메일은 안전한가요?

캐치올 주소가 개별 메시지를 더 위험하게 만들지는 않습니다. 피싱은 어느 주소로 오든 똑같습니다. 캐치올이 늘리는 것은 노출입니다. 추측한 주소가 배달되고, 오타가 반송되지 않고 내게 도착하며, 나 혼자 쓰는 도메인에서는 내 주소들이 서로 연결될 수 있습니다. 보내는 쪽에서 보면 캐치올 주소는 위험한 것이 아니라 확인할 수 없을 뿐입니다. 일부는 나중에 반송되며, 그래서 Kickbox는 이런 주소를 Risky(위험)로 분류합니다.

Microsoft 365에서 캐치올 주소를 쓸 수 있나요?

아니요. Exchange Online에는 캐치올 설정이 없습니다. 도메인의 메일박스가 모두 Microsoft 365에 있으면 550 5.4.1로 알 수 없는 주소로 온 메일을 거부하며, 떠도는 우회 방법은 공식 안내가 아닙니다. 설정 가이드에서 Microsoft 365에 캐치올 설정이 없는 이유와 대안을 설명합니다.

Gmail 계정에 캐치올 주소를 둘 수 있나요?

@gmail.com 주소는 주소마다 하나의 계정이므로 불가능합니다. 다만 내 주소에 태그를 붙인 플러스 주소나 점을 넣은 변형 주소로 보낸 메일은 그대로 내게 도착합니다. 소유한 도메인이 있다면 Google Workspace의 catch-all routing(캐치올 라우팅)을 쓰거나, Cloudflare Email Routing 같은 전달 서비스로 모든 주소를 일반 Gmail 받은편지함으로 보낼 수 있습니다. 자세한 내용은 Cloudflare로 커스텀 도메인에서 Gmail 사용하기를 참고하세요.

내 도메인에서 캐치올 수신을 켜야 하나요?

주소를 즉석에서 만들고 싶거나 주소를 잘못 적은 메일을 놓치고 싶지 않고, 유출된 주소를 하나씩 막는 수고를 감수할 수 있다면 켜세요. 주소를 하나하나 의도해서 만드는 편이 낫다면 꺼 두세요. 중간 방법도 있습니다. Proton은 받은 편지함이 어수선해지지 않도록 캐치올 메일을 전용 주소로 받으라고 권장하고, addy.io에서는 패턴을 정해 일치하는 주소만 자동으로 만들어지게 할 수 있습니다. 캐치올 수신을 켠다면 설정 가이드에 호스트별 단계가 있고, 지금 쓰는 호스트가 캐치올을 지원하지 않는다면 커스텀 도메인용 이메일 제공업체 중에서 지원하는 곳을 찾을 수 있습니다.