이메일 서비스를 고를 때 암호화 기능을 지원하는 곳을 선호해야 할 이유는 다양합니다. 아무도 열어보지 못하게 하고 싶은 기밀 정보를 보내야 할 수도 있고, 이메일 제공업체가 제3자에게 이메일 내용을 넘겨 개인 데이터를 수집하는 것을 원치 않을 수도 있습니다.
이유가 무엇이든, 데스크톱과 모바일 환경에서 가장 널리 쓰이는 이메일 계정으로 안전하게 암호화된 이메일을 보내는 방법을 알아두는 것이 중요합니다.
1. ProtonMail에서 보안 이메일 보내기
ProtonMail은 보안과 프라이버시를 최우선으로 하는 스위스 기반 이메일 서비스입니다. 모든 이메일은 제로 액세스 방식의 종단간 암호화로 보호되어 제3자가 내용을 엿볼 수 없으며, 가입 시 IP 로그를 남기지 않고 개인 정보도 수집하지 않아 익명성까지 지켜줍니다.
기존에 기본 Gmail 계정 외에는 사용해 본 적이 없는 초보자라도 걱정할 필요가 없습니다. ProtonMail은 현대적인 디자인으로 직관적이고 간편한 인터페이스를 제공합니다.
ProtonMail의 서버는 스위스에 위치해 있어 스위스 프라이버시 법의 추가적인 법적 보호를 받습니다. 여기에 더해 물리적 서버는 생체 인식으로 보호되고 여러 장소에 분산 배치되어 있습니다.
기본 ProtonMail 계정은 무료로 이용할 수 있으며, 추가 저장 공간과 커스텀 도메인이 포함된 유료 플랜도 제공됩니다. iOS와 Android 앱을 지원해 스마트폰에서도 이메일 암호화를 사용할 수 있습니다.
2. Outlook에서 보안 이메일 보내기
Microsoft의 Outlook은 암호화를 서비스의 핵심으로 내세우지는 않지만, 어디를 찾아야 하는지 알면 충분히 활용할 수 있습니다.
Outlook은 TLS(전송 계층 보안)를 사용해 수신자와의 연결을 암호화합니다. 다만 이 수준의 암호화는 기본적인 것으로, 발신자와 수신자 모두 TLS를 지원하는 이메일 제공업체를 사용할 때만 작동합니다.
무료 Outlook 사용자는 Mailvelope라는 브라우저 확장 프로그램을 설치하면 이메일 내용을 암호화할 수 있습니다. Mailvelope는 비대칭 암호화 방식을 사용하며, 키를 생성하고 인증하는 과정이 필요합니다.
Microsoft 365 유료 구독자라면 S/MIME 암호화와 IRM(정보 권한 관리) 기반의 Microsoft 기본 메시지 암호화를 이용할 수 있습니다. 이 옵션들은 웹 브라우저, Microsoft 메일 앱, Outlook 모바일 앱 모두에서 사용 가능합니다.
Microsoft의 IRM 암호화는 이메일 작성 화면에 내장된 암호화 버튼을 클릭하는 것만으로 간편하게 활성화됩니다. 반면 S/MIME은 Outlook에서 인증서를 먼저 설정해야 암호화 버튼이 나타나기 때문에 다소 번거롭습니다. 또한 발신자와 수신자 모두 S/MIME 표준을 지원하는 이메일 서비스를 사용해야 한다는 조건도 있습니다.
Outlook의 암호화에는 전달 금지 옵션도 포함되어 있어, 기밀 자료를 특정 한 사람에게만 공유하고 싶을 때 특히 유용합니다. 이 옵션을 사용하면 Word나 PowerPoint 같은 Microsoft Office 365 첨부 파일도 지정된 수신자 외에는 열 수 없게 됩니다.
3. Gmail에서 보안 이메일 보내기
Outlook과 마찬가지로 암호화는 Gmail 서비스의 핵심 기능은 아닙니다. 하지만 약간의 노력을 기울이면 추가 암호화 계층으로 이메일을 안전하게 전송할 수 있습니다.
무료 Gmail 계정은 가장 기본적인 TLS 암호화를 지원합니다. 수신자의 이메일 서비스 역시 TLS를 지원한다면 메시지는 전송 과정에서 암호화됩니다.
Gmail 화면에서 기밀 모드(Confidential Mode)를 켜면 수신자가 이메일과 첨부 파일을 복사, 인쇄, 전달, 다운로드하는 것을 차단할 수 있습니다. 기밀 모드에서는 만료일을 설정할 수 있으며, 발신자가 언제든지 철회할 수도 있습니다.
이메일 본문 자체를 암호화하고 싶은 Gmail 사용자라면 Gmail과 연동되는 Chrome 및 Firefox 확장 프로그램인 FlowCrypt를 활용해 보세요.
FlowCrypt는 PGP 암호화 표준을 사용하며, 수신자가 메시지를 해독하려면 PGP 시스템을 갖추고 있어야 합니다. FlowCrypt는 Android 앱으로도 제공되며 어떤 이메일 제공업체와도 함께 사용할 수 있습니다.
Google Workspace 유료 계정 사용자는 수신자 역시 S/MIME을 지원하는 이메일 서비스를 사용하는 경우 S/MIME 암호화를 활성화할 수 있습니다.
4. Mailfence에서 보안 이메일 보내기
Mailfence는 벨기에의 프라이버시 법적 보호와 암호화 기술을 서비스의 핵심에 녹여낸 이메일 서비스입니다. "프라이버시는 기능이 아니라 권리다"라는 모토대로, 감시 활동이나 타겟 광고를 노리는 제3자로부터 사용자의 데이터를 보호합니다.
Mailfence는 OpenPGP 종단간 암호화로 이메일을 보호하며, 브라우저 기반 인터페이스로 편리하게 사용할 수 있습니다. 특히 암호화할 이메일을 사용자가 직접 선택할 수 있어, 모든 수신자가 암호를 해독할 수 있어야만 하는 부담 없이 Mailfence를 활용할 수 있습니다.
기본 계정은 무료이며, 더 넓은 받은 편지함 용량과 우선 이메일·전화 지원 등의 혜택이 담긴 유료 플랜도 제공됩니다.
Mailfence는 전용 모바일 앱은 없지만, 웹페이지가 모바일 화면에 최적화되어 있어 불편함 없이 이용할 수 있습니다.
5. Tutanota에서 보안 이메일 보내기
Tutanota는 스스로를 "세상에서 가장 안전한 이메일 서비스"라고 소개하는 오픈 소스 이메일 서비스입니다.
Tutanota는 종단간 암호화와 선택적 다중 인증(MFA)을 결합해 이메일을 강력하게 보호합니다. 암호화가 기본 탑재된 기능이기 때문에 모든 메시지가 자동으로 암호화됩니다.
여기서 한 걸음 더 나아가, 연락처와 저장된 이메일을 포함한 사서함 전체를 암호화합니다.
기본 계정은 무료이며 1GB의 저장 공간을 제공하고, 개인의 필요에 맞춘 유료 플랜 업그레이드도 가능합니다.
웹 브라우저로 접속할 수 있을 뿐만 아니라, Windows, macOS, Linux는 물론 iOS와 Android 기기용 앱도 제공됩니다.
어떤 이메일 서비스가 나에게 맞을까?
개인의 필요와 유료 서비스 사용 여부에 따라 선택이 달라질 수 있지만, 이 글에서 소개한 이메일 서비스들은 각자의 장점과 함께 강력한 보안을 제공합니다.
브라우저 확장 프로그램을 직접 설치하는 번거로움을 감수할 수 있다면 Outlook과 Gmail로도 무료로 안전하게 이메일을 보낼 수 있습니다. ProtonMail, Mailfence, Tutanota는 기본 계정 기능을 무료로 제공하면서도 견고한 보안을 갖추고 있으니, 처음부터 프라이버시 중심의 서비스를 원한다면 이쪽이 더 나은 선택일 수 있습니다.