대기업, 정부의 감시, 그리고 '파이브 아이즈(Five Eyes)' 동맹이 인터넷을 장악한 오늘날, 아무리 많은 프라이버시를 확보해도 부족하지 않습니다. 범죄자가 아니더라도 자신의 이메일을 감시당하고 싶지 않은 것은 당연한 권리입니다. 하지만 그런 보장을 받으려면 개인정보 보호를 최우선 가치로 삼는 이메일 서비스를 찾아야 합니다.
다행히도 이러한 서비스는 점점 더 흔해지고 있지만, 서비스마다 수준 차이가 큽니다. 정부의 요청을 받더라도 사용자 데이터를 열람할 수 없는 구조를 갖춘 서비스를 골라내는 것이 중요합니다. 여기에서는 검증된 고보안·고프라이버시 이메일 제공업체 12곳을 소개합니다.
1. Criptext
Criptext는 강력한 암호화 프로토콜, 광고 없는 환경, 그리고 데이터를 사용자 손에 확실히 남겨두겠다는 철저한 원칙을 내세우는 비교적 새로운 이메일 서비스입니다. 프라이버시를 중시하는 사용자라면 주목할 만합니다. Gmail에 익숙한 사용자에게도 반가운 소식인데, UI가 Google 서비스에서 사용되는 우아하고 컬러풀한 머티리얼 디자인(Material Design)에서 큰 영감을 받았기 때문입니다.
Criptext는 데스크톱 클라이언트 방식으로 작동하며 원격 서버에 메일을 저장하지 않습니다. 데스크톱 기반이라는 점 자체가 보안성을 높여주며, 법원 명령에 따라 당국에 데이터가 넘겨질 가능성을 사실상 차단합니다.
발송되는 모든 이메일은 종단간(end-to-end) 암호화되며, Gmail처럼 이메일 데이터를 수집하거나 암호화 키를 관리하지도 않습니다. 다만 개인정보 처리방침에는 서비스 접속 전 방문 웹사이트, 기기 운영체제 등 일부 브라우저 정보를 '기록할 수 있다'는 문구가 있으니 참고하세요. 완벽하진 않지만 그래도 최상위권 보안 수준입니다.
2. Hushmail
웹, 모바일, 데스크톱을 모두 지원하는 이메일 클라이언트로 오랜 역사를 지닌 Hushmail은 시대의 변화에 발맞춰 세련된 인터페이스 아래 지하 벙커급 보안 기능을 갖추었습니다. Hushmail 본사조차 사용자 이메일 내용에 접근할 수 없으며, 모든 메일은 암호화된 비밀번호로 보호됩니다.
Gmail, Outlook 같은 타사 이메일 사용자에게도 2048비트 암호화 메시지를 보낼 수 있고, OpenPGP 같은 대중적인 암호화 방식을 쓰는 사람들과도 연동됩니다. 스팸 필터, 블랙리스트, 익명성 옵션 등 기본 기능도 충실하며, 신원을 숨길 수 있는 무제한 이메일 별칭(alias) 기능까지 제공합니다.
아쉽게도 무료 버전은 사라졌지만, 14일 무료 체험으로 서비스 적합성을 먼저 확인할 수 있습니다. 완전 무광고 서비스에 10GB 저장 공간까지 제공됩니다.
3. SCRYPTmail
SCRYPTmail 개발진은 경쟁 서비스와의 차별점으로 '프론트엔드 암호화(Front-end encryption)'를 꼽습니다. 네트워크 상에 평문(암호화되지 않은) 정보가 단 한 번도 전송되지 않는다는 의미입니다.
Scryptmail은 메타데이터까지 전부 암호화하기 때문에, 설령 데이터베이스가 유출되더라도 정보가 그대로 노출되지 않습니다. PGP 표준 키 교환, 2단계 인증(2FA), ANSI 비밀번호 등 기본적인 보안 장치도 갖추고 있습니다.
다만 서버가 미국에 위치해 있어 미국 법원 명령이나 NSA의 감시 대상이 될 수 있다는 점은 감안해야 합니다. 개발진은 전 세계에 추가 서버를 배치할 계획이라고 밝힌 바 있습니다.
4. Disroot
프라이버시 중심 이메일 시장의 신생 업체는 언제나 신중하게 봐야 합니다. 회사가 오래 지속될지, 배후에 어떤 기업이 있는지 알 수 없기 때문입니다. 하지만 Disroot는 지난 몇 년간 독립적이고 암호화된 훌륭한 이메일 선택지로 자리매김했습니다.
Disroot는 광고가 없고, 추적하지 않으며, 주소나 취미 같은 개인정보를 요구하지도 않습니다. 브라우저 기반 클라이언트 Rainloop은 깔끔하고 사용하기 쉬우며, 겉모습 아래에는 검증된 오픈소스 GPG 암호화가 탑재되어 있습니다.
파트너십도 탄탄합니다. Nextcloud와 연동한 보안 클라우드 스토리지, EtherPad 기반 클라우드 문서 편집기까지 함께 제공됩니다.
5. TorGuard
최고 수준 VPN 서비스로 유명한 TorGuard가 이메일 분야에서도 솜씨가 좋습니다. 기대에 부응하는 프라이버시 수준의 이메일 서비스를 운영 중입니다.
TorGuard Email은 PGP 암호화(서버 측 방식, 종단간은 아님)를 제공하며, 이메일 시스템 자체가 우크라이나의 하드웨어에 숨겨져 있습니다. 받은편지함에서 이메일을 삭제하면 그 메일은 영원히 사라집니다.
TorGuard는 이메일 사용 기록을 어떤 식으로도 추적하지 않겠다고 약속하며, 법원 명령이 없는 한 정부 기관이나 제3자와 접촉하지 않습니다.
6. Runbox
Runbox는 대중적으로 잘 알려진 초보안 이메일 업체는 아니지만, 익명성이 생명인 업계에서는 오히려 장점일 수 있습니다. 프로세스의 모든 단계에서 정보 유출을 막는 안전장치가 마련되어 있습니다. 이메일 발송 시 항상 보안 암호화 연결을 거치며, 사용자 계정과 Runbox 서버 사이에 오가는 모든 데이터도 암호화됩니다. 서버에 저장된 데이터 자체는 암호화되어 있지 않지만, 헌법으로 개인정보 보호를 명시하는 노르웨이의 금고에 잠겨 있습니다.
연간 요금제 결제 시 비트코인을 사용할 수 있어(가장 저렴한 구독료는 연 $20) 익명성을 더욱 높일 수 있습니다. 두 가지 방식의 2단계 인증을 지원하고, 외부 추적 쿠키가 전혀 없어 광고주와 손잡고 데이터를 수집할 일도 없습니다.
작성 시점 기준으로 Runbox는 PGP(Pretty Good Privacy) 암호화 옵션 통합 작업을 진행 중이며, 완료되면 발신자와 수신자 모두 암호화 키를 생성해야 메일을 열 수 있게 됩니다.
7. Mailfence
Mailfence는 이 목록의 다른 서비스들과 조금 다른 방식으로 프라이버시에 접근합니다. OpenPGP 공개키 암호화를 사용해, 수신자와 공유한 키를 기반으로 하는 종단간 암호화를 제공합니다. 물론 이 기능은 선택 사항이라, 일상적인 메일마다 번거로운 절차를 거칠 필요는 없습니다.
암호화 덕분에 Mailfence조차 사용자의 이메일을 들여다보거나 스캔할 수 없습니다. 캘린더, 클라우드 스토리지, 협업 기능까지 갖춘 이 서비스는 스노든 폭로 사건 이후, 온라인 프라이버시 권리에 열정적인 개발자 그룹이 만들었습니다.
마지막으로 재미있는 디테일 하나. Google을 향한 도발로 보이는 장치가 있는데, Mailfence 웹사이트에서 "보안과 프라이버시가 지켜지는 이메일 서비스를 원하십니까?"라는 질문에 '아니오'를 누르면 Gmail로 리디렉션됩니다. 참 매력적인 업체입니다.
8. ProtonMail
ProtonMail은 이 목록에서 가장 높은 평가를 받는 서비스 중 하나입니다. Forbes는 이를 "NSA가 접근할 수 없는 유일한 이메일 시스템"이라고 평했는데, 그럴 만한 이유가 있습니다. 서버가 스위스에 위치해 있어 미국 정부가 강제로 폐쇄하거나 정보 제출을 명령할 수 없습니다. 게다가 모든 이메일이 종단간 암호화되어 가로채더라도 해독이 불가능합니다. IP 주소도 기록하지 않기 때문에, 이 서비스를 사용하면 진정한 익명성을 누릴 수 있습니다.
ProtonMail 계정 생성은 무료이며, 더 많은 기능이 필요하면 프리미엄 계정으로 업그레이드할 수 있습니다.
9. Tutanota
Tutanota는 완전 오픈소스 무료 이메일 서비스로, 이메일 종단간 암호화를 제공합니다. Tutanota를 쓰지 않는 사용자도 암호화된 메일에 안전하게 답장할 수 있는 기능이 특징입니다. 수신자가 암호화된 메일을 받으면, 발신자와 사전에 합의한 비밀번호를 입력해야만 제목, 첨부파일, 본문을 열람할 수 있습니다. 암호화를 선택하지 않는 것도 가능하지만, 그렇다면 Tutanota를 쓰는 의미가 없겠죠.
무료 계정은 1GB 저장 공간과 별칭 없음이 기본이지만, 월 €1의 프리미엄으로 업그레이드하면 최대 5개의 별칭을 추가하고 자신의 도메인을 Tutanota에 연결할 수 있습니다. Android 및 iOS 모바일 앱도 제공됩니다.
10. Posteo.de
Posteo.de는 베를린 기반 서비스로, 사용자 프라이버시 보호 면에서 높은 평판을 얻고 있습니다. 앞서 소개한 두 서비스와 달리 무료는 아니며, 월 €1부터 시작하는 요금제에 2GB 저장 용량과 POP3·IMAP 지원이 포함됩니다. 중요한 점은 2단계 인증을 지원한다는 것인데, 비밀번호가 유출되더라도 계정 접근을 막아줍니다. Posteo.de는 가입 시 어떤 개인정보도 요구하지 않으며, 은행 송금, 현금, PayPal 등으로 익명 결제까지 가능합니다.
11. Kolab Now
Kolab Now는 또 하나의 오픈소스 이메일 서비스로, ProtonMail처럼 서버가 완전히 스위스 내에서 호스팅·관리되므로 개인 데이터가 크롤링될 걱정이 없습니다. 주로 중소기업, 특히 이메일로 기밀 정보를 주고받아야 하는 기업을 겨냥합니다. Posteo.de처럼 사용자에게 직접 요금을 받는 방식으로 수익을 창출하며, 개인 계정 기준 월 $4.99부터 시작하는 두 가지 플랜이 있습니다. 통합 메모 앱, 이메일 태그 지원, 연락처와 캘린더, 공유 폴더 등 부가 기능도 풍부합니다.
12. CounterMail
CounterMail은 독특한 기능을 여럿 갖춘 최상위 이메일 서비스입니다. 4096비트 키를 사용하는 OpenPGP 암호화 프로토콜로 데이터를 보호하며 종단간 암호화도 지원합니다. 특히 보안 USB 키 옵션이 인상적인데, USB 키를 포트에 꽂지 않으면 계정에 접근 자체가 불가능합니다. Linux, macOS, Windows를 지원하고 IMAP도 지원하므로 자신이 선호하는 이메일 클라이언트를 그대로 쓸 수 있습니다. 일주일간 무료로 체험할 수 있으며, 이후 요금은 월 $6.33부터 시작합니다.
결론
이메일에서 매우 높은 수준의 프라이버시가 필요하다면, 위에 소개한 서비스들은 모두 데이터 보호 면에서 좋은 평판을 자랑합니다. 이들이 훌륭한 핵심 이유는, 설령 정부가 어떤 이유로든 감시를 원하고 기업이 정보를 넘겨야 하는 상황이 오더라도, 그들의 암호화 시스템을 뚫는 것이 사실상 불가능하다는 점입니다.