프로톤메일(Proton Mail)처럼 유료로 제공되는 프라이빗 이메일 서비스와 지메일(Gmail) 같은 무료 이메일 서비스를 비교해 볼 때, 개인정보 보호를 중요하게 생각하고 구글이 축적하는 방대한 개인 정보 데이터베이스가 불편하다면 프라이빗 이메일 서비스에 돈을 쓸 가치가 있을까요?
무료 이메일 서비스는 내 이메일로 무엇을 하는가
무료 이메일 서비스가 여러분의 메일을 직접 "열어 읽는" 경우는 드물지만, 조금 덜 노골적인 방식으로 그만큼 효과적으로 내용을 들여다봅니다. 지메일에서 항공권 정보를 자동으로 캘린더에 등록하거나, 매장 발송 메일을 열지 않고도 배송 조회 링크를 보여주는 똑똑한 기능이 가능한 이유가 바로 이 때문입니다. 즉, AOL, 야후, 핫메일 같은 무료 이메일 서비스도 광고 타깃팅이든 편의 기능 제공이든 이메일을 스캔할 수 있고, 실제로 스캔합니다. 이렇게 수집된 정보는 자동화 시스템에 의해 처리되어 서버에 저장되며, 사용자가 볼 수도, 통제할 수도, 제한할 수도 없는 제3자에게 접근될 수 있습니다. 이 사실이 불안하게 느껴진다면 이제 갈아탈 때입니다.
암호화 이메일 vs. 프라이빗 이메일
암호화는 반드시 확인해야 할 기능이지만, 프라이빗 이메일과 동일한 개념은 아닙니다. 엄밀히 말하면 암호화가 전혀 없는 평문(cleartext) 이메일 서버라도, 사용자의 사생활을 보호하고 메일 내용을 함부로 들여다보지 않는다면 "프라이빗"이라고 부를 수 있습니다. 하지만 그런 메일은 파일에 접근할 수 있는 누구나 쉽게 읽을 수 있습니다. 반면 암호화된 이메일은 암호학적 잠금장치 뒤에 안전하게 보관됩니다. 이런 서비스들이 사용하는 최신 암호화 알고리즘은 현재의 복호화 기법으로는 뚫을 수 없습니다.
전자서명(digital signature)도 안전한 이메일의 중요한 요소입니다. 이것은 메일 하단의 서명란이 아니라, 발신자 고유의 암호학적 태그로 해당 메일이 명시된 발신자가 실제로 보냈으며 작성 시점부터 수신 시점까지 내용이 변경되지 않았음을 증명합니다. 암호화 이메일을 전송하는 서비스라면, 설령 메일이 악의적인 손에 넘어가더라도 제3자는 내용을 읽을 수 없습니다.
프라이빗 이메일 서비스에 돈을 쓸 가치가 있는 이유
프라이빗 이메일 서비스에 돈을 쓸 가치가 있는 이유는, 유료 서비스가 가장 높은 수준의 프라이버시를 제공하기 때문입니다. 무료 서비스는 사용자 데이터를 판매해 수익을 창출하도록 유도되며, 실제로 그것이 종종 이런 서비스가 돈을 벌 수 있는 거의 유일한 합리적인 방법입니다. 결국 구글 같은 회사가 사용자의 이익을 최우선으로 지켜줄 것이라 믿기 어렵습니다. 그들의 이해관계는 정의상 프라이버시를 원하는 사용자의 이익과 정반대이기 때문입니다. 아무리 선의를 가졌다 해도, 기업은 언제나 자신과 투자자에게 가장 유리한 방향으로 움직입니다.
반면 서비스 요금을 지불하면 이러한 유인이 사라집니다. 더 이상 회사가 내 데이터로 돈을 벌 필요가 없습니다. 돈을 내는 것은 바로 나 자신이며, 회사가 만족시켜야 할 대상도 나입니다. 따라서 내 이익과 회사의 이익이 일치한다는 사실을 알 수 있고, 이러한 상업적 이해관계의 일치야말로 장기간 신뢰할 수 있는 관계의 필수 조건입니다.
게다가 프라이빗 이메일 서비스는 대개 '파이브아이즈(Five Eyes)' 회원국 외부에 위치해 있어 정부 기관의 감청에 상대적으로 덜 취약합니다. 설계 단계부터 프라이버시 보호에 신경 쓴 것은 물론, 호주·캐나다·뉴질랜드·영국·미국에 소재한 기업보다 법적으로도 감청당할 위험이 적습니다.
셀프 호스팅은 어떨까?
직접 서버를 운영하는 셀프 호스팅은 언제나 가장 프라이빗한 선택지입니다. 이렇게 하면 어떤 서비스 업체도 내 데이터를 볼 수 없습니다. 하지만 모든 프라이버시 중시 사용자에게 최선이라고 할 수는 없습니다. 이메일 서버 운영은 상당한 부담이 되는 일입니다. 안정적인 가동 시간 확보와 보안 패치에 대한 세심한 관리가 없으면 해커에게 데이터를 빼앗길 수 있습니다. 정부 공무원이 사설 이메일 서버를 운영하면 안 되는 데에는 이유가 있습니다. 취약점이 하나 더 생기고, 상용 서비스만큼 철저히 보안되지 않는 경우가 많기 때문입니다. 스스로 서버를 관리할 자신이 없다면 프라이빗 이메일 서비스를 고려하는 편이 좋습니다.
돈을 쓸 만한 프라이빗 이메일 서비스
좋은 프라이빗 이메일 서비스는 강력한 데이터 프라이버시 정책과 지속 가능한 수익 모델을 갖추고 있어야 합니다. 무료로 "프라이빗" 이메일을 제공한다는 서비스는 내 데이터에 대한 무제한 접근 권한을 올바르게 사용할지 신뢰하기 어렵습니다. 또한 암호화는 필수입니다. 의도와 무관하게 누구의 접근으로부터도 데이터를 보호해 주기 때문입니다. 다른 소프트웨어를 구매할 때와 마찬가지로, 좋은 평가를 받고 여러 기기용 앱을 제공하며 사용자 보호에 대한 검증된 실적이 있는 서비스를 찾아야 합니다. 아래 목록의 이메일 서비스는 이러한 기준을 모두 고려해 선별했습니다.
믿고 쓸 만한 프라이빗 이메일 서비스 세 곳을 소개합니다.
1. 프로톤메일(Proton Mail) — 웹 인터페이스와 모바일 앱을 통해 안전한 커뮤니케이션을 제공합니다. 모든 이메일은 종단간(end-to-end) 암호화되어 받은편지함의 어떤 메시지도 본인만 읽을 수 있습니다. 외부로 암호화 메일을 보내는 기능은 유료 사용자에게만 열려 있지만, 모든 요금제에서 프로톤메일 서버의 모든 메시지는 잠겨 있어 제3자든 회사 자신이든 어떤 이유로도 몰래 열람할 수 없습니다. 서버가 스위스에 있기 때문에 미국 정부가 정보 제공을 강제할 수도 없습니다. 스위스 기업은 미국 기술 기업과 달리 미국 사법 체계의 직접적인 통제를 받지 않습니다. 무료 요금제도 있으니 부담 없이 사용해 볼 수 있습니다.
2. 허시메일(HushMail) — '암호화된 지메일'에 가장 가까운 서비스입니다. 모바일과 데스크톱 앱의 인터페이스가 놀랄 만큼 지메일과 비슷합니다. 의료기관과 법 집행기관을 위한 프라이버시 표준 등 높은 보안 기준을 충족합니다. 이메일과 함께 보안 웹폼을 제공해, 단일 연락 창구를 두고 데이터를 안전하게 수집·저장해야 하는 소규모 사업자에게 특히 좋은 선택입니다. 14일 무료 체험이 가능합니다.
3. 카운터메일(CounterMail) — IMAP을 지원해 웹 앱 대신 자신이 쓰던 이메일 클라이언트를 그대로 사용할 수 있습니다. 다만 저장 공간이 제한적이고 비사용자에게 암호화 메일을 보낼 수 없다는 한계가 있습니다. 서버는 스웨덴에 있어 파이브아이즈 법 집행기관의 관할 밖에 위치합니다. 설령 관할 안에 있다 해도 카운터메일은 이메일을 서버에 저장하지 않고 탈착식 저장 장치에 보관합니다.
이제 여러분 차례입니다. 프라이빗 이메일 서비스에 돈을 쓸 가치가 있다고 생각하시나요?