“고객이 아니라면 곧 상품이다.” 인터넷의 이 오랜 격언은 수없이 증명되어 왔으며, 이메일 역시 예외가 아닙니다. 다행히 모든 업체가 같은 강도로 사용자를 공략하는 것은 아니고, 일부는 의외로 사생활 보호에 충실합니다. 구글처럼 주로 AI 기능 향상을 위해 이메일을 분석하는 곳이 있는가 하면, 야후!처럼 광고 프로필에 넣을 정보를 파헤치는 곳도 있습니다. 그렇다면 어떤 이메일 제공업체가 여러분의 받은편지함을 뒤지고 있는지, 그리고 어떤 곳을 신뢰할 수 있는지 하나씩 살펴보겠습니다.
Gmail
세계 최대의 광고·트래킹 기업인 구글이 타겟 광고 목적으로는 받은편지함을 스캔하지 않는다는 점은 의외일 수 있습니다. 실제로 한동안 그렇게 해왔지만 2017년에 중단했는데, 이메일에서 얻는 데이터가 다른 경로로 확보하는 정보와 중복되는 데다, 이메일 기반 광고가 사용자들에게 다소 불쾌하게 느껴졌기 때문입니다.
다만 구글은 보안 위협, 중요 알림, 캘린더 일정, 스마트 문장 완성(Smart Compose) 같은 기능을 위해 이메일을 계속 분석합니다. 자동 항공편 알림이나 문장 자동 완성이 편리하다면 그대로 두면 되고, 원치 않으면 ‘설정 → 일반’에서 끌 수 있습니다.
더 큰 우려는 특정 서드파티 앱 개발사에게 사용자 이메일 접근을 허용한다는 점입니다. 메일 내용이 광고 데이터로 활용되거나 심지어 사람이 직접 읽을 가능성도 배제할 수 없습니다. 구글은 해당 개발사들이 엄격한 심사를 거친다고 밝히지만, 그 과정은 투명하지 않습니다. Gmail 보안 설정에서 연결된 서드파티 앱 현황을 직접 확인해 보세요.
평가: 의외로 사생활 보호가 잘 되어 있지만, 그래도 구글입니다.
Outlook
마이크로소프트의 이메일 서비스도 Gmail과 마찬가지로 광고 수익 모델이지만, 이메일 내용으로 광고를 타겟팅하지는 않습니다. 피싱 링크나 악성코드 첨부파일 같은 보안 위협은 검사하지만, 어떤 단계에서도 사람이 메일을 읽지 않습니다.
다만 Outlook 역시 서드파티 앱을 지원하며, 개발사 접근 정책이 구글만큼 열려 있지는 않지만 일부 앱은 메일을 스캔해 외부로 전송할 수 있습니다. 특히 서드파티 생산성 앱을 설치한 기업 사용자에게 해당될 가능성이 높으니, 보안 설정을 미리 점검해 두는 것이 좋습니다.
평가: 이메일을 읽지 않습니다.
Yahoo! Mail
수많은 부침에도 불구하고 야후는 여전히 가장 큰 이메일 서비스 중 하나입니다. 안타깝게도 이메일 내용을 스캔하는 몇 안 되는 업체이기도 합니다. 알고리즘이 영수증, 여행 정보 등 조직에서 온 메일을 분석해 맞춤 광고를 노립니다. 다행히 이는 기업이나 서비스에서 오는 메일에만 적용되며, 개인적인 대화는 대상이 아닙니다.
프라이버시 설정 페이지에서 관심 기반 광고 옵션을 끄면 거부할 수 있습니다. 단, 기본값이 켜져 있으므로 직접 끌 필요가 있습니다.
이러한 데이터 수집의 배후에는 2017년 야후를 인수한 버라이즌 계열사 Oath가 있습니다. Oath는 Tumblr, MapQuest, AOL, TechCrunch 등의 브랜드도 함께 보유하고 있으며, 전반적으로 프라이버시 정책이 사용자 친화적이지 않습니다.
평가: 공격적인 광고 타겟팅을 위해 이메일을 읽습니다. Oath가 이를 고칠 가능성은 낮습니다.
AOL Mail
믿기 어렵지만 AOL 메일은 아직도 활발히 운영 중이며, 약 230만 명의 활성 사용자를 보유하고 있습니다. 프라이버시 정책에 대해 알아야 할 핵심은 이 역시 Oath에 인수되었다는 것, 즉 야후! 메일과 사실상 같은 처지라는 점입니다. 거부 설정은 가능하지만, 그렇게 하지 않으면 광고 데이터 수집을 위해 메일이 스캔됩니다.
평가: 아직 AOL을 쓰고 있다면 상당히 특별한 동호회 소속이지만, 동시에 Oath에게 메일을 스캔당하는 사람들의 동호회에도 속해 있는 셈입니다.
Yandex Mail
러시아 기반의 이 서비스는 5천만 명 이상의 사용자를 자랑하지만, 프라이버시 면에서는 뚜렷한 평판이 없습니다. 다만 개인정보 처리방침에 이메일 내용이 광고에 사용될 수 있다고 명시되어 있고, 수익 역시 주로 사용자 추적과 광고에서 나옵니다.
평가: 나름 탄탄한 회사지만, 바이러스 검사 이상의 목적으로 메일을 스캔할 가능성이 적지 않습니다.
Zoho
그리 유명하지는 않지만 Zoho 역시 1천만 명 이상의 사용자를 보유하고 있습니다(따져 보면 AOL의 4배입니다). 주력 사업이 기업용 서비스 제공인 만큼 개인 이메일은 광고가 없고, 따라서 불쾌한 감시도 없습니다. 스팸·보안 검사 외에는 이메일에서 어떤 데이터도 수집하지 않습니다.
평가: 규모는 작지만 광고도 감시도 없습니다. 탄탄한 개인정보 정책을 갖춘 무료 계정을 찾는다면 나쁘지 않은 선택입니다.
GMX Mail
또 하나의 마이너 제공업체인 독일 기반 GMX는 광고로 운영되면서도 완전히 사생활이 보호되는 무료 이메일 계정을 제공합니다. 메일이 데이터 마이닝되지 않을 뿐 아니라, 최고 수준의 암호화 표준 중 하나인 PGP 기반의 사용자 친화적인 종단간 암호화까지 지원합니다.
평가: 광고 기반이지만 읽기·스캔·추적이 없고 암호화 수준도 우수합니다.
ProtonMail
스위스의 이 이메일 서비스는 CERN 입자물리학자들의 발상에서 탄생했습니다. 광고가 없지만 유료 사용자 중심으로 운영되기 때문에 무료 계정의 저장 용량은 많지 않습니다. 그러나 종단간 암호화, 스위스의 프라이버시 법률, 전반적인 데이터 보안 역량은 매우 뛰어나므로, 일부 사용자에게는 요금이 값어치를 할 수 있습니다.
평가: 이메일이 사생활로 보호될 뿐 아니라 암호화되어 스위스에 저장되기를 원한다면 ProtonMail이 적합할 수 있습니다.
KolabNow
또 다른 스위스 제공업체인 KolabNow는 유료 계정만 제공하며 자체 암호화 기능은 없지만, ProtonMail과 같은 강력한 프라이버시 보호의 혜택을 누립니다.
평가: 단순하고 사생활이 잘 보호되는 스위스 이메일 계정, 스캔 걱정 없음.
종합 평가
광고 데이터를 위해 이메일을 수집하는 회사의 수는 놀랍도록 적습니다. 특히 구글조차 더 이상 그렇게 하지 않기 때문입니다. 대체로 Oath 계열 회사만 피하면 이메일은 온전히 여러분의 것으로 남을 가능성이 높습니다. 다만 한층 높은 수준의 프라이버시를 원한다면, 지난 10년간 인기를 얻어온 규모는 작지만 프라이버시 중심적인 서비스들을 검토해 볼 만합니다.