지메일 수신확인 확장 프로그램, 내 메일함까지 읽고 있을까? 권한 확인법
네이버 메일이나 다음 메일과 달리 Gmail에는 수신확인 기능이 기본으로 없어서, 많은 분이 지메일 수신확인 확장 프로그램을 따로 설치합니다. 이때 두 가지 접근 권한을 승인하게 됩니다. 하나는 Chrome 권한(브라우저 안에서 확장 프로그램이 할 수 있는 일)이고, 다른 하나는 Google 계정으로 로그인할 때 나오는 Google 계정 권한(Gmail과 다른 Google 데이터를 어디까지 다룰 수 있는지)입니다. 대부분 내용을 읽지 않고 허용을 누릅니다.
이메일 도구의 경우 이 화면 한 장이 "내 대신 메일을 보낼 수 있다"와 "내가 받은 메일을 전부 읽을 수 있다"를 가르는 경계입니다. 어떻게 읽어야 하는지 설명합니다.
지메일 수신확인 도구가 요구하는 Google 계정 권한(OAuth 범위)
확장 프로그램이 Google 계정 로그인을 요구하면, 동의 화면에 요청하는 권한 범위(scope)가 나열됩니다. Gmail 관련으로 자주 보이는 항목은 다음과 같습니다.
이메일 주소 확인 — 위험도 낮음
어떤 Google 계정을 쓰는지만 알 수 있습니다. 사용자를 식별하는 데는 충분하지만 메일을 읽거나 보낼 수는 없습니다.
내 대신 이메일 보내기(gmail.send) — 위험도 중간
내 계정에서 메일을 발송할 수 있는 권한입니다. 예약 발송이나 메일 머지(대량 개별 발송)에 필요합니다. 메일함을 읽을 수는 없지만, 악의적인 확장 프로그램이라면 내 이름으로 스팸을 보낼 수 있습니다.
이메일 읽기(gmail.readonly) — 위험도 높음
메일함에 있는 모든 메일과 첨부파일을 읽을 수 있습니다. 비밀번호 재설정 메일, 카드 명세서, 개인적인 대화까지 포함됩니다. 스레드에서 답장이 왔는지 감지하는 기능처럼 정말로 이 권한이 필요한 경우도 있지만, 이 권한을 요구하는 도구가 모두 그 기능을 쓰는 것은 아닙니다.
이메일 변경·삭제(gmail.modify 또는 Gmail 전체 접근) — 위험도 매우 높음
읽기와 보내기에 더해 메일을 수정하거나 옮기거나 삭제할 수 있습니다.
같은 화면에 Google 스프레드시트나 주소록 같은 다른 Google 서비스가 함께 뜨기도 합니다. 항목마다 "내가 실제로 쓸 기능에 필요한 권한인가"를 따져 보세요.
Chrome 권한
Chrome 웹 스토어 상세 페이지와 설치 시 뜨는 안내창에서 확장 프로그램이 브라우저 안에서 할 수 있는 일을 볼 수 있습니다. Gmail 도구에서 핵심은 사이트 액세스 항목입니다. mail.google.com에서 실행되는 확장 프로그램은 열려 있는 Gmail 화면을 보고 바꿀 수 있습니다. 메일 작성창에 버튼이나 수신확인 기능을 추가하는 방식이 바로 이것이라 당연히 필요한 권한입니다. 반면 Gmail에서만 동작하는 도구인데 "모든 웹사이트의 모든 데이터 읽기 및 변경"을 요구한다면 경계해야 합니다.
이미 허용한 권한 확인하는 방법
- 주소창에
chrome://extensions를 입력해 열고, 확장 프로그램의 세부정보를 눌러 권한과 사이트 액세스를 확인합니다. - Google 계정의 타사 앱 및 서비스 연결 페이지를 열어 어떤 앱이 내 Google 데이터에 접근할 수 있는지 보고, 더 이상 쓰지 않는 앱은 액세스 권한을 삭제합니다.
이런 경우는 의심하세요
- 필요 없는 기능인데 메일함 읽기 권한을 요구하는 경우. 수신확인(열람 추적)은 보내는 메일에 작은 이미지 픽셀을 넣는 방식으로 동작하므로 받은편지함을 읽을 필요가 없습니다.
- Gmail에서만 쓰는 도구가 모든 웹사이트 접근을 요구하는 경우.
- 단순 수신확인 도구가 주소록 접근을 요구하는 경우.
- 개인정보처리방침이 없거나 두루뭉술한 경우. 데이터를 어떻게 다루는지 밝히지 않는 회사라면 최악을 가정하는 편이 안전합니다.
Zestmail이 요구하는 권한
Zestmail은 받은편지함에 접근하지 않고 메일 열람 여부를 확인하도록 만든 Chrome 확장 프로그램입니다. 참고로 확장 프로그램과 웹사이트는 영어로만 제공됩니다. 로그인하면 Google에 다음 세 가지 권한을 요청합니다.
- 이메일 주소 — 계정을 식별하기 위한 용도입니다.
- 내 대신 이메일 보내기(
gmail.send) — 메일 머지와 예약 발송에 사용합니다. - Google 스프레드시트 보기(
spreadsheets.readonly, 읽기 전용) — 스프레드시트에서 메일 머지 수신자를 불러오는 데 사용합니다.
Gmail 메일을 읽거나 변경하거나 삭제하는 권한, 주소록 접근 권한은 요청하지 않습니다. Chrome에서는 보내기를 누를 때 추적 픽셀을 넣기 위해 Gmail 페이지에서 실행되고, 알림·저장소·백그라운드 동기화·사이드 패널을 위한 일반적인 확장 프로그램 권한을 사용합니다. Zestmail 서버에 보관되는 데이터는 확장 프로그램의 Settings에서 언제든 삭제할 수 있습니다.
한 가지 솔직하게 덧붙이면, 어떤 도구든 열람 추적은 100% 정확하지 않습니다. 수신자가 이미지 표시를 차단하거나 Apple Mail의 개인정보 보호 기능 같은 프록시를 쓰면 결과가 달라질 수 있습니다.
지금 할 수 있는 일
- 설치된 확장 프로그램 점검하기 — 지금 어떤 권한을 갖고 있는지 확인합니다.
- 쓰지 않는 것은 삭제하기 — Gmail 접근 권한이 있는 확장 프로그램 하나하나가 내 메일을 건드릴 수 있는 주체입니다.
- 기능에 맞는 권한만 요구하는 도구 고르기.
- 개인정보처리방침 읽기 — 특히 제3자 제공 여부와 데이터 보관 기간 부분을 확인합니다.
메일함은 가장 민감한 정보가 모이는 곳 중 하나입니다. 그에 맞게 접근 권한을 관리하세요.