보안을 최우선으로 생각하는 이메일

사용자의 데이터를 안전하게 보호하는 것이 최우선입니다.

Proton Mail은 다중 보안 계층으로 보호되며 전 세계 수백만 명의 사용자와 언론인 및 보안 전문가들로부터 신뢰를 받고 있습니다.

암호화

강력한 암호화

Proton은 사용자의 데이터는 사용자의 것이라고 믿습니다. 그렇기 때문에 종단간 암호화 및 제로 액세스 암호화를 사용하여 오직 사용자 본인만 이메일을 확인할 수 있도록 보장합니다. Proton은 사용자의 이메일을 확인할 수도, 다른 누구에게 접근 권한을 제공할 수도 없습니다. 그리고 이 암호화는 자동으로 이루어지므로, 별도의 소프트웨어나 기술적 지식이 필요하지 않습니다.

종단간 암호화

Proton Mail은 이메일을 항상 암호화 상태로 유지하므로, Proton을 비롯한 그 누구도 절대 사용자의 메시지에 접근할 수 없습니다. 사용자의 이메일 내용은 Proton 서버로 전송되기 전에 사용자의 기기에서 암호화되므로, 오직 사용자와 의도된 수신자만이 이메일 내용을 복호화하여 확인할 수 있습니다.

또한 비밀번호 보호 이메일 기능을 사용하면 Proton Mail 계정뿐만 아니라 다른 이메일 주소로도 종단간 암호화 이메일을 보낼 수 있습니다.

종단간 암호화에 대해 알아보기

Proton Sentinel

Proton Sentinel은 Proton의 강력한 기본 보호 기능을 뛰어넘는 최첨단 계정 보안 시스템입니다.

Sentinel 프로그램에 등록된 계정은 침입 및 탈취 시도를 감지하는 데 특화된 보안 분석팀과 위협 감지 플랫폼에 의해 연중무휴 24시간 모니터링됩니다.

AI와 전문가의 지식을 결합한 Proton Sentinel은 공격 위험이 높은 사용자에게 자동화된 시스템만으로는 구현 불가능한 수준의 강력한 보안을 제공합니다.

비밀번호로 보호된 이메일

종단간 암호화 이메일을 보내는 가장 간단한 방법은 보낸 사람과 받는 사람 모두 Proton Mail을 사용하는 것입니다.

하지만 비밀번호 보호 이메일 기능을 사용하면 Proton Mail을 사용하지 않는 사람에게도 안전하게 이메일을 보낼 수 있습니다.

이메일을 보내기 전에 이메일 작성 화면에서 비밀번호를 설정하면 Proton과 수신자의 이메일 제공 업체 모두 이메일 내용을 확인할 수 없게 됩니다.

하드웨어 보안 키를 사용한 2단계 인증(2FA)

Proton 계정을 안전하게 보호하세요. 하드웨어 보안 키를 사용하여 2단계 인증(2FA)을 통해 본인 확인을 할 수 있습니다. Proton은 YubiKey 및 기타 U2F/FIDO2 호환 키를 지원합니다.

물리적인 특성상, 온라인 공격자가 보안 키를 탈취할 수 없기 때문에 보안 키는 계정을 보호하는 가장 좋은 방법 중 하나입니다. 또한 인증 앱을 열기 위해 휴대폰을 찾을 필요도 없습니다.

향상된 추적 방지

사용자의 이메일은 사용자의 것이므로, Proton Mail은 광고주가 사용자를 감시하거나 사용자에 대한 프로필을 구축하거나 사용자의 이메일 활동을 기반으로 광고를 표시하지 못하게 차단하면서 사용자가 이메일을 확인할 수 있도록 합니다.

Proton의 웹 앱은 향상된 추적 방지 기능을 사용하여 추적 픽셀을 자동으로 차단하고 IP 주소를 숨기므로, 개인 정보를 노출하지 않으면서 이메일을 확인할 수 있습니다.

제로 액세스 암호화

Proton Mail의 제로 액세스 아키텍처는 Proton이 사용자의 이메일에 절대로 접근할 수 없음을 의미합니다. 다른 서비스 제공업체에서 온 이메일은 사용자의 공개 키를 사용하여 Proton 서버에서 즉시 암호화되므로, 저희는 사용자의 메시지를 복호화할 기술적 능력이 없습니다.

결과적으로 저희는 사용자의 이메일을 그 누구에게도 넘겨줄 수 없습니다.

Proton이 보안과 개인정보 보호를 강화하기 위해 기울인 노력에 정말 감명받았어요.

Proton Mail은 다른 웹메일 서비스만큼 사용하기 쉬우면서도 제로 액세스 암호화로 메시지 보관함을 보호하고 메시지 전송 시 종단간 암호화를 제공해요. 암호화 이메일을 위한 효과적인 솔루션이에요.

오픈 소스

투명성을 위한 오픈 소스 및 독립적인 보안 감사

과학자들이 설립한 Proton은 투명성과 상호 검증이 커뮤니티를 위한 더 나은 보안으로 이어진다고 믿습니다. 모든 앱은 오픈 소스이므로 누구나 사용하고 개선할 수 있습니다. 또한 보안 감사를 받아 누구나 신뢰할 수 있습니다.

오픈 소스

Proton Mail 받은 편지함에 접속하는 데 사용하는 모든 앱을 검토할 수 있습니다. 코드를 오픈 소스로 공개하면 전 세계 보안 커뮤니티가 취약점을 찾는 데 기여할 수 있으므로 앱의 보안이 향상됩니다.

보안 감사

모든 Proton Mail 코드는 제3자 보안 전문가에 의해 독립적으로 감사를 받았습니다. 해당 감사의 결과는 저희 웹사이트에 공개되어 있습니다.

하드웨어 수준 보안

Proton은 스위스 내 여러 위치에 자체 서버 하드웨어를 소유하고 관리하는 데 막대한 투자를 했습니다. 따라서 사용자의 데이터가 클라우드로 전송되는 일은 절대로 없습니다. Proton의 데이터 센터는 생체 인식 접근이 필요한 매우 안전한 곳에 위치하고 있습니다.

이는 암호화된 이메일에 제3자가 쉽게 접근할 수 없도록 하여 추가적인 보호 계층을 제공합니다. 시스템 수준에서 Proton 서버는 다중 비밀번호 계층이 적용된 완전 암호화 하드 디스크를 사용하므로, 하드웨어가 압수되더라도 데이터 보안이 유지됩니다.

내장 PGP 지원

Proton Mail 사용자는 다른 Proton Mail 사용자뿐만 아니라 모든 사람과 통신할 때 위해 종단간 암호화를 사용함으로써 더 높은 수준의 보안을 누릴 수 있습니다.

이것이 바로 수신자의 공개 키를 사용하여 메시지를 자동으로 암호화하는 PGP 지원을 제공하는 이유입니다. 실제로 Proton Mail을 기존 PGP 클라이언트 대신 사용할 수 있습니다.

키 투명성

Proton Mail이 원활한 이메일 경험을 제공하는 데에는 암호화 키를 백그라운드에서 관리하는 역할이 큽니다. 키 투명성을 통해 Proton은 연락처의 공개 키를 자동으로 확인하므로 의도한 사람에게 이메일을 보내고 있음을 확신할 수 있습니다.

이는 중간자 공격으로부터 사용자를 보호하며 올바른 키를 사용하기 위해 Proton을 맹목적으로 신뢰할 필요가 없음을 의미합니다.

Proton Mail로 암호화된 메일함을 이용하세요

Proton Mail은 전 세계 수천만 명의 사용자에게 안전한 통신 보안 서비스로 신뢰받고 있습니다.

무료 계정 만들기

독보적인 방어 기술

공격에 대한 독보적인 방어 기술

모든 보안 시스템에서 가장 취약한 연결 고리는 바로 사람입니다. 때문에 Proton은 사회 공학적 공격과 인적 오류에 대비한 여러 방어 계층을 추가했습니다. 무엇보다도 이러한 기능은 별도의 추가 설정이 필요하지 않습니다. 기본적으로 적용되어 받은 편지함이 안전하게 보호됩니다.

PhishGuard: 피싱은 해커가 데이터에 접근하기 위해 사용하는 가장 일반적인 방법 중 하나로, 일반적으로 신뢰할 수 있는 발신자로부터 온 것처럼 보이도록 설계된 이메일로 사용자를 속이는 방식입니다. PhishGuard는 잠재적으로 스푸핑된 이메일 주소를 식별하고 받은 편지함에 명확하게 표시하여 Proton Mail 계정을 사용한 피싱 공격으로부터 사용자를 방어합니다.
더 알아보기
링크 보호: 모바일 기기에서는 탭하려는 링크가 실제로 의도한 URL로 연결되는지 확인하기 어려울 수 있습니다. 링크 보호는 웹, iOS 및 Android용 Proton Mail에서 제공되는 기능으로, 링크를 열기 전에 전체 URL을 표시하고 사용자에게 추가 확인을 요청합니다.
더 알아보기
SPF, DKIM 및 DMARC: Proton Mail은 다른 사람이 사용자의 도메인을 사칭하여 이메일을 보내는 것을 방지하는 데 도움이 되는 SPF(Sender Policy Framework)와 메시지 내용이 변조되지 않았음을 보장하는 DKIM(Domain Keys Identified Mail)을 지원합니다. 또한 DKIM 키 자동 교체 기능도 제공합니다. 마지막으로 Proton Mail은 DMARC(Domain-based Message Authentication, Reporting, and Conformance)를 사용하여 이메일 주소가 스푸핑되고 SPF 또는 DKIM 검증에 실패할 경우 악성 이메일이 다른 서버로 전송되는 것을 방지합니다.
더 알아보기
DNS 인증 기관 승인(CAA): Expect-CT와 마찬가지로 DNS CAA는 인증 기관이 위조 인증서를 발급할 가능성을 줄이려고 합니다. 이 DNS 레코드는 특정 도메인 또는 하위 도메인에 대한 인증서를 발급할 수 있는 인증 기관을 지정합니다.
더 알아보기
고급 보호: Proton Mail은 고급 알고리즘과 머신러닝을 사용하여 특정 계정을 대상으로 하는 정교한 공격을 탐지합니다. 이를 통해 사용자의 계정이 표적이 되었을 경우 사전에 경고하거나 공격자가 계정을 성공적으로 침해한 것을 탐지한 경우 자동으로 계정을 보호할 수 있습니다.
타원 곡선 암호화: Proton Mail은 타원 곡선 암호 기술을 통해 빠르고 효율적인 암호화 및 복호화를 지원합니다. 높은 보안 수준을 달성하기 위해 매우 큰 숫자를 사용하는 RSA 암호화와 달리 ECC는 더 적은 계산 능력으로 동일한 수준의 보안을 제공하여 시간과 배터리 소모를 절약할 수 있습니다.
DANE 및 MTA-STS: Proton Mail 계정 간에 이메일이 전송될 때는 항상 기본적으로 종단간 암호화됩니다. 하지만 Proton Mail이 아닌 계정으로 보내는 이메일은 SMTP TLS라는 다른 종류의 암호화로 보호됩니다. DANE과 MTA-STS는 이러한 암호화를 무력화하는 공격으로부터 이메일을 보호하는 두 가지 웹 표준으로, Proton 외부와 통신할 때 공격자가 이메일을 가로채는 것을 훨씬 더 어렵게 만듭니다.
더 알아보기
Web Key Directory(WKD): 이 기능은 Proton Mail을 사용하지 않는 사람에게 PGP 암호화 이메일을 더 쉽게 보낼 수 있게 해줍니다. WKD를 사용하면 도메인이 공용 서버에 업로드된 잠재적으로 신뢰할 수 없는 키에 의존하는 대신 자체 키를 제공할 수 있습니다. Proton 서버는 자동으로 WKD를 사용하여 외부 도메인의 키를 찾고 가능한 경우 종단간 암호화를 자동으로 활성화합니다.
더 알아보기
2단계 인증 (2FA): 2FA는 모든 Proton 계정에서 사용할 수 있습니다. 2FA가 활성화되면 사용자 이름과 비밀번호 외에도 기기의 인증 앱에서 생성된 일회용 패스코드를 입력해야 합니다. 이렇게 하면 계정 자격 증명이 유출되더라도 공격자는 사용자의 기기를 물리적으로 소유하지 않고는 계정에 접근할 수 없습니다.
더 알아보기
기기 수준 보안: Proton Mail 앱은 승인되지 않은 물리적 접근으로부터 계정을 보호하도록 설계되었습니다. Android의 PIN 보호 기능을 사용하면 PIN 또는 생체 인증으로 잠금 해제할 수 있는 앱 비밀번호를 설정할 수 있습니다. 그리고 iOS용 AppKey 보호 시스템은 정부 기관 등에서 사용하는 멀웨어나 포렌식 공격과 같은 기기 보안을 뚫으려는 정교한 시도로부터 Proton 계정을 보호합니다.
더 알아보기
암호화된 연락처: Proton Contacts는 제로 액세스 암호화 및 디지털 서명을 사용하여 연락처 정보나 사용자가 추가한 세부 정보(연락처 전화번호, 주소 등)를 아무도 변조하거나 확인할 수 없도록 합니다.
이를 통해 모든 연락처 정보를 한 곳에서 편리하게 추가하고 관리할 수 있습니다. Proton을 포함한 그 누구도 해당 정보에 접근할 수 없으니 안심하세요.
더 알아보기
양자 내성 암호화: Proton Mail은 양자 컴퓨터의 미래 위협으로부터 암호화된 이메일을 보호하는 데 도움이 되는 양자 내성 보호를 지원합니다.
이 기능을 활성화하면 Proton Mail은 기존의 개인정보 보호를 유지하면서 새로운 암호화 메시지에 대한 양자 대응 키를 생성합니다. 이 기능은 무료 요금제를 포함한 모든 요금제에서 사용할 수 있습니다.
양자 내성 보호에 대해 알아보기

보안

개인정보 보호를 통한 보안 강화

개인정보 보호 수준이 높아질수록 보안 수준도 향상됩니다. Proton Mail은 온라인에서 공개되는 개인 정보를 직접 관리할 수 있는 도구와 정책을 지원하여 개인정보 보호 및 보안 수준 모두 강화합니다.

스위스 소재

Proton Mail은 스위스에 기반을 두고 있어, 모든 사용자 데이터가 세계에서 가장 엄격한 개인정보 보호법의 적용을 받아 안전하게 보호됩니다.

스위스는 정치적으로 중립국이며 어떤 해외 정보 공유 감시 네트워크에도 속해 있지 않습니다. Proton은 자체적으로 사용하는 암호화 기술로 인해 사용자의 받은 편지함에 접근할 수 없으며, 강력한 스위스 개인정보 보호법의 적용을 받는 스위스 당국의 공식적인 요청에만 응답합니다.

더 알아보기

Onion 주소

Proton Mail은 Onion 사이트(새 창)를 통해 Tor 네트워크에서 암호화된 이메일을 제공합니다(Tor 브라우저 필요).

Tor를 통해 Proton Mail에 연결하면 네트워크를 모니터링하는 사람이 사용자가 Proton Mail을 사용하고 있다는 사실을 파악하는 것을 방지할 수 있으며, 정부에서 Proton Mail을 차단한 경우에도 암호화 이메일 계정에 접근할 수 있습니다.

더 알아보기

대체 라우팅

때때로 정부는 암호화된 서비스에 대한 접근을 차단하여 시민들이 보안성이 낮은 통신 방식을 사용하도록 강요하기도 합니다.

대체 라우팅은 사용자가 항상 이메일에 접근할 수 있도록 보장하는 검열 방지 기능 중 하나입니다. 연결이 차단된 경우 Proton Mail 앱은 자동으로 대체 경로를 찾아 서버와의 연결을 설정합니다.

더 알아보기

커뮤니티

커뮤니티 중심의 서비스

Proton은 사용자 중심의 비즈니스 모델을 바탕으로 개인정보 보호와 보안을 최우선으로 하는 제품을 협력하여 만들어가고 있습니다. 이는 저희가 보안 커뮤니티에 참여하는 여러 방식에 반영되어 있습니다.

OpenPGP.js

Proton은 세계에서 가장 널리 사용되는 JavaScript 기반 오픈 소스 OpenPGP 라이브러리를 유지 관리하고 있습니다.

GopenPGP

Proton은 사용하기 쉬운 Go 언어 기반 래퍼 라이브러리와 기존 golang 암호화 라이브러리의 포크 버전도 개발 및 유지 관리하고 있습니다.

버그 보상 프로그램

Proton 코드는 오픈 소스이므로 Proton 커뮤니티는 버그 보상 프로그램에 참여하는 전 세계 보안 연구원들의 기여로부터 혜택을 받습니다.

Proton Mail로 이메일을 안전하게 보호하세요

모든 Proton 서비스를 위한 하나의 계정.

무료 계정 만들기