허니팟 이메일이란?

정의

허니팟 이메일은 흔히 스팸 트랩이라고도 부르며, 리스트 관리를 제대로 하지 않는 발신자를 식별하는 단 하나의 목적을 위해 존재하는 이메일 주소예요. 일종의 미끼예요. 메일함 제공업체, 블록리스트 운영자, 스팸 방지 단체가 이런 주소를 만들어 부주의하거나 악의적인 발신자만 가져갈 만한 곳에 둬요. 누구에게도 제공된 적이 없고 실제 구독자의 주소도 아니기 때문에 정상적인 방법으로는 메일링 리스트에 들어갈 수 없어요. 그래서 트랩에 메일이 오면 운영자는 발신자가 주소를 부적절하게 얻었다고 판단해요.

허니팟과 스팸 트랩이라는 용어는 같은 의미로 쓰여요. 허니팟은 보안 용어에서 빌려온 말로, 악의적인 행위자를 끌어들여 드러내기 위해 일부러 놓아 둔 미끼를 뜻해요. 이메일 도달률 분야에서는 스팸 트랩이라는 표현이 더 흔하지만, 둘 다 정확히 같은 것을 가리켜요.

트랩에는 크게 두 종류가 있는데, 리스트에 들어가는 경로가 달라서 차이를 아는 것이 중요해요. 순수 트랩(pristine trap)은 처음부터 실제 메일함이었던 적이 없는 주소예요. 재활용 트랩(recycled trap)은 원래 실제 사람이 쓰던 주소를 트랩으로 바꾼 것이에요. 두 가지를 모두 이해해야 제대로 관리되지 않은 리스트에 왜 트랩이 들어가는지 알 수 있어요.

작동 방식

순수 허니팟은 처음부터 새로 만들어져 심어져요. 운영자는 이 주소를 웹 어딘가에 게시하는데, 보통 사람 방문자는 볼 수 없지만 자동화 소프트웨어는 찾을 수 있는 위치에 숨겨 둬요. 주소 수집 스크래퍼는 웹을 돌아다니며 이메일 주소처럼 보이는 텍스트를 모두 모으는데, 이때 수천 개의 실제 주소와 함께 심어 둔 허니팟도 가져가요. 스크래퍼는 트랩과 나머지 주소를 구분할 방법이 없어요. 스크래퍼를 운영하는 스패머는 트랩을 포함한 수집 주소를 메일링 리스트에 추가하거나 다른 사람에게 팔아요. 그래서 순수 트랩은 스크래핑하거나 구매한 리스트의 전형적인 특징이에요. 애초에 그 경로로 퍼지도록 설계된 것이니까요.

재활용 트랩은 다른 경로를 거쳐요. 처음에는 실제 사람이 쓰는 활성 메일함이에요. 어느 시점에 그 사람이 주소를 쓰지 않게 되고, 오랫동안 비활성 상태가 이어지면 메일함 제공업체가 주소를 회수해요. 제공업체는 이 주소를 단순히 삭제하지 않고, 버려진 주소를 트랩으로 바꿔 어떤 메일이 들어오는지 지켜볼 수 있어요. 재활용 트랩이 리스트에 남는 흔한 경우는 회사 주소로 가입했다가 퇴사한 직원이에요. 주소는 더 이상 그 사람 것이 아니게 되고 결국 제공업체가 재활용하지만, 그동안 추가됐던 모든 리스트에는 여전히 남아 있어요. 재활용 트랩으로 메일이 간다는 것은 발신자가 비활성 연락처를 정리하지 않고 오래된 주소로 메일을 보내고 있다는 신호예요.

두 경우 모두 트랩은 조용히 지켜보기만 해요. 답장도 상호작용도 하지 않아요. 누가 메일을 보냈는지 기록할 뿐이고, 이 기록이 운영자의 발신자 판단에 반영되며 블록리스트로 바로 이어지는 경우도 많아요.

이메일 도달률에 중요한 이유

허니팟이 중요한 이유는 트랩에 발송하는 것이 발신자에게 가장 큰 피해를 주는 일 중 하나이기 때문이에요. 트랩 적중은 가벼운 경고가 아니에요. 운영자 입장에서는 발신자가 리스트를 구매했거나 스크래핑했거나, 죽은 연락처를 정리하지 않았다는 구체적인 증거예요. 그 결과는 발신자 평판에 영향을 주고, 블랙리스트 등재로 이어지는 경우도 많아요.

순수 트랩에 발송하는 것이 더 심각한 결과를 낳아요. 순수 트랩은 동의 없이 수집된 리스트를 통해서만 도달할 수 있기 때문이에요. 변명의 여지가 없어요. 순수 트랩에 메일을 보내면 발송 도메인이나 IP가 곧바로 블랙리스트에 오를 수 있고, 일단 등재되면 트랩뿐 아니라 모든 수신자에 대한 도달률이 무너져요. 재활용 트랩 적중은 그보다는 덜 심각하게 다뤄지지만 여전히 해로워요. 발신자가 리스트 관리를 하지 않는다는 사실을 운영자에게 알리고, 발신자 평판을 떨어뜨리니까요.

여기서 이메일 검증과의 연결고리가 분명해지며, 특히 재활용 트랩에서 그래요. 재활용 트랩은 정의상 죽은 주소예요. 실제 주소였지만 주인이 떠났고, 회수되기 전에 메일함이 비활성화됐어요. 트랩으로 완전히 재활성화되기 전까지, 그리고 그 이후에도 종종, 이 주소는 다른 전달 불가 주소와 똑같이 동작해요. SMTP 핸드셰이크를 수행하는 실시간 검증은 메일함이 메일을 받지 않는다는 것을 찾아내 해당 주소를 전달 불가로 표시하는 경우가 많고, 그래서 발송 전에 삭제할 수 있어요. 운영자가 트랩을 철저히 비밀로 하기 때문에 검증으로 특정 주소를 확정된 트랩이라고 단정할 수는 없지만, 트랩이 노리는 조건 자체를 없애 줘요. 재활용 트랩이 숨어 있는 죽은 주소와 오래된 주소를 정리하고, 리스트를 깨끗하게 유지할 수단을 제공해 순수 트랩이 있는 스크래핑 리스트나 구매 리스트를 쓸 이유를 없애 줘요. 트랩을 피하는 가장 확실한 방법은 직접 수집하고 검증하지 않은 리스트에는 절대 발송하지 않는 것이에요.

VeriMails의 처리 방식

VeriMails는 허니팟을 관리하거나 운영하지 않으며, 트랩 운영자가 주소를 비밀로 하기 때문에 특정 주소를 확정된 트랩으로 표시할 수도 없어요. VeriMails가 하는 일은 발송 전에 리스트에서 죽은 주소와 위험한 주소를 정리해 허니팟이 노리는 조건을 없애는 것이에요.

VeriMails로 검증하는 모든 주소는 구문 검사, DNS 및 MX 레코드 확인, 수신 메일 서버와의 실시간 SMTP 핸드셰이크, 캐치올 감지, 일회용 이메일 감지, 역할 기반 주소 감지까지 전체 검증 과정을 거쳐요. 재활용 트랩에 가장 중요한 단계는 실시간 SMTP 핸드셰이크예요. 재활용 트랩은 버려진 죽은 주소이기 때문에 핸드셰이크에서 메일함이 메일을 받지 않는 것으로 확인되는 경우가 많고, 전달 불가로 표시되어 적중하기 전에 삭제돼요. 전달 불가 주소와 오래된 주소를 정리하면 재활용 트랩이 드러내려는 더 큰 관리 실패, 즉 비활성 연락처에 대한 발송 문제도 함께 해결돼요.

검증은 발송 전에 실시간 확인을 위한 REST API나 전체 리스트를 위한 대량 CSV 업로드로 실행되며, 캠페인 결정에 바로 쓸 수 있는 명확한 도달 가능성 분류를 제공해요. 검증은 주소당 크레딧으로 차감되며, 이메일당 $0.0019부터 시작하고 10,000 크레딧은 $19, 연간 플랜은 연 단위 결제 시 월 $12.50부터예요. 모든 계정은 가입 시 무료 크레딧 100개로 시작하고, 신용카드가 필요 없으며 크레딧은 만료되지 않아요. 트랩에 걸릴 위험을 감수하기 전에 리스트를 미리 정리할 수 있어요.

자주 묻는 질문