이메일 유효성 검사와 검증의 차이는?

정의

이메일 유효성 검사와 이메일 검증은 이메일 주소가 괜찮은지 확인하는 두 단계예요. 흔히 같은 뜻처럼 쓰이고 많은 업체가 하나의 제품을 두 이름으로 팔지만, 기술적으로는 확인 깊이가 서로 달라요.

이메일 유효성 검사는 구조적 확인이에요. 주소가 올바르게 작성되었는지, 도메인이 실제로 있는지를 확인해요. 유효한 로컬 파트, 하나의 @ 기호, 올바른 형식의 도메인이 있는지 주소 형식을 살펴보고 도메인이 존재하는지 확인해요. 빠르고 저렴하며, @ 기호 누락, 불필요한 공백, gmial.com 같은 도메인 오타처럼 가장 흔한 실수를 잡아내요.

이메일 검증은 실시간 확인이에요. 주소가 실제로 작동하는지, 즉 메시지를 보내면 실제 메일함에 도달하는지를 확인해요. 검증은 형식을 넘어 실제 메일 인프라를 대상으로 주소를 테스트해요. DNS 레코드를 조회하고, 도메인의 메일 교환 설정을 확인하며, 수신 서버와 SMTP 수준의 핸드셰이크를 수행해 특정 메일함이 존재하고 메일을 받을 수 있는지 판단해요.

둘을 가장 쉽게 구분하는 방법은 이래요. 유효성 검사는 올바르게 작성되었는가에 답해요. 검증은 여기로 보낸 메일이 전달될 것인가에 답해요. 앞의 것은 겉모습, 뒤의 것은 실제에 관한 질문이에요.

작동 방식

유효성 검사와 검증은 하나의 검사 과정 위에 있으며, 유효성 검사가 먼저, 검증이 그다음에 실행돼요. 이 과정을 이해하면 둘이 왜 다른지, 그리고 하나만 쓰면 왜 빈틈이 생기는지 알 수 있어요.

유효성 검사 단계가 먼저 오는 이유는 가장 비용이 적게 들기 때문이에요. 구문 검사는 이메일 주소 작성 규칙에 맞는지 테스트해요. 도메인 확인은 DNS 조회로 도메인이 존재하는지 확인해요. 이 단계들은 수신 메일 서버와 연결할 필요가 없어 거의 즉시 끝나고, 시간이 더 걸리는 작업이 시작되기 전에 명백히 잘못된 주소를 걸러내요. 유효성 검사에 실패한 주소는 검증 단계로 넘어가지 않아요.

유효성 검사를 통과한 주소는 다음으로 검증 단계를 거쳐요. MX 레코드 조회로 도메인이 메일 교환 레코드를 게시하는지, 즉 웹사이트만 호스팅하는 게 아니라 이메일을 받도록 설정되어 있는지 확인해요. 그다음 결정적인 단계인 실시간 SMTP 핸드셰이크가 실행돼요. 검증 서비스는 수신 메일 서버에 연결해 실제 발신 서버처럼 교환을 시작하고, 해당 주소로 오는 메일을 받을지 서버에 물어요. 서버의 응답으로 메일함이 존재하는지 알 수 있어요.

이것이 유효성 검사만으로는 메울 수 없는 빈틈이에요. user@companyname.com이라는 주소를 생각해 보세요. 구문은 완벽해요. companyname.com 도메인도 실제로 존재하고 웹사이트가 있을 수 있어요. 유효성 검사는 이 주소를 깔끔하게 통과시켜요. 하지만 user라는 메일함이 만들어진 적이 없거나 6개월 전에 삭제되었다면, 이 주소는 전달 불가능해요. SMTP 핸드셰이크를 수행하는 검증만이 이를 잡아낼 수 있어요. 검증은 캐치올 감지, 일회용 감지, 역할 기반 감지도 더해, 유효성 검사로는 알 수 없는 주소의 성격까지 알려줘요.

이메일 도달률에 중요한 이유

이 차이가 중요한 이유는 유효성 검사만 믿으면 잘못된 안도감을 갖게 되기 때문이에요. 유효성 검사만 하고 검증하지 않은 리스트에는 여전히 전달 불가능한 주소가 남아 있어요. 유효성 검사로는 메일함 존재 여부를 알 수 없으니까요. 그런 리스트로 보내면 하드 바운스가 생기고, 하드 바운스는 바로 도달률을 해치는 요인이에요.

Gmail, Yahoo, Microsoft 같은 메일함 제공업체는 반송률을 발신자의 리스트 관리 수준을 보여주는 척도로 봐요. 반송률이 높으면 구매하거나 수집했거나 방치된 리스트라는 신호이고, 제공업체는 발신자 평판을 낮추고 더 많은 메일을 스팸함으로 보내요. 유효성 검사는 형식은 맞지만 죽은 주소를 잡아내지 못하므로, 유효성 검사만으로는 반송률을 지킬 수 없어요. 검증은 반송될 주소를 SMTP 핸드셰이크로 제거하기 때문에 반송률을 지켜줘요.

검증은 형식과 무관한 위험도 잡아내요. 일회용 주소는 구조상 완벽하게 유효하지만 임시 메일 제공업체의 것이라 곧 도달할 수 없는 연락처가 돼요. 스팸 트랩은 검증되지 않은 리스트로 메일을 보내는 발신자를 잡기 위해서만 존재하는 유효해 보이는 주소이고, 여기에 걸리면 도메인이 블랙리스트에 오를 수 있어요. 구조상 문제가 없기 때문에 유효성 검사는 이 모두를 그대로 통과시켜요. 검증은 이를 표시해줘요.

그렇다고 유효성 검사가 쓸모없는 건 아니에요. 유효성 검사는 적절한 1차 필터예요. 즉시 이루어지고 비용이 거의 들지 않으며, 양식에서 누군가 오타를 냈을 때 바로 피드백을 줘요. 올바른 관점은 유효성 검사 대 검증이 아니라 유효성 검사 후 검증이에요. 입력 순간에는 유효성 검사로 명백한 오타를 잡고, 메일을 보내기 전에는 전체 검증으로 주소가 정말 전달 가능한지 확인하세요.

VeriMails의 처리 방식

VeriMails는 유효성 검사와 검증을 하나의 통합 검사로 함께 수행하므로, 둘 중 하나를 고르거나 두 도구를 이어 붙일 필요가 없어요. VeriMails에 제출한 모든 주소는 한 번에 전체 과정을 거쳐요.

먼저 유효성 검사 계층이 실행돼요. 구문 검사로 주소가 올바르게 작성되었는지, DNS 확인으로 도메인이 존재하는지 확인해요. 이어서 검증 계층이 실행돼요. MX 레코드 확인으로 도메인이 메일을 받을 수 있는지, 수신 메일 서버와의 실시간 SMTP 핸드셰이크로 특정 메일함이 실제로 있는지 확인해요. 여기에 더해 VeriMails는 캐치올 감지, 일회용 이메일 감지, 역할 기반 감지를 수행해, 주소가 작동하는지뿐 아니라 어떤 종류의 주소인지도 알려줘요. VeriMails는 점수를 매기지 않고 캐치올 감지를 수행하므로, 캐치올 도메인은 추측성 숫자 대신 캐치올이라고 그대로 표시돼요.

두 계층의 결과는 하나의 구조화된 결과로 제공되며, 실시간 확인용 REST API나 리스트 전체를 위한 대량 CSV 업로드로 이용할 수 있고, 보통 실시간 워크플로에 충분할 만큼 빠르게 결과가 나와요. 이 검사들을 바탕으로 VeriMails는 발송 전 리스트 정리에 실용적인 명확한 도달 가능성 분류를 제공해요. 검증은 주소당 크레딧으로 과금되며 이메일당 $0.0019부터, 10,000 크레딧에 $19이고, 연간 플랜은 연 결제 시 월 $12.50부터예요. 모든 계정은 가입 시 무료 크레딧 100개로 시작하고, 신용카드가 필요 없으며 크레딧은 만료되지 않아요.

자주 묻는 질문