이메일 전달

캐치올 사서함과 캐치올 주소의 차이

작성자: Alexey Bulygin 2026년 3월 28일

도메인에서 캐치올을 켜면 오타, 추측 또는 봇이 만든 모든 주소의 메일이 서버 어딘가에 도착합니다. 정확한 도착지는 캐치올 사서함을 만들었는지, 캐치올 주소만 활성화했는지에 따라 달라집니다. 둘이 별개라는 사실을 모르는 사람이 많습니다.

주소는 라우팅 규칙이고 사서함은 메일이 머무는 곳입니다. 혼동하면 스토리지 초과, 끊어진 답장 흐름과 한 달 안에 나빠지는 도메인 평판을 겪을 수 있습니다. 이 가이드는 기술적 차이, SMTP 수준의 작동 방식과 도메인 하나든 쉰 개든 올바르게 설정하는 방법을 설명합니다.

캐치올을 켤 가치가 있는지 아직 판단 중이라면 도메인 캐치올 이메일 전체 가이드부터 읽어 보세요.

캐치올 사서함이란 무엇이며 캐치올 주소와 어떻게 다른가?

캐치올 사서함은 로그인 정보, 스토리지 할당량과 IMAP 엔드포인트가 있는 실제 받은편지함입니다. 캐치올 주소가 수락한 모든 메시지를 보관합니다. 반면 캐치올 주소는 가상 라우팅 정책입니다. 메일 서버에 "알 수 없는 수신자를 거부하지 말고 수락하라"고 지시합니다. 자체적으로 저장하지 않고 입구만 엽니다.

주소는 낯선 사람을 건물에 들이기로 한 결정이고, 사서함은 그들을 두는 방이라고 생각하면 됩니다. 주소 규칙이 없으면 알 수 없는 메일은 입구에서 반송됩니다. 사서함이 없으면 수락한 메일은 갈 곳이 없어 서버가 버리거나 찾을 수 있는 기본 받은편지함에 넣습니다.

SMTP 수준에서 라우팅 정책이 작동하는 방식

이메일이 도착하면 Mail Transfer Agent가 SMTP 핸드셰이크 중 알려진 사용자 디렉터리와 수신자를 대조합니다. 각 상황에서는 다음과 같이 처리됩니다.

표준 설정(캐치올 없음):

SENDER: RCPT TO: <ghost@yourdomain.com>
YOUR SERVER: 550 5.1.1 User unknown

연결이 닫히고 데이터는 전송되지 않습니다. 발신자는 주소가 없다는 사실을 즉시 압니다.

캐치올 활성화:

SENDER: RCPT TO: <ghost@yourdomain.com>
YOUR SERVER: 250 2.1.5 OK

서버는 전체 메시지 본문을 수락합니다. "ghost"가 실제 사용자가 아니어도 라우팅 정책이 디렉터리 조회보다 우선합니다.

그래서 적절한 캐치올 사서함 목적지 없이 캐치올을 켜는 것은 위험합니다. 디렉터리 수집 공격에서 스팸 발송자가 대량으로 시도하는 흔한 접두사(admin@, invoice@, billing@, ceo@)를 포함해 도메인의 어떤 주소로든 메일을 받겠다고 인터넷에 알리는 셈입니다.

캐치올 사서함을 설계하는 세 가지 방법

캐치올 주소가 메시지를 수락하면 어딘가에 도착해야 합니다. 목적지 구성은 비용, 보안 노출과 일상 업무 흐름을 좌우합니다.

선택 A: 전용 격리 사서함

모든 캐치올 트래픽을 catchall-store@domain.com 같은 단일 전용 사서함으로 보냅니다. 기본 받은편지함으로 쓰지 않고, 합법적으로 잘못 전달된 메일을 주기적으로 확인하며 나머지는 방치합니다.

장점: 깔끔하게 분리됩니다. 실제 사용자는 스팸이나 봇 트래픽을 보지 않으며, 운영 메일에 영향 없이 강한 스팸 필터를 적용하기 쉽습니다.

단점: Google Workspace나 Microsoft 365 같은 플랫폼에서는 이 사서함에도 전체 사용자 라이선스가 필요해 불필요한 메일 저장에만 $6에서 $30/month가 듭니다.

선택 B: 관리자 받은편지함으로 연결하는 별칭

캐치올을 기본 관리자 또는 CEO 받은편지함에 직접 연결합니다. 설정은 빠르지만 사용하기는 괴롭습니다.

일주일 안에 신호 대 잡음 비율이 무너집니다. 오타가 난 고객 메일과 봇 쓰레기를 구분할 수 없고 알림 피로가 쌓여 확인을 멈춥니다. 결국 캐치올이 살리려던 바로 그 메일을 놓칩니다.

선택 C: 수락 후 폐기

SMTP 수준에서 메일을 수락한 뒤 즉시 삭제합니다. 스토리지 비용은 피하지만 심각한 위험이 있습니다. 수락 후 서버가 반송 메시지를 만들면 백스캐터입니다. 위조 발신자의 스팸을 받은 뒤 무고한 제삼자에게 Non-Delivery Report를 보내므로 IP가 빠르게 차단 목록에 오를 수 있습니다.

원칙: 메일을 원하지 않으면 경계에서 550 오류로 거부하세요. 250으로 수락한 뒤 반송하지 마세요.

나란히 비교: 주소와 사서함

특성	캐치올 주소(정책)	캐치올 사서함(스토리지)
기능	라우팅과 검증	저장과 접근
프로토콜 계층	SMTP RCPT TO	IMAP / 스토리지 백엔드
존재 형태	가상 / 규칙 기반	물리적 / 데이터베이스 기반
비용	무료 설정 토글	유료 계정이 필요한 경우가 많음
실패 방식	오픈 릴레이 / 백스캐터	할당량 초과 / 서비스 거부
발신 신원	해당 없음, 수신 전용 규칙	사서함 기본 주소로 답장
스팸 노출	구분 없이 모두 수락	수락된 모든 메일 저장

답장 문제: 발신 신원이 어긋나는 이유

대부분 너무 늦게 발견하는 빈틈입니다. 캐치올 사서함은 partnerships@, billing-2024@, project-alpha@ 같은 모든 변형으로 온 메일을 받을 수 있습니다. 그러나 "답장"을 누르면 발신자는 사서함의 실제 로그인 신원인 catchall@yourdomain.com 또는 더 나쁘게는 admin@yourdomain.com이 됩니다.

잠재 고객이 partnerships@yourdomain.com으로 보내면 캐치올 사서함에 도착합니다. 답장하면 상대는 "보낸 사람: catchall@yourdomain.com"을 보며 전문적인 인상이 즉시 깨집니다.

partnerships@로 답장하려면 해당 이메일 별칭을 사서함에 구성해야 합니다. 결국 모든 활성 대화를 수동으로 구성해야 하므로 캐치올의 "동적" 약속이 무색해집니다.

주요 공급자가 처리하는 방식

Microsoft 365

Microsoft에서는 보안 구성을 일부 해제해야 합니다. 도메인을 "Internal Relay"로 설정해 Directory-Based Edge Blocking을 끈 뒤, 저장용 Shared Mailbox와 라우팅용 Transport Rule을 만듭니다. 유효한 사용자 예외 그룹을 관리하지 않으면 캐치올 로직이 실제 사용자에게 갈 메일을 가져갑니다.

Google Workspace

Google에서는 Apps > Gmail > Default Routing 아래에 있습니다. 인식되지 않는 수신자 패턴을 지정하고 봉투 수신자를 캐치올 사서함으로 바꿉니다. Google Group에 매핑하면 라이선스 비용은 줄일 수 있지만 답장 기능이 사라집니다. 사용자에게 매핑하면 계정 비용을 내야 합니다.

TrekMail

이 과정이 간단하도록 만들었습니다. 대시보드에서 캐치올을 켜고 드롭다운에서 목적지 사서함을 선택하면 끝입니다. PowerShell도 전송 규칙도 불필요한 보안 절충도 없습니다. 캐치올 사서함은 공유 스토리지를 사용하므로 잘못 전달된 메일을 모으려고 계정을 하나 더 소비하지 않습니다.

Nano 요금제($0/mo): 기본 이메일 전달을 포함한 사용자 도메인 이메일, 카드 불필요.
Starter($3.50/mo): 캐치올 받은편지함, 여러 별칭, 14일 무료 평가판.
Pro($10/mo): 우선 라우팅, 확장된 공유 스토리지, 14일 무료 평가판.
Agency($23.25/mo): 여러 도메인 관리, 별칭 일괄 생성, 14일 무료 평가판.

규정 준수 위험: GDPR, HIPAA와 요청하지 않은 데이터

캐치올 주소를 켜면 임의의 발신자가 보낸 요청하지 않은 개인정보를 수집하게 됩니다. GDPR Article 5(1)(c)에서는 데이터 최소화 문제가 될 수 있습니다. HIPAA에서는 더 심각합니다. 환자가 주소를 잘못 입력해 보호 대상 건강 정보를 docter@hospital.com으로 보내면 캐치올이 수락합니다. IT 직원이 그 캐치올 사서함에 접근할 수 있다면 무단 공개이자 신고 대상 침해가 될 수 있습니다.

한 사람의 데이터를 찾으려고 수십만 스팸 메시지를 뒤져야 하면 삭제권 요청을 처리하기가 거의 불가능해집니다. 민감한 정보를 취급한다면 캐치올을 끄고 550 오류로 발신자에게 실수를 알리는 편이 가장 안전합니다.

캐치올 사서함이 실제로 적합한 경우

캐치올이 항상 잘못된 것은 아닙니다. 다음과 같은 상황에서는 잘 작동합니다.

새 도메인: 사람들이 어떤 주소를 쓸지 아직 모를 때 초기 몇 달간 잠재 고객을 놓치지 않습니다.
인수와 마이그레이션: 도메인을 인수한 뒤 아직 매핑하지 않은 주소의 메일을 포착해야 할 때입니다.
공개 별칭이 많은 소규모 팀: 별도 사서함 대신 별칭을 쓴다면 캐치올이 빈틈을 채웁니다.
잠재 고객 포착: 인쇄물이나 오래된 웹페이지에 정식으로 만들지 않은 주소가 적혀 있을 때입니다.

모든 경우 핵심은 기본 받은편지함이 아니라 격리된 전용 캐치올 사서함으로 보내고 일정에 따라 검토하는 것입니다.

설정 체크리스트: 올바르게 구성하기

전용 사서함을 만드세요(예: catchall@yourdomain.com). 관리자 받은편지함을 재사용하지 마세요.
캐치올 주소를 활성화하세요. 공급자 설정에서 라우팅 정책으로 켭니다.
전용 사서함을 가리키세요. 그룹도 /dev/null도 아닙니다.
스토리지 할당량을 설정하세요. 사서함이 차서 서버가 반송하기 시작하면 백스캐터를 만들게 됩니다.
강한 스팸 필터를 적용하세요. 캐치올 사서함에만 별도로 적용합니다.
매주 검토 일정을 잡으세요. 잘못 전달된 정상 메일을 확인하고 실제 주소를 적절한 별칭으로 승격하세요.
도메인 평판을 감시하세요. 반송률이 오르거나 차단 목록에 오르면 캐치올부터 감사하세요.

캐치올 전에 사용자 도메인 이메일 설정 도움이 필요한가요? 해당 가이드는 DNS, MX 레코드와 처음부터 수행하는 검증을 설명합니다.

결론: 규칙과 공간을 분리하세요

캐치올 주소는 모두 들여보내는 라우팅 결정입니다. 캐치올 사서함은 모두가 도착하는 곳입니다. 사서함을 보호하지 않고 주소를 켜면 스토리지 폭탄이 생기고, 사서함을 보호해도 주소 로직을 잘못 구성하면 라우팅 루프가 생깁니다.

해결책은 간단합니다. 두 구성 요소를 별개로 취급하고 정책을 설정하며 스토리지를 만든 뒤 운영 메일과 격리하세요. 캐치올 토글, 공유 스토리지와 사용자당 추가 요금 없이 자동 처리하려면 TrekMail Starter가 $3.50/month에 이를 제공하며 14일 무료 평가판이 포함됩니다.

이 글 공유하기

게시 공유 공유