투명성
1B Mail이 하는 모든 연결
1B Mail은 오픈 소스가 아닙니다. 그래서 그다음으로 좋은 것을 준비했습니다. 어디에, 언제 연결하고 무엇을 보내는지에 대한 전체 목록입니다. 기억에 의존해 쓴 것이 아니라 소스 코드에서 확인했습니다.
Windows·Linux용 1B Mail 0.4.0과 Android용 1B Mail 0.2.5 / 0.2.6의 소스 코드에서 2026년 10월 29일에 확인했습니다.
전체 목록
대부분은 사용자가 무언가를 할 때만 일어납니다. 정기적으로 일어나는 것은 사용자 자신의 메일 서버 연결과, Windows와 Linux에서 하루 한 번 하는 업데이트 확인(끌 수 있음)뿐입니다.
내 메일 서버
1B Mail을 사용하는 동안 항상. Android에서는 백그라운드에서 15분마다, 또는 실시간 메일을 켜면 즉시.
1B Mail은 메일 서비스(Gmail, Outlook.com, Yahoo, 회사 등)의 서버와 TLS로 직접 IMAP과 SMTP 통신을 합니다. 1Byte를 거치는 것은 아무것도 없습니다. Windows와 Linux에서 보낸 메시지에는 “X-Mailer: 1B Mail” 헤더가 붙고, Android에서는 요청하는 IMAP 서버에 앱 이름과 버전 번호를 알려 줍니다.
메일 서비스의 IMAP·SMTP 서버(포트 993, 465, 587)서버 설정 찾기
계정을 추가할 때만.
먼저 약 20개 대형 메일 서비스가 들어 있는 내장 목록을 씁니다. 이때는 요청이 전혀 없습니다. 목록에 없으면 시스템 리졸버를 통한 DNS 조회(MX, SRV, TXT, CNAME), 도메인만 받는 Mozilla의 공개 메일 서비스 데이터베이스, 전체 메일 주소를 받는 내 메일 서비스의 autoconfig 파일, 그리고 내 주소가 아닌 임시 주소(x@내-도메인)를 쓰는 Microsoft 로그인 서비스를 이용합니다. Android에서는 메일 서비스의 autoconfig 파일을 암호화되지 않은 HTTP로 요청할 수도 있으며, 아무 응답이 없으면 비밀번호 없이 내 도메인의 imap., mail., smtp.로 테스트 연결을 엽니다.
autoconfig.thunderbird.net · autoconfig.(내 도메인) · login.microsoftonline.comMicrosoft 또는 Google로 로그인
이 방식으로 로그인하기로 선택한 경우에만.
로그인은 브라우저에서 이루어집니다(Android에서 Google은 Google Play 서비스를 사용). 토큰은 Microsoft나 Google에서 내 기기로 바로 전달되어 그곳에 저장됩니다. 1Byte는 토큰을 절대 보지 않습니다.
login.microsoftonline.com · accounts.google.com · oauth2.googleapis.com업데이트 확인(Windows와 Linux)
자동 업데이트가 켜져 있으면(기본값) 시작 45초 후, 그다음에는 하루 한 번. 또는 지금 확인을 누를 때.
작은 서명 파일을 요청하는 단순한 요청으로, 사용자 에이전트는 “1BMail/0.3.8”이며 그 밖에는 아무것도 보내지 않습니다. 패키지는 설치하기로 선택했을 때만 다운로드되며, 크기와 SHA-256을 Ed25519 서명으로 검증합니다. Microsoft Store 버전은 이 확인을 하지 않습니다. Android에서는 업데이트가 Google Play로만 제공됩니다.
1bytesystems.com/mail/updates/v3/stable.json1Byte 계정: 암호화 동기화와 Pro
동기화를 켜거나 계정으로 Pro를 활성화한 경우에만.
동기화는 계정 설정(주소, 서버 이름, 사용자 이름, 서명), 라벨, 사이드바 순서를 업로드합니다. 이 데이터는 나만 아는 문구로 만든 키와 AES-256-GCM으로 내 기기에서 암호화됩니다. 비밀번호, 로그인 토큰, 메일은 절대 보내지 않습니다. Pro를 활성화하면 기기 이름, 플랫폼, 앱 버전을 보내고, 그 뒤에는 라이선스 확인을 많아야 일주일에 한 번 합니다.
api.1bytesystems.com원격 이미지
이미지 표시를 누른 뒤, 또는 신뢰하는 보낸 사람의 경우에만.
이미지는 보낸 사람의 서버에서 내 기기로 직접 다운로드됩니다. 프록시도, 쿠키도, 리퍼러도 없습니다. 추적 픽셀은 제거되어 표시를 누른 뒤에도 절대 불러오지 않습니다. Android에는 이미지를 항상 불러오는 설정도 있지만 기본적으로 꺼져 있습니다.
보낸 사람의 이미지 서버QR 코드로 계정 옮기기
QR 코드가 화면에 표시되는 동안만(최대 10분).
휴대폰은 내 네트워크를 통해 컴퓨터에 연결됩니다. 모든 것이 암호화되며(ECDH P-256과 AES-256-GCM), 두 화면에 비교용 6자리 코드가 표시됩니다. 비밀번호는 내가 선택한 경우에만 전송되며, Microsoft와 Google 로그인 정보는 절대 전송되지 않습니다.
로컬 네트워크만원클릭 구독 취소
구독 취소를 누를 때만.
1B Mail은 표준 원클릭 구독 취소 요청(RFC 8058)을 내 기기에서 뉴스레터 발신자에게 직접 보냅니다.
발신자의 구독 취소 주소Windows 설치 프로그램
설치하는 동안만, 그리고 WebView2가 없을 때만.
설치 프로그램은 1B Mail이 창을 그리는 데 쓰는 Microsoft WebView2 런타임을 다운로드합니다. Windows 10과 11 컴퓨터 대부분에는 이미 설치되어 있습니다.
Microsoft(WebView2)
1B Mail이 절대 하지 않는 일
- 분석 도구, 원격 측정, 충돌 보고는 없습니다. 두 앱 모두 Firebase Analytics, Crashlytics, Sentry 같은 것을 전혀 포함하지 않습니다. 충돌 정보는 내 컴퓨터의 파일에만 남습니다.
- 당사의 어떤 서버도 내 메일을 읽거나 저장하거나 중계하지 않습니다.
- 광고나 추적 라이브러리는 없습니다.
- 푸시 알림 서비스는 없습니다. Android가 직접 메일을 확인합니다.
- 어떤 AI 서비스도 내 메시지를 보지 않습니다.
- 아바타, Gravatar, 웹사이트 아이콘, 링크 미리 보기를 다운로드하지 않습니다.
직접 확인해 보세요
저희 말만 믿지 마세요. 다음 도구로 프로그램이 하는 모든 연결을 볼 수 있습니다.
Linux
OpenSnitch는 새 연결이 생길 때마다 프로그램별로 물어봅니다.
Windows
리소스 모니터(네트워크 탭)나 TCPView로 1B Mail의 현재 연결을 볼 수 있으며, Windows Defender 방화벽으로 그중 무엇이든 차단할 수 있습니다.
Android
NetGuard나 RethinkDNS 같은 로컬 방화벽이 앱별로 모든 연결을 기록합니다.
운영 체제가 스스로 하는 일(Windows의 WebView2 업데이트나 Android의 Google Play 서비스 등)은 1B Mail의 범위 밖입니다. 이 페이지에 없는 연결을 발견하시면 1bytesystems@gmail.com으로 알려 주세요. 페이지나 앱을 바로잡겠습니다. 개인정보처리방침
자주 묻는 질문
1B Mail은 오픈 소스인가요?
아니요. 그래서 소스 코드에서 확인한 이 목록을 공개하고, 직접 컴퓨터에서 검증할 수 있는 도구를 알려 드립니다.
설정할 때 왜 내 주소가 메일 서비스의 autoconfig 서버로 전송되나요?
메일 서비스가 설정을 공개하는 표준 방식이며, Thunderbird도 같은 방식을 씁니다. 내 메일 서비스의 도메인으로만, 그리고 계정을 추가할 때만 전송됩니다. Mozilla 데이터베이스는 도메인만 받습니다.
1Byte와 전혀 연결하지 않고 1B Mail을 쓸 수 있나요?
예. 설정에서 자동 업데이트를 끄고, 동기화와 계정 활성화를 사용하지 마세요. 그러면 1B Mail은 메일 서비스와, 원하는 경우 로그인을 위해 Microsoft나 Google과만 통신합니다.
업데이트 확인으로 무엇이 드러나나요?
웹사이트에 보내는 모든 요청과 마찬가지로 IP 주소와 앱 버전입니다. 계정, 기기 ID 등 그 밖의 정보는 보내지 않습니다.