네이버 POP3/IMAP 설정 및 끄기 방법 -

네이버 POP3/IMAP 설정 및 끄기 방법에 대하여 궁금하신가요? POP3/IMAP은 처음 든는 분들에게는 생소한 용어일 수 있는데요. POP3/IMAP은 일반인들이 자주 접하는 용어나 기능은 아니지만 최근 네이버 계정 탈취 및 해킹과 관련하여 POP3/IMAP 설정이 논란이 되고 있습니다. 간단하게 설명하자면 네이버에서 POP3/IMAP 설정이 허용이 되어 있다면 해킹 위험이 있다는 뜻인데요. 본문 내용에서는 이러한 위험을 없애기 위한 네이버에서 POP3/IMAP 기능을 끄는 방법에 대하여 알아보도록 하겠습니다.

POP3/IMAP 뜻

POP3(Post Office Protocol 3)란 메일 서버에서 이메일을 가져오는 프로토콜을 뜻합니다. 이메일 클라이언트가 메일 서버에 접속하여 이메일을 다운로드하고 서버에서 삭제하는 방식으로 작동합니다. POP3는 로컬에서 이메일을 관리하는 방식으로 서버 동기화가 필요하지 않는 경우 유용하며, 여러 기기에서 이메일을 동기화하기 위해서는 IMAP을 고려해볼 수 있습니다.

IMAP(Internet Message Access Protocol)은 메일 서버에 저장된 이메일을 동기화하여 여러 기기에서 확인할 수 있도록 하는 프로토콜 입니다. POP3와 달리 이메일을 서버에 유지하면서 클리이언트에서 관리할 수 있는 방식으로 작동합니다. IMAP은 서버와 동기화되므로 여러 기기에서 이메일을 관리할 수 있습니다.

POP3/IMAP 차이점
구분	POP3	IMAP
이메일 저장 위치	클라이언트(PC, 스마트폰)	서버
서버 동기화	X (다운로드 후 삭제)	O (서버와 동기화)
다중 기기 사용	어려움 (한 기기에서만 관리)	가능 (여러 기기에서 동기화)
인터넷 연결 필요 여부	다운로드 후 불필요	항상 필요
사용 포트	110(기본), 995(SSL)	143(기본), 993(SSL)

POP3/IMAP 해킹 사례

많은 분들이 모르고 계시지만 네이버, 구글 등 메일을 관리하는 브라우저에서 POP3/IMAP 등의 설정 관리가 가능합니다. 이메일을 송수신 하는 주요 프로토콜인 POP3/IMAP을 이용한 이메일 계정을 탈취하거나 피싱 공격을 시도하기도 하는데요. 네이버나 구글 등 메일의 설정에 POP3/IMAP가 하용으로 되어 있다면 보안을 위해 차단해주는 것이 좋습니다.

실제로 해커들은 POP3/IMAP 등 프로토콜의 보안 취약점을 이용하여 “크리덴셜 스터핑 공격” 즉, 대규모 계정 탈취 공격이 발생하였는데요. 해커들은 기존에 유출된 사용자 ID와 비밀번호를 사용하여 IMAP을 통해 이메일 계정에 로그인하여 약 100만개 이상의 이메일 계정이 해킹되어 기업 및 개인의 기밀 정보가 유출된 사례가 있습니다. 특히 IMAP의 특징은 2단계(2FA) 인증을 우회할 수 있는 경우가 많아 2단계 인증이 무용지물이 되어버렸는데요.

네이버 POP3/IMAP 설정 및 끄기 절차

만약 네이버를 이용하고 계신분들 중 메일 설정에 POP3/IMAP이 허용으로 되어 있다면 계정 탈취 및 해킹의 위험이 있습니다. 이 경우 POP3/IMAP 설정 끄기를 통해 보안을 강화할 수 있는데요. 네이버 POP3/IMAP 설정 및 끄기는 네이버 메일의 환경설정 메뉴를 통해 허용 또는 차단이 가능하며 별도의 인증절차를 필요로 하지는 않습니다.

네이버 홈페이지 접속하기
네이버 로그인
네이버 메일 이동하기
네이버 메일 이동 후 ‘환경설정’ 메뉴로 이동하기
환경설정 메뉴 중 ‘POP3/IMAP 설정’ 경로를 찾아 이동하기
POP3/IMAP 설정에서 POP/SMTP에 ‘사용하지 않음’ 체크하기’
POP3/IMAP 설정에서 IMAP/SMTP에 ‘사용하지 않음 ‘체크하기’
저장 및 POP/IMAP 설정/끄기 완료