회사 네트워크나 방화벽 환경에서 메일 프로그램으로 Gmail 사용하기

메일 프로그램(Outlook, Thunderbird, 휴대전화 메일 앱)이 어떤 네트워크에서는 Gmail에 잘 연결되는데 다른 네트워크에서는 안 된다면, 원인은 거의 확실히 계정이 아니라 네트워크나 컴퓨터에서 실행 중인 보안 소프트웨어에 있습니다. 몇 가지 간단한 테스트로 원인을 찾고 관리자에게 무엇을 요청해야 하는지 정확히 알 수 있습니다.

메일 프로그램은 어디에 접속해야 하나요?

메일 프로그램에서 Gmail은 두 경로로 작동합니다. IMAP으로 메일을 받고 동기화하며, SMTP로 메일을 보냅니다. 2025년부터 로그인은 거의 항상 Google 서버의 웹페이지인 ‘Google 계정으로 로그인’ 창을 통해 이루어집니다. 이 중 하나라도 접속할 수 없으면 프로그램이 오류를 표시하는데, 그 문구가 오해를 부르는 경우가 많습니다(‘비밀번호가 틀림’, ‘시간 초과’, ‘서버가 응답하지 않음’).

• 받는 메일(IMAP): imap.gmail.com, 포트 993, SSL/TLS 암호화.
• 보내는 메일(SMTP): smtp.gmail.com, 포트 587(STARTTLS) 또는 포트 465(SSL/TLS). 보내는 서버는 인증이 필요합니다.
• 로그인: ‘Google 계정으로 로그인’ 창은 accounts.google.com을 열므로 HTTPS(포트 443) 연결이 필요합니다.
• 포트 25는 쓸 수 없음: 많은 인터넷 서비스 제공업체와 회사가 보내는 포트 25를 처음부터 차단하므로, 메일 프로그램의 SMTP에는 포트 465나 587을 설정해야 합니다.
• 같은 프로그램에서 Outlook.com 계정도 쓴다면 그 설정은 별도 안내 글을 참고하세요: 다른 메일 앱에서 Outlook.com 계정 설정하기(IMAP, SMTP).

1. 네트워크가 IMAP 또는 SMTP 포트를 차단함

증상: 프로그램이 오랫동안 연결을 시도하다가 시간 초과나 ‘연결할 수 없음’ 메시지와 함께 멈춥니다. 그동안 같은 네트워크의 브라우저에서는 웹용 Gmail이 작동합니다. 원인: 회사, 학교, 호텔, 공용 네트워크의 방화벽이 웹사이트 트래픽(포트 80과 443)만 허용하고 메일 프로토콜은 허용하지 않습니다. 많은 회사가 직원 컴퓨터에서 외부 메일 서버에 접속하는 것을 일부러 막습니다.

1. Windows에서는 PowerShell에서 Test-NetConnection imap.gmail.com -Port 993 명령으로 받는 포트를 확인할 수 있습니다. 결과 끝에 ‘TcpTestSucceeded : True’가 있으면 포트가 열려 있습니다.
2. 같은 방법으로 smtp.gmail.com의 587번과 465번 포트도 시험합니다.
3. macOS와 Linux에서는 터미널에서 nc -vz imap.gmail.com 993 명령으로 비슷한 결과를 얻을 수 있습니다.
4. 명령이 시간 초과나 거부를 표시하면 그 네트워크에서 포트가 닫혀 있는 것입니다. 이때는 설정을 바꿔도 소용이 없으며 네트워크 운영자에게 문의해야 합니다.

2. 백신이나 방화벽이 암호화된 연결을 들여다봄

증상: 연결은 되지만 프로그램이 인증서 오류(‘서버 인증서를 신뢰할 수 없음’)를 표시하거나 로그인 직후 연결이 끊깁니다. 같은 네트워크의 다른 컴퓨터는 문제없고 한 컴퓨터에서만 생기는 경우가 많습니다. 원인: 일부 백신의 메일 보호 기능과 많은 회사 방화벽은 Google의 인증서를 자체 인증서로 바꿔 암호화된 트래픽을 검사합니다. 일부 메일 프로그램은 이를 받아들이지 않습니다.

• 테스트: 백신의 메일 검사나 SSL/TLS 검사 기능을 잠시 끄고 다시 연결해 봅니다. 그렇게 해서 작동하면 백신에서 메일 프로그램이나 Gmail 서버를 예외로 추가한 다음 보호 기능을 다시 켭니다.
• 인증서 확인: openssl s_client -connect imap.gmail.com:993 명령은 받은 인증서의 발급자를 보여 줍니다. Gmail 인증서는 Google의 자체 인증 기관(Google Trust Services)이 발급합니다. 다른 이름(예: 백신이나 방화벽 제조사)이 보이면 중간 장비가 트래픽을 검사하고 있는 것입니다.
• 회사 컴퓨터: 사용자가 백신과 방화벽 설정을 바꿀 수 없는 경우가 많습니다. 이때는 관리자에게 Gmail 서버를 암호화 트래픽 검사에서 제외해 달라고 요청합니다.
• 메일 프로그램에서 인증서 오류를 영구적으로 수락하거나 인증서 확인을 끄면 안 됩니다. 그러면 실제 공격이 있어도 프로그램이 경고하지 않습니다.

3. 로그인 창이 열리지 않거나 오류가 남

증상: 계정을 추가할 때 메일 프로그램이 빈 창이나 오류 창을 보여 주거나 계속 비밀번호를 요청합니다. 원인: 프록시나 웹 필터가 막고 있어 ‘Google 계정으로 로그인’ 창이 accounts.google.com에 접속하지 못하거나, 프로그램이 너무 오래되어 사용자 이름과 비밀번호만으로 로그인하려 합니다.

• 오래된 프로그램: Google은 2025년 3월 14일부터 개인 계정에서도 ‘보안 수준이 낮은 앱’의 비밀번호 접근을 중단했습니다. IMAP, SMTP, POP는 Google 로그인(OAuth)이나 앱 비밀번호로만 작동합니다. Google 고객센터에 따르면 예를 들어 Outlook 2016의 오래된 버전은 현재 요구 사항을 충족하지 못하므로, 이 경우 프로그램을 업데이트해야 합니다.
• 앱 비밀번호: 2단계 인증이 켜져 있을 때만 myaccount.google.com/apppasswords에서 만들 수 있으며, 프로그램이 Google 로그인을 지원하면 Google은 권장하지 않습니다. 직장이나 학교 계정, 보안 키만 쓰는 2단계 인증, 고급 보호 프로그램에서는 사용할 수 없습니다. 비밀번호를 바꾸면 Google이 앱 비밀번호를 삭제합니다.
• 웹 필터: 로그인 창에 회사의 차단 페이지가 보이면 관리자에게 accounts.google.com 허용을 요청합니다.
• 연결이 너무 많음: ‘동시 연결이 너무 많음’ 오류는 네트워크 문제가 아닙니다. Gmail 계정 하나는 동시에 최대 15개의 메일 프로그램에 추가할 수 있으므로, 쓰지 않는 오래된 기기에서는 로그아웃해야 합니다.

4. 직장 Google 계정: 관리자가 허용하지 않음

주소가 @gmail.com이 아니라 회사나 학교의 자체 도메인(Google Workspace 계정)이라면 메일 프로그램 접근은 조직의 관리자가 관리합니다. 관리자가 관리 콘솔에서 IMAP을 허용해야 하며, 외부 메일 프로그램을 차단할 수도 있습니다. 이런 계정에서는 Gmail 설정의 ‘전달 및 POP/IMAP’ 탭이 보이지 않을 수도 있습니다. 개인 @gmail.com 계정에서는 2025년 1월부터 IMAP을 켜고 끌 수 없으며 항상 사용 설정되어 있습니다.

관리자에게 무엇을 요청해야 하나요?

요청은 구체적이어야 합니다. 관리자가 어떤 트래픽을 허용해야 하는지 정확히 알아야 하기 때문입니다. 그 전에 회사의 IT 정책을 읽어 보는 것이 좋습니다. 회사 컴퓨터에서 개인 메일 계정을 쓰는 것을 금지하는 곳이 많기 때문입니다. 그런 경우의 해결책은 VPN 등으로 방화벽을 우회하는 것이 아니라 모바일 데이터로 본인 휴대전화를 쓰는 것입니다.

• imap.gmail.com 993번 포트로의 아웃바운드 TCP 연결 허용.
• smtp.gmail.com 587번 및/또는 465번 포트로의 아웃바운드 TCP 연결 허용.
• 브라우저와 메일 프로그램의 로그인 창에서 accounts.google.com 접속(포트 443).
• 방화벽이나 백신이 암호화 트래픽을 검사한다면 Gmail 서버를 검사 대상에서 제외.
• 문의할 때는 정확한 오류 메시지, 시각, 포트 테스트 결과를 함께 보내는 것이 좋습니다.

규정을 어기지 않는 임시 해결책

• 웹용 Gmail: 브라우저로 mail.google.com에 접속할 수 있다면 메일 프로그램 없이 그곳에서 메일을 읽고 보낼 수 있습니다.
• 휴대전화의 Gmail 앱: 모바일 데이터를 쓰면 회사 Wi-Fi의 제한이 적용되지 않습니다.
• 게스트 또는 호텔 네트워크: 메일 프로그램이 연결되지 않으면 네트워크 운영자에게 문의할 수 있으며, 그동안은 웹이나 모바일 데이터를 이용합니다.