Cock.li

Cock.li란?

Cock.li는 2013년부터 운영 중인 무료 이메일 호스팅 서비스로, cock.li, airmail.cc, 420blaze.it, horsefucker.org 등 약 12개의 대체 도메인에서 사용자 계정을 제공합니다. 이 서비스는 자신을 전문 이메일이지만 경박한 톤으로 마케팅하며, 감시 국가적 요구 없이 이메일에 대한 개방적 접근을 강조합니다. 2026-05-30 기준, 사이트는 100만 명 이상의 사용자를 주장하며 2025년 이전 Roundcube 인스턴스를 중단한 후 "Cock-mail"이라는 새로운 웹메일 클라이언트를 적극 개발 중입니다.

얼마나 no-KYC인가?

Cock.li는 익명 등록을 허용하는 이메일 제공업체 중 가장 관대한 수준입니다. 이 서비스는 어떤 개인 식별 정보도 요구하지 않습니다-사진 신분증, 전화번호, 실명 모두 불필요합니다. 등록 페이지는 원하는 이메일 주소, 비밀번호, CAPTCHA 완료만 요구합니다. 2025-04-03에 마지막으로 수정된 개인정보처리방침은 "Cock.li는 서비스 등록에 개인 식별 정보를 요구하지 않습니다"라고 명시합니다. 운영자는 Tor 또는 VPN 사용과 기본 OPSEC을 통해 개인 정보를 계정에 연결하지 않도록 할 것을 명시적으로 권장합니다. 비밀번호 재설정이 없어 계정 복구가 불가능합니다-이는 익명성을 보존하는 의도적인 마찰입니다.

프라이버시 및 보안

프라이버시 태도는 투명하지만 절대적이지는 않습니다. Cock.li는 등록 세부 정보(이메일, 해시된 비밀번호, IP, 사용자 에이전트, 타임스탬프), 메일 저장, 필터, XMPP 데이터, 48-72시간의 IMAP/SMTP 로그를 보존할 수 있음을 공개합니다. HTTP 접근 로그도 유지됩니다. 운영자는 솔직하게 "당신은" 이들을 완전히 신뢰할 수 없다고 말합니다-어떤 이메일 제공업체도 저장 전 평문 메일을 읽을 수 있으며, 이 서비스는 서버 측 암호화를 제공하지 않습니다. 사용자는 통신 상대와 X.509 또는 GPG를 사용하고 정기적으로 메일을 다운로드하고 삭제할 것이 권장됩니다.

2025년 6월, 위협 행위자가 Roundcube 제로데이(CVE-2025-49113)를 이용해 서비스를 침해했다는 주장이 제기된 중대한 사고가 발생했습니다. Cock.li는 "침입이나 성공적인 공격의 징후"를 발견하지 못했다고 부인했지만, Roundcube 사용을 중단할 것을 발표했습니다. 이 서비스는 현재 사용자를 데스크톱 이메일 클라이언트로 안내하며 맞춤형 웹메일이 개발 중입니다. 타사 보안 스캐너는 혼합된 신호를 보냅니다: ScamAdviser는 "대체로 안전"으로 평가하는 반면, Gridinsoft는 블랙리스트 탐지를 이유로 35/100의 신뢰 점수를 부여했습니다.

결제, 요금 및 제한

핵심 서비스는 무료입니다. Cock.li는 두 가지 기금을 통해 기부로 운영됩니다: TEAMSAFU(개발 팀 지원)와 SERVICESAFU(운영 비용). 기부는 Monero와 Bitcoin으로 받습니다. Monero 주소는 기부 페이지에 공개되어 있습니다. 유료 등급이나 프리미엄 기능 세트는 없습니다-모든 기능은 비용 지불 없이 이용 가능합니다. 새 계정은 스팸 남용을 방지하기 위해 SMTP 발송 차단 해제를 위한 작업 증명 챌린지를 마주하며, 이는 수 분의 CPU 시간을 필요로 합니다.

사용자 경험 및 지원

인터페이스는 의도적으로 거칠고 기능 중심입니다. 웹메일은 장기간 부재했습니다; 현재 "Cock-mail" 프로젝트는 Roundcube를 포기한 후 이 기능을 재구축하려는 노력을 나타냅니다. 지원은 비공식적이고 커뮤니티 중심이며, 연락처 페이지에 관리자, 지원, 개발, 보안 담당 주소가 나열되어 있습니다. 운영자는 "지원은 외계인, 취한 외계인, 또는 DDR 매트 위를 걷는 야생 동물이 제공할 수 있다"고 경고합니다. 티켓 시스템이나 보장된 응답 시간은 없습니다. 이 서비스는 공개 업데이트 로그, 영장 알림(warrant canary), 투명성 페이지를 유지합니다.

누구에게 적합한가

Cock.li는 익명성을 세련됨보다 우선시하고 자신의 이메일 워크플로우를 스스로 지원할 수 있는 프라이버시 의식 사용자에게 적합합니다. 데스크톱 클라이언트, GPG 암호화에 익숙하고 제공업체 신뢰를 한계로 받아들일 수 있는 사용자에게 맞습니다. 이 서비스는 안정적인 웹메일, 전문 지원, 또는 보장된 가동 시간이 필요한 사용자에게는 덜 적합합니다. ProtonMail이나 Tutanota와 같은 대안은 더 많은 인프라를 제공하지만 더 많은 식별 정보를 요구합니다; Cock.li는 최대한의 등록 익명성과 최소한의 서비스 보장이라는 틈새를 차지합니다.