ghostBox

ghostBox란 무엇인가

ghostBox는 간단한 전제를 중심으로 구축된 최소한의 프라이버시 지향 이메일 서비스입니다: 한 번 결제하면 영원히 사용합니다. 2026-05-30 기준으로 이 서비스는 평생 계정 생성을 위해 고정 €5 요금을 부과하며, 사용자당 256 MiB의 스토리지를 할당합니다. ghostbox.cc에서 Clearnet으로 운영되며, mail.ghostbox.cc를 통해 IMAP, SMTP, POP3 등 표준 이메일 프로토콜을 지원합니다. 운영자는 이를 "free as in free speech"로 명시적으로 마케팅하며, 표준 플랫폼 중재 정책과는 구별되는 표현에 대한 서비스의 입장을 보여줍니다.

이 프로젝트는 개인 운영으로 보입니다. 홈페이지 전체에 1인칭 언어("I don't," "I can't," "I will only share")가 사용되어 팀이나 기업 법인이 아닌 단일 관리자를 암시합니다. 이는 잠재 사용자가 고려해야 할 안정성과 지원에 영향을 미칩니다.

no-KYC 수준은 어느 정도인가?

ghostBox는 진정한 no-KYC입니다. 신분증, 전화번호, 또는 영구 이메일 주소조차 등록에 필요하지 않습니다. 가입 절차는 postmaster@ghostbox.cc로 이메일을 보내 별칭 가용성을 확인한 후, €5 요금을 결제하는 방식입니다. 사이트는 ghostBox가 모든 서버나 도메인에서 수신 메일을 수락하므로 임시 이메일 주소로도 계정을 요청할 수 있다고 명시합니다.

이로 인해 ghostBox는 더 접근하기 쉬운 익명 이메일 옵션 중 하나입니다-초대 코드, 대기 목록, 소셜 그래프 요구 사항이 없습니다. kycnot.me 목록은 이전에 "No KYC mention"으로 분류했지만, 공식 사이트는 정책 성명이 아닌 운영 설계를 통해 검증 부재를 명시적으로 드러냅니다.

프라이버시 및 보안

ghostBox는 이메일 암호화에 대해 이례적으로 솔직한 접근 방식을 취하며 주목할 가치가 있습니다. 운영자는 표준 이메일의 경우 "Email E2EE is a myth"라고 직접적으로 언급하며, 서버 측 암호화가 적용되기 전에 메시지가 암호화되지 않은 상태로 수신되어야 한다고 설명합니다. 이 한계를 모호하게 하는 경쟁 업체와 달리, ghostBox는 E2EE를 완전히 부인합니다: "ghostBox emails aren't encrypted. The server disk is, but that's about it."

기타 프라이버시 주장:

• 서버 암호화 (디스크 수준)
• 로깅 없음
• 자동 백업 없음
• 사용자 데이터에 대한 스위스 관할권
• 유효한 관할권의 강제 법원 명령에 의한 경우에만 데이터 공유

스위스 호스팅 위치는 사이트에서 확인되었으나, 특정 데이터센터나 제공업체는 명명되지 않았습니다. no-logs 주장은 제3자 감사를 통해 확인되지 않았습니다. 자동 백업 부재는 프라이버시 기능으로 제시되지만, 사용자가 감수해야 할 데이터 손실 위험을 의미하기도 합니다.

결제, 수수료 및 한도

가격 모델은 의도적으로 단순합니다: 계정당 €5 일회성 결제, 반복 요금 없음. 이 요금은 이중 목적을 수행합니다-IP 평판을 깨끗하게 유지(스팸 유인 감소)하고 256 MiB의 영구 스토리지를 자금 조달합니다. 환불 정책은 언급되지 않았습니다.

결제 방법은 홈페이지 크롤에서 명시적으로 나열되지 않았습니다. 이전 kycnot.me 메타데이터는 ghostBox를 "Monero"로 태그했으나, 현재 사이트 크롤은 어떤 특정 통화나 체인이 지원되는지 확인하지 않습니다. €5 표시는 법정화폐 처리를 암시하지만, 덜 눈에 띄는 결제 흐름을 통해 암호화폐를 사용할 수도 있습니다.

스토리지는 계정당 256 MiB로 제한되어 있어 텍스트 중심 사용에는 충분하지만 첨부 파일에는 제약이 있습니다. 커스텀 도메인이 지원되어 플랫폼 종속 없이 브랜드 주소를 원하는 사용자에게 유연성을 추가합니다.

사용자 경험 및 지원

계정 관리는 간단합니다: Roundcube 웹메일을 사용할 수 있으며, 수동 설정을 통해 표준 이메일 클라이언트(Thunderbird 등)도 사용 가능합니다. 서버 설정이 명확하게 문서화되어 있습니다:

• SMTP: 포트 25 (암호화 없음), 587 (STARTTLS), 465 (암시적 TLS)
• IMAP: 포트 143 (STARTTLS), 993 (암시적 TLS)
• POP3: 포트 110 (STARTTLS), 995 (POP3S)

비밀번호 복구는 명시적으로 불가능합니다. 운영자는 "I can't recover lost passwords as I can't verify that you're the account owner"라고 명시합니다. 이는 no-KYC 설계와 일치하지만 사용자가 자격 증명 보안에 전적인 책임을 져야 함을 의미합니다. 티켓 시스템, 채팅, 또는 문서화된 SLA는 확인되지 않았습니다.

외부 검색 결과에서 활성 사용자 커뮤니티, 이메일 서비스에 대한 Reddit 논의, 또는 최근 장애 보고서는 발견되지 않았습니다. 이 침묵은 양날의 검입니다: 스캔들은 없지만 지속적 운영의 사회적 증거도 없습니다.

적합한 사용자

ghostBox는 익명성을 편의성보다 우선시하고, 이메일의 암호화 한계를 이해하며, 단일 운영자 위험을 감수할 수 있는 프라이버시 의식 사용자에게 적합합니다. 이상적인 사용자는 아마도:

• 등록이나 커뮤니케이션을 위한 안정적인 별칭이 필요함
• 스위스 관할권과 명시적인 no-logging 주장을 중시함
• 자격 증명 및 클라이언트 구성을 직접 관리할 수 있음
• 대용량 첨부 파일이나 협업 기능이 필요하지 않음

내장 E2EE, 모바일 앱, 또는 엔터프라이즈 기능을 원하는 사용자에게는 Proton Mail이나 Tutanota에 비해 불리합니다. Mailum이나 더 단순한 전달 서비스 같은 다른 no-KYC 이메일 옵션과 비교할 때, ghostBox의 암호화에 대한 솔직함과 일회성 가격은 기술적으로 이해하는 프라이버시 옹호자에게 매력적일 수 있습니다.

이 서비스는 비밀번호 복구, 대용량 스토리지, 보장된 가동 시간, 또는 규정 준수 문서화가 필요한 사용자에게는 적합하지 않습니다.