개요
Cock.li는 2013년부터 운영 중인 무료, no-KYC 이메일 호스팅 서비스로, 실제 신원과 연결하지 않고 이메일에 접근하고자 하는 사용자들을 위한 틈새 시장을 개척해 왔습니다. 이 플랫폼은 현재 100만 명 이상의 사용자를 대상으로 서비스를 제공하고 있으며, Gmail이나 Outlook과 같은 감시 중심 제공업체에 대한 의도적으로 비전문적인 대안으로서 명성을 쌓아왔습니다. 브랜딩은 거칠고, 이용 약관은 직설적이며, 관리자 팀은 기업적 다듬음을 가장하지 않습니다. 하지만 이 서비스는 IMAP, POP, XMPP를 지원하는 진정한 오픈소스 이메일 호스트로 기능합니다. 사용자는 사용자 이름과 비밀번호만으로 가입할 수 있어, 2026년 현재 여전히 운영 중인 보다 접근하기 쉬운 익명 이메일 옵션 중 하나입니다.
이 프로젝트는 소규모 팀이 운영하며, 광고나 데이터 수익화가 아닌 기부금으로 자금을 조달합니다. 커스텀 웹메일 클라이언트를 제공하고, 자체 서버 하드웨어를 유지하며, 추가적인 네트워크 계층 익명성을 원하는 사용자를 위해 Tor hidden services를 제공합니다. 다만, 이 서비스의 경솔한 톤과 가끔 발생하는 안정성 문제로 인해 프라이버시 커뮤니티 내에서 논란의 대상이 되기도 합니다.
개인정보 보호 및 KYC
Cock.li는 KYC 등급 L1에서 운영됩니다, 완전한 익명 또는 가명 상태입니다. 등록 시 개인 정보가 필요 없으며, 서비스는 사용자에게 신원 확인을 요구하지 않겠다고 명시적으로 밝히고 있습니다. 이는 기자, 활동가, 연구원, 그리고 온라인 커뮤니케이션을 구획화하려는 일반 사용자들에게 매력적입니다.
그러나 개인정보 보호 상황은 가입 과정에서 보이는 것보다 더 복잡합니다. Cock.li의 개인정보 처리방침(2025년 4월 마지막 업데이트)에 따르면 다음 정보를 보관하고 있다고 공개하고 있습니다:
- 등록 세부 정보: 이메일 주소, 해시된 비밀번호, IP 주소, 사용자 에이전트, 타임스탬프
- 48–72시간의 IMAP 및 SMTP 연결 로그, IP 주소 및 로그인 결과 포함
- IP, 사용자 에이전트 및 요청 메타데이터가 포함된 HTTP 접근 로그
- 메일 저장소 내용, 필터 및 XMPP 버디 목록
관리자는 이메일 콘텐츠를 읽거나 스캔하지 않지만, 모든 제공업체가 이론적으로는 그럴 수 있으며 암호화적 보장을 제공하지 않는다고 인정합니다. 이들은 통신 상대방과의 X.509 또는 GPG 암호화, 그리고 서버에서의 정기적인 메일 다운로드 및 삭제를 권장합니다. 주목할 점은, 커뮤니티 분석에 따르면 이 서비스는 DMARC 구성이 부족하며, 0/100의 개인정보 보호 점수는 이러한 로깅 관행과 단일 운영자에게 부여되는 근본적인 신뢰 요구사항을 반영합니다.
지원 자산 및 결제 수단
Cock.li는 무료로 사용할 수 있으며, 등급별 가격 책정이나 프리미엄 계정이 없습니다. 이 프로젝트는 기부를 통해 자체를 유지하며, 기부 페이지에서는 여러 가지 개인정보 보호 결제 수단을 받고 있습니다. 사용자는 Monero, Bitcoin, Lightning Network, 기존 법정화폐 채널, 또는 우편으로 실물 현금을 통해 기여할 수 있습니다. 이러한 범위는 해당 서비스의 KYC 없음 이념과 잘 일치하며, 특히 Monero는 기부자가 금융 서류 흔적을 남기지 않고 인프라를 자금 지원할 수 있는 방법을 제공합니다. 표준 사용에는 수수료가 없으며, 저장 공간 추가 판매도 없고, 기부 상태가 계정 기능에 영향을 미친다는 징후도 없습니다.
보안 및 관리
Cock.li는 관리형 모델로 운영됩니다: 사용자의 메일은 해당 서버에 저장되며, 해당 서버가 제어하는 키로 암호화됩니다. 관리자는 이 한계에 대해 투명하게 공개하며, "암호화된 이메일"을 광고하는 제공업체조차 메시지를 다시 암호화하기 전에 평문으로 수신하여 가로채기의 여지가 있다고 설명합니다. 이러한 솔직한 평가는 신선하지만, Cock.li가 제로 지식 아키텍처가 아님을 강조합니다.
보안 기능에는 Let's Encrypt 인증서를 통한 유효한 HTTPS, 웹메일 및 메일 프로토콜용 Tor 히든 서비스, 오픈소스 코드가 포함됩니다. 이 서비스는 워런트 캐너리와 투명성 페이지를 유지하지만, 자주 업데이트되지는 않습니다. 비밀번호 재설정은 불가능합니다, 비밀번호를 잃으면 계정을 복구할 수 없습니다. 이는 의도적인 지원 부담 최소화 조치이지만, 사용자에게 완전한 관리 책임을 부과합니다. 커뮤니티 보고에 따르면 가동 시간이 일관되지 않고 고객 지원이 사실상 존재하지 않으며, 관리자 자신이 지원이 "외계인, 취한 외계인, 또는 야생 동물"에 의해 처리될 수 있다고 농담을 할 정도입니다.
누구에게 적합한가, 평가
Cock.li는 정교함보다 익명성을 우선시하고, 규모가 작고 이념적으로 운영되는 서비스의 트레이드오프를 이해하는 사용자에게 적합합니다. 일회용 계정, 뉴스레터 가입, 포럼 등록, 이메일을 실제 신원과 연결하는 것이 받아들일 수 없는 위험이 되는 기타 사용 사례에 이상적입니다. KYC 없는 가입, Tor 통합, Monero 기부 옵션이 익명 인터넷을 위한 일관된 프라이버시 스택을 형성합니다.
이 서비스는 보장된 가동 시간, 전문적인 지원, 또는 고급 보안 강화가 필요한 사용자를 위한 것이 아닙니다. IP 주소 및 연결 메타데이터의 로깅과 기본 설정에서의 종단 간 암호화 부재로 인해, 민감한 통신은 GPG를 사용하거나 더 강화된 플랫폼으로 이동해야 합니다. 전반적인 점수 7/10으로 Cock.li는 기능적인, 비록 불완전하지만, 신원 분리 이메일 도구로서 no-KYC 디렉토리에 자리매김합니다. 단, 사용자가 자체 운영 보안을 갖추고 프로젝트의 의도적으로 반기업적인 현실에 기반한 기대를 유지하는 전제 하에 그러합니다.
