당신이 오전 7:14에 열었다는 것을 아는 1×1 픽셀

화요일 아침 뉴스레터를 열면, 첫 문장을 읽기도 전에 세 주 떨어진 곳의 발신자는 이미 당신이 열었다는 것을 알 수 있다 — 몇 시에, 어떤 기기에서, 어느 도시에서, 그리고 이번 주에 같은 이메일을 네 번째로 여는 것인지.

범인은 메시지에 보이지 않게 꿰맨 투명한 이미지 하나인데, 보통 1×1 픽셀이다. 메일 앱이 발신자의 서버에서 그 이미지를 로드하면, 요청 자체가 증거가 된다. 이것은 당신의 IP 주소, 타임스탬프, 그리고 이미지의 URL에 구워진 유니크 ID를 담고 있으며, 이것이 열기 행동을 당신의 특정 이메일 주소와 연결한다. 클릭이 필요 없다. 동의 화면도 없다. 그저 보는 행위일 뿐이다.

얼마나 흔한가? 그것은 당신이 믿기만 하는 것이 아니라 당신 자신의 메일에서 확인할 수 있는 질문이다. 데스크톱 메일 클라이언트에서 뉴스레터를 열고, 메시지 소스를 보여주고, 세 가지 고전적인 서명을 찾아라: 가로 1픽셀, 세로 1픽셀인 이미지, 발신자도 발신자의 도메인도 아닌 호스트에 대한 요청, 그리고 클릭을 기록한 후 당신을 앞으로 보내는 리다이렉트 핸들러로 감싼 링크. 열기율 보고는 상용 메일을 보내는 플랫폼의 표준 기능이며, 이것이 서명이 보통 그 안에 있는 이유이고, 메시지가 쉽게 두 세트를 담을 수 있다 — 발신자 자신의 것과 플랫폼의 것.

이것은 이국적이지 않다. 이것은 현대 받은편지함의 배관이다. 이메일 마케터를 위한 도구를 만드는 Litmus는 열기 추적을 명확하게 설명한다: 작은 보이지 않는 이미지가 내장되고, 로드될 때 열기가 기록된다 (Litmus). 마케터는 "열기율"로 생사가 결정된다. 픽셀이 그것을 계산하는 방식이다. Electronic Frontier Foundation은 더 직설적이었으며, 이런 것들을 "스파이 픽셀"이라 부르고 마케터가 참여 통계에 사용하는 같은 메커니즘이 당신의 대략적인 위치와 읽기 습관을 알아내는 데 사용될 수 있다는 점을 지적했다 (EFF).

여기가 당신을 두렵게 하는 것보다 더 짜증나게 해야 하는 부분이다: 감시는 엄청나게 취약하다. 이것은 당신의 메일 앱이 원격 이미지를 자동으로 가져오고자 하는 것에 전적으로 의존한다. 그것을 끄면 픽셀은 절대 로드되지 않고, 서버는 절대 핑을 받지 않으며, 열기는 절대 등록되지 않는다.

Apple은 이것을 알아내고 수억 명을 위한 기본값으로 만들었다. iOS 15와 함께 도입된 Mail Privacy Protection은 원격 이미지 로드를 Apple의 자체 서버를 통해 라우팅하고 모든 것을 사전 가져오므로, 당신의 IP를 숨기고 "이미지 로드됨"과 "인간이 이것을 읽음" 사이의 연결을 끊는다. Apple의 자체 문서는 이것을 발신자가 당신이 메시지를 열었는지 또는 당신의 IP 주소가 무엇인지 알아내는 것을 방지하는 것으로 설명한다 (Apple). 이것이 마케터가 2022년 내내 열기율이 의미 없어졌다고 투덜댄 이유이다. 좋다. 그것들은 항상 조금 가짜였다.

Apple Mail을 사용하지 않으면, 수정은 같은 개념이며, 수동으로 수행된다. Gmail의 웹 설정에서 "외부 이미지 표시 전에 확인"으로 전환하라. Outlook에서 자동 다운로드를 차단하라. Proton Mail과 대부분의 프라이버시 지향 클라이언트에서는 기본적으로 켜져 있다. 당신은 약간의 시각적 광택을 포기할 것이다 — 일부 이메일은 이미지를 로드하려고 탭할 때까지 텅 빌 것이다 — 보고서를 제출하지 않고 읽는 조용한 만족감을 위해.

픽셀은 사라지지 않을 것이다. 이것은 싸고, 보이지 않으며, 거의 아무도 그것이 있다는 것을 모를 정도로 정상화되었다. 하지만 이것은 또한 약 십 초 안에 끌 수 있는 드문 받은편지함 감시 중 하나이며, 구독도 없고, 확장도 없고, 나를 믿으라는 것도 없다. 당신이 이메일이 그럴 만한 가치가 있다고 결정할 때 이미지를 로드하라. 나머지는 누군가 집에 있는지 궁금해하게 놔둬라.

수정, 2026년 10월 21일. 이 기사의 이전 버전은 50개의 뉴스레터를 살펴보는 것을 설명했고 뉴스레터당 추적 픽셀의 중앙값을 제시했다. 그 조사는 독자가 재현하거나 확인할 수 있는 것이 아니었으며, 이 기사는 그것을 뒷받침할 글쓴이 표시가 없으므로, 누구나 자신의 메일에서 실행할 수 있는 확인으로 대체되었다. Litmus와 EFF의 열기 추적이 어떻게 작동하는지에 관한 출처 기재된 설명은 변하지 않았다.