이메일 워밍업은 허용되나요? Google과 Microsoft가 문서로 밝힌 내용

핵심 요약

• Google이나 Microsoft의 공개된 정책이나 서비스 약관 가운데 이메일 워밍업을 직접 언급하는 것은 없습니다. 적용되는 것은 기만적인 자동화, 필터 회피, 스팸을 금지하는 일반 규칙입니다.
• 2023년 초 Google은 Gmail API를 쓰던 워밍업 도구들에 이 기능을 끄지 않으면 API 액세스를 잃게 된다고 통보했습니다. 지금은 대부분의 도구가 앱 비밀번호를 써서 IMAP으로 로그인하며, 그 개발자 규칙은 이 방식을 다루지 않습니다.
• Google은 IMAP을 통한 워밍업에 대해 아무것도 공개하지 않았습니다. 이는 금지도 아니고 허가도 아닙니다.
• 발송량을 천천히 늘리고 SPF, DKIM, DMARC를 설정하는 것은 Google이 권장하는 일입니다. 논란이 되는 부분은 자동 답장과 스팸함에서 메일을 꺼내는 동작입니다.
• 위험은 메일함 소유자가 집니다. 회수할 수 있는 액세스를 쓰고, 도구의 약관이 책임이 누구에게 있다고 하는지 읽어 보세요.

Google이나 Microsoft의 공개된 정책이나 서비스 약관 가운데 이메일 워밍업을 이름으로 언급하는 것은 없습니다. 있는 것은 더 좁은 범위입니다. Google이 2023년 초에 워밍업 도구들이 Gmail API를 쓰지 못하게 하는 데 사용한 개발자 규칙 하나, 그리고 기만적인 자동화와 필터 회피를 금지하는 일반 계정 규칙입니다. 발송량을 천천히 늘리는 것은 Google 스스로 권장하는 일입니다. 논란이 되는 부분은 자동화된 참여 활동이며, 그 위험은 도구가 아니라 내 메일함이 집니다.

짧은 답

2026년 10월 기준으로 공개된 자료가 보여 주는 내용입니다. 원문 표현과 링크는 아래에 이어집니다.

Google이 문서로 밝힌 내용

여기서는 여러 Google 문서가 관련됩니다. 문서마다 구속하는 대상이 달라 혼동하기 쉽습니다.

개발자 대상: Gmail API를 사용하는 앱

Google Workspace API 사용자 데이터 및 개발자 정책(2026년 9월 3일 최종 업데이트)은 Gmail 권한이 “특정 사용 사례에는 허용되지 않는다”고 말합니다. 그 목록의 한 항목은 다음과 같습니다.

여러 계정을 사용해 Google 정책을 악용하거나, Gmail 계정 제한을 우회하거나, 필터 및 스팸을 회피하거나, 그 밖의 방법으로 악용 또는 안전 관련 제한을 무력화하는 애플리케이션.

이 규칙은 Google의 로그인 화면을 통해 Gmail 액세스를 요청하는 소프트웨어를 만든 회사를 구속하며, 나를 직접 구속하지는 않습니다. Google이 2023년에 근거로 든 규칙이 이것입니다.

모든 Gmail 계정 대상

Gmail 프로그램 정책(2025년 11월 13일 최종 업데이트)은 계정을 가진 사람 누구에게나 적용됩니다. 두 대목이 관련됩니다. “Spam & bulk mail”(스팸 및 대량 메일) 항목은 이렇습니다.

사용자를 오도하거나 속이는 방식으로 이메일을 보내거나 삭제하거나 필터링하기 위해 Gmail 인터페이스를 자동화해서는 안 됩니다.

그리고 “Circumvention”(우회) 항목은 이렇습니다.

Google 정책을 우회하거나, 계정에 적용된 제한을 무력화하거나, 다른 Google 제품에서 삭제된 콘텐츠를 배포하려는 의도의 행위를 하지 마세요.

같은 페이지는 위반 시 뒤따를 수 있는 일을 말합니다. Google은 “콘텐츠를 검토하고 조치를 취할 수 있으며, 여기에는 사용자의 Google 제품 액세스를 제한하거나 해지하는 것이 포함됩니다”. Google의 일반 서비스 약관(2026년 7월 30일 발효)은 서비스를 악용해서는 안 된다고 덧붙이며, 그 예로 “스팸 발송, 해킹, Google 시스템이나 보호 조치의 우회”를 듭니다.

Google Workspace 대상

Google Workspace를 쓰는 조직은 서비스 이용 정책(Acceptable Use Policy)(2025년 10월 13일 최종 수정)에도 동의합니다. 고객이 서비스를 사용하지 않기로 동의하는 용도 가운데 다음이 있습니다.

계약에서 명시적으로 허용한 경우를 제외하고, 한계나 취약점을 찾기 위해 서비스를 테스트하거나 리버스 엔지니어링하는 것, 또는 필터링 기능을 회피하는 것

Google의 관리자 도움말 페이지 Gmail의 스팸 및 악용 정책(2026년 10월 1일 최종 업데이트)은 그 결과를 분명히 적습니다.

Google이 이러한 계약을 위반하는 Gmail 사용자를 확인하면 Google은 해당 사용자를 즉시 정지할 권리를 보유합니다. 문제가 도메인 전체에 걸친 것이라면 Google은 계정 전체를 정지하고 모든 Google Workspace 서비스에 대한 관리자 액세스를 거부할 권리를 보유합니다.

Google이 권장하는 것

Google의 이메일 발신자 가이드라인에는 “Increase sending volume slowly to avoid delivery problems”(배달 문제를 피하려면 발송량을 천천히 늘리세요)라는 제목의 섹션이 있습니다. 내용은 이렇습니다.

참여도가 높은 사용자에게 적은 발송량으로 시작해 시간을 두고 천천히 발송량을 늘리세요.

“참여도가 높은 사용자”는 내 메일을 원하는 사람들입니다. 천천히 늘리는 것 자체는 문제가 되지 않습니다. 가이드라인이 다루지 않는 것은 서로 답장하기로 한 메일함들의 풀이 만들어 내는 참여입니다.

2023년에 일어난 일

2022년까지 많은 워밍업 도구가 Gmail API를 통해 Gmail에 연결했습니다. 그러다 Google이 그중 여러 곳에 통보를 보냈습니다. GMass는 서비스 종료를 알리는 글에 그 통보의 스크린샷을 공개했습니다. 저희는 이 이메일을 독자적으로 검증할 수 없습니다. 공개된 내용은 다음과 같습니다.

Gmail API 액세스를 유지하려면 2023년 2월 13일까지 이메일 워밍 기능을 사용 중지해야 합니다. 이 위반 사항을 시정하지 못하면 Gmail API 액세스가 취소됩니다.

통보는 위에서 인용한 개발자 규칙을 당시의 문구로 인용합니다. 권장 사항도 덧붙입니다. “사용자 메시지가 스팸으로 표시되지 않도록, 사용자가 대신 Gmail용 SPF, DKIM, DMARC 이메일 표준을 설정할 것을 권장합니다.” SPF, DKIM, DMARC는 메시지가 정말 내 도메인에서 왔는지 수신 서버가 확인할 수 있게 해 주는 DNS 레코드입니다.

여러 회사가 그 뒤에 한 일을 설명했습니다. 이 발언들은 당시의 것이며, 각 회사가 지금 제공하는 내용은 다를 수 있습니다.

모든 설명이 같은 조건을 말합니다. 기능을 버리든지 API 액세스를 잃든지입니다. 그리고 Google의 더 넓은 의도에 대한 발언은 모두 업체에서 나온 것입니다. GMass는 Google이 “워밍업이 이루어지는 것 자체를 원하지 않으며 이제 이를 서비스 약관 위반으로 간주한다는 점을 분명히 했다”고 썼습니다. 이는 GMass가 Google과 주고받은 내용을 스스로 요약한 것입니다. 그렇게 말하는 Google의 공개 자료는 찾지 못했습니다.

그 규칙이 IMAP과 앱 비밀번호를 쓰는 도구에도 미치나요?

지금은 대부분의 워밍업 도구가 메일 프로그램과 같은 방식으로 Gmail에 로그인합니다. IMAP과 SMTP로, Google 계정에서 직접 만드는 앱 비밀번호를 써서입니다. Growbots는 위에 링크한 도움말 문서에서 이 변화를 설명했습니다. “일부는 Google 인증 방식을 API에서 SMTP/IMAP으로 바꿨습니다.”

개발자 규칙은 Google의 로그인 화면을 통해 Gmail 권한을 요청하는 앱을 대상으로 쓰였습니다. Google 로그인을 쓰는 IMAP에도 그런 권한이 필요합니다. Google의 IMAP 문서는 이렇게 말합니다. “IMAP, POP, SMTP 액세스의 범위는 https://mail.google.com/입니다.” 앱 비밀번호에는 그런 권한이 필요 없습니다. Google이 심사할 등록된 앱도 없고 취소할 API 액세스도 없습니다.

그렇다고 Google이 승인한 경로가 되는 것은 아닙니다. 위에서 인용한 계정 정책은 도구가 어떤 방식으로 로그인하든 내 메일함에 적용됩니다. 그리고 Google의 앱 비밀번호 도움말 페이지는 이렇게 시작합니다.

중요: 앱 비밀번호는 권장되지 않으며 대부분의 경우 필요하지 않습니다.

2026년 10월 기준으로 IMAP을 통한 워밍업에 대한 Google의 발언은 찾지 못했고, Google이 이에 대해 조치를 취했다는 문서로 확인되는 사례도 찾지 못했습니다. 그것이 허가는 아닙니다.

Microsoft가 말하는 것

Microsoft의 공개 문서도 워밍업을 언급하지 않습니다. 어떤 규칙이 적용되는지는 메일함의 종류에 달려 있습니다.

Outlook.com과 Hotmail 계정의 경우 Microsoft 서비스 계약(2026년 7월 30일 게시, 2026년 9월 30일 발효)에 행동 강령이 있습니다. 그 규칙 가운데 하나입니다.

사기성이 있거나 허위이거나 오해의 소지가 있는 활동(예: 거짓 명목으로 돈을 요구하는 행위, 다른 사람을 사칭하는 행위, 가짜 계정을 만드는 행위, 진정성 없는 활동을 자동화하는 행위, 의도적으로 기만적인 콘텐츠를 생성하거나 공유하는 행위, 재생 횟수를 늘리거나 순위, 평점, 댓글에 영향을 주기 위해 서비스를 조작하는 행위)에 관여하지 마세요.

Microsoft 365의 경우 Microsoft 제품 약관의 사용 제한 정책은 고객이 온라인 서비스를 “스팸을 보내거나 맬웨어를 배포하는 데” 사용해서는 안 되며, 위반 시 “온라인 서비스가 정지될 수 있다”고 말합니다.

Microsoft는 Exchange Online에서 IMAP의 비밀번호 로그인도 꺼 버렸습니다. 문서는 이렇게 말합니다. “기본 인증은 이제 모든 테넌트에서 사용 중지되었습니다.” 따라서 워밍업 도구는 Microsoft의 자체 로그인을 통해서만 Microsoft 365 메일함에 접근할 수 있으며, 모든 도구가 이를 지원하는 것은 아닙니다.

Yahoo의 발송자 모범 사례는 워밍업 도구를 언급하지 않습니다. 업계 단체 M3AAWG는 Sender Best Common Practices(발송자 모범 사례)에서 새 발송 IP 주소의 워밍업을 통상적인 관행으로 다루지만, 풀 도구는 다루지 않습니다.

제공업체가 허용하는지와 합법인지는 별개의 질문입니다

제공업체의 정책은 그 제공업체와 맺은 계약의 일부입니다. 이를 어기면 메일함을 잃을 수 있습니다. 법은 별개의 문제입니다. 예를 들어 미국의 CAN-SPAM 법은 상업적 메시지를 규제하며, FTC의 준수 가이드는 이를 “주된 목적이 상업적 제품이나 서비스의 상업적 광고 또는 홍보인 모든 전자 메일 메시지”로 정의합니다. 워밍업 메시지는 아무것도 광고하지 않으며, 수신하기로 하고 가입한 소유자의 메일함으로 갑니다.

워밍업 풀 자체를 다루는 법률이나 법원 판결은 찾지 못했습니다. 이 글은 법률 자문이 아니며, 메일함이 워밍업된 뒤에 보내는 메일에는 나라마다 다른 별도의 규칙이 적용됩니다.

Google이나 Microsoft는 메일함이 풀에 있다는 것을 알 수 있나요?

두 회사 모두 워밍업 트래픽을 찾아보는지, 찾는다면 어떻게 찾는지 공개하지 않았습니다. 일정 일수가 지나면 계정이 정지된다는 식으로 다른 곳에서 볼 수 있는 수치에는 출처가 없습니다.

확실한 것은 이메일의 작동 방식에서 나옵니다. 모든 풀 메시지, 도구의 모든 로그인, 도구가 스팸함에서 꺼내는 모든 메시지를 내 제공업체가 처리합니다. 그 활동이 보인다고 가정하세요. 제공업체가 그것으로 무엇을 하는지는 공개되어 있지 않습니다.

워밍업 도구를 쓴다면 위험을 작게 유지하세요

1. SPF, DKIM, DMARC부터 설정하세요. Google의 2023년 통보가 워밍업 대신 권장한 것입니다.
2. 회수할 수 있는 액세스를 쓰세요. 앱 비밀번호는 언제든지 삭제할 수 있습니다. Google은 이렇게도 씁니다. “Google 계정 비밀번호를 변경하면 앱 비밀번호가 취소됩니다.” 이는 Gmail 앱 비밀번호가 작동하지 않을 때에 실린 원인 가운데 하나입니다.
3. Google Workspace라면 관리자에게 물어보세요. 서비스 이용 정책은 조직을 구속하며, 정지는 도메인 전체에 미칠 수 있습니다.
4. 워밍업이 사람들이 원치 않는 메일을 상쇄해 주리라고 기대하지 마세요. Gmail의 정책은 이렇게 말합니다. “Gmail 사용자가 이메일을 스팸으로 표시하면, 이후에 보내는 메시지도 Google의 악용 방지 시스템에서 스팸으로 분류될 가능성이 높아집니다.”
5. 위험을 누가 지는지 읽어 보세요. 일부 도구는 이를 분명히 말합니다. Warmerly의 네트워크 약관(2026년 9월 24일)은 이렇게 밝힙니다. “메일함 등록이 해당 약관 및 정책에 부합하는지 확인할 책임은 귀하에게 있으며, 귀하는 자신의 책임하에 메일함을 등록합니다.” 어느 도구든 마찬가지라고 생각하세요.
6. 메일함을 잃어서는 안 된다면 손으로 늘리세요. 발신자 가이드라인이 설명하는 대로, 답장해 줄 사람들에게 실제 메일을 보내고 발송량을 천천히 올리세요.

WarmupBay의 입장

WarmupBay는 풀 도구이므로 이 글의 질문은 저희에게도 해당됩니다. 풀의 메일함들은 서로 짧은 메시지를 자동으로 보내고, 그중 일부에 답장하며, 워밍업 메일을 스팸함에서 꺼내 “WarmupBay”라는 폴더에 정리합니다. 이것은 어떤 제공업체도 승인한 적 없는 종류의 자동화된 참여 활동이며, 저희는 그렇지 않다고 주장하지 않습니다.

• Gmail과 Google Workspace 메일함은 앱 비밀번호로, 다른 제공업체는 IMAP과 SMTP로 연결합니다. WarmupBay는 Gmail API를 통해 연결하지 않습니다.
• 발송량은 적습니다. 처음에는 하루 워밍업 이메일 3통이고, 매일 한 통씩 늘어 10통까지입니다. 웹사이트에 배지를 달면 최대 30통입니다.
• 연결할 때 WarmupBay는 도메인의 SPF, DKIM, DMARC를 점검하고 바로 쓸 수 있는 DMARC 레코드를 보여 줍니다. 72시간 후에도 레코드가 없으면 워밍업이 중지됩니다.
• 한계는 이렇습니다. 새로운 서비스이고(2026년 10월 시작), 계정당 메일함 하나만 받으며, Microsoft 365와 Outlook.com 메일함은 아직 연결할 수 없습니다. 도달률 테스트와 블랙리스트 모니터링은 없습니다.
• 받은편지함 도착을 보장할 수 없고, 제공업체가 결코 문제 삼지 않으리라고 보장할 수도 없습니다.

메일함이 Microsoft에 있다면 Microsoft의 로그인을 지원하는 도구가 필요합니다. 무료 이메일 워밍업 도구 비교에서 어떤 도구가 Microsoft 메일함을 지원한다고 밝히는지 볼 수 있습니다. 계정에 조금이라도 위험이 생기는 것을 감당할 수 없다면 손으로 늘리세요. 풀이 나에게 맞는다면 먼저 워밍업 풀의 작동 방식을 읽고, 그다음 무료로 메일함을 연결하세요. 홈페이지에서 몇 가지 질문에 대한 답을 더 볼 수 있습니다.

자주 묻는 질문

Google이 2024년에 이메일 워밍업을 금지했나요?

그런 발표는 찾지 못했습니다. 2024년 2월에 시행된 것은 Gmail로 메일을 보내는 모든 발송자에 대한 Google의 요건으로, SPF 또는 DKIM 인증과 0.3% 미만의 스팸 신고율 같은 것입니다. 워밍업 도구는 언급하지 않습니다. Gmail API를 쓰던 워밍업 업체들에 보낸 통보는 2022년 말과 2023년 초의 일입니다.

워밍업 도구를 쓰면 Google Workspace 계정이 정지되나요?

Google 외부의 누구도 알려 줄 수 없습니다. Google의 정책은 위반 시 사용자나 도메인 전체를 정지할 수 있게 하지만, 워밍업이 위반에 해당하는지는 말하지 않으며, 문서로 확인되는 사례도 찾지 못했습니다. 블로그에 인용되는 숫자에는 출처가 없습니다.

메일함을 손으로 직접 워밍업하는 것은 규칙 위반인가요?

아니요. 내 메일을 기다리는 사람들에게 메일을 쓰고 발송량을 점차 늘리는 것은 Google의 발신자 가이드라인이 설명하는 방식입니다. 시간이 더 들고 대시보드도 없지만, 이 글에서 인용한 정책 어디에도 이를 막는 내용은 없습니다.

무료 Gmail 주소를 쓰는지 Google Workspace를 쓰는지에 따라 달라지나요?

적용되는 문서가 다릅니다. 무료 Gmail 계정에는 Google 서비스 약관과 Gmail 프로그램 정책이 적용됩니다. Workspace 메일함에는 여기에 더해 서비스 이용 정책을 포함한 조직과 Google 사이의 계약이 적용되며, 업무용 계정에서는 앱 비밀번호를 만드는 옵션이 없을 수 있습니다. Workspace에서의 정지는 도메인 전체에 영향을 줄 수 있습니다.

Microsoft 365 메일함에 워밍업 도구를 쓸 수 있나요?

Microsoft의 자체 로그인을 지원하는 도구만 가능합니다. Exchange Online에서는 IMAP의 비밀번호 로그인이 꺼져 있기 때문입니다. Microsoft의 약관은 워밍업을 언급하지 않습니다. WarmupBay는 아직 Microsoft 365나 Outlook.com 메일함을 연결할 수 없습니다.

메일함을 워밍업하면 콜드 메일이 규정을 준수하게 되나요?

아니요. 워밍업은 제공업체가 발송자를 어떻게 평가하느냐에 관한 것입니다. 상업용 이메일에 관한 법률은 조금도 달라지지 않고, 인증이나 낮은 스팸 신고율 같은 발송자 요건도 달라지지 않습니다.

출처

1. Google Workspace API user data and developer policy – Google for Developers
2. Gmail Program Policies – Gmail Help
3. Google Terms of Service
4. Google Cloud Acceptable Use Policy, with the section for Google Workspace
5. Spam and abuse policy in Gmail – Google Workspace Help
6. Email sender guidelines – Gmail Help
7. Sign in with app passwords – Google Account Help
8. OAuth 2.0 mechanism for IMAP, POP and SMTP – Google for Developers
9. GMass’s Email Warmup System Is Shutting Down – GMass blog, with a screenshot of Google's notice
10. We are shutting down our email warm-up services for Google accounts – Saleshandy blog
11. We're disabling warm up for Gmail - what now? – Growbots Knowledge Base
12. GMass’s email warm-up is shutting down – lemwarm blog
13. Microsoft Services Agreement
14. Microsoft Product Terms – Universal License Terms for Online Services
15. Deprecation of Basic authentication in Exchange Online – Microsoft Learn
16. Sender Requirements & Recommendations – Yahoo Sender Hub
17. M3AAWG Sender Best Common Practices, Version 3.0
18. CAN-SPAM Act: A Compliance Guide for Business – Federal Trade Commission
19. Warmup Network Participation Terms – Warmerly