스마트폰의 메일 앱(삼성 메일, Outlook, 아이폰 메일, 다음메일앱, 네이버메일앱 등)이나 PC의 메일 프로그램(Outlook, Thunderbird, Mac Mail 등)에 다음·네이버·구글 계정을 추가하려고 했더니, "IMAP 계정 인증에 실패했습니다" 또는 "비밀번호가 잘못되었습니다" 같은 오류가 뜨면서 등록이 안 되는 경우가 있다.
분명히 비밀번호는 맞게 입력했는데 왜 실패할까? 결론부터 말하면 세 서비스 모두 보안 정책이 강화되어, 일반 비밀번호로는 외부 메일 앱 로그인이 불가능한 상태이기 때문이다. 별도의 절차가 필요하다.
이 글에서는 원인부터 서비스별 해결 방법, 서버 설정값, 그리고 IMAP과 POP3의 차이까지 정리한다.
증상
- 메일 앱에서 계정 추가 → 이메일/비밀번호 입력
- "IMAP 계정 인증에 실패했습니다"
- "비밀번호가 잘못되었습니다"
- "서버에 연결할 수 없습니다"
- 자동 설정이 끝없이 돌아가다가 실패
원인은 거의 같다. 앱 비밀번호 미사용 또는 IMAP/POP3 사용 설정 누락이다.
원인 — 외부 앱 로그인 정책 변경
세 서비스 모두 일정 시점부터 일반 비밀번호로 외부 앱 로그인을 차단했다.
| 서비스 |
시행 시점 |
변경 내용 |
| Google |
2022년 5월 30일 |
일반 비밀번호 로그인 차단, 앱 비밀번호 필수 |
| Daum (카카오) |
2025년 1월 2일 |
IMAP/POP3 로그인 시 2단계 인증 + 앱 비밀번호 필수 |
| Naver |
2025년 6월 24일 |
POP3/IMAP/SMTP 접속 시 2단계 인증 + 애플리케이션 비밀번호 필수 |
비유하자면 이런 상황이다. 예전엔 집 현관 비밀번호 하나로 가족, 택배기사, 청소도우미가 모두 들어왔다면, 이제는 택배기사용 임시 출입증을 따로 발급해 주는 시스템으로 바뀐 셈이다. 외부 메일 앱(택배기사)은 본 비밀번호를 알 필요 없이 전용 출입증만 가지면 되고, 분실해도 그 출입증만 폐기하면 본 계정은 안전하다.
그래서 어느 서비스든 다음 세 가지가 충족돼야 한다.
- 해당 서비스 계정에 2단계 인증 활성화
- 앱 비밀번호 (또는 애플리케이션 비밀번호) 별도 생성
- 해당 서비스의 메일 설정에서 IMAP/POP3 사용 켜기
① Google (Gmail) 설정
1단계 — 2단계 인증 활성화
- PC 브라우저에서
myaccount.google.com 접속 후 로그인
- 왼쪽 메뉴 보안(Security) 클릭
- 2단계 인증(2-Step Verification) → 사용 설정
- 휴대폰 번호 인증 등 안내에 따라 진행
💡 보안 키만으로 2단계 인증을 설정한 경우 앱 비밀번호 메뉴가 안 나타난다. 휴대폰 OTP 같은 일반 2단계 인증을 함께 추가해야 한다.
2단계 — 앱 비밀번호 생성
- 같은 페이지의 상단 검색창에 "앱 비밀번호" 입력
- 검색 결과의 앱 비밀번호 항목 클릭
- 임의의 이름 입력 (예: "갤럭시 메일") → 만들기 클릭
- 화면에 표시된 16자리 비밀번호를 즉시 복사해서 메모
⚠️ 앱 비밀번호는 생성 화면을 닫으면 다시 확인할 수 없다. 분실하면 새로 만들어야 하니 반드시 그 자리에서 메모하거나 바로 메일 앱에 입력해야 한다.
💡 2단계 인증을 켰는데 보안 페이지에 "앱 비밀번호" 메뉴가 안 보이는 경우가 많다. 상단 검색창에서 직접 검색하면 무조건 찾을 수 있다.
3단계 — Gmail에서 IMAP 사용 설정 켜기 (자주 누락됨)
여기가 핵심 함정이다. 앱 비밀번호를 제대로 만들었어도 Gmail 자체에서 IMAP이 꺼져 있으면 인증은 계속 실패한다.
- PC 브라우저에서 Gmail(
mail.google.com) 접속
- 우측 상단 톱니바퀴 아이콘 → 모든 설정 보기
- 전달 및 POP/IMAP 탭 클릭
- IMAP 액세스 항목에서 IMAP 사용 선택
- (POP3로 쓸 거라면) POP 다운로드 항목에서 모든 메일에 POP 사용 등 선택
- 하단의 변경사항 저장 클릭
② Daum (카카오) 설정
다음은 카카오 계정으로 통합된 상태라 카카오 계정에서 앱 비밀번호를 만들어야 한다.
1단계 — 카카오 계정 2단계 인증 활성화
- PC 브라우저에서
accounts.kakao.com 접속 후 로그인
- 계정 보안 → 2단계 인증 클릭
- 2단계 인증 사용하기 클릭
- 비상연락용 이메일 미등록 시 등록 후 완료
2단계 — 앱 비밀번호 생성
- 같은 페이지 2단계 인증 화면에서 앱 비밀번호 메뉴 진입
- 새 앱 비밀번호 생성 (이름은 임의로 입력)
- 생성된 비밀번호 복사·메모
3단계 — Daum 메일에서 IMAP/POP3 사용 켜기
- PC 브라우저에서 Daum 메일 접속
- 좌측 하단 설정 클릭
- IMAP/POP3 설정 메뉴 진입
- IMAP 사용 또는 POP3 사용 항목을 사용함으로 설정 후 저장
③ Naver 설정
1단계 — 네이버 2단계 인증 활성화
- PC 브라우저에서 네이버 로그인 → 우측 상단 프로필 → 내정보
- 보안 설정 → 2단계 인증 → 사용 설정
- 안내에 따라 휴대폰 인증 진행
2단계 — 애플리케이션 비밀번호 생성
네이버에서는 "애플리케이션 비밀번호"라는 이름으로 부른다. 같은 개념이다.
- 내정보 → 보안 설정 → 애플리케이션 비밀번호 관리
- 새 애플리케이션 비밀번호 생성 (사용처 이름 임의 입력)
- 생성된 비밀번호 복사·메모
3단계 — 네이버 메일에서 IMAP/POP3 사용 켜기
- PC 브라우저에서 네이버 메일 접속
- 좌측 하단 환경설정 클릭
- 상단 메뉴 POP3/IMAP 설정 클릭
- IMAP/SMTP 설정 탭 → IMAP/SMTP 사용을 사용함으로 변경 후 저장
- POP3로 쓰려면 POP3/SMTP 설정 탭에서도 동일하게 설정
⚠️ 네이버는 POP3/SMTP 미사용 일수가 90일을 초과하면 '사용 안 함'으로 자동 변경된다. 오랫동안 외부 앱을 안 쓰다가 다시 등록하면 이 설정이 다시 꺼져 있을 수 있으니 확인 필요.
서버 설정값 한눈에 보기
자동 설정이 안 잡힐 때 직접 입력해야 하는 정보다. 모두 SSL/TLS 보안 연결을 사용해야 한다.
Gmail
| 구분 |
서버 주소 |
포트 |
보안 |
| 받는 메일 (IMAP) |
imap.gmail.com |
993 |
SSL |
| 받는 메일 (POP3) |
pop.gmail.com |
995 |
SSL |
| 보내는 메일 (SMTP) |
smtp.gmail.com |
465 또는 587 |
SSL / TLS |
Daum
| 구분 |
서버 주소 |
포트 |
보안 |
| 받는 메일 (IMAP) |
imap.daum.net |
993 |
SSL |
| 받는 메일 (POP3) |
pop.daum.net |
995 |
SSL |
| 보내는 메일 (SMTP) |
smtp.daum.net |
465 |
SSL |
Naver
| 구분 |
서버 주소 |
포트 |
보안 |
| 받는 메일 (IMAP) |
imap.naver.com |
993 |
SSL |
| 받는 메일 (POP3) |
pop.naver.com |
995 |
SSL |
| 보내는 메일 (SMTP) |
smtp.naver.com |
465 또는 587 |
SSL / TLS |
IMAP과 POP3, 무엇이 다른가
메일을 외부 앱으로 가져오는 두 가지 방식이 있다. 이름은 비슷하지만 동작 방식이 완전히 다르다.
IMAP (Internet Message Access Protocol)
메일을 서버에 그대로 두고 양방향으로 동기화한다.
- 폰에서 메일을 읽으면 PC에서도 "읽음"으로 표시
- 폰에서 폴더를 만들면 모든 기기에 똑같이 반영
- 메일을 삭제하면 모든 기기에서 삭제
- 모든 메일 폴더(받은편지함, 보낸편지함, 휴지통 등)를 동기화
비유하자면 클라우드 사진첩과 같다. 어디서 열어도 같은 사진이 보이고, 한쪽에서 정리하면 다 정리된다.
POP3 (Post Office Protocol version 3)
메일을 서버에서 다운로드해서 가져온다.
- 가져온 뒤엔 보통 서버에서 삭제 (설정에 따라 보관도 가능)
- 한 번 가져온 메일은 다른 기기에서 안 보일 수 있음
- 받은편지함만 가져오고 보낸편지함, 휴지통은 못 가져옴
- 폰에서 한 작업이 다른 기기에 반영 안 됨
비유하자면 USB로 사진 옮기기와 같다. 한 번 옮기면 옮긴 기기에서만 볼 수 있다.
어떤 걸 써야 할까
| 상황 |
추천 |
| 폰과 PC, 웹 메일을 같이 사용 |
IMAP |
| 여러 기기에서 메일 확인 |
IMAP |
| 메일을 한 기기에 영구 보관, 서버 용량 절약 |
POP3 |
| 인터넷 안 되는 환경에서 미리 받아서 봐야 함 |
POP3 |
특별한 이유가 없으면 IMAP을 추천한다. POP3는 옛날 방식이고 요즘 환경(여러 기기 사용)에 잘 안 맞는다.
함께 알아두면 좋은 개념
SMTP (Simple Mail Transfer Protocol)
메일을 보낼 때 쓰는 통로다. IMAP/POP3가 받기 전용이라면 SMTP는 발신 전용이다. 메일 앱 설정에서 "받는 서버"와 "보내는 서버"를 따로 입력하는 이유가 이것이다.
2단계 인증 (2FA)
비밀번호 + 추가 인증(문자 OTP, 앱 OTP, 보안 키 등)을 함께 사용하는 방식이다. 비밀번호가 유출되어도 두 번째 인증 단계 때문에 침입을 막을 수 있다. 은행 앱에서 비밀번호 입력 후 OTP를 또 누르는 것과 같은 원리다.
앱 비밀번호 (App Password / 애플리케이션 비밀번호)
2단계 인증을 켜면 OTP를 매번 입력해야 하는데, 메일 앱처럼 백그라운드에서 자동으로 계속 접속해야 하는 앱은 OTP를 입력할 방법이 없다. 그래서 그런 앱 전용으로 OTP 없이도 동작하는 별도의 비밀번호를 발급해 주는 것이 앱 비밀번호다.
장점은 보안이 걱정될 때 그 앱 비밀번호만 폐기하면 다른 곳은 영향이 없다는 점이다. 본 계정 비밀번호를 바꿀 필요가 없다.
서비스별로 부르는 이름이 조금 다르다.
- Google: 앱 비밀번호 (App Password)
- Daum/카카오: 앱 비밀번호
- Naver: 애플리케이션 비밀번호
이름만 다를 뿐 원리는 모두 같다.
OAuth — 더 현대적인 방식
요즘 일부 메일 앱들(삼성 메일, Outlook 등)은 "Google 계정으로 로그인" 같은 버튼을 띄워서 브라우저 창을 통해 로그인하는 방식(OAuth)을 사용한다. 앱 비밀번호 방식보다 더 안전하고 편리하다. 이 방식을 지원하는 메일 앱을 쓴다면 앱 비밀번호 생성 없이 바로 로그인이 가능하다. 다만 다음메일앱이나 일부 구형 앱은 아직 이 방식을 지원하지 않아 앱 비밀번호 방식으로 등록해야 한다.
트러블슈팅 체크리스트
여러 단계를 거쳤는데도 인증이 계속 실패한다면 다음 항목을 순서대로 확인해본다.
- ✅ 2단계 인증이 켜져 있는가?
안 켜져 있으면 앱 비밀번호 발급 자체가 불가
- ✅ 앱 비밀번호를 발급받아서 입력했는가?
본 계정 비밀번호 ❌, 앱 비밀번호 ⭕
- ✅ 해당 서비스에서 IMAP(또는 POP3) 사용 설정이 켜져 있는가?
이게 가장 많이 누락되는 부분
- ✅ 앱 비밀번호를 정확히 입력했는가?
1과 l, 0과 O 같은 글자 헷갈리기 쉬움 → 복사 붙여넣기 권장
- ✅ 서버 주소와 포트가 정확한가?
자동 설정이 안 되면 위의 표를 보고 수동 입력
- ✅ 보안 연결(SSL/TLS)이 설정되어 있는가?
- ✅ (Naver) 90일 이상 안 쓰다가 다시 쓰는 경우 IMAP/POP3 설정이 자동으로 꺼져 있지 않은가?
- ✅ (Google) 2단계 인증이 보안 키 전용으로만 설정되어 있지 않은가?
- ✅ 메일 앱이 OAuth만 지원하고 IMAP 수동 설정을 안 받는 경우는 아닌가?
일부 앱은 자동 인증만 가능
정리
서비스마다 메뉴 위치만 조금 다를 뿐, 외부 메일 앱에 다음·네이버·구글 계정을 등록할 때 필요한 절차는 동일하다.
2단계 인증 켜기 → 앱 비밀번호 발급 → 해당 서비스에서 IMAP/POP3 사용 설정 켜기 → 메일 앱에 앱 비밀번호 입력
이 흐름만 기억하면 어떤 서비스든 동일한 방식으로 해결할 수 있다. 특히 IMAP/POP3 사용 설정은 의외로 많이 빠뜨리는 부분이라 앱 비밀번호를 제대로 만들었는데도 실패한다면 반드시 이 항목을 먼저 확인해보길 권한다.
댓글
댓글 쓰기