내가 사는 동네 구청이나 시청에 메일을 보낼 때, 그 받은편지함은 누가 운영할까요? 최근 스위스의 약 2,100개 지방자치단체 이메일 인프라를 MX·SPF 기록으로 읽어 시각화한 지도가 공개됐습니다.1 겉으로는 흥미로운 데이터 프로젝트지만, 실제로는 공공 디지털 서비스가 누구의 플랫폼 위에서 굴러가는지 보여주는 작은 엑스레이에 가깝습니다.
이게 지금 중요한 이유는 분명합니다. 스위스에는 2026년 기준 2,110개의 지방자치단체가 있고, 규모와 행정 역량 차이가 매우 큽니다.2 작은 자치단체가 이메일을 직접 운영할지, Microsoft 365나 Google 같은 대형 SaaS를 쓸지, 스위스 기반 호스팅이나 칸톤 공동 인프라를 택할지는 기술 취향이 아니라 주권, 예산, 보안, 인력 부족, 조달 현실이 만나는 정책 결정입니다.
시청 이메일 공급자 선택은 사실상 행정 운영 모델의 선택이다
지방정부 이메일은 흔히 "그냥 메일"로 취급됩니다. 하지만 실제로는 일정, 문서, 대민 응대, 각종 통지의 관문입니다. 어느 플랫폼을 쓰느냐에 따라 장애 대응 방식, 보안 업데이트 속도, 계정 관리 수준, 외부 법적 관할 노출까지 달라집니다.
대형 클라우드의 장점은 명확합니다. 기본 보안 기능, 스팸 차단, 협업 도구, 관리 편의성이 강합니다. 특히 작은 자치단체일수록 자체 메일 서버를 운영할 전문 인력을 두기 어렵기 때문에, 외부 서비스 이용은 꽤 합리적인 선택일 수 있습니다. 스위스에서 소규모 지방자치단체가 많은 구조를 생각하면 더 그렇습니다.2
반대로 단점도 선명합니다. 편의성과 맞바꾸는 것은 종종 통제권입니다. 데이터가 어디에서 처리되는지, 장애가 났을 때 누가 우선순위를 정하는지, 계약을 바꾸거나 옮길 때 얼마나 큰 마이그레이션 비용이 생기는지 같은 문제가 따라옵니다. "스위스 기반" 서비스에 대한 선호가 나오는 배경도 여기 있습니다. 예컨대 Proton은 스위스 법과 프라이버시를 강하게 내세우지만,3 그렇다고 해서 공공기관 메일에 자동으로 최적이라는 뜻은 아닙니다. 공공조달에서는 암호화 철학만큼 관리 기능, 규정 준수, 기존 행정 시스템과의 통합이 중요하기 때문입니다.
즉, 어떤 공급자가 많다 적다보다 더 중요한 질문은 이것입니다. 그 선택이 비용 절감형 아웃소싱인지, 주권을 중시한 설계인지, 아니면 인력 부족에 대한 현실적 타협인지.
MX와 SPF 기록으로 읽을 수 있는 것, 읽으면 안 되는 것
이번 지도는 DNS의 MX와 SPF 기록을 바탕으로 "누가 이 도메인의 메일을 처리하는가"를 추정합니다.1 여기서 독자가 얻을 수 있는 실전 감각은 생각보다 많습니다.
MX 기록은 메일을 어디로 배달할지 보여줍니다. 예를 들어 Microsoft나 Google 관련 호스트명이 보이면 메일 수신을 외부 플랫폼에 맡긴 가능성이 큽니다. SPF 기록은 어떤 서버가 그 도메인을 대신해 메일을 보낼 수 있는지 드러냅니다. 여기에 include:가 여러 개 붙어 있으면 뉴스레터, 보안 게이트웨이, 외부 발송 서비스가 섞여 있을 수 있습니다.
하지만 한계도 분명합니다. MX가 Microsoft 365를 가리킨다고 해서 문서 전체가 그곳에 저장된다고 단정할 수는 없습니다. 반대로 스위스 호스팅 사업자가 MX에 보인다고 해서 보안 수준이 더 높다고 말할 수도 없습니다. 메일 앞단에 보안 게이트웨이나 필터링 서비스가 끼어 있으면 실제 사서함 제공자와 겉으로 보이는 MX가 다를 수도 있습니다. DNS는 구조의 힌트를 주지만, 정책과 계약 조건까지 증명하지는 못합니다.
그래서 기자나 시민, 공공 IT 구매자가 이 지도를 볼 때는 "정답 찾기"보다 "질문 만들기"가 맞습니다. 외부 위탁인가? 단일 벤더 의존이 큰가? 공동 인프라를 쓰는가? 보안 게이트웨이가 따로 있는가? 이 정도가 DNS가 줄 수 있는 현실적인 통찰입니다.
민감한 민원이라면, 이메일만 믿지 말아야 하는 이유
시민 입장에서는 더 단순한 판단 기준이 필요합니다. 일반 문의, 일정 확인, 단순 행정 안내 요청은 보통 이메일로도 충분합니다. 하지만 신분증 사본, 건강정보, 세무 자료, 법적 기한이 걸린 이의신청, 건축 허가 관련 첨부문서처럼 민감하거나 증빙이 중요한 건은 다른 채널을 먼저 확인하는 편이 안전합니다.
체크할 것은 세 가지입니다. 첫째, 해당 자치단체가 별도 포털이나 안전한 제출 경로를 제공하는가. 둘째, 자동응답이나 안내문에 "이메일은 법적 효력 보장용 채널이 아니다" 같은 조건이 있는가. 셋째, 메일 도메인이 그럴듯해 보여도 SPF·DKIM·DMARC 같은 기본 인증 체계가 정돈돼 있는가. 이 글의 범위를 넘어서는 항목이지만, 적어도 "공식 도메인처럼 보인다 = 안전하다"는 등식은 위험합니다.
이 점에서 중요한 반론도 있습니다. "요즘 대형 클라우드면 충분히 안전한 것 아닌가?" 어느 정도는 맞습니다. 많은 경우 자체 운영보다 더 안전할 수 있습니다. 다만 안전한 인프라와 안전한 업무 절차는 다릅니다. 잘못된 수신인 지정, 평문 첨부, 내부 권한 관리 부실은 공급자만 바꾼다고 해결되지 않습니다.
이 지도가 보여주는 더 큰 흐름
스위스 지방자치단체 수는 장기적으로 줄어드는 방향이었고, 실제로 통합도 이어져 왔습니다.24 행정 단위가 합쳐지고, 칸톤 단위 공동 서비스가 확대되고, 사이버보안 요구가 높아질수록 이메일 인프라도 몇몇 표준 플랫폼으로 더 수렴할 가능성이 큽니다.
그렇다고 "결국 모두 빅테크로 간다"고 보기는 이릅니다. 유럽 전반에서 디지털 주권과 공공 데이터 통제권을 둘러싼 압력이 커지고 있고, 스위스처럼 연방적이고 분권적인 체계에서는 지역별·칸톤별 선택이 계속 갈릴 수 있습니다. 앞으로 봐야 할 신호는 공급자 점유율 자체보다, 공동 조달 확대, 이중화와 백업 전략, 보안 게이트웨이 채택, 그리고 메일 외 대민 서비스 포털이 얼마나 빠르게 표준화되는가입니다.
이 주제는 시민에게는 "어떤 채널로 민원을 넣어야 안전한가"의 문제이고, 기자에게는 "공공기관의 디지털 의존성이 어디에 집중되는가"의 문제이며, 공공 IT 구매자에게는 "편의성과 주권 사이에서 무엇을 계약서에 박아야 하는가"의 문제입니다. 시청 이메일 주소 하나도, 들여다보면 행정의 미래가 보입니다.
참고
12,100 Swiss municipalities showing which provider handles their official email
2Municipalities of Switzerland - Wikipedia
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.