ChatGPT 로그인 코드: 일회용 이메일 받은편지함의 위험성

이 페이지에서 답할 수 있는 것과 답할 수 없는 것

이메일 기반 OpenAI 계정에서 임시 받은편지함을 사용하면 이후 계정 접근 여부가 해당 받은편지함에 달려 있게 됩니다. OpenAI에 따르면 특히 새 기기나 평소와 다른 위치에서 로그인할 때 추가 확인 절차를 통해 등록된 이메일 주소로 6자리 코드가 전송될 수 있습니다. 이 가이드에서는 OpenAI가 가입 시 Mailxus 도메인을 허용하는지 테스트하지 않았습니다.

아래 내용은 이메일 주소가 등록된 OpenAI 계정에 관한 것입니다. OpenAI의 문서에 따르면 일부 국가에서는 전화번호만으로 가입할 수 있고 해당 사용자는 나중에 이메일을 추가할 수 있으므로, 모든 계정에 반드시 이메일 주소가 있는 것은 아닙니다.

OpenAI의 계정 도움말 페이지는 2026년 8월 7일에 확인했습니다. Mailxus 주소로 가입을 시도했지만 완료하지 못했습니다. OpenAI 가입 페이지에서 Cloudflare 브라우저 확인 절차를 통과하지 못했기 때문에 임시 이메일 도메인의 허용 여부를 확인할 수 없었으며, 해당 절차를 우회하지도 않았습니다. 따라서 이 페이지에서는 그 날짜를 기준으로 확인한 공식 문서상의 계정 동작을 다룹니다. 거부 뒤에 숨겨진 도메인 검사와 정책은 별도로 다룹니다.

OpenAI가 로그인을 다시 확인하도록 요청할 수 있는 경우

OpenAI 도움말 센터는 새 기기 또는 인식되지 않은 기기와 평소와 다른 위치를 로그인 시 추가 인증 단계가 요구될 수 있는 상황으로 안내합니다. OpenAI는 1000번의 로그인마다 모두 이러한 인증이 요구된다고 밝히지는 않습니다.

인증 방법이 항상 이메일인 것은 아닙니다. 계정과 기기 설정에서 지원되고 ChatGPT 모바일 앱에 로그인되어 있다면 OpenAI가 로그인 승인을 요청하는 푸시 알림을 보낼 수 있습니다. 푸시 승인을 사용할 수 없거나 알림을 전송할 수 없을 때는 이메일로 일회용 코드를 보내는 방식이 공식 문서에 안내되어 있습니다. 임시 받은편지함은 이 대체 수단이 사용될 때만 반드시 필요해지므로 이러한 우선순위가 중요합니다.

다단계 인증은 사용자가 직접 활성화하는 별도의 보안 기능이며, 인증 앱 등의 옵션을 사용할 수 있습니다. 이를 이러한 상황별 로그인 확인 절차와 혼동하지 마세요.

OpenAI가 공개하는 것은 인증이 요구될 수 있는 조건이지 일정이 아닙니다. 얼마의 시간이 지나면 확인 절차가 진행된다는 공식 기준은 없습니다. 계정을 만든 지 몇 달 뒤에 해당 조건을 충족하는 로그인이 발생하면 OpenAI가 그때 인증을 요구할 수 있으며, 이메일 코드는 계정에 등록된 주소로 전송됩니다.

6자리 코드를 받는 이메일 주소

코드는 그 시점에 계정에 등록되어 있는 이메일 주소로 전송됩니다. OpenAI에서는 자격 요건을 충족하는 사용자가 나중에 계정 이메일을 변경할 수 있으므로, 이 주소가 반드시 가입 양식에 입력했던 주소인 것은 아닙니다.

계정 이메일을 한 번도 변경하지 않았다면 가입할 때 사용한 임시 주소가 여전히 등록되어 있을 수 있으며, 실제로 그 받은편지함에 접근할 수 있어야 합니다. 이미 계정 이메일을 장기간 사용할 받은편지함으로 변경했다면 이전 임시 받은편지함으로는 위에서 설명한 코드가 전송되지 않습니다.

웹용 ChatGPT에서는 이메일을 변경하는 곳과 같은 메뉴인 설정의 계정에서 현재 등록된 주소를 확인할 수 있습니다. 여기서 설명하는 임시 받은편지함의 위험이 적용되는지 알아보려면 해당 주소를 확인하세요.

비밀번호 복구도 계정 이메일에 의존합니다. OpenAI는 비밀번호 재설정 안내를 이메일로 보내므로, 이메일 로그인 코드와 비밀번호 재설정 메시지를 이용하려면 모두 등록된 받은편지함에 접근할 수 있어야 할 수 있습니다.

나중에도 등록된 받은편지함에 접근할 수 있어야 하는 이유

이메일 코드는 코드가 도착한 받은편지함을 열 수 있어야만 쓸 수 있습니다. Mailxus에서는 주소 자체에 시간 제한이 없지만, 해당 받은편지함을 읽으려면 브라우저에 저장된 access token이 필요합니다. 브라우저 데이터를 삭제하거나 다른 기기로 옮기면 token을 따로 저장해 두지 않은 한 접근 권한을 잃게 되며, 잃어버린 access token은 Mailxus 팀을 포함해 누구도 복구할 수 없습니다. 또한 확인할 때 코드가 여전히 남아 있어야 합니다. 메시지 보존 시계는 주소와 별도로 작동합니다.

따라서 중요한 OpenAI 계정에 Mailxus 주소가 아직 등록되어 있다면 계정 설정에 접근할 수 있을 때 다음 두 가지 중 하나를 하세요. 나중에도 액세스 토큰으로 받은 편지함을 다시 열어할 수 있도록 token을 저장하거나, 계정 이메일을 장기간 사용할 받은편지함으로 변경하세요.

token을 잃어도 OpenAI 계정이 삭제되거나 비활성화되지는 않습니다. 다만 해당 받은편지함을 읽을 수 없게 되어 그곳으로 전송된 이메일 코드나 비밀번호 재설정 메시지를 사용할 수 없게 됩니다. 저장된 비밀번호나 소셜 로그인, 현재 열려 있는 세션만으로 인증 절차를 통과할 수 있다고 생각해서는 안 됩니다. OpenAI에서 제공하는 인증 방법은 계정과 기기 설정에 따라 달라지기 때문입니다.

OpenAI 계정의 이메일을 변경하는 방법

아직 로그인할 수 있을 때 변경하세요. 웹용 ChatGPT에서 설정을 열고 계정을 선택한 다음 이메일 주소를 선택하고, 새 주소를 입력한 후 화면에 표시되는 인증 절차를 완료하세요. iOS 또는 Android 앱에서는 변경할 수 없습니다.

사용자가 직접 변경할 수 있는지는 여러 조건에 따라 달라집니다. 새 주소는 기존 OpenAI 계정에 이미 등록된 주소여서는 안 됩니다. Google, Microsoft 또는 Apple로 가입했다면 먼저 비밀번호를 추가하세요. OpenAI에 따르면 SSO로 로그인했거나 Enterprise 작업 공간 또는 조직에 속해 있거나 현재 이메일 도메인이 Enterprise, Education 또는 Business 고객용으로 인증된 경우에는 일반적으로 사용자가 직접 변경할 수 없습니다. 공유 작업 공간의 구성원은 대체로 관리자를 통해 변경해야 합니다.

주소를 변경하면 OpenAI에서 로그아웃되며, 새 주소로 다시 로그인해야 합니다. 계속 사용하거나 요금을 결제하거나 나중에 복구할 OpenAI 계정에는 장기간 사용할 수 있는 주소를 쓰세요.

등록된 받은편지함을 더 이상 이용할 수 없는 경우

OpenAI에 따르면 로그인, 인증 또는 비밀번호 재설정 이메일을 받을 수 없는 경우에는 셀프서비스 문제 해결로 해결할 수 없으며, 이메일 기반 인증을 SMS로 대신할 수도 없습니다. 계정 이메일과 로그인 방법, 관련 결제 또는 구독 정보를 준비해 OpenAI 지원팀에 문의하고 소유권 확인과 다음 단계에 관한 안내를 받으세요. 다만 OpenAI의 공식 안내에서는 지원팀이 계정 접근을 복구하거나 등록된 이메일을 변경해 준다고 보장하지 않습니다.

Mailxus도 이 문제를 해결해 줄 수 없습니다. Mailxus 받은편지함에는 별도의 계정도, 재설정할 비밀번호도 없으므로 잃어버린 token은 되찾을 수 없습니다. 그래서 로그인 화면에서 문제가 생길 때까지 기다리지 말고 미리 결정해야 합니다. X 역시 연결된 받은편지함과 인증된 전화번호에 모두 접근할 수 없을 때 발생하는 비슷한 막다른 상황을 X 계정 복구 경로에서 설명합니다.

설정을 열어 등록된 주소를 확인하세요. 직접 관리하는 장기용 받은편지함이라면 여기서 설명한 임시 받은편지함의 위험은 적용되지 않습니다. 임시 주소가 등록되어 있고 계정이 중요하다면 아직 로그인할 수 있을 때 access token을 저장하거나 계정 이메일을 장기간 사용할 주소로 변경하세요. 계정이 중요하지 않다면 아무 조치도 하지 않는 것 역시 합리적인 선택입니다.

계속 유지할 생각이 없는 다음 가입에는 홈페이지에서 일회용 주소 합리적인 기본 선택입니다. 나중에 비용을 결제하거나 계정을 복구할 OpenAI 계정이라면 그 대신 장기간 사용할 수 있는 이메일 계정을 등록하세요.

자주 묻는 질문

ChatGPT 계정을 만들려면 전화번호가 필요한가요?

아니요. OpenAI에 따르면 계정을 만들거나 ChatGPT를 사용하는 데 더 이상 전화 인증이 필요하지 않습니다. 다만 개발자 플랫폼에서 첫 번째 API 키를 생성할 때는 여전히 전화 인증이 필요하지만, 이후 키에는 필요하지 않습니다. 이와 별도로 OpenAI는 일부 국가에서 전화번호만으로 가입하는 방식을 제공합니다. 2026년 8월 7일 확인.

제가 받은 OpenAI 인증 이메일이 진짜인가요?

OpenAI가 문서에 명시한 다음 발신자 주소 중 하나에서 전송되었다면 진짜일 수 있습니다: noreply@tm.openai.com 또는 otp@tm1.openai.com. 다른 발신자가 보낸 코드나 본인이 요청하지 않은 코드는 의심스러운 것으로 간주하세요.

사용하기 전에 코드가 만료되었습니다. 어떻게 해야 하나요?

새 코드를 요청하고 가장 최근에 받은 코드를 사용하세요. OpenAI에 따르면 코드가 늦게 도착하거나 만료될 수 있으며, OTP 안내에도 만료되었거나 이전에 받은 코드는 작동하지 않을 수 있다고 나와 있습니다. 요청한 코드가 받은편지함에 여러 개 있다면 가장 최근에 받은 코드를 사용하세요.