EML·MBOX 메일 뷰어

.eml 파일 안에는 무엇이 있나요

.eml은 헤더 줄들, 빈 줄, 본문 순서로 이루어집니다. 헤더에는 From, To, Cc, Subject, Date, Message-ID가 있고 Content-Type이 본문 해석 방법을 알려 줍니다. 한글 같은 비ASCII 문자는 =?UTF-8?B?...?= 형태의 인코딩 단어로 감싸고, 본문은 base64나 quoted-printable 같은 Content-Transfer-Encoding을 씁니다. 메일 자체는 RFC 5322, 여러 부분으로 된 본문과 첨부는 MIME 규격인 RFC 2045부터 2049까지가 정의합니다.

뷰어는 postal-mime 라이브러리로 이 겹겹의 인코딩을 풀어 읽습니다. 제목이 인코딩되어 있고 base64 PDF가 첨부된 메일 한 통의 텍스트 내보내기는 아래와 같습니다. 날짜는 고른 시간대의 ISO 8601로 적힙니다. UTC를 고르면 +0900 기준 10:00 헤더가 01:00Z로 나오고, 현지 시간을 고르면 컴퓨터의 시차가 붙어 서울에서는 2026-07-01T10:00:00+09:00처럼 나옵니다.

Subject: 회의록 요약
From: 홍길동 <hong@example.kr>
To: Bob <bob@example.com>, carol@example.com
Cc: Dan <dan@example.com>
Date: 2026-07-01T01:00:00Z
Attachments: report.pdf

Hello.

.mbox는 어떻게 메일 단위로 나누나요

mbox는 메일을 차례로 이어 붙여 저장합니다. 메일 하나는 구분선 줄에서 시작하며, 구분선은 From , 보낸 사람, Tue Jul 01 10:00:00 2026 같은 날짜 순서로 이루어집니다. RFC 4155가 설명하는 mbox 계열 규칙입니다. 뷰어는 정확히 그 모양의 줄을 찾아 파일을 메일 단위로 자르고 구분선 줄은 버린 뒤 메일마다 따로 분석합니다.

From the desk of nobody처럼 From 으로 시작할 뿐인 본문 줄은 뒤에 보낸 사람과 날짜가 없으므로 구분선이 아니며, 원래 메일 안에 그대로 남습니다. 내보내기 프로그램은 이런 줄을 >From (mboxrd 방식은 >>From )으로 이스케이프해 두는데, 뷰어는 >를 하나씩 되돌려 작성자가 쓴 그대로 보여 주고 되돌린 줄 수도 알려 줍니다.

HTML 메일을 안전하게 미리 보는 방법

HTML 메일은 믿을 수 없는 콘텐츠입니다. 미리보기는 DOMPurify로 정리하면서 script, style, iframe, object, embed, form, input, button, link, meta, base, 미디어 요소를 금지하고 srcset, href, background, action, formaction, poster, style 속성도 지웁니다. 남는 URL은 이미지의 src뿐입니다. 메일에 들어 있는(cid) 그림은 보여 주고, 원격 http·https 이미지는 그 메일에서 ‘원격 이미지 불러오기’를 켜기 전까지 차단합니다. 결과는 콘텐츠 보안 정책이 걸린 샌드박스 프레임에 표시되어 이중으로 막으므로 메일이 코드를 실행할 수 없고 링크도 클릭할 수 없습니다.

대신 원본과 똑같이 보이지는 않습니다. 뉴스레터는 레이아웃 스타일을 잃고, 원격 이미지를 끄면 그림 자리가 비어 보입니다. 원격 이미지를 불러오면 보낸 쪽 서버에 이미지를 요청하게 되어 메일을 열었다는 사실이 알려지므로 기본값은 꺼짐이고, 다른 메일을 열면 다시 꺼집니다. 내보낸 HTML 파일은 같은 정리된 본문으로 만들며 원격 이미지는 항상 빠집니다.