광고 수신 동의

메일 한 통을 더 보내는 데 드는 돈은 사실상 0입니다. 명단에 주소가 10만 개 있으면 10만 통이 나가고, 그중 몇 명만 눌러도 광고비를 따로 쓰는 것보다 이득입니다. 문자도 한 건에 몇 원입니다. 보내는 쪽의 계산이 이러니 명단은 계속 커졌고 발송량도 늘었습니다.

받는 쪽에는 그 계산이 반대로 쌓였습니다. 견적을 한 번 물어본 회사에서 매주 할인 문자가 오고, 학원 상담을 한 번 받은 번호로 다른 학원 광고가 붙습니다. 멈출 방법을 찾아보면 수신 거부 번호가 아예 없거나, 눌러 봐야 안내음만 나오다 끊깁니다.

그래서 규칙이 발송 행위 자체에 걸렸습니다. 같은 갈래의 GDPR이나 개인정보보호법이 데이터를 모으고 쓰는 일 전반을 다룬다면, 이 규칙은 보내는 순간 하나를 붙잡습니다. 한국에서는 정보통신망법이 이 부분을 맡아, 동의 없이 나간 광고 메일과 문자에 과태료를 매깁니다.

바뀐 것은 순서입니다. 예전에는 보내 놓고 싫다는 사람을 빼는 쪽이었다면, 이제는 하겠다고 말한 사람에게만 보냅니다. 이렇게 미리 받아 두는 방식을 옵트인이라고 부르고, 일단 보내고 거부 의사를 받으면 멈추는 반대쪽 방식을 옵트아웃이라고 부릅니다. 광고 메일과 문자는 앞쪽입니다.

동의는 보내기 전에, 다른 동의와 떼어서, 나중에 보여 줄 수 있는 형태로 받아야 합니다. 실무에서 걸리는 지점은 여섯 군데입니다.

1. 받는 자리와 방법입니다. 가입 화면의 별도 체크박스가 가장 흔합니다. 미리 체크해 둔 상자는 동의로 치지 않고, 이용약관 동의에 묶어 두는 것도 안 됩니다. 이 항목에 체크하지 않아도 가입이 끝나야 합니다.
2. 무엇에 대한 동의인지 밝혀야 합니다. 누가 보내는지, 어떤 내용을 보내는지, 어떤 수단으로 보내는지를 적습니다. 수단은 따로 셉니다. 메일 수신에 동의한 사람에게 문자를 보내려면 문자 동의가 따로 있어야 합니다.
3. 기록을 남깁니다. 누가 언제 어느 화면에서 무엇에 동의했는지를 저장해 둡니다. 동의를 받았다는 사실을 입증할 책임은 보낸 쪽에 있어서, 기록이 없으면 받았다는 주장만으로는 서지 않습니다.
4. 보낼 때 표시를 답니다. 메일이면 제목 앞에 광고 표기를 붙이고 본문에는 보내는 회사와 수신 거부 방법을 넣습니다. 밤 9시부터 아침 8시 사이에 광고 문자를 보내려면 야간 수신에 대한 동의를 따로 받아야 합니다.
5. 철회는 받는 것보다 쉬워야 합니다. 링크 하나로 끝나야 하고, 로그인을 다시 시키거나 이유를 묻는 화면을 끼우면 안 됩니다. 처리한 뒤에는 처리했다는 사실을 알립니다.
6. 오래된 동의는 다시 확인합니다. 한국에서는 2년마다 동의를 유지할지 묻는 안내를 보내야 합니다.

이 여섯을 관통하는 원리가 동의입니다. 개인정보를 다루는 근거 가운데 하나로, 당사자에게 미리 허락을 받아 그 범위 안에서만 쓰는 방식입니다. 그래서 받은 범위만큼만 유효합니다. 새 제품 소식을 보내겠다며 받아 둔 동의로 제휴사 광고를 보내면 범위 밖입니다.

이 말이 실제로 걸리는 자리는 명단이 만들어지는 곳과 메시지가 나가는 곳 둘입니다.

만들어지는 쪽은 화면 설계입니다. 가입, 결제, 자료 내려받기처럼 이메일과 번호를 받는 화면마다 동의 항목을 어디에 어떻게 둘지 정해야 합니다. 동의율을 올리려고 항목을 작게 쓰거나 필수 항목에 붙여 두면 명단은 숫자만 크고 나중에 쓸 수 없습니다.

나가는 쪽은 발송 직전의 명단 거르기입니다. CRM 마케팅처럼 기존 고객에게 메시지를 보내 다시 쓰게 만드는 일에서는 발송 버튼을 누르기 전에 동의한 사람만 남기는 절차가 들어갑니다. 점검이나 결제 실패 안내처럼 계약 이행에 필요한 메시지는 동의 없이도 나가므로, 발송 도구에서 두 종류를 아예 다른 경로로 갈라 두는 편이 안전합니다.

세 번째로 자주 등장하는 자리는 명단을 밖에서 들여올 때입니다. 행사에서 받은 명함, 제휴사에서 넘겨받은 목록, 인수한 회사의 고객 명단이 여기 듭니다. 동의는 받은 회사와 밝힌 범위에 붙어 있어 명단을 따라오지 않습니다. 넘겨받은 목록에 그대로 광고를 보내면 목록 크기만큼 위반 건수가 쌓입니다.

"이 명단 8만 건 중에 광고 수신 동의 받은 게 2만 3천이에요."

보낼 수 있는 대상이 명단의 4분의 1도 안 되고, 나머지에 보내면 건별로 문제가 된다는 뜻입니다.

"이건 광고가 아니라 서비스 안내라서 전체 발송 가능합니다."

계약 이행에 필요한 내용만 담았으니 동의 여부와 무관하게 나갈 수 있다는 판단입니다.

"가입 화면에서 이 체크박스 기본값 꺼 주세요."

미리 체크된 상태로 받은 동의는 효력이 없으니 화면을 고치자는 요청입니다.

페이지덱도 무료 사용자에게 유료 전환을 권하는 메일을 준비하다 여기 걸렸습니다. 명단은 12만 건인데 가입 화면에 광고 수신 항목이 들어간 것이 1년 전이라 그 전 가입자에게는 동의가 없었습니다. 현우가 동의 시점으로 명단을 걸러 보니 보낼 수 있는 대상은 3만 1천 건이었습니다.

민서는 가입 화면에서 동의 항목을 약관 아래에서 꺼내 한 줄로 세우고 무엇을 보내는지 그 자리에 적었습니다. 나머지 9만 건에는 동의를 받겠다는 메일 한 통만 보냈고, 회수된 동의는 4천 건에 그쳤습니다. 그래도 남은 명단은 실제로 쓸 수 있는 명단이 됐습니다.

회원가입 때 개인정보 수집에 동의했으니 광고도 보낼 수 있다고 읽는 경우가 가장 많습니다. 같은 화면에서 체크를 여러 번 했으니 하나로 묶어 기억하기 쉽습니다. 그런데 동의는 목적마다 나뉩니다. 계정을 만들고 서비스를 제공하려고 받은 주소는 점검 공지나 결제 실패 안내에 쓸 수 있지만, 할인 소식은 다른 목적이라 따로 받아야 합니다. 이 구분을 흐리면 뉴스레터가 위험해집니다. 제품 사용법만 담은 메일은 안내에 가깝지만 끝에 이번 주 할인 한 줄을 붙이는 순간 광고가 되고, 동의 없이 받은 사람 수만큼 건수가 쌓입니다.

수신 거부 링크만 넣으면 된다고 보는 것도 흔합니다. 해외 서비스의 메일 아래쪽에 늘 붙어 있는 그 링크를 보고 그것이 규칙의 전부라고 짐작하는 것입니다. 나라마다 방식이 달라 미국의 상업 메일은 보낸 뒤 거부를 받는 쪽에 가깝지만, 한국의 광고 메일과 문자는 보내기 전 동의가 있어야 합니다. 링크만 갖추고 동의 없이 보내면 발송 자체가 위반입니다.