답변
정기적으로 메일을 보내 고객 영업을 해보고 싶다는 말씀 안에는 사실 세 가지 질문이 겹쳐 있습니다. 주소록을 어떻게 모을 것인가, 무엇을 보낼 것인가, 성과를 무엇으로 확인할 것인가입니다. 이 중에서 순서를 잘못 잡았을 때 가장 크게 다치는 쪽이 첫 번째라, 주소록 이야기부터 먼저 드리겠습니다. 'DB를 확보하는 법'을 찾으시면 실제로 시장이 나옵니다. 이메일·연락처 목록을 건당 얼마에 파는 업체가 있고, 웹에 공개된 연락처를 자동으로 모아주는 도구도 있으며, 그렇게 받은 목록으로 당장 수천 통을 발송하는 것도 기술적으로는 됩니다. 여기까지는 사실대로 말씀드리는 게 맞습니다. 다만 그 발송 버튼이 어떤 법 위에 놓여 있는지는 정확히 아시고 누르셔야 합니다. 정보통신망법 제50조 제1항은 전자적 전송매체로 영리목적의 광고성 정보를 전송하려면 수신자의 명시적인 사전 동의를 받도록 정하고 있습니다. 핵심은 '명시적'과 '사전'입니다. 수신거부를 하지 않았다는 사실은 동의로 계산되지 않아서, 침묵은 옵트아웃이 아니라 미동의로 봅니다. 재화·용역 거래관계를 통해 직접 연락처를 수집한 경우 같은 종류의 상품을 광고할 수 있는 예외가 있긴 하지만 범위가 좁고, 사온 목록이나 웹에서 긁어온 주소는 애초에 이 예외에 들어가지 않습니다. 같은 조 제2항은 수신거부 의사표시나 동의 철회가 오면 전송을 멈추도록, 제3항은 오후 9시부터 다음 날 오전 8시까지 보내려면 별도의 사전 동의를 다시 받도록 정합니다. 제4항은 광고성 정보에 전송자의 명칭과 연락처, 그리고 수신거부·동의철회 의사표시를 쉽게 할 수 있는 조치와 방법을 명시하도록 요구하는데, 이메일에서는 제목 시작 부분의 '(광고)' 표시와 본문 최하단의 원클릭 수신거부 링크로 구현합니다. 제재는 형사 벌금이 아니라 행정처분인 과태료이고, 제76조 제1항이 3천만원 이하로 정하고 있습니다. 표기의무 위반도 별도로 같은 한도의 과태료 대상이며, 메시지 한 건 단위가 아니라 위반 유형·기간 단위로 누적될 수 있습니다. 법보다 먼저 오는 손실도 있습니다. 동의 없는 외부 DB를 대량으로 넣어 발송하면 스팸 신고와 반송이 임계치를 넘고, 그 순간 발신 IP와 도메인이 실시간 차단 목록에 올라갑니다. 그러면 광고 메일만 막히는 게 아니라 주문 확인서, 견적서, 채용 안내처럼 회사가 매일 쓰는 메일까지 함께 스팸함으로 갑니다. 구글은 대량 발신자에게 스팸 신고율 0.3퍼센트 미만 유지를 요구하고 있어 이 값이 사실상 리스트 위생의 상한선이 되고, 국내 포털도 법과 별개로 자체 약관에서 비동의 대량발송을 차단 대상으로 명시합니다. 차단은 하루면 걸리지만 해제와 평판 회복은 별도의 신청·심사 절차와 시간이 필요해서 사고 이전으로 즉시 되돌릴 방법이 없습니다. 그래서 구매 리스트 발송은 권해드리지 않습니다. 대신 주소록은 이렇게 모으시는 편이 결국 빠릅니다. 출발점은 동의 화면 설계입니다. 서비스 이용에 꼭 필요한 필수 동의와 마케팅 수신을 위한 선택 동의를 반드시 별도 체크박스로 분리하십시오. 개인정보보호법 제22조가 처리 목적별로 동의를 구분해 받도록 정하고 있어, 여러 목적을 체크박스 하나로 묶는 일괄 동의는 실제 적발 사례가 있는 위반 유형입니다. 수신동의는 채널별로도 갈립니다. 이메일 동의가 문자·카카오톡 동의를 대신하지 못합니다. 동의를 잘 받아놓고도 기록이 없으면 소명할 방법이 없으니 동의 획득 일시와 매체를 함께 남겨 보관하시고, 동의를 받은 날로부터 2년마다 수신동의 여부를 다시 확인하는 안내도 자동화해 두십시오. 이 기산일은 회원가입일이 아니라 수신자 개인별 동의 취득일입니다. 모수를 늘리는 실무는 회원가입·주문 폼에 수신 동의를 붙이는 것에서 시작해, 자료·쿠폰·체크리스트처럼 받아갈 이유가 있는 것을 걸어두고 구독과 교환하는 방식으로 넓혀갑니다. 회원가입·주문 같은 서비스 DB 이벤트를 API나 자동화 도구로 주소록에 실시간 연결해두면 사람이 옮겨 적는 구간이 사라집니다. 참고로 이렇게 모은 주소록을 메타·구글 광고에 업로드하는 것은 또 다른 문제입니다. 그 업로드는 대부분 제3자 제공에 해당해서, 수집·이용 동의만 받아둔 상태라면 별도의 제3자 제공 동의가 필요합니다. 무엇을 보낼지는 '영업 메일'이라는 말을 한 겹 벗겨야 정리됩니다. 매번 판매 제안만 들어 있는 메일은 몇 통 만에 수신거부와 스팸 신고로 되돌아옵니다. 받는 분이 열어볼 이유가 있는 내용과 제안을 섞고, 발송 대상도 전체 일괄이 아니라 최근 구매자·휴면·문의만 남긴 분처럼 상태별로 나눠 문안을 달리하는 편이 반응이 낫습니다. 주기는 주 1회든 격주든 지킬 수 있는 간격으로 정하시고, 예약 발송을 쓸 때 발송 시각이 오후 9시를 넘기지 않는지 꼭 확인하십시오. 성과는 오픈율로 보시면 안 됩니다. 애플 메일의 사생활 보호 기능은 수신자가 열지 않아도 백그라운드에서 이미지를 미리 불러오기 때문에, 오픈 추적 픽셀이 사실상 항상 열람으로 집계됩니다. 애플 메일 이용자 비중만큼 지표가 부풀려지는 셈이라, 지금은 클릭률과 클릭 이후의 실제 전환을 핵심 지표로 보는 편이 맞습니다. 기준선으로는 2026년 EDM 클릭률 벤치마크가 B2C 평균 2.1퍼센트, B2B 평균 3.2퍼센트로 정리됩니다. 클릭할 링크가 없는 정보 전달형 메일이라면 사이트 방문과 재구매 같은 후속 지표를 함께 보십시오. 그리고 반송률·수신거부율·스팸신고율은 성과 지표가 아니라 안전 지표로 따로 관리하시는 게 좋습니다. 이 셋이 올라가면 다음 발송의 도달률부터 무너집니다. 도구는 스티비·메일침프·브레보 같은 전송 인프라를 쓰시면 됩니다. 자체 메일 서버로 대량 발송하면 발신 평판 관리 부담을 전부 떠안게 되는데, 이런 서비스를 쓰는 이유가 그 부담을 넘기는 데 있습니다. 비용도 노출 단가가 아니라 구독자 수·발송량 기준 정액제라 발송량이 늘어도 건당 비용이 급격히 오르지는 않습니다. 어느 쪽을 쓰시든 SPF·DKIM·DMARC 세 가지 도메인 인증은 DNS에 먼저 세팅해두십시오. 우리가 이 메일의 진짜 발신자라는 것을 수신 서버에 기술적으로 증명하는 절차라, 이게 없으면 내용과 무관하게 스팸함으로 분류될 확률이 올라갑니다. 이번에 확인하지 못한 것도 남겨두겠습니다. 첫째, '(광고)' 표시의 정확한 서식과 무료 수신거부 안내를 규정한 정보통신망법 시행령의 조항·별표 번호입니다. 둘째, 최근 개정으로 매출액 비례 과징금이 추가됐다는 서술을 접했는데 그 개정 조문과 시행일까지는 법령 원문으로 확인하지 못했습니다. 셋째, 과태료의 실제 부과 기준금액과 위반 횟수별 가중·감경 기준입니다. 넷째, 스티비·메일침프 등 개별 서비스의 현재 요금제와 구독자 수 구간입니다. 이 항목들은 국가법령정보센터 원문과 각 서비스의 요금 안내에서 직접 확인하시길 권합니다.