Opt-in이란 정확히 무엇을 요구하는가

정보통신망법 제50조 제1항은 "누구든지 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하려면 그 수신자의 명시적인 사전 동의를 받아야 한다"고 규정합니다. 여기서 핵심은 '사전'과 '명시적'이라는 두 단어입니다. 메시지를 먼저 보내고 나중에 동의를 구하는 순서는 애초에 법이 정한 흐름과 반대이고, 이용약관 전체 동의에 광고 수신 항목을 묶어 넣는 방식도 '명시적'으로 인정받기 어렵습니다.

실무에서 자주 나오는 오해가 "회원가입만 했으면 광고도 보낼 수 있는 것 아니냐"는 생각입니다. 그러나 회원가입 동의와 광고성 정보 수신 동의는 법적으로 별개의 의사표시입니다. 서비스 이용약관에 동의했다고 해서 마케팅 메시지 수신에 동의한 것으로 자동 연결되지 않으며, 이 둘을 억지로 묶으면 오히려 동의 자체의 유효성이 문제될 수 있습니다.

왜 '침묵'은 동의가 아닌가

Opt-out 방식(거부 의사가 없으면 동의로 간주)과 Opt-in 방식(동의 의사가 있어야 인정)의 차이를 헷갈리는 경우가 많습니다. 정보통신망법은 명확히 Opt-in을 원칙으로 하므로, 수신자가 수신거부를 하지 않았다는 사실만으로는 동의가 성립하지 않습니다. 체크박스를 기본값으로 미리 체크해두고 "원치 않으면 해제하세요"라고 안내하는 방식도 마찬가지로 명시적 동의로 인정받기 어렵습니다.

이 원칙은 신규 채널을 추가할 때도 그대로 적용됩니다. 문자 수신에 동의한 고객이라도 카카오톡 알림이나 이메일 뉴스레터까지 자동으로 동의한 것은 아닙니다. 채널별로 별도의 동의를 받아야 한다는 점은 이후 레슨에서 다룰 CRM 메시징 실무 전반에 걸쳐 반복되는 원칙이니 처음부터 기준을 정확히 세워두는 편이 유리합니다.

예외 조항은 왜 함부로 기댈 수 없는가

법에는 재화나 용역의 거래관계를 통해 수신자로부터 직접 연락처를 수집한 사업자가, 시행령으로 정한 기간 안에 자신이 취급하는 것과 같은 종류의 재화에 대한 광고성 정보를 보내는 경우 사전 동의 없이도 전송할 수 있다는 예외가 있습니다. 다만 이 예외는 "거래관계에서 직접 수집", "같은 종류의 재화", "정해진 기간 이내"라는 세 가지 조건을 모두 충족해야 하는 좁은 조항입니다. 이 예외 기간의 정확한 일수는 이 원고에서 공식 조문으로 재확인하지 못했으므로, 예외 적용을 검토할 때는 반드시 국가법령정보센터나 방송통신위원회에서 시행령 원문을 직접 확인해야 합니다.

무엇보다 이 예외는 신규 리드나 이벤트 참여자에게는 거의 적용되지 않습니다. 실제 거래(구매)가 이뤄진 고객에 한정되는 조항이기 때문에, 방문·회원가입·상담 신청 단계에서 수집한 연락처에 이 예외를 적용해 광고를 보내는 것은 위반 소지가 매우 큽니다.

과태료는 정확히 얼마나 위험한가

표기의무를 어기거나 사전 동의 없이 광고성 정보를 전송하면 정보통신망법 제76조에 따라 3천만원 이하의 과태료가 부과될 수 있습니다. 문제는 이 과태료가 발송 건별로 딱 한 번만 부과되는 게 아니라, 위반 유형과 반복 여부에 따라 누적·가중될 수 있다는 점입니다. 실제로 상습적인 위반에는 회차가 올라갈수록 과태료가 커진다는 안내가 여러 메시징 사업자 페이지에서 확인되지만, 회차별 정확한 금액표는 시행령 별표를 직접 대조해야 하는 영역이라 이 글에서는 상한선(3천만원 이하)만 확정 사실로 안내합니다.

여기에 더해, 2026년 개정으로 매출액 연동 과징금이 추가됐다는 언급도 일부 업계 자료에서 발견되지만 공식 확인은 되지 않았습니다. 실무 담당자라면 "과태료는 소액이니 걸려도 감당 가능하다"는 판단으로 접근할 문제가 아니라, 매출 규모가 커질수록 위반 리스크도 함께 커진다는 전제로 컴플라이언스를 설계하는 편이 안전합니다.

동의 화면 설계에서 흔히 저지르는 실수

동의를 받는 화면 자체의 설계도 실무에서 자주 문제가 됩니다. 예를 들어 "가입하기" 버튼 하나에 서비스 이용약관, 개인정보 처리방침, 마케팅 정보 수신 동의를 전부 묶어 한 번에 처리하는 화면은 각 항목의 독립성이 무너져 명시적 동의로 인정받기 어려운 구조입니다. 마케팅 수신 동의는 다른 필수 약관과 분리된 별도의 체크박스로, 그리고 기본값은 반드시 체크 해제 상태로 두어야 "명시적"이라는 요건에 부합합니다.

또한 동의를 받는 시점에 어떤 채널로, 어떤 종류의 정보를(할인 쿠폰, 신상품 안내, 이벤트 소식 등) 받게 되는지 구체적으로 고지하지 않은 채 포괄적으로 "마케팅 정보 수신에 동의합니다"라고만 적어두는 경우도 많습니다. 나중에 분쟁이 생겼을 때 "이런 내용까지 받는 줄 몰랐다"는 이의 제기를 방어하기 어려워지므로, 처음부터 채널과 정보 유형을 구체적으로 명시해 동의를 받는 편이 장기적으로 안전합니다.

마케팅팀이 오늘부터 점검해야 할 것

가장 먼저 할 일은 현재 보유한 발송 리스트가 "명시적 사전 동의"를 받은 목록인지 채널별로 나눠 점검하는 것입니다. 문자 동의, 카카오톡 동의, 이메일 동의가 하나의 통합 동의로 뭉뚱그려져 있다면 이는 이후 레슨에서 다룰 표기의무·수신거부 관리 전반에서 계속 문제가 됩니다. 동의를 받을 때 채널을 명시하고, 동의 일자와 동의 경로(웹 폼, 매장 서명, 앱 가입 등)를 함께 기록해두는 습관이 이후 분쟁 대응의 근거가 됩니다.