실수 1: 동의 항목을 하나로 뭉쳐서 받는다

가장 흔하고 가장 위험한 실수입니다. "회원가입 및 마케팅 정보 수신에 동의합니다"처럼 서비스 이용에 필수인 동의와 마케팅 활용을 위한 선택 동의를 하나의 체크박스에 묶어버리면, 사용자는 마케팅 동의를 거부하고 싶어도 서비스 이용 자체를 포기해야 하는 상황에 놓입니다. 개인정보보호법 제22조는 처리 목적별로 동의를 구분해 받도록 요구하며, 이런 일괄 동의는 개인정보보호위원회가 실제로 적발하는 대표적인 위반 유형입니다. 회원가입 폼을 만들 때는 처음부터 "필수 동의(서비스 이용에 반드시 필요)"와 "선택 동의(마케팅 정보 수신)"를 별도 체크박스로 분리해 설계해야 합니다.

실수 2: 채널 하나의 동의로 다른 채널까지 발송한다

이메일 뉴스레터 구독 동의를 받았다는 이유로 같은 고객에게 문자나 카카오톡 메시지까지 보내는 경우가 실무에서 자주 발생합니다. 정보통신망법과 개인정보보호법은 채널별로 명시적 수신 동의를 각각 받도록 요구합니다. 이메일 구독에 동의했다고 해서 SMS나 카카오 메시지 수신에 자동으로 동의한 것이 아닙니다. CRM 시스템을 설계할 때 "이메일 동의", "문자 동의", "카카오 알림 동의"를 각각 별도 필드로 관리하고, 각 채널 발송 전 해당 채널의 동의 여부를 반드시 확인하는 로직을 넣어야 이 실수를 막을 수 있습니다.

실수 3: 보유기간을 명시하지 않거나 모호하게 적는다

동의서 양식에 "보유기간: 회원 탈퇴 시까지" 또는 "별도 정함 없음"이라고만 적어두는 경우가 많습니다. 과거에는 정보통신망법상 1년 미이용 시 파기·분리보관 의무(유효기간제)가 있었지만 2023년 9월 개정으로 폐지되어, 지금은 법이 정한 고정 기간이 없는 대신 사업자가 자사 처리방침에 정한 기준을 스스로 지켜야 합니다. 문제는 기준 자체를 정하지 않고 "무기한 보관"처럼 운영하는 경우입니다. 최소화 원칙과 파기 의무(제21조)를 지키려면 마케팅 목적 개인정보라도 "동의일로부터 O년, 또는 최종 활동일로부터 O년"처럼 구체적인 기준을 세우고 문서화해야 합니다.

실수 4: 동의 철회가 시스템에 즉시 반영되지 않는다

고객이 수신거부 버튼을 눌렀는데도 다음 발송 캠페인에 그 고객이 포함되는 사고는 마케팅 자동화 툴 도입 초기에 자주 발생합니다. 정보통신망법 시행령은 수신거부·동의철회 의사를 표시한 날부터 14일 이내에 처리 결과를 알려야 한다고 규정하지만, 실무에서 더 중요한 것은 그 이전에 발송 대상 명단에서 해당 고객을 실제로 제외하는 것입니다. 수신거부 요청이 접수되면 다음 발송 배치가 돌기 전에 명단이 자동으로 갱신되는지, 여러 마케팅 툴(이메일 발송 툴, 문자 발송 툴, 카카오 발송 툴)을 따로 쓰고 있다면 각 툴에 동일하게 반영되는지 함께 점검해야 합니다.

실수 5: 야간 발송 동의 없이 예약 발송을 걸어둔다

정보통신망법 제50조 제3항은 오후 9시부터 다음 날 오전 8시까지 광고성 정보를 보내려면 별도의 사전 동의가 필요하다고 규정합니다. 그런데 일반 수신 동의만 받아둔 상태에서 프로모션 문자를 오후 9시 정각이나 그 이후로 예약 발송하는 실수가 종종 나옵니다. 특히 대량 발송 시스템은 발송 큐 처리에 시간이 걸리므로, 오후 8시 55분에 발송을 시작해도 일부 수신자에게는 오후 9시를 넘겨 도달할 수 있습니다. 예약 발송 마감 시각을 오후 9시보다 충분히 여유 있게(예: 오후 8시 30분 이전) 설정하는 것이 안전합니다.

실수 6: 동의 문구를 만들고 나서 다시 들여다보지 않는다

동의창을 처음 설계할 때는 꼼꼼히 검토하지만, 이후 서비스가 바뀌거나 새로운 마케팅 채널이 추가돼도 동의 문구를 갱신하지 않는 경우가 많습니다. 예를 들어 처음에는 이메일만 발송했는데 이후 카카오 알림 기능을 새로 도입했다면, 기존 회원 전체에게 카카오 채널 동의를 새로 받아야 합니다. 기존 이메일 동의를 근거로 신규 채널까지 발송을 시작하면 앞서 다룬 '채널별 동의 분리' 원칙을 위반하게 됩니다. 서비스에 새 마케팅 채널이나 새 데이터 활용 방식(예: 리타겟팅 광고 신규 도입)이 추가될 때마다 동의 항목도 함께 갱신해야 한다는 점을 체크리스트에 포함해야 합니다.

이 실수들을 막는 가장 빠른 방법

6가지 실수 모두 공통점이 있습니다. 동의를 '한 번 받고 끝나는 이벤트'로 취급한다는 점입니다. 실제로는 동의 항목 설계, 채널별 발송 시스템 연동, 철회 반영, 시간대 제한까지 전 과정이 하나로 연결된 운영 프로세스입니다. 작은 팀이라면 마케팅 담당자 한 명이 신규 캠페인을 기획할 때마다 "이 캠페인이 쓰는 채널은 무엇이고, 그 채널의 동의를 받았는가", "발송 시간이 야간 제한에 걸리지는 않는가"를 체크리스트로 만들어 캠페인 런칭 전 마지막 단계에 넣어두는 것이 가장 현실적인 예방책입니다.