KISA 불법스팸대응센터는 무엇을 하는 곳인가

한국인터넷진흥원(KISA)은 방송통신위원회 산하에서 불법 스팸 관련 신고를 접수하고 대응하는 불법스팸대응센터를 운영합니다. 수신자가 동의 없이 광고를 받았거나, 수신거부를 했는데도 계속 광고가 오는 경우 이 센터에 신고할 수 있습니다. 신고가 접수되면 KISA는 필요에 따라 발신 사업자에게 사실관계 확인이나 소명을 요청할 수 있으며, 위반이 확인되면 앞선 레슨들에서 다룬 과태료 부과로 이어질 수 있는 절차의 출발점이 됩니다.

마케팅 담당자 입장에서는 "신고가 들어왔다"는 연락 자체를 낯설어하는 경우가 많은데, 이는 회사가 이미 잘못했다는 결론이 아니라 사실관계를 확인하는 절차의 시작이라는 점을 먼저 이해해야 합니다. 당황해서 아무 자료나 급하게 제출하기보다, 어떤 유형의 신고인지부터 정확히 파악하는 것이 첫 단계입니다.

오발송과 동의철회 누락은 소명 방식이 다르다

신고 사유는 크게 두 가지로 나뉩니다. 하나는 애초에 동의를 받지 않은 대상에게 광고를 보낸 '오발송'이고, 다른 하나는 수신자가 이미 거부 의사를 표시했는데도 이후 캠페인에서 다시 광고를 받은 '동의철회 누락'입니다. 두 경우는 원인이 다르기 때문에 소명 자료도 다르게 준비해야 합니다.

오발송 신고에는 그 수신자가 실제로 언제, 어떤 경로로 동의했는지를 보여주는 자료가 핵심입니다. 동의 기록 자체가 없다면 오발송을 부인하기 어려우므로, 이런 경우는 사실관계를 인정하고 재발 방지 대책을 제시하는 방향으로 대응하는 것이 현실적입니다. 동의철회 누락 신고에는 거부 접수 시각과 이후 발송 시스템에서 해당 연락처가 실제로 제외 처리됐는지를 보여주는 로그가 핵심 자료가 됩니다. 앞선 레슨에서 다룬 080 연동이나 CRM 동기화 체계가 제대로 갖춰져 있었다면 이 자료를 빠르게 확보할 수 있지만, 그렇지 못했다면 소명 자체가 어려워집니다.

소명서에는 무엇을 구체적으로 담아야 하나

소명서는 추상적인 해명보다 시간 순서에 따른 구체적 사실 나열이 설득력을 갖습니다. 동의 취득 시점과 경로(웹 폼 캡처, 앱 설정 화면 기록, 매장 서명 등), 발송 시스템에서 해당 연락처가 발송 대상에 포함된 경위, 신고인이 거부 의사를 표시한 시점(있는 경우), 그리고 그 이후 시스템에서 실제로 어떤 조치가 취해졌는지를 로그와 함께 순서대로 정리하는 것이 기본 구조입니다.

특히 동의철회 누락 사고라면 "왜 거부 처리가 반영되지 않았는지"에 대한 기술적 원인(수동 처리 지연, 연동 오류, 배치 작업 주기 등)을 구체적으로 밝히는 것이 중요합니다. 원인을 명확히 밝히지 않고 "죄송합니다, 다시는 안 그러겠습니다" 수준으로만 소명하면, 같은 문제가 반복될 가능성을 낮추지 못했다는 인상을 줄 수 있습니다.

재발 방지 대책은 왜 함께 제시해야 하나

소명서에 이번 건에 대한 해명만 담고 끝내기보다, 앞으로 유사 사고를 막기 위해 어떤 시스템·프로세스 개선을 했거나 할 예정인지 함께 제시하는 것이 안전합니다. 예를 들어 이번 레슨 앞부분에서 다룬 것처럼 080 거부 데이터와 CRM을 실시간 연동하도록 개선했다거나, 발송 전 동의 여부 검증 단계를 추가했다는 식의 구체적 조치를 언급하면, 단순히 이번 건만 무마하려는 것이 아니라 구조적으로 문제를 해결하려는 의지로 받아들여질 가능성이 높아집니다.

이런 재발 방지 대책은 소명서 작성 시점에 급하게 만들어내는 것이 아니라, 평소에 앞선 레슨들에서 다룬 동의 관리·표기의무·처리결과 통지 체계를 실제로 운영하고 있어야 자연스럽게 나올 수 있는 내용입니다. 즉 소명 대응력은 신고를 받은 그 순간이 아니라, 평소 컴플라이언스 체계를 얼마나 촘촘히 갖춰뒀는지에서 이미 갈리는 문제입니다.

신고 대응 프로세스를 미리 정해두는 이유

신고가 들어왔을 때 누가, 어떤 순서로, 어느 시점까지 대응할지에 대한 내부 프로세스가 없으면 담당자마다 대응 속도와 품질이 들쭉날쭉해집니다. 법무·컴플라이언스 담당자, 발송 시스템을 관리하는 개발·운영 담당자, 마케팅 담당자가 신고 접수 시 각자 어떤 자료를 준비하고 누가 최종 소명서를 취합할지를 미리 정해두면, 실제 신고가 들어왔을 때 빠르고 일관되게 대응할 수 있습니다. 특히 소명 기한이 촉박한 경우가 많으므로, 자료 취합 경로를 미리 정해두는 것만으로도 대응 속도가 크게 달라집니다.

대행사를 통해 발송했다면 책임 소재는 어떻게 정리하나

문자·카카오톡 발송을 외부 대행사에 위탁하는 경우, 신고가 들어오면 "발송은 대행사가 했으니 우리 책임이 아니다"라고 판단하기 쉽지만 실제 광고 내용을 의뢰하고 이득을 취하는 주체는 위탁한 사업자 본인이므로 책임에서 자유롭기 어렵습니다. 소명서를 준비할 때는 대행사가 보유한 발송 로그와 동의 데이터 제공 요청 창구를 미리 계약 단계에서 확보해두어야, 신고가 들어왔을 때 대행사에 자료를 요청하고 취합하는 데 시간을 낭비하지 않을 수 있습니다.

대행사 계약서에 "정보통신망법 위반 관련 신고·소명 발생 시 필요 자료를 영업일 기준 며칠 이내 제공한다"는 조항을 명시해두면, 실제 신고 상황에서 자료 확보 속도가 훨씬 빨라집니다. 이런 조항이 계약서에 없다면 지금이라도 대행사와 조율해 추가하는 것이 안전합니다.