수신동의 여부 정기 통지 의무: 수신동의를 받은 날로부터 매 2년마다 발송해야 하는 '정기 안내 메시지' 필수 포함 문구와 자동화

정보통신망법 시행령은 수신동의를 받은 자가 그 동의를 받은 날부터 매 2년마다 해당 수신자의 수신동의 여부를 다시 확인하도록 규정합니다. 이 조항이 있는 이유는 시간이 지나면서 수신자의 의사가 바뀔 수 있는데, 최초 동의 한 번으로 영구히 광고를 받아야 한다면 실질적으로 동의 철회 권리가 유명무실해지기 때문입니다. 정기 확인 제도는 수신자에게 주기적으로 "계속 받으시겠습니까"를 물어 실질적인 선택권을 다시 보장하는 장치입니다.

이 의무를 이행하지 않으면 3천만원 이하의 과태료가 부과될 수 있습니다. 앞선 레슨들에서 다룬 사전 동의, 야간 별도 동의, 표기의무와는 별개의 독립적인 의무이므로, "이미 동의를 받았으니 안전하다"고 안심하고 있다가 정기 확인 시점을 놓치는 것도 위반이 된다는 점을 명확히 인지해야 합니다.

실무에서 자주 헷갈리는 지점은 "2년"의 기산일을 무엇으로 잡을지입니다. 정확한 기산일은 회원가입일이나 서비스 최초 이용일이 아니라, 그 수신자의 마케팅 수신 동의를 실제로 받은 날입니다. 회원가입과 마케팅 수신 동의 시점이 다른 경우(예: 가입 후 한참 뒤에 뉴스레터를 별도로 신청)라면 이 둘을 혼동해 재확인 시점을 잘못 계산할 위험이 있습니다.

또한 수신자마다 동의를 받은 날짜가 제각각이므로, "2년마다"라는 규정은 전체 회원을 대상으로 한 해 한 번의 일괄 캠페인이 아니라, 각 수신자별로 개별적인 기산일을 기준으로 관리해야 하는 의무입니다. 신규 회원이 계속 유입되는 서비스라면 매일, 매주 재확인 대상자가 새로 생겨나는 구조가 됩니다.

관리 편의를 위해 "매년 1월 1일에 전체 회원 대상으로 재동의를 받자"는 방식으로 처리하는 경우가 있는데, 이는 개별 기산일 원칙과 어긋날 수 있습니다. 예를 들어 2026년 3월에 동의한 수신자의 정기 확인 시점은 2028년 3월이어야 하는데, 일괄 처리 방식으로는 이 시점을 정확히 맞추기 어렵습니다. 동의일보다 너무 이르게 재확인하는 것은 법 위반은 아니지만 불필요한 발송이 되고, 반대로 2년을 넘겨 재확인이 늦어지면 그 자체로 과태료 대상이 됩니다.

정확한 관리를 위해서는 CRM 시스템에 수신자별 '최초 동의일' 필드를 반드시 저장해두고, 이 필드를 기준으로 2년 후 시점을 자동 계산하는 방식이 필요합니다. 동의일 데이터가 없거나 부정확한 상태로 남아있다면, 정기 확인 의무를 정확히 이행하는 것 자체가 불가능해집니다.

정기 확인 메시지는 수신자에게 현재 수신 중인 채널과 정보 유형을 안내하고, 계속 받을지 여부를 다시 선택할 수 있게 하는 내용으로 구성하는 것이 안전합니다. "계속 수신하시겠습니까"라는 질문과 함께 동의 유지·수신거부 두 가지 선택지를 명확히 제시하고, 일정 기간 내 응답이 없을 경우 어떻게 처리되는지도 함께 안내하는 것이 바람직합니다. 이 메시지 자체는 광고성 정보가 아니라 법적 의무 이행을 위한 정보성 안내에 해당하지만, 발송 채널(문자·이메일·카카오톡)에 맞춰 발신자 정보를 정확히 표기하는 것은 동일하게 챙겨야 합니다.

수신자 수가 많아질수록 이 의무를 사람이 수동으로 챙기는 것은 현실적으로 어렵습니다. CRM이나 마케팅 자동화 도구에 "동의일로부터 730일 경과 시 정기 확인 메시지 발송" 같은 트리거를 등록해두면, 신규 동의자가 계속 늘어나도 개별 기산일에 맞춰 자동으로 발송됩니다. 이때 발송 채널은 최초 동의를 받은 채널과 동일하게 맞추는 것이 자연스러우며, 여러 채널에 동의한 수신자라면 대표 채널 하나를 정해 발송하는 방식으로 운영 부담을 줄일 수 있습니다.

자동화를 구축한 뒤에도 발송 로그를 남겨, 특정 시점 이후 재확인 메시지가 실제로 발송됐는지 감사(audit) 가능한 형태로 기록해두는 것이 안전합니다. 이 기록은 이후 다룰 위반 신고 대응이나 데이터 관리에서도 핵심 근거 자료로 쓰입니다.

정기 확인 메시지를 보냈는데 수신자가 아무 응답도 하지 않는 경우가 실무에서 가장 흔합니다. 법 조문 자체는 '확인'을 요구하는 것이지 응답이 없을 때 자동으로 동의를 해지하라고 명시하지는 않지만, 실무적으로는 일정 기간(예: 발송 후 30일) 응답이 없는 수신자를 어떻게 처리할지 내부 정책을 미리 정해두는 것이 안전합니다. 계속 발송을 유지하는 조직도 있고, 응답이 없으면 보수적으로 수신거부 처리하는 조직도 있습니다.

어느 쪽을 택하든 중요한 것은 그 기준을 문서화해두고 모든 수신자에게 동일하게 적용하는 것입니다. 특정 캠페인 성과가 급하다는 이유로 이번 분기만 재확인 발송을 건너뛰거나 기준을 느슨하게 적용하면, 그 자체가 정기 확인 의무를 부실하게 이행한 것으로 지적받을 수 있는 근거가 됩니다.