효과적인 이메일 마케팅을 위한 CAN-SPAM법 준수 가이드

CAN-SPAM법(CAN-SPAM Act)은 이메일에 관한 규칙을 정한 미국 법률입니다. 미국 연방거래위원회(FTC)는 이 법과 관련 시행 규칙인 CAN-SPAM Rule을 집행합니다. FTC는 워싱턴 D.C.에 본부를 둔 미국의 독립 연방 기관입니다.

이 글에서는 마케팅 캠페인의 제목부터 본문까지 CAN-SPAM법을 준수하는 데 필요한 지침을 안내합니다. 이해하기 쉽게 정리한 이 가이드를 읽으면 이메일 마케팅에서 CAN-SPAM법을 준수하는 일도 큰 어려움 없이 실천할 수 있습니다.

이메일 유형별 CAN-SPAM법 적용 범위

CAN-SPAM법은 기업의 이메일 사용을 규제합니다. 기업이 최종 고객에게 보내는 메시지(B2C)와 기업 간에 주고받는 이메일(B2B) 모두에 적용됩니다. 이 법은 이메일을 여러 유형으로 구분합니다. 가장 엄격한 규칙이 적용되는 상업적 이메일부터 살펴보겠습니다.

상업적 이메일에 적용되는 CAN-SPAM법의 요건

상업적 이메일은 제품이나 서비스를 광고하는 이메일로, 이메일 마케팅 캠페인의 핵심 요소입니다. 온라인 스토어에서 할인 행사나 신제품을 홍보하는 다음과 같은 이메일이 여기에 해당합니다.

제목: "여름 대규모 할인 행사 – 모든 아웃도어 상품 70% 할인!"

내용: "안녕하세요. 대규모 할인 행사로 여름을 준비하세요. 모든 아웃도어 상품을 70% 할인된 가격에 판매합니다. 지금 온라인 스토어를 방문하세요."

상업적 이메일을 보낼 때 지켜야 할 CAN-SPAM법의 주요 요건은 다음과 같습니다.

• 이메일 헤더에 허위 정보나 오해를 불러일으키는 정보를 사용해서는 안 됩니다. 발신자(From), 수신자(To), 회신 주소(Reply-to), 라우팅 정보는 정확해야 하며, 메시지를 보낸 개인이나 기업을 식별할 수 있어야 합니다. 발신자의 도메인 이름과 이메일 주소도 여기에 포함됩니다.
• 이메일 헤더에는 기술 정보를 담은 추가 필드가 포함되어야 합니다. 이메일을 보낸 시각, 발신 이메일 주소, 전송 과정에서 거친 서버 등의 정보가 해당됩니다. 수신자에게는 일반적으로 중요도가 낮은 정보이므로 대부분의 최신 이메일 클라이언트에서는 숨겨져 있지만, 필요하면 표시할 수 있습니다.
• 이메일 제목은 메시지의 내용을 정확히 반영해야 하며, 오해를 불러일으켜서는 안 됩니다.
• 이메일이 광고라는 사실을 명확히 밝혀야 합니다.
• 이메일에 발신자의 실제 우편 주소를 포함해야 합니다.
• 상업적 이메일에는 앞으로 이메일을 받지 않도록 구독을 해지하는 방법을 명확히 안내해야 합니다. 수신자가 쉽게 찾고 이해할 수 있도록 작성하고, 필요하면 눈에 띄는 글꼴 크기와 색상, 배치를 활용하세요. 회신 이메일이나 간단한 온라인 링크를 통해 구독 해지 기능을 제공할 수 있습니다. 모든 마케팅 이메일의 구독을 한꺼번에 해지할 수 있는 방법도 제공한다면, 특정 유형의 메시지만 선택해 구독을 해지하도록 할 수 있습니다. 구독 해지 요청이 스팸 필터에 차단되지 않도록 하는 것도 중요합니다.

• 기업은 이메일을 보낸 후 최소 30일 동안 구독 해지 기능이 요청을 접수하고 처리할 수 있도록 유지해야 합니다. 이는 수신자에게 구독 해지를 요청할 시간을 충분히 주기 위한 것입니다. CAN-SPAM법은 구독 해지 관련 규정의 준수를 매우 중요하게 다룹니다.
• 서비스 구독자나 회원도 마케팅 이메일의 구독을 해지할 권리가 있습니다. 서비스에 가입하거나 회원 자격을 취득한 경우에도 마찬가지입니다. 구독 해지 링크 없이 메시지를 보내려면, 해당 메시지가 법에서 정한 거래성 또는 관계성 메시지 범주에 속하는지 확인해야 합니다.
• 기업은 수신 거부 요청을 존중하고 영업일 기준 10일 이내에 구독 해지 요청을 처리해야 합니다. 이때 비용을 부과하거나 이메일 주소 외의 개인정보를 요구해서는 안 됩니다. 더 이상 메시지 수신을 원하지 않는 사람의 이메일 주소를 판매하거나 공유해서도 안 됩니다. 다만, 법률 준수를 지원하는 기업과 공유하는 경우는 예외입니다.
• 이메일 마케팅을 다른 기업과 함께 진행하더라도 모든 법적 요건을 충족해야 합니다. 제품을 홍보하는 기업과 메시지를 보내는 기업 모두 법을 위반하면 기소될 수 있습니다.

CAN-SPAM법에 따른 기타 이메일 유형

상업적 목적이 없는 이메일에는 일반적으로 훨씬 완화된 요건이 적용됩니다. FTC는 거래성 또는 관계성 콘텐츠와 기타 콘텐츠를 구분하고, 콘텐츠가 규정을 준수하는지 감독합니다.

거래성 또는 관계성 콘텐츠

거래성 또는 관계성 이메일은 기존의 상업적 관계나 거래와 관련된 사항을 진행하거나 확인하고, 그에 관한 정보를 알리는 메시지입니다.

이 유형의 이메일에는 다음과 같은 내용이 포함될 수 있습니다.

• 수신자가 이미 동의한 상업적 거래를 진행, 완료 또는 확인하는 정보
• 수신자가 이미 구매한 제품이나 서비스에 관한 중요한 정보(예: 보증, 리콜, 안전 또는 보안 관련 정보)
• 회원 자격, 구독, 계정, 신용 거래 또는 기타 지속적인 비즈니스 관계의 약관이나 기능에 관한 업데이트
• 지속적인 비즈니스 관계에서 수신자의 상태 변경을 알리는 정보 또는 계정 잔액에 관한 정기적인 안내
• 고용 관계, 직원 복리후생 또는 합의된 비즈니스 활동의 일부로 제공되는 상품이나 서비스에 관한 정보

거래성 또는 관계성 콘텐츠만 담은 이메일에도 허위 정보나 오해를 불러일으키는 라우팅 정보를 포함해서는 안 됩니다. 다만, 그 밖의 CAN-SPAM법 조항은 대부분 적용되지 않습니다.

각 범주의 법적 구분은 엄격하다는 점에 유의하세요. 구독자나 회원 프로그램 참여자처럼 지속적인 비즈니스 관계를 맺고 있는 수신자에게 보낸다고 해서 모든 메시지가 자동으로 거래성 또는 관계성 메시지가 되는 것은 아닙니다.

이메일마다 일반적인 고객이 그 주된 목적을 거래성 또는 관계성으로 받아들일지 신중하게 검토하세요. 확신하기 어렵다면 상업적 메시지에 적용되는 CAN-SPAM법의 모든 요건을 충족해야 규정을 준수할 수 있습니다.

거래성 콘텐츠의 예

주문 번호 78910 결제 확인

안녕하세요. 주문 번호 78910의 결제가 접수되었습니다. 총 €59.99가 정상적으로 결제되었으며, 현재 주문 상품의 배송을 준비하고 있습니다. ElektroMarkt를 이용해 주셔서 감사합니다.

관계성 콘텐츠의 예

개인정보 처리방침 변경 안내

안녕하세요. 고객님의 데이터를 더욱 안전하게 보호하기 위해 개인정보 처리방침을 개정했습니다. 새로운 지침은 웹사이트에서 확인하실 수 있습니다. ServicePlus를 신뢰해 주셔서 감사합니다.

기타 콘텐츠

상업적 콘텐츠도, 거래성 또는 관계성 콘텐츠도 아닌 이메일이 이 범주에 해당합니다. 제품이나 서비스를 직접 홍보하지 않고 일반적인 정보나 조언을 제공하는 기업 뉴스레터가 한 예입니다.

예

TechTrends 월간 소식: 유용한 팁과 활용법

TechTrends 월간 소식을 전해 드립니다. 이번 호에는 컴퓨터 활용 능력을 높이는 데 도움이 되는 팁, 흥미로운 기술 소식, 업계 전문가와의 단독 인터뷰를 담았습니다. 즐겁게 읽어 주세요. TechTrends 팀 드림.

아쉽게도 FTC는 '기타 콘텐츠'에 관해 더 자세한 설명을 제공하지 않습니다. 다만, 거래성 또는 관계성 이메일과 동일한 규칙이 적용된다고 볼 수 있습니다.

이메일 마케팅 전략을 계획할 때 이러한 점을 염두에 두세요.

CAN-SPAM법에 따른 상업적 콘텐츠와 비상업적 콘텐츠의 판단

실무에서는 하나의 이메일에 상업적 콘텐츠와 비상업적 콘텐츠를 함께 담는 경우가 많습니다. 이러한 혼합 메시지에서는 이메일의 주된 목적에 따라 CAN-SPAM법의 상업적 메시지 조항이 적용되는지가 결정됩니다. 주된 목적은 다음 두 가지 요소로 판단합니다.

제목의 해석

수신자가 제목을 보고 제품이나 서비스를 광고하는 메시지라고 해석한다면 상업적 메시지로 분류됩니다.

메시지 내 콘텐츠의 배치

상업적 내용이 앞부분에 배치되고 거래성 또는 관계성 내용이 이메일 끝부분에만 나오는 경우에도 상업적 메시지로 간주됩니다.

예 1

수신: John Smith

발신: TechWorld Inc.

제목: 주문 #12345 및 특별 혜택 안내

내용: John Smith 고객님, Model X 스마트폰 3대가 포함된 주문 #12345의 발송이 완료되었습니다. 영업일 기준 3일 이내에 배송될 예정입니다.

소중한 고객님을 위한 특별 혜택도 안내해 드립니다. 이달 말까지 최신 태블릿 Model Y를 20% 할인된 가격에 구매하실 수 있습니다. 자세한 내용은 웹사이트에서 확인하세요.

이 이메일은 주요 내용이 주문 정보이므로 거래성 또는 관계성 메시지일 가능성이 높습니다. 끝부분에 태블릿 할인이라는 상업적 내용이 있지만, 메시지 전체에서 주를 이루지는 않습니다.

예 2

수신: Lisa Johnson

발신: Trendy Fashion House

제목: 새로운 여름 컬렉션 출시 및 주문 진행 상황 안내

내용: 새롭게 선보이는 여름 컬렉션을 구독자 전용 할인 혜택과 함께 만나보세요. 다양한 여름 원피스와 액세서리를 둘러보세요.

아울러 주문 #67890은 처리가 완료되었으며 금요일에 배송될 예정입니다.

이 이메일은 새로운 여름 컬렉션 홍보에 초점을 맞추고 있어 광고성 메시지에 가깝습니다. 끝부분의 주문 정보는 비중이 작고 부가적인 안내로 보입니다.

여러 기업의 콘텐츠가 포함된 상업적 이메일

하나의 이메일에서 여러 기업을 홍보하는 경우, CAN-SPAM법 준수 책임을 지는 '발신자'를 정하는 명확한 방법이 있습니다.

이메일에 제품이나 서비스가 광고되는 마케팅 주체들은 그중 하나를 CAN-SPAM법의 규칙을 준수할 공식 '발신자'로 지정할 수 있습니다. 단, 지정된 발신자는 다음 기준을 충족해야 합니다.

1. 자신의 제품, 서비스 또는 웹사이트를 홍보하기 위해 이메일 발송을 주도해야 합니다.
2. 이메일의 발신자(From) 항목에 명확하게 표시되어야 합니다.
3. CAN-SPAM법의 모든 조항을 준수해야 합니다. 즉, 이메일의 전송 정보나 제목에 오해를 불러일으키는 정보가 없어야 합니다. 또한 유효한 우편 주소, 정상적으로 작동하는 구독 해지 링크, 상업적 메시지 또는 성적으로 노골적인 메시지임을 알리는 적절한 표시가 포함되어야 합니다.

지정된 발신자가 이러한 의무를 이행하지 않으면 이메일에 명시된 모든 마케팅 주체가 법률 미준수에 대해 공동 책임을 질 수 있습니다.

전달 기능이 있는 이메일에 대한 책임

일부 이메일은 '친구에게 전달' 링크를 통해 다른 사람에게 메시지를 전달할 수 있습니다. 이때 최초로 이메일을 보낸 기업에 CAN-SPAM법 등의 규정을 준수할 책임이 여전히 있는지는 몇 가지 요인에 따라 달라집니다.

핵심은 원래 발신자가 메시지를 전달하는 사람에게 보상이나 혜택을 제공하는지 여부입니다. 예를 들어 전달에 대한 대가로 금전, 쿠폰, 할인, 경품 등의 인센티브를 제공한다면 원래 발신자에게 규정 준수 책임이 있을 수 있습니다. 웹사이트 방문을 유도하거나 추천하도록 누군가에게 보상이나 혜택을 제공하는 경우에도 마찬가지입니다.

반면 전달에 따른 명확한 혜택이 없다면, 일반적으로 원래 발신자는 전달된 이메일에 대해 더 이상 책임을 지지 않습니다.

CAN-SPAM법 위반에 대한 처벌

CAN-SPAM법을 위반하면 상당한 제재를 받을 수 있습니다. 위반 이메일 한 건당 최대 $53,088의 민사상 금전 제재가 부과될 수 있습니다. 이는 FTC가 최근 물가상승률을 반영해 조정한 상한액으로, 2025년 1월 17일부터 시행되었으며 2026년 7월 현재도 유효합니다.

예를 들어 수신자 1,000명에게 뉴스레터 캠페인을 보내면서 CAN-SPAM법의 요건을 준수하지 않았다면, 이론상 최대 제재 금액은 총 5,300만 미국 달러를 넘을 수 있습니다. 이메일 한 건마다 제재가 적용되기 때문입니다.

메시지에서 제품이 광고된 기업과 메시지를 보낸 기업 모두 법적 책임을 질 수 있습니다. 제품이나 서비스에 관해 오해를 불러일으키는 주장을 담은 이메일에는 기만적 광고를 금지하는 법률도 적용될 수 있습니다.

CAN-SPAM법은 추가 벌금이 부과될 수 있는 특정 중대 위반 행위를 규정합니다. 또한 스팸 발송을 위해 컴퓨터에 무단으로 접근하는 행위, 이메일 계정이나 도메인 이름을 등록할 때 허위 정보를 사용하는 행위, 스팸 메시지의 출처를 속이는 행위, 허가되지 않은 방법으로 이메일 주소나 목록을 수집하는 행위, 개방형 릴레이 또는 프록시를 무단으로 사용하는 행위 등에는 징역을 포함한 형사 처벌이 부과될 수 있습니다.

민사상 금전 제재 외에도 이메일 마케팅 담당자는 FTC법 제19조에 따라 피해 소비자에게 배상해야 할 수 있습니다. 배상액에는 소비자가 지불한 금액뿐 아니라 잃어버린 시간의 가치도 포함될 수 있습니다. 따라서 법적 제재를 피하려면 CAN-SPAM법의 조항을 철저히 준수하는 것이 무엇보다 중요합니다.

성적으로 노골적인 콘텐츠가 포함된 이메일에 대한 규칙

성적으로 노골적인 콘텐츠를 담은 마케팅 이메일에는 FTC가 CAN-SPAM법에 따라 정한 특별 규칙이 적용됩니다. 이 규칙은 수신자가 아래로 스크롤하거나 별도의 링크를 클릭하는 등 해당 콘텐츠를 볼지 스스로 결정할 수 있도록 하기 위한 것입니다. 이를 통해 수신자가 예상하지 못했거나 원하지 않는 상황에서 해당 콘텐츠가 표시되는 일을 방지합니다.

다만, 수신자가 해당 발신자로부터 이러한 이메일을 받는 데 이미 동의했다면 이 규칙은 적용되지 않습니다.

이 규칙을 준수하려면 성적 내용을 담은 이메일의 제목 첫머리에 "SEXUALLY-EXPLICIT:"이라는 경고 문구를 넣어야 합니다. 본문에서 처음 보이는 부분에도 같은 경고 문구와 함께 상업적 이메일의 기본 정보를 표시해야 합니다. 여기에는 광고라는 사실, 발신자의 우편 주소, 해당 발신자의 이메일을 더 이상 받지 않도록 수신을 거부하는 방법 등이 포함됩니다.

CAN-SPAM법과 GDPR 비교

CAN-SPAM법은 수신자가 명시적으로 수신 거부를 요청하기 전까지는 사전 허락 없이 누구에게나 직접 마케팅 이메일을 보내는 것을 허용합니다. 이를 옵트아웃 방식이라고 합니다.

반면 일반 데이터 보호 규정(GDPR)은 훨씬 더 엄격합니다.

직접 마케팅 이메일은 사전에 동의한 수신자에게만 보낼 수 있습니다. 이를 옵트인 방식이라고 합니다. 동의는 충분한 정보를 바탕으로 자유롭게 이루어져야 하며, 구체적이고 명확한 적극적 행동으로 분명하게 표현되어야 합니다. 따라서 미리 선택된 체크박스나 그 밖의 묵시적 동의만으로는 충분하지 않습니다. 수신자에게 데이터가 정확히 어떻게 사용되는지도 알려야 합니다. 발신자는 동의 증거를 보관하고, 이메일 발송에 이의가 제기되면 이를 입증해야 합니다.

Maildroppa: 규정을 준수하는 이메일 마케팅을 위한 파트너

Maildroppa는 CAN-SPAM법과 GDPR 등 이메일 마케팅 규정을 준수하려는 기업에 꼭 필요한 도구입니다. 이메일 캠페인의 효과를 유지하면서 규정을 준수할 수 있도록 합니다.

Maildroppa는 CAN-SPAM법 준수를 위해 실제 우편 주소 등 필수 발신자 정보를 모든 이메일에 자동으로 포함합니다. 이를 통해 커뮤니케이션의 투명성과 신뢰성을 확보합니다. 사용자는 발신자 이름과 이메일 주소를 맞춤 설정해 수신자가 이메일의 발신자를 쉽게 알아보도록 하고, 스팸으로 표시될 가능성을 줄일 수 있습니다. 모든 발신자 주소는 인증을 거치므로 이메일의 신뢰성도 높아집니다.

Maildroppa는 GDPR에 따라 모든 고객에게 이메일 확인을 거치는 이중 수신 동의를 의무적으로 적용합니다. 이를 통해 구독자의 명시적 동의를 확보할 뿐 아니라 이메일 전달률과 신뢰도도 높입니다. 또한 맞춤 설정할 수 있는 GDPR 동의 옵션과 동의문을 제공해 EU, 영국, 스위스 등 다양한 지역의 구독자에 대응할 수 있도록 합니다.

Maildroppa는 독일의 Hetzner에서 서비스를 호스팅하고 엄격한 독일 데이터 보호법을 준수함으로써 데이터 보호에 대한 의지도 실천합니다. 고객 추적을 비활성화하는 옵션은 개인정보를 존중하며 최근 디지털 마케팅 흐름에도 부합합니다.

Maildroppa는 이메일 마케팅의 복잡한 법적 요건에 대응해야 하는 기업을 위한 종합 솔루션입니다. 규정 준수와 마케팅 효과를 함께 달성할 수 있도록 합니다.