문자 개인정보보호 가이드

소개

휴대폰 번호는 그 자체로 개인을 특정할 수 있는 개인정보이며, 여기에 이름이나 주문내역까지 결합되면 더욱 민감하게 다뤄야 할 정보가 됩니다. 대량 문자 발송 업무는 이런 개인정보를 대규모로 취급하는 작업이기 때문에 개인정보보호법과 정보통신망법의 적용을 동시에 받습니다.

특히 광고성 정보를 전송할 때는 정보통신망법에 따라 수신자의 사전 동의(옵트인)를 받아야 하며, 동의 없이 발송한 광고 문자는 법적 제재의 대상이 될 수 있습니다. 동의를 받았더라도 언제, 어떤 경로로 동의를 받았는지 이력을 남겨두는 것이 분쟁 발생 시 중요한 근거가 됩니다.

광고성 문자에는 발송 사실을 명확히 알 수 있도록 "(광고)" 표기를 문구 맨 앞에 넣어야 하고, 수신자가 언제든 수신을 거부할 수 있도록 무료수신거부 번호를 메시지 끝에 반드시 포함해야 합니다. 이는 선택 사항이 아니라 법에서 정한 의무 사항입니다.

발송 시간대에도 제한이 있어, 오후 9시부터 다음날 오전 8시까지는 별도의 동의 없이는 광고성 문자를 발송할 수 없습니다. 예약발송 기능을 사용할 때도 이 시간대를 피해 발송 시각을 설정해야 법규를 위반하지 않습니다.

실무에서 가장 취약한 지점은 발송용으로 사용하는 고객 명단 파일입니다. 엑셀 파일로 수천~수만 건의 번호를 업로드해 발송한 뒤, 그 파일을 그대로 개인 PC나 공유 폴더에 방치하는 경우가 많은데, 이는 개인정보 유출 사고로 이어질 수 있는 대표적인 위험 요인입니다. 발송이 끝난 파일은 즉시 삭제하거나 암호화된 저장소로 옮기는 것이 원칙입니다.

발송 시스템에 접근할 수 있는 계정도 관리 대상입니다. 담당자별로 접근 권한을 분리하고, 비밀번호를 주기적으로 변경하며, 가능하다면 2단계 인증을 적용해 계정 탈취로 인한 대량 유출 위험을 줄여야 합니다. 퇴사자의 계정은 즉시 회수하는 절차도 함께 마련해두어야 합니다.

개인정보처리방침에는 문자 발송 목적으로 수집한 정보의 보유 기간과 파기 절차를 명시해야 하며, 실제 운영에서도 그 기준에 맞춰 데이터를 관리해야 합니다. 보유 기간이 지난 명단은 정기적으로 점검해 파기하는 프로세스를 두는 것이 안전합니다.

쏜다넷은 발송 이력과 수신동의 관리 기능을 제공해 언제, 누구에게, 어떤 목적으로 문자를 발송했는지 추적할 수 있도록 지원하며, 계정별 접근 권한 설정을 통해 기업 내부의 개인정보 취급 프로세스를 체계적으로 관리할 수 있도록 돕고 있습니다.