국에서 마케팅 문자를 발송하려면 2003년 개인정보 및 전자 통신 규정(Privacy and Electronic Communications Regulations 2003, PECR)에 따른 수신자의 사전 동의가 필요하거나, 간편한 수신 거부 방식이 제공된 기존 고객을 위한 "소프트 옵트인"이 적용되어야 합니다. 또한 모든 메시지는 발신자를 식별해야 하며, STOP와 같이 간단하고 무료인 수신 거부 수단을 제공해야 합니다. 정보위원회(Information Commissioner's Office, ICO)는 PECR 및 UK GDPR을 집행하며, Ofcom은 네트워크를 규제하고 스미싱 문자에 대응합니다. 정부 차원의 발신자 ID 등록 제도는 없으며, 브랜드는 MEF SMS 발신자 ID 보호 등록부를 통해 영문·숫자 조합의 ID를 보호합니다. BroadNet은 EE, Vodafone UK, O2 및 Three와 직접 연동하여 메시지를 전달합니다.
이 가이드는 2026년 9월 28일 기준의 공개 규정을 요약한 것입니다. 이는 일반적인 정보이며 법적 조언이 아닙니다. 캠페인을 시작하기 전 규제 기관이나 법률 고문에게 귀사의 의무 사항을 확인하십시오.
핵심 요약
- 두 개의 규제 기관: 네트워크, 번호 부여 및 스미싱 문자를 담당하는 Ofcom, 마케팅 및 데이터 보호를 담당하는 ICO.
- PECR은 마케팅 문자에 대해 사전 동의를 요구하며, 제한적인 소프트 옵트인은 기존 고객에게 적용됩니다.
- 동의는 자유롭게 제공되어야 하며, 구체적이고, 충분한 정보를 바탕으로 이루어져야 하며, 증명 가능해야 합니다. 미리 체크된 박스는 동의로 인정되지 않습니다.
- 모든 마케팅 문자는 발신자를 명시하며, 즉시 처리되는 무료 수신 거부 옵션을 제공합니다.
- 정부 차원의 발신자 ID 등록 제도는 없으나, MEF SMS 발신자 ID 보호 등록부(SMS Sender ID Protection Registry)가 보호된 브랜드 ID의 사칭을 차단합니다.
- Data (Use and Access) Act 2025에 의해 PECR이 개정되었습니다. 해당 데이터 보호 규정은 2025년 6월부터 2026년 6월 사이에 단계적으로 도입되었습니다.
영국에서 문자 마케팅을 규제하는 기관은 어디인가요?
감독 권한은 분산되어 있습니다. Ofcom은 통신 규제 기관으로 네트워크, 번호 할당 및 스팸 문자 대응을 담당합니다. ICO는 SMS에 적용되는 마케팅 및 데이터 보호 규정인 PECR, UK GDPR 및 Data Protection Act 2018를 집행합니다. 이 프레임워크는 등록 기반이 아닌 동의 및 행위 기반으로 운영됩니다. 당사의 영국 SMS 규정 페이지에서 참조 요약 및 출처를 확인하실 수 있습니다.
마케팅 문자를 발송할 때 PECR이 요구하는 사항은 무엇인가요?
PECR은 마케팅 문자를 발송하기 전 사전 동의를 요구합니다. 동의는 자유롭게 제공되어야 하며, 구체적이고, 충분한 정보를 바탕으로 이루어져야 하며, 증명 가능해야 합니다. 미리 체크된 박스나 이용 약관에 포함된 통합 동의는 인정되지 않습니다. 캠페인에 사용되는 개인 데이터와 관련하여 법적 근거, 투명성 및 정보 주체의 권리는 UK GDPR과 Data Protection Act 2018의 규제를 받습니다.
소프트 옵트인(soft opt-in)란 무엇인가요?
Soft opt-in(간접 수신 동의)을 사용하면 판매 또는 협상 과정에서 수집한 기존 고객의 번호로 유사한 제품이나 서비스에 대한 마케팅 문자를 발송할 수 있습니다. 단, 번호를 수집할 때와 그 이후의 모든 메시지에서 수신 거부 방법을 쉽게 제공해야 합니다. 구매한 리스트나 잠재 고객에게는 적용되지 않습니다. 또한 Data (Use and Access) Act 2025에 따라 자선 단체의 경우, 거부 의사를 밝히지 않고 단체의 활동을 지원하거나 관심을 표명한 사람들에게는 자선 단체를 위한 soft opt-in이 도입되었습니다.
알림톡/정보성 문자에 동의가 필요한가요?
아니요. 일회용 비밀번호, 배송 업데이트, 예약 알림 및 계정 알림과 같은 서비스 메시지는 직접 마케팅이 아니며, 진정으로 서비스와 관련된 경우 PECR 동의 규정의 적용을 받지 않습니다. 서비스 문자에 프로모션을 추가하면 면제 대상에서 제외됩니다. 두 경우 모두 데이터와 관련된 UK GDPR은 여전히 적용됩니다.
| 요건 | 프로모션 / 마케팅 | 거래성 / 서비스 (OTP, 알림) |
|---|---|---|
| PECR 동의 또는 soft opt-in | 예 | 아니요 |
| 무료 수신 거부 (예: STOP라고 답장) | 예 | 아니요 |
| 발신자 식별됨 | 예 | 권장 |
| 데이터에 대한 UK GDPR 법적 근거 | 예 | 예 |
| 정부 발신자 ID 등록 | 아니요 | 아니요 |
영국에서 발신자 ID를 등록해야 하나요?
정부 등록은 필요하지 않습니다. 영국 발신자는 영문·숫자 조합의 발신자 ID(최대 11자)와 롱 코드 또는 숏 코드를 사용하며, ID는 브랜드와 일치하여 브랜드를 식별할 수 있어야 합니다. 스푸핑과 스미싱을 방지하기 위해 업계에서는 MEF SMS Sender ID Protection Registry를 운영하고 있습니다. 이는 참여 통신사가 사칭 사용자의 사용을 차단하는 인증된 브랜드 발신자 ID 보호 목록이며, 통신사 행동 강령에 의해 뒷받침됩니다. 브랜드 ID를 해당 레지스트리에 등록하는 것을 강력히 권장합니다. 발신자 ID 스푸핑은 무엇인지와 당사의 스미싱 방어 가이드를 읽어보세요.
수신 거부(STOP) 요청 시 얼마나 빨리 조치해야 하나요?
수신 거부 요청은 즉시 반영되어야 하며, 이후 해당 번호로는 더 이상 마케팅 메시지를 발송할 수 없습니다. 수신 거부 목록을 관리하고 매 캠페인 전 이를 대조해야 하며, 일반적으로 STOP로 답장하는 방식과 같이 수신 거부를 무료로 제공해야 합니다. 수신자는 ICO에 원치 않는 문자를 신고할 수 있으며, 요청되지 않은 마케팅 문자는 빈번한 단속 대상입니다. SMS 수신 거부 처리 방법을 확인하세요.
처벌 규정은 무엇인가요?
ICO는 PECR 및 UK GDPR을 집행하며, 유효한 동의 없이 마케팅 문자를 발송한 기업에 반복적으로 과징금을 부과해 왔습니다. Data (Use and Access) Act 2025에 따라 PECR이 개정되었으며, 이에 따라 ICO는 PECR 가이드라인을 검토 중이라고 명시하고 있습니다. 따라서 과거 수치가 아닌 ICO의 최신 가이드라인을 통해 처벌 수위를 확인하시기 바랍니다. Ofcom과 통신사는 네트워크 수준에서 스캠 및 스푸핑 트래픽을 차단합니다.
영국 출시 체크리스트
- 마케팅 메시지와 서비스 메시지를 분리하고, 서비스 문자에는 혜택 정보를 추가하지 마세요.
- 모든 마케팅 번호가 증명 가능한 동의를 받았거나 소프트 옵트인(soft opt-in) 요건을 충족하는지 확인하세요.
- 발신자를 식별할 수 있도록 하고, 모든 마케팅 문자에는 무료 STOP 수신 거부 방법을 포함하세요.
- 일관된 영숫자(alphanumeric) 발신자 ID를 선택하고 MEF SMS 발신자 ID 보호 등록부(SMS Sender ID Protection Registry)에 등록하세요.
- 매 발송 전 수신 거부 목록을 대조하십시오.
- EE, Vodafone UK, O2, Three에서 테스트를 진행하고 전송 결과 보고를 검토하십시오.
BroadNet을 통한 발송 시작까지 얼마나 걸립니까?
테스트 계정을 신청하면 엔지니어가 영업일 기준 1일 이내에 테스트 인증 정보를 포함하여 회신드립니다. 첫 테스트 문자는 인증 정보를 받은 후 보통 약 5분 이내에 발송됩니다. 연동에는 통상 영업일 기준 2~5일이 소요되며, 발신자 ID 및 규정 준수 승인에는 영업일 기준 3~10일이 소요됩니다. 이 과정은 병렬로 진행되므로 대부분의 시장에서 영업일 기준 5~15일 이내에 운영 환경 적용이 가능합니다. 영국은 공식적인 발신자 ID 등록 절차가 없으므로 표준 기간이 적용됩니다. 영국의 많은 번호가 번호 이동을 하기 때문에, BroadNet은 각 문자를 가입자의 현재 네트워크로 라우팅하기 위해 메시지당 HLR 조회를 수행합니다. 번호 이동은 무엇인가를 읽어보십시오. 영국 커버리지 페이지와 문자 요금을 확인하십시오.
자주 묻는 질문
영국에서 마케팅 문자를 발송하려면 수신 동의가 필요한가요?
네. PECR은 자유롭게 제공되고, 구체적이며, 고지되었고, 증명 가능한 사전 수신 동의를 요구합니다. 소프트 옵트인(soft opt-in)은 기존 고객 및 유사 제품에 적용되는 제한적인 예외 사항입니다.
문자 메시지의 소프트 옵트인(soft opt-in)란 무엇입니까?
판매 또는 협상 과정에서 수집한 고객 번호로 유사 제품에 대한 마케팅 문자를 발송할 수 있습니다. 단, 당시와 이후 모든 메시지에 간편한 수신 거부 옵션을 제공해야 합니다.
영국에 발신자 ID 등록 요구 사항이 있나요?
정부 차원의 의무적인 등록 제도는 없습니다. 다만, 통신사가 사칭 문자를 차단할 때 사용하는 MEF SMS Sender ID Protection Registry를 통해 브랜드의 영문·숫자 조합 ID를 보호할 것을 권장합니다.
OTP 및 전송 결과 보고 문자에 마케팅 수신 동의가 필요한가요?
아니요. 순수 서비스 메시지는 PECR의 마케팅 수신 동의 규정에서 제외되지만, 데이터에 대해서는 UK GDPR이 여전히 적용됩니다.
영국의 SMS 마케팅 규정은 어디에서 집행하나요?
ICO가 PECR 및 UK GDPR을 집행합니다. Ofcom은 네트워크와 번호 체계를 규제하며, 스캠 문자에 대응하기 위해 통신사와 협력합니다.
Data (Use and Access) Act 2025가 SMS 마케팅 규정을 변경했나요?
네, 자선 단체를 위한 새로운 소프트 옵트인(soft opt-in)을 포함하여 PECR이 개정되었습니다. ICO에 따르면 데이터 보호 규정은 2025년 6월부터 2026년 6월 사이에 단계적으로 도입되었습니다.
당사의 UK SMS 규정 참조 자료와 ICO의 PECR 및 Data (Use and Access) Act 2025 (ico.org.uk)에 관한 지침을 바탕으로 2026년 9월 28일에 검토되었습니다. 당사의 편집 기준을 확인하세요.