영국 · Ofcom 및 ICO

영국 A2P SMS 규정
PECR 및 영국 GDPR 준수.

영국 내 A2P SMS는 통신 규제 기관인 Ofcom과 데이터 보호 규제 기관인 ICO (Information Commissioner's Office)의 관리를 받습니다. 마케팅 문자는 PECR (Privacy and Electronic Communications Regulations 2003) 및 영국의 GDPR / Data Protection Act 2018의 규제를 받으며, 이는 수신 동의와 명확한 수신 거부 절차를 요구합니다. 정부 차원의 발신자 ID 레지스트리는 존재하지 않으며, 영문/숫자 조합의 발신자 ID가 사용됩니다. 업계에서는 MEF SMS 발신자 ID 보호 레지스트리와 통신사 행동 강령을 통해 스푸핑에 대응하고 있습니다.

발신자 ID 등록하기 테스트 계정 신청 (영문 양식)

주요 지표

PECR

2003 개인정보 및 전자 통신 규정

규제 기관 — Ofcom (통신) 및 ICO (데이터)

£500k

예상 최대 PECR 금전적 과태료

2003년부터 운영 중인 통신사급 인프라.

영국의 A2P SMS 규제 기관은 어디인가요?

영국은 두 기관이 감독 권한을 나누어 가집니다. Ofcom은 통신 규제 기관으로 네트워크, 번호 관리 및 스캠 문자에 대응할 책임이 있습니다. 정보위원회(Information Commissioner's Office, ICO)는 SMS에 적용되는 마케팅 및 데이터 보호 규정을 집행합니다. 단일 정부 A2P 등록 포털은 존재하지 않으며, 등록 기반이 아닌 수신 동의 및 행위 규범 기반의 프레임워크로 운영됩니다.

통신 규제 기관: Ofcom (ofcom.org.uk).
데이터 / 마케팅 규제 기관: ICO (ico.org.uk).
정부 차원의 발신자 ID 등록 제도는 없으며, 규정은 수신 동의를 기반으로 합니다.
통신사는 네트워크 수준에서 업계 스푸핑 방지 조치를 시행합니다.

PECR 및 영국 GDPR: 법적 프레임워크

직접 마케팅 문자는 UK GDPR 및 Data Protection Act 2018과 더불어 주로 Privacy and Electronic Communications Regulations 2003 (PECR)의 규제를 받습니다. PECR에 따라 마케팅 문자는 사전 수신 동의가 필요하며, 데이터 수집 시점에 간편한 수신 거부 옵션을 제공한 기존 고객에 한해 제한적인 "soft opt-in"이 허용됩니다. UK GDPR은 모든 캠페인에 사용되는 개인 데이터의 법적 근거, 투명성 및 권리를 규정합니다.

PECR 2003은 전자 직접 마케팅(문자 포함)을 규제합니다.
영국 GDPR 및 2018년 데이터 보호법이 기초 데이터를 규제합니다.
마케팅 메시지는 일반적으로 사전 수신 동의가 필요합니다.
기존 고객에게는 제한적인 "soft opt-in"이 적용될 수 있습니다.

발신자 ID 및 스푸핑 방지

영국은 정부의 의무 등록제 대신 영문/숫자 조합의 발신자 ID와 롱/숏 코드를 사용합니다. 발신자 ID 스푸핑과 스미싱을 방지하기 위해 업계에서는 통신사 행동 강령과 더불어 MEF SMS Sender ID Protection Registry를 운영하고 있습니다. 이는 통신사가 사칭 사용자의 사용을 차단할 수 있도록 정당한 브랜드 발신자 ID를 보호 목록으로 관리하는 제도입니다. 보호 등록부에 브랜드 발신자 ID를 등록하면 부정 사용을 방지하는 데 도움이 됩니다. 2026년 7월에 확정된 Ofcom의 규정에 따라 보안 계층이 하나 더 추가됩니다. 2027년 7월 15일부터 통신사와 애그리게이터는 기업 발신자에 대해 KYC(Know-Your-Customer) 확인을 수행해야 하며, 각 발신자 ID가 해당 기업 및 신고된 목적과 일치하는지 확인해야 합니다.

알파뉴메릭 발신자 ID 지원 (정부 등록 제도 없음).
MEF SMS 발신자 ID 보호 등록부는 스푸핑된 브랜드 ID를 차단합니다.
2027년 7월 15일부터 제공업체는 기업 발신자와 해당 발신자 ID를 검증해야 합니다(Ofcom).
사칭 방지를 위해 브랜드 발신자 ID를 등록하세요.

프로모션 메시지 vs 알림 메시지

PECR은 수신 동의와 수신 거부가 필요한 프로모션, 판매 및 캠페인 문자 등 직접 마케팅에 해당합니다. OTP 인증, 배송 업데이트, 예약 알림 및 계정 알림과 같은 트랜잭션/서비스 메시지는 직접 마케팅이 아니며, 프로모션 내용을 몰래 포함하지 않고 순수하게 서비스 관련 목적으로 사용된다면 PECR 수신 동의 규정의 적용을 받지 않습니다.

마케팅: PECR 수신 동의 및 간편한 수신 거부 필수.
트랜잭션/서비스(OTP, 알림): PECR 마케팅 수신 동의 범위를 벗어남.
서비스 문자에 프로모션을 포함하면 면제 혜택이 제거됩니다.
영국 GDPR이 두 카테고리의 데이터에 여전히 적용됩니다.

수신 동의, 수신 거부 및 스팸 메시지

마케팅 수신 동의는 자유롭게 제공되어야 하며, 구체적이고, 충분한 정보를 바탕으로 이루어져야 하며, 증명 가능해야 합니다. 미리 체크된 박스나 일괄 동의는 인정되지 않습니다. 모든 마케팅 메시지는 발신자를 식별해야 하며, 간단하고 무료인 수신 거부 방식(통상적으로 STOP로 회신)을 제공해야 하며 이를 즉시 반영해야 합니다. 수신자는 ICO에 불만을 제기할 수 있으며, 요청하지 않은 마케팅 문자는 빈번한 단속 대상입니다.

동의는 구체적이고 명확해야 하며 기록되어야 합니다.
모든 마케팅 메시지에 발신자를 명시해야 합니다.
무료 수신 거부 (STOP 회신), 즉시 처리됩니다.
수신자는 스팸 문자를 ICO에 신고할 수 있습니다.

집행 및 제재

ICO는 PECR 및 영국 GDPR을 집행하며, 유효한 동의 없이 요청되지 않은 마케팅 문자를 발송한 조직에 반복적으로 벌금을 부과해 왔습니다. PECR 금전적 과태료는 최대 £500,000에 달할 수 있으며, 심각한 영국 GDPR 위반은 훨씬 더 높은 최대 벌금이 부과됩니다. Ofcom와 통신사들은 네트워크 수준에서 스팸 및 스푸핑 트래픽에 대응합니다. 규제 준수를 위해 감사 가능한 수신 동의 기록을 유지하고 수신 거부 요청을 준수하세요.

PECR 규정에 따른 스팸 마케팅 ICO 과태료 (최대 £500,000).
영국 내 심각한 GDPR 위반 시 훨씬 높은 최대 과태료가 부과됩니다.
Ofcom 및 통신사가 스캠/스푸핑 트래픽을 차단합니다.
현재 과태료 수준을 확인하십시오 — 수치는 주기적으로 업데이트됩니다.

다이어그램단계별 발신자 ID 등록

KYC 패키지 제출사업자 등록증, 권한 위임장 및 메시지 샘플
BroadNet이 신청서를 접수합니다시장 요구 사항에 따라 통신사 또는 규제 기관에 접수
검토 및 승인일반적인 소요 시간자유 형식 (공식 등록 불필요)
브랜드 명의로 발송모든 메시지에 승인된 발신자 ID 표시

영국

두바이 소재 BroadNet 본사

영국기타 BroadNet 시장두바이 소재 BroadNet 본사

기술 정보

영국 기술 정보

네트워크 코드, 메시지 길이 및 발신자 ID 규칙을 하나의 표로 확인하세요. 세그먼트 길이는 GSM 표준 값(3GPP TS 23.038)을 따릅니다.

영국 기술 정보
모바일 국가 코드(MCC)	234
국가 번호	+44
통신사(MCC-MNC)	EE (BT) · 234-30 Vodafone UK · 234-15 O2 (VMO2) · 234-10 Three UK · 234-20
SMS 길이, GSM-7(라틴 문자)	단일 SMS 기준 160자, 장문 문자 시 파트당 153자
SMS 길이, UCS-2(아랍어, 키릴 문자 및 기타 문자)	단일 SMS 기준 70자, 장문 문자 시 파트당 67자
규제 기관	ICO + Ofcom (정보위원회(ICO) 및 통신위원회(Ofcom))
발신자 ID 규칙	알파뉴메릭 발신자 ID는 사전 등록이 필요하지 않으나, 일관성이 있어야 하며 브랜드 식별이 가능해야 합니다. 2026년 7월 확정된 Ofcom 규정에 따라, 제공업체는 2027년 7월 15일부터 비즈니스 발신자와 해당 발신자 ID를 확인해야 합니다.
발신자 ID 등록 소요 시간	자유 형식 (공식 등록 불필요)

출처

최종 검토일 2026년 10월 2일

콘텐츠 작성 및 검토 방식

지역별 A2P SMS 규정 비교

각 시장별 규제 플레이북과 실시간 커버리지 및 통신사 직접 연동 상세 정보를 함께 제공합니다.

영국 규정: 광고성 vs. 정보성 문자

기능	프로모션 / 마케팅	트랜잭션 / 서비스 메시징 (OTP, 알림)
PECR 동의(수신 동의) 필요		—
무료 수신 거부(STOP) 필수		—
발신자 식별 필수		추천
영국 GDPR 데이터 법적 근거
정부 발신자 ID 등록 필수	—	—
발신자 ID 스푸핑 방지 기능 제공

FAQ

자주 묻는 질문

영국에서 마케팅 문자를 발송하려면 수신 동의가 필요한가요?

네, PECR(개인 및 전자 통신 규정 2003)에 따라 마케팅 문자는 수신자의 사전 수신 동의를 필요로 하며, 이 동의는 자유롭게 제공되어야 하고 구체적이며, 정보에 기반해야 하고, 증명 가능해야 합니다. 번호를 수집할 당시 수신 거부 방법을 안내한 기존 고객에게 유사한 제품을 마케팅하는 경우에는 제한적인 "소프트 옵트인(soft opt-in)"이 적용될 수 있습니다. OTP와 같은 정보성 문자는 마케팅이 아니므로 이 규정의 적용을 받지 않습니다.

영국에 발신자 ID 등록 요건이 있나요?

정부 차원의 의무적인 발신자 ID 등록 제도는 없습니다. 영국은 영문·숫자 조합의 발신자 ID와 코드를 사용하며, 프레임워크는 수신 동의 및 행동 지침을 기반으로 합니다. 브랜드 발신자 ID를 스푸핑과 스미싱으로부터 보호하기 위해 업계에서는 통신사가 사칭을 차단하는 데 사용하는 MEF SMS Sender ID Protection Registry를 운영하고 있습니다. 브랜드 발신자 ID를 해당 레지스트리에 등록하는 것을 강력히 권장합니다. 2027년 7월 15일부터 Ofcom의 새로운 규정에 따라 통신사와 애그리게이터는 기업 발신자와 발신자 ID를 검증해야 합니다.

영국의 A2P 문자를 감독하는 규제 기관은 어디인가요?

두 곳입니다. Ofcom은 네트워크, 번호 할당 및 스미싱 대응을 담당하는 통신 규제 기관이며, 정보위원회(ICO)는 PECR 및 영국 GDPR에 따른 마케팅 및 데이터 보호 규칙을 집행합니다. 두 기관은 협력하여 운영됩니다. Ofcom는 네트워크 및 사기 대응을, ICO는 동의 및 데이터를 담당합니다.

문자 캠페인에 적용되는 데이터 보호법은 무엇인가요?

영국 GDPR과 2018년 데이터 보호법이 PECR과 함께 캠페인 관련 개인 데이터를 규제합니다. 휴대폰 번호를 처리하기 위해서는 법적 근거가 필요하며, 데이터 사용 방식에 대해 투명해야 하고, 직접 마케팅 거부권을 포함한 정보 주체의 권리를 존중해야 합니다. ICO가 두 규제 체계를 모두 집행합니다.

수신자가 수신 거부를 하는 방법과 얼마나 빨리 조치해야 하나요?

모든 마케팅 메시지는 일반적으로 STOP로 회신하는 방식과 같이 간단하고 무료인 수신 거부 옵션을 제공해야 하며, 발신자를 명시해야 합니다. 수신 거부 요청은 즉시 반영되어야 하며, 이후 해당 번호로는 더 이상 마케팅 메시지를 보낼 수 없습니다. 수신 거부 목록을 유지하고 각 캠페인 전에 이를 대조하세요. 수신자는 ICO에 원치 않는 문자를 신고할 수도 있습니다.

요청하지 않은 마케팅 문자를 발송할 경우 어떤 처벌을 받게 되나요?

ICO는 PECR을 집행하며, 유효한 수신 동의 없이 마케팅 문자를 발송한 기업에 반복적으로 과징금을 부과해 왔습니다. PECR 금전적 벌금은 최대 £500,000에 달할 수 있으며, 심각한 영국 GDPR 위반의 경우 최대 벌금이 훨씬 더 높습니다. 벌금 상한선은 주기적으로 업데이트되므로 현재 수치를 확인하시기 바랍니다. 증명 가능한 수신 동의를 유지하고 수신 거부를 준수하는 것이 실질적인 보호책입니다.

더 알아보기

영국 커버리지

모든 규정

먼저 테스트하세요. 확신을 가지고 서비스를 시작하세요.

요청 시 테스트 계정을 제공하며, 영업일 기준 1일 이내에 회신드립니다. 운영 환경에서는 종량제(Pay-as-you-go)로 이용 가능합니다. 월 100만 건 이상의 메시지 발송 시 대량 요금이 적용됩니다.

테스트 계정 신청 (영문 양식) 영업팀 문의

영국 A2P SMS 규정 PECR 및 영국 GDPR 준수.