스팸 방지 및 유효한 Email 정책 규정
제I부 – 법적 근거
조 1. 규정 법률 체계
▸ (1) 2020년 8월 14일자 제91/2020/NĐ-CP 시행령 - 스팸 메시지, 스팸 이메일 및 스팸 통화 방지
▸ (2) 메시지 및 자동 발신 전화 서비스 관리에 관한 시행규칙 12/2022/TT-BTTTT;
▸ (3) 전자 인증서에 관한 시행규칙 12/2019/TT-BTTTT;
▸ (4) 개인정보 보호법 91/2025/QH15 및 356/2025/ND-CP 시행령(마케팅 연락 동의 수집);
▸ (5) CAN-SPAM Act 2003 (미국) — .com 주소로 전송되는 Email 및 미국 내 수신인에게 적용;
▸ (6) GDPR 조 6, 전문 47 (EU 내 이메일 마케팅의 법적 근거);
▸ (7) CASL 2014 (Canada’s Anti-Spam Legislation) — 캐나다를 통해 routing되는 Email에 적용됩니다.
▸ 법적 근거: 시행령 91/2020/NĐ-CP (조 5–12); CAN-SPAM Act Sec. 5; GDPR 조 7; Google Sender Policy 2024; Yahoo Sender Requirements 2024.
제2조. 스팸 정의
2.1. 시행령 91/2020/NĐ-CP에 따른 “스팸 이메일”은 수신자의 동의가 없거나 상업적 이메일 발송 관련 규정을 준수하지 않은 상업적 이메일을 의미합니다.
2.2. 국제 표준에 따른 "Spam"에는 다음이 포함됩니다:
- (a) 요청하지 않은 대량 이메일(Unsolicited Bulk Email – UBE);
- (b) 수신 동의를 받지 않은 상업성 Email(Unsolicited Commercial Email – UCE);
- (c) 조작된 헤더 또는 발신자 주소가 포함된 Email(헤더 조작);
- (d) Email Phishing, 다른 조직을 사칭하는 사기;
- (e) 악성코드 또는 악의적인 링크를 포함한 Email;
- (f) crawler/harvester로 부적절하게 수집된 주소로 발송된 Email.
제II부 – 고객의 의무
제3조. 동의 요건(Consent)
3.1. HiTechCloud 인프라를 통해 발송되는 모든 상업용 Email은 수신자의 유효한 동의를 받아야 합니다. 인정되는 동의 방식은 두 가지입니다:
Opt-in (자발적 회원가입):
- • 수신자가 직접 이메일 주소를 입력하고 구독 버튼을 클릭합니다.
- • 양식은 사전 선택되지 않아야 합니다;
- • 수신할 Email 유형(뉴스레터, 프로모션, 제품 업데이트)을 명시해야 합니다;
- • 타임스탬프 및 IP 주소와 함께 동의 증거를 저장하십시오.
Double opt-in (2단계 확인 — 강력히 권장됨):
- • 회원가입 후 확인 이메일을 제출합니다. 수신자는 확인 링크를 클릭해야 합니다.
- • 유효한 Email 주소 및 사용자의 실제 동의 입증;
- • 반송률 및 불만 사항을 감소시키고 전달성을 높입니다.
3.2. 다음 목록 수집 방식은 허용되지 않습니다:
- (a) 제3자로부터 Email 목록을 구매하거나 대여하는 행위;
- (b) 자동 스크립트를 사용하여 웹사이트, 소셜 미디어, 포럼에서 이메일 수집;
- (c) 6개월 이상 된 이메일 목록을 재확인 없이 사용하는 경우;
- (d) "마케팅 이메일 수신에 동의합니다" 체크박스를 미리 선택합니다.
조 4. Email marketing 기술 요구사항
4.1. 모든 상업성 Email은 법률에 따른 필수 요소를 모두 갖추어야 합니다:
- (a) 발신자의 실제 이름 및 주소 (익명 불가);
- (b) email 제목(Subject)은 사실에 부합해야 하며 내용에 대한 오해를 유발하지 않아야 함;
- (c) 명확하고 정상 작동하며 찾기 쉬운 수신 거부(Unsubscribe) 링크 또는 버튼;
- (d) 발신자의 유효한 우편 주소(CAN-SPAM에 필수)
- (e) 메시지가 상업용 Email인 경우 명확한 광고 라벨을 붙이십시오.
4.2. 제출 인프라 기술 요구사항:
- (a) 올바르게 구성된 SPF record(softfail ~all은 피하고, 정책에 따라 -all 또는 ~all 사용);
- (b) 2048-bit 키를 사용한 DKIM 서명;
- (c) DMARC policy 최소 p=quarantine;
- (d) 하드 바운스(hard bounce) 비율 < 2%;
- (e) Spam complaint 비율 0.1% 미만 (Google/Yahoo 2024 기준);
- (f) Suppression List는 unsubscribe 또는 complaint 직후에 즉시 업데이트됩니다.
조 5. Anti-Spam 위반 처리
5.1. HiTechCloud의 자동화된 모니터링이 실시간으로 위반 사항을 감지합니다:
| 위반 | 작업 | 처리 시간 |
| 민원 비율 > 0.1% | Email 알림, 목록 검토 요청 | 즉시 |
| 민원 비율 > 0.3% | 대량 이메일 발송 일시 중지, ticket 필수 제출 | < 1시간 |
| IP/도메인 Blacklist 추가 | 조사 대기 중인 Email 서비스 중단 | 즉시 |
| 명확한 Spam 탐지 | 계정 정지 및 관계 당국 신고 | < 30분 |
| 2차 위반 | 영구 서비스 종료 | 복구 불가 |
5.2. 스팸 차단 규정을 위반한 고객은 다음을 받습니다:
- (a) 스팸 이의 제기 처리 수수료: 회당 최소 1,000,000 VNĐ;
- (b) IP reputation 복원 비용: 피해 수준에 따라 상이;
- (c) 시행령 91/2020/NĐ-CP에 따른 법적 책임: 1,000만–3,000만 VNĐ의 벌금 및 1–3개월 활동 정지;
- (d) 위반이 조직적이거나 심각한 손해를 야기하는 경우 형사 책임.
