CAN-SPAM Act란?

정의

CAN-SPAM은 Controlling the Assault of Non-Solicited Pornography And Marketing의 약자예요. 이 법은 2003년 12월에 서명되어 2004년 1월 1일부터 시행되었어요. 이 법은 상업용 이메일을 규율하며, 상업용 이메일을 제품이나 서비스의 상업적 광고 또는 홍보를 주된 목적으로 하는 모든 이메일 메시지로 정의해요. 이 정의는 범위가 넓어서, 마케팅 뉴스레터, 프로모션 안내, 주로 상업용 웹사이트로 트래픽을 유도하는 이메일이 모두 해당돼요.

CAN-SPAM이 무엇이 아닌지 이해하는 것도 중요해요. CAN-SPAM은 동의에 관한 법이 아니에요. 이메일을 보내기 전에 수신자의 옵트인을 요구하지 않는데, 이 점에서 일반적으로 사전 동의를 요구하는 유럽의 GDPR이나 캐나다의 CASL과 뚜렷하게 구분돼요. 대신 CAN-SPAM은 행위를 규제해요. 상업용 이메일을 어떻게 구성해야 하는지, 무엇을 포함해야 하는지, 수신자가 삭제를 요청하면 무엇을 해야 하는지를 정하고 있어요.

또한 이 법이 모든 주법보다 우선하는 것은 아니며, 상업용 메시지와 영수증이나 계정 알림 같은 거래성 또는 관계성 메시지를 구분해 후자에는 더 가벼운 의무를 부과해요. 하지만 마케팅 이메일에 대해서는 CAN-SPAM이 미국의 기본 기준이며, FTC가 주 법무장관 및 일부 다른 규제 기관과 함께 집행해요.

작동 방식

CAN-SPAM은 모든 상업용 이메일에 짧고 구체적인 규칙을 적용하는 방식으로 작동해요. FTC의 준수 가이드는 이 법을 몇 가지 요건으로 정리하며, 이 요건들을 모두 충족하면 규정을 준수하는 메시지가 돼요.

첫째, 헤더 정보가 정확해야 해요. 발신 도메인 이름과 이메일 주소를 포함한 From, To, Reply-To, 라우팅 정보가 메시지를 보낸 사람이나 회사를 올바르게 나타내야 해요. 둘째, 제목이 기만적이어서는 안 되며, 이메일의 실제 내용을 반영해야 해요. 셋째, 광고 메시지라면 광고임을 분명하고 눈에 띄게 표시해야 해요. 다만 표시 방법에는 재량이 있어요. 넷째, 모든 상업용 이메일에는 발신자의 유효한 실제 우편 주소가 포함되어야 해요.

다섯째, 메시지는 수신자에게 향후 상업용 이메일 수신을 거부하는 방법을 알려야 하며, 그 안내는 명확하고 쉽게 보여야 해요. 여섯째, 수신 거부 요청은 신속하게 처리해야 해요. 발신자는 수신 거부한 주소로의 발송을 영업일 기준 10일 이내에 중단해야 하고, 수신 거부 수단은 메시지 발송 후 최소 30일 동안 작동해야 해요. 일곱째, 성적인 내용이 포함된 메시지는 제목 맨 앞에 특정 경고 문구를 붙여야 해요. 이 법 전체에 흐르는 원칙이 하나 더 있어요. 다른 회사가 이메일 마케팅을 대행하더라도 책임은 여전히 나에게 있으므로, 외주를 준다고 해서 법적 책임이 회사에서 벗어나지 않아요.

이메일 도달률에 중요한 이유

CAN-SPAM은 법적 프레임워크이지 도달률 기준은 아니지만, 실제로는 준수 여부와 도달률이 밀접하게 연결되어 있어요. 이 법이 금지하는 행동은 Gmail과 Yahoo 같은 메일박스 제공업체가 불이익을 주는 행동과 같아요. 기만적인 헤더와 오해를 부르는 제목은 스팸 신고를 유발해요. 수신 거부 링크가 없거나 작동하지 않으면 수신자는 답답한 나머지 스팸 버튼을 누르게 되고, 스팸 신고율이 오르는 것은 받은편지함 도달을 잃는 가장 빠른 길 중 하나예요.

금전적인 리스크까지 고려하면 이는 평판 문제 이상이에요. CAN-SPAM 벌금은 이메일 건별로 부과되며, 2025년 1월부터 시행된 FTC의 물가 조정에 따라 규정을 위반한 이메일 한 통마다 최대 53,088달러의 민사 벌금이 부과될 수 있어요. 이 금액은 캠페인 전체가 아니라 개별 메시지마다 적용되기 때문에, 필수 요소를 빠뜨린 대규모 발송 한 번이 막대한 누적 리스크로 이어질 수 있어요. 주소 무단 수집이나 고의적인 헤더 위조처럼 가장 심각한 행위는 형사 책임으로 이어질 수도 있어요.

덜 드러나는 연결 고리도 있어요. CAN-SPAM은 수신 거부를 신속하게 처리하도록 요구하므로, 발신자는 정확하고 최신 상태의 리스트를 유지하고 수신 거부한 주소를 제외해야 해요. 유효하지 않은 주소, 재활용 스팸 트랩, 이미 수신 거부한 연락처로 가득 찬 리스트로 메일을 보내면 반송과 스팸 신고가 생기고, 이는 도달률을 떨어뜨리는 동시에 리스트 관리가 허술하다는 신호가 돼요. 깨끗한 리스트 관리는 두 가지 목표를 한 번에 달성해요.

VeriMails의 처리 방식

VeriMails는 이메일 검증 서비스이지 법적 컴플라이언스 도구가 아니며, 검증만으로 메시지가 CAN-SPAM을 준수하게 되지는 않아요. 정확한 헤더, 정직한 제목, 실제 주소, 작동하는 수신 거부 기능을 갖춘 규정 준수 이메일을 만드는 것은 발신자의 책임이에요. VeriMails는 규정을 준수하는 발송 중 리스트 관리 측면을 지원하며, 바로 이 부분에서 검증이 실질적으로 도움이 돼요.

캠페인 전에 리스트를 CSV로 VeriMails에 업로드해 대량 검증하거나, REST API로 주소를 하나씩 확인할 수 있어요. 각 주소는 구문 검증, MX 및 DNS 확인, 수신 메일 서버와의 실시간 SMTP 핸드셰이크, 캐치올 도메인·일회용 주소·역할 기반 주소 감지까지 다층 프로세스 전체를 거쳐요. 발송 전에 유효하지 않은 주소와 스팸 트랩을 제거하면 반송률과 스팸 신고율이 낮아져, 컴플라이언스 실패와 도달률 문제가 모두 불러오는 주목을 캠페인이 받지 않게 돼요.

검증은 CAN-SPAM이 요구하는 수신 거부 관리에도 도움이 돼요. 활성 리스트를 검증된 최신 상태로 유지하면, 수신 거부한 주소가 실제로 제외되었는지, 중단을 요청한 사람들에게 계속 메일을 보내고 있지는 않은지 확인하기가 더 쉬워요. VeriMails는 명확한 도달 가능성 분류를 돌려줘요. 신규 계정은 가입 시 신용카드 없이 무료 크레딧 100개를 받고, 크레딧은 만료되지 않아요. 검증은 이메일당 0.0019달러부터, 즉 10,000 크레딧에 19달러이며, 연간 플랜은 연간 결제 시 월 $12.50부터 시작해요. CAN-SPAM에 관한 구체적인 법률 문제는 자격을 갖춘 법률 전문가와 상담하세요.

자주 묻는 질문