문의 양식 스팸은 장치 하나로 막기 어렵습니다. 서버 측 검사, 숨은 입력칸, 제출 횟수 제한을 겹쳐 적용합니다. 자동입력 방지 문자(캡차)는 그래도 스팸이 남을 때 마지막에 붙입니다.
수집 항목은 답변에 실제로 쓰는 것만 남깁니다. 칸마다 받는 이유를 설명할 수 있어야 합니다.
핵심 요약
- 고객이 느끼지 못하는 차단 장치부터 겹치고, 고객이 직접 입력하는 확인 절차는 마지막에 둡니다.
- 광고 글이 화면에 올라오는 공개 게시판에는 게시 거부 의사를 밝힙니다. 이를 어긴 글은 운영자가 삭제할 수 있습니다(정보통신망법 제50조의7).
- 개인정보는 목적에 필요한 최소한만 받습니다. 최소한이라는 입증책임은 회사가 집니다(개인정보 보호법 제16조).
자동 등록이 몰릴 때 무엇부터 확인하나요
먼저 최근 접수 기록을 열어 스팸의 유형을 구분합니다. 유형마다 효과가 있는 장치가 다르기 때문입니다.
- 같은 내용이 짧은 간격으로 연달아 접수됨: 프로그램이 양식을 반복 제출하는 자동 등록일 가능성이 있습니다.
- 본문에 외부 링크와 홍보 문구가 있음: 사람이 직접 올리는 광고일 수도 있습니다. 이 경우 단어·링크 필터가 더 효과적입니다.
- 이름·연락처 칸에 뜻 없는 문자가 있음: 서버에서 입력값 형식을 검사하지 않을 가능성이 있습니다.
접수 알림 메일이 쏟아지면 담당자가 진짜 문의를 놓칩니다. 차단 장치를 적용하는 동안에는 알림 방식을 일시적으로 조정하는 것도 방법입니다.
자동 등록은 어떤 장치를 어떤 순서로 겹쳐 막나요
아래 순서는 고객 불편이 적은 장치부터 쌓는 실무 제안입니다. 장치 하나만 쓰면 쉽게 통과되므로 두세 가지를 함께 적용합니다.
1단계 · 서버 측 입력 검사
연락처 형식, 글자 수 상한, 본문 링크 개수를 서버에서 검사합니다. 화면(브라우저) 검사만 있으면 프로그램이 그대로 통과할 수 있습니다. 조건에 맞지 않는 제출이 저장되지 않는 것을 확인하면 이 단계는 끝입니다.
2단계 · 숨은 입력칸과 제출 시간 확인
사람에게 보이지 않는 입력칸을 하나 두고, 이 칸이 채워진 제출은 저장하지 않습니다. 화면 낭독 프로그램도 이 칸을 읽지 않게 숨깁니다. 화면이 열리자마자 들어온 제출도 따로 분류합니다.
3단계 · 제출 횟수 제한
같은 접속 주소(IP)에서 짧은 시간에 여러 번 제출하면 잠시 막습니다. 기준값은 평소 하루 문의 건수를 보고 정합니다. 차단 기록이 남는지 확인합니다.
4단계 · 자동입력 방지 문자
앞 단계를 거쳐도 스팸이 남을 때만 붙입니다. 그림 글자만 쓰는 방식은 일부 고객의 문의를 막을 수 있습니다. 소리 안내 같은 대체 수단이 있는지 확인합니다.
| 장치 | 주로 막는 대상 | 고객 불편 | 운영 때 확인할 점 |
|---|---|---|---|
| 서버 측 입력 검사 | 형식이 틀린 자동 제출 | 거의 없음 | 정상 문의가 걸러지지 않는지 기록 확인 |
| 숨은 입력칸 | 모든 칸을 채우는 프로그램 | 없음 | 브라우저 자동 완성이 이 칸을 채우지 않는지 확인 |
| 제출 시간·횟수 제한 | 반복 제출 | 같은 사무실 여러 명이 제출하면 막힐 수 있음 | 차단 해제 방법과 문의 대체 창구 안내 |
| 단어·링크 필터 | 사람이 올리는 광고 | 정상 문의가 걸러질 수 있음 | 걸러진 글 보관함을 정기적으로 확인 |
| 자동입력 방지 문자 | 남은 자동 제출 | 입력 단계가 하나 늘어남 | 외부 서비스라면 어떤 정보가 전송되는지 이용 조건 확인 |
걸러진 제출은 바로 지우지 않고 별도 보관함에 모아, 정상 문의가 섞였는지 확인합니다. 이 보관함에도 개인정보가 들어 있으므로 삭제 시점을 함께 정합니다.
광고 글이 올라오는 공개 게시판은 어떤 근거로 지우나요
문의 글이 화면에 공개되는 게시판이라면 정보통신망법을 함께 확인합니다. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조의7 제1항은 영리목적 광고성 정보를 홈페이지에 게시하려면 운영자의 사전 동의를 받도록 정합니다.
다만 별도 권한 없이 누구나 글을 쓸 수 있는 게시판은 사전 동의 대상에서 빠집니다. 이런 게시판에 적용되는 것이 같은 조 제2항입니다. 운영자가 명시적으로 게시 거부의사를 표시하면 광고성 정보를 게시할 수 없습니다.
제3항은 이를 어기고 게시된 광고성 정보를 운영자가 삭제하는 등 조치할 수 있다고 정합니다. 따라서 공개 게시판 상단과 글쓰기 화면에 거부 문구를 올립니다. 조문 문구를 따른 안내 예시는 다음과 같습니다.
「이 게시판에는 영리 목적의 광고성 글 게시를 거부합니다. 해당 글은 예고 없이 삭제합니다.」
화면에 게시되지 않고 운영자에게만 전달되는 문의 양식에 이 조항이 적용되는지는 별도로 확인합니다. 개별 글이 광고성 정보에 해당하는지도 사안마다 판단이 다릅니다.
문의 양식의 수집 항목은 어떤 기준으로 줄이나요
개인정보 보호법 제3조 제1항은 처리 목적을 명확히 하고, 그 목적에 필요한 최소한의 개인정보만 수집하도록 정합니다. 제16조 제1항은 최소한의 수집이라는 입증책임을 개인정보처리자가 부담한다고 정합니다.
그래서 판단 기준은 하나입니다. 칸마다 「이 정보가 없으면 답변할 수 없는가」를 묻고, 그렇지 않으면 빼거나 선택 항목으로 돌립니다.
기본 항목으로 남기는 것
- 이름 또는 부를 호칭
- 회신받을 연락 수단 하나(전자우편 또는 전화)
- 문의 내용
- 답변 담당을 나눌 때 쓰는 문의 분야 선택
빼거나 선택으로 돌리는 것
- 방문·배송이 없는 업무의 생년월일·성별·주소
- 전자우편과 전화번호를 함께 요구하는 구성
- 직급·회사 규모처럼 영업 분석에만 쓰는 항목
- 주민등록번호(제24조의2 처리 제한 대상)
| 항목 | 판단 질문 | 처리 방법 |
|---|---|---|
| 연락처 | 답변을 보내는 데 쓰는가 | 고객이 고른 수단 하나만 기본 항목으로 둡니다 |
| 회사명 | 기업 대상 견적에 쓰는가 | 업무 성격에 따라 기본 또는 선택으로 둡니다 |
| 주소 | 방문·배송이 답변 과정에 있는가 | 양식에서 빼고, 필요할 때 상담 중에 요청합니다 |
| 첨부파일 | 문의 이해에 꼭 있어야 하는가 | 받는다면 형식·크기를 제한하고 신분증 사본은 올리지 않도록 안내합니다 |
| 건강 등 사생활 정보 | 문의 응대에 쓰는가 | 제23조 민감정보에 해당할 수 있으므로 입력란을 두지 않습니다 |
제16조 제3항은 최소한 외의 정보 수집에 동의하지 않는다는 이유로 서비스 제공을 거부할 수 없다고 정합니다. 선택 항목을 비워도 문의가 제출되는지 직접 시험합니다.
동의 체크란과 안내 문구는 어떻게 고치나요
개인정보보호위원회는 개인정보 처리 통합 안내서 발표 보도자료에서 계약 체결·이행에 필요한 정보는 별도 동의를 요구할 필요가 없다고 설명합니다. 같은 자료는 계약 이행과 관계없는 사항을 꼭 동의해야 하는 항목에 넣으면 동의 강제로 법 위반이 될 수 있다고 경고합니다.
개인정보 보호법 제15조 제1항 제4호는 계약 체결 과정에서 정보주체의 요청에 따른 조치를 이행하는 데 필요한 경우를 수집 근거로 둡니다. 견적·상담 요청에 답하는 일이 여기에 해당하는지는 회사의 문의 유형에 따라 판단합니다.
동의를 받는다면 제22조 제1항에 따라 동의 사항을 구분해 알립니다. 동의 없이 처리하는 항목은 제22조 제3항에 따라 항목과 법적 근거를 구분해 처리방침 등으로 공개합니다.
예를 들어 양식 아래 안내는 다음처럼 구성할 수 있습니다.
- 수집 항목: 이름, 회신 연락처, 문의 내용
- 이용 목적: 문의 답변
- 보유 기간: 답변 완료 후 회사가 정한 기간
- 마케팅 정보 수신(선택): 별도 체크란으로 분리하고, 비워도 제출되게 구성
쌓인 문의 기록은 누가 보고 언제 지우나요
개인정보 보호법 제21조 제1항은 처리 목적 달성 등으로 개인정보가 불필요해지면 지체 없이 파기하도록 정합니다. 다른 법령에 따라 보존해야 하는 경우는 예외입니다.
개인정보 보호법 시행령 제30조 제1항은 안전성 확보 조치를 정합니다. 접근 권한의 부여·변경·말소 기준, 접속기록의 저장·점검이 여기에 포함됩니다. 세부 적용은 고시와 사업 규모에 따라 다르므로 원문으로 확인합니다.
이럴 때는 전문 기관에 먼저 확인합니다
- 문의 양식이나 게시판으로 악성 링크·파일이 대량으로 들어오는 경우: KISA 118 상담을 받습니다.
- 관리자 화면에 낯선 접속이 있거나 문의 기록이 외부로 빠져나간 정황이 있는 경우: KISA 118 상담과 함께 수사기관 신고를 검토합니다.
- 수집 근거를 동의로 할지 계약 이행으로 볼지 판단이 어려운 경우: 개인정보보호위원회 안내서 원문과 전문가 의견을 확인합니다.
정리
- 최근 접수 기록을 열어 스팸이 자동 등록인지 사람이 올린 광고인지 구분합니다.
- 서버 측 검사, 숨은 입력칸, 제출 횟수 제한을 먼저 적용하고 남는 스팸에만 자동입력 방지 문자를 붙입니다.
- 공개 게시판에는 광고성 글 게시 거부 문구를 올리고, 이를 어긴 글을 삭제합니다.
- 양식의 칸마다 답변에 쓰는지 묻고, 쓰지 않는 칸은 지우거나 선택 항목으로 돌립니다.
- 운영 기록표에 열람 권한자와 보유 기간을 적고 첫 파기 예정일을 정합니다.
참고 자료
- 한국법제연구원 — 개인정보 보호법(제3조·제15조·제16조·제21조·제22조·제23조·제24조의2)
- 한국법제연구원 — 정보통신망 이용촉진 및 정보보호 등에 관한 법률(제50조의7)
- 국가법령정보센터 — 개인정보 보호법 시행령 제30조(개인정보의 안전성 확보 조치)
- 개인정보보호위원회 — 개인정보 처리 통합 안내서 발표 현장 설명회 개최 보도자료(2025. 7. 11.)