이메일 추적은 합법일까요? 대부분의 국가에서는 그렇습니다. 명확한 비즈니스 목적을 위해 본인이 발송하는 이메일을 추적하고 이를 투명하게 공개한다면 말이죠. 하지만 마케팅 캠페인 목적이거나 수신자가 유럽 연합(EU) 또는 영국에 거주하는 경우에는 규정이 훨씬 엄격해집니다. 이 지역에서는 추적 픽셀 자체에 대한 사전 동의가 필요하기 때문입니다. 반면 제안서, 청구서, 후속 이메일과 같은 1대1 메시지는 거의 모든 곳에서 위험도가 낮은 편에 속합니다. Mail Tracker와 같은 Gmail 부가기능이 바로 이러한 목적을 위해 만들어졌습니다.
이 가이드에서는 미국, EU, 프랑스, 영국, 캐나다의 실제 법률 내용을 살펴보고, 일반 비즈니스 이메일과 마케팅 캠페인의 경계가 어디인지, 그리고 법을 위반하지 않고 Gmail에서 이메일을 추적하기 위한 간단한 체크리스트를 제공합니다. 본 가이드는 일반적인 정보 제공을 목적으로 하며 법률적 조언이 아닙니다. 대규모 캠페인을 발송하는 경우 수신자 국가의 법률 전문가와 상담하시기 바랍니다.
핵심 요약
- 이메일 추적을 전면적으로 금지하는 국가는 없습니다. 지역별로 픽셀 사용 시 ‘사전 동의’가 필요한지, 아니면 ‘고지’만으로 충분한지가 다를 뿐입니다.
- 미국의 CAN-SPAM법은 픽셀이 아닌 이메일 자체를 규제합니다. 2025년 캘리포니아 연방 법원 판결에 따르면 발송자가 자신의 마케팅 이메일을 도청하는 것은 성립하지 않는다고 판시했습니다.
- EU와 영국에서는 마케팅 이메일의 추적 픽셀을 쿠키와 동일하게 취급합니다. 따라서 매우 제한적인 예외 상황을 제외하면 사전 동의가 필수입니다.
- 프랑스 정보자유국(CNIL)은 2026년 3월 이메일 픽셀에 대한 전용 권고안을 채택했으며, 도달률 확인 및 거래 관련 이메일에는 예외를 두었습니다.
- 일상적인 Gmail 사용 시 가장 안전한 방법은 추적 사실을 명시하고 1대1로 추적하는 것입니다. 이는 Mail Tracker 무료 요금제의 기본 작동 방식이기도 합니다.
국가 및 지역별 규정 요약
이메일 추적 관련 법률은 두 가지 계층으로 나뉩니다. 첫 번째는 이메일 자체에 대한 규제로, 누구에게 보낼 수 있는지, 어떤 내용을 포함해야 하는지, 수신 거부 방법은 무엇인지 등을 다룹니다. 두 번째는 이메일 내부의 추적 픽셀(로드될 때 서버로 신호를 보내는 아주 작은 이미지)에 대한 규제입니다. 대부분의 혼란은 이 두 가지를 혼동하는 데서 비롯되므로, 아래 표에서는 이를 명확히 구분하여 정리했습니다.
| 지역 | 주요 규정 | 1대1 비즈니스 이메일 | 마케팅 이메일 |
|---|---|---|---|
| 미국 | CAN-SPAM, 주별 개인정보 보호 및 도청 방지법 | 합법, 개인정보 처리방침에 추적 사실 명시 | 이메일에 대한 CAN-SPAM 규정 적용, 픽셀 관련 연방 규정 없음 |
| 유럽 연합(EU) | GDPR 및 ePrivacy 지침 제5조 3항 | 적법한 근거 및 투명성 | 대부분의 경우 픽셀에 대한 사전 동의 필요 |
| 프랑스 | 데이터 보호법 제82조, 2026년 CNIL 권고안 | 투명성 | 동의 필요 (단, 도달률 확인 및 거래 관련 이메일은 예외) |
| 영국 | PECR 제6조 및 영국 GDPR | 투명성 | 매우 제한적인 예외를 제외하고 동의 필요 |
| 캐나다 | CASL 및 PIPEDA | 상업적 메시지인 경우 메시지에 대한 동의 | 명시적 또는 묵시적 동의, 10영업일 이내 수신 거부 처리 |
딱 한 가지만 기억해야 한다면 이것을 명심하세요. 보낼 권리가 있는 1대1 이메일의 픽셀은 ‘고지’의 문제입니다. 반면 유럽이나 영국의 수신자에게 보내는 캠페인 이메일의 픽셀은 ‘동의’의 문제입니다.
추적 픽셀이 수집하는 정보와 Gmail이 차단하는 정보
이메일 추적 픽셀은 추적 서버에 호스팅되는 1x1 크기의 이미지입니다. 수신자의 메일 클라이언트가 이 이미지를 로드하면 서버에 요청이 기록되며, 발송자는 이를 통해 메시지 열람 여부, 시간, 횟수를 알 수 있습니다. 작동 원리에 대한 자세한 내용은 이메일 추적 픽셀 가이드에서 확인할 수 있습니다. 영국 규제 당국 역시 수신자 입장에서 이와 동일하게 설명합니다. ICO의 다이렉트 마케팅 가이드에 따르면, 많은 마케팅 이메일에는 “사용자가 이메일을 연 시간, 위치, 기기의 운영 체제”를 기록하는 픽셀이 포함되어 있습니다.
메일 클라이언트가 이미 차단하고 있는 것들
메일 클라이언트들은 픽셀이 수집할 수 있는 정보를 점점 더 제한하고 있습니다. Gmail은 이미지를 스캔한 후 Google 자체 서버를 통해 로드합니다. 이미지 관련 도움말 페이지에는 “발송자가 이미지 로드를 통해 사용자의 컴퓨터나 위치 정보를 얻을 수 없다”고 명시되어 있으면서도 “때로는 이미지가 포함된 이메일을 열었는지 여부를 발송자가 알 수도 있다”고 인정하고 있습니다. Apple은 한 걸음 더 나아갑니다. iPhone 사용 설명서에 따르면, 메일 개인정보 보호 기능은 “IP 주소를 가려 발송자가 사용자의 다른 온라인 활동과 연결하거나 정확한 위치를 파악할 수 없도록” 하며 “발송자가 보낸 이메일 메시지를 사용자가 열었는지 확인할 수 없도록” 차단합니다.
| 이메일 열람 환경 | 발송자가 알 수 있는 정보 | 제어 주체 |
|---|---|---|
| Gmail, 기본 설정 | 이메일 열람 여부(경우에 따라 다름), 독자의 컴퓨터나 위치 정보는 알 수 없음 | Google (이미지 스캔 및 로드를 통해) |
| Gmail, “외부 이미지를 표시하기 전에 확인” 켜짐 | 독자가 이미지 표시를 선택하기 전까지는 아무것도 알 수 없음 | 독자 (Gmail 설정에서) |
| Apple Mail, 메일 개인정보 보호 켜짐 | 이메일 열람 여부 및 독자의 IP 주소 모두 알 수 없음 | 독자 (설정, 앱, 메일, 개인정보 보호에서) |
따라서 열람 알림을 통해 얻을 수 있는 실제 데이터는 열람 이벤트, 타임스탬프, 열람 횟수, 그리고 일부 클라이언트의 경우 대략적인 기기나 위치 정보 정도로 매우 제한적입니다. 하지만 이 정보가 특정 개인과 연결될 경우 여전히 개인정보에 해당하므로, 아래의 지역별 규정이 적용됩니다.
미국: CAN-SPAM은 픽셀이 아닌 이메일을 규제합니다
미국에는 이메일 추적 픽셀에 대해 구체적으로 명시된 연방법이 없습니다. 사람들이 흔히 떠올리는 CAN-SPAM법은 상업적 메시지 자체에 관한 것입니다. FTC의 규정 준수 가이드에는 다음 7가지 요구 사항이 나열되어 있습니다.
- 정확한 헤더 정보: 보낸사람, 받는사람, 답장받을 주소 필드에 발송자가 누구인지 명확히 밝혀야 합니다.
- 정직한 제목: 제목은 본문 내용을 정확히 반영해야 합니다.
- 광고 고지: 메시지가 광고임을 명시해야 합니다.
- 우편 주소: 유효한 실제 우편 주소를 포함해야 합니다.
- 수신 거부 방법: 향후 마케팅 이메일 수신을 중단하는 방법을 설명해야 합니다.
- 신속한 수신 거부 처리: 요청 후 10영업일 이내에 수신 거부를 처리해야 합니다.
- 공급업체 책임: 이메일 발송을 대행하는 대행사에 규정 준수 책임을 떠넘길 수 없습니다.
이 가이드에 따르면 위반 이메일 1건당 최대 53,088달러의 벌금이 부과될 수 있지만, 추적 픽셀에 대한 언급은 전혀 없습니다. Gmail에서 콜드 아웃리치를 진행하는 경우, B2B 이메일 목록 가이드에서 CAN-SPAM과 관련된 내용을 더 자세히 확인할 수 있습니다.
미국에서 픽셀의 합법성은 주로 캘리포니아 개인정보 침해법(CIPA)과 같은 주별 도청 방지법에 따라 시험대에 올랐습니다. 가장 많이 인용되는 판례는 발송자의 손을 들어주었습니다. Inside Class Actions에 따르면, 2025년 7월 29일 캘리포니아 북부 연방 지방 법원은 Ramos v. Gap, Inc. 사건에서 Gap의 마케팅 이메일에 포함된 픽셀에 대한 도청 소송을 수정 허가 없이 기각했습니다. Klein Moynihan Turco가 이 판결을 요약한 바와 같이, “Gap은 정의상 자신의 통신을 도청할 수 없으며”, 오픈율은 통신의 내용이 아니기 때문입니다. 원고들이 소매업체를 상대로 이와 유사한 소송을 계속 제기하고 있긴 하지만, 미국의 실질적인 입장은 다음과 같습니다. 자신의 이메일을 추적하는 것은 합법이며, 개인정보 처리방침에 이를 명시하고, 필요한 정보만 수집하며, 확실한 수신 거부 수단을 제공해야 합니다.
유럽 연합(EU): GDPR과 ePrivacy에 따라 마케팅 픽셀에 대한 동의 필수
유럽에서는 두 가지 규정이 중첩되어 적용됩니다. 먼저, “특정 인물이 14시 02분에 이 이메일을 열었다”는 사실은 식별 가능한 개인에 대한 정보이므로 GDPR이 적용됩니다. 따라서 적법한 근거, 개인정보 처리방침 고지, 그리고 정보 주체가 이의를 제기할 수 있는 수단이 필요합니다. 또한, 픽셀이 수신자의 기기에 정보를 저장하거나 읽기 때문에 ePrivacy 지침도 적용됩니다. 이 지침의 제5조 3항은 사용자가 요청한 서비스에 엄격하게 필요한 경우가 아니라면 사용자 기기에 정보를 저장하거나 접근할 때 동의를 받도록 규정하고 있습니다. 유럽 데이터 보호 이사회(EDPB)가 2024년 10월 16일 최종 버전 2.0으로 발표한 제5조 3항의 기술적 범위에 관한 가이드라인 2/2023은 규제 당국이 이 조항을 얼마나 폭넓게 해석하는지 잘 보여줍니다.
프랑스: 이메일 픽셀에 대한 CNIL의 2026년 권고안
프랑스는 이 원칙을 구체적인 규정으로 만들었습니다. 2026년 4월 14일, 프랑스 정보자유국(CNIL)은 프랑스 데이터 보호법 제82조에 따라 2026년 3월 12일 심의 제2026-042호로 채택된 이메일 추적 픽셀에 관한 권고안의 최종 버전을 발표했습니다. 발송자를 위한 주요 내용은 다음과 같습니다.
- 콘텐츠 개인화, 잠재 고객 측정 또는 프로필 구축에 사용되는 픽셀은 동의를 받는 것이 원칙입니다. 권고안에는 동의가 필요한 경우가 구체적으로 명시되어 있습니다.
- 도달률 확인은 예외로 인정되지만, 수신자가 요청한 서비스와 관련된 이메일이어야 하고, 이메일을 전혀 열지 않는 주소를 찾아내기 위한 목적이어야 하며, 데이터는 “엄격하게 필요한 범위로 제한”되어야 합니다.
- 주문 확인, 청구서, 배송 알림, 비밀번호 재설정, 보안 알림 등 거래 관련 이메일은 요청된 서비스로 간주됩니다.
- 기존 이메일 목록에는 3개월의 유예 기간이 주어집니다. 권고안 발표 이전에 수집된 주소를 사용하는 발송자는 픽셀 사용 사실을 수신자에게 명확히 알리고 이의 제기를 쉽게 할 수 있도록 조치해야 합니다.
- 후속 점검이 실시됩니다. CNIL은 향후 감사를 통해 규정 준수 여부를 확인할 것이라고 밝혔습니다.
개인 발송자에게 이 권고안은 캠페인 자체보다는 평소의 습관을 돌아보게 합니다. 법률 조문에는 1대1 이메일에 대한 예외 규정이 명시되어 있지 않습니다. 개별 메시지에 대한 위험을 낮추는 방법은 수신자에게 추적 사실을 알리는 것입니다. 그렇기 때문에 유럽에서는 그 어느 곳보다도 눈에 띄는 추적 고지가 중요합니다.
영국: PECR은 픽셀을 쿠키와 동일하게 취급합니다
영국은 브렉시트 이후에도 유럽의 규제 체계를 유지했습니다. 다이렉트 마케팅 가이드에 나타난 ICO의 입장은 매우 명확합니다. “PECR의 이메일 마케팅 규정은 추적 픽셀이 아닌 이메일 자체에 적용됩니다. 추적 픽셀은 저장 및 접근 기술에 대한 PECR의 별도 규정을 따르므로, 이메일에 추적 픽셀이 포함된 경우 해당 규정을 준수해야 합니다.”
쉽게 말해, 동의를 받았거나 기존 고객에 대한 소프트 옵트인(soft opt-in)을 통해 마케팅 이메일을 보낼 수 있는 권한을 얻었다고 해서 그 안에 포함된 픽셀까지 허용되는 것은 아닙니다. 픽셀은 쿠키를 규제하는 것과 동일한 규정인 제6조에 따라 평가되며, 이는 대부분의 마케팅 상황에서 매우 제한적인 예외가 적용되지 않는 한 사전 동의가 필요함을 의미합니다. 따라서 영국의 마케터는 이메일 발송에 대한 권한과 추적에 대한 권한, 이 두 가지를 모두 확보해야 합니다.
캐나다: CASL은 메시지를 규제하며, 동의가 최우선입니다
캐나다에서 “이메일 추적 합법 여부”를 검색하면 대개 스팸 방지법인 CASL에 도달하게 됩니다. CAN-SPAM과 마찬가지로 픽셀보다는 상업적 메시지 자체를 규제하지만, 허가에 대해서는 훨씬 엄격합니다. 캐나다 혁신과학경제개발부(ISED)에 따르면, 기업은 “상업적 전자 메시지를 보내기 전에 고객으로부터 동의를 얻어야” 합니다. 명시적 동의란 구두 또는 서면으로 동의한 것을 의미합니다. 묵시적 동의는 기존 비즈니스 관계 등 특정 상황에서만 인정되며, 일반적으로 기한이 제한되어 있습니다.
해당 페이지에서는 모든 메시지에 발송 기업 및 대리 발송자의 신원을 명시하도록 요구하고 있으며, “모든 수신 거부 요청은 수신자에게 비용을 청구하지 않고 10영업일 이내에 처리되어야 한다”고 규정하고 있습니다. 특정 연락처와 연결된 열람 데이터는 캐나다의 일반 개인정보 보호법인 PIPEDA에 따라 개인정보에 해당하므로, 트래커가 저장하는 정보에는 투명성 및 수집 제한이라는 일반적인 원칙이 적용됩니다.
경계선: 1대1 이메일과 캠페인의 차이
위에서 언급한 모든 규제는 발송량이 증가하고 수신자와의 관계가 옅어질수록 더욱 엄격해집니다. 어제 통화한 고객에게 추적 기능이 포함된 제안서를 보내는 것과 4만 명의 구독자에게 추적 기능이 포함된 뉴스레터를 보내는 것은 동일한 픽셀을 사용하더라도 법적으로 전혀 다른 대상입니다. 지금까지 법정에 간 미국의 사례들은 모두 소매업체의 대량 마케팅과 관련되어 있으며, CNIL의 예외 규정은 요청된 이메일을 중심으로 작성되었고, ICO의 지침 역시 마케팅 캠페인을 겨냥하고 있습니다.
트래커를 삽입하기 전에 다음 세 가지 항목을 기준으로 빠르게 점검해 보세요.
- 1대1 비즈니스 이메일: 연락을 기다리고 있는 사람에게 보내는 일상적인 메시지입니다. 추적을 사용하되 그 사실을 고지하고, 데이터는 열람 여부와 타임스탬프로만 제한하세요.
- 미국 수신자 대상 마케팅 이메일: 메시지에 대해 CAN-SPAM을 준수하고 개인정보 처리방침에 열람 추적에 대해 설명하세요. 연방 차원의 동의 요구 사항은 없지만, 해당 데이터를 기반으로 프로필을 구축하는 것은 피해야 합니다.
- EU 또는 영국 수신자 대상 마케팅 이메일: CNIL의 도달률 확인과 같은 예외 상황에 명확히 해당하지 않는 한, 이메일 발송 권한과는 별개로 픽셀에 대한 사전 동의를 얻어야 합니다.
업무의 대부분이 첫 번째 항목에 해당한다면 규정 준수를 위한 노력이 크지 않으며, Gmail 트래커가 적합한 도구입니다. 반면 세 번째 항목에 주로 해당한다면 첫 발송 전에 동의 기록을 확보해야 하며, 이를 저장할 수 있는 대량 발송 플랫폼이 필요합니다.
Gmail에서 합법적으로 이메일을 추적하는 방법: 6단계 체크리스트
아래 단계는 Gmail과 그 안에서 작동하는 트래커를 사용한다는 가정하에 작성되었습니다. 위에서 다룬 모든 지역에서 위험도를 낮게 유지할 수 있도록 설계되었습니다.
- 목록이 아닌 1대1 메시지를 추적하세요. 제안서, 청구서, 지원서, 후속 이메일에 트래커를 삽입하세요. 뉴스레터와 콜드 이메일 시퀀스는 동의를 관리할 수 있는 플랫폼을 사용해야 합니다.
- 수신자에게 알리세요. Mail Tracker 요금제 페이지에는 무료 요금제의 경우 “수신자가 이메일 추적 사실을 알 수 있도록 눈에 띄는 작은 서명이 추가된다”고 명시되어 있습니다. 프리미엄 요금제에서는 보이지 않는 트래커를 사용할 수 있으며, 설정에서 언제든지 변경할 수 있습니다. 유럽 및 영국 수신자에게는 눈에 띄는 고지를 유지하는 것이 좋습니다.
- 개인정보 처리방침에 관련 문구를 추가하세요. 비즈니스 이메일에 열람 추적을 사용한다는 사실, 기록되는 내용, 보관 기간을 명시하세요. 이 단계만으로도 미국 내 대부분의 법적 문제를 해결할 수 있습니다.
- 필요한 정보만 수집하세요. 열람 여부, 횟수, 타임스탬프만으로도 후속 조치 시기를 결정하는 데 충분합니다. 열람 데이터를 프로필로 내보내거나 제3자와 공유하지 마세요.
- 이의 제기를 즉각 수용하세요. 누군가 추적을 원하지 않는다고 요청하면 해당 연락처에 대한 트래커 삽입을 중단하고, 요청 시 보유하고 있는 데이터를 삭제하세요.
- 동의 기반의 수신 확인 기능이 있다면 활용하세요. Google Workspace 도메인에서는 관리자가 Gmail 수신 확인 기능을 켤 수 있으며, 수신 확인이 반송되기 전에 수신자가 승인하도록 설정할 수 있습니다. Google은 이 기능이 개인 gmail.com 계정에서는 작동하지 않고 그룹으로 전송되지 않으며 전송 확인용으로 의존해서는 안 된다고 명시하고 있습니다. 이것이 바로 대부분의 발송자가 트래커를 함께 사용하는 이유입니다. Gmail 수신 확인 가이드에서 두 가지 방식을 비교해 볼 수 있습니다.
Mail Tracker 사용해 보기
Gmail 내에서 수신 확인, 열람 횟수, 실시간 알림을 무료로 무제한 제공합니다. 무료 요금제는 수신자에게 이메일 추적 사실을 알려주므로, 1대1 후속 이메일의 투명성이 기본적으로 유지됩니다.
시작하기 →
Mail Tracker는 브라우저 확장 프로그램이 아닌 Google Workspace Marketplace에서 설치되므로, 웹상의 Gmail뿐만 아니라 iOS 및 Android의 Gmail 앱에서도 작동합니다. 작성 창에서 트래커를 삽입하면, 보낸 편지함에서 열람 여부가 녹색 이중 체크 표시로 나타납니다.
열람 데이터가 완벽할 수 없는 이유, 그리고 그래도 괜찮은 이유
수신자는 실질적인 제어 권한을 가지고 있으며, 합법적인 트래커는 이를 우회하지 않고 존중합니다. Gmail의 “외부 이미지를 표시하기 전에 확인” 설정은 독자가 이미지를 표시하도록 클릭하기 전까지 픽셀을 포함한 모든 이미지를 숨깁니다. iPhone의 경우 설정, 앱, 메일, 개인정보 보호 아래에 있는 메일 개인정보 보호 스위치 하나만 켜면, 발송자가 메시지 열람 여부를 확인할 수 없게 된다고 Apple은 설명합니다. 또한 기업의 보안 게이트웨이는 이미지를 미리 가져오기 때문에, 사람이 메시지를 읽기도 전에 열람으로 기록될 수도 있습니다.
이메일 열람은 확실한 증거가 아니라 타이밍에 대한 힌트로 취급해야 합니다. 상대방이 이메일을 읽었는지 확인하는 방법 가이드에서는 픽셀이 로드되지 않더라도 판단에 영향을 미치지 않도록 열람 데이터를 답장 및 기타 신호와 결합하는 방법을 다룹니다.
자주 묻는 질문 (FAQ)
마음 편히 이메일을 추적하세요
그렇다면 이메일 추적은 합법일까요? 연락을 기다리는 사람에게 Gmail로 후속 이메일을 보내는 일상적인 경우라면, 투명성을 유지하고 데이터를 최소한으로 보관하며 이의를 제기하는 사람의 의견을 존중하는 한 미국, 캐나다, EU, 영국 모두에서 ‘합법’입니다. 유럽이나 영국의 수신함을 겨냥한 마케팅 캠페인일 때만 “사전 동의가 필요”하다는 답변으로 바뀌며, 이는 Gmail 부가기능이 아닌 동의 기록을 관리하는 대량 발송 플랫폼이 해야 할 일입니다.
법의 테두리 안에서 안전하게 추적 기능을 활용하세요. 1대1 메시지에만 트래커를 사용하고, 해외 연락처에는 눈에 띄는 고지를 유지하며, 개인정보 처리방침에 열람 추적에 관한 문구를 추가하세요. Mail Tracker는 첫 메시지부터 수신자 고지 기능이 켜진 상태로 Gmail 내에서 무제한 수신 확인 및 열람 알림을 무료로 제공합니다. 이러한 기능을 훌륭하게 수행하는 도구들의 비교를 보려면 최고의 Gmail용 이메일 트래커 모음집을 확인해 보세요.
