많은 기업이 이제 이메일 내 추적 픽셀에 대해 알리는 이유

파리 – 2026년 7월 15일: 현재 많은 소비자가 추적 픽셀 사용 사실을 알리는 기업의 이메일을 받고 있다. 이는 프랑스 개인정보보호 감독기관 CNIL의 권고에 따른 것으로, 해당 유예 기간은 7월 14일에 종료됐다. 지침이 발표되기 전에 이미 이메일 주소를 저장한 기업은 3개월 이내에 수신자에게 이러한 기술의 사용을 이해하기 쉽게 알리고, 간편하게 거부할 수 있도록 해야 했다.

추적 픽셀은 대개 가로와 세로가 각각 1픽셀인 보이지 않는 이미지다. 메시지를 열어 이미지 콘텐츠가 불러와지면 발신자의 서버는 이메일이 조회됐다는 사실을 인식할 수 있다. 기술적 구성에 따라 식별자, IP 주소, 열람 시점 및 사용 기기에 관한 정보 등이 처리될 수 있다.

기업은 예를 들어 메시지 전송 상태를 모니터링하고, 열람률을 측정하거나, 콘텐츠와 발송 주기를 조정하기 위해 이러한 데이터를 사용한다. 그러나 CNIL은 이메일 받은편지함이 특히 개인적인 영역이라고 지적한다. 당국은 이 같은 형태의 추적에 관한 민원이 늘어난 데 대응해 권고를 발표했다.

CNIL의 견해에 따르면 많은 목적의 경우 사전에 자유롭고 충분한 정보를 바탕으로 한 동의가 필요하다. 특히 캠페인 최적화를 위한 열람 분석, 광고 개인화 또는 관심사 프로필 생성이 이에 해당한다. 동의는 가능한 한 이메일 주소를 수집할 때 받아야 한다. 또한 동의는 해당 이메일 주소와 예정된 처리 목적에 대해 구체적으로 이뤄져야 한다.

기술적으로 필요한 절차에는 예외가 적용될 수 있다. 예를 들어 요청된 서비스의 중요한 메시지가 전달 가능한지 개별적으로 확인하는 경우가 이에 포함된다. CNIL은 계정 알림, 주문 확인, 청구서, 보안 경고 또는 비밀번호 재설정 안내를 사례로 든다. 이러한 경우에도 당국은 해당 기술의 사용에 대한 투명성을 권고한다.

추적을 원하지 않는 사람은 동의한 것만큼 쉽게 자신의 결정을 철회할 수 있어야 한다. CNIL은 이를 위해 영향을 받는 모든 이메일에 쉽게 찾을 수 있는 링크를 넣을 것을 권고한다. 요청에 단순히 응답하지 않는 행위는 동의로 간주돼서는 안 된다. 또한 발신자는 강요하는 디자인을 통해 수신자에게 동의를 압박해서는 안 된다.

실제로 사용자는 이메일 프로그램에서 외부 이미지의 자동 로딩을 제한할 수도 있다. 그러면 많은 이미지 기반 픽셀이 더 이상 안정적으로 작동하지 않는다. 그러나 이는 발신자의 의무를 대체하지 않는다. 프랑스 개인정보보호법에 따라 발신자는 처리 목적을 설명하고, 유효한 동의를 입증하며, 효과적인 철회를 보장해야 한다.