마케팅 동의와 필수 동의를 섞어 받는 관행의 위험

청약서 뒤편, 작은 글씨로 빼곡한 동의서 항목들을 자세히 읽어본 계약자가 얼마나 될까. 아마 열 명 중 한두 명도 안 될 것이다. "필수"와 "선택"이 나란히 있는데, 대부분은 구분 없이 한꺼번에 서명하고 넘어간다. 이 화에서는 마케팅 동의와 필수 동의를 섞어 받는 관행이 왜 문제이고, 이 문제가 왜 유독 반복되는지를 다룬다.

필수 동의와 선택 동의의 차이

보험 계약 체결에는 계약 이행을 위해 반드시 필요한 개인정보 처리(고지의무 이행, 보험료 산정 등)에 대한 필수 동의가 있고, 이와 별개로 마케팅 목적(다른 상품 안내, 제휴사 정보 제공 등)의 선택 동의가 있다. 법적으로 이 둘은 명확히 구분되어야 하고, 선택 동의를 거부해도 계약 체결 자체에는 영향이 없어야 한다는 것이 원칙이다.

왜 이 구분이 실무에서 흐려지는가

문제는 청약서나 전자 동의 화면에서 이 둘을 시각적으로 구분하지 않거나, "전체 동의" 버튼 하나로 필수·선택을 한꺼번에 체크하도록 설계하는 경우다. 고객은 계약을 진행하려면 어차피 서명해야 한다고 생각해 두 항목을 구분하지 않고 한꺼번에 동의하게 되고, 그 결과 본래 원하지 않았던 마케팅 정보 수신에도 동의한 것으로 처리된다. 이런 설계는 "동의를 받았다"는 형식은 갖췄지만, 정보주체의 자기결정권이라는 실질을 훼손한다.

"전체 동의" 버튼의 문제

특히 전자 청약(태블릿, 모바일)에서 이 문제가 두드러진다. 화면 하단에 "모두 동의" 버튼 하나만 크게 배치하고, 개별 항목별 동의 여부를 선택할 수 있는 옵션은 작은 글씨로 숨겨두는 설계는, 고객이 실질적으로 선택권을 행사하기 어렵게 만든다. 이런 다크패턴(사용자를 특정 방향으로 유도하는 인터페이스 설계)은 개인정보보호법의 취지뿐 아니라 금융소비자보호법상 설명의무의 정신과도 배치된다.

마케팅 동의가 이후에 미치는 영향

마케팅 동의에 서명하면, 이후 해당 회사나 제휴사로부터 다른 보험 상품, 카드, 대출 등에 대한 안내 전화·문자를 받게 될 가능성이 커진다. 계약자 입장에서는 "보험 하나 들었을 뿐인데 여기저기서 연락이 온다"는 경험을 하게 되는데, 이 경험의 상당 부분은 계약 체결 당시 필수 동의와 함께 섞여 받아낸 마케팅 동의에서 비롯된다.

설계사가 이 문제에 관여하는 방식

설계사는 청약서·동의서의 UI를 직접 설계하지는 않지만, 고객에게 서명을 안내하는 과정에서 이 구분을 명확히 짚어줄 책임이 있다. "여기 마케팅 동의는 선택 사항이니 원치 않으시면 체크하지 않으셔도 됩니다"라고 안내하는 것과, "그냥 다 체크하시면 됩니다"라고 안내하는 것은 완전히 다른 결과를 만든다. 후자의 관행이 반복되면, 설계사 본인이 이 문제의 설계자는 아니더라도 실행자로서 책임을 나눠 지게 된다.

동의 철회권의 존재와 실효성

마케팅 동의는 사후에 철회할 수 있는 것이 원칙이다. 문자 수신 거부, 고객센터를 통한 마케팅 동의 철회 요청 등의 경로가 마련되어 있어야 한다. 문제는 이 철회 경로가 가입 시의 "전체 동의" 버튼만큼 눈에 띄지 않는 경우가 많다는 것이다 — 가입은 쉽고 철회는 어려운 비대칭 설계는, 형식적으로는 철회권을 보장하면서 실질적으로는 그 행사를 어렵게 만드는 또 다른 형태의 다크패턴이다.

왜 회사들이 이런 설계를 포기하지 못하는가

마케팅 동의를 최대한 많이 확보하는 것은 회사 입장에서 교차 판매(다른 상품 안내를 통한 추가 계약 유치)의 기반이 된다. 이 상업적 유인이 존재하는 한, 동의 화면을 정보주체 친화적으로 설계하려는 유인은 자연히 약해진다. 감독당국이 다크패턴 규제를 강화하려는 것도 이런 구조적 유인이 시장의 자율적 개선을 기대하기 어렵다는 판단에서 나온 것으로 이해할 수 있다.

동의 항목이 많을수록 고객이 느끼는 피로

동의서에 열 개가 넘는 항목이 나열되어 있으면, 고객은 각 항목을 꼼꼼히 읽기보다 전체를 한 번에 처리하고 싶은 유혹을 느낀다. 이런 "동의 피로"는 다크패턴 설계자가 의도적으로 활용하는 심리적 효과이기도 하다. 항목 수를 최소화하고 각 항목의 의미를 짧고 명확하게 표시하는 것이 소비자 친화적 설계의 기본이지만, 실무에서는 오히려 항목을 늘려 하나하나 뜯어보기 어렵게 만드는 반대 방향의 설계가 나타나기도 한다.

감독당국의 대응 방향

개인정보보호위원회와 금융감독원은 필수·선택 동의를 명확히 구분해 표시하도록 하는 가이드라인을 지속적으로 보완해 왔다. 동의 화면에서 글자 크기, 색상 대비, 버튼 배치까지 규율하려는 시도는, 다크패턴이 아주 세밀한 디자인 요소에서부터 시작된다는 것을 감독당국도 인식하고 있다는 뜻이다. 다만 규정이 아무리 세밀해져도, 그 규정을 실제 화면 설계에 반영하고 현장에서 정확히 안내하는 마지막 단계는 결국 사람의 몫으로 남는다.

실무 체크리스트

• 청약서·동의서 서명 안내 시 필수 항목과 선택 항목을 명확히 구분해 설명한다.
• "그냥 다 체크하시면 된다"는 식으로 안내하지 않는다.
• 전자 청약 화면에서 개별 동의 선택 옵션이 실제로 접근하기 쉬운지 점검한다.
• 고객이 마케팅 동의 철회를 원하면 그 절차를 안내한다.

앞선 화와의 연결 — 개인정보의 목적 외 이용

이 문제는 26화에서 다룬 목적 외 이용 문제와 직결된다. 필수 동의는 계약 이행이라는 명확한 목적이 있지만, 마케팅 동의로 수집된 정보가 원래 목적(보험 계약)과 무관한 곳에 쓰이는 순간, 그 정보의 흐름은 고객이 애초에 상상했던 범위를 벗어난다. 필수와 선택을 섞어 받는 관행이 단순히 "번거로운 서류 절차"의 문제가 아니라, 개인정보 전체의 목적 구속성을 흔드는 문제인 이유다.

실무에서 자주 나오는 항변과 그 한계

"고객이 서명했으니 문제없다"는 항변은 그 동의가 실질적 선택의 결과였는지를 감독당국이 다시 들여다보면 무력해진다. 서명이라는 형식적 행위가 있었다는 사실과, 그 서명이 정보주체의 진정한 의사를 반영했는지는 별개의 문제로 평가된다는 점에서, 이 문제는 앞선 화들에서 반복해 다룬 "형식과 실질의 괴리"라는 이 시리즈의 공통 주제와 다시 만난다.

고객이 알아둘 것

청약서에 서명하기 전, "필수"와 "선택"이라는 단어가 있는지 확인하고, 선택 항목은 자신의 의사에 따라 개별적으로 체크하는 것이 좋다. 이미 동의한 마케팅 항목이 있다면, 보험회사 고객센터나 앱을 통해 철회를 요청할 수 있다 — 요청 즉시 처리되지 않더라도, 요청 이력을 스스로 남겨두는 것이 좋다.

한 줄 정리

필수와 선택을 섞어 받는 관행은 형식적으로는 동의를 받았지만, 실질적으로는 선택권을 빼앗는 결과를 만든다 — 이 구분을 명확히 하는 것이 개인정보 자기결정권을 지키는 가장 기본적인 출발점이다 — 그리고 그 출발점을 지키는 비용은, 나중에 신뢰를 잃는 비용보다 훨씬 저렴하다.

이 글은 법률 자문이 아닌 독립 정보이며, 특정 상품을 권유하지 않습니다. 동의 항목의 구체적 설계 기준은 개인정보보호법·전자상거래법 최신본에서 확인하세요.

출처: 개인정보보호법(동의 관련 조항) · 개인정보보호위원회 다크패턴 관련 안내(확인 필요) · 금융위원회 금융소비자보호법 관련 안내(확인 필요)