온라인 광고 규제 대응 전략: 마케팅 담당자가 지금 점검할 5가지

김호·발행
온라인 광고에 겹쳐 적용되는 표시광고법·전자상거래법·개인정보보호법의 층위와 마케팅 담당자의 사전 점검 흐름을 다룬 주제
세 법이 겹치는 온라인 광고, 만들기 전에 점검하는 법
한 줄 요약

온라인 광고 규제 대응은 표시광고법·개인정보보호법·전자상거래법의 광고 표시 기준을 먼저 확인하고, 광고임을 명확히 표시하며 근거 없는 최상급·후기 조작을 걷어내는 것에서 시작한다.

오픈팩트 생각

온라인 광고는 이제 전체 광고 시장의 절반을 넘겼다. 강준석 정보통신정책연구원 연구위원은 전체 광고 시장에서 온라인 광고 점유율이 2014년 27.3%에서 2023년 57.1%로 증가했다고 밝혔다. 돈이 몰리는 곳에 규칙이 따라붙는 것은 당연한 흐름이다. 문제는 온라인 광고 규제가 하나의 법에 모여 있지 않고 표시광고법, 전자상거래법, 개인정보보호법에 흩어져 있어 담당자가 무엇부터 봐야 할지 막막하다는 점이다. 이 글은 규제 조문을 나열하는 대신, 마케팅 담당자가 실무에서 걸릴 수 있는 지점을 기준·절차·예외로 나눠 정리한다.

정의

온라인 광고 시장의 새로운 규제 시행과 대응 전략이란, 인터넷·모바일·SNS·검색 등 디지털 채널에서 이뤄지는 광고(디지털 광고, 온라인 마케팅)에 적용되는 법령·가이드라인을 파악하고, 광고물과 데이터 활용 방식을 그 기준에 맞춰 사전에 정비하는 일련의 관리 활동을 말한다. 핵심은 사후 제재를 피하는 것이 아니라, 광고를 만들기 전 단계에서 표시 기준과 동의 절차를 설계에 반영하는 데 있다.

온라인 광고 규제는 어떤 법에 흩어져 있나

온라인 광고 규제는 하나의 법이 아니라 최소 세 갈래의 법령이 겹쳐 적용된다. 광고 내용, 거래 방식, 데이터 활용이 각각 다른 법의 규율을 받기 때문이다.

어떤 법이 무엇을 규율하나?

법령 주로 보는 것 실무에서 걸리는 지점
표시·광고의 공정화에 관한 법률(표시광고법) 거짓·과장·기만 광고 근거 없는 최상급, 조건 은폐
전자상거래 등에서의 소비자보호에 관한 법률(전자상거래법) 온라인 거래 정보 표시 가격·환불·청약철회 미고지
개인정보보호법 개인정보 수집·활용 맞춤형 광고용 데이터 동의

왜 한 개 광고에 여러 법이 걸리나?

하나의 SNS 광고물이라도 층위가 다르기 때문이다. 광고 문구가 사실과 다르면 표시광고법, 판매 조건을 숨기면 전자상거래법, 이용자 행동 데이터를 동의 없이 쓰면 개인정보보호법에 각각 걸린다. 세 법은 서로 대체하지 않고 함께 적용된다. 그래서 담당자는 "이 광고가 어느 법에 해당하나"가 아니라 "이 광고가 세 법을 모두 통과하나"로 점검해야 한다.

표시광고법에서 가장 자주 걸리는 유형

표시광고법 위반은 대부분 '거짓·과장', '기만', '부당 비교', '비방'의 네 유형으로 나뉜다. 이 중 온라인에서 특히 많이 발생하는 것은 거짓·과장과 기만이다.

어떤 표현이 위험한가?

  • 객관적 근거 없는 최상급: "국내 1위", "최고", "유일한"
  • 효과 단정: 실증되지 않은 효능·성과를 확정적으로 서술
  • 조건 은폐: 할인·혜택의 전제 조건을 작은 글씨로 숨기거나 누락
  • 후기 조작: 실제 구매·이용 없는 사용 후기, 대가성 미표시 추천

광고임을 표시하지 않으면 왜 문제인가?

소비자가 광고인지 정보인지 구분할 수 없게 만드는 것이 '기만'에 해당하기 때문이다. 대가를 받고 올린 콘텐츠에 광고·협찬 사실을 밝히지 않으면 표시광고법상 부당한 광고가 될 수 있다. SNS 인플루언서 콘텐츠, 블로그 후기, 커뮤니티 게시물이 대표적인 점검 대상이다. 광고 표시는 이용자가 첫눈에 알아볼 수 있는 위치·크기·표현으로 해야 한다. 이 부분은 AI 글쓰기 도구 추천 기준으로 콘텐츠를 대량 생산할 때 특히 놓치기 쉽다.

맞춤형 광고와 개인정보 규제의 접점

맞춤형 광고 규제의 핵심은 '동의 없이 개인의 행태 정보를 수집·활용하지 않는다'는 원칙이다. 이용자가 어떤 페이지를 봤는지, 무엇을 눌렀는지를 추적해 광고를 노출하려면 그 수집 자체에 근거가 필요하다.

맞춤형 광고에서 확인할 순서

  1. 어떤 데이터를 수집하는지 목록화한다(쿠키, 광고 식별자, 행동 로그).
  2. 각 데이터의 수집·이용 근거가 동의인지 계약 이행인지 구분한다.
  3. 동의가 필요한 항목은 별도 동의 절차를 마련한다.
  4. 이용자에게 맞춤형 광고 수신 거부(옵트아웃) 수단을 제공한다.
  5. 위탁·제3자 제공이 있으면 그 사실과 상대를 고지한다.

동의와 통지는 어떻게 다른가?

동의는 이용자가 능동적으로 허락하는 것이고, 통지는 사업자가 사실을 알리는 것이다. 민감정보나 별도 동의가 요구되는 항목을 '통지'로 갈음하면 규제 위반이 될 수 있다. 데이터의 성격에 따라 동의 방식이 달라지므로, 수집 항목별로 근거를 따로 정리해 두는 것이 안전하다.

규제 대응은 어떤 순서로 준비하나

규제 대응은 광고를 내보낸 뒤 고치는 것이 아니라 만들기 전에 점검하는 절차로 설계해야 한다. 사후 수정은 이미 노출된 광고를 되돌릴 수 없기 때문이다.

사전 점검 체크리스트

  • 광고 문구에 근거 없는 최상급·효과 단정이 없는가
  • 할인·혜택의 조건이 명확히 표시됐는가
  • 대가성 콘텐츠에 광고·협찬 표시가 있는가
  • 가격·배송·환불·청약철회 정보가 고지됐는가
  • 맞춤형 광고용 데이터 수집에 동의 근거가 있는가
  • 수신 거부(옵트아웃) 수단을 제공했는가

담당자와 대행사 중 누가 책임지나

광고주(사업자)가 최종 책임을 지는 것이 원칙이다. 대행사가 만든 광고라도, 그 광고로 이익을 얻는 광고주가 표시광고법상 책임 주체가 된다. 따라서 대행 계약서에 표시 기준 준수 의무와 검수 절차를 명시하고, 최종 노출 전 광고주가 직접 확인하는 단계를 두는 것이 실무의 기본이다.

이런 경우는 다릅니다

앞의 일반 원칙이 그대로 적용되지 않는 경계 상황이 있다. 자기 상황이 예외인지 조건으로 확인해야 한다.

  • 대부분은 광고주가 책임지지만, 대행사가 광고주 지시 없이 독자적으로 거짓 표현을 넣었다면 대행사도 책임 주체가 될 수 있다. 계약과 지시 기록의 유무가 갈림길이다.
  • 대부분의 후기는 대가성 표시가 필요하지만, 실제로 구매·이용한 소비자가 대가 없이 자발적으로 남긴 후기는 광고 표시 의무의 대상이 아니다. '대가 지급'과 '자발성'이 기준이다.
  • 대부분의 행태정보 수집은 동의가 필요하지만, 계약 이행에 반드시 필요한 최소한의 처리처럼 다른 법적 근거가 성립하는 경우는 별도 동의 없이도 가능할 수 있다. 근거의 종류를 먼저 따져야 한다.
  • 국내 사업자 기준이 원칙이지만, 해외 이용자를 대상으로 하거나 글로벌 플랫폼에 광고를 집행하면 해당 국가·플랫폼의 정책이 추가로 적용된다.

이렇게 확인하세요

온라인 광고 규제는 공식 창구에서 조문과 심사지침을 직접 확인하는 것이 가장 정확하다. 요약본이나 재가공 정보는 개정 시점이 늦을 수 있다.

  1. 공정거래위원회 누리집에서 표시광고법 조문과 심사지침, 부당한 표시·광고 관련 고시를 확인한다.
  2. 국가법령정보센터에서 표시광고법·전자상거래법·개인정보보호법의 최신 조문과 시행령을 검색한다.
  3. 개인정보보호위원회 누리집에서 맞춤형 광고·행태정보 관련 안내 자료와 가이드라인을 찾는다.
  4. 한국인터넷진흥원(KISA) 자료에서 온라인 광고·데이터 활용 실무 안내를 참고한다.

준비할 것은 세 가지다. 첫째, 현재 집행 중인 광고물 전체 목록. 둘째, 각 광고의 문구·조건 표시·데이터 수집 방식 기록. 셋째, 대행 계약서와 검수 이력. 이 세 가지가 있으면 위 창구의 기준에 대조해 자체 점검이 가능하다.

출처

  1. 정보통신정책연구원 2025

자주 묻는 질문

온라인 광고 규제는 하나의 법으로 정해져 있나?

아니다. 온라인 광고는 표시광고법, 전자상거래법, 개인정보보호법이 겹쳐 적용된다. 광고 내용은 표시광고법, 거래 조건 표시는 전자상거래법, 데이터 활용은 개인정보보호법이 규율한다. 세 법은 서로 대체하지 않고 동시에 적용되므로 하나만 봐서는 안 된다.

SNS 협찬 게시물에 광고 표시를 안 하면 어떻게 되나?

대가를 받고 올린 콘텐츠에 광고·협찬 사실을 밝히지 않으면 표시광고법상 기만적인 광고가 될 수 있다. 소비자가 광고인지 정보인지 구분하지 못하게 만드는 것이 문제의 핵심이다. 광고 표시는 이용자가 첫눈에 알아볼 수 있는 위치와 표현으로 해야 한다.

광고를 대행사에 맡겨도 광고주가 책임지나?

원칙적으로 그렇다. 대행사가 제작했더라도 그 광고로 이익을 얻는 광고주가 최종 책임 주체가 된다. 다만 대행사가 광고주 지시 없이 독자적으로 위법 표현을 넣은 경우에는 대행사도 책임질 수 있다. 계약서에 준수 의무와 검수 절차를 명시하는 것이 안전하다.

맞춤형 광고를 하려면 반드시 동의를 받아야 하나?

이용자의 행태정보를 수집·활용하는 맞춤형 광고는 원칙적으로 동의 근거가 필요하다. 어떤 데이터를 어떤 목적으로 수집하는지 항목별로 근거를 구분해야 한다. 계약 이행처럼 다른 법적 근거가 성립하는 경우는 예외가 될 수 있으나, 근거의 종류를 먼저 확인해야 한다.

실제 구매자가 남긴 후기도 광고 표시가 필요한가?

대가 없이 자발적으로 남긴 실제 구매·이용 후기는 광고 표시 의무의 대상이 아니다. 반면 사업자가 대가를 지급하고 유도한 후기는 대가성을 표시해야 한다. 판단 기준은 '대가 지급 여부'와 '자발성'이다.

규제 점검은 광고를 낸 뒤 하면 되나?

사전 점검이 원칙이다. 이미 노출된 광고는 되돌릴 수 없고, 사후 수정은 제재를 피하지 못할 수 있다. 광고를 만들기 전 문구·조건 표시·데이터 동의를 체크리스트로 확인하고, 최종 노출 전 광고주가 직접 검수하는 단계를 두는 것이 실무의 기본이다.

규제 조문은 어디서 확인하는 것이 가장 정확한가?

공정거래위원회 누리집, 국가법령정보센터, 개인정보보호위원회 누리집에서 원문을 직접 확인하는 것이 가장 정확하다. 요약 자료는 개정 반영이 늦을 수 있다. 표시광고법과 심사지침은 공정거래위원회, 데이터 관련 안내는 개인정보보호위원회와 한국인터넷진흥원(KISA)에서 찾을 수 있다.

관련 토픽마케팅 뉴스

김호 · 오픈팩트 발행인 겸 편집인 · (주)엑스온 대표이사

오픈팩트를 창간하고 편집을 총괄합니다. 오픈팩트가 발행하는 모든 아티클의 사실 확인 기준과 GEO 리서치 측정 방법론에 최종 책임을 집니다. 5개 AI 답변엔진(ChatGPT·Claude·Gemini·Perplexity·CLOVA X)의 브랜드 인용 패턴을 매달 측정하는 오픈랭킹을 설계했습니다. (주)엑스온 대표이사로서 AI 전환·마케팅·브랜드 영역에서 기업의 성장을 돕고 있습니다. 정정 요청과 제보는 contact@x-on.kr로 받습니다.

x-on.kr