전송자격인증부터 사업자 등록까지,
대량문자 사업자가 가장 많이 묻는 질문들

전송자격인증제는 문자 발송 서비스를 제공하려는 사업자(이른바 문자재판매사업자, 정보통신서비스 제공자)가, 전송을 시작하기 전에 불법스팸 방지를 위한 기술적·관리적 적격성을 인증받도록 한 법정 의무 제도입니다.

「불법스팸 방지 종합대책」의 후속 입법으로 도입돼, 2026년 4월 28일 개정 전기통신사업법(제22조의11) 시행으로 법정 의무가 됐습니다. 인증 주체는 방송미디어통신위원회이며, 인증을 받지 못하면 특수유형 부가통신사업자 등록이 어려워 사실상 대량문자 영업이 제한됩니다.

웹페이지에서 직접 문자를 발송(웹발신)하거나, API·솔루션으로 문자 발송 모듈을 제공(사설발송)하는 등 문자 발송 서비스를 제공하는 사업자라면 원칙적으로 인증 대상입니다.

판단 기준은 월 발송량의 많고 적음이 아니라 사업 유형과 설비 운영 여부입니다. 자체 또는 임차한 문자발송 설비·시스템 없이 상위사업자의 서비스를 단순 중개만 하는 구조라면 심사 대상에 해당하지 않을 수 있습니다. 반대로 자체 설비를 운영하거나 클라우드·호스팅 등으로 설비를 임차해 서비스를 제공한다면 임차라도 심사 대상입니다.

사업 구조에 따라 적용 범위와 심사 항목도 달라질 수 있어(예: 국제문자중계사는 일부 항목이 생략됩니다), 대상인지 애매하다면 등록 형태와 서비스 구조를 함께 확인해 보는 것이 안전합니다. 전송자격인증 자가진단으로 현재 상태를 빠르게 점검하실 수 있습니다.

발송 물량이 적다는 이유만으로 면제되지는 않습니다.

인증 대상 여부는 물량이 아니라 사업 유형으로 판단되므로, "조금만 보내니 괜찮겠지"라는 판단은 위험할 수 있습니다. 문자 발송 서비스를 제공하는 사업자라면 물량과 무관하게 먼저 인증 대상인지부터 확인해야 합니다.

기존 사업자는 2026년 10월 27일까지 인증 취득과 재등록을 마쳐야 합니다.

법 시행일(2026년 4월 28일)로부터 6개월 이내가 기한입니다. 다만 기존 사업자에 대한 경과조치의 세부 적용 시점은 방송미디어통신위원회 공지·부칙을 함께 확인하시고, 심사·준비 기간(권장 약 3개월)을 감안해 마감에서 역산해 일찍 시작하는 것이 안전합니다.

네, 다시 받아야 합니다.

2024년부터 운영되던 자율인증은 2026년 4월 28일 시행으로 법정 의무 인증으로 격상됐고, 요건도 강화됐습니다. 중앙전파관리소의 개정 등록 가이드(2026.7.20)도 종전 방송통신이용자보호협회 발급 인증서(K-CUP 인증)는 등록요건 서류가 아니며, 방송미디어통신위원회가 발급한 전송자격인증서만 등록서류로 인정된다고 명시했습니다. 기존 자율인증 사업자도 법정 인증을 새로 취득하고 재등록을 완료해야 사업을 계속 운영할 수 있습니다.

전송자격인증 자체에는 별도의 자본금 요건이 규정되어 있지 않습니다. 인증은 서류·이용자 관리·보안체계·기록 관리·조치 등 기술적·관리적 적격성을 심사하는 제도입니다.

다만 인증과 별개로, 인터넷망을 통한 문자 발송 등 특수유형 부가통신역무를 영위하려면 중앙전파관리소에 특수유형 부가통신사업자 등록을 해야 합니다. 이 등록 단계의 재무건전성 요건으로, 전기통신사업법 시행령 별표3에 따라 납입자본금 1억원 이상(개인은 영업용 자산평가액 1억원 이상)을 갖춰야 합니다. 증빙은 법인은 법인등기사항증명서, 개인은 은행 발급 예금잔고증명서와 사업용 사무실 임대계약서 등으로 소명하며, 개인 거주용 주택이나 개인 주식 잔고처럼 영업과 무관한 자산은 인정되지 않습니다.

인증 없이 문자 발송 서비스를 제공하면 「전기통신사업법」에 따른 벌칙 또는 과태료, 시정명령·영업정지 등 행정처분의 대상이 될 수 있습니다.

또한 전송자격인증을 받지 못하면 특수유형 부가통신사업자 등록도 어려워, 사실상 합법적인 대량문자 영업이 제한됩니다. 인증을 받은 뒤에도 인증기준을 지속적으로 충족하지 못하면 시정명령을 받을 수 있고, 시정명령에 응하지 않으면 인증이 취소될 수 있습니다.

인증 심사는 신청을 접수한 날부터 30일 이내에 서류심사와 현장심사를 거쳐 결과가 통보되며(부득이한 경우 1회에 한해 30일 연장될 수 있음), 인증서는 심사 완료 후 7일 이내에 발급됩니다.

심사 중 보완·보정 요청을 받으면 10일 이내에 처리해야 하며, 이 보완 기간은 위 처리기간에 포함되지 않습니다. 다만 더 중요한 것은 신청 전 준비기간입니다 — 방화벽·다중인증 등 보안 인프라, 불법스팸 방지계획서, 로그 점검 체계, 임직원 교육까지 갖추려면 가이드라인상 약 3개월(권장 90일)의 준비가 제시됩니다. 마감에서 역산해 일찍 시작하는 것이 안전합니다.

이용약관, 사무실 확보 증명, 불법스팸 방지 계획서 등을 중심으로, 5개 적정성 분야 16개 항목별 증빙 서류를 준비해야 합니다.

특히 불법스팸 방지 계획서는 단순 선언문이 아니라 전담조직·점검 주기·제재 기준·임직원 교육계획 등 실제 운영 프로세스를 담아야 하며, 화면 캡처·관리대장·계약서 사본의 형식 요건에서 반려되는 사례가 많습니다. 분야별 서류와 심사 기준은 전송자격인증 완벽 가이드에서 항목별로 확인하실 수 있습니다.

전송자격인증이 먼저, 특수유형 부가통신사업자 등록이 나중입니다.

전송자격인증(방송미디어통신위원회)을 먼저 받고, 이를 바탕으로 특수유형 부가통신사업자 등록(과학기술정보통신부)을 진행합니다. 인증서가 없으면 등록 신청 자체가 접수되지 않으므로, 두 절차를 처음부터 함께 설계하는 것이 시간과 비용을 줄이는 방법입니다.

행정사는 인증 신청에 필요한 서류 작성과 제출 대행, 신청 절차 대리, 행정 관계 법령에 대한 상담·자문을 지원합니다.

인증 요건 진단부터 특수유형 부가통신사업자 등록까지의 순서를 함께 설계해, 서류 누락이나 일정 지연으로 마감을 놓치는 위험을 줄이는 데 목적이 있습니다. 인증 여부는 인증기관의 심사에 따라 결정되며, 본 사무소는 신청 절차와 서류 준비를 대리·지원합니다.

아닙니다. '1인 1계정' 원칙은 회사당 1개가 아니라, 문자발송 시스템을 실제 이용하는 발송자 1인당 1계정을 의미합니다.

부서·지점·업무별로 실제 발송자가 여러 명이면, 각 발송자를 식별할 수 있도록 계정을 나눠 관리하면 됩니다. 다만 여러 직원이 하나의 공용 계정을 공유하거나 발송자를 사후에 확인할 수 없는 방식은 인정되지 않습니다. 계정별로 담당자·권한·사용 발신번호·발송 이력이 구분되도록 관리 체계를 갖추는 것이 핵심입니다.

타인·타사 명의 번호를 단순 위임장만으로 등록하던 방식은 제한될 수 있습니다. 명의 일치 여부보다, 발신번호 사용권한과 실제 이용자를 사후에 확인할 수 있는지가 핵심입니다.

업무 위수탁·광고대행·사용 위임 등 적법한 권한 관계가 확인되면, 위수탁계약서·발신번호 사용 위임장·사용동의서·통신서비스 이용증명원·재직증명서 등 증빙을 갖춰 등록할 수 있습니다. 기존에 등록해 둔 번호도 인증 심사나 사후 점검의 관리 대상이 되므로, 번호별로 적법한 사용권한을 입증할 자료를 미리 확보·정리해 두는 것이 안전합니다. 어떤 증빙이 필요한지는 사업 구조와 거래 형태에 따라 달라집니다.

2026년 7월 2차 개정 가이드라인 기준으로, 사후승인만으로 추가인증을 대체하기는 어렵습니다. 특히 솔루션(웹GUI·독립 구축형 소프트웨어)은 웹페이지 발송과 동일한 인증기준을 적용하는 것이 원칙입니다.

단순히 이용이 불편해진다는 이유로는 사후승인 대체가 인정되지 않으며, 추가인증 도입이 실제로 불가한 환경임을 소명하는 경우에 한해 대체통제수단이 심사에서 검토됩니다. API·모듈 방식은 Agent 고유 식별값, API Key 인증, 클라이언트 인증서, mTLS 등 연동 주체 인증과 접근통제를 갖추고, 추가인증 적용이 불가한 사유와 대체통제 구조를 소명자료로 준비해야 합니다. 기업관리자 사후승인(전자결재·콘솔 승인 등)은 이러한 소명이 인정되는 경우에만 검토되며, 심사에서 보완 요구를 받거나 수용되지 않을 수 있습니다.

다만 내용 수정이 불가한 템플릿, 인증번호, 정형화된 시스템 자동발송처럼 이용자 개입이 없는 발송 건은 예외로 검토될 수 있습니다. 이 경우에도 예외 범위가 시스템적으로 제한되고 사후 추적이 가능해야 합니다. 종전 FAQ의 일반적 사후승인 안내와 충돌하는 부분은 2차 개정 가이드라인이 우선 적용됩니다.

자체 또는 임차한 문자발송 설비·시스템을 운영하지 않고 상위사업자의 서비스를 단순 중개하는 구조라면 전송자격인증 심사 대상에 해당하지 않을 수 있습니다.

반대로 자체 설비를 운영하거나 클라우드·호스팅 등으로 설비를 임차하여 문자발송 서비스를 제공한다면 해당 설비와 관리체계가 심사 대상이 됩니다. 판단 기준은 계약 형태가 아니라 실제 설비 운영 여부이므로, 우리 회사의 서비스 구조를 먼저 확인해야 합니다.

무선 발신번호는 개인 3회선(외국인 2회선), 법인 4회선까지, 유선 발신번호는 개인 5회선, 법인은 종사자 수를 기준으로 관리합니다.

「전송자격인증기준 등에 관한 고시」에 따른 제한이므로, 사유서를 받고 회선 수를 초과 등록하는 방식은 인정되지 않습니다. 등록 한도와 초과 여부는 수기 대장이 아니라 시스템적으로 통제해야 하며, 각 회선 수 제한은 명의 기준으로 관리할 수 있습니다. 법인 유선번호의 종사자 수는 4대보험 가입자 명부, 재직증명서, 조직도 등으로 확인하되 불필요한 개인정보는 마스킹하여 제출하는 것이 적절합니다.

갈음할 수 없습니다. 다중인증은 로그인 시 계정 소유자를 확인하는 절차이고, 추가인증은 문자 발송 시 발신번호와 발송 계정의 정당한 연계성을 확인하는 절차로 목적이 다릅니다.

같은 OTP 수단을 쓰더라도 적용 시점과 목적을 각각 충족해야 합니다. 추가인증은 매 발송 건마다 할 필요는 없고, 인증 완료 후 동일 세션 또는 일정 시간 인증 상태를 유지할 수 있습니다. 유지시간은 일과시간을 고려한 4~8시간 수준이 권장 예시로 안내되며, 발신번호 변경·대량발송 기준 초과·접속환경 변경 시에는 재인증하도록 기준을 정해 내부정책에 문서화해야 합니다. 비밀번호 재입력이나 단순 확인 팝업만으로는 추가인증 요건을 충족하기 어렵습니다.

심사에서는 신규 등록 절차와 시스템 통제 기능을 중심으로 확인하므로, 기존 정보를 즉시 전부 갈아엎어야 하는 것은 아닙니다.

다만 기존 계정·발신번호는 사후점검 시 관리 대상이 되므로, 통신서비스 이용증명원·재직증명서·위임장 등 사용권한 증빙을 단계적으로 정비하여 확인이 가능하도록 준비해야 합니다. 인증 취득이 끝이 아니라 사후관리까지 이어지는 구조입니다.

아닙니다. 이용자 로그와 시스템 로그를 월 1회 이상 주기적으로 점검하고 그 결과를 보관·관리해야 합니다.

보관 대상은 이용자 접속기록, 다중·추가인증 기록, 문자발송 이력, 과금·결제 이력과 관리자 접속기록, 오류·장애 로그, 개인정보 처리 이력 등이며, 법령에 별도 기간이 없으면 1년 이상 보관합니다. 점검 시에는 점검일자·점검자·대상·이상 여부·조치내역을 기록으로 남겨야 합니다. 발신번호 권한 증빙(위임장·재직증명서 등)도 1년 이상 보관 대상입니다.

2026년 8월 10일 기준, KISA가 상시 배포 중인 금칙어 목록은 없습니다. 목록 배포와 별개로 차단 기능 자체를 자체 구현하고 증빙해야 합니다.

자체 생성한 키워드·URL·전화번호 등 위험정보로 탐지·차단·보류·관리자 승인 체계를 운영하면 되고, 심사에서는 샘플 키워드를 등록해 실제 차단과 로그가 동작하는지 확인할 수 있습니다. 금칙어 전체 목록은 우회발송을 유발할 수 있어 이용자에게 공개하지 않는 것이 적절하며, 차단 시에는 구체적 금칙어를 노출하지 않고 발송 제한 사유만 안내할 수 있습니다. 사전 팝업이 필수는 아니고, 발송 후 실패 처리 안내 방식도 가능합니다.

특수부가통신사업자(인터넷문자) 등록은 중앙전파관리소 소속 10개 지방 전파관리소에 신청합니다. 과학기술정보통신부 전자민원센터(emsit.go.kr)에서 '특수한 유형의 부가통신사업'을 검색해 온라인으로 접수하거나, 사업장 소재지 전파관리소에 우편·방문 접수합니다.

재등록 사업자 대상 이메일 한시 접수(2026년 7월 말까지)는 종료된 안내입니다. 그 시기의 자료를 보고 이메일로 제출하면 접수되지 않을 수 있으므로, 신청 직전에 관할 전파관리소 공지로 최신 접수 방법을 확인하고 진행하시기 바랍니다.

변경등록 신청서식에 기재된 처리기한은 7일이지만, 재등록 민원은 신규등록에 준하는 30일 이내로 처리됩니다.

서식만 보고 일주일로 일정을 잡으면 한 달이 비게 됩니다. 여기에 전송자격인증 취득과 등록서류 준비 기간까지 더해, 2026년 10월 27일 기한에서 역산해 일정을 잡아야 합니다.

전기통신사업법 시행령 별표3에 따라 여섯 가지입니다 — 기술적 조치 실시 계획, 인력 및 물적시설, 재무건전성(납입자본금 1억원 이상), 사업계획서, 이용자보호계획서, 방송미디어통신위원회 발급 전송자격인증서.

분량과 난이도의 중심은 기술적 조치입니다. 부정가입 방지, 발신번호 등록·관리, 거짓 발신번호 차단, 통신이력 1년 보관, 식별코드 삽입·위변조 방지에 더해 정보보호 조치와 악성문자 차단까지, 항목마다 실시계획서와 실제 적용 화면 캡처(사업자 URL 표시)를 쌍으로 제출해야 합니다. 자세한 내용은 등록요건 총정리 칼럼에서 확인하실 수 있습니다.

대표자를 제외한 전담직원 1명 이상과, 임원급 또는 부서장급 이상의 정보보호 최고책임자 지정·공표가 필요합니다.

전담직원은 발신번호 변작방지 등의 업무를 담당하며, 4대보험 등 공적기관 자료로 해당 사업자의 직원임을 입증해야 합니다. 1인 사업자라면 등록 전에 채용 계획부터 검토가 필요한 지점입니다.

전부는 아닙니다. 자체 발송 시스템 없이 상위 사업자의 API·솔루션을 사용하는 단순 문자 재판매사업자는 접근통제·보안설정 부문만 작성하고, 정보보호시스템 설치·운영, 취약점 점검, 로그 관리 등은 '해당없음'으로 표기할 수 있습니다.

다만 그 역할을 수행하는 상위 사업자와의 계약서, 시스템 연동·적용 화면 등 증빙을 함께 제출해야 합니다. 반대로 이동통신사와 직접 계약한 문자중계사는 변작번호 차단 관련 추가 증빙 3종이 더 요구됩니다. 사업 형태 판단이 준비의 첫 단추입니다.

세 가지 방식이 있습니다 — 전문 솔루션사 활용, KISA 악성URL 정보를 연동한 자체 구축, 영세사업자(간이과세자) 대상 KISA 무상 연동 지원(최대 2년, 일 100건 한도).

URL이 포함되지 않은 문자만 발송하는 사업자는 URL 포함 문자의 발송을 차단하는 기술적 조치를 완료하고 확약서로 갈음할 수 있습니다. 어느 방식이 맞는지는 발송 규모와 시스템 보유 여부에 따라 달라집니다.

등록요건 미충족이나 제출서류 누락 시 신청이 반려될 수 있고, 접수된 신청서와 구비서류는 반환되지 않습니다.

개별 첨부파일은 5MB 이하 일반 첨부로 제출해야 하며, 신청서의 행정정보 공동이용·개인정보 수집 동의를 거부하면 심사가 반려될 수 있습니다. 10월 27일 기한 앞에서 반려는 처음부터 다시 접수를 의미하므로, 처음부터 개정 가이드의 증빙 체계에 맞춘 완결된 서류 제출이 중요합니다.

등록 심사의 '거짓 발신번호 차단' 요건에서 요구하는 번호 필터링 규칙은, 발신번호 전체 자릿수가 8~11자리인 경우에만 문자메시지를 발송하는 것이 기본 원칙입니다.

예외는 네 가지입니다. ① 112·1335 등 특수번호는 해당 이용기관(국가·지자체·공공기관 등)에 한해 발송 가능, ② 15YY·16YY 등 대표번호 서비스는 전체 8자리까지만 발송 가능, ③ 030·050으로 시작하는 번호는 전체 12자리까지 발송 가능, ④ 고시 제3조제1항제6호에 따라 과기부장관이 승인한 전화번호. 이 규격에 맞지 않는 번호를 차단하는 필터링을 시스템에 적용하고, 그 실시계획서와 적용 화면 캡처(서비스 URL 포함)를 증빙으로 제출해야 합니다.

한국인터넷진흥원(KISA)의 사칭전화 신고 관리 시스템에 업체와 담당자를 등록하고, 그 등록 화면 캡처를 등록서류의 증빙자료로 제출해야 합니다.

'통신사 목록'의 등록 사업자 정보와 '소속 기관 담당자 목록'의 담당자 정보가 등록 신청 시 제출한 내용과 일치해야 하며, 담당자는 변경등록을 포함해 현행으로 관리해야 합니다. 등록 후에도 전화번호 거짓표시 신고 건의 확인·답변을 위해 매일 1회 이상 접속이 권고됩니다. 등록만 하고 방치하면 사후점검에서 문제가 될 수 있는, 상시 운영 의무가 붙는 항목입니다.