영수증용 이메일: 매장이 이메일을 물을 때 대신 줄 주소

계산할 때 이메일을 묻는 매장은 대개 전자영수증을 보내기 위해서라고 말합니다. 하지만 같은 주소로 나를 마케팅 수신 목록에 올리고, 내 카드를 고객 프로필에 연결하고, 광고 플랫폼과 데이터 브로커가 그 주소를 내 다른 정보와 연결하게 할 수도 있습니다. 계산대에서 묻는 이메일은 결제가 아니라 영수증과 마케팅을 위한 것이므로, 대개 거절하고 종이 영수증을 받을 수 있습니다. 온라인에서는 주문에 이메일 주소가 필요하므로, 그 쇼핑몰에만 쓰는 영수증용 이메일 주소를 따로 주세요. 다른 메일에 영향을 주지 않고 끊을 수 있고, 몇 년 뒤 보증을 청구할 일이 생겨도 여전히 읽을 수 있는 주소여야 합니다. CatchNone은 iPhone, iPad, Mac에서 쇼핑몰마다 전용 주소를 주고 모든 메시지에 도착한 별칭을 배지로 표시하므로, 어느 쇼핑몰이 내 주소를 공유했는지 알 수 있습니다.

아래의 법률과 절차는 2026년 9월 25일에 확인했습니다. 일반적인 정보이며 법률 자문이 아닙니다.

매장이 이메일과 전화번호를 묻는 이유

계산대에서 듣는 이유는 영수증입니다. 하지만 쓰임새가 그것뿐인 경우는 드뭅니다.

• 영수증과 주문 알림. 온라인에서는 쇼핑몰에 연락처가 필요합니다. EU에서는 판매자가 계약 내용을 “내구성 있는 매체로” 확인해 주어야 하며(소비자권리지침 제8조 제7항), 대개 이메일로 보냅니다.
• 내 카드와 나를 연결. 결제 회사 Square는 “이메일 주소나 전화번호가 결제 카드에 연결됩니다”라고 설명합니다. 전자영수증을 한 번 받고 나면, 다른 Square 판매자에게 그 카드로 결제할 때도 같은 주소로 영수증이 자동으로 옵니다(Square). 또 Square는 “마스킹된” 연락처를 그 판매자들과 공유해, 판매자가 영수증을 보내고 수신을 거부하지 않았다면 마케팅 메시지도 보낼 수 있게 합니다(Square).
• 마케팅. Target의 개인정보 처리방침(2026년 8월 15일 개정)은 마케팅 채널 가운데 하나로 “매장 영수증 메시지”를 들고, “여러 출처에서 수집한 데이터를 병합합니다”라고 밝힙니다(Target).
• 멤버십과 포인트 적립. 포인트와 회원가는 내 정보로 값을 치르는 셈입니다. 캘리포니아주 법무장관은 소매업체의 멤버십 프로그램이 주법이 요구하는 고지 없이 “소비자의 개인정보 수집에 대한 대가로” 할인을 제공한 사례를 확인했습니다(캘리포니아주 법무장관).
• 광고. 매장은 고객의 이메일 주소와 전화번호를 Google의 Customer Match(고객 일치 타겟팅)에 업로드할 수 있으며, 그러면 Google은 “해당 고객과 그와 비슷한 다른 고객에게 광고를 타겟팅합니다”(Google Ads 고객센터).

알려 준 이메일 주소는 어디로 가나요

주소는 고객 파일에 들어가고, 거기서 다른 곳으로 옮겨 갈 수 있습니다. 미국 연방거래위원회(FTC)는 회사가 주소를 “제3자와 공유하거나 제3자에게 팔 수도 있다”고 경고합니다(FTC). FTC는 “데이터 추가(data append)” 상품도 기록했습니다. 회사가 고객의 전화번호나 이메일 주소를 데이터 브로커에게 건네면 “데이터 브로커가 그 고객의 이름과 주소를 제공할 수 있다”는 것입니다(FTC 보고서, 2014년, 24쪽).

마케팅 메일을 열면 주소가 더 퍼질 수 있습니다. 2018년 프린스턴대 연구에 따르면 메일링 리스트 메일의 약 30%가 “열어 볼 때 수신자의 이메일 주소를 이런 제3자 한 곳 이상에 유출”했습니다(PoPETs). 이를 막으려면 추적 픽셀 차단 방법을 참고하세요. 고객 파일 자체가 유출될 수도 있습니다.

영수증용 이메일, 매장에 꼭 알려 줘야 할까?

대개는 그렇지 않습니다. 계산대에서는 대신 종이 영수증을 달라고 하면 됩니다. 온라인에서는 쇼핑몰이 주문에 이메일 주소가 필요하지만, 주 이메일 주소일 필요는 없습니다. 지역마다 달라지는 것은 매장이 그 뒤에 무엇을 보낼 수 있는지, 그리고 캘리포니아에서는 신용카드로 결제할 때 매장이 애초에 물어볼 수 있는지입니다.

캘리포니아의 신용카드 규칙

법은 “카드 소지자의 주소와 전화번호”를 명시하며, 캘리포니아주 대법원은 2011년에 우편번호도 해당한다고 판결했습니다. 이름과 함께 쓰면 전체 주소를 찾아내는 데 쓸 수 있기 때문입니다(Pineda v. Williams-Sonoma). 이메일은 아직 덜 정리되어 있습니다. 2013년 한 연방 법원은 이메일 주소도 해당할 것으로 예측했지만, 전자영수증을 위해 이메일 주소를 수집하는 것이 법의 예외에 해당하는지는 “사실관계를 더 밝혀야 한다”고 했습니다. 이 소송은 이후 양측 합의에 따라 취하되었습니다(Capp v. Nordstrom).

이 규칙에는 “구매한 상품의 배송, 배달, 서비스, 설치 또는 특별 주문”을 위한 예외가 있으며, 다운로드 상품의 온라인 구매에는 적용되지 않습니다(Apple v. Superior Court). 신용카드로 결제할 때만 적용되는데, 법은 신용카드를 “외상으로” 구매하는 수단으로 정의합니다(§1747.02). 따라서 현금으로 결제하면 적용 대상이 아니며, 체크카드로 결제해도 그럴 수 있습니다. 매장은 운전면허증 같은 신분증을 확인할 수는 있지만, 그 내용을 기록해서는 안 됩니다. 소비자 본인이나 주 법무장관, 지방검사나 시 법무관은 첫 위반에 최대 250달러, 그 이후 위반에는 건당 최대 1,000달러의 민사 벌금을 청구할 수 있습니다.

영국과 EU의 소프트 옵트인

영국에서 매장은 다음 조건이 모두 충족될 때만 동의 없이 마케팅 메일을 보낼 수 있습니다(ICO).

• 판매나 판매를 위한 협상 과정에서 내 정보를 나에게서 직접 받았을 것
• 자사의 비슷한 상품만 마케팅할 것
• 주소를 수집할 때 간단히 거부할 수 있는 방법을 제공했을 것
• 모든 메시지에서 그 거부 방법을 다시 제공할 것

EU의 규칙도 비슷하며, 국가별 법은 더 엄격할 수 있습니다. 아일랜드는 12개월 기한을 더하는데, 이 기한은 수신을 거부하지 않은 마케팅 메일을 받을 때마다 다시 시작됩니다(DPC).

ICO가 직접 드는 예는 청바지 영수증을 받으려고 이메일을 알려 준 고객이 다음 날 신발 프로모션 메일을 받는 경우입니다. 영수증은 문제가 없지만 프로모션은 문제가 됩니다. “전자영수증에 대한 동의는 다이렉트 마케팅 발송까지 포함하지 않기” 때문입니다. 근거가 무엇이든 다이렉트 마케팅에는 언제든 반대할 수 있으며, 매장은 이를 멈춰야 합니다.

계산할 때 할 말

• 어디서나: “종이 영수증으로 주세요.” 이메일이 꼭 필요하다는 답을 들으면 “결제하는 데 필요한가요?”라고 물어보세요.
• 영국과 EU에서 전자영수증을 원한다면: “영수증만 보내 주시고, 마케팅은 받지 않을게요.” 수집할 때 한 번 거부했다면 매장은 그 주소에 소프트 옵트인을 근거로 삼을 수 없습니다.
• 캘리포니아에서 신용카드로 결제할 때: “알려 드리지 않을게요.” 매장은 신분증을 볼 수는 있지만 기록할 수는 없습니다.
• 미국에서 문자 수신 가입을 권할 때: “괜찮습니다.” 동의서에는 가입이 구매 조건이 아니라고 적혀 있어야 하며, 나중에 STOP이라고 답장하면 끝낼 수 있습니다.
• 온라인: 결제하기 전에 마케팅 수신 체크박스를 찾아 받지 않는 쪽으로 설정하세요. ICO가 제시한 적법한 예처럼 수신을 거부하는 문장으로 쓰여 있을 수도 있습니다. “의류 제품군에 관한 마케팅 메일을 받지 않겠습니다.”

매장이 전화번호를 원하는 이유와 문자 메시지 규칙

매장이 전화번호를 묻는 이유는 이메일을 묻는 이유와 같습니다. Square는 영수증을 보내려고 둘 중 무엇이든 카드에 연결하고, Google의 Customer Match는 이메일 주소뿐 아니라 전화번호도 받으며, 데이터 브로커는 둘 중 무엇으로든 이름과 주소를 알아낼 수 있습니다. 게다가 전화번호는 바꾸기가 더 어렵습니다. 같은 번호를 몇 년씩 쓰고, 매장마다 새 번호를 만들 수도 없습니다.

문자 메시지에는 별도의 규칙이 있습니다. 미국에서는 “합리적인 방법이라면 무엇으로든” 동의를 철회할 수 있으며(47 CFR 64.1200(a)(10)), 원하지 않는 문자는 7726(SPAM)으로 전달해 신고할 수 있습니다(FTC). 영국에서는 PECR의 전자우편(electronic mail) 정의에 문자 메시지가 포함되므로(제2조) 이메일 규칙이 그대로 적용되며, ICO는 마케팅 전화에 대한 동의가 문자 메시지까지 포함하지는 않는다고 설명합니다. 미국에 있고 양식에서 전화번호를 꼭 요구한다면, Google Voice로 “전화, 문자, 음성사서함용” 두 번째 번호를 받을 수 있습니다(Google Voice 고객센터).

영수증, 반품, 보증에 이메일이 꼭 필요할까?

매장에서라면 그럴 일은 드뭅니다. 종이 영수증도 이메일만큼 구매를 증명하며, 다른 기록이 둘 다를 대신할 수도 있습니다. 중요한 것은 청구할 수 있는 기간 동안 어떤 형태로든 증빙을 보관하는 것입니다.

반품: 영수증이 없을 때는 매장마다 다릅니다. 예를 들어 Target은 자사 카드와 Visa, Mastercard, American Express, Discover 신용카드로 결제한 구매 내역을 조회할 수 있습니다(Target 고객센터). 영국 정부는 매장에 구매 증빙이 “판매 영수증이나 은행 거래 내역서, 포장 같은 다른 증거일 수 있다”고 안내하며, 고객은 결함 있는 상품에 대해 최대 6년(스코틀랜드는 5년)까지 청구할 수 있습니다(GOV.UK). EU에서는 판매자가 결함 있는 상품을 무료로 수리하거나 교환해야 하며, 최소 2년 동안 청구할 수 있습니다(Your Europe).

보증: 미국에서 전면 보증(full warranty)은 등록 카드 반송을 요구할 수 없지만(16 CFR 700.7), 제한 보증(limited warranty)은 요구할 수 있습니다(FTC). 어느 쪽이든 FTC는 “제품 영수증을 보증서와 함께 보관하라”고 권합니다(FTC). 영국에서는 제품을 등록하지 않으면 제조사 보증이 유효하지 않을 수 있습니다(Citizens Advice). 등록 관련 메일은 앞으로도 계속 읽을 주소로 받아야 합니다.

증빙을 보관할 곳: 계속 유지할 받은 편지함입니다. Google은 2년 동안 사용하지 않은 계정을 삭제할 수 있으며(Google), 회사나 학교 주소는 그곳을 떠나면 사라집니다. 큰 금액의 구매라면 영수증을 PDF로 저장해 설명서와 함께 보관하세요.

수신거부해도 영수증은 계속 옵니다

CAN-SPAM에서는 구매를 확인하거나 “수신자가 구매한 제품이나 서비스에 관한 보증, 리콜, 안전 또는 보안 정보”를 알리는 메시지가 마케팅이 아니라 거래 메시지입니다(FTC). 수신거부한 뒤에도 계속 올 수 있습니다. 반대의 경우도 중요합니다. 주소를 끄면 프로모션과 함께 리콜 안내도 오지 않으므로, 먼저 쇼핑몰 계정의 이메일을 바꾸세요.

온라인 쇼핑에는 어떤 이메일을 써야 할까?

온라인 쇼핑에 가장 좋은 이메일은, 관리할 자신이 있다면 쇼핑몰마다 다른 주소를 쓰고 그 메일을 몇 년이고 유지할 받은 편지함으로 받는 것입니다. 스팸 메일이 오기 시작하면 그 메일이 도착한 주소가 출처를 알려 줍니다(내 이메일 주소를 판 곳을 알아내는 방법). 더 간단한 차선책은 쇼핑 전용 이메일 하나를 쓰는 것입니다. 프로모션 메일을 주 받은 편지함에서 떼어 낼 수는 있지만, 어느 쇼핑몰에서 주소가 새었는지는 알 수 없습니다.

모든 방법을 보호 수준과 수고에 따라 순위를 매긴 비교는 이메일 주소를 비공개로 지키는 방법에서 볼 수 있습니다. Google 계정에 등록되지 않은 주소를 쓰면, 업로드된 고객 목록이 이메일로 나와 일치되기도 더 어려워집니다. 쇼핑 메일을 다른 메일과 어떻게 나눌지는 이메일 계정은 몇 개가 적당할까에서 다룹니다.

받은 편지함이 넘치지 않게 쇼핑용 이메일 따로 만들기

1. 쇼핑 메일을 받을 받은 편지함을 정하세요. 5년 뒤에도 열어 볼 곳이어야 합니다. 별도 계정이라면 주 이메일 주소를 그 계정의 복구 이메일 주소로 지정하고, 1년에 한 번 이상 열어 보세요. Google은 메일을 읽는 것도 활동으로 칩니다.
2. 쇼핑몰마다 다른 주소를 주세요. CatchNone에서는 쇼핑몰 이름으로 새 별칭을 만들고 ‘생성 및 복사’를 선택한 다음 붙여 넣으세요. iCloud+를 사용하는 iPhone의 Safari에서는 이메일 입력란을 탭한 다음 키보드 위의 ‘나의 이메일 가리기’를 탭하세요. Apple Pay 결제 시트(iOS 17 이상)에서는 ‘Contact(연락처)’를 탭한 다음 ‘나의 이메일 가리기’를 선택하세요. 이 항목은 쇼핑몰이 그 화면에서 이메일을 요청할 때만 나타납니다(Apple 지원). iCloud+가 없다면 둘 다 무료 요금제가 있는 DuckDuckGo Email Protection이나 SimpleLogin에서 주소를 만들어 붙여 넣으세요. 캐치올 수신을 설정한 내 도메인이 있다면 결제할 때 shopname@example.net처럼 새 이름을 입력하면 됩니다.
3. 주소마다 쇼핑몰 이름으로 라벨을 붙여, 영수증을 찾을 때나 유출이 생겼을 때 한 곳을 바로 가리키게 하세요.
4. 결제할 때 마케팅 수신은 거부하세요.
5. 받는 사람(To) 주소를 기준으로 쇼핑몰별 메일을 폴더나 라벨로 분류하세요(Gmail, Outlook, iCloud Mail에서 설정하는 방법). CatchNone에서는 따로 설정할 것이 없습니다. 모든 메시지에 이미 별칭 배지가 표시되며, ‘받은 편지함’에서 별칭 하나씩만 골라 볼 수 있습니다.

쇼핑몰용 주소를 은행이나 카드사, 계정의 복구 이메일로 쓰지 마세요. 이런 곳에는 실제 주소를 쓰세요.

쇼핑몰 회원가입 할인은 받고 몇 년씩 오는 광고 메일은 피하기

1. 그 쇼핑몰에만 쓰는 주소로 가입하세요.
2. 할인 코드를 주문에 사용하세요.
3. 주문 확인 메일이 오면 마케팅 메일을 수신거부하세요. 영수증과 배송 알림은 계속 옵니다. Google은 Gmail로 대량 발송하는 발신자에게 48시간 안에 처리하도록 권장합니다(Google).
4. 그래도 프로모션 메일이 계속 오면 쇼핑몰 계정을 새 주소로 옮기거나, 반품과 보증 청구에 더 이상 이전 주소가 필요하지 않을 때까지 기다린 뒤 그 주소를 끄세요.

새 주소로 첫 주문 할인 코드를 두 번 받지는 마세요. 이벤트 약관에서 금지할 수 있습니다. 쇼핑몰이 수신거부를 무시한다면 수신거부해도 광고 메일이 계속 오는 이유를 참고하세요.

매장이 내 이메일 주소를 유출하거나 팔았을 때

최근 소매업체의 유출 사고에서는 계산할 때 묻는 바로 그 정보가 노출되었습니다. 2026년 8월 의류 소매업체 Carhartt에서 유출된 것으로 알려진 데이터에는 고유 이메일 주소 1,290만 개와 함께 이름, 전화번호, 실제 주소가 들어 있었습니다. Hallmark(유출 의혹, 2026년 3월)와 Canadian Tire(2025년 10월)에서도 같은 종류의 정보가 노출되었습니다. 내 주소가 이런 유출에 포함되었는지 보려면 Have I Been Pwned에서 검색해 보세요.

쇼핑몰마다 다른 주소를 쓰면, 한 쇼핑몰에 준 주소로 오는 스팸 메일은 그 쇼핑몰이나 그 쇼핑몰이 목록을 공유한 누군가를 가리킵니다. 그다음에 할 수 있는 일은 사는 곳에 따라 다릅니다.

• EU와 영국: 마케팅에 반대하고 삭제를 요청하세요. GDPR 제17조 제1항 (c)호는 반대한 뒤에는 삭제를 요구할 권리를 인정합니다(EU, 영국). 매장은 다시 연락하지 않도록 ICO의 권고대로 내 주소를 수신 차단 목록(suppression list)에 남겨 둘 수 있습니다(ICO). 유출 통지를 기대하지는 마세요. 제34조는 유출이 나에게 “높은 위험을 초래할 가능성이 있는” 경우에만 통지를 요구합니다(영국). 매장이 조치하지 않으면 먼저 매장에 이의를 제기하고, 그다음 ICO나 해당 국가의 개인정보 보호 감독기구에 신고하세요.
• 캘리포니아: CCPA 적용 대상 기업에 내 정보를 삭제하고 판매하거나 공유하지 말라고 요청하세요(§1798.105, §1798.120). CCPA에 따른 손해배상 청구는 이메일 주소가 “비밀번호나 보안 질문 및 답변과 함께” 유출된 경우에만 이메일 주소를 대상으로 합니다(§1798.150).
• 미국의 다른 지역: 수신거부하세요. 그러면 매장은 내 주소를 팔거나 넘길 수 없습니다. 버지니아처럼 규모가 큰 기업에 내 데이터 삭제를 요구할 권리를 주는 주도 여럿 있습니다(Va. Code §59.1-577). 요청 방법은 매장의 개인정보 처리방침에 나와 있습니다.

어디에 있든 마지막으로 계정 설정에서 매장에 새 주소를 등록하고 이전 주소를 끄세요.

CatchNone이 도움이 되는 부분

CatchNone은 쇼핑몰마다 전용 주소를 주며, iPhone, iPad, Mac에서 사용할 수 있습니다. 쇼핑몰 이름으로 별칭을 만들고 ‘생성 및 복사’를 선택한 다음 결제할 때 붙여 넣으세요. 모든 메시지에 그 메시지가 도착한 별칭이 배지로 표시되므로, 모르는 곳에서 한 쇼핑몰의 별칭으로 메일이 오면 그 주소가 공유되었다는 것을 알 수 있습니다. 대부분의 추적 픽셀을 포함한 원격 이미지는 직접 불러오기 전까지 차단되어 있습니다. ‘구독 해지’는 확인을 거친 뒤, 메일링 리스트가 원클릭 수신 거부를 지원하면 앱 안에서 바로 그 요청을 보냅니다. 지원하지 않으면 받는 사람이 미리 채워진 메일을 메일 앱에 넘기는데, 쇼핑몰에는 이 메일이 주 이메일 주소에서 보낸 것으로 보입니다. 이메일 방법이 없으면 보낸 사람의 웹 페이지를 엽니다.

Premium에서는 무작위 @catchnone.com 주소를 도메인, DNS, 메일박스 설정 없이 쓸 수 있고, 그 주소로 오는 광고 메일은 주 받은 편지함에 섞이지 않으며, 주소를 끄면 영수증을 포함해 보낸 사람에게 반송됩니다. 이 주소로 온 메시지는 도착 후 30일 동안 보관되며, Premium이 끝나면 다시 구독하고 앱을 열 때까지 이 주소로 오는 메일은 도착하는 즉시 삭제되므로, 필요한 영수증은 ‘공유…’로 .eml 파일로 저장하세요. 내 도메인의 별칭을 쓸 수도 있습니다. 무료 요금제에서 최대 10개, Lite와 Premium에서는 제한 없이 쓸 수 있으며, 그 메일은 메일 제공업체의 내 메일박스에 그대로 남고 CatchNone은 그곳에서 직접 읽습니다. 내 도메인에서 CatchNone은 받은 편지함만 읽으며, 별칭을 ‘사용 안 함’으로 표시해도 라벨일 뿐입니다. 쇼핑몰용 주소는 메일 제공업체에서 규칙을 만들어 차단하세요. CatchNone은 설계상 수신 전용이므로, 쇼핑몰 고객센터에는 평소 쓰는 메일 계정에서 주문 번호를 적어 연락하세요.

자주 묻는 질문

이메일을 알려 준 적 없는 매장에서 왜 전자영수증이 오나요?

내 카드가 이메일과 연결되어 있을 수 있습니다. 예를 들어 Square는 전자영수증을 한 번 받을 때 알려 준 주소를 카드에 연결하고, 그 카드로 다른 Square 판매자에게 결제하면 영수증을 보냅니다. 이를 멈추려면 Square 영수증 하단의 ‘Manage Preferences(환경설정 관리)’를 선택해 ‘Receive automatic receipts(자동 영수증 받기)’를 끄거나, ‘Businesses visited(방문한 매장)’에서 매장을 하나씩 끄세요. 주소 연결을 해제하려면 ‘Not Your Receipt?(내 영수증이 아닌가요?)’를 선택한 다음 이메일 주소 옆의 ‘Unlink(연결 해제)’를 선택하세요(Square). 마케팅 메일도 멈추려면 Square 프로필에서 ‘Subscribe to marketing emails from Square and all Square sellers you visit(Square와 방문한 모든 Square 판매자의 마케팅 메일 구독)’을 끄세요(Square).

회사나 학교 이메일로 쇼핑해도 되나요?

쓰지 않는 편이 좋습니다. 회사를 그만두거나 학교를 떠나면 메일박스를 잃고, 그와 함께 모든 쇼핑몰 계정의 영수증, 보증 등록, 비밀번호 재설정 메일도 잃습니다. 대신 개인 주소나 쇼핑몰마다 다른 주소를 쓰세요.

매장이 이메일을 묻는 것은 불법인가요?

대개는 그렇지 않습니다. 법은 주로 그 뒤에 오는 마케팅을 규제합니다. 예외는 캘리포니아의 신용카드 규칙으로, 매장에서 신용카드로 결제할 때 매장이 기록하는 이메일 주소에도 적용될 수 있습니다.