↝ 하이퍼링크

쿠키 동의와 추적, 어디까지 챙겨야 하나

운영 실무 · 읽는 데 약 6분

이 글은 실무 참고용이며 법률 자문이 아닙니다. 사업 형태나 수집 항목에 따라 판단이 달라질 수 있으니, 중요한 결정은 법률 전문가와 상의하세요.

“쿠키 배너 꼭 띄워야 하나요?”는 답이 하나가 아닙니다. 어디 사는 사람이 방문하느냐에 따라 달라지기 때문입니다.

상황별로 나눠 보기

상황실무 대응
국내 대상, 해외 유입 거의 없음 개인정보처리방침에 쿠키 사용을 명시. 배너는 선택
유럽·영국 방문자가 있음 동의 배너 필요. 광고를 게재한다면 사실상 필수
구글 광고를 게재 중 구글 정책상 인증 CMP를 써야 유럽 트래픽에 광고가 나감
맞춤형 광고용 데이터를 수집 수집·제공 사실을 알리고 거부 수단을 제공

국내 기준

국내에서는 쿠키를 썼다고 무조건 배너를 띄워야 하는 것은 아닙니다. 다만 개인정보처리방침에 쿠키 사용 목적과 거부 방법을 적어두는 것은 실무상 기본으로 봅니다. 온라인 맞춤형 광고를 위해 행태정보를 수집·제공한다면 그 사실을 알리고 이용자가 거부할 수 있게 하는 것이 원칙입니다.

GA4만 쓰고 광고를 안 붙였다면 방침에 명시하는 선에서 정리되는 경우가 많고, 광고 네트워크를 붙였다면 고지 범위가 넓어집니다.

유럽 방문자가 있다면

GDPR은 사전 동의가 원칙입니다. 동의 전에 분석·광고 쿠키를 심으면 안 됩니다. 국내 서비스라도 유럽 거주자를 대상으로 한다고 볼 만한 사정이 있으면 적용될 수 있습니다.

배너를 만든다면 거부 버튼이 동의 버튼과 대등하게 보여야 합니다. 동의만 크게 두고 거부는 숨기는 구성은 규제 당국이 문제 삼아 온 방식입니다.

CMP가 뭔가

동의 관리 플랫폼(CMP)은 동의 배너를 띄우고, 이용자의 선택을 저장하고, 그 신호를 광고·분석 도구에 전달하는 도구입니다.

구글 광고를 게재한다면 구글 인증 CMP를 써야 합니다. 애드센스·애드매니저 계정에서 구글 자체 CMP를 무료로 켤 수 있어, 대부분은 이걸로 충분합니다.

안 켜두면 유럽 트래픽에는 광고가 나가지 않습니다. 국내 위주 사이트라면 수익 영향은 거의 없지만, 켜두는 데 비용이 들지 않습니다.

구글 동의 모드

동의 모드(Consent Mode)는 이용자가 거부했을 때 태그를 아예 끄는 대신 쿠키 없이 제한된 신호만 보내는 방식입니다. 거부한 사람의 데이터를 개별 식별 없이 모델링으로 보완합니다.

CMP를 쓰면 대개 자동으로 연동되므로 별도 작업이 필요 없는 경우가 많습니다. 직접 구현한다면 GTM에서 동의 설정을 다뤄야 하는데, 개발 리소스가 듭니다.

추적에 미치는 영향

정리하면

  1. 개인정보처리방침에 쿠키 사용과 거부 방법을 적는다 — 최소한의 기본
  2. 구글 광고를 붙였다면 구글 CMP를 켠다 — 무료, 몇 분
  3. 유럽 트래픽이 유의미하면 사전 동의 구조를 갖춘다
  4. 배너 도입 시점을 기록해 데이터 단절을 감안한다

참고로 저희 개인정보처리방침에도 쿠키와 광고 관련 항목을 적어두었습니다.

자주 묻는 질문

국내 사이트도 쿠키 동의 배너를 띄워야 하나요?

국내 대상이고 해외 유입이 거의 없다면 개인정보처리방침에 쿠키 사용 목적과 거부 방법을 명시하는 선에서 정리되는 경우가 많습니다. 다만 유럽·영국 방문자가 있거나 구글 광고를 게재한다면 동의 배너가 사실상 필요합니다. 구체적 판단은 법률 전문가와 상의하세요.

CMP는 유료인가요?

구글 자체 CMP는 애드센스 계정에서 무료로 켤 수 있습니다. 애드센스 > 개인 정보 보호 및 메시지에서 설정하며, 선택지가 3개인 구성을 고르는 편이 안전합니다.

동의 배너를 넣으면 GA4 데이터가 줄어드나요?

줄어듭니다. 동의를 거부한 만큼 세션과 전환이 빠집니다. 도입 시점 전후를 직접 비교하면 성과가 나빠진 것처럼 보이므로 도입 날짜를 기록해두고 비교 기준을 맞추세요.

쿠키 동의를 거부하면 UTM도 안 잡히나요?

UTM 자체는 URL에 실려 오는 값이라 쿠키와 무관합니다. 다만 그 값을 받아 저장하는 GA4 쪽이 동의 여부에 영향을 받습니다.

개인정보처리방침 보기 GA4 설치하기