구글 크롬은 제3자 쿠키를 단계적으로 폐지하는 계획을 진행 중입니다. 이 계획은 크롬의 프라이버시 샌드박스의 일부로, 개인 정보 보호를 강화하고 개방적인 웹 표준을 개발하기 위해 만들어졌습니다. 크롬 제3자 쿠키(타사 쿠키) 폐지 계획과 그에 따른 대안에 대해서 자세히 알아보겠습니다.
크롬 제3자 쿠키 (서드파티 또는 타사 쿠키)란?
먼저 쿠키란 무엇이며 제3자 쿠키는 무엇인지 알아보겠습니다.
1. 쿠키란 무엇인가요?
웹 쿠키는 웹사이트가 사용자의 웹 브라우저에 저장하는 작은 데이터 파일입니다. 쿠키는 웹사이트가 사용자의 브라우징 세션과 관련된 정보를 저장합니다. 쿠키의 주요 기능과 특징은 다음과 같습니다:
- 세션 관리: 쿠키는 사용자 로그인, 쇼핑 카트 내용, 게임 점수, 또는 사용자가 사이트에서 선택한 언어와 같은 정보를 저장하고 관리하는 데 사용됩니다.
- 개인화: 쿠키는 사용자의 선호도와 설정을 기억하여 웹사이트를 사용자 맞춤형으로 만들어 줍니다. 예를 들어, 방문한 웹사이트가 어떤 언어를 사용할 것인지, 또는 어떤 관련 광고를 보여줄 것인지 결정하는 데 도움을 줍니다.
- 추적: 쿠키는 사용자의 웹사이트 방문 내역을 추적하여 광고주들이 보다 효과적인 타겟 광고를 제공할 수 있도록 도와줍니다. 이를 통해 광고주들은 사용자의 관심사와 행동 패턴에 맞는 맞춤형 광고를 제공할 수 있습니다.
- 보안: 일부 쿠키는 보안을 강화하기 위해 사용됩니다. 예를 들어, 온라인 뱅킹 세션에서 사용자의 인증 정보를 기억하는 데 사용될 수 있습니다.
쿠키는 일반적으로 사용자의 개인 정보를 직접적으로 저장하지는 않지만, 수집된 데이터가 개인 정보와 결합될 경우 개인정보 보호와 관련된 우려가 발생할 수 있습니다. 이 때문에 많은 웹사이트들은 사용자에게 쿠키 사용에 대해 명시적으로 동의를 구하고 있습니다.
2. 제3자 쿠키란 무엇인가요?
쿠키는 자사 쿠키(First-party cookies)와 제3자 쿠키(Third-party cookies)로 나뉩니다. 이 두 가지 쿠키는 웹사이트에서 사용자의 브라우저에 저장되는 데이터의 출처에 따라 구분됩니다. 각각의 특징과 차이점은 다음과 같습니다:
자사 쿠키 (First-party cookies)
자사 쿠키는 예를 들어서 사용자가 어떤 온라인 쇼핑몰을 방문할 때, 그 쇼핑몰 웹사이트가 생성하는 쿠키가 자사 쿠키입니다.
- 출처: 이 쿠키는 사용자가 직접 방문하고 있는 웹사이트에 의해 생성되고 설정됩니다.
- 목적: 주로 사용자의 세션 관리, 선호도 설정, 로그인 상태 유지 등 사용자의 웹사이트 경험을 개선하기 위해 사용됩니다.
- 보안과 개인 정보: 이 쿠키는 해당 웹사이트와 사용자 간의 상호작용에 국한되기 때문에 제3자 쿠키보다 개인 정보 보호 측면에서 상대적으로 더 안전하게 여겨집니다.
제3자 쿠키 (Third-party cookies)
제3자 쿠키(서드파티 쿠키, 타사 쿠키)는 예를 들어서 사용자가 특정 뉴스 사이트를 방문했을 때, 그 사이트에 광고를 게재하는 광고 네트워크가 생성하는 쿠키가 제3자 쿠키입니다.
- 출처: 이 쿠키는 사용자가 직접 방문하고 있는 웹사이트가 아닌 다른 엔티티(예: 광고 네트워크)에 의해 생성되고 설정됩니다.
- 목적: 주로 광고 타겟팅, 추적, 분석을 위해 사용됩니다. 이를 통해 사용자의 웹 브라우징 행동을 여러 사이트에 걸쳐 추적하고 관련 광고를 제공할 수 있습니다.
- 보안과 개인 정보: 제3자 쿠키는 여러 웹사이트에 걸쳐 사용자를 추적할 수 있기 때문에 개인 정보 보호에 대한 우려가 더 큽니다. 이 때문에 많은 브라우저가 제3자 쿠키의 사용을 제한하거나 차단하고 있습니다.
자사 쿠키와 타사 쿠키의 차이점
- 출처와 소유권: 자사 쿠키는 방문한 웹사이트가 소유하고 관리하는 반면, 제3자 쿠키는 다른 회사(예: 광고 네트워크)가 소유하고 관리합니다.
- 개인 정보 보호: 자사 쿠키는 사용자와 직접적인 관계에 있는 웹사이트에 한정되므로 제3자 쿠키보다 개인 정보 침해 우려가 적습니다.
- 활용 목적: 자사 쿠키는 주로 웹사이트의 기능과 사용자 경험 개선에 초점을 맞추는 반면, 제3자 쿠키는 주로 광고 타겟팅과 사용자 행동 추적에 사용됩니다.
2023년 구글의 쿠키리스 정책
구글의 2023년 쿠키리스(Cookieless) 정책은 크롬 브라우저에서 제3자 쿠키의 사용을 단계적으로 폐지하는 것을 목표로 합니다.
구체적으로, 구글은 2024년 1분기에 크롬 사용자의 1%에 대해 제3자 쿠키를 비활성화할 계획을 발표했습니다. 또 2024년 3분기까지 사용자 100%의 제3자 쿠키를 폐지할 계획입니다. 이러한 움직임은 광고 산업에 중대한 변화를 가져올 것으로 예상됩니다.
구글의 ‘프라이버시 샌드박스(Privacy Sandbox)’ 이니셔티브는 제3자 쿠키를 대체하여 사용자의 개인정보를 보다 존중하는 접근 방식을 제공하려고 합니다.
구글은 2023년 4분기에 개발자들이 제3자 쿠키 폐지 준비 상태를 시뮬레이션할 수 있도록 하며, 이를 통해 개발자들은 자신의 솔루션을 프라이버스 샌드박스로 이동시키는 구성을 가능하게 할 수 있습니다.
이러한 변화는 웹 커뮤니티와의 광범위한 논의, 테스트 및 피드백을 통해 이루어지고 있으며, 사용자의 프라이버시를 보호하고 광고 산업의 요구를 만족시키기 위한 노력의 일환입니다. 이 계획의 실행은 영국 경쟁시장청(CMA)과의 협력하에 진행되고 있으며, 광고 테스트와 관련된 추가적인 정보는 2024년 초에 제공될 예정입니다
제3자 쿠키(타사 쿠키) 폐지의 대안
주로 광고에 사용되는 타사 쿠키의 대안은 크게 두 가지로 나눌 수 있습니다.
첫 번째는 사용자의 개인정보를 사용하지 않는 방법입니다. 이러한 방법에는 다음과 같은 것들이 있습니다.
- AI 기반의 타겟팅: 사용자의 행동 패턴을 분석하여 관심사를 추정하고, 해당 관심사에 맞는 광고를 노출하는 방식입니다.
- 콘텐츠 기반의 타겟팅: 웹사이트의 콘텐츠와 관련된 광고를 노출하는 방식입니다.
- 위치 기반의 타겟팅: 사용자의 위치 정보를 기반으로 광고를 노출하는 방식입니다.
두 번째는 사용자의 개인정보를 일부 사용하지만, 사용자의 동의를 얻는 방법입니다. 구글의 프라이버시 샌드박스 기술이 이런 방식입니다.
구글의 프라이버시 샌드박스는 사용자의 개인정보 보호를 강화하면서도 맞춤 광고 경험을 제공하기 위한 기술입니다. 2019년부터 구글은 웹과 안드로이드에서의 개인정보 보호 강화와 기업들의 성공적인 비즈니스 지원이라는 두 가지 목표를 동시에 달성하기 위해 프라이버시 샌드박스 개발을 시작했습니다.
프라이버시 샌드박스는 기존의 타사 쿠키를 대체하는 새로운 기술을 기반으로 합니다. 타사 쿠키는 사용자의 활동을 추적하고 맞춤 광고를 제공하는 데 사용됩니다.
프라이버시 샌드박스는 이러한 타사 쿠키를 사용하지 않고도 사용자의 활동을 추적하고 맞춤 광고를 제공할 수 있는 새로운 기술을 개발하는 것을 목표로 합니다.
프라이버시 샌드박스의 주요 기술은 다음과 같습니다.
- FLoC(Federated Learning of Cohorts): 사용자를 관심사에 따라 군집(cohort)으로 분류하고, 해당 군집에 대한 정보를 광고주에게 제공하는 방식입니다. 사용자는 군집으로 분류되기만 할 뿐, 개별적으로 식별되지는 않습니다.
- Topics API: 사용자의 검색 기록과 방문 웹사이트를 기반으로 사용자의 관심사를 추정하고, 해당 관심사에 대한 정보를 광고주에게 제공하는 방식입니다. 사용자는 관심사가 추정되기만 할 뿐, 개별적으로 식별되지는 않습니다.
- Trust Tokens: 사용자와 웹사이트 간의 신뢰를 기반으로 사용자의 활동을 추적하는 방식입니다. 사용자는 웹사이트에 신뢰 토큰을 발급하고, 웹사이트는 해당 토큰을 사용하여 사용자의 활동을 추적합니다. 사용자는 신뢰 토큰을 발급하는 것만으로 웹사이트에서 자신의 활동을 추적할 수 있도록 허용하게 됩니다.
구글은 2023년 9월부터 웹용 프라이버시 샌드박스를 모든 사용자에게 활성화했습니다. 안드로이드용 프라이버시 샌드박스는 2024년부터 단계적으로 도입될 예정입니다.
제3자 쿠키를 대체하기 위해 여러가지 새로운 기능과 기술이 도입되고 있습니다. 이에는 CHIPS(Cookies Having Independent Partitioned State)를 통한 Partitioned 쿠키 사용, 관련 웹사이트 세트(Related Website Sets)를 통한 제한된 크로스 사이트 쿠키 접근, 프라이버시 샌드박스의 여러 API 사용 등이 포함됩니다.
구체적으로 어떤 대안을 사용할지는 광고주, 광고 게시자, 사용자 등 다양한 이해 관계자들의 요구와 상황에 따라 달라질 수 있습니다.
크롬 제3자 쿠키 (타사 쿠키) 폐지와 대안 글을 마치며
지금까지 크롬 타사 쿠키 폐지 쿠키리스 정책과 쿠키 폐지 대안에 대해서 살펴보았습니다.
제3자 쿠키의 폐지는 개인정보 보호 강화와 웹 표준 발전의 일환으로, 광고 산업과 웹 기술에 큰 변화를 가져올 것으로 전망됩니다. 구글 크롬을 비롯한 주요 브라우저의 이러한 움직임은 쿠키 대안 기술들의 발전을 촉진할 것이며, 광고주와 개발자들은 새로운 타겟팅 방식과 사용자 동의 기반의 데이터 수집 모델로 전환해야 할 것입니다.
이 과정에서 프라이버시 샌드박스와 같은 새로운 기술이 중요한 역할을 할 것이며, 광고 산업은 더 투명하고 사용자 중심의 접근 방식을 채택하게 될 것입니다. 그러나 이러한 변화는 기술적, 규제적 측면에서 여러 가지 문제를 발생시킬 것이며, 시장이 이에 적응하는 데 시간이 필요할 것입니다.
