동의 관리 플랫폼이란?
CMP라고도 합니다.
CMP는 이용자에게 명확한 개인정보 선택지를 제시하고, 그 결정을 기록하며, 필요한 동의를 받기 전에는 필수가 아닌 트래커가 실행되지 않도록 막고, 동의 신호를 웹사이트·분석 도구·광고 플랫폼 등 여러 기술에 전달합니다.
오늘날의 CMP는 쿠키 배너를 훨씬 넘어섭니다. 지역별 개인정보 규칙 적용, 동의 설정 관리, 동의 철회 지원, 감사 대응이 가능한 기록 유지, 그리고 이용자의 선택이 실제로 존중되고 있음을 입증하는 일까지 뒷받침합니다.
동의 관리 플랫폼은 어떻게 작동하나요?
CMP는 동의의 전체 생애주기를 관리합니다.
탐지
웹사이트에서 작동 중인 쿠키, 트래커, 스크립트, 서드파티 기술을 파악합니다.
고지
어떤 데이터를 왜 수집하는지, 어떤 기술에 동의가 필요한지 설명합니다.
수집
쿠키와 처리의 각 범주를 수락·거부하거나 개별 설정할 수 있는 실질적인 선택권을 제공합니다.
적용
필요한 동의를 받기 전까지 필수가 아닌 쿠키와 트래커가 실행되지 않도록 합니다.
기록
동의 결정, 타임스탬프, 동의 범주, 정책 버전 등 관련 정보를 저장합니다.
입증
동의를 어떻게 받고 관리했는지 보여 줄 수 있는 감사 가능한 증적을 유지합니다.
동의 관리 플랫폼이 왜 중요한가요?
쿠키 배너만으로는 규정 준수가 보장되지 않습니다.
동의 전에 트래커가 계속 실행되거나 이용자가 무엇에 동의했는지 기업이 입증하지 못한다면, 그 동의 절차는 실질적인 보호를 제공하지 못합니다.
CMP는 기업이 다음을 할 수 있도록 돕습니다.
- 이용자 동의를 받고 관리하기
- 동의 전 필수가 아닌 추적 차단하기
- 세분화된 개인정보 선택지 제공하기
- 동의 철회에 확실히 대응하기
- 관할권별로 다른 개인정보 요건 적용하기
- 동의 기록과 감사 증적 보관하기
- 연동된 기술에 동의 신호 전달하기
- 개인정보 보호 및 규제 준수 뒷받침하기
동의 관리 플랫폼과 쿠키 배너의 차이
쿠키 배너는 이용자에게 개인정보 설정을 묻는 눈에 보이는 인터페이스입니다.
동의 관리 플랫폼은 동의 절차 전체를 뒷받침하는 기술입니다.
CMP는 배너를 표시할 수도 있지만, 무엇보다 이용자가 선택한 뒤에 일어나는 일을 제어합니다. 트래커를 차단하고, 동의 기록을 저장하며, 지역별 규칙을 적용하고, 서드파티 기술에 동의 신호를 전달하며, 기업이 규정 준수를 입증하도록 돕습니다.
간단히 말해, 쿠키 배너는 이용자의 선택을 묻고, CMP는 그 선택을 실제로 적용하고 기록하고 관리합니다.
최신 CMP의 핵심 기능
쿠키 동의 배너
이용자가 자신의 개인정보 설정을 직접 관리할 수 있는 명확하고 투명한 동의 경험을 만듭니다.
사전 스크립트 차단
필요한 동의를 받기 전까지 설정해 둔 필수가 아닌 쿠키·트래커·스크립트가 실행되지 않도록 합니다.
세분화된 동의
전부 아니면 전무 식의 선택 대신 쿠키 범주, 처리 목적, 처리 활동 단위로 선택할 수 있게 합니다.
동의 기록과 영수증
감사와 규정 준수를 위해 타임스탬프가 찍힌 위변조 감지 가능한 동의 기록을 보관합니다.
지역 규칙 엔진
이용자의 관할권에 따라 서로 다른 동의 요건과 동의 경험을 적용합니다.
동의 철회
이용자가 자신의 동의를 확인·변경·철회할 수 있는 간편한 방법을 제공합니다.
Google Consent Mode v2
지원되는 Google 태그에 동의 신호를 전달하고, 이용자 설정에 맞게 측정 및 광고 기술을 구성하도록 돕습니다.
Global Privacy Control
Global Privacy Control(GPC) 같은 지원 프라이버시 신호를 인식하여 동의 전략에 반영합니다.
DSAR 및 프라이버시 업무 흐름
동의 관리와 함께 정보주체 요구와 프라이버시 관련 업무 흐름을 처리합니다.
ConsentX로 구현하는 동의 관리 플랫폼
ConsentX는 동의 관리를 단순한 배너에서, 실제로 작동하고 감사까지 가능한 프라이버시 통제 계층으로 끌어올립니다.
ConsentX를 사용하면 다음이 가능합니다.
- 쿠키, 트래커, 서드파티 기술 탐지
- 설정 가능한 동의 배너 제작
- 동의 전 필수가 아닌 트래커 차단
- 지역별 개인정보 규칙 적용
- 세분화된 동의 수집
- 위변조 감지 가능한 동의 기록 보관
- 동의 철회 지원
- GPC 같은 프라이버시 신호 존중
- Google Consent Mode v2 연동
- DSAR 및 프라이버시 민원 관리
- 감사 대응이 가능한 증적 생성
ConsentX는 GDPR, UK GDPR, CCPA/CPRA, DPDPA, LGPD, PIPEDA를 비롯한 여러 프라이버시 체계와 지역 요건 전반에서 동의 관리를 지원합니다.
동의 관리 플랫폼이 필요한 곳은 어디인가요?
CMP는 개인정보를 수집하거나 쿠키, 분석, 광고 기술 등 추적 기술을 사용하는 모든 조직에 유용합니다.
예를 들면 다음과 같습니다.
- 이커머스 웹사이트
- SaaS 기업
- 퍼블리셔 및 미디어 기업
- 마케팅·광고 팀
- 금융 서비스
- 의료·헬스케어 기관
- 여러 웹사이트를 운영하는 에이전시
- 여러 관할권에서 사업하는 기업
관련 용어
쿠키 동의는 동의가 필요한 경우, 웹사이트가 필수가 아닌 쿠키와 유사 추적 기술을 사용하도록 이용자가 허락하는 것입니다.
사전 동의란 이용자가 필요한 동의를 제공하기 전까지 필수가 아닌 트래커가 작동하지 않는 것을 말합니다. 사전 스크립트 차단이 이를 기술적으로 보장합니다.
동의 영수증은 타임스탬프, 처리 목적, 범주, 정책 버전 등 관련 정보를 담은 이용자 동의 결정의 기록입니다.
Google Consent Mode v2를 사용하면 동의 신호를 지원되는 Google 태그에 전달해, 이용자의 선택에 따라 태그 동작을 조정할 수 있습니다.
쿠키 동의 배너는 웹사이트가 쿠키 사용을 설명하고 개인정보 설정을 수집하는 이용자 대면 인터페이스입니다.
지역 규칙 엔진은 이용자의 위치나 적용되는 관할권에 따라 서로 다른 동의 요건과 프라이버시 경험을 적용합니다.