쿠키 동의란?
다른 이름: 쿠키 허용, 쿠키 동의 관리, 웹사이트 쿠키 동의
적용되는 프라이버시 법에 따라, 웹사이트는 분석·광고·개인화 등 필수가 아닌 쿠키를 로드하기 전에 충분한 정보에 기반한 동의를 받아야 할 수 있습니다.
쿠키 동의 배너는 자신의 데이터와 쿠키가 어떻게 쓰이는지에 대해 방문자에게 명확한 선택권을 줍니다. 적법한 쿠키 동의 솔루션이라면 각 쿠키 범주의 목적을 설명하고, 실질적인 선택지를 제공하며, 방문자의 결정을 존중하고, 필요한 동의를 받기 전에는 필수가 아닌 쿠키가 실행되지 않도록 해야 합니다.
쿠키 동의는 GDPR, ePrivacy 규칙, UK GDPR을 비롯한 전 세계 프라이버시 체계에서 웹사이트 규정 준수의 중요한 축입니다.
쿠키 동의란 무슨 뜻인가요?
쿠키 동의란 웹사이트 운영에 반드시 필요하지는 않은 쿠키나 유사 추적 기술을 사용하기 전에 방문자의 허락을 받는 것을 말합니다.
예를 들어 웹사이트는 다음과 같은 쿠키를 사용할 수 있습니다.
필수 쿠키
로그인 세션, 장바구니, 보안, 기본적인 사이트 기능을 유지하기 위해 사용합니다.
분석 쿠키
방문자가 웹사이트를 어떻게 이용하는지 파악하기 위해 사용합니다.
광고 쿠키
캠페인 성과를 측정하거나 맞춤형 광고를 노출하기 위해 사용합니다.
기능 쿠키
설정을 기억하고 사용자 경험을 개선하기 위해 사용합니다.
모든 쿠키에 동의가 필요한 것은 아닙니다. 필수 쿠키는 일반적으로 필수가 아닌 쿠키와 다르게 취급됩니다. 구체적인 요건은 적용되는 프라이버시 법과 해당 쿠키의 목적에 따라 달라집니다.
쿠키 동의는 어떻게 작동하나요?
쿠키 동의 체계는 보통 쿠키 배너나 동의 관리 플랫폼(CMP)을 통해 작동합니다. 방문자가 처음 접속하면 웹사이트는 다음과 같이 동작할 수 있습니다.
고지
사용 중인 쿠키와 추적 기술을 방문자에게 알립니다.
설명
각 쿠키 범주가 왜 필요한지 설명합니다.
선택지 제공
모두 허용, 필수가 아닌 쿠키 거부, 설정 개별 관리 같은 선택지를 제시합니다.
차단
필요한 동의를 받기 전까지 필수가 아닌 트래커를 차단합니다.
기록
방문자가 무엇에 동의했는지 입증할 수 있도록 동의를 기록합니다.
철회 존중
방문자가 동의를 변경하거나 철회하면 그에 따릅니다.
쿠키 배너만으로 웹사이트가 반드시 적법해지는 것은 아닙니다. 그 뒤에서 동작하는 추적 기술도 방문자의 선택을 따라야 합니다.
쿠키 동의는 의무인가요?
쿠키 동의 요건은 웹사이트가 사용하는 쿠키, 처리 목적, 그리고 방문자에게 적용되는 프라이버시 법에 따라 달라집니다.
EU ePrivacy 규칙과 GDPR에 따르면, 상당수의 분석·광고·추적 쿠키처럼 필수가 아닌 쿠키는 저장하거나 읽기 전에 사전에 충분한 정보에 기반한 동의를 받아야 하는 것이 일반적입니다. 필수 쿠키는 요청된 서비스를 제공하는 데 실제로 반드시 필요한 경우 대체로 동의 없이 작동할 수 있습니다.
다른 관할권에도 쿠키, 추적, 개인정보, 거부권에 관한 고유한 요건이 있습니다. 따라서 기업은 자사 웹사이트에 적용되는 지역과 프라이버시 체계에 맞춰 쿠키 동의 경험을 구성해야 합니다.
쿠키 동의 배너란 무엇인가요?
쿠키 동의 배너는 쿠키에 대해 방문자에게 알리고 필수가 아닌 추적을 통제할 수 있도록 웹사이트에 표시하는 안내입니다.
잘 설계된 쿠키 동의 배너라면 방문자가 다음을 쉽게 할 수 있어야 합니다.
- 필수가 아닌 쿠키 수락하기
- 필수가 아닌 쿠키 거부하기
- 쿠키 설정 관리하기
- 각 쿠키 범주의 목적 이해하기
- 나중에 동의를 변경하거나 철회하기
동의 선택지는 기만적인 디자인 없이 명확하게 제시되어야 합니다.
쿠키 동의와 GDPR
GDPR에서의 쿠키 동의는 쿠키와 전자통신을 규율하는 EU ePrivacy 규칙과 밀접하게 연결되어 있습니다.
동의가 필요한 필수가 아닌 쿠키의 경우, 해당 쿠키나 관련 트래커가 작동하기 전에 동의를 받는 것이 원칙입니다. 동의는 충분한 정보에 기반하고, 구체적이며, 자유롭게 이루어지고, 철회할 수 있어야 합니다.
웹사이트는 동의에 대한 적절한 증적도 보관하고, 추적 기술이 방문자의 선택을 실제로 따르고 있는지 확인해야 합니다.
쿠키 동의와 인도
쿠키 동의는 인도에서 웹사이트의 프라이버시·개인정보 보호 준수 전략의 일부가 될 수 있습니다. 인도의 디지털 개인정보 보호 체계는 적용 대상 개인정보 처리에 대해 고지와 동의에 관한 요건을 두고 있습니다.
인도 방문자를 대상으로 하는 웹사이트라면, 쿠키·온라인 식별자·분석 도구·광고 기술 등 트래커가 자사의 데이터 처리 의무와 어떻게 맞물리는지 점검해야 합니다.
적절한 동의 경험은 웹사이트가 실제로 사용하는 기술과 이용자에게 적용되는 법률을 토대로 설계되어야 합니다.
쿠키 동의가 왜 중요한가요?
쿠키 동의는 추적 기술이 어떻게 사용되는지에 대해 방문자에게 실질적인 통제권을 주는 수단입니다.
효과적인 쿠키 동의는 조직이 다음을 할 수 있게 해 줍니다.
- 웹사이트 추적에 대한 투명성 높이기
- 방문자의 프라이버시 설정 존중하기
- 필요한 동의 전 필수가 아닌 추적 차단하기
- 동의 결정에 대한 기록 유지하기
- 여러 관할권에서의 프라이버시 준수 뒷받침하기
- 허가되지 않은 추적의 위험 줄이기
- 웹사이트 방문자의 신뢰 높이기
목표는 단순히 쿠키 배너를 띄우는 것이 아닙니다. 웹사이트가 방문자의 선택을 실제로 따르도록 만드는 것이 목표입니다.
쿠키 동의 모범 사례
프라이버시 친화적인 쿠키 동의 구현이라면 다음을 갖추어야 합니다.
- 명확하고 이해하기 쉬운 표현 사용하기
- 필수 쿠키와 필수가 아닌 쿠키 구분하기
- 동의가 필요한 선택 범주를 미리 선택해 두지 않기
- 필수가 아닌 쿠키를 거부하거나 설정할 수 있는 명확한 경로 제공하기
- 해당 트래커를 동의 전에 차단하기
- 동의 관련 정보를 기록하기
- 방문자가 설정을 철회하거나 변경할 수 있게 하기
- 쿠키 고지와 개인정보 처리방침을 정확하게 유지하기
- 방문자의 관할권에 맞는 규칙 적용하기
ConsentX의 쿠키 동의
ConsentX는 여러 웹사이트와 지역에 걸친 쿠키 동의 관리를 지원합니다.
ConsentX로 다음을 할 수 있습니다.
트래커 스캔
웹사이트에서 쿠키, 트래커, 서드파티 기술을 스캔합니다.
쿠키 동의 배너
맞춤 설정이 가능한 쿠키 동의 배너를 표시합니다.
쿠키 분류
쿠키와 추적 기술을 범주별로 분류합니다.
사전 차단
동의 전에 필수가 아닌 스크립트를 차단합니다.
지역별 규칙
지역별 프라이버시 규칙을 적용합니다.
Google Consent Mode v2
Google Consent Mode v2와 연동합니다.
동의 기록
동의 결정과 정책 버전을 기록합니다.
위변조 감지 증적
위변조를 감지할 수 있는 동의 증적을 보관합니다.
철회 및 요청
동의 철회와 프라이버시 관련 요청을 처리합니다.
이를 통해 기업은 쿠키 배너를 띄우는 수준을 넘어, 실제로 집행되고 감사도 가능한 동의 경험을 구축할 수 있습니다.
관련 용어
사전 동의란 방문자가 필요한 허락을 제공하기 전까지 필수가 아닌 트래커가 작동하지 않는 것을 말합니다. 사전 차단은 동의 전에 이러한 트래커가 실행되지 않도록 하는 기술적 장치입니다.
동의 관리 플랫폼은 쿠키와 개인정보 처리에 대한 이용자의 선택을 수집·보관·관리하고 실제로 적용하는 소프트웨어입니다.
쿠키 동의 배너는 웹사이트 방문자에게 쿠키를 알리고 필수가 아닌 쿠키를 수락·거부·설정할 수 있게 해 주는 인터페이스입니다.
동의 영수증은 동의 시각, 선택한 처리 목적, 적용된 정책이나 설정 같은 정보를 담은 이용자 동의 결정의 기록입니다.
Google Consent Mode v2를 사용하면 웹사이트가 동의 선택을 지원되는 Google 태그에 전달해, 이용자의 프라이버시 설정에 맞게 태그 동작을 조정할 수 있습니다.