웹사이트 쿠키란? 쿠키 수집 동의를 받아야 하는 이유

대충 쿠키를 쓸건데 허락해달라는 의미

 

글로벌 웹사이트에서 자주 볼 수 있는 "쿠키 수집 동의 팝업"을 유심히 보면 팝업 이미지 창에서 우리가 실생활에 먹는 쿠키 이미지가 자주 등장되는데 쿠키 수집, 우리가 실제 먹는 쿠키와 연관이 있는 것일까?

 

쿠키란 무엇일까?

웹사이트 쿠키는 유저가 웹 사이트를 방문할 때 저장되는 작은 텍스트 파일이다. 실제 Cookie를 구글링해보면, In marketing, a "cookie" refers to a small text file stored on a user's computer by a website, which allows the site to track the user's browsing activity and preferences, enabling personalized advertising and better understanding of user behavior across different websites. <해석: 마케팅에서 쿠키란 웹사이트에 의해서 유저 컴퓨터에 저장되는 작은 텍스트 파일을 가르킨다고 합니다.>  쿠키가 컴퓨터에 저장된다고 금시 초문인데? (실제 마케터 분들도 모를 수도 있음, 왜냐하면 저도 몰랐습니다 허허...) 실제 쿠키의 경우, 일반적으로 Appdata(상위폴더) 내 저장이 되며 다만 기본적으로 숨김처리가 되는 폴더이므로 굳이 찾지않는다면 일반적으로는 들어가본적도 없는 경로일 것이다. 

 

쿠키가 하는 일?

 

그럼 쿠키 이 녀석은 무엇을 할까? 쿠키(해당 작은 텍스트 파일)에는 사용자와 관련된 다양한 정보들이 저장되는데 (로그인 상태, 설정, 방문 기록 등) 해당 정보들을 활용하여 웹사이트들은 유저들이 해당 웹사이트를 재방문시, 개인화된 경험을 제공한다. 

 

 

쿠키 수집 동의를 왜 받아야하지?

 

웹사이트는 유저마다 더 개인화된 서비스를 제공받을 수 있도록 쿠키를 활용한다고 하는데 (굳이..?) 동의를 구하거나 유저들이 쿠키 추적을 제한을 하는 것일까? 일단 웹사이트 쿠키 동의가 필요해진 배경 및 이유에 앞서 (조금 더 자세하게) 쿠키가 정확히 무슨 역할과 기능을 하는 지 이해가 필요하다. 먼저 쿠키는 ⓐ 세션 관리 ⓑ분석(유저 개인화) ⓑ마케팅 주요 역할을 한다. 이 중 ⓐ세션 관리의 경우, 해당 웹사이트 내 유저의 로그인 정보, 아이디, 닉네임 등 기본적인 기능을 저장하기때문에 필수 정보로 간주하여 해당 쿠키의 경우, 유저 동의와 상관없이 활성화가 된다. 하지만 ⓑ분석 ⓒ마케팅의 경우, 유저들의 허용 여부에 따라 해당 쿠키들이 활성화가 될 수도 비활성화가 될 수있으며 이중 대두가 된 문제가 바로 “마케팅” 부분! 

 

즉, 쿠키를 이용하면, 유저의 브라우저에 저장되어 행동 데이터와 어떤 사용자가 어떤 페이지에 방문했는지, 사이트에서 어떤 행동을 했는지 추적이 가능하며 이러한 데이터는 사용자 식별이나 광고에 사용이 가능하게 되었다. 이러한 이유로 사용자 의도와 다르게 데이터가 활용되거나 정보가 유출될 수 있어 이를 방지하도록 2018년 05월 25일 EU 내에서는 데이터 보호 규정의 일환으로 GDPR(General Data Protection Regulation)이라는 법을 재정했으며 주요 핵심 키워드는 이러했습니다. ⓐ 데이터는 합벅적으로 공정하며 투명하게 처리되어야 함 (은근 슬쩍 추적하면 안됨) ⓑ 어길 시, 최대 Up to 20 million euros(최대 300억 과징금 징수, 즉, 은근 슬쩍 추척하다 걸리면 과징금을 물어야하기 때문에 수집 동의를 받을 수 밖에 없는 환경에 놓여짐). 

 

이에따라 많은 글로벌 기업의 경우, GDPR 준수를 위하여 쿠키 사용 시 명확한 동의를 요구하게 되었으며 다만 최대한 유저 동의를 받기 위하여 쿠키에 대한 친숙한 이미지를 심어주기 위하여 쿠키동의팝업이 우리에게 친숙한 쿠키 이미지가 나오는 경우가 이러한 이유 때문이며 실제 사용자 동의 없이 쿠키를 수집하다 어마어마한 벌금을 낸 테크 기업들의 사례도 꽤나 많다.

 

 

 

 

물론 일각에서 프랑스가 의도적으로 빅테크를 겨냥한 거 아니냐라는 기사도 많이 떠돌았으며 과거이지만 예상보다도 "쿠키 수집 벌금" 기사를 보니 프랑스 관련 기사가 앞도적으로 많았다. 그나저나 정말 곧  구글에서는 쿠키리스 시대에 서막을 연다고 하는데 퍼포먼스 마케팅과 디지털 마케팅은 어떻게 될까...?