- 쿠키란 무엇이고, 어떻게 작동하며, 쿠키의 유형(세션 쿠키, 영구 쿠키, 자사 쿠키, 타사 쿠키)에 대해 설명합니다.
- 목적: 실제 사례를 통한 기능성, 보안, 분석, 광고 및 개인화.
- 스페인/EU의 규정: 투명성, 계층적 동의 및 면제.
- 실용적인 브라우저 관리와 쿠키 비활성화 또는 삭제의 효과.
쿠키 는 웹이 사용자를 인식하고, 사용자의 선호도를 기억하며, 매번 클릭할 때마다 묻지 않고도 로그인 상태를 유지할 수 있도록 해주는 조용한 접착제와 같습니다 . 쿠키는 새롭거나 신비로운 것이 아닙니다. 제대로 사용하면 삶을 더 편리하게 만들어주는 작은 파일이지만, 잘못 관리하면 개인정보를 침해할 수 있습니다. 인터넷 디지털 개인정보 보호 가이드를 참조하세요.
"쿠키를 허용하시겠습니까?"라는 메시지를 보고 궁금했던 적이 있으신가요? 여기에서 모든 것을 설명해 드리겠습니다. 쿠키란 무엇이고, 어떻게 작동하며, 어떤 종류가 있고, 어떤 쿠키가 필수적인지, 스페인과 EU의 규정은 무엇이며, 온라인 경험을 해치지 않고 브라우저에서 쿠키를 제어하는 방법은 무엇인지 알려드립니다.
쿠키는 웹사이트 방문 시 웹사이트가 사용자의 브라우저에 저장하도록 요청하는 작은 텍스트 파일입니다. 쿠키에는 웹사이트가 사용자의 기기를 인식하고, 관련 콘텐츠를 표시하거나, 사용자가 이미 로그인했음을 기억하는 데 필요한 식별자 및 기술 데이터가 저장될 수 있습니다.
웹사이트 서버는 사용자의 브라우저와 연결된 고유 식별자를 생성합니다 . 이후 방문 시, 브라우저는 이 식별자를 반환하고 웹사이트는 사용자의 언어, 장바구니, 활성 세션 또는 페이지 설정과 같은 어떤 정보를 가져와야 하는지 "알아봅니다". 서버는 사용자를 직접 보는 것이 아니라, 해당 쿠키를 제공하는 브라우저를 보는 것입니다.
중요: 대부분의 신뢰할 수 있는 웹사이트는 사용자가 자발적으로 제공하지 않는 한 개인 정보를 수집하지 않습니다 . 일부 쿠키는 익명 통계 목적으로 사용되며(예: 브라우저 유형 기억), 다른 쿠키는 광고 서비스와 결합하여 사용자가 동의하는 경우 사용자의 활동 프로필을 생성할 수 있습니다.
"쿠키"라는 용어는 시스템 용어에서 유래했습니다 . 소위 "매직 쿠키"는 기업 환경에서 내부 네트워크상의 신원 확인을 위해 사용되었으며, 변경되지 않고 주고받는 정보 패킷이었습니다.
1994년, 루 몬툴리는 웹에 이 아이디어를 적용하여 온라인 쇼핑몰의 서버 부하를 줄이기 위해 HTTP 쿠키를 개발했습니다. 이후 웹 생태계에서는 세션 관리, 개인 맞춤 설정, 분석, 광고 등 다양한 목적으로 쿠키를 활용해 왔습니다.
편의성을 제공하는 동일한 기술이 광고나 분석을 위해 제3자에게 동의를 얻을 경우 행동 프로파일링의 문을 열어줄 수 있습니다. 그렇기 때문에 투명성과 사용자 제어가 오늘날 핵심이며, 개인정보 보호에 초점을 맞춘 브라우저에 대한 가이드가 필요 합니다.
지속 기간에 따라 크게 세션 쿠키와 영구 쿠키로 나눌 수 있습니다. 세션 쿠키는 웹 브라우징을 하는 동안에만 존재하며 브라우저를 닫으면 사라집니다. 영구 쿠키는 만료일까지 또는 사용자가 삭제할 때까지 저장됩니다.
세션 쿠키는 실시간 탐색 (예: 장바구니 상태 유지 또는 "뒤로" 버튼의 정상 작동 보장)을 지원합니다. 세션 쿠키는 디스크에 영구적으로 저장되지 않습니다.
영구 쿠키는 중간 정도의 기간 동안 설정을 저장합니다 . 이는 인증(매번 로그인할 필요가 없도록 함) 및 여러 번 로그인한 기록을 추적하여 기본 설정을 기억하거나 사용량을 분석하는 데 사용됩니다. 쿠키의 만료일은 목적에 맞게 설정해야 합니다.
쿠키는 출처에 따라 퍼스트파티 쿠키와 서드파티 쿠키로 분류됩니다 . 퍼스트파티 쿠키는 방문하는 웹사이트에서 생성되며 일반적으로 내부 기능에 사용됩니다. 서드파티 쿠키는 외부 업체(광고, 분석)에서 제공하며, 더 엄격한 개인정보 보호 및 동의 요건이 적용됩니다.
삭제 후에도 복원될 수 있는 "좀비 쿠키"와 같은 특수한 유형의 쿠키가 있습니다 . 이러한 쿠키는 고급 저장 기술(슈퍼쿠키라고도 함)과 관련되어 있으며 제거하기 어렵습니다. 하지만 일반적인 쿠키는 아니며 악용될 경우 심각한 개인정보 침해 위험을 초래할 수 있습니다.
목적별 카테고리: 기능, 보안, 분석, 광고 및 개인화
쿠키는 지속 기간이나 출처 외에도 목적에 따라 구분됩니다 . 아래는 주요 온라인 서비스에서 사용하는 가장 일반적인 쿠키 범주와 대표적인 예입니다.
기능(기술적 또는 필수적)
이 쿠키들은 사용자의 언어 설정, 장바구니 내용 저장, 세션 유지, 요청하신 작업 실행 등과 같은 필수 기능을 활성화하는 데 사용됩니다. 이 쿠키들이 없으면 많은 서비스가 작동하지 않습니다.
- 기본 설정 및 세션: "NID" 또는 "_Secure-ENID"와 같은 쿠키는 언어 또는 페이지당 결과 수를 기억합니다. 첫 번째 쿠키는 마지막 사용 후 6개월, 두 번째 쿠키는 13개월 후에 만료됩니다. YouTube에서는 "VISITOR_INFO1_LIVE"(6개월)와 "__Secure-YEC"(13개월)가 유사한 목적으로 사용되며 문제 진단에 도움을 줍니다.
- 재생 및 설정: YouTube의 "PREF"는 자동 재생 및 플레이어 크기 등의 설정을 저장합니다(8개월 후 만료). "pm_sess"는 브라우저 세션을 약 30분 동안 유지합니다.
- 제품 최적화: «CGIC»는 검색 자동완성을 개선합니다(6개월).
- 쿠키 선택: «SOCS»는 귀하의 쿠키 기본 설정을 13개월 동안 저장합니다.
보안
이러한 쿠키는 사용자를 인증하고, 사칭을 방지하고, 사기 및 스팸을 억제하고, 서비스 중단을 모니터링하는 등 악용으로부터 사용자를 보호하기 위해 사용됩니다 .
- 입증: "SID"와 "HSID"에는 계정 ID와 마지막 로그인에 대한 암호화 및 서명된 기록이 포함되어 있어 양식을 도용하려는 시도를 차단합니다. 이 기록은 2년 동안 보관됩니다.
- 사기 방지 및 스팸 방지: "pm_sess"(30분)와 "YSC"(세션 기간)는 요청이 실제로 사용자로부터 발생하는지 확인합니다. "AEC"(6개월)와 "__Secure-YEC"(13개월)는 유효하지 않거나 사기성 상호작용을 감지하고 제작자에게 공정한 보상을 제공하는 데 도움이 됩니다.
분석 또는 측정
이를 통해 사용자가 웹사이트 및 애플리케이션과 어떻게 상호작용하는지 이해하고, 사용자 통계를 측정하고, 콘텐츠와 기능을 개선할 수 있습니다.
- Google 웹 로그 분석 : 기본 쿠키인 "_ga"는 사용자를 구분하고 2년 후 만료됩니다. 각 "_ga"는 속성별로 고유하므로 관련 없는 사이트에서 사용자를 추적하지 않습니다.
- 서비스에 사용되는 기타 분석: 검색에서는 "NID"와 "_Secure-ENID"가 사용되고, YouTube에서는 "VISITOR_INFO1_LIVE"와 "__Secure-YEC"가 사용되고, 모바일 앱에서는 분석 목적으로 Google 사용 ID와 같은 식별자가 사용됩니다.
광고
이러한 기능은 사용자의 설정(예: myadcenter.google.com 또는 adssettings.google.com/partnerads)에 따라 광고를 표시하고, 노출 빈도를 제한하고, 효과를 측정하고, 개인화하는 데 사용됩니다 .
- Google 서비스 및 타사 사이트에서: "NID"는 로그인하지 않은 사용자(6개월)에게 광고를 표시하는 데 사용됩니다. "IDE"와 "id"는 Google 이외의 사이트에 광고를 게재하는 데 사용됩니다. EEA, 스위스, 영국에서는 13개월, 기타 지역에서는 24개월 동안 유지됩니다. 맞춤설정을 해제하면 "id"는 해당 설정을 기억합니다.
- 세션이 있는 사용자: "DSID"는 개인 설정(2주)을 준수하기 위해 타사 사이트에서 사용자를 식별합니다.
- 타사 사이트의 광고 지원: «_gads»를 사용하면 광고를 표시할 수 있고(13개월), Analytics의 «_gac_»를 사용하면 캠페인을 측정할 수 있습니다(90일).
- 전환 측정: "_gcl_"은 주로 광고 클릭 후(90일) 작업을 속성화하는 데 사용됩니다. 광고 개인화에는 사용되지 않습니다.
개인화
이러한 앱은 사용자가 개인정보 보호 도구 또는 기기에서 설정한 내용을 바탕으로 사용자의 관심사와 활동에 맞춘 콘텐츠와 기능을 보여줍니다 .
- 추천 및 자동 완성: "VISITOR_INFO1_LIVE"는 시청 또는 검색 기록을 기반으로 YouTube 추천을 활성화하고, "NID"는 검색에서 개인 맞춤 자동 완성 기능을 활성화합니다. 일반적으로 마지막 사용 후 6개월 동안 유효합니다.
- 정확한 위치: UULE은 관련 결과에 대해 귀하의 브라우저에서 정확한 위치를 전송할 수 있습니다. 이는 귀하의 브라우저의 위치 설정에 따라 달라지며 최대 6시간이 걸릴 수 있습니다.
개인 맞춤 설정을 거부하더라도 , 일반 콘텐츠는 상황(일반적인 위치, 언어, 기기 유형 또는 방문 중인 페이지)에 따라 다르게 표시될 수 있습니다.
쿠키는 바이러스, 트로이 목마 또는 웜이 아니며 , 팝업 창을 자동으로 열지도 않습니다. 쿠키는 신용카드 번호나 사진이 아닌 기술 데이터와 사용자 기본 설정을 저장합니다. 단, 특정 서비스에서 명시적으로 투명하게 이를 구현하는 경우는 예외입니다.
이러한 기능을 완전히 비활성화하면 다음과 같은 부작용이 발생할 수 있습니다. 로그인할 수 없거나 종료 시 앱이 닫히고, 상점에서 장바구니 내용을 저장할 수 없으며, 통화나 언어를 설정할 수 없고, 사용 통계가 줄어들고, 일부 소셜 기능을 더 이상 사용할 수 없게 됩니다.
핵심은 균형입니다 . 쿠키 허용 개수가 적을수록 개인정보 보호가 강화되고, 허용 개수가 많을수록 개인 맞춤 설정이 강화됩니다. 현재 동의 배너에서 카테고리별(기술, 환경설정, 분석, 광고)로 선택 사항을 세분화할 수 있습니다.
스페인과 유럽연합의 법적 틀
스페인에서는 LSSI-CE와 LOPDGDD가 유럽 일반 데이터 보호 규정(GDPR)과 함께 시행되고 있습니다. 또한, 통신 및 쿠키에 대한 구체적인 규칙을 정립하는 ePrivacy 규정이 현재 추진 중입니다.
스페인 데이터 보호청(AEPD)은 게시자와 제3자를 위한 권장 사항이 담긴 쿠키 사용 가이드라인을 발표했습니다. 투명성과 사전 동의는 핵심 의무 사항입니다.
동의가 면제되는 쿠키
목적이 엄격히 필요한 경우이고 만료 기간이 비례적인 경우 면제됩니다 . 이전 제29조 실무그룹(현재 유럽 데이터 보호 위원회)은 다음을 포함한 여러 가지 경우를 면제 대상으로 간주합니다.
- 사용자 입력 (예를 들어, 필수 양식을 작성할 때).
- 사용자 인증 또는 식별 (세션).
- 미디어 플레이어.
- 부하 분산 서버에서.
- 인터페이스 사용자 정의 (언어나 디자인 등)
- 소셜 공유 플러그인요청된 서비스에 필요한 경우.
면제 쿠키가 여러 용도로 사용되고 그중 일부가 필수적이지 않은 경우, 해당 부분에 대해서는 명시적인 동의가 필요할 수 있습니다.
최소 정보 및 레이어
쿠키 정책 은 간결하고 명확한 언어로 설명되어야 하며 , 1~2번의 클릭만으로 쉽게 접근할 수 있어야 합니다(예: "쿠키 정책"). 첫 번째 단계에는 쿠키를 제공하는 주체, 쿠키의 목적, 자사 쿠키인지 타사 쿠키인지 여부, 데이터 유형, 쿠키 수락/거부 방법, 그리고 자세한 내용을 담은 두 번째 단계로 연결되는 링크가 포함되어야 합니다.
두 번째 단계에서는 쿠키의 정의 및 기능, 유형 및 목적, 쿠키 사용자, 수락/거부/철회 방법, 해외 데이터 전송 여부, 자동화된 프로필 존재 여부, 목적별 보존 기간 등에 대한 자세한 내용을 제공합니다.
유효한 동의 및 누구에게 전달되는지
동의는 자유롭고 구체적이며 충분한 정보를 바탕으로 이루어져야 하며 , 명시적 동의(‘동의’ 버튼 및 세부 설정 사용) 또는 정보 제공 후 명확한 행동을 통해 얻어야 합니다. 아무런 반응을 보이지 않는다고 해서 동의로 간주되지 않습니다.
사용자/소비자는 필수적인 기능을 제외하고는 브라우징을 방해받지 않고 거부할 수 있는 진정한 선택권을 제공받아야 합니다. 거부 시 서비스 이용에 제한이 있는 경우, 이를 명확히 알리고 가능한 경우 대안을 제시해야 합니다.
동의를 얻는 방법
쿠키는 회원가입 시, 웹사이트 맞춤 설정 시, 관리 플랫폼(CMP)을 통해, 특정 서비스 이용 전, 계층화 시스템을 통해, 또는 제한 사항이 있지만 브라우저 설정을 통해 수집될 수 있습니다 .
정보 제공의 책임과 의무
게시자와 관련된 모든 제3자 모두에게 책임이 있습니다. 게시자는 제3자에게 명확한 정보와 운영 링크를 제공해야 합니다. 각 당사자는 자체적인 데이터 처리 활동에 대한 책임을 집니다.
모범 사례 : 각 브라우저에서 쿠키를 관리하는 방법을 안내하고, 감사 및 규정 준수에 도움이 되는 타사 차단/관리 도구(예: Cookiebot.com, Cookieserve.com, Webcookies.org)를 참조하십시오.
쿠키 관리는 생각보다 간단합니다 . 브라우저의 개인정보 보호 설정에서 사이트별로 또는 모든 쿠키를 한 번에 허용, 차단 또는 삭제할 수 있습니다. 쿠키를 완전히 차단하면 일부 웹사이트의 기능이 제대로 작동하지 않을 수 있습니다.
크롬에서 설정 > 개인정보 및 보안 > 사이트 설정 > 쿠키 및 사이트 데이터로 이동하세요. 여기에서 "모든 쿠키 및 사이트 데이터"를 확인하고 도메인별로 검색하여 삭제할 수 있습니다. 또한 사이트별로 차단/허용 설정을 구성할 수도 있습니다.
Microsoft Edge/Internet Explorer에서 설정 또는 인터넷 옵션으로 이동하여 개인 정보를 입력하고 사이트별 권한 수준을 조정하거나 관리하세요.
Firefox에서는 옵션/환경설정, 개인 정보 및 보안, 방문 기록으로 이동하여 "방문 기록에 대한 사용자 지정 설정 사용"을 선택하여 쿠키를 허용하거나 허용하지 않도록 설정하고 예외 사항을 관리할 수 있습니다.
Safari(macOS 및 iOS)에서는 환경설정/설정 > 개인정보에서 쿠키 및 데이터 차단 설정을 조정할 수 있습니다. iOS에서는 설정 > Safari > 개인정보 및 보안에서 차단 또는 삭제를 설정할 수 있습니다.
안드로이드(브라우저 또는 크롬) : 메뉴 > 설정 > 개인 정보 및 보안; 쿠키 사용/사용 안 함 및 검색 데이터 삭제. 윈도우 폰(인터넷 익스플로러): 더보기 > 설정 > 쿠키 허용.
쿠키, 개인화 및 광고: 알아야 할 사항
기술적 또는 필수 쿠키는 웹사이트의 기본 기능(데이터 흐름, 보안, 구매 완료, 콘텐츠 공유)을 지원하기 때문에 일반적으로 동의 단계에서 비활성화할 수 없습니다 .
환경설정에는 언어, 지역 또는 다크 모드 설정이 저장됩니다 . 이러한 설정을 비활성화하면 웹사이트에 다시 방문할 때마다 설정을 다시 구성해야 합니다.
분석 도구는 어떤 콘텐츠가 사용되고 있는지, 어떤 문제가 있는지에 대한 종합적인 지표를 제공합니다. 이는 웹사이트 개선에 유용하지만, 개인정보 보호를 우선시한다면 불필요한 도구일 수 있습니다.
광고 및 마케팅 웹사이트는 사용자의 검색 활동을 기반으로 프로필을 생성하여 맞춤형 광고를 표시합니다. 웹사이트의 쿠키 설정에서 이러한 기능을 비활성화할 수 있으며, myadcenter.google.com과 같은 대시보드에서 개인화 옵션을 검토할 수 있습니다.
모바일 광고 식별자 (예: 안드로이드의 식별자)는 측정 목적으로 사용될 수 있으며, 기기에서 해당 식별자를 재설정하거나 사용을 제한할 수 있습니다.
정답은 하나가 아닙니다 . 편의성(로그인 상태 유지, 장바구니 보존, 올바른 언어 사용 등)을 중시한다면 기술 설정과 환경설정을 조정해야 할 것입니다. 개인정보 보호를 최우선으로 생각한다면 광고 및 분석 기능을 제한하고 데이터 삭제 여부를 정기적으로 확인하는 것이 좋습니다.
실용적인 팁 : 웹사이트에 접속할 때는 필요한 것만 허용하고, 나머지는 "설정"에서 조정하며, 브라우저의 개인정보 보호 설정을 주기적으로 확인하세요.
간단한 질문과 일반적인 시나리오
동의 없이 추적될 수 있나요? EU에서는 일반적으로 필수적이지 않은 목적(분석, 광고)에 대해서는 동의를 요구합니다. 단, 필수적인 쿠키는 예외입니다. 그럼에도 불구하고, 사용자의 브라우징은 주변 환경 요인(일반적인 위치, 언어, 기기)의 영향을 받을 수 있습니다.
쿠키를 모두 삭제하면 어떻게 되나요? 다시 로그인하고, 환경 설정을 다시 구성하고, 동의 옵션을 다시 선택해야 합니다. 개인 정보 보호는 강화되지만 편의성은 떨어집니다.
쿠키 없이 웹 서핑을 할 수 있나요? 기술적으로는 가능하지만, 많은 웹사이트가 제대로 작동하지 않을 수 있습니다. 타사 쿠키를 차단하거나, 기술적인 쿠키만 허용하고 나머지는 자주 삭제하는 방법을 선택할 수 있습니다.
개인 정보 보호 도구 및 모범 사례
웹사이트 운영자라면 Cookiebot.com, Cookieserve.com 또는 Webcookies.org와 같은 서비스를 이용하여 웹사이트에 설치되는 쿠키 종류와 현행 법규 준수 여부를 확인하고, 웹사이트의 쿠키 현황을 감사하십시오.
사용자로서 정기적인 쿠키 삭제 와 광고 개인화 검토를 병행하고, 필요한 경우 VPN을 사용하여 공용 IP와 브라우징 IP를 분리하는 것을 고려해 보세요(이는 쿠키를 비활성화하는 것이 아니라 네트워크 개인 정보 보호를 강화하는 것입니다).
쿠키를 이해한다는 것은 온라인 경험을 스스로 제어하는 것을 의미합니다 . 쿠키가 필수적인 경우를 파악하고, 서비스 개선을 위해 데이터를 공유해야 하는 시점을 결정하며, 표시되는 모든 동의 배너에 현명하게 대응할 수 있습니다.
