2026년 최신 트렌드: 맞춤형 광고(리타게팅) 제재 강화에 따른 이용자 행태정보 수집 동의창(쿠키 동의 배너) 설계 전략

개인정보보호위원회는 2026년 업무 추진계획에서 아동·청소년 보호를 강화하는 방향으로 법정대리인 동의 절차를 현실화하고, 아동·청소년 대상 맞춤형 광고를 제한하는 논의를 구체화하겠다고 밝혔습니다. 다만 이 내용은 아직 확정된 시행령이나 가이드라인이 아니라 '추진 과제'와 '논의' 단계에 머물러 있다는 점을 먼저 짚어야 합니다. 청소년·아동이 주 이용층에 포함된 서비스를 운영한다면, 지금부터 관련 발표를 주시하며 대응을 준비하는 것이 좋습니다.

또 하나 눈여겨볼 흐름은 쿠키 동의 배너 자체의 실효성에 대한 문제 제기입니다. 현재 널리 쓰이는 쿠키 배너는 이용자에게 반복적인 클릭을 요구하며 '동의 피로'를 유발한다는 지적을 받고 있고, 브라우저 차원에서 한 번의 설정으로 추적 여부를 정하도록 제도를 바꿔야 한다는 논의도 나오고 있습니다.

개인정보보호위원회는 '세이프 트랙(안전한 행태정보 처리 환경)'이라는 조건을 준수하면 이용자 동의 없이도 맞춤형 광고 목적의 행태정보 수집이 가능하다는 정책 방향을 밝힌 바 있습니다. 다만 이 조건이 구체적으로 무엇을 요구하는지는 아직 최종 가이드라인 형태로 공식화되지 않았습니다. 세이프 트랙을 근거로 지금 당장 동의 없는 수집으로 전환하는 것은 시기상조이며, 명시적 동의를 받는 기존 방식이 여전히 가장 안전한 선택입니다.

세이프 트랙 논의를 지켜보는 목적은 규제를 피해가기 위해서가 아니라, 향후 가이드라인이 확정됐을 때 우리 서비스가 그 조건을 충족할 수 있는 구조로 미리 데이터 처리 체계를 정비해두기 위해서입니다. 조건이 어떻게 확정되든, 이용자 통제권을 보장하는 방향으로 설계된 시스템일수록 대응이 수월합니다.

동의 피로 문제가 지적되는 배너의 공통점은 '동의' 버튼은 크고 눈에 띄게, '거부'나 '설정' 버튼은 작거나 여러 단계를 거쳐야 찾을 수 있게 만든 구조입니다. 이런 비대칭 설계는 형식적으로는 선택지를 제공한 것처럼 보이지만, 실질적으로는 동의를 유도하는 설계로 볼 수 있어 향후 규제 강화 방향과 어긋날 가능성이 큽니다. '동의'와 '거부' 버튼을 같은 크기, 같은 단계에서 제시하는 것이 안전한 기본 설계입니다.

카테고리별로 동의를 세분화하는 것도 중요합니다. 필수 쿠키(로그인 유지 등), 분석 쿠키, 광고·마케팅 쿠키를 구분해 이용자가 각각 켜고 끌 수 있게 하면, 앞서 다룬 필수·선택 동의 분리 원칙과 같은 맥락에서 더 안전한 구조가 됩니다. 전체 동의만 있고 개별 조정이 불가능한 배너는 일괄 동의 문제와 동일한 지적을 받을 수 있습니다.

정책이 확정되지 않은 상황에서는 기존 원칙, 즉 리타겟팅·맞춤형 광고를 위한 행태정보 수집에는 명시적 동의를 받는 방식을 유지하는 것이 가장 보수적이고 안전한 선택입니다. 동의 배너에서 광고·마케팅 쿠키에 동의한 이용자에 대해서만 리타겟팅 픽셀이 작동하도록 기술적으로 연동해두면, 정책 방향이 어느 쪽으로 확정되더라도 큰 폭의 시스템 변경 없이 대응할 수 있습니다.

아동·청소년이 이용할 가능성이 있는 서비스라면, 연령 확인 절차와 별개로 해당 이용자군에게는 맞춤형 광고 자체를 노출하지 않는 옵션을 미리 준비해두는 것도 향후 규제에 대비하는 방법입니다.

유럽에서는 GDPR 시행 이후 '모두 거부' 버튼을 제공하는 웹사이트 비율이 2018년 2.94%에서 2024년 30.66%로 늘어난 것으로 조사됐습니다. 이 수치는 강력한 규제가 실제로 쿠키 배너 설계를 이용자 친화적인 방향으로 바꿔놓았다는 것을 보여주는 동시에, 아직도 대다수 웹사이트가 거부 옵션을 충분히 제공하지 않고 있다는 것도 함께 보여줍니다. 한국의 개인정보보호위원회도 유사한 문제의식을 갖고 정책 방안을 다듬는 단계에 있으므로, GDPR식 강제 기준이 국내에도 단계적으로 도입될 가능성을 염두에 두는 것이 안전합니다.

지금 미리 '모두 거부' 버튼을 명확히 제공하는 구조로 배너를 바꿔두면, 향후 국내 규제가 강화되더라도 큰 폭의 재설계 없이 대응할 수 있습니다. 반대로 지금 동의 유도형 설계를 그대로 유지하다가 규제가 바뀐 뒤 급하게 바꾸면, 짧은 기간 안에 전체 트래킹 인프라를 다시 점검해야 하는 부담이 커집니다.

쿠키 배너를 이용자 친화적으로 바꾸면 단기적으로는 광고·마케팅 쿠키 동의율이 낮아질 수 있습니다. 이는 리타겟팅 대상 모수가 줄어들고, 전환 추적의 정확도가 낮아지는 결과로 이어질 수 있습니다. 이런 변화를 마케팅 성과 저하로만 해석하기보다, 동의한 이용자 데이터의 품질과 신뢰도가 오히려 높아진다는 점, 그리고 규제 위반으로 인한 과징금·서비스 중단 리스크를 피할 수 있다는 점을 함께 고려해 성과 지표를 재설계하는 것이 바람직합니다.