CDP 벤더 선정 시 비교해야 할 핵심 평가 항목

CDP Institute의 RealCDP 인증은 일곱 가지 요건을 모두 충족할 때 부여됩니다. 어떤 소스에서든 정형·반정형·비정형 데이터를 수집할 것, 사용자가 지정한 입력 세부 정보를 빠짐없이 담을 것, 지정한 기간 동안 모든 입력 데이터를 영속 저장할 것, 개인별로 알려진 모든 정보를 하나의 통합 레코드로 만들 것, 보유한 모든 데이터를 외부 시스템과 공유할 수 있을 것, 새 데이터에 반응해 프로필을 실시간으로 반환할 것, 프라이버시·보안 컴플라이언스를 위해 데이터를 통제할 수 있을 것입니다.

이 목록은 평가표의 뼈대로 쓰기 좋습니다. 감사는 후원 여부와 무관하게 받을 수 있고 독립 감사인이 자료 검토와 실사용 시연을 거쳐 결과를 기록한 뒤 인증이 발급되는 구조입니다. 다만 실시간 응답의 구체적 임계값은 공개돼 있지 않고 감사에서 측정된 응답 시간을 확인한다고만 안내되므로, 자사 시나리오 기준의 응답 시간은 별도로 요구해야 합니다.

인증은 최소 요건을 만족한다는 신호일 뿐 국내 운영 요건을 보장하지 않습니다. 데이터센터 위치, 한국어 인터페이스와 지원, 카카오 채널을 포함한 국내 메시징 연동, 국내 결제·세금계산서 처리 같은 항목은 인증과 무관합니다. 실제로 벤더가 한국 시장에 데이터센터를 구축하고 국내 메시징 채널을 출시하는 흐름이 2026년에 나타났듯, 이 영역은 시점에 따라 달라지므로 검토 시점에 직접 확인해야 합니다.

데이터센터 위치는 기능 문제가 아니라 법 문제이기도 합니다. 개인정보 보호법 제28조의8은 국외 제공·처리위탁·보관을 원칙적으로 제한하고 법이 정한 예외가 있을 때만 허용하므로, 해외 리전만 제공하는 벤더라면 별도 동의나 처리방침 공개·고지 요건을 어떻게 충족할지 도입 전에 정리해야 합니다.

같은 CDP라도 프로필을 합치는 기본 동작이 다릅니다. Braze는 익명 프로필과 식별 프로필을 합칠 때 식별 프로필에 없는 필드만 병합하고 충돌 시 식별된 사용자 값을 유지하며, 한번 식별한 사용자는 다시 익명으로 되돌릴 수 없다고 문서에 명시합니다. Salesforce Data Cloud는 매칭과 정합 규칙을 룰셋으로 관리하고 결과를 통합 객체로 만듭니다.

이 차이가 중요한 이유는 되돌리기 비용 때문입니다. 병합 방식이 자사 데이터 구조와 맞지 않으면 도입 후에 발견해도 이미 만들어진 프로필을 되돌릴 수 없습니다. 평가 단계에서 자사 대표 케이스를 몇 개 제시하고 그 경우 어떻게 병합되는지 시연을 요구하는 것이 문서만 읽는 것보다 정확합니다.

CDP 벤더는 월간 추적 유저 수나 데이터 이벤트량 기준의 티어형 과금을 쓰는 것으로 알려져 있으나 구간별 단가를 공개하지 않고 영업 문의 후 맞춤 견적으로 산정합니다. 그래서 견적서의 현재 금액만 비교하면 판단이 어긋납니다. 비공개라는 사실 자체는 공개 문서로 확인됩니다. Twilio Segment의 CDP 요금 페이지는 월간 추적 유저 수를 "Custom volume"으로만 표기하고 Customer Data Platform 플랜은 "Contact sales"로 안내합니다. 구간별 단가를 못 찾는 것이 조사 부족이 아니라 업계 관행이라는 뜻입니다.

물어야 할 것은 증가 곡선입니다. 회원 수와 이벤트량이 두세 배가 되는 시나리오의 금액, 무엇이 과금 단위로 세어지는지의 정의, 과금 대상에서 제외되는 항목, 그리고 계약 기간 중 요금 인상 조건입니다. 여기에 인프라 비용도 함께 봅니다. 서버 쪽 이벤트 수집을 병행한다면 자동 확장 구조 때문에 상한을 걸지 않으면 트래픽 급증 시 요금이 비례해 늘어나는 리스크가 있습니다.

가장 먼저 볼 것은 데이터 반출입니다. 우리가 넣은 원본 데이터와 가공된 프로필을 언제든 표준 형식으로 내보낼 수 있는지, 반출에 별도 비용이 붙는지를 확인해야 합니다. RealCDP 요건에도 보유한 모든 데이터를 외부 시스템과 공유할 수 있어야 한다는 항목이 있지만, 계약상 조건은 별개로 명시돼 있어야 실효성이 있습니다.

그다음은 종료 시 처리입니다. 개인정보 처리위탁 관계라면 계약서에 법규 준수, 비밀유지, 제3자 제공 금지, 사고 시 책임, 위탁기간, 종료 후 반환 또는 파기 의무를 규정하도록 하는 것이 위탁자의 의무로 설명되고, 위탁 종료 시 원칙적으로 5일 이내 파기 또는 반환하도록 하는 기준이 안내됩니다. 위탁자에게는 수탁자를 교육하고 처리 현황을 점검할 감독 의무도 있으므로, 그 절차를 계약서와 운영 매뉴얼 양쪽에 남겨 두어야 합니다.