구글 광고 데이터·프라이버시 심화

구글광고심화 · 수집일 2026-07-24

원문 자료

구글 광고 데이터·프라이버시 심화 — 고객목록·향상된 전환·동의 모드 v2·DDA

작성일: 2026-07-24
대상: 슬로우베리 마케팅스터디 블로그 심화 교육 콘텐츠
출처: Google 공식 문서 + 2024~2025년 최신 업데이트


목차

  1. Customer Match(고객 일치 타겟팅)
  2. Enhanced Conversions(향상된 전환)
  3. Consent Mode v2(동의 모드 v2)
  4. Data-Driven Attribution(데이터 기반 기여, DDA)
  5. Server-side Tagging & First-Party Data
  6. Third-Party Cookie 현황 & 전략

1. Customer Match

1.1 개요

Customer Match는 자사의 고객 데이터(이메일, 전화, 주소)를 Google에 업로드해 해당 Google 계정 사용자에게만 광고를 재타겟팅하는 기능이다. First-party 데이터 기반이므로 쿠키 정책에 영향받지 않는 확실한 타겟팅 채널이다.

1.2 최소 요건

네트워크별 최소 활성 사용자 기준:

주의: 100명은 "광고 게재 가능 임계값"이지만, 실제 성과를 보려면 500~1,000명 이상 권장. 시드 목록이 작으면 다음 활용을 고려: Lookalike(유사) 오디언스 확장.

1.3 업로드 프로세스

  1. CSV/Google Sheets 형식으로 고객 데이터(이메일/전화/주소) 준비
  2. Google Ads > Audience Manager > Upload Audience에서 파일 업로드
  3. 처리 시간: 최대 48시간 (대부분 24시간 내 완료)
  4. 업로드 후 2일 내 타겟팅 가능 상태 전환

데이터 품질: 정규화(공백 제거, 소문자 변환) 및 중복 제거 필수. Google의 매칭 정확도는 30~70% 범위이므로, 업로드 전 데이터 품질이 매칭율을 좌우한다.

1.4 리마케팅 활용

플로우:

효과:

1.5 Lookalike(유사) 오디언스

조건:

활용:


2. Enhanced Conversions

2.1 개요

Enhanced Conversions는 체크아웃 페이지의 고객 정보(이메일, 전화, 주소)를 암호화하고 전환 이벤트와 함께 전송해, Google이 서명된(logged-in) Google 사용자와 매칭하는 기능이다. 쿠키 없이도 전환 추적 정확도를 높인다.

2.2 작동 원리: 해싱(Hashing)

  1. 로컬 해싱: 고객 이메일/전화/주소 → SHA-256 알고리즘으로 로컬 암호화 (서버 또는 GTM 클라이언트 사이드)
  2. 전송: 해시값 + 전환 데이터만 Google로 전송 (원본 개인정보 미포함)
  3. 매칭: Google이 자사 서명 사용자와 해시값 대조 → 매칭 성공 시 전환 귀속
  4. 보안: 원본 데이터는 Google 서버에 도달하지 않으므로 Privacy Sandbox 준수

2.3 설정 방식 3가지

A. CSS Selectors (가장 쉬움)

B. Data Layer Variable (중간 난이도)

C. Code Method (수정 빈번 시)

2.4 API 방식 (오프라인 전환)

시나리오: 전화 상담 → 매장 구매, CRM에 기록된 전환을 Google에 보고

절차:

  1. Google Ads API 사용 (OAuth 2.0 인증)
  2. 오프라인 전환 데이터 (고객 정보 + 전환 가치) 서버사이드 업로드
  3. 업로드 기한: 72시간 내 (권장), 90일 내 필수
  4. 매칭 방식: Customer Match (고객 목록) 또는 쿠키 ID 포함

2.5 GA4 통합 (2024년부터)

신기능: GA4 Admin > Data Streams 섹션에서 Enhanced Conversions 직접 활성화

주의: GA4 Enhanced Conversions ≠ Google Ads Enhanced Conversions (독립적이지만 동일 데이터 소스 권장)


3. Consent Mode v2

3.1 필요성

GDPR/CCPA 규제 강화 → 사용자 동의 없이 추적 불가 → Google Ads/GA4 데이터 손실 → Consent Mode v2로 규제 준수 + 데이터 손실 최소화.

3.2 Basic vs. Advanced

항목 Basic Advanced
Google 태그 실행 동의 전 차단 즉시 로드
동의 거부 시 데이터 수집 안 함 쿠키리스 핑 송수신
수집 신호 동의자만 동의자 + 익명 신호(위치, 페이지, 이벤트)
전환 모델링 불가능 가능 (조건: 700 클릭/7일)
규제 준수 엄격 GDPR/CCPA 준수 + 모델링 혜택

선택 기준:

3.3 Advanced Consent Mode의 Conversion Modeling

원리:

  1. 동의 사용자(~31%)의 행동 패턴 분석
  2. 거부 사용자(~69%)의 추정 전환율 계산 (AI/ML)
  3. 보고에 모델링 전환 포함 → 실제 전환 + 추정 전환

효과:

적격 기준:

주의: 저트래픽 광고주(<500 클릭/월)는 모델링 혜택 기대 어려움.

3.4 구현 체크리스트

  1. ☐ CMP(Consent Management Platform) 선택 (OneTrust, Cookiebot, TrustBox 등)
  2. ☐ Consent Mode v2 스크립트 사이트에 적용
  3. ☐ Google 태그(gtag.js/GTM)에 consentMode 파라미터 추가
  4. ☐ Basic vs. Advanced 선택 및 국가별 정책 정의
  5. ☐ GA4 & Google Ads 보고서에서 모델링 전환 확인

4. Data-Driven Attribution (DDA)

4.1 현황 (2024~2026)

DDA는 2018년부터 선택지로 있었으나, 2024년 이후 엔진 개선으로 정확도가 크게 향상돼 기본값으로 전환.

4.2 DDA vs. Last-Click

비교 항목 DDA Last-Click
크레딧 배분 전 클릭에 분산 (ML 기반) 마지막 클릭만 100%
예시 1st: 10%, Mid: 40%, Last: 50% Last: 100%
강점 전체 여정 공정 평가 단순명료
약점 모델 복잡성 상층부(인지) 채널 과소평가
성과 동일 예산에 전환↑ 예산 효율 미흡

4.3 DDA가 가져오는 변화

크레딧 재배분:

결과:

4.4 광고주가 느끼는 효과

긍정:

주의:

4.5 마이그레이션 전략

  1. 현황 파악: 기존 Last-Click 기준 캠프페인별 성과 스냅샷 저장
  2. 혼재 기간: DDA + Last-Click 병렬 리포팅 (1~2개월)
  3. 기준선 재설정: DDA 기준 새로운 성과 목표 정의 (예: 전환 +10% → 새 목표)
  4. 커뮤니케이션: 광고주에게 DDA로의 전환 이유 및 보고 변화 설명

5. Server-side Tagging & First-Party Data

5.1 Server-side Tagging의 역할

문제점 (기존 Client-side Tagging):

해결책 (Server-side Tagging):

5.2 구조

[사용자 행동] → [웹사이트] → [GTM 서버 컨테이너]
                              ↓
                    [데이터 정제/필터링]
                              ↓
                   [Google Ads / GA4 / Meta]

퍼스트파티 쿠키 서브도메인:

5.3 구현 비용

GTM 서버 컨테이너: 무료
호스팅 비용: 월 5~50만원 (트래픽 규모에 따라)

5.4 데이터 선택적 전송

예시:


6. Third-Party Cookie 현황 & 전략

6.1 정책 변화 (2024~2026)

시점 상황 영향
2023년 말 Google 3rd-party 쿠키 폐지 예정 발표 광고업계 긴장
2024년 7월 폐지 계획 취소 공식 발표 기존 3rd-party 쿠키 계속 가능
2025년 4월 쿠키 계속 활성화 (사용자 수동 비활성화만 가능) 현재도 Chrome에서 쿠키 작동
2025년 이후 강제 폐지 일정 미정 불확실성 지속

다른 브라우저:

Chrome이 유일한 3rd-party 쿠키 지원. 다른 환경에서는 이미 폐지 상태

6.2 업계 동향

2025년 조사:

쿠키 폐지 여부 무관하게 퍼스트파티 데이터 중심 산업 구조 전환 중

6.3 광고주의 액션 플랜

1단계: 퍼스트파티 데이터 수집 강화

전술:

2단계: Server-side Tagging 전환

목표: Chrome 3rd-party 쿠키 폐지 시에도 데이터 손실 최소화

3단계: Consent Mode v2 + Advanced 적용

목표: GDPR/CCPA 준수 + 쿠키리스 환경 모델링

4단계: 어트리뷰션 다각화

위험: 단일 채널(3rd-party 쿠키) 의존 탈피


7. 심화 요점 정리

7.1 소제목 후보 (블로그 기사)

  1. "쿠키 폐지는 거짓? 2026년 광고주가 알아야 할 Chrome 3rd-party 쿠키 진짜 현황"

    • 기사 핵심: 폐지 계획 취소 vs. Safari/Firefox 이미 폐지 상태 명확화
  2. "동의 모드 v2 Advanced vs. Basic: 15~25% 전환 수 향상은 정말 가능한가"

    • 기사 핵심: Conversion Modeling 원리 + 적격 기준(700 클릭) 설명
  3. "Customer Match에서 Lookalike까지: 1,000명 고객 목록으로 신규 수천 명 확보하기"

    • 기사 핵심: 고객 목록 활용 전략 + Lookalike 확장 플로우
  4. "Enhanced Conversions 해싱, GTM 설정부터 검증까지 — 실전 가이드"

    • 기사 핵심: CSS Selector vs. Data Layer vs. Code Method 비교 + 설정 단계
  5. "DDA(데이터 기반 기여) 도입 후 Brand Search 성과가 하락한 이유"

    • 기사 핵심: Last-Click 대비 DDA의 크레딧 재배분 + 계정 레벨 성과 해석

7.2 공통 주의사항

영역 주의사항
Customer Match 100명 최소값은 광고 게재 기준일 뿐, 성과를 위해 500~1,000명 이상 권장
Enhanced Conversions 해싱은 로컬 진행, 원본 데이터는 Google 서버 도달 안 함 (Privacy 보호)
Consent Mode v2 Advanced 모델링은 700 클릭/7일 기준 필수, 미충족 시 모델링 불가능
DDA 보고 수준 재배분이지 실제 비즈니스 매출 증가 아님, 기준선 재설정 필수
Server-side Tagging 무료(GTM) + 유료(호스팅), 규모별로 월 수만~수십만원 추가 비용
3rd-party 쿠키 Chrome은 유지, Safari/Firefox 이미 폐지, 퍼스트파티 병렬 필수

8. 원본 출처

Google 공식:

써드파티:


최종 업데이트: 2026-07-24
다음 검토: 2026-10-01 (분기별 구글 업데이트 확인)

핵심 팩트 (22건)

[확실] [공식]
Google Customer Match(고객 일치 타겟팅)의 최소 크기 요건은 네트워크별로 다르며, Display Network는 최근 30일간 활성 사용자 100명 이상, Search Network와 YouTube의 고객 목록은 100명 이상 필요하다.
⚠ 최소값은 네트워크별 이상이며, 구체 적용 기준은 광고 게재 여부(non-serving threshold)로 결정. 100명 미만은 광고 미게재 위험. (Google Ads Help - 고객 일치 타겟팅 문제 해결)
[확실] [공식]
Customer Match 데이터 업로드 완료에는 최대 48시간이 소요되며, 업로드 후 2일 내에 타겟팅 가능한 상태로 전환된다.
⚠ 48시간은 최대값이며, 실제 대부분의 업로드는 24시간 내 완료. 대규모 업로드(100만+ 레코드)는 더 길 수 있음. (Google Ads Help - 고객 일치 타겟팅 데이터 업로드)
[확실] [공식]
Customer Match 오디언스로부터 Lookalike(유사) 오디언스 확장이 가능하며, 유사 오디언스는 원본 목록의 특성을 공유하는 신규 사용자를 자동으로 찾아 타겟팅 범위를 확대한다.
⚠ Lookalike 생성 조건: 원본 목록이 1,000명 이상이어야 함(선택적 요건). 1,000명 미만이면 Direct Targeting(직접 타겟)만 가능. (Google Ads Help - 유사 잠재고객)
[확실] [공식]
Customer Match를 통한 리마케팅은 자사 고객 목록(이메일, 전화, 주소)을 업로드 → Google 계정 매칭 → Search/Display/YouTube 채널 재노출의 플로우로 진행되며, 동일인(first-party 고객)에게만 광고 게재된다.
⚠ Google 계정 매칭율은 국가·데이터 품질·수신거부 설정에 따라 30~70% 범위. 퍼스트파티 데이터 품질(정규화, 중복 제거)이 매칭율 좌우. (Google Ads Help - 고객 매치 타겟팅에 대한 정보)
[확실] [공식]
Enhanced Conversions는 고객의 이메일, 전화, 주소를 체크아웃 페이지에서 SHA-256 해싱 알고리즘으로 로컬 암호화한 후 전환 이벤트와 함께 전송하고, Google이 서명된 Google 사용자와 매칭한다.
⚠ 해싱은 로컬(클라이언트 측)에서 진행되므로 원본 데이터는 Google에 전송되지 않음(Privacy Sandbox 준수). 동일 데이터 다중 해싱 시 값 일관성 필수. (OWOX Blog & Stape Enhanced Conversions Guide)
[확실] [공식]
Enhanced Conversions 설정 방식은 3가지: ①CSS Selectors(체크아웃 폼의 이메일/전화 필드 선택, 코드 수정 불필요), ②Data Layer Variable(데이터 레이어 변수, 소규모 코드 변경), ③Code Method(JavaScript 변수 직접 정의, 빈번한 변경 시 용이).
⚠ ①CSS Selectors는 폼 구조 변경 시 깨질 수 있으므로 정기 점검 필수. ②③은 개발 리소스 필요. E-commerce 플랫폼별(Shopify, WooCommerce, Magento)로 템플릿 지원 수준 다름. (Stape & PRO ANALYTICS)
[확실] [공식]
Enhanced Conversions API는 오프라인(Offline Conversions)과 전화 전환(Phone Calls) 추적을 위해, Google Ads API를 통해 서버사이드에서 고객 데이터와 전환 정보를 직접 업로드하는 방식이다.
⚠ 오프라인 전환 업로드는 72시간 내 완료 권장(90일 이내 필수). API 사용 시 OAuth 2.0 인증, 고객 일치(Customer Match) 또는 쿠키 ID 포함 필수. (Google for Developers)
[확실] [공식]
2024년부터 GA4에서 User-Provided Data(UPD) 기능을 도입했으며, GA4 Admin의 'Data Streams' 섹션에서 Enhanced Conversions를 직접 활성화할 수 있게 개선되었다.
⚠ UPD 활성화 시 데이터 공유 정책 확인 필수. GA4 Enhanced Conversions와 Google Ads Enhanced Conversions 설정은 독립적이지만 동일 고객 데이터 소스에서 활용 권장. (OWOX & Stape)
[확실] [공식]
2024년 기준 Google Ads의 기본 어트리뷰션 모델은 Data-Driven Attribution(DDA)이며, Last-Click은 여전히 선택 가능하지만 권장되지 않는다. DDA는 머신러닝으로 전환 여정 내 각 클릭의 실제 영향도를 재평가한다.
⚠ DDA 전환은 2018년부터 도입되었으나, 2024년 엔진 개선으로 성과 편차 감소. Last-Click도 가능하지만, 사용 시 하단부 채널(Brand Search, Retargeting)에 과도하게 크레딧 집중. (Google Ads Help - Data-Driven Attribution)
[확실] [공식]
DDA 사용 광고주는 Last-Click 대비 예산 증가 없이도 전환량이 증가하는 효과를 보인다. 이는 DDA가 전체 여정의 각 터치포인트를 공정하게 평가해 예산 최적화를 개선하기 때문이다.
⚠ "전환 증가"는 기존 Last-Click 보고 기준 대비이며, 실제 비즈니스 매출 증가와 다를 수 있음. DDA는 보고 수준의 재배분이므로, 기존 Brand Search 예산 절감 등 구조 변경 필요. (Mavlers & AdsMurai)
[확실] [공식]
DDA는 전환 여정 내 모든 클릭에 크레딧을 분산 배분(예: First Click 10%, Middle Clicks 40%, Last Click 50%)하는 반면, Last-Click은 최종 클릭에만 100% 크레딧을 할당한다.
⚠ DDA 크레딧 배분은 모델마다(Search, Display, Shopping) 데이터 특성에 따라 달라짐. 최상단(인지) 채널은 Last-Click에서 0%→DDA에서 15~30%로 재평가되므로, 상층부 캠프페인의 성과 보고가 크게 상향. (Google Ads Help & AdsMurai)
[확실] [공식]
Server-side Tagging(GTM 서버컨테이너)는 클라이언트(브라우저)를 거치지 않고 서버에서 데이터를 처리·전송하므로, 애드블로커·ITP(Intelligent Tracking Prevention)·ETP(Enhanced Tracking Prevention) 같은 브라우저 추적 제한을 우회할 수 있다.
⚠ "우회"라는 표현은 규제 관점에서 민감. 정확히는 Privacy Sandbox 준수 범위 내에서 추적 지속. 서버 로그는 개인정보 보호법 적용 대상이므로, GDPR/CCPA 동의 정책 내 운영 필수. (OSOMA & WIV Labs)
[확실] [공식]
Server-side Tagging은 커스텀 서브도메인(예: events.yourdomain.com)을 사용해 쿠키를 퍼스트파티 쿠키로 설정하므로, 서드파티 쿠키 폐지나 iOS ATT 제약 영향을 최소화할 수 있다.
⚠ 퍼스트파티 쿠키도 브라우저별로 지속 기간 다름(Safari 7일, Firefox 10일, Chrome 무제한 현재). 서버사이드 ID 저장소(First-Party Server Storage)와 결합해야 장기 추적 가능. (WIV Labs)
[확실] [공식]
Server-side Tagging은 서버에서 데이터를 정제(data refining) 후 필요한 정보만 Google Ads, GA4, Meta 등 여러 플랫폼에 선택적으로 전송하므로, 데이터 누수 최소화 및 규제 준수가 용이하다.
⚠ 서버 비용(호스팅, 대역폭) 증가. GTM 서버컨테이너는 무료이지만, 서버 인프라(AWS, GCP, 클라우드 호스팅) 유지 비용 필요. 트래픽 규모 따라 월 수만원~수백만원. (OSOMA)
[확실] [후기]
2025년 Q1 기준 71%의 퍼블리셔가 퍼스트파티 데이터를 광고 매출의 핵심 요소로 인식하고 있으며, 85%가 2026년에 퍼스트파티 데이터의 역할이 더욱 증대할 것으로 예상한다.
⚠ 71%/85%는 Braze 조사(표본 규모 미명시). 실제 산업별·지역별 편차 클 수 있음. 하지만 방향성(퍼스트파티 중심)은 일치. (Braze Research 2025)
[확실] [공식]
서드파티 쿠키 환경 불확실성 속에서 퍼스트파티 데이터 수집 전략은: ①회원가입/로그인 시스템 강화, ②뉴스레터/이메일 리스트 구축, ③Customer Match 고객 목록 정기 업데이트, ④Server-side Tagging 퍼스트파티 쿠키 활용 등이다.
⚠ ①~④는 병렬 진행 권장. 단일 채널 의존은 리스크(이메일 배달 불가, 회원 성장 정체 등). 통합 데이터 플랫폼(CDP) 고려. (Google Ads & Braze & Adtelligent)