이 글에서는 무엇이 바뀌는지, 규정 준수 측면에서 왜 중요한지, 그리고 광고주가 지금 당장 무엇을 해야 하는지 상세히 설명합니다.
구글은 이미 광고 인프라(고객 태그, SDK, HTTP 호출)를 통해 IP 주소를 수신하고 있습니다. 변경되는 것은 목적입니다. 2026년 8월 3일부터 이러한 IP 주소가 광고 측정 및 광고 개인화 목적으로 기기를 식별하는 데 사용됩니다. 이는 EEA, 영국, 스위스 사용자에게 적용됩니다. 구글은 광고주에게 이 변경 사항을 통보했으며, IAB Europe TCF(투명성 및 동의 프레임워크)의 기능 3인 "자동 전송 정보 기반 기기 식별"을 위해 등록할 예정입니다.
IP 주소는 GDPR상 개인 데이터입니다. 구글이 처리 목적을 기술적 전송에서 광고 측정 및 개인화로 변경했기 때문에, 해당 지역에서는 이 용도에 대해 적극적인 사용자 동의가 필요합니다. 광고주는 구글의 **EU 사용자 동의 정책(EU UCP)**을 반드시 준수해야 합니다. 사용자가 동의하지 않으면 구글은 해당 사용자의 IP 주소를 이러한 광고 목적으로 사용할 수 없습니다.
퍼블리셔와 광고주는 IP 주소가 광고 측정 및 개인화에 사용될 수 있다는 점을 설명하기 위해 동의 흐름 및 고지 사항을 업데이트해야 합니다. 주요 준수 요건은 다음과 같습니다.
ad_storage가 사이트에 연결된 Google Ads 계정의 광고 데이터 수집에 대한 유일한 권한이 됩니다. 이는 동의 신호 설계와 관련이 있지만, 제공된 출처에서는 이것이 2026년 8월 IP 주소 변경을 처리하는 유일한 메커니즘이라고 명시하지 않습니다.이용 가능한 출처는 이번 변경에 대해 구글이 보호 조치로 인용한 **정확한 개인정보 강화 기술(PET)**에 대한 구체적인 세부 정보를 제공하지 않습니다. 문서화된 내용은 동의 기반 통제의 역할과 2026년 6월 변경 사항으로 연결된 Google Ads 계정에서 ad_storage가 광고 데이터 수집의 핵심 통제 수단이 된다는 점입니다. 그러나 이 특정 IP 주소 발표에 대한 제공된 출처는 차등 프라이버시, k-익명성 또는 온디바이스 처리와 같은 명명된 PET 세트를 자세히 설명하지 않습니다.
구글의 IP 주소 용도 변경은 규제 마찰이 존재하는 환경에서 이루어집니다.
구글의 핑거프린팅 정책 역전 - 2024년 12월, 구글은 핑거프린팅(IP 주소 및 기기별 정보를 포함한 광범위한 사용자 데이터 수집 기술)을 허용하도록 광고 규칙을 변경했습니다. 개인정보 보호 옹호자들은 이를 사용자 프라이버시에 대한 무시로 비판했습니다.
ICO의 비판 - 영국 정보위원회(ICO)는 구글의 핑거프린팅 정책 방향을 무책임하다고 비판하며, 핑거프린팅이 사용자 통제와 투명성을 훼손할 수 있다고 지적했습니다.
ICO의 2026년 5월 동의 규칙에 대한 조언 - 2026년 5월 18일, ICO는 PECR의 저장 및 접근 기술 동의 요건에 대한 잠재적 개정안에 대해 영국 정부에 조언을 발표했습니다. ICO는 특정 저위험 온라인 광고 활동이 사용자 동의 없이 운영될 수 있는 위험 기반 프레임워크를 권고했으며, 고위험 추적은 다르게 취급될 것이라고 밝혔습니다. ICO는 또한 현재 법적으로 변경된 사항이 없으며 법이 개정되지 않는 한 기존 동의 규칙이 계속 유효하다고 강조했습니다.
긴장 관계 - 구글은 IP 주소 기반 광고 측정 및 개인화를 추진하는 반면, ICO는 미래에 일부 저위험 광고 활동에 동의가 필요하지 않을 수 있다고 제안했지만 현재 규칙은 변경되지 않았습니다.
광고주는 구글이 EEA, 영국, 스위스에서 광고 측정 및 개인화에 IP 주소를 사용하기 시작할 것이라고 통보했고, 보고서에 따르면 이 사용에 동의가 필요하기 때문에 즉각적인 규정 준수 부담을 안게 됩니다. 즉:
| 항목 | 세부 내용 |
|---|---|
| 시행일 | 2026년 8월 3일 또는 그 직후 |
| 적용 지역 | EEA, 영국, 스위스 |
| 변경 내용 | IP 주소가 광고 측정 및 개인화(광고 목적의 기기 식별 포함)에 사용됨 |
| 법적 근거 | 보고서에 따르면 IP 주소는 개인 데이터이며 이러한 광고 사용에는 사용자 동의가 필요함 |
| 동의 메커니즘 | 광고주는 적절한 동의 신호를 관리하고 전달해야 하며 Google의 EU UCP를 준수해야 함. ad_storage는 연결된 Google Ads 계정에 대한 Google의 2026년 6월 광고 데이터 수집 통제의 핵심이기도 함 |
| 규제 배경 | Google의 핑거프린팅 정책 전환은 프라이버시 비판을 불러일으켰고, ICO는 이후 저위험 광고에 대한 미래 동의 면제를 제안했지만 현재 규칙은 변경되지 않음 |
| 광고주 부담 | 광고주와 퍼블리셔는 중간 기간 동안 동의 획득 및 관리 책임을 계속 부담함 |
| 인용된 PET | 동의 통제 인프라 외에 이용 가능한 출처에 자세히 설명되지 않음 |
핵심 요점: 구글은 EU, 영국, 스위스에서 IP 주소를 사용하는 목적을 기술적인 광고 전송에서 광고 측정 및 개인화로 변경하고 있으며, 보고서에 따르면 이는 해당 지역에서 적극적인 사용자 동의를 필요로 합니다. Google 통제 선택 메커니즘이 명확하게 배포되고 적용될 때까지는 광고주와 퍼블리셔가 자체 동의 흐름을 관리해야 하는 실질적인 규정 준수 의무를 부담합니다.
이 글에서는 무엇이 바뀌는지, 규정 준수 측면에서 왜 중요한지, 그리고 광고주가 지금 당장 무엇을 해야 하는지 상세히 설명합니다.
구글은 이미 광고 인프라(고객 태그, SDK, HTTP 호출)를 통해 IP 주소를 수신하고 있습니다. 변경되는 것은 목적입니다. 2026년 8월 3일부터 이러한 IP 주소가 광고 측정 및 광고 개인화 목적으로 기기를 식별하는 데 사용됩니다. 이는 EEA, 영국, 스위스 사용자에게 적용됩니다. 구글은 광고주에게 이 변경 사항을 통보했으며, IAB Europe TCF(투명성 및 동의 프레임워크)의 기능 3인 "자동 전송 정보 기반 기기 식별"을 위해 등록할 예정입니다.
IP 주소는 GDPR상 개인 데이터입니다. 구글이 처리 목적을 기술적 전송에서 광고 측정 및 개인화로 변경했기 때문에, 해당 지역에서는 이 용도에 대해 적극적인 사용자 동의가 필요합니다. 광고주는 구글의 **EU 사용자 동의 정책(EU UCP)**을 반드시 준수해야 합니다. 사용자가 동의하지 않으면 구글은 해당 사용자의 IP 주소를 이러한 광고 목적으로 사용할 수 없습니다.
퍼블리셔와 광고주는 IP 주소가 광고 측정 및 개인화에 사용될 수 있다는 점을 설명하기 위해 동의 흐름 및 고지 사항을 업데이트해야 합니다. 주요 준수 요건은 다음과 같습니다.
ad_storage가 사이트에 연결된 Google Ads 계정의 광고 데이터 수집에 대한 유일한 권한이 됩니다. 이는 동의 신호 설계와 관련이 있지만, 제공된 출처에서는 이것이 2026년 8월 IP 주소 변경을 처리하는 유일한 메커니즘이라고 명시하지 않습니다.이용 가능한 출처는 이번 변경에 대해 구글이 보호 조치로 인용한 **정확한 개인정보 강화 기술(PET)**에 대한 구체적인 세부 정보를 제공하지 않습니다. 문서화된 내용은 동의 기반 통제의 역할과 2026년 6월 변경 사항으로 연결된 Google Ads 계정에서 ad_storage가 광고 데이터 수집의 핵심 통제 수단이 된다는 점입니다. 그러나 이 특정 IP 주소 발표에 대한 제공된 출처는 차등 프라이버시, k-익명성 또는 온디바이스 처리와 같은 명명된 PET 세트를 자세히 설명하지 않습니다.
구글의 IP 주소 용도 변경은 규제 마찰이 존재하는 환경에서 이루어집니다.
구글의 핑거프린팅 정책 역전 - 2024년 12월, 구글은 핑거프린팅(IP 주소 및 기기별 정보를 포함한 광범위한 사용자 데이터 수집 기술)을 허용하도록 광고 규칙을 변경했습니다. 개인정보 보호 옹호자들은 이를 사용자 프라이버시에 대한 무시로 비판했습니다.
ICO의 비판 - 영국 정보위원회(ICO)는 구글의 핑거프린팅 정책 방향을 무책임하다고 비판하며, 핑거프린팅이 사용자 통제와 투명성을 훼손할 수 있다고 지적했습니다.
ICO의 2026년 5월 동의 규칙에 대한 조언 - 2026년 5월 18일, ICO는 PECR의 저장 및 접근 기술 동의 요건에 대한 잠재적 개정안에 대해 영국 정부에 조언을 발표했습니다. ICO는 특정 저위험 온라인 광고 활동이 사용자 동의 없이 운영될 수 있는 위험 기반 프레임워크를 권고했으며, 고위험 추적은 다르게 취급될 것이라고 밝혔습니다. ICO는 또한 현재 법적으로 변경된 사항이 없으며 법이 개정되지 않는 한 기존 동의 규칙이 계속 유효하다고 강조했습니다.
긴장 관계 - 구글은 IP 주소 기반 광고 측정 및 개인화를 추진하는 반면, ICO는 미래에 일부 저위험 광고 활동에 동의가 필요하지 않을 수 있다고 제안했지만 현재 규칙은 변경되지 않았습니다.
광고주는 구글이 EEA, 영국, 스위스에서 광고 측정 및 개인화에 IP 주소를 사용하기 시작할 것이라고 통보했고, 보고서에 따르면 이 사용에 동의가 필요하기 때문에 즉각적인 규정 준수 부담을 안게 됩니다. 즉:
| 항목 | 세부 내용 |
|---|---|
| 시행일 | 2026년 8월 3일 또는 그 직후 |
| 적용 지역 | EEA, 영국, 스위스 |
| 변경 내용 | IP 주소가 광고 측정 및 개인화(광고 목적의 기기 식별 포함)에 사용됨 |
| 법적 근거 | 보고서에 따르면 IP 주소는 개인 데이터이며 이러한 광고 사용에는 사용자 동의가 필요함 |
| 동의 메커니즘 | 광고주는 적절한 동의 신호를 관리하고 전달해야 하며 Google의 EU UCP를 준수해야 함. ad_storage는 연결된 Google Ads 계정에 대한 Google의 2026년 6월 광고 데이터 수집 통제의 핵심이기도 함 |
| 규제 배경 | Google의 핑거프린팅 정책 전환은 프라이버시 비판을 불러일으켰고, ICO는 이후 저위험 광고에 대한 미래 동의 면제를 제안했지만 현재 규칙은 변경되지 않음 |
| 광고주 부담 | 광고주와 퍼블리셔는 중간 기간 동안 동의 획득 및 관리 책임을 계속 부담함 |
| 인용된 PET | 동의 통제 인프라 외에 이용 가능한 출처에 자세히 설명되지 않음 |
핵심 요점: 구글은 EU, 영국, 스위스에서 IP 주소를 사용하는 목적을 기술적인 광고 전송에서 광고 측정 및 개인화로 변경하고 있으며, 보고서에 따르면 이는 해당 지역에서 적극적인 사용자 동의를 필요로 합니다. Google 통제 선택 메커니즘이 명확하게 배포되고 적용될 때까지는 광고주와 퍼블리셔가 자체 동의 흐름을 관리해야 하는 실질적인 규정 준수 의무를 부담합니다.