2026년 8월 3일부터 달라지는 구글의 IP 주소 활용: 광고주가 알아야 할 동의 및 규정 준수

GDPR 동의 요건이 필요한 이유

IP 주소는 GDPR상 개인 데이터입니다. 구글이 처리 목적을 기술적 전송에서 광고 측정 및 개인화로 변경했기 때문에, 해당 지역에서는 이 용도에 대해 적극적인 사용자 동의가 필요합니다. 광고주는 구글의 **EU 사용자 동의 정책(EU UCP)**을 반드시 준수해야 합니다. 사용자가 동의하지 않으면 구글은 해당 사용자의 IP 주소를 이러한 광고 목적으로 사용할 수 없습니다.

프레임워크 등록 및 퍼블리셔 고지 사항 업데이트

퍼블리셔와 광고주는 IP 주소가 광고 측정 및 개인화에 사용될 수 있다는 점을 설명하기 위해 동의 흐름 및 고지 사항을 업데이트해야 합니다. 주요 준수 요건은 다음과 같습니다.

• 구글 EU UCP 집행: 구글은 동의가 필요한 경우 EU 사용자 동의 정책 준수를 광고주에게 요구하고 있습니다.
• Consent Mode v2: 2026년 6월 구글 개인정보 업데이트에 따르면, ad_storage가 사이트에 연결된 Google Ads 계정의 광고 데이터 수집에 대한 유일한 권한이 됩니다. 이는 동의 신호 설계와 관련이 있지만, 제공된 출처에서는 이것이 2026년 8월 IP 주소 변경을 처리하는 유일한 메커니즘이라고 명시하지 않습니다.
• CMP/TCF 구현: 제공된 출처에서는 이 특정 IP 주소 변경에 대한 정확한 IAB TCF 또는 Google 인증 CMP 등록 요구 사항을 확인할 수 있는 충분한 세부 정보를 제공하지 않습니다. 퍼블리셔와 광고주는 CMP/TCF 구현을 Google의 최신 제품 문서 및 자체 법적 의무와 대조하여 확인해야 하는 규정 준수 설계 문제로 간주해야 합니다.

구글이 인용한 개인정보 강화 기술

이용 가능한 출처는 이번 변경에 대해 구글이 보호 조치로 인용한 **정확한 개인정보 강화 기술(PET)**에 대한 구체적인 세부 정보를 제공하지 않습니다. 문서화된 내용은 동의 기반 통제의 역할과 2026년 6월 변경 사항으로 연결된 Google Ads 계정에서 ad_storage가 광고 데이터 수집의 핵심 통제 수단이 된다는 점입니다. 그러나 이 특정 IP 주소 발표에 대한 제공된 출처는 차등 프라이버시, k-익명성 또는 온디바이스 처리와 같은 명명된 PET 세트를 자세히 설명하지 않습니다.

이번 발표를 둘러싼 규제 긴장

구글의 IP 주소 용도 변경은 규제 마찰이 존재하는 환경에서 이루어집니다.

구글의 핑거프린팅 정책 역전 - 2024년 12월, 구글은 핑거프린팅(IP 주소 및 기기별 정보를 포함한 광범위한 사용자 데이터 수집 기술)을 허용하도록 광고 규칙을 변경했습니다. 개인정보 보호 옹호자들은 이를 사용자 프라이버시에 대한 무시로 비판했습니다.

ICO의 비판 - 영국 정보위원회(ICO)는 구글의 핑거프린팅 정책 방향을 무책임하다고 비판하며, 핑거프린팅이 사용자 통제와 투명성을 훼손할 수 있다고 지적했습니다.

ICO의 2026년 5월 동의 규칙에 대한 조언 - 2026년 5월 18일, ICO는 PECR의 저장 및 접근 기술 동의 요건에 대한 잠재적 개정안에 대해 영국 정부에 조언을 발표했습니다. ICO는 특정 저위험 온라인 광고 활동이 사용자 동의 없이 운영될 수 있는 위험 기반 프레임워크를 권고했으며, 고위험 추적은 다르게 취급될 것이라고 밝혔습니다. ICO는 또한 현재 법적으로 변경된 사항이 없으며 법이 개정되지 않는 한 기존 동의 규칙이 계속 유효하다고 강조했습니다.

긴장 관계 - 구글은 IP 주소 기반 광고 측정 및 개인화를 추진하는 반면, ICO는 미래에 일부 저위험 광고 활동에 동의가 필요하지 않을 수 있다고 제안했지만 현재 규칙은 변경되지 않았습니다.

규정 준수 부담: 구글이 자체 선택 메커니즘을 배포할 때까지 광고주의 책임

광고주는 구글이 EEA, 영국, 스위스에서 광고 측정 및 개인화에 IP 주소를 사용하기 시작할 것이라고 통보했고, 보고서에 따르면 이 사용에 동의가 필요하기 때문에 즉각적인 규정 준수 부담을 안게 됩니다. 즉:

• 광고주는 광고 측정 및 개인화를 위한 IP 주소 수집 및 사용에 대해 필요한 경우 적절한 동의 신호를 획득하고 전달해야 합니다.
• 구글의 자체 사용자 대상 선택 메커니즘은 제공된 출처에서 이미 배포된 것으로 문서화되어 있지 않습니다. Google 통제 선택 흐름을 사용할 수 있고 명확하게 적용될 때까지는 광고주와 퍼블리셔가 자체 동의 흐름을 통해 동의를 관리해야 하는 실질적인 부담이 남아 있습니다.
• 이러한 Google 선택 UI의 특정 배포 날짜는 제공된 출처에 설정되어 있지 않으므로, 2026년 8월 3일 또는 그 직후부터 시작되는 중간 기간 동안 운영 규정 준수 부담은 광고주/퍼블리셔 측에 있습니다.

주요 변경 사항 요약

핵심 요점: 구글은 EU, 영국, 스위스에서 IP 주소를 사용하는 목적을 기술적인 광고 전송에서 광고 측정 및 개인화로 변경하고 있으며, 보고서에 따르면 이는 해당 지역에서 적극적인 사용자 동의를 필요로 합니다. Google 통제 선택 메커니즘이 명확하게 배포되고 적용될 때까지는 광고주와 퍼블리셔가 자체 동의 흐름을 관리해야 하는 실질적인 규정 준수 의무를 부담합니다.