쿠키 정책 텍스트 작성 방법 - GDPR·국내법 기준

구글 애드센스를 사용하는 사이트라면 쿠키 정책이 필수다. 구글은 개인 맞춤 광고에 쿠키를 사용하며, 이를 방문자에게 고지하지 않으면 애드센스 정책 위반이 된다.

핵심 답변

쿠키 정책에는 ①사용하는 쿠키 종류(필수·분석·마케팅), ②각 쿠키의 수집 목적, ③보유 기간, ④제3자 서비스(구글 애널리틱스 등) 사용 여부, ⑤쿠키 비활성화 방법을 포함해야 합니다. GDPR 대상 서비스는 사전 동의(opt-in)가 필수이며, 국내 서비스도 개인정보보호법에 따라 쿠키 사용 고지가 필요합니다.

쿠키 유형별 설명 텍스트

쿠키 정책에서 각 쿠키 유형을 명확히 설명해야 한다.

쿠키 동의 배너 텍스트

사이트 방문 시 표시되는 쿠키 동의 배너의 텍스트는 50-100자가 적정하다.

좋은 예: "이 사이트는 사용자 경험 향상과 광고 개인화를 위해 쿠키를 사용합니다. [동의] [설정 변경]"(46자)

나쁜 예: "본 웹사이트는 사용자의 원활한 사용 환경 제공 및 관련 통계 분석, 그리고 맞춤형 광고 서비스 제공을 목적으로 하여..." (너무 길고 복잡)

권장 분량

• 쿠키 배너: 30-100자 (짧고 명확)
• 쿠키 정책 전문: 1,500-3,000자 (상세 설명)
• 쿠키 설정 페이지: 각 카테고리 설명 100-200자

쿠키 정책 작성 실전 가이드

1단계: 실제 사용 쿠키 목록 작성

사이트에서 실제로 사용 중인 쿠키를 브라우저 개발자 도구(F12 → Application → Cookies)로 확인하고, 각 쿠키의 이름·목적·발행자를 정리한다.

2단계: 쿠키 유형별 분류

확인한 쿠키를 필수/분석/마케팅/기능 쿠키로 분류한다. 구글 애널리틱스 쿠키는 분석 쿠키, 구글 애드센스 쿠키는 마케팅 쿠키에 해당한다.

3단계: 쿠키 동의 배너 구현

GDPR 적용 대상이라면 사용자가 사이트 접근 전에 쿠키 동의를 선택할 수 있어야 한다. "모두 허용", "필수만 허용", "설정 변경" 세 가지 옵션을 제공하는 것이 표준이다.

4단계: 제3자 쿠키 명시

Google Analytics, Facebook Pixel, Kakao Pixel 등 제3자 서비스가 심는 쿠키는 해당 서비스와 해당 서비스의 개인정보처리방침 링크를 함께 명시한다.

자주 묻는 질문

Q. 구글 애드센스를 사용하면 쿠키 동의 팝업이 반드시 필요한가요?

A. 유럽 경제 지역(EEA) 방문자가 있는 경우 GDPR에 따라 쿠키 동의 배너가 필수입니다. 국내 방문자 대상 사이트라면 국내 개인정보보호법 기준을 따르며, 쿠키 사용 고지 의무는 있지만 사전 동의(opt-in)가 반드시 필요하지는 않습니다. 구글 애드센스는 CMP(동의 관리 플랫폼) 연동을 권장합니다.

Q. 쿠키 정책과 개인정보처리방침을 하나로 합쳐도 되나요?

A. 합칠 수 있습니다. 개인정보처리방침 내에 "쿠키 운영 방침" 섹션을 추가하는 방식이 일반적입니다. 단, 쿠키 관련 내용이 많다면 별도 페이지로 분리하면 사용자가 쉽게 찾을 수 있습니다. 개인정보처리방침에서 쿠키 정책 페이지로 링크를 연결하면 됩니다.

마무리

이 글에서 정리한 기준을 실제 작업에 적용할 때는 [텍스터브 글자수 세기](/tools/char-counter/) 도구로 분량을 직접 확인하면서 진행하면 더 정확하게 맞출 수 있다.