구글이 자사 웹브라우저 크롬(Chrome)에서 ‘쿠키’(웹 사용내역) 수집 및 지원을 중단하기로 한 기존 계획을 철회했다. 쿠키를 제공받지 못할까봐 전전긍긍하던 온라인 광고업계는 한숨 돌렸지만, 구글에 개인정보 보호 대책을 요구하는 이용자들의 목소리는 계속될 전망이다.

구글. EPA=연합뉴스

22일(현지시간) 월스트리트저널(WSJ), 블룸버그 등은 “구글이 크롬에서 쿠키를 제거하려는 계획을 종료하기로 했다”고 보도했다. 구글의 개인정보 보호 샌드박스(Privacy Sanbox) 부사장인 앤서니 차베스(Anthony Chavez)는 이날 회사 블로그를 통해 “우리는 사용자 선택권을 높이는 업데이트된 접근 방식을 제안한다”며 “서드파티(Third-party) 쿠키를 중단하는 대신, 크롬에서 사람들이 웹 브라우징 전반에 적용되는 정보에 따라 선택할 수 있도록 하는 새로운 환경을 도입하고 언제든지 그 선택을 조정할 수 있게 할 것”이라고 밝혔다. 차베스 부사장은 “이 접근 방식을 마무리하면서 전 세계 규제 기관과 협의를 계속할 것”이라고 덧붙였다.

서드파티 쿠키는 웹 페이지 소유자(예: 크롬 소유자 구글)가 다른 사업자(예: 디지털 광고회사)에게 활용할 수 있도록 제공하는 쿠키를 의미한다. 이 쿠키를 활용해 디지털 광고회사는 웹 사용자들에게 맞춤형 광고를 제공할 수 있다. 가령 어떤 사용자의 쿠키에 캠핑용품 페이지 접속 기록이 있다면, 쿠키를 제공받은 디지털 광고회사는 사용자가 방문하는 다른 페이지에서도 캠핑용품 광고를 노출하는 식이다.

그동안 쿠키 수집은 이용자 개인정보 보호를 침해할 가능성이 있다는 비판을 받아왔다. 이미 사파리와 파이어폭스 등 여타 브라우저는 서드파티 쿠키 지원을 중단한 지 오래다. 구글도 2020년 “2022년까지 단계적으로 서드파티 쿠키 제공을 폐지하겠다”고 밝힌 바 있다. 대신 사용자 정보를 비식별화해 디지털 광고사업자들에게 무료로 제공하도록 하는 ‘개인정보 보호 샌드박스’ 개발에 착수했다.

2021년 1월 영국 경쟁시장청(CMA)은 구글이 크롬에서 서드파티 쿠키를 제거하려는 것이 시장의 경쟁을 저해하는 경우(CA98 케이스)에 해당할 수 있다면서 이에 대한 조사에 착수했다. CMA 홈페이지 캡처

그런데 2021년 1월 기술 산업을 규제하는 영국 경쟁시장청(CMA)이 여기에 태클을 걸었다. CMA는 구글이 크롬에서 서드파티 쿠키를 제거하려는 것이 시장의 경쟁을 저해하는 경우(CA98 케이스)에 해당할 수 있다면서 이에 대한 조사에 착수했다. 개인정보 보호를 위해 쿠키 제공을 중단하려는 구글의 조치가 디지털 광고 시장에서 오히려 구글의 정보 독점력을 강화할 수 있다는 이유에서였다. 구글의 서드파티 쿠키를 활용하던 디지털 광고주들의 광고 효과 또한 저하될 가능성이 컸다.

CMA 조사가 진행되면서 2022년까지 단계적으로 서드파티를 차단하려고 했던 구글의 계획도 연기됐다. 구글은 지난 1월 크롬 내 약 1%에 해당하는 서드파티 쿠키 제공을 중단하는 등 단계적 테스트를 이어갔고, 연말까지 모든 크롴 사용자의 쿠키 정보 수집을 중단할 계획이었다. 그러나 이날 발표로 계획은 전부 취소됐다. CMA는 이날 홈페이지와 X(옛 트위터) 등에서 “8월 12일까지 구글의 새로운 접근 방식에 대한 의견을 수집할 것”이라고 밝혔다.

영국 경쟁시장청(CMA)은 22일(현지시각) ″구글의 개인정보 보호 샌드박스 접근 방식에 대한 업데이트가 게시됐다″며 ″8월 12일까지 구글의 새로운 접근 방식에 대한 의견을 수집할 것″이라고 밝혔다. CMA X 캡처

앞으로 크롬 사용자들은 웹 페이지에서 ‘쿠키를 켜거나 끌지 여부’를 결정해 달라는 메시지를 제공 받게 된다. 개인정보의 자기 결정권을 보장하려는 취지다. 구글의 서드파티 쿠키를 활용해 광고 효과를 극대화했던 디지털 광고 사업자들도 일단 줄곧 우려하던 ‘구글 쇼크’를 비껴가게 됐다.

그러나 전문가들은 이날 조치로 모든 문제가 정리된 건 아니라고 지적한다. 황용석 건국대 미디어커뮤니케이션학과 교수는 “구글의 쿠키 문제는 개인정보 보호와 경쟁 촉진이라는 두 가지 규제 정책이 시장에서 충돌한 사례”라며 “개인정보 보호는 점차 중요시되는 기본권적 보호 영역이기 때문에 앞으로도 구글에는 개인정보 보호 관련 대책 마련이 계속 요구될 것”이라고 말했다.