구글 애드센스 GDPR 메세지 만들기 해결방법

애드센스 GDPR 메시지는 방문자의 데이터 이용 동의를 안내하는 기능으로, 2023년에는 EEA·영국 광고를 위한 인증 CMP 도입을 준비할 필요가 있었습니다. 사이트를 선택하고 메시지를 만드는 것뿐 아니라 개인정보처리방침 주소, 사용자 선택, 실제 표시 여부까지 함께 살펴야 합니다. 메시지가 ‘게시됨’으로 바뀌었다는 이유만으로 법적 준수나 광고 수익이 확정되는 것은 아닙니다.

2023년에 나온 공지는 무엇을 준비하라는 뜻인가요?

Google의 2023년 5월 16일 발표는 애드센스·Ad Manager·AdMob 게시자에게 EEA와 영국 사용자를 대상으로 광고를 제공할 때 Google 인증 CMP와 IAB TCF 연동을 요구하겠다고 예고했습니다. CMP는 동의 관리 플랫폼, TCF는 투명성 및 동의 프레임워크를 뜻합니다. CMP라는 도구와 동의 정보를 주고받는 체계를 구분하면 안내를 이해하기 쉽습니다.

구체적인 시작일은 Google의 2023년 공식 변경 기록 중 7월 26일 공지에서 2024년 1월 16일로 안내했습니다. 이 기록은 AdMob 고객센터에 보관돼 있지만 해당 항목은 애드센스·Ad Manager·AdMob을 모두 명시합니다. 앱용 SDK 설치 절차를 웹사이트 설정 방법으로 옮겨 적용할 필요는 없습니다.

국내 운영 사이트도 방문자의 지역을 따로 봐야 합니다

운영자가 한국에 있다는 사실만으로 모든 방문자가 한국에 있다고 볼 수는 없습니다. 당시 예고의 대상은 EEA·영국의 사용자였으므로 사이트의 방문 지역과 광고 구성을 함께 확인해야 했습니다. ‘국내 트래픽이 많으니 다른 확인은 필요 없다’거나 ‘메시지를 만들면 트래픽과 수익에 아무 영향이 없다’고 단정해서는 안 됩니다.

동의하지 않은 방문자가 생기는 것과 사이트 전체의 모든 광고가 무조건 중단되는 것은 다른 문제입니다. 광고 유형, 동의 상태, 해당 제품의 정책을 나누어 살펴야 합니다. 방문자에게 선택을 제공하는 절차를 광고 수익을 보장하는 설정으로 이해하지 마세요.

2023년 애드센스 CMP 준비에서 대상 지역, 정책 주소, 사용자 선택, 실제 표시를 확인하는 순서 — 도입 대상과 사용자 선택, 화면 표시를 각각 확인합니다. 누르면 크게 볼 수 있습니다.

메시지를 만들기 전에 준비할 세 가지

적용할 사이트: 광고가 게재되는 도메인과 관리 대상 사이트가 같은지 적어 둡니다. 여러 사이트를 운영하면 빠뜨리거나 다른 사이트를 선택하지 않도록 구분합니다.
사이트 이름과 언어: 방문자가 어떤 사이트의 안내인지 알아볼 이름을 정하고, 실제 제공할 언어의 설명을 준비합니다.
개인정보처리방침: 그 사이트의 데이터와 쿠키 이용을 설명하는 페이지를 준비하고 실제로 열리는 주소를 확인합니다.

개인정보처리방침 주소는 도메인 뒤에 /privacy를 붙이면 자동으로 완성되는 값이 아닙니다. 플랫폼과 사이트에 따라 주소가 다릅니다. 주소창에 직접 열어 해당 사이트의 정책 내용이 나오는지 확인해야 하며, 다른 사이트의 정책이나 빈 페이지를 입력해서는 안 됩니다.

당시 메시지 만들기 화면은 어떤 순서로 이해하나요?

2023년 안내 화면의 흐름은 메시지 만들기 시작 → 사이트 선택 → 사이트 이름과 정책 주소 입력 → 사용자 선택 검토 → 게시 → 상태 확인으로 나눌 수 있습니다. 팝업의 문구나 버튼 위치는 제품 개편에 따라 달라질 수 있으므로 오래된 화면의 위치만 따라가기보다 각 단계에서 무엇을 결정하는지 확인하는 편이 좋습니다.

사이트 선택은 적용 대상을 정하는 단계이고, 메시지 편집은 방문자에게 보여 줄 내용을 정하는 단계입니다. 개인정보처리방침 입력은 실제 설명 페이지를 연결하는 단계입니다. 이 셋을 한 번에 ‘동의 완료’라고 생각하면 잘못된 사이트나 열리지 않는 주소를 놓치기 쉽습니다.

‘동의하지 않음’을 모두 끄면 해결되나요?

거부 선택을 일괄 숨기는 것을 일반적인 해결 방법으로 삼으면 안 됩니다. 사용자에게 어떤 정보를 알리고 어떤 선택을 제공하는지부터 검토해야 합니다. IAB Europe의 2023년 TCF 2.2 발표는 이해하기 쉬운 정보 제공과 CMP 화면을 다시 열어 동의를 쉽게 철회할 수 있도록 하는 요건을 설명합니다.

메시지의 닫기와 동의는 같은 의미가 아닙니다. 선택사항의 이름만 보고 클릭 횟수를 줄이는 데 집중하기보다, 거부·옵션 관리·철회의 흐름이 방문자에게 어떤 결과를 주는지 살펴야 합니다. 인증된 도구를 쓴다는 사실과 개별 사이트의 실제 운영이 적절하다는 판단도 구분해야 합니다.

스위스 적용과 TCF 개편 이후에는 무엇을 보나요?

개인 맞춤 광고의 인증 CMP 요건은 2024년 7월 31일 스위스로 확대됐고, 2026년 3월 1일 이후 생성되는 TC 문자열에는 TCF v2.3이 요구됩니다. 애드센스 CMP의 현재 지역 요건과 TCF·정책 센터 점검에서 바뀐 대상과 실제 메시지 확인, 오류별 대응을 살펴보세요.

게시 후 무엇을 확인해야 하나요?

선택한 도메인의 메시지인지 확인합니다.
안내문과 사이트 이름이 방문자에게 이해되는지 살펴봅니다.
개인정보처리방침 링크를 열어 해당 사이트의 정책이 표시되는지 확인합니다.
동의·거부·설정 관리의 의미와 동의를 다시 바꾸는 경로를 확인합니다.
관리 화면의 상태와 실제 사이트에서의 표시를 별도로 확인합니다.

‘게시됨’은 관리 화면의 배포 상태를 알려 주는 단서입니다. 모든 지역·기기에서 같은 화면이 뜬다거나 광고 수익과 법적 준수가 보장된다는 뜻은 아닙니다. 화면 확인 결과를 구분해 두어야 이후 문제가 생겼을 때 원인을 좁힐 수 있습니다.

자주 묻는 질문

CMP와 GDPR은 같은 뜻인가요?

아닙니다. GDPR은 개인정보 보호 규정이고 CMP는 동의를 수집·관리하는 도구입니다. 도구를 설정하는 것만으로 모든 개인정보 처리 의무가 끝나는 것은 아닙니다.

정책 주소는 티스토리와 개인 도메인이 같나요?

사이트마다 확인해야 합니다. 주소의 끝부분을 추측하지 말고 실제 공개된 정책 페이지를 열어 내용과 사이트가 일치하는지 확인하세요.

메시지를 만들면 수익이 늘어나나요?

그렇게 보장할 수 없습니다. 사용자 동의, 광고 구성, 방문 지역과 제품 정책은 서로 다른 확인 항목입니다. 동의 메시지는 확정 수익을 만드는 기능이 아닙니다.