홈페이지 쿠키 고지 — 배너보다 먼저, 처리방침에 적을 네 가지 경우
홈페이지 쿠키 고지는 화면에 띄우는 배너보다, 개인정보 처리방침 안의 '개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항'을 제대로 채우는 일이 먼저입니다. 개인정보보호위원회의 2026 개인정보 처리방침 작성지침은 웹·앱에 쿠키 같은 장치를 설치·운영하면 그 개념, 활용 목적, 수집 방법, 거부 방법을 적으라고 안내합니다. 이 지침에서 '팝업 배너'를 의무로 정한 문장은 찾지 못했습니다. 아래는 우리 홈페이지가 어느 경우인지 고르고, 그 경우에 적을 내용을 맞추는 순서입니다.
- 작성지침은 쿠키 등 자동 수집 장치를 쓰면 처리방침에 개념 · 목적 · 수집 방법 · 거부 방법을 적도록 안내합니다.
- 손님을 식별해 행태정보를 처리하면 법적 근거 · 항목 · 방법 · 목적 · 보유기간 · 거부 방법 여섯 가지를 적어야 합니다.
- 광고 태그 · 픽셀처럼 제3자가 우리 사이트에서 행태정보를 수집해 가게 했다면 장치 이름 · 사업자 · 목적 등을 적도록 권장합니다.
- GA4는 _ga 쿠키(기본 2년)로 사용자를 구분하고, GA 약관은 쿠키 사용을 처리방침에 알리라고 정합니다.
- 화면 배너를 띄울지는 법이 따로 요구하는 경우인지 확인한 뒤 정하고, 처리방침 항목은 그와 별개로 채웁니다.
1한국 홈페이지에도 쿠키 배너가 꼭 있어야 하나요?
해외 사이트에서 자주 보이는 '쿠키 허용' 팝업 때문에 많이 묻는 질문입니다. 이번에 확인한 개인정보보호위원회 2026 개인정보 처리방침 작성지침은 쿠키를 화면 배너가 아니라 처리방침의 기재 항목으로 다룹니다. 목차 14번 '개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항'(해당 시), 15번 '자동 수집 장치를 통해 제3자가 행태정보를 수집하도록 허용하는 경우'(해당 시 권장)입니다.
Google 애널리틱스 이용약관 7조도 동의를 받는 노력은 '법규에 의해 요구될 경우'로 한정해 적습니다. 그러니 배너를 붙일지 말지보다, 지금 처리방침에 이 항목이 비어 있지 않은지부터 보는 편이 순서에 맞습니다.
2우리 홈페이지는 네 가지 중 어느 경우인가요?
작성지침의 14번 · 15번 항목을 홈페이지 상황별로 나누면 아래와 같습니다. 한 사이트가 두세 경우에 동시에 해당할 수 있습니다.
| 우리 홈페이지 상황 | 작성지침상 위치 | 처리방침에 적을 것 |
|---|---|---|
| 로그인 유지 · 장바구니 등에 쿠키만 씀 | 14번(해당 시) | 쿠키의 개념, 활용 목적, 수집 방법, 브라우저별 거부 방법 |
| 방문 통계 도구(GA4 등)를 붙임 | 14번 + 도구 약관 | 통계 목적의 쿠키 사용 사실, 거부 방법(약관이 쿠키 고지를 요구) |
| 회원을 알아보고 맞춤 광고 · 추천에 씀 | 14번, 식별 행태정보 | 법적 근거, 수집 항목, 수집 방법, 목적, 보유·이용기간, 거부 방법 |
| 광고 플랫폼 태그 · 픽셀을 심어 둠 | 15번(해당 시 권장) | 장치 이름, 장치 종류, 수집해 가는 사업자, 행태정보 항목, 목적, 거부 방법 |
식별하지 않고 맞춤 광고용 행태정보를 처리하는 경우에도, 지침은 식별하지 않는다는 점과 항목 · 방법 · 목적 · 보유기간 · 거부 방법을 안내하도록 권장합니다. 회원과 비회원을 나눠 두 방식을 함께 쓰면 둘 다 적는 것이 바람직하다고 적혀 있습니다.
3내 사이트에 무엇이 붙어 있는지 어떻게 찾나요?
처리방침보다 먼저 할 일은 목록 만들기입니다. 아래는 일반적인 점검 요령입니다(법적 기준이 아니라 작업 순서입니다).
- 홈페이지 제작 업체나 관리 화면에서 '추적 코드', '분석', '전환 스크립트'라는 이름으로 넣은 코드를 모두 적습니다.
- 광고를 집행했다면 광고 계정마다 사이트에 심은 태그 · 픽셀이 있는지 확인합니다. 광고를 끝냈는데 코드가 남아 있는 경우가 흔합니다.
- PC 크롬에서 우리 사이트를 열고 개발자 도구(F12)의 Application 탭 → Cookies 에서 어떤 이름의 쿠키가 생기는지 봅니다.
- 쓰지 않는 코드는 지우고, 남긴 것만 2장의 표에 대입합니다.
4GA4를 달았다면 무엇을 알고 적어야 하나요?
구글 애널리틱스 고객센터의 '[GA4] 웹사이트의 쿠키 사용' 문서에 따르면 웹사이트용 GA4는 _ga 쿠키로 사용자를 구분하고, _ga_<container-id> 쿠키로 세션 상태를 유지합니다. 두 쿠키 모두 기본 만료 기간은 2년입니다. 처리방침의 보유 · 이용기간을 적을 때 이 숫자를 참고할 수 있습니다.
Google 애널리틱스 이용약관 7조는 서비스를 쓰는 쪽이 처리방침을 게시하고, 그 안에서 쿠키 · 휴대기기용 식별자 같은 유사 기술을 쓰고 있음을 알리라고 정합니다. 개인을 알아볼 수 있는 정보를 Google에 보내지 말라는 조항도 같은 조에 있습니다. GA4 숫자 읽는 법은 대구 방문자 분석 글에서 다뤘습니다.
5처리방침 문장은 어떻게 쓰면 되나요?
작성지침의 작성 예시1은 세 문장으로 되어 있습니다. 우리 가게에 맞게 고칠 때 빠뜨리지 말아야 할 뼈대만 옮기면 이렇습니다.
- 왜 쓰는지 — 개별 서비스와 편의를 위해 이용정보를 저장하고 불러오는 쿠키를 사용한다는 문장. GA4를 쓰면 '방문 통계 분석'을 목적에 더합니다.
- 쿠키가 무엇인지 — 서버가 브라우저에 보내는 소량의 정보로, 기기에 저장되고 접속할 때 자동으로 서버에 보내진다는 설명.
- 거부하는 법 — 브라우저 설정으로 거부할 수 있다는 문장과 구체적인 메뉴. 예시에는 크롬 '새 시크릿 창', 엣지 '새 InPrivate 창', 사파리 '설정 > 앱 > 사파리 > 고급 > 모든 쿠키 차단' 등이 실려 있습니다.
광고 픽셀을 허용했다면 그 아래에 '제3자가 수집해 가는 행태정보' 표를 따로 둡니다. 처리방침을 처음부터 만드는 법은 화성 처리방침 글을 보십시오.
6오늘 할 점검 순서는?
- 3장 방법으로 사이트에 붙은 쿠키 · 분석 도구 · 광고 태그 목록을 만듭니다.
- 2장 표에서 해당하는 경우를 모두 고릅니다.
- 처리방침에 '자동 수집 장치' 항목이 있는지, 목록과 내용이 맞는지 대조합니다.
- 거부 방법에 적은 브라우저 메뉴를 휴대폰과 PC에서 직접 눌러 봅니다. 메뉴 이름은 브라우저 업데이트로 바뀔 수 있습니다.
- 고친 날짜를 처리방침 변경 이력에 남깁니다.
코드를 정리하면서 검색 노출에 문제가 없는지는 무료 SEO 점검으로 함께 볼 수 있습니다. 처리방침 페이지와 하단 링크를 새로 짜야 한다면 제작 문의에 남겨 주십시오. 전국 비대면으로 진행합니다.
자주 묻는 질문
쿠키를 쓰면 화면에 동의 팝업을 꼭 띄워야 하나요?
이번에 확인한 2026 개인정보 처리방침 작성지침은 쿠키를 처리방침의 '자동 수집 장치' 항목으로 적도록 안내하고, 팝업 배너를 의무로 정한 문장은 찾지 못했습니다. GA 약관도 동의는 법규가 요구할 때로 한정합니다. 다만 업종 · 손님에 따라 따로 동의가 필요한 처리가 있을 수 있으니 개별 확인이 필요합니다.
GA4 쿠키는 얼마나 남아 있나요?
구글 애널리틱스 고객센터에 따르면 웹사이트용 _ga, _ga_<container-id> 쿠키의 기본 만료 기간은 2년입니다.
광고를 끝냈는데 픽셀 코드가 남아 있으면 어떻게 하나요?
쓰지 않는 코드는 지우고 처리방침의 제3자 행태정보 표에서도 뺍니다. 작성지침은 제3자 장치 설치 현황을 주기적으로 확인 · 관리하라고 권장합니다.
처리방침에 쿠키 항목이 아예 없으면요?
쿠키 등 자동 수집 장치를 쓰고 있다면 작성지침상 기재 대상입니다. 쿠키의 개념, 목적, 수집 방법, 거부 방법을 담은 항목을 추가하고 변경 이력을 남기십시오.
