2023년 8월 15일
빅터 웡
개인 정보 보호 샌드박스 제품 관리 부문 전무이사
신원을 요구하지 않는 유용한 광고
개인 정보 보호 샌드박스 이니셔티브는 개방적이고 자유로운 인터넷에서 사용자의 활동을 비공개로 유지하는 데 중점을 둡니다. 게시자는 콘텐츠를 최대한 무료로 제공하고 널리 제공하기 위해 광고를 사용합니다. 광고주는 사용자가 원하는 신제품이나 혜택을 발견하도록 돕습니다. Google은 웹사이트와 앱이 다양한 당사자와의 활동을 기반으로 사용자에게 유용한 광고를 표시할 수 있도록 지원하는 새로운 기능을 Chrome과 Android에 제공하고 있습니다. 이 기능을 사용하면 사용자 신원을 해당 당사자에게 공개하지 않아도 됩니다.
개인 정보 보호 샌드박스 API는 개인 정보 보호 기술을 사용하여 광고를 개인 맞춤설정하고 측정하는 데 사용되는 데이터의 개인 정보 보호 및 안전성을 강화합니다. 이러한 API를 사용하면 광고주와 게시자가 서드 파티와 사용자의 신원을 공유하지 않고도 관련 광고를 게재할 수 있습니다. 따라서 개인 정보 보호 샌드박스는 광고 지원 콘텐츠 및 서비스를 이용하는 사용자에게 서드 파티 쿠키 및 해시된 이메일 주소와 같은 기타 사용자 식별자에 비해 더 높은 수준의 개인 정보 보호를 제공합니다.
개인 정보 보호 샌드박스의 개인 정보 보호 API는 사용자의 신원을 보호하고 사용 가능한 데이터의 양을 제한하는 동시에 주요 광고 사용 사례를 지원합니다. 방법은 다음과 같습니다.
ID 숨기기: 오늘날 대부분의 디지털 광고는 당사자 간 사용자 식별자 교환에 의존하므로 여러 앱과 웹사이트에서 사용자를 쉽게 재식별할 수 있습니다. 반면 개인 정보 보호 샌드박스 플랫폼은 교차 사이트 또는 교차 앱 사용자 식별자를 제공하지 않습니다. 대신 광고주에게 제공되는 데이터를 집계, 제한 또는 노이즈 처리하여 사용자 재식별을 방지합니다. 예를 들면 다음과 같습니다.
- Protected Audience는 기기에 제한된 방문 기록을 저장합니다. 광고 기술 제공업체는 광고 게재를 위해 격리된 프로세스 내에서 제한된 방식으로만 이 제한적인 데이터를 사용할 수 있습니다. 따라서 광고 기술 제공업체는 이전에 서버에 누적되었으며 사이트 전반에서 특정 사용자의 활동을 식별하는 데 잠재적으로 사용할 수 있는 세부 방문 기록 데이터를 위임받지 않습니다.
- Topics는 참여 웹사이트의 호스트 이름에 관한 대략적인 데이터와 잠재적인 사용자 관심분야의 비교적 작은 분류를 기반으로 사용자의 광고 주제를 몇 개 생성합니다. 개인 정보 보호를 강화하기 위해 간간이 임의의 관심분야 혼합 따라서 Topics API를 사용하면 여러 웹페이지와 앱에서 사용자를 식별하는 데 충분한 데이터를 축적하기가 훨씬 어려워집니다.
- 기여 분석 보고는 사이트 간 사용자 수준 활동을 연결할 가능성을 더욱 줄이기 위해 노이즈를 주입하고 시간 지연을 추가합니다. 이러한 보호 수단은 해싱 및 암호화에도 불구하고 사용자 식별자로 시도되는 재식별 공격을 예방합니다. 데이터 수집 최소화: 사이트와 앱 전반에서 개인의 활동을 추적하는 사용자 식별자가 없으면 광고 기술 제공업체 및 데이터 브로커와 같은 서드 파티가 현재 서드 파티 쿠키로 가능한 것과 달리 개인에 관한 교차 컨텍스트 프로필을 구축하는 능력이 제한됩니다. 또한 개인 정보 보호 샌드박스는 특정 시점에 사용자에 관해 학습할 수 있는 교차 사이트 정보의 양을 제한하여 오늘날 존재하는 대규모 데이터 수집의 가능성을 줄입니다. 예를 들면 다음과 같습니다.
- Protected Audience는 각 광고 노출에 대한 데이터를 받을 수 있는 당사자를 제한합니다. 이 API를 사용하면 보호 잠재고객을 대상으로 한 입찰에서 성공한 광고주는 이벤트 수준의 제한된 데이터를 다시 수신합니다. 반면 오늘날의 실시간 입찰 광고 입찰에서는 여러 당사자와 무제한의 데이터를 공유할 수 있습니다. 이러한 당사자는 광고 입찰을 관찰하고, 입찰 중인 노출 전반에서 사용자를 프로파일링하며, 다양한 목적으로 다른 곳에서 이러한 프로필을 사용할 수 있습니다.
- Topics는 광고 기술 제공업체가 전체 방문 기록을 기반으로 매주 적은 수의 주제만 수집할 수 있도록 제한합니다. 반면 서드 파티 쿠키 및 기타 교차 사이트 또는 교차 앱 사용자 식별자를 사용하면 광고 기술 제공업체가 사용자가 방문하는 사이트에 관한 세부 정보를 수집할 수 있습니다.
- Attribution Reporting은 이벤트 수준 보고를 위해 연결할 수 있는 게시자 및 광고주 데이터의 양을 제한합니다. 또한 집계 보고서의 경우 API는 측정할 수 있는 측정기준의 수를 제한하고 기록되는 전환 정보의 양을 제한합니다. 반면 오늘날의 사용자 식별자 기반 측정 솔루션은 개인 사용자의 교차 사이트 및 교차 앱 활동에 관한 세부정보를 비롯해 사실상 무한한 데이터 수집을 지원합니다.
광고 기술의 책임성 강화 및 사용자를 위한 관리 기능 개선
개인 정보 보호 샌드박스를 통해 광고 기술 제공업체는 데이터 관행에 대한 책임이 강화되고 사용자는 크로스 사이트 및 크로스 앱 활동 데이터를 더 세밀하게 관리할 수 있습니다. 방법은 다음과 같습니다.
책임성 강화: 이러한 API를 사용하는 광고 기술 회사의 등록을 요구하면 광고 방식에 대한 새로운 공개 가시성을 확보할 수 있습니다.
- 공개 웹사이트에 필요한 증명은 애드테크에서 개인 정보 보호 샌드박스 API를 사용하는 방법에 관한 명확한 표현과 약속도 제공합니다. 이전에는 광고 기술 제공업체가 사이트 간 사용자 재식별 및 크로스 사이트 프로필 구축을 비롯하여 서드 파티 쿠키를 사용할 수 있는 항목에 관한 통일된 표준이 없었습니다. 더 나은 관리: 사용자는 간단한 설정을 통해 광고 관련성 및 측정에 사용할 수 있는 크로스 사이트 또는 크로스 앱 활동 데이터를 쉽게 선택할 수 있습니다.
- 사용자는 개인 정보 보호 샌드박스의 작동 방식을 쉽게 구성할 수 있습니다. 여기에는 사이트에서 광고를 맞춤설정하는 데 사용할 수 있는 주제를 확인하고 차단하는 기능이 포함됩니다. 또한 사용자는 이전에 방문한 적이 있는 웹사이트 / 앱을 기준으로 광고를 보고 차단할 수 있습니다.
- 반면 서드 파티 쿠키로 광고 개인 정보 보호를 관리하려면 식별할 수 없는 기술 제공업체의 수많은 쿠키 도메인을 분류하거나 이러한 쿠키를 모두 차단해야 합니다. 이 경우 웹사이트에 로그인 상태를 유지하는 것과 같은 광고 외 사용 사례에 의도치 않은 영향을 미칠 수 있습니다.
- 또한 광고 기술 제공업체가 기기 지문 인식에 기반한 식별자와 같이 영구적이고 변경 불가능한 식별자를 사용하는 경우 사용자가 이를 관리할 중앙 위치가 없으므로 사용자의 관리 권한이 더욱 제한됩니다.
이것은 시작에 불과합니다.
Google은 모든 사용자에게 유용하면서도 개인 정보를 보호하는 브라우저와 운영체제를 구축하기 위해 노력하고 있습니다. Google은 2024년 하반기에 서드 파티 쿠키를 지원 중단하기 위해 노력하면서 Google의 CMA에 대한 약속을 준수하기 위해 CMA와 긴밀히 협력하고 있습니다. 또한 개인 정보 보호 샌드박스 API가 사용자를 강력하게 보호하고 관련 법적 요구사항을 준수하도록 ICO를 비롯한 개인 정보 보호 규제 기관과 긴밀하게 협의하고 있습니다.
서드 파티 쿠키에서 이러한 개인 정보 보호 강화 솔루션으로 전환하는 것은 더욱 안전한 인터넷을 위한 Google의 비전의 시작에 불과합니다. Google은 앞으로도 지속적으로 혁신을 통해 사용자를 위한 새로운 보호 기능을 추가할 계획입니다.
Google은 업계와 협력하여 자유롭고 개방된 인터넷에서 사용자의 활동을 비공개로 유지하는 솔루션을 개발하기 위해 최선을 다하고 있습니다. 개인 정보 보호 샌드박스를 구성하는 기술에 대해 알아보려면 학습 허브를 참고하세요. 개인 정보 보호 샌드박스 여정, 전망, API를 다루는 동영상 시리즈도 진행 중입니다.