브라우저 안으로 들어온 '광고 카르텔' - 쿠키가 사라진 자리에 뭐가 들어오나

쿠키가 죽는다더니, 그 자리에 뭐가?

몇 년 전부터 '서드파티 쿠키(third-party cookie)가 사라진다'는 얘기 많이 들으셨죠? 이게 뭐냐면, 내가 A사이트를 봤는데 광고 회사가 B사이트, C사이트까지 나를 졸졸 따라다니며 추적하던 그 기술이에요. 프라이버시 침해 논란 때문에 브라우저들이 이걸 막기 시작했죠.

그런데 Don Marti(광고·프라이버시 분야에서 오래 글 써온 분)가 던지는 경고는 이거예요. "쿠키를 없앤 자리에 광고 업계가 새로운 표준을 직접 브라우저에 심고 있다"는 거죠. 추적이 사라지는 게 아니라, 형태만 바뀌어서 브라우저 코어 안으로 합법적으로 들어오고 있다는 비판이에요. 글에서는 이걸 다소 도발적으로 '광고 카르텔'이라고 부릅니다.

핵심은 '프라이버시 보존형 광고 API'

구글이 밀던 Privacy Sandbox, 그리고 W3C(웹 표준을 만드는 단체)의 광고 관련 워킹그룹에서 나온 기술들이 도마에 올라요. 대표적인 걸 풀어볼게요.

Topics API: 브라우저가 내 방문 기록을 보고 '이 사람은 스포츠/여행에 관심 있음' 같은 관심사 카테고리를 직접 계산해서 광고주에게 넘겨줘요. 개별 추적 대신 카테고리만 준다는 건데, 비판하는 쪽은 "결국 브라우저가 직접 프로파일링하는 거 아니냐"고 지적하죠.
Protected Audience / 온디바이스 입찰: 광고 경매를 서버가 아니라 내 브라우저 안에서 돌려요. '데이터가 기기 밖으로 안 나간다'는 명분이지만, 광고 입찰 로직 자체가 브라우저 표준 기능이 되는 셈이에요.
Attribution Reporting: 광고를 보고 실제 구매로 이어졌는지를 측정하는 기능을 브라우저가 내장으로 제공하죠.

Don Marti의 핵심 논점은 이거예요. 이런 기능이 '프라이버시 보호'라는 이름을 달고 있지만, 실제로는 거대 광고 플랫폼에 유리한 규칙을 웹 표준으로 못 박아서, 작은 퍼블리셔나 사용자의 선택권은 오히려 줄어든다는 거죠. 게다가 이게 브라우저 자체에 들어가면 광고 차단기로 막기도 어려워져요.

업계 맥락

진영이 갈려요. 구글은 "쿠키 없이도 광고 생태계를 살리는 현실적 타협"이라 하고, EFF 같은 프라이버시 단체는 "추적의 합법화"라고 비판하죠. 한편 애플 사파리, 모질라 파이어폭스는 추적 차단을 더 강하게 미는 방향이라 브라우저마다 철학이 달라요. 결국 '사용자 보호'라는 같은 단어를 두고 해석이 정반대인 상황이에요.

한국 개발자에게 주는 시사점

광고/마케팅 관련 웹 서비스를 만든다면 직접적으로 영향받아요.

서드파티 쿠키 의존 코드는 정리 대상이에요. 분석·광고 태그가 점점 동작 안 할 수 있으니 서버사이드 트래킹이나 1st-party 데이터 전략을 미리 검토하세요.
새 광고 API들의 동작 방식을 이해해두면, 마케팅팀과 대화할 때 큰 무기가 됩니다.
더 근본적으로, "프라이버시 보호"라는 라벨을 의심하는 눈을 가지는 게 중요해요. 기능 이름이 아니라 실제 데이터 흐름을 따져봐야 하죠.