오늘 구글은 크롬에서 서드파티 쿠키 지원을 단계적으로 중단하는 계획과 프라이버시 샌드박스 이니셔티브(Privacy Sandbox initiative)의 업데이트된 타임라인을 공유드리고자 합니다. 이번 이니셔티브는 이미 많은 진전을 보였지만 올바른 실현을 위해 생태계 전반에 걸쳐 더 많은 시간이 필요하다는 것을 확인할 수 있었습니다.
프라이버시 샌드박스 이니셔티브는 사람들의 온라인 프라이버시를 보호하고 현재와 미래 사용자 모두를 위해 개방된 웹 환경을 조성, 기업과 개발자의 성장하는 디지털 사업 구축을 돕는 툴을 제공하기 위해 웹 기술 개발을 목표로 하고 있습니다. 이를 위해 웹 커뮤니티는 프라이버시를 근본적으로 강화할 수 있는 개방형 표준을 공동 개발함으로써 사용자에게 데이터에 대한 투명성과 더 많은 통제권을 제공할 필요가 있습니다.
따라서 구글은 책임감을 가지고 신속히 움직이려 합니다. 이를 통해 올바른 솔루션에 대해 공개적으로 토론하고, 규제 기관과 지속적으로 대화를 나누며, 퍼블리셔 및 광고 업계의 서비스 이전을 위한 충분한 시간을 확보할 수 있을 것입니다. 이는 자유롭게 이용 가능한 콘텐츠를 지원하는 많은 웹 퍼블리셔의 비즈니스 모델을 침해하지 않도록 합니다. 또한 개인정보 보호 기술을 보장하는 업계에서 쿠키 외 새로운 형태로 사용자의 개별 추적을 방지하고 지문 채취 같은 은밀한 접근 방식에 활용되지 않도록 노력할 것입니다.
구글은 웹 커뮤니티와 지속적으로 협력하여 광고 측정, 관련 광고 및 콘텐츠 전달, 부정 행위 탐지 등 주요 영역에 대한 보다 사적인 접근 방식을 구축할 계획입니다. 오늘날 크롬과 다른 웹 커뮤니티 멤버들이 30개 이상의 솔루션을 제시했고 이 중 4개는 오리진 트라이얼(origin trial)에서 테스트해 볼 수 있습니다. 크롬의 경우, 목표는 2022년 후반까지 핵심 기술을 구축하여 개발자 커뮤니티가 이를 채택 및 활용하도록 하는 것입니다. 영국 경쟁시장국(CMA, Competition and Markets Authority)과의 및 구글의 노력에 따라 크롬은 2023년 중반부터 2023년 후반까지 약 3개월에 걸쳐 서드파티 쿠키를 단계적으로 폐지할 계획입니다.
각각의 제안은 광범위한 논의 및 테스트 기간을 포함하여 엄격한 다단계 공공 개발 프로세스를 거치게 됩니다. 이는 다른 개방형 API 및 웹 기술이 개발되는 방식과 동일합니다.
논의: 기술과 프로토타입은 깃허브(GitHub)나 월드 와이드 웹 컨소시엄(W3C, World Wide Web Consortium)과 같은 포럼에서 논의됩니다.
테스트: 새롭게 개발된 기술들은 잠재적으로 수많은 오리진 트라이얼을 통해 크롬에서 엄격하게 테스트되며, 전반적인 과정에서 투명성과 피드백이 제공됩니다. 예를 들어, 구글은 플록(FLoC)의 첫번째 버전에 대한 오리진 트라이얼을 진행할 때 웹 커뮤니티로부터 상당한 피드백을 받을 수 있었습니다. 구글은 앞으로 몇 주 내에 오리진 트라이얼을 종료하고 트라이얼을 통해 얻은 인풋을 반영하여, 생태계 검사(ecosystem testing)를 진행할 계획입니다.
채택 준비: 개발 프로세스가 완료되면 성공적인 기술들은 대규모로 사용될 수 있습니다. 해당 기술들은 크롬에 도입될 예정이며 웹 상에서 대규모로 사용될 준비가 되어 있습니다.
공공 개발 프로세스를 마치고 CMA와의 계약에 따라 구글은 두 단계에 걸쳐 크롬에서 서드파티 쿠키에 대한 지원을 단계적으로 중단하고자 합니다.
1단계 (2022년 후반): 테스트가 완료되고 크롬에 API가 구축되면 구글은 1단계의 시작을 발표할 예정입니다. 1단계가 진행되는 동안, 퍼블리셔와 광고 업계에는 서비스를 이전할 시간이 주어지게 됩니다. 약 9개월의 시간이 주어질 것으로 예상되며, 구글은 2단계로 넘어가기 전까지 기술 도입과 피드백을 꼼꼼히 모니터링 할 것입니다.
2단계 (2023년 중반): 크롬은 서드파티 쿠키에 대한 지원을 3단계에 걸쳐 단계적으로 2023년 말에 중단할 계획입니다.
구글은 곧 프라이버시 샌드박스 웹사이트(privacysandbox.com)에 보다 자세한 일정을 공유할 예정입니다. 해당 사이트는 보다 명확한 정보를 제공하여 개발자와 퍼블리셔가 테스트 및 이전 일정을 계획할 수 있도록 정기적으로 업데이트 될 예정입니다.
서드 파티 쿠키의 대체기술 개발 진행과 함께, 구글은 디바이스 지문 채취 같은 은밀한 추적을 방지하기 위해 또 다른 주요 프라이버시 샌드박스 목표를 향해 지속적으로 추진하고 있습니다. 그 예로, 구글은 지난달 데이터를 사용하여 웹 상에서 사용자의 지문을 채취하고 추적하는 가능성을 감소시키기 위한 프로젝트인 유저 에이전트 스트링(User Agent string) 축소 계획에 대한 업데이트를 게시했습니다.
구글은 프라이버시 샌드박스가 모든 사용자에게 최고의 프라이버시 보호를 제공할 것이라고 믿습니다. 구글은 웹 생태계가 개인을 추적하지 않고도 비즈니스를 지원할 수 있도록 보장함으로써 모든 콘텐츠에 대한 자유로운 액세스가 지속되도록 할 것입니다. 구글은 항상 새로운 기술에 대한 평가 및 피드백을 수집하고, 이를 반복함으로써 프라이버시와 성과에 대한 모든 목표를 충족하는 지 평가하며, 모든 개발자가 프라이버시를 위한 최선의 길에서 함께 할 수 있도록 시간을 줄 것입니다.
작성자: 비네이 고엘(Vinay Goel), 크롬 프라이버시 엔지니어링 디렉터