Chrome에서 광고 개인 정보 보호가 작동하는 방식

광고에 사용되는 Ad Privacy API는 사용자의 신원을 보호하고 사이트에서 사용자에 대해 습득하는 데 사용할 수 있는 데이터의 양을 최소화합니다. Ad Privacy API가 작동하는 방식은 다음과 같습니다.

• 신원 보호: Ad Privacy API는 사이트가 탐색 중인 사용자의 활동을 추적하는 기능을 제한하며 재식별(re-identification) 과정으로부터 사용자를 보호합니다. 예를 들어 사용자의 활동 및 추적자가 이미 보유하고 있는 기타 정보(예: 웹사이트상의 사용자 ID)를 기반으로 추적자가 사용자의 신원을 추측하는 것을 재식별이라고 합니다.
  • Topics API는 사용자의 최근 방문 기록을 기반으로 사이트에 사용자의 관심분야에 관한 대강의 정보를 제공합니다. 이 새로운 API는 정보를 무제한으로 제공하지 않고 사이트에서 '스포츠'와 같은 관심분야를 최대 3개까지만 수신할 수 있도록 허용합니다. 때때로 관심분야를 무작위로 제공하기도 합니다. 사용자의 신원을 보호하기 위한 조치이며 이를 '노이즈 추가'라고 합니다. Topics API로 인해 추적자가 사용자를 식별하기에 충분한 정보를 수집하기가 훨씬 더 어려워집니다. Topics API에 관해 자세히 알아보기
  • Protected Audience API는 사이트에서 사용자의 기기에 아주 적은 양의 방문 기록만 저장하도록 허용합니다. 광고 기술 업체의 경우 사용자의 기기에서만 크로스 사이트 데이터를 처리할 수 있기 때문에 사용자를 식별하고 사용자에 대한 정보를 수집하기가 훨씬 더 어려워집니다. Protected Audience API에 관해 자세히 알아보기
  • Attribution Reporting API는 광고주가 사이트 및 앱에서 사용자의 활동을 추적하지 않고도 온라인 광고의 효과를 측정할 수 있도록 지원합니다. Topics API와 마찬가지로 이 API는 노이즈를 추가하여 사용자를 식별하는 데 사용될 수 있는 고유한 특성이 잘 보이지 않도록 처리합니다. 또한 보고서에 시간 지연이 추가되므로 사용자의 활동을 일련의 데이터와 연결하기가 훨씬 더 어려워집니다. 요즘에는 사용자 식별자가 가려지거나 암호화되어 있더라도 이러한 식별자를 사용해 재식별 공격이 가능합니다. 그러나 위의 보호 수단은 다양한 재식별 공격으로부터 사용자를 보호해 줍니다. Attribution Reporting API에 관해 자세히 알아보기
• 데이터 수집 최소화: 오늘날 광고 기술 업체들은 서드 파티 쿠키와 같은 기술을 통해 사용자가 웹을 탐색할 때 대량의 데이터를 수집할 수 있습니다. 그러나 Ad Privacy API는 특정 시점에, 특히 한 사이트에서 다른 사이트로 이동할 때 사용자에 관해 습득할 수 있는 데이터의 양을 제한하므로 서드 파티 쿠키가 차단되었을 때 개인 정보 보호 수준을 크게 개선합니다. Ad Privacy API를 사용하면 광고 업체가 사용자를 식별하기가 더 어려워지므로 프로필을 작성하고 이를 사용자와 연결하는 것이 더 어려워집니다. Ad Privacy API는 그 외에도 다음과 같은 데이터 제한사항도 설정합니다.
  • Topics API는 광고주가 사용자의 최근 방문 기록을 기반으로 매주 적은 수의 주제만 수집할 수 있도록 제한합니다. 오늘날에는 광고 기술 업체에서 서드 파티 쿠키 및 기타 식별자를 사용해 시간 경과에 따른 방문 기록 대부분을 바탕으로 사용자에 대한 매우 상세한 정보를 수집할 수 있습니다.
  • Protected Audience API는 사용자에게 개인 맞춤 광고가 표시될 때 데이터를 수신하는 주체 및 수신할 데이터를 제한합니다. 이 API는 웹페이지에 실제로 광고를 게재하는 데 관여한 업체만 해당 광고 노출에 대한 정보를 받도록 합니다. 반면, 오늘날에는 서드 파티 쿠키를 사용하여 페이지에 개인 맞춤 광고가 게재될 때 광고 게재와 아무 관련이 없는 다양한 업체도 정보를 수집할 수 있습니다.
  • Attribution Reporting API는 사용자에게 특정 광고가 표시될 때 사용자와 연결될 수 있는 정보의 양을 제한합니다. 사용자의 신원을 보호하기 위해 여러 사용자 보고서를 하나의 보고서로 풀링하는 집계 보고서의 경우, API는 측정 가능한 정보의 유형을 효과적으로 제한하고 기록되는 전환 정보의 양을 제한합니다. 현재 추적자는 사용자의 활동에 관한 자세한 정보 등 다양한 데이터를 무제한으로 수집할 수 있습니다.
• 광고 기술 제공업체의 책임 강화: 광고에 이러한 API를 사용하는 광고 기술 업체를 추적하면 새로운 가시성과 책임성을 확보할 수 있습니다. Chrome은 '증명' 모델을 사용하므로 광고 기술 업체는 업체에서 수신하는 제한된 데이터를 개인 정보를 보호하는 적절한 방식으로 사용할 것을 명확하고 공개적으로 약속해야 합니다. 광고 기술 제공업체의 책임 강화에 관해 자세히 알아보기
• 더욱 강력한 사용자 제어: 서드 파티 쿠키를 통해 광고 개인 정보 보호를 관리하는 오늘날의 방식은 상당히 번거롭습니다. 서드 파티 쿠키를 완전히 사용 중지해 버리면 로그인 유지 서비스와 같이 광고와 관련이 없는 서드 파티 쿠키의 기능을 이용할 수 없게 됩니다. 반면에 서드 파티 쿠키를 계속 사용하면 수백 개의 쿠키 사용 도메인을 이용하면서 식별할 수 없는 광고 기술 제공업체들도 종종 맞닥뜨리게 됩니다. 새로운 API를 사용하면 온라인상에서 광고 개인 정보 보호를 훨씬 더 간단하게 관리할 수 있습니다. 예를 들어 개인 맞춤 광고가 Protected Audience API를 통해 게재되는 경우 개인 맞춤 광고를 표시할 때 사용되지 않았으면 하는 주제와 사이트를 차단할 수 있습니다.