쿠키 사용 안내, 홈페이지 쿠키를 알리는 방법 5단계 정리

쿠키 사용 안내는 우리 홈페이지가 어떤 쿠키를 왜 쓰는지 목록으로 정리하고, 목적·보관 기간·거부 방법을 이용자가 찾기 쉬운 곳에 알기 쉬운 말로 적는 일입니다. 이 글에서는 쿠키의 종류, 안내 문구를 만드는 5단계, 운영자가 함께 확인할 쿠키 보안 설정을 정리했습니다.

쿠키란 무엇이고 홈페이지는 어디에 쓰나

쿠키는 서버가 브라우저에 보내 저장해 두게 하는 작은 데이터로, 브라우저는 같은 서버에 다시 요청할 때 이 값을 함께 보냅니다. MDN HTTP 쿠키 안내는 쿠키의 주요 용도를 로그인 상태 유지 같은 세션 관리, 사용자 설정 기억 같은 개인화, 이용 행동을 기록하는 추적으로 나눕니다.

운영자가 직접 쿠키를 만들지 않았더라도 방문자 분석 도구, 광고 전환 추적 코드, 채팅 상담 위젯, 지도나 동영상 삽입을 쓰면 그 서비스가 쿠키를 남길 수 있습니다. 그래서 안내를 쓰기 전에 사이트에 어떤 외부 서비스가 붙어 있는지부터 파악해야 합니다.

쿠키 종류별 비교

아래 표는 홈페이지에서 흔히 보는 쿠키를 목적에 따라 나누고, 안내할 때 무엇을 적으면 좋은지 비교한 것입니다.

구분	예시	안내할 때 적을 것
필수 쿠키	로그인 유지, 장바구니, 보안 확인	사이트 기능에 필요한 이유와 거부하면 생기는 불편
기능 쿠키	언어·화면 설정 기억, 팝업 다시 보지 않기	기억하는 설정의 종류와 보관 기간
분석 쿠키	방문자 수, 유입 경로, 페이지 이용 분석	사용하는 분석 도구 이름과 이용 목적
광고·추적 쿠키	광고 성과 측정, 관심사 기반 광고	정보를 받는 외부 서비스와 거부하는 방법

MDN은 쿠키를 설정한 도메인이 보고 있는 페이지와 같으면 퍼스트 파티 쿠키, 다르면 서드 파티 쿠키로 구분하고, 브라우저들이 서드 파티 쿠키를 점점 더 기본으로 차단하고 있다고 설명합니다. 외부 서비스의 쿠키는 그 서비스의 정책에 따라 바뀔 수 있으므로 안내도 정기적으로 다시 확인해야 합니다.

쿠키 사용 안내를 만드는 5단계

쿠키 안내는 복잡한 법률 문서처럼 쓰기보다 이용자가 읽고 바로 이해할 수 있게 쓰는 것이 좋습니다. 아래 순서로 정리하면 빠뜨리는 항목을 줄일 수 있습니다.

1. 쿠키 목록 만들기: 브라우저 개발자 도구에서 사이트가 저장하는 쿠키를 확인하고, 연결된 외부 서비스를 함께 적습니다.
2. 목적별 분류: 각 쿠키를 필수, 기능, 분석, 광고·추적 가운데 하나로 나눕니다.
3. 안내 문구 작성: 어떤 쿠키를, 무엇을 위해, 얼마 동안 쓰는지 쉬운 말로 적습니다.
4. 거부 방법 안내: 브라우저 설정에서 쿠키를 거부하거나 삭제하는 방법과, 거부했을 때 생길 수 있는 불편을 적습니다.
5. 게시와 갱신: 개인정보 처리방침 등 이용자가 찾기 쉬운 곳에 싣고, 외부 서비스를 추가하거나 뺄 때마다 고칩니다.

그림의 첫 단계가 가장 중요합니다. 실제로 쓰는 쿠키를 모른 채 다른 사이트의 안내문을 옮겨 오면 우리 사이트와 맞지 않는 내용이 남기 쉽습니다. 처리방침 전체를 정리하는 방법은 개인정보처리방침 작성 필수 항목에서 다룹니다.

국내 법령과 해외 규정은 어떻게 확인하나

국내에서는 개인정보 처리방침 안에 쿠키 같은 자동 수집 장치의 운영과 거부 방법을 적는 사례가 많습니다. 다만 우리 사이트가 무엇을 반드시 적어야 하는지, 별도의 동의가 필요한지는 수집하는 정보의 종류와 이용 목적, 사업 형태에 따라 달라질 수 있습니다. 판단이 필요하다면 개인정보보호위원회가 공개하는 최신 안내 자료를 확인하고 전문가의 검토를 받는 것을 권장합니다.

해외 이용자가 접속하는 사이트라면 해외 규정도 살펴야 합니다. MDN 쿠키 안내는 EU의 GDPR과 ePrivacy 지침, 미국 캘리포니아의 CCPA를 쿠키 관련 규정으로 소개하며, 이런 규정은 대체로 쿠키 사용을 알리고 일부 또는 전체 쿠키를 거부할 수 있게 하라고 요구한다고 설명합니다. 같은 안내는 이 내용이 법률 조언이 아니며 자기 관할의 규칙을 파악할 책임은 운영자에게 있다고 덧붙입니다.

쿠키 보안 설정 체크리스트

쿠키 안내와 함께 로그인 쿠키의 보안 설정도 확인해 두면 좋습니다. MDN 안내에 따르면 Secure 속성은 HTTPS로만 쿠키를 보내게 하고, HttpOnly 속성은 자바스크립트가 쿠키를 읽지 못하게 해 XSS로 인한 쿠키 탈취를 줄이며, SameSite 속성은 다른 사이트에서 시작된 요청에 쿠키를 보낼지 정합니다.

• 로그인 쿠키에 Secure와 HttpOnly 속성이 붙어 있다.
• SameSite 값이 사이트 기능에 맞게 정해져 있다.
• 쿠키에 비밀번호나 개인정보를 그대로 저장하지 않는다.
• 쓰지 않는 분석·광고 코드를 사이트에서 지웠다.
• 쿠키 안내 내용이 현재 연결된 외부 서비스와 일치한다.

체크리스트의 마지막 두 항목은 함께 움직입니다. 마케팅 도구를 바꾸면서 예전 코드를 남겨 두면 쓰지 않는 쿠키가 계속 쌓이고 안내와도 맞지 않게 됩니다. 분석 도구를 정리할 때는 GA4 방문자 분석 기초도 참고하세요.

디코랩이 돕는 방식

디코랩은 운영 중인 사이트의 유지보수와 개선을 맡고 있습니다. 사이트에 연결된 외부 코드를 정리하거나 쿠키 보안 속성을 확인하는 작업은 사이트 환경을 확인한 뒤 범위를 상담 후 제안하며, 안내 문구의 법률 검토는 전문가 확인을 권합니다. 운영 중인 사이트의 요청은 유지보수 접수 게시판에 비밀글로 남길 수 있습니다.

자주 묻는 질문

우리 사이트는 로그인 기능이 없는데 쿠키를 쓰나요?

로그인이 없어도 방문자 분석 도구, 광고 추적 코드, 채팅 위젯, 지도·동영상 삽입이 쿠키를 남길 수 있습니다. 브라우저 개발자 도구로 실제 저장되는 쿠키를 확인해 보세요.

쿠키 동의 배너를 꼭 달아야 하나요?

사이트의 이용자, 쓰는 쿠키, 적용되는 규정에 따라 다릅니다. 해외 이용자가 많거나 광고·추적 쿠키를 쓴다면 관련 규정을 확인하고, 국내 의무 여부는 개인정보보호위원회 안내와 전문가 확인을 거쳐 판단하세요.

이용자가 쿠키를 거부하면 사이트가 작동하지 않나요?

필수 쿠키를 거부하면 로그인 유지 같은 기능이 작동하지 않을 수 있습니다. 안내문에 어떤 기능이 영향을 받는지 함께 적어 두면 이용자가 판단하기 쉽습니다.

쿠키 안내는 얼마나 자주 고쳐야 하나요?

정해진 주기보다 외부 서비스를 추가하거나 뺄 때마다 고치는 것이 좋습니다. 변경이 없더라도 정기 점검 때 실제 쿠키 목록과 안내 내용이 같은지 확인하세요.

우리 사이트에 어떤 외부 코드와 쿠키가 연결되어 있는지 정리가 필요하다면 사이트 주소를 적어 디코랩 프로젝트 문의로 보내 주세요.