디지털 마케팅 업계, 특히 프로그래매틱 광고 생태계에 몸담고 있는 사람이라면 최근 몇 년간 가장 많이 들은 단어가 바로 ‘쿠키리스(Cookieless)’일 것입니다. 수십 년 동안 디지털 광고의 혈관이자 타겟팅의 핵심 재료로 쓰였던 ‘서드파티 쿠키(3rd-party Cookie)’가 개인정보 보호라는 거대한 시대적 흐름을 맞고 역사 속으로 사라지고 있기 때문입니다.
애플(Apple)의 앱 추적 투명성(ATT) 정책 도입으로 모바일 앱 생태계가 한바탕 흔들렸고, 전 세계 브라우저 점유율 1위인 구글 크롬(Chrome) 역시 서드파티 쿠키 지원 중단을 예고하며 애드테크 업계는 그야말로 비상사태에 돌입했습니다.
“유저를 추적할 수 없다면, DSP의 초정밀 타겟팅은 이제 끝난 것 아닌가?”라는 우려의 목소리가 큽니다. 과연 DSP는 이 거대한 위기 앞에서 속수무책으로 무너질까요? 오늘 포스팅에서는 쿠키리스 시대가 DSP 광고에 미치는 치명적인 영향과, 이를 극복하기 위해 글로벌 애드테크 기업들이 준비하고 있는 3가지 생존 전략에 대해 심도 있게 다루어 보겠습니다.
1. 서드파티 쿠키(3rd-party Cookie)란 무엇이며 왜 사라지는가?
쿠키리스의 의미를 정확히 이해하려면 먼저 서드파티 쿠키가 무엇인지 알아야 합니다. 쿠키는 유저가 웹사이트에 방문했을 때 브라우저에 저장되는 작은 텍스트 파일입니다.
- 퍼스트파티 쿠키(1st-party Cookie): 내가 직접 방문한 웹사이트(예: A쇼핑몰)가 발행하는 쿠키입니다. 자동 로그인, 장바구니 저장 등 유저 편의를 위해 쓰입니다. 이 쿠키는 사라지지 않습니다.
- 서드파티 쿠키(3rd-party Cookie): 내가 방문한 웹사이트가 아닌, ‘제3자(광고 플랫폼 등)’가 심어놓은 쿠키입니다. 내가 A쇼핑몰에서 신발을 보고 B언론사 기사를 읽을 때, A쇼핑몰의 신발 배너 광고가 쫓아올 수 있는 이유는 제3자인 ‘광고 네트워크’가 서드파티 쿠키를 통해 내 이동 경로를 추적했기 때문입니다.
사라지는 이유: 유럽의 GDPR, 캘리포니아의 CCPA 등 개인정보 보호법이 강력해지면서, “유저의 동의 없이 제3자가 개인의 인터넷 방문 기록을 은밀하게 추적하고 상업적으로 이용하는 행위”를 금지해야 한다는 목소리가 커졌기 때문입니다.
2. 쿠키리스가 DSP 광고에 미치는 3가지 치명적인 타격
서드파티 쿠키가 차단되면, 데이터를 기반으로 유저를 쫓아다니던 DSP에게는 다음과 같은 뼈아픈 타격이 발생합니다.
① 타겟팅(Targeting)의 정확도 하락
과거에는 “최근 7일 내 골프용품 검색자”라는 꼬리표(쿠키)를 보고 입찰할 수 있었지만, 이제는 그 유저가 누구인지 식별할 수 없는 ‘익명(Unknown)’ 상태가 됩니다. 타겟을 특정할 수 없으니 예산이 불특정 다수에게 낭비될 확률이 높아집니다.
② 리타겟팅(Retargeting) 캠페인의 마비
퍼포먼스 마케팅의 최고 효율을 자랑하던 ‘다이내믹 리타겟팅(장바구니 유기 고객 추적)’이 직격탄을 맞습니다. 사이트를 나간 유저를 외부 매체에서 다시 알아볼 방법이 차단되기 때문입니다.
③ 성과 측정(Attribution)의 단절
유저가 모바일 배너 광고를 보고 며칠 뒤 PC에서 결제를 했을 때, 이 둘을 연결해 주던 쿠키가 사라지면 “어떤 광고가 매출에 기여했는지”를 정확히 측정하기 매우 어려워집니다.
3. 쿠키리스 시대를 돌파하는 DSP의 3가지 생존 전략
하지만 애드테크 생태계는 호락호락하게 무너지지 않습니다. 글로벌 DSP 플랫폼들은 이 위기를 기회로 삼아 이미 새로운 기술적 대안들을 시장에 쏟아내고 있습니다.
생존 전략 ① 퍼스트 파티 데이터(1st-party Data)의 권력화
서드파티 쿠키는 막히지만, 기업이 고객으로부터 직접 동의를 얻어 수집한 퍼스트파티 데이터(이메일, 전화번호, 회원가입 정보, 자사몰 구매 이력 등)는 100% 합법적이며 더욱 강력한 무기가 됩니다.
- DSP의 대응: 주요 DSP들은 광고주가 자사의 퍼스트파티 데이터를 안전하게 암호화하여 대시보드에 업로드하고, 이를 바탕으로 ‘유사 잠재고객(Lookalike)’을 확장할 수 있는 CRM 연동 기능을 대폭 강화하고 있습니다. 이제 기업 스스로가 데이터를 모으고 가입을 유도하는 ‘오운드 미디어(Owned Media)’ 전략이 필수가 되었습니다.
생존 전략 ② 문맥 타겟팅(Contextual Targeting)의 화려한 부활
‘사람’을 추적할 수 없다면, ‘그 사람이 지금 읽고 있는 글(환경)’을 타겟팅하면 됩니다. 문맥 타겟팅은 유저의 개인정보를 전혀 건드리지 않는 가장 안전한 방식입니다.
- DSP의 대응: 과거에는 단순히 기사 제목에 ‘자동차’가 들어가면 자동차 광고를 띄우는 1차원적 수준이었습니다. 하지만 최근 DSP들은 AI와 자연어 처리(NLP) 기술을 활용하여 기사의 뉘앙스, 감정, 사진, 심지어 영상 속의 대화 내용까지 실시간으로 딥러닝 분석하여 맥락에 완벽하게 일치하는 광고를 송출하는 ‘초정밀 문맥 타겟팅’ 기술로 진화했습니다.
생존 전략 ③ 새로운 대체 식별자(Alternative ID)의 도입
쿠키를 대체할 새로운 디지털 신분증을 만드는 움직임입니다. 가장 대표적인 것이 더 트레이드 데스크(TTD)가 주도하는 ‘UID 2.0 (Unified ID 2.0)’입니다.
- 작동 원리: 유저가 매체(웹사이트, 앱, 스마트 TV 등)에 접속할 때 동의하에 입력한 ‘이메일 주소’를 되돌릴 수 없는 난수 코드(해시)로 암호화하여 식별자로 사용합니다.
- 장점: 쿠키처럼 은밀하게 추적하는 것이 아니라 유저가 ‘투명하게 통제권’을 가지며, PC-모바일-TV를 하나의 이메일 계정으로 묶을 수 있어 크로스 디바이스 타겟팅에 더욱 유리합니다.
(참고: 구글은 자사의 크롬 브라우저에서 쿠키 대신 유저의 관심사를 그룹(코호트) 단위로 묶어 제공하는 ‘프라이버시 샌드박스(Privacy Sandbox)’라는 자체적인 대안을 준비 중입니다.)
4. 결론: 위기가 아닌 ‘본질’로의 회귀
서드파티 쿠키의 소멸을 단순한 ‘타겟팅의 죽음’으로 받아들일 필요는 없습니다. 오히려 그동안 너무 쉽고 무분별하게 유저의 뒤를 쫓아다니며 브랜드를 강요했던 마케팅의 부작용을 덜어내고, 마케팅의 진짜 본질로 돌아가는 계기가 될 것입니다.
앞으로 DSP 광고의 성공 여부는 “마케터가 얼마나 꼼꼼하게 자사 데이터(1st-party Data)를 모으고 가공하느냐”, 그리고 “얼마나 맥락(Context)에 어울리는 매력적인 소재를 만들어 유저의 자발적인 클릭을 유도하느냐”에 달려 있습니다. 기술에만 의존하던 마케터는 도태되고, 데이터와 크리에이티브를 연결하는 통찰력을 가진 마케터만이 쿠키리스 시대의 승자가 될 것입니다.
지금까지 쿠키리스 시대의 대안을 살펴보며 ‘AI 기반의 문맥 분석 기술’이 얼마나 발전했는지 살짝 언급했습니다. 다음 포스팅에서는 한 걸음 더 나아가, “AI와 머신러닝이 변화시키는 프로그래매틱 DSP 광고의 미래”라는 주제로, 인공지능이 퍼포먼스 마케팅을 어떻게 혁신하고 있는지 심층 분석해 보겠습니다.