왜 이 원리를 지금도 알아야 하나

2024년 7월 구글은 서드파티 쿠키 전면 폐지 계획을 접었고, 2025년 4월에는 대체 선택 프롬프트마저 백지화했습니다. 그리고 2025년 10월에는 대체 수단이었던 API들의 폐기까지 발표해, 2026년 현재 이 API들은 크롬 144부터 단계적으로 제거되는 중입니다. 그럼에도 이 원리를 배워야 하는 이유는 두 가지입니다. 첫째, 애플 사파리의 PCM처럼 여전히 살아있는 유사 설계(온디바이스 처리, 노이즈 추가)가 있고, 둘째, 향후 다른 브라우저·규제기관이 유사한 접근을 다시 시도할 가능성이 남아 있기 때문입니다. 즉 이 API 자체는 역사가 됐지만, "브라우저 단에서 데이터를 가공해 내보낸다"는 설계 패턴은 프로그래매틱 광고 전반에서 반복될 개념입니다.

'온디바이스 처리'란 정확히 무엇을 의미했나

기존 서드파티 쿠키 방식은 유저가 사이트를 옮겨 다닐 때마다 각 사이트가 심은 쿠키 ID를 광고 서버가 취합해 하나의 유저 프로필을 서버 쪽에서 재구성하는 구조였습니다. 프라이버시 샌드박스 API들은 이 재구성을 서버가 아니라 브라우저 내부에서 하도록 뒤집었습니다. 방문 이력 분석, 관심 그룹 저장, 광고 경매 실행, 기여도 매칭까지 상당 부분이 유저의 기기 안에서 처리되고, 외부로는 그 결과 중 일부만—그것도 가공된 형태로—전달되는 구조였습니다.

그룹화와 노이즈, 두 가지 익명화 장치

개별 유저를 특정하지 못하게 만드는 방법은 크게 두 갈래로 설계됐습니다. 하나는 유저를 넓은 카테고리·그룹으로 묶어서 "이 유저 한 명"이 아니라 "이 관심사를 가진 다수 중 한 명" 수준으로만 식별되게 하는 방식이고, 다른 하나는 집계된 결과값 자체에 통계적 노이즈를 섞어 원본 수치를 역산하기 어렵게 만드는 방식입니다. Attribution Reporting API의 집계형(aggregatable) 리포트가 후자의 대표적 예로, 날짜·캠페인 등 차원별 합산 수치에 노이즈가 더해진 형태로 제공되도록 설계됐습니다.

구현 조건을 못 맞추면 무슨 일이 벌어지나

이 구조의 특징은 "일부만 지키면 일부만 작동"하는 게 아니라, 요구 조건(개발자 사전 등록, 응답 헤더 설정, 임계값 충족 등)을 정확히 맞추지 않으면 해당 데이터 자체가 통째로 수집되지 않는다는 점이었습니다. 브라우저가 스펙을 판정 기준으로 삼아 그 기준에 못 미치는 요청은 아예 처리하지 않는 방식이었기 때문입니다. 이 특성 때문에 실무에서는 "일부 데이터가 덜 들어온다"가 아니라 "특정 캠페인 데이터가 통째로 증발한다"는 형태의 장애가 보고됐습니다. 구체적 사례와 재발 방지 체크포인트는 6강에서 다룹니다.

지금 이 원리를 실무에 어떻게 적용하나

이 API들은 폐기되는 중이지만, 온디바이스 처리·집계형 노이즈 데이터라는 설계 패턴 자체는 사파리 PCM(7강)이나 향후 등장할 다른 브라우저 프라이버시 기능에서 다시 마주칠 가능성이 있습니다. 담당자는 개별 API 스펙을 암기하기보다, "브라우저가 원시 데이터 대신 가공된 요약만 넘겨줄 때 광고 성과 리포트를 어떻게 재해석해야 하는가"라는 질문 자체에 익숙해지는 편이 장기적으로 더 유용합니다.

이런 재해석 습관이 필요한 이유는, 노이즈가 섞인 집계 데이터는 캠페인 규모가 작을수록 왜곡 폭이 상대적으로 커지는 성질이 있기 때문입니다. 전환 건수가 많은 대형 캠페인에서는 노이즈가 전체 수치에 묻히지만, 소규모 세그먼트·롱테일 캠페인에서는 노이즈 비중이 실제 신호보다 커질 수 있습니다. 이 특성은 서드파티 쿠키 기반 정밀 매칭 데이터와 프라이버시 샌드박스류 집계 데이터를 같은 신뢰도로 취급하면 안 되는 이유이기도 합니다. 두 데이터를 나란히 놓고 비교할 때는 항상 "이 숫자는 원시값인가, 노이즈가 섞인 추정값인가"를 먼저 구분하는 습관이 데이터 오독을 막는 첫 단계입니다.

서드파티 쿠키 방식과 구조적으로 무엇이 달랐나

서드파티 쿠키 시절에는 광고 서버가 유저 단위 원시 로그를 직접 보유하고, 필요할 때마다 임의의 기준으로 재가공·재분석할 수 있었습니다. 반면 브라우저 단 처리 구조에서는 그 원시 로그 자체가 애초에 서버로 넘어오지 않으므로, 사후에 다른 방식으로 재분석하는 것이 원천적으로 불가능합니다. 이 차이는 데이터 활용의 유연성을 광고주가 아니라 브라우저(플랫폼)가 쥐게 된다는 뜻이기도 해서, 프라이버시 보호와 별개로 업계에서 "데이터 통제권이 어디로 넘어가는가"라는 논쟁이 함께 벌어졌던 배경이기도 합니다.