W3C Attribution Level 1 제안과 브라우저 기반 광고 추적의 위험성
Attribution Level 1을 통한 브라우저 통합 광고 측정
Meta, Google, Apple, 그리고 Mozilla는 Attribution Level 1이라는 새로운 웹 브라우저 표준을 공동으로 개발하고 있습니다. 이 시스템은 광고주가 브라우저 내에서 직접 "impressions"(사용자가 광고를 본 경우)와 "conversions"(사용자가 구매를 한 경우)를 연관시켜 광고 효과를 측정하도록 설계되었습니다.
전통적인 제3자 추적과 달리, 브라우저 자체가 다양한 사이트에서 본 광고 기록을 유지합니다. 구매가 발생하면 소매 사이트가 브라우저에 "conversion report"(전환 보고서)를 요청하고, 이 보고서는 중앙 집중식 집계 서비스로 전송됩니다. 이 서비스는 광고주에게 집계된 결과를 제공함으로써 이론적으로 개별 사용자를 식별하는 것을 방지합니다.
개인정보 우려와 동의 격차
Attribution Level 1 제안서는 사용자 권한이나 동의에 관한 명시적인 섹션이 없습니다. 시스템은 "cross-site recognition"(다양한 웹사이트에서 특정 사용자를 식별하는 능력)을 방지하려고 하지만, "opt-out of sale"(판매 거부)나 "objections to processing"(처리 반대)와 같은 광범위한 개인정보 피해나 규제 요구사항을 다루지 않습니다.
비평가들은 이것이 이중 트랙 개인정보 시스템을 만든다고 주장합니다. 외부 광고 도구는 복잡한 개인정보 규제와 동의 팝업을 탐색해야 하는 반면, 브라우저에 내장된 추적은 기본적으로 활성화된 상태이며 사용자가 설정에서 직접 찾아 비활성화해야 합니다.
경제적·구조적 위험
귀속을 브라우저에 통합하는 것은 디지털 광고 생태계에 큰 불균형을 초래할 것으로 예상됩니다:
"Lower-Funnel" 미디어에 대한 편향
Attribution Level 1은 브랜드 구축 미디어보다 검색 엔진, 소셜 미디어 플랫폼, 앱 스토어에 부당하게 크레딧을 부여할 수 있습니다. 이러한 "lower-funnel" 서비스는 판매 직전의 수요를 가로채기 때문에 원래 수요가 다른 출처에서 발생했더라도 귀속 모델에서 더 효과적으로 보입니다. 이러한 변화는 독립적인 광고 지원 저널리즘 및 미디어 사이트로부터 자금을 빼앗을 수 있습니다.
위험한 추적에 대한 인센티브
집계를 통해 판매의 직접적인 출처를 흐리게 함으로써, 시스템은 위험한 추적 관행을 무심코 장려할 수 있습니다. 전환까지의 구체적인 경로가 숨겨지면, 문제적인 추적 방법이 결과적인 이익으로 인해 더 쉽게 정당화될 수 있습니다.
추가 비판 및 반론
주요 경제·개인정보 우려 외에도 제안에 대한 다른 비판은 다음과 같습니다:
- Environmental Impact: 브라우저 수준 집계에 필요한 데이터 처리 증가로 인한 탄소 발자국에 대한 우려가 제기되었습니다.
- Digital Sovereignty: 소수의 미국 기반 기업에 귀속 표준을 중앙 집중화하면 전 세계 디지털 주권을 약화시킬 수 있습니다.
- Extension Compatibility: 이 내장 기능이 uBlock Origin이나 Privacy Badger와 같은 기존 광고 차단 확장 프로그램을 우회할 수 있다는 우려가 있습니다.
커뮤니티 관점
기술 관찰자들 사이의 논의는 이 제안에 대한 인식이 갈라짐을 보여줍니다. 일부는 이를 보다 개인적이고 디바이스 기반 귀속을 향한 필수적인 진화로 봅니다:
"모바일 귀속을 디바이스 기반으로 전환하는 것은 큰 개인정보 보호 이점이 될 것입니다... 결국 Apple과 Google이 추진하게 될 수도 있습니다."
다른 사람들은 이 제안이 대형 광고 네트워크의 이익을 보호하면서 개인정보 보호를 표방하는 전략적 움직임이라고 주장합니다:
"이 제안은 우리와 같은 소규모 광고 네트워크 및 전문 마케터에게 해를 끼칩니다. 이를 거부하지 않으면, 우리는 손실된 기회를 보상하기 위해 추적을 강화할 것입니다!"
또 다른 의견은 브라우저 수준 기본값으로의 이동이 개인정보 설정을 다루는 위험한 선례가 될 수 있다고 지적합니다:
"다음에 HN에서 누군가가 'GDPR은 브라우저 설정에 포함돼야 했다'고 말하면, 나는 이 제안을 가리킬 것입니다. 이것이 브라우저 공급업체가 기본 설정으로 만들고 있는 것입니다."