애드센스 개인정보보호 메시지(쿠키 동의) 설정하는 법: 구글 CMP vs 플러그인, 무엇을 고를까

애드센스를 붙인 블로그에 쿠키 동의 배너를 띄워야 하는지 묻는 글이 많은데, 답은 “지역에 따라 다르다”가 아니라 독자가 어디서 들어오느냐에 따라 의무의 성격이 달라진다입니다. 유럽·영국에서 들어오는 독자가 한 명이라도 있으면 구글이 인정한 동의 관리 플랫폼(CMP)을 쓰는 것이 애드센스 정책 요건이고, 방문자가 사실상 전부 국내인 블로그에서는 배너보다 개인정보처리방침의 쿠키 항목이 먼저입니다. 문제는 이 둘을 구분하지 않고 워드프레스 쿠키 플러그인을 하나 깔아두는 것으로 둘 다 해결했다고 착각하는 경우인데, 그렇게 하면 의무는 그대로 남고 수익만 깎입니다. 아래 내용은 애드센스 고객센터의 개인정보보호 메시지 문서와 구글의 EU 사용자 동의 정책, 개인정보보호위원회의 온라인 맞춤형 광고 관련 공개 자료를 기준으로 정리했습니다.

동의 배너는 “법”이 아니라 “광고 계정 정지 조건”으로 먼저 걸린다

개인 블로거가 이 주제를 어렵게 느끼는 이유는 두 개의 서로 다른 요구가 같은 배너 하나로 처리되기 때문입니다. 하나는 법령이고, 다른 하나는 구글과 맺은 애드센스 약관입니다. 둘 중 블로거에게 더 빨리, 더 직접적으로 영향을 주는 쪽은 후자입니다. 법령 위반은 신고와 조사라는 절차를 거치지만, 애드센스 정책 미준수는 광고 송출 제한이나 계정 조치로 훨씬 짧은 경로를 지납니다.

구글은 EU 사용자 동의 정책에서, 유럽경제지역과 영국의 사용자에게 광고를 노출하는 퍼블리셔는 쿠키·개인 식별자 사용과 개인 데이터 수집에 대해 동의를 받고 그 사실을 기록해야 한다고 요구합니다. 그리고 2024년부터는 그 동의를 받는 수단이 아무 배너나 되는 것이 아니라 구글이 인정한 CMP이면서 IAB TCF(투명성·동의 프레임워크)와 연동된 것이어야 한다고 범위를 좁혔습니다. 여기서 많은 블로그가 걸립니다. 흔히 쓰는 무료 쿠키 알림 플러그인은 화면에 배너를 띄우긴 하지만 TCF 동의 문자열을 광고 요청에 실어 보내지 않습니다. 배너는 보이는데 구글 입장에서는 동의를 받은 기록이 없는 상태가 됩니다.

반대로 국내 독자만 있는 블로그에 대해서는 구글이 동의 메시지를 강제하지 않습니다. 국내법 쪽을 보면 개인정보보호법은 쿠키 사용 자체에 유럽식 사전 동의 배너를 요구하는 구조가 아니고, 맞춤형 광고에 대해서는 수집 항목과 거부 방법을 알리는 쪽에 무게가 있습니다. 즉 국내 트래픽만 있는 블로그에서 실제로 비어 있으면 안 되는 것은 배너가 아니라 개인정보처리방침 안의 “쿠키 및 맞춤형 광고” 항목입니다. 이 문서가 아직 없거나 템플릿만 붙여둔 상태라면 애드센스 승인에 필요한 필수 페이지 만드는 법에서 다룬 순서대로 그쪽을 먼저 채우는 편이 효율적입니다.

정리하면 이 작업의 우선순위는 트래픽 구성이 정합니다. 서치콘솔이나 애널리틱스에서 국가별 비중을 먼저 보고, 유럽·영국 비중이 0에 가깝다면 급한 것은 방침 문서이고, 조금이라도 있거나 앞으로 영문 콘텐츠를 쓸 계획이라면 CMP를 미리 켜두는 쪽이 맞습니다.

구글 CMP와 서드파티 CMP, 무료 쿠키 플러그인의 차이

선택지는 세 갈래인데, 가격만 보면 판단이 어긋납니다. 비교해야 하는 축은 “구글 광고 요청에 동의 정보가 실리는가”와 “내가 유지보수를 해야 하는가”입니다.

구분	TCF 연동	비용	유지보수 주체	한계
구글 개인정보보호 메시지(구 펀딩 초이스)	있음(구글 인정 CMP)	무료	구글	디자인·문구 수정 폭이 좁고, 애드센스 외 광고 네트워크까지 포괄하지는 않음
서드파티 인증 CMP	있음	대개 유료(무료 구간 있는 곳도 있음)	업체	월 비용이 개인 블로그 수익을 넘기기 쉬움, 설정 항목이 많아 오설정 위험
일반 쿠키 알림 플러그인	없음	무료	본인	배너만 보이고 동의는 전달되지 않음. 유럽 트래픽에는 사실상 무효

개인 블로그에서 서드파티 CMP를 돈 내고 쓸 이유는 거의 없습니다. 유료 CMP가 값을 하는 구간은 광고 네트워크를 여러 개 동시에 돌리면서 각각의 동의 상태를 따로 관리해야 할 때인데, 그 정도 구성이면 이미 애드센스 단독 운영 단계를 지난 블로그입니다. 애드센스 말고 다른 광고 네트워크를 함께 붙이기 시작했다면 그때 다시 검토하면 되고, 그 전에는 구글 CMP 하나로 충분합니다.

주의할 조합은 세 번째와 첫 번째를 같이 쓰는 것입니다. 일반 쿠키 플러그인을 켜둔 채 구글 메시지를 활성화하면 배너가 두 개 뜨거나, 플러그인이 구글 광고 스크립트를 동의 전까지 차단해버려서 동의한 독자에게도 광고가 안 나오는 상태가 생깁니다. 후자는 수익이 떨어진 원인을 찾기가 특히 어렵습니다. 광고 코드도 정상이고 배너도 정상으로 보이기 때문입니다. CMP를 켤 때는 기존 쿠키 플러그인을 비활성화하는 것이 첫 단계입니다.

설정 순서와, 켠 다음에 꼭 확인할 것

애드센스 왼쪽 메뉴의 “개인정보보호 및 메시지”에서 GDPR·CCPA·쿠키 메시지를 각각 만들 수 있습니다. 절차 자체는 10분이면 끝나는데, 끝났다고 믿은 지점에서 실제로는 적용되지 않은 경우가 많습니다. 아래 표는 그 간극이 생기는 지점들입니다.

증상	실제 원인	확인 방법
만들었는데 배너가 안 보인다	저장만 하고 “게시”를 누르지 않았다	메시지 목록의 상태가 “활성”인지 확인
게시했는데도 내 화면에는 안 뜬다	GDPR 메시지는 대상 지역에서만 노출된다	정상 동작. 국내에서 확인하려면 쿠키 메시지를 따로 만들어야 함
한 번 뜬 뒤 다시 안 뜬다	동의 기록이 브라우저에 남아 있다	시크릿 창 또는 사이트 데이터 삭제 후 재접속
캐시를 비운 뒤에만 뜬다	캐시 플러그인이 배너 스크립트까지 정적으로 저장했다	캐시 제외 목록에 동의 스크립트 추가
배너가 뜨는 순간 화면이 밀린다	배너 영역이 레이아웃을 밀어내는 방식으로 삽입됐다	코어 웹 바이탈의 CLS 지표로 확인

마지막 항목은 생각보다 자주 발생하고, 애드센스 수익과 직접 연결됩니다. 배너와 광고가 같은 타이밍에 들어오면서 본문이 아래로 밀리면 독자는 읽던 줄을 잃고, 오클릭도 늘어납니다. 오클릭 증가는 수익이 아니라 리스크입니다. 광고 배치와 배너가 겹치지 않도록 간격을 확보하는 쪽이 안전하고, 전체적인 로딩 영향은 워드프레스 블로그 속도 올리는 법에서 다룬 측정 순서대로 확인하면 어디서 밀리는지 분리됩니다.

또 하나, 메시지를 게시한 뒤에 ads.txt나 광고 코드를 건드렸다면 양쪽을 같이 다시 확인해야 합니다. 동의 스크립트와 광고 스크립트가 같은 헤더 영역에 들어가기 때문에, 한쪽을 수정하다 다른 쪽 태그를 깨뜨리는 일이 흔합니다. ads.txt 설정과 자주 나는 오류 정리에 적어둔 확인 순서를 그대로 쓰면 됩니다.

동의율이 떨어지면 수익은 얼마나 깎이나

이 질문에 숫자로 답하는 글은 걸러야 합니다. 동의 거부 시 광고가 사라지는 것이 아니라 비개인화 광고로 바뀌는 구조이고, 비개인화 광고의 단가는 니치·시즌·지역에 따라 편차가 커서 “몇 퍼센트 하락”이라는 고정값이 존재하지 않습니다. 구글도 공개 문서에서 비율을 제시하지 않습니다.

그래서 블로거가 통제할 수 있는 지점만 보는 편이 낫습니다. 통제 가능한 것은 두 가지입니다. 첫째, 배너 문구가 독자에게 무엇을 묻는지 이해되게 만드는 것. 선택지가 “동의”와 “옵션 관리”로만 되어 있으면 대부분 동의를 누르지만, 문구가 불안하게 읽히면 거부가 늘어납니다. 둘째, 배너가 뜨는 타이밍이 글 읽기를 방해하지 않게 하는 것입니다.

반대로 하지 말아야 할 것이 분명합니다. 거부 버튼을 숨기거나, 거부를 눌러도 동의로 처리되게 만드는 설정은 정책 위반이면서 동시에 법령 위반 소지가 있습니다. 동의율을 억지로 올려서 얻는 단가 차이는 계정 조치 리스크를 상쇄하지 못합니다. RPM이 기대보다 낮을 때 동의율을 먼저 의심하는 경우가 많은데, 실제로는 다른 원인이 훨씬 많습니다. 애드센스 RPM 낮을 때 점검할 것 7가지에서 정리한 순서대로 먼저 훑고, 그 뒤에 동의 관련 항목을 보는 쪽이 시간을 아낍니다.

한 가지 덧붙이면, 비개인화 광고로 전환되는 것 자체를 손실로만 볼 필요는 없습니다. 유럽 트래픽 비중이 낮은 국내 블로그에서는 이 전환이 전체 수익에 미치는 영향이 애초에 작고, 대신 정책 요건을 충족한 상태가 유지됩니다. 작은 손실로 큰 리스크를 치우는 거래로 보는 게 현실적입니다.

이럴 땐 이걸 고르세요

• 애드센스 승인을 아직 기다리는 중이다 → 동의 메시지보다 개인정보처리방침·문의·소개 페이지를 먼저 완성하세요. 승인 전에는 광고가 나가지 않으므로 CMP가 할 일이 없습니다. 방침 문서에 쿠키·맞춤형 광고 항목만 넣어두면 됩니다.
• 승인됐고 독자가 사실상 전부 국내다 → 구글 개인정보보호 메시지의 GDPR 항목만 켜두고 끝내세요. 국내에서는 노출되지 않으니 체감 변화가 없고, 나중에 해외 유입이 생겼을 때 공백이 없습니다. 쿠키 메시지(전 지역 노출)까지 켤 필요는 없습니다.
• 영문 글을 쓰거나 해외 유입이 이미 있다 → GDPR 메시지를 켠 뒤 시크릿 창으로 실제 노출과 동의 후 광고 송출까지 한 번은 직접 확인하세요. 여기서 확인을 생략하면 몇 달 뒤에 “유럽 노출만 0이었다”를 발견합니다.
• 이미 쿠키 알림 플러그인을 쓰고 있다 → 플러그인을 비활성화하고 구글 메시지로 갈아타세요. 둘을 동시에 두는 구성이 가장 나쁩니다. 플러그인에 TCF 연동이 명시돼 있지 않다면 유럽 트래픽에는 효력이 없습니다.
• 광고 네트워크를 둘 이상 돌리고 있다 → 각 네트워크가 요구하는 동의 전달 방식을 개별로 확인한 뒤, 그때 비로소 유료 CMP를 검토하세요. 애드센스 단독 단계에서 유료 CMP는 과투자입니다.
• 동의 배너를 켰더니 수익이 눈에 띄게 떨어졌다 → 동의율을 의심하기 전에 캐시 플러그인과 기존 쿠키 플러그인이 광고 스크립트를 막고 있는지 확인하세요. 설정 충돌로 광고가 아예 안 나가는 경우가 동의 거부보다 흔합니다.

자주 묻는 질문

Q. 국내 독자만 있는 블로그인데 쿠키 동의 배너를 꼭 띄워야 하나요?
A. 유럽식 사전 동의 배너를 띄울 의무는 없습니다. 다만 “의무가 없다”가 “아무것도 안 해도 된다”는 뜻은 아닙니다. 맞춤형 광고를 위해 쿠키가 쓰인다는 사실과 거부 방법(구글 광고 설정 링크 등)을 개인정보처리방침에 적어두는 것이 기본이고, 이건 애드센스 심사에서도 확인하는 항목입니다. 배너는 선택, 방침 기재는 필수로 보는 편이 안전합니다.

Q. 구글 개인정보보호 메시지를 켜면 모든 방문자에게 배너가 뜨나요?
A. 메시지 종류에 따라 다릅니다. GDPR 메시지는 유럽경제지역·영국 방문자에게만, CCPA 메시지는 해당 미국 주 방문자에게만 노출됩니다. 전 지역에 띄우고 싶다면 별도의 쿠키 동의 메시지를 만들어야 합니다. 국내에서 테스트했는데 배너가 안 보인다고 설정 실패로 판단해 재설정을 반복하는 경우가 많은데, 대상 지역 밖에서 안 보이는 것은 정상 동작입니다.

Q. 쿠키 동의 플러그인에 “GDPR 호환”이라고 적혀 있으면 괜찮은 건가요?
A. 문구만으로는 판단할 수 없습니다. 확인해야 하는 건 구글이 인정한 CMP 목록에 있는지, 그리고 IAB TCF 연동을 명시하는지입니다. 둘 중 하나라도 없으면 배너는 뜨지만 동의 정보가 광고 요청에 실리지 않습니다. 플러그인 설명란의 “GDPR” 문구는 마케팅 표현인 경우가 대부분이므로, 설정 화면에 TCF 또는 동의 문자열 관련 항목이 실제로 있는지를 기준으로 보세요.

Q. 동의를 거부한 독자에게는 광고가 아예 안 나오나요?
A. 기본 설정에서는 비개인화 광고가 노출됩니다. 광고가 사라지는 것이 아니라 타겟팅 정보가 빠진 광고로 교체되는 것이고, 그만큼 단가는 낮아집니다. 다만 거부 시 광고를 완전히 끄는 옵션이나 지역별 유료 구독 선택지를 제공하는 구성도 있어서, 어떤 설정을 켰는지에 따라 결과가 달라집니다. 설정을 바꾼 뒤에는 애드센스 보고서에서 광고 요청 수와 노출 수의 차이를 며칠간 확인해보는 것이 가장 확실합니다.

Q. 메시지를 켠 날짜 이후 수익 변화를 어떻게 구분해서 봐야 하나요?
A. 전체 수익만 보면 계절성과 섞여서 원인을 특정할 수 없습니다. 애드센스 보고서를 국가별로 나눠, 메시지 대상 지역과 비대상 지역의 추이를 따로 보세요. 비대상 지역까지 같이 떨어졌다면 동의 때문이 아니라 광고 스크립트 쪽 문제이거나 트래픽 변화입니다. 이 구분을 먼저 하지 않으면 멀쩡한 설정을 계속 되돌리게 됩니다.

함께 보면 좋은 글

• 워드프레스 애드센스 수익형 블로그 완전 가이드 (2026)
• 애드센스 승인에 필요한 필수 페이지 만드는 법: 개인정보처리방침·소개·문의
• 애드센스 광고 단위 유형별 비교: 어디에 무엇을 넣을까

작성자: 제립 (개인 블로거) · 문의: choi31102@gmail.com · 이 글은 애드센스 고객센터의 개인정보보호 메시지 문서, 구글 EU 사용자 동의 정책, 개인정보보호위원회의 온라인 맞춤형 광고 관련 공개 자료를 기준으로 정리한 것입니다. 각 정책과 지침은 개정될 수 있고 법적 판단을 대신하지 않으므로, 적용 전에 원문을 직접 확인하시기 바랍니다.