워크스페이스 열기

가이드 · 미국 연방법

COPPA: 어린이, 광고, 그리고 FTC의 새 규정

COPPA는 미국에서 13세 미만 어린이의 데이터를 보호합니다. 2025년에 FTC가 규정을 업데이트하여, 광고를 포함해 제3자에게 데이터를 넘기려면 부모의 별도 동의를 받도록 했습니다. 누가 이 법을 따라야 하는지, AdSense와 Ad Manager에서 콘텐츠를 어떻게 표시하는지 알아보세요.

내 어린이 사이트 감사하기가이드 읽기
  • ✓FTC 규정과 Google 고객센터 기준
  • ✓브라질 사이트를 포함한 광고 사이트의 사례
  • ✓사이트를 변경하지 않는 읽기
13세: 이 연령 미만의 어린이는 COPPA의 보호를 받습니다
US$ 53,088위반 1건당 민사 과태료 최대 금액이며, 2025년 물가 상승을 반영해 조정됨
2026년 4월 22일2025년에 업데이트된 규정 대부분의 준수 기한
US$ 2억 7,500만2022년 Epic Games가 낸 과태료로, FTC 규정 위반에 대해 부과된 최대 금액

정의

온라인에서 어린이를 보호하는 연방법

Children's Online Privacy Protection Act, 즉 COPPA는 1998년 미국 연방법입니다. 집행과 세부 규정 작성은 연방거래위원회인 FTC가 맡습니다. FTC 규정은 2000년부터 시행되었고, 2013년에 확대되었으며, 2025년에 가장 큰 업데이트를 거쳤습니다.

이 법은 13세 미만 어린이를 대상으로 하며 어린이의 개인 데이터를 수집하는 상업적 웹사이트, 앱, 온라인 서비스를 운영하는 사람에게 적용됩니다. 또한 어린이의 데이터를 수집하고 있음을 실제로 아는 일반 이용자 대상 사이트에도 적용됩니다. 예를 들어 사용자가 직접 나이를 알려 준 경우입니다.

광고 회사, 플러그인, 그 밖의 제3자도 어린이 대상 사이트의 사용자 데이터를 수집하고 있음을 안다면 해당됩니다. 그리고 미국 밖의 사이트도 미국 어린이를 대상으로 하거나 그들의 데이터를 수집한다는 사실을 아는 경우 이 법을 따라야 합니다.

광고로 수익을 내는 사람에게 핵심은 이것입니다. 어린이 대상 사이트에서는 쿠키나 기기의 식별자가 개인 데이터입니다. 이를 맞춤 광고에 쓰려면 검증 가능한 부모의 동의가 필요합니다.

체크리스트

꼭 지켜야 할 것

아동 대상이거나 13세 미만의 데이터를 수집하는 것을 아는 사이트에 COPPA, FTC 규칙, Google이 요구하는 것을 정리했어요.

  1. 아동 데이터에 대한 명확한 정책

    사이트가 아동 데이터를 어떻게 처리하는지 명확하고 완전한 개인정보처리방침으로 게시하세요.

  2. 직접 고지와 부모의 확인 가능한 동의

    아동의 개인 데이터를 수집하기 전에 부모에게 직접 알리고 확인 가능한 동의를 받으세요. 규칙의 예외는 제외해요.

  3. 제3자 제공에 대한 별도 동의

    2025년 규칙부터는 타겟 광고를 포함해 아동 데이터를 제3자에게 넘길 때 다른 동의와 분리된 부모 동의가 필요해요.

  4. 부모 없이 행동 기반 광고 금지

    쿠키와 기기 ID는 개인 데이터이며, 내부 운영에 쓸 때만 동의가 면제돼요. 행동 기반 광고에는 절대 안 돼요. Google도 13세 미만임을 아는 경우와 아동 대상 사이트에서의 맞춤 광고를 금지해요.

  5. Google에서 콘텐츠 표시하기

    Search Console에서 아동 사이트로 알리거나 각 블록에 연령별 처리를 표시하세요. 값이 1이면 Google이 맞춤 광고와 리마케팅을 꺼요.

    <ins class="adsbygoogle"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

  6. 부모의 권리

    부모는 자녀의 데이터를 보고, 삭제를 요청하고, 새로운 사용과 수집을 막을 수 있어요. 이를 위한 간단한 경로를 제공하세요.

  7. 필요한 것만 보관하기

    데이터는 목적에 필요한 기간만 보관하고 이후에는 안전하게 삭제하세요. 2025년 규칙은 무기한 보관을 금지해요.

  8. 보안과 최소 수집

    데이터를 기밀로 안전하게 지키세요. 넘길 때도 마찬가지예요. 아동이 활동에 참여하는 데 필요한 것보다 많은 데이터를 요구하지 마세요.

실제 사례

옳은 예와 틀린 예

공식 도구

인증 CMP와 공식 링크

COPPA와 관련해 Google은 인증 CMP를 요구하지 않고 연령별 처리 표시를 제공해요. 그래서 아래 링크는 이 표시와 FTC로 연결돼요.

용어

내게 법이 적용되는지 결정하는 개념

COPPA는 이 정의들에 따라 적용됩니다. 이 중 하나를 잘못 이해하는 것이 문제의 원인인 경우가 많습니다.

어린이

13세 미만의 모든 사람입니다. 13세 이상의 청소년은 COPPA의 적용을 받지 않지만, 주 법률이 그들을 보호할 수 있습니다.

어린이 대상

FTC는 전체를 봅니다. 주제, 시각적 요소, 만화 캐릭터, 어린이 활동, 음악, 모델의 나이, 사이트의 광고, 그리고 2025년부터는 마케팅 자료와 평가도 포함합니다.

혼합 대상

어린이가 주된 이용자는 아니지만 어린이를 대상으로 하는 사이트입니다. 2025년부터 별도의 정의가 생겼으며, 데이터를 수집하기 전에 나이를 물어볼 수 있습니다.

개인정보

이름, 주소, 이메일, 전화번호, 사진, 음성, 위치, 쿠키와 기기 ID 같은 지속적 식별자, 그리고 2025년부터는 생체 데이터와 공식 문서가 포함됩니다.

내부 운영

사이트 운영 유지, 보안, 광고 노출 빈도 제한, 맥락 광고처럼 부모의 동의가 필요 없는 사용입니다. 행동 기반 광고는 포함되지 않습니다.

실제로 알고 있음

가입 시 입력한 나이처럼, 사용자가 13세 미만임을 사이트가 알게 된 경우입니다. 그때부터 그 사용자에게는 COPPA가 적용됩니다.

부모의 동의와 권리

결정하는 것은 부모입니다

어린이의 개인 데이터를 수집, 사용 또는 공개하기 전에 사이트는 부모에게 직접 알리고 검증 가능한 동의를 받아야 합니다. 검증 가능하다는 것은 승인하는 사람이 실제로 책임 있는 성인임을 확인하기 위해 합리적인 조치를 취한다는 뜻입니다. 예를 들어 서명된 양식, 카드 결제, 교육받은 직원과의 전화나 화상 통화, 문서 확인이 있습니다.

2025년 규정은 광고에 중요한 변화를 가져왔습니다. 타겟 광고를 포함해 어린이의 데이터를 제3자에게 넘기려면, 그 전달이 서비스의 필수 부분이 아닌 한 부모의 별도 동의가 필요합니다. 부모는 수집은 허용하고 전달은 거부할 수 있습니다.

동의가 필요 없는 예외가 있습니다. 어린이의 요청에 한 번만 답하고 연락처를 바로 삭제하는 경우, 또는 지속적 식별자를 사이트의 내부 운영에만 쓰는 경우입니다. 맥락 광고와 노출 빈도 제한은 이 예외에 해당하며, 프로파일링과 리마케팅은 해당하지 않습니다.

부모는 언제든 사이트가 자녀에 대해 보관하는 데이터를 보고, 삭제를 요청하고, 동의를 철회하고, 추가 수집을 막을 수 있습니다. 사이트는 이런 요청을 위한 간단한 경로를 제공해야 합니다.

사이트 유형

어린이 대상 또는 혼합 대상

두 유형 모두 COPPA의 적용을 받습니다. 차이는 방문자의 나이를 알기 전에 사이트가 할 수 있는 일에 있습니다.

어린이가 주된 이용자

색칠 놀이, 어린이 게임, 어린이용 동영상 사이트입니다. FTC는 모든 방문자가 어린이일 수 있다고 봅니다.

  • 명확한 규칙: 모든 사람을 어린이로 취급함
  • 맥락 광고는 계속 허용됨
  • 사이트 전체에 적용하는 간단한 연령 표시
  • 누구에게도 맞춤 광고가 나오지 않음
  • 나이 확인 화면으로 법을 피할 수 없음
  • 방문당 수익이 보통 낮음

혼합 대상

가족용 사이트이거나 일부 콘텐츠가 어린이용이며 어린이가 주된 이용자가 아닌 사이트입니다.

  • 데이터를 수집하기 전에 중립적인 방식으로 나이를 물어볼 수 있음
  • 성인과 청소년에게는 맞춤 광고가 나올 수 있음
  • 확인된 어린이에게는 어린이용 처리가 적용됨
  • 나이 질문이 답을 유도하면 안 됨
  • 모든 광고 요청에 연령을 표시해야 함
  • 더 신중한 설정이 필요함

의무

COPPA의 적용을 받는 사이트가 해야 할 일

업데이트된 규정 대부분은 2026년 4월 22일부터 의무가 되었습니다.

사이트의 고지

어린이에게서 어떤 데이터를 수집하는지, 어떻게 사용하는지, 누구와 공유하는지, 부모의 권리가 무엇인지 분명히 게시하세요.

부모에게 직접 고지

수집하기 전에 무엇을 수집할지 부모에게 설명하고, 제3자 전달에 대한 별도 동의를 포함해 동의를 요청하세요.

보관 정책

어린이 데이터에 대한 서면 보관 정책을 두고 고지에 게시하며, 필요한 기간 동안만 데이터를 보관하세요.

보안 프로그램

사이트의 규모와 데이터의 민감도에 맞는 서면 정보 보안 프로그램을 유지하세요.

최소한만 수집하기

어린이의 게임이나 대회 참여를 필요 이상의 데이터 제공에 연결하지 마세요.

파트너 관리

데이터를 받는 파트너가 기밀성과 보안을 유지하는지 확인하고, 어린이 페이지에서 어떤 태그가 실행되는지 파악하세요.

집행과 과태료

잘못했을 때 드는 비용

FTC와 주 법무장관은 COPPA를 위반한 사람을 고소할 수 있습니다. 과태료는 위반 1건당 계산되므로 합산하면 금액이 커집니다.

위반당 과태료

민사 과태료 상한은 물가 상승을 반영해 조정됩니다. 2025년에는 위반 1건당 53,088달러가 되었습니다.

YouTube, 2019년

Google과 YouTube는 부모의 동의 없이 어린이 채널에서 어린이 데이터를 수집한 일로 FTC와 뉴욕주에 1억 7,000만 달러를 지급했습니다.

Epic Games, 2022년

포트나이트를 만든 회사가 COPPA 위반으로 2억 7,500만 달러를 지급하기로 했으며, FTC 규정 위반에 대해 부과된 가장 큰 금액입니다.

Disney, 2025년

2025년 9월, Disney는 YouTube에 올린 영상을 어린이용으로 제대로 표시하지 않은 일로 1,000만 달러를 지급하기로 했습니다.

타임라인

1998년 법에서 2026년 규정까지

미국 방문자가 있는 어린이 콘텐츠 사이트에 가장 중요한 날짜입니다.

  1. 1998

    법 통과

    의회가 COPPA를 통과시키고 FTC에 규정 작성을 맡깁니다.

  2. 2000년 4월 21일

    규정 시행

    FTC 규정의 첫 버전이 시행됩니다.

  3. 2013년 7월 1일

    식별자가 법에 포함

    쿠키와 지속적 식별자가 개인 데이터가 되고, 광고 네트워크도 이 법의 적용을 받게 됩니다.

  4. 2019

    YouTube 사건

    1억 7,000만 달러의 합의로 YouTube가 크리에이터에게 어린이용 영상을 표시하도록 요구하게 됩니다.

  5. 2025년 1월 16일

    FTC가 업데이트 승인

    FTC가 제3자 전달에 대한 별도 동의와 보관 제한이 포함된 업데이트된 규정을 발표합니다.

  6. 2025년 6월 23일

    업데이트된 규정 시행

    2025년 4월 22일에 Federal Register에 게시된 변경 사항이 시행됩니다.

  7. 2026년 4월 22일

    준수 기한

    대부분의 기업이 새로운 요구 사항에 적응해야 하는 기한이 끝납니다.

AdSense나 Ad Manager를 쓰는 사람에게

Google에서 어린이 콘텐츠를 표시하는 방법

  1. 표시가 바뀌었다는 점 알기Google은 TFCD와 TFUA로 알려진 예전 어린이용 처리 표시를 없앴습니다. 현재 도구는 TFAT라는 연령별 처리 표시이며, 값은 어린이 1, 청소년 2, 미지정 0입니다.
  2. 어린이용 사이트라면 사이트 전체에 표시하기어린이 대상 사이트라면 Google은 Search Console을 통해 이를 알리라고 안내합니다. 표시를 하면 Google은 해당 콘텐츠에 대해 관심 기반 광고와 리마케팅을 끕니다. 게시자가 알리지 않아도 Google이 스스로 사이트를 어린이용으로 처리할 수 있습니다.
  3. 혼합 대상 사이트에서는 요청마다 표시하기AdSense에서는 광고 단위에 data-tag-for-age-treatment 속성을 사용하세요. GPT를 쓰는 Ad Manager에서는 광고를 표시하기 전에 tagForAgeTreatment와 함께 setPrivacySettings를 사용하세요. 요청에 한 표시가 사이트에 한 표시보다 우선합니다.
  4. 수익에 미치는 영향 이해하기어린이 값이 있으면 Google은 맞춤 광고와 리마케팅을 끄고, 제3자 광고 공급업체에 대한 호출을 차단하며, 어린이를 위한 광고 보호를 적용합니다. 방문당 수익은 줄어드는 경향이 있지만 사이트는 계속 수익을 낼 수 있습니다.
  5. 나머지 파트너 검토하기다른 네트워크의 태그, 소셜 미디어 픽셀, 분석 도구도 식별자를 수집합니다. 어린이 페이지에서는 내부 운영에 해당하거나 부모의 동의가 있는 것만 유지하세요.
어린이용 처리(값 1)로 표시한 AdSense 단위. 숫자는 내 계정의 값으로 바꾸세요.
<ins class="adsbygoogle"
     style="display:block"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

실제 사례

어린이 콘텐츠에서 해도 되는 것과 안 되는 것

미국 방문자가 오는, 브라질의 어린이 활동, 게임, 동영상 사이트의 흔한 예시입니다.

허용

  • 색칠 놀이 사이트에서 페이지 주제와 관련된 맥락 광고 표시하기
  • 내부 운영에만 쓰는 식별자로 광고 노출 빈도 제한하기
  • 혼합 대상 사이트에서 데이터를 수집하기 전에 중립적인 방식으로 나이 묻기
  • 13세 미만이라고 밝힌 사람의 광고 요청에 어린이 값 표시하기
  • 부모의 이메일을 받아 고지를 보내고 동의 받기

허용 안 됨

  • 부모의 동의 없이 어린이 대상 사이트에서 리마케팅이나 맞춤 광고 사용하기
  • 부모에게 알리지 않고 게임 참여를 위해 어린이의 이름, 사진, 이메일 요구하기
  • 13세 이상이라는 답을 유도하도록 나이 확인 화면 만들기
  • 별도의 동의 없이 어린이의 데이터를 광고 파트너에게 넘기기
  • 어린이의 데이터를 무기한 보관하기

흔한 오류

사이트들이 가장 많이 실수하는 부분

어린이 콘텐츠가 있고 미국 방문자가 있는 사이트에서 자주 발생하는 실수입니다.

이 법이 미국만의 법이라고 생각하기

미국 방문자가 많은 브라질의 어린이 활동 사이트는 미국 어린이를 대상으로 하는 것으로 볼 수 있습니다.

예전 표시를 계속 사용하기

TFCD와 TFUA 표시는 Google이 없앴습니다. 예전 코드는 연령별 처리 표시로 옮겨야 합니다.

13세 이상이라는 고지에만 의존하기

약관에 이 사이트가 13세 이상을 위한 것이라고 써도, 콘텐츠와 디자인과 이용자가 어린이라면 달라지는 것이 없습니다.

제3자 태그 잊기

Google은 어린이용으로 표시하고, 같은 페이지에서 소셜 미디어 픽셀과 다른 광고 네트워크가 식별자를 계속 수집하게 둡니다.

데이터를 너무 많이 요구하는 퀴즈와 대회

어린이가 참여하려면 전체 이름, 사진, 도시를 입력해야 하는 것은 부모의 동의가 필요하며 최소 수집 원칙에도 어긋납니다.

보관 정책 없음

2026년부터 고지에는 어린이 데이터에 대한 서면 보관 정책이 있어야 합니다. 아직 없는 고지가 많습니다.

ConsentMode에서

COPPA에 대해 감사에서 확인하는 항목

  • 페이지 코드를 읽고 AdSense 단위와 GPT 호출이 연령별 처리 표시를 쓰는지, 어떤 값을 쓰는지 확인합니다.
  • 교체해야 하는 예전 TFCD와 TFUA 표시가 쓰이는지 알려 줍니다.
  • 어린이 콘텐츠가 있는 페이지에서 실행되는 픽셀, 다른 네트워크의 태그, 제3자 쿠키를 나열합니다.
  • 개인정보 고지에 어린이, 부모의 권리, 데이터 보관이 언급되어 있는지 확인합니다.
  • 부모에게 알리기 전에 데이터를 수집하는 양식, 퀴즈, 나이 확인 화면을 기록합니다.
감사 실행하기확인하는 항목 모두 보기

자주 묻는 질문

제 사이트는 브라질 사이트입니다. COPPA가 저에게 적용되나요?

사이트가 미국의 어린이를 대상으로 하거나 미국 어린이의 데이터를 수집한다는 사실을 아는 경우 적용됩니다. 미국 방문자가 있는 영어 어린이 활동 사이트가 대표적인 경우입니다.

어린이 사이트에서도 AdSense를 계속 쓸 수 있나요?

가능합니다. 콘텐츠를 어린이용으로 표시하면 Google은 맞춤 설정과 리마케팅이 없는 광고를 게재합니다. 방문당 수익은 보통 낮아지지만, 사이트는 법의 테두리 안에서 계속 수익을 낼 수 있습니다.

2025년 규정에서 무엇이 바뀌었나요?

타겟 광고를 포함해 제3자에게 데이터를 넘기기 위한 부모의 별도 동의, 서면 보관 정책, 서면 보안 프로그램, 혼합 대상의 정의, 생체 정보를 개인 데이터에 포함한 것입니다.

COPPA가 청소년도 보호하나요?

아니요. COPPA는 13세 미만에게 적용됩니다. 일부 주 법률은 청소년을 보호하며, Google은 필요한 사람을 위해 연령 표시에 청소년 값을 제공합니다.

Google을 어린이용으로 표시하면 충분한가요?

아니요. 표시는 Google 광고를 다룹니다. 다른 네트워크, 픽셀, 분석 도구, 사이트의 양식도 법을 지켜야 하며, Google은 자사 도구가 게시자의 법적 의무를 대신하지 않는다고 안내합니다.

누가 집행하나요?

법원에 과태료를 요청할 수 있는 FTC와, 주민을 대신해 소송할 수도 있는 주 법무장관입니다.

자료실

공식 출처

이 가이드는 아래 공식 페이지를 바탕으로 작성했어요. 출처에서 직접 읽어 보세요:

내 어린이 페이지가 올바르게 표시되었는지 확인해 보세요

감사는 페이지 코드를 읽고, 연령 표시가 없는 태그를 찾아내며, 아무것도 바꾸지 않고 무엇을 고쳐야 하는지 보여 줍니다.

감사 시작하기