가이드 · 브라우저 신호

Global Privacy Control: 브라우저가 당신 대신 거부할 때

GPC는 브라우저가 방문하는 모든 사이트에 자동으로 보내는 알림으로, 사용자가 자신의 데이터를 판매하거나 공유하는 것을 원하지 않는다는 뜻입니다. 미국의 여러 주에서는 이 알림을 무시해 이미 과태료가 부과되었습니다. 어떻게 대응하고 어떻게 테스트하는지 알아보세요.

내 사이트가 GPC를 존중하는지 확인하기 가이드 읽기

✓GPC 사양과 주 공식 자료를 기반으로 합니다
✓누구나 브라우저에서 할 수 있는 테스트
✓사이트를 변경하지 않는 읽기

3자체 GPC를 지원하는 브라우저: Brave, DuckDuckGo, Firefox

US$120만2022년 캘리포니아에서 GPC를 무시해 Sephora가 합의한 금액

2024콜로라도가 GPC를 의무화한 연도로, 7월 1일부터 적용

32025년 9월 합동 점검에 참여한 주: 캘리포니아, 콜로라도, 코네티컷

정의

모든 방문에 함께 따라가는 개인정보 알림

Global Privacy Control, 즉 GPC는 브라우저 설정입니다. 사용자가 이 옵션을 켜면 브라우저가 방문하는 모든 사이트에 자신의 개인정보를 판매하거나 공유하는 것을 원하지 않는다고 알려 줍니다.

쿠키 배너와의 큰 차이는 사이트에서 아무도 아무것도 클릭할 필요가 없다는 것입니다. 거부는 페이지가 로드되기도 전에 이미 준비되어 도착합니다. 사이트는 알림을 읽고 따르기만 하면 됩니다.

GPC는 Brave와 DuckDuckGo에 이미 기본으로 켜져 있고, Firefox에서는 사용자가 설정에서 켭니다. Privacy Badger, Disconnect, OptMeowt 같은 확장 프로그램은 다른 브라우저에서도 이 신호를 보냅니다.

이 제안은 2020년에 웹 표준을 만드는 기구인 W3C의 한 그룹에서 시작되었습니다. 2024년 11월에는 W3C 개인정보 보호 작업 그룹의 공식 작업 항목이 되어 표준화가 진행 중입니다.

체크리스트

꼭 지켜야 할 것

이 의무는 캘리포니아, 콜로라도, 코네티컷처럼 법이 GPC를 요구하는 곳에서 각 법의 기준 안에 있는 기업에 적용돼요.

신호를 유효한 거부로 처리하기
캘리포니아에서 GPC는 유효한 거부 요청이에요. 콜로라도에서는 2024년 7월 1일부터 판매와 타겟 광고의 거부로 인정돼요. 코네티컷에서는 2025년 1월 1일부터 의무예요.
2
태그보다 먼저 신호 읽기
브라우저는 값이 1인 Sec-GPC 헤더와 navigator.globalPrivacyControl 속성으로 알려요. 공식 GPC 가이드는 스크립트를 페이지에서 최대한 일찍 두라고 해요.
```
// Lê o GPC antes das tags e liga o RDP na GPT
if (navigator.globalPrivacyControl === true) {
  googletag.cmd.push(function () {
    googletag.pubads().setPrivacySettings({
      restrictDataProcessing: true
    });
  });
}
```
로그인이나 추가 정보를 요구하지 않기
콜로라도 규칙은 신호를 받아들이기 위해 로그인을 요구하거나 꼭 필요한 것 이상의 정보를 요청하는 것을 금지해요.
개인정보처리방침에 GPC 설명하기
콜로라도에서는 정책에 GPC 같은 범용 신호로 한 거부를 어떻게 처리하는지 밝혀야 해요.
예시
Global Privacy Control을 존중해요. 브라우저가 이 신호를 보내면 그 방문을 판매와 타겟 광고의 거부로 처리해요.
모든 파트너에게 거부 전달하기
Google은 GPP string에 거부가 있거나 태그가 RDP를 요청하면 RDP를 켜요. 같은 거부가 헤더 비딩과 픽셀에도 전달되어야 해요.
선택 상태 보여 주기
캘리포니아에서는 2026년부터 시행되는 규정이 사이트가 방문자에게 선택 상태를 보여 주도록 요구해요. 콜로라도에서는 신호가 존중되었음을 보여 주는 것이 허용돼요.
예시
개인정보 패널: GPC 신호를 받았어요. 거부가 적용되었어요.

실제 사례

옳은 예와 틀린 예

틀린 예방문자가 배너를 다시 클릭할 때만 사이트가 거부를 적용해요.
옳은 예브라우저가 GPC를 보내면 사이트가 클릭을 요구하지 않고 바로 거부를 적용해요.
틀린 예아무도 신호를 읽기 전에 픽셀과 광고가 실행돼요.
옳은 예광고 태그는 CMP가 GPC를 읽을 때까지 기다린 뒤에 로드돼요.
틀린 예정책에 GPC나 브라우저의 자동 신호에 대한 언급이 없어요.
옳은 예정책에 사이트가 GPC를 존중한다는 내용과 방문이 어떻게 처리되는지가 설명되어 있어요.

공식 도구

인증 CMP와 공식 링크

GPC에는 인증 CMP 목록이 없고, Google은 미국에서 인증 CMP를 요구하지 않아요. 사용 중인 CMP가 GPC를 읽고 거부를 GPP string에 기록하는지 확인하세요.

용어

복잡하지 않게 풀어 쓴 기술 용어

이 용어는 법, CMP, 브라우저 개발자 도구에 나옵니다.

Sec-GPC 헤더

브라우저가 모든 요청에서 서버로 보내는 알림입니다. 사용자가 GPC를 켰다면 값이 정확히 1입니다.

navigator.globalPrivacyControl

페이지의 스크립트에서 사용할 수 있는 같은 정보입니다. GPC가 켜져 있으면 true, 아니면 false입니다.

gpc.json 파일

사이트의 well-known 주소에 두는 선택적 파일로, 소유자가 GPC를 존중한다고 선언하고 마지막 업데이트 날짜를 적습니다.

판매 및 공유

캘리포니아에서 공유는 서로 다른 사이트 간 행동 기반 광고를 위해 데이터를 사용하는 것을 뜻합니다. 프로그래매틱 광고가 대개 여기에 해당합니다.

타겟 광고

콜로라도와 코네티컷 같은 법에서 사용자가 다른 사이트에서 하는 행동을 바탕으로 선택된 광고를 가리키는 용어입니다.

범용 거부 신호

법에서 GPC 같은 자동 알림을 가리키는 일반적인 이름입니다. 어떤 신호를 인정하는지는 주마다 다릅니다.

적용 대상

GPC 존중이 이미 의무인 곳

이 법들은 각 주의 기준(예: 주민 데이터의 양)을 충족하는 기업에 적용됩니다. 내 사이트가 이 기준에 해당하는지는 법무팀과 확인하세요.

캘리포니아

법무장관은 해당 기업이 GPC를 데이터 판매나 공유를 중단하라는 유효한 요청으로 받아들여야 한다고 말합니다.

콜로라도

2024년 7월 1일부터 해당 기업은 GPC를 존중해야 합니다. 현재 이 주가 인정하는 유일한 범용 신호입니다.

코네티컷

2025년 1월 1일부터 브라우저 신호는 데이터 판매 및 타겟 광고 거부로 인정됩니다.

오리건

2026년 1월 1일부터 주민은 브라우저나 확장 프로그램이 보내는 범용 거부 신호를 사용할 수 있습니다.

다른 주

다른 미국 주법도 각자의 날짜로 범용 거부 신호를 다룹니다. 목록은 자주 바뀝니다.

미국 밖

브라질과 유럽에서는 GPC가 배너나 동의를 대신하지 않습니다. 그래도 신호를 존중하면 방문자를 배려하는 모습을 보여 줍니다.

방문자의 권리

GPC를 켠 방문자에게 달라지는 점

법적으로 GPC는 사용자가 "내 정보를 판매하거나 공유하지 마세요" 링크를 클릭하는 것과 같습니다. 차이는 사용자가 사이트마다 그 링크를 찾을 필요가 없다는 것입니다.

거부를 받으면 사이트는 그 사람이 다시 허용하지 않는 한 그 사람의 데이터를 더 이상 판매하거나 공유할 수 없습니다. 캘리포니아의 공식 지침은 거부 요청을 최대한 빨리, 영업일 기준 15일을 넘기지 않고 처리하라는 것입니다.

코네티컷에서는 신호가 사용자의 이전 선택이나 멤버십 혜택 프로그램과 충돌하더라도 유효합니다. 사이트는 충돌을 알리고 확인을 요청할 수 있지만 신호를 그냥 무시할 수는 없습니다.

GPC는 사이트가 작동을 멈추거나 광고를 숨기라고 요구하지 않습니다. 광고는 계속 표시됩니다. 다만 그 사람의 데이터를 판매, 공유, 타겟 광고에 사용할 수 없을 뿐입니다.

사이트의 의무

사이트가 GPC에 대응하는 방법

신호를 가장 먼저 감지하기CMP나 페이지 상단의 스크립트가 광고나 마케팅 태그가 로드되기 전에 신호를 읽습니다.
거부를 즉시 적용하기클릭이나 양식 없이 방문자를 판매, 공유, 타겟 광고 거부로 표시합니다.
거부를 파트너에게 전달하기Google과 다른 파트너가 같은 알림을 받도록, 거부와 국가 섹션의 GPC 필드로 GPP 문자열을 업데이트합니다.
신호가 존중되었음을 보여 주기환경설정 패널에 "개인정보 신호를 받았습니다" 같은 문구가 있으면 방문자에게 도움이 되고 사이트에도 기록이 됩니다.
GPC가 있는 브라우저에서 테스트하기Firefox에서 GPC를 켜거나 Brave를 사용해 사이트를 열고, 콘솔과 네트워크 요청에서 거부가 적용되었는지 확인합니다.

브라우저의 신호 읽기와 선택적 선언 파일

// Lê o GPC antes das tags de anúncio
if (navigator.globalPrivacyControl === true) {
  // trate como recusa de venda, compartilhamento
  // e publicidade direcionada
  // a CMP deve refletir isso na GPP string
}

// Opcional: /.well-known/gpc.json
{ "gpc": true, "lastUpdate": "2026-11-02" }

AdSense 및 Ad Manager

GPC 거부가 Google 광고에 도달하는 방법

GPC는 사이트와 소통하며 각 광고 파트너와 직접 소통하지 않습니다. 그래서 가장 안전한 방법은 CMP가 신호를 GPP 문자열에 기록된 거부로 변환하는 것입니다.

Ad Manager는 미국 National 섹션과 캘리포니아, 콜로라도, 코네티컷, 플로리다, 버지니아 섹션을 읽습니다. 문자열에 판매, 공유 또는 타겟 광고 거부가 표시되면 Google은 제한된 데이터 처리를 켭니다.

그러면 광고는 계속 표시되지만 그 방문자의 데이터를 바탕으로 한 맞춤 설정은 없습니다. 방문당 수익이 조금 떨어지는 경우가 많지만, 유효한 거부를 무시할 위험은 사라집니다.

헤더 입찰과 추가 네트워크에 주의하세요. Google 태그만 거부를 받으면 경매의 다른 구매자들은 방문자가 거부하지 않은 것처럼 계속 데이터를 사용합니다.

타임라인

실험에서 집행까지

몇 년 만에 GPC는 기술 제안에서 주 간 합동 집행의 대상이 되었습니다.

2020
W3C에서의 제안
GPC는 W3C의 한 개인정보 커뮤니티 그룹에서 시작됩니다.
2022년 8월 24일
Sephora 사건
캘리포니아 법무장관이 US$120만의 합의를 발표합니다. 혐의 중 하나는 GPC로 전송된 거부를 처리하지 않은 것입니다.
2024년 7월 1일
콜로라도가 GPC 의무화
콜로라도 법의 적용을 받는 기업이 GPC를 판매 및 타겟 광고 거부로 존중해야 합니다.
2024년 11월
W3C 공식 항목
GPC가 W3C 개인정보 보호 작업 그룹에서 표준화됩니다.
2025년 1월 1일
코네티컷이 브라우저 신호 의무화
GPC 같은 신호가 판매 및 타겟 광고 거부로 인정됩니다.
2025년 9월 9일
합동 점검
캘리포니아, 콜로라도, 코네티컷이 GPC를 존중하지 않는 것으로 보이는 기업에 서한을 보냅니다.
2026년 1월 1일
오리건이 범용 신호 채택
오리건 주민이 브라우저를 통해 범용 거부 신호를 사용할 수 있게 됩니다.

감독

누가 요구하고 지금까지 무슨 일이 있었나

집행은 각 주의 법무장관이 하고, 캘리포니아에서는 주 개인정보 보호 기관도 합니다. 조사하고, 시정을 요구하고, 각 법에 정해진 제재를 부과할 수 있습니다.

첫 대형 사건은 2022년의 Sephora였습니다. 캘리포니아 법무장관은 이 회사가 GPC로 전송된 거부를 처리하지 않았고 당시 법이 정한 기한 안에 문제를 고치지 않았다고 주장했습니다. 합의 금액은 US$120만이었습니다.

2025년 9월에 캘리포니아, 콜로라도, 코네티컷이 합동 점검을 하고 GPC를 존중하지 않는 것으로 보이는 기업에 즉시 시정을 요청하는 서한을 보냈습니다.

당국이 하는 테스트는 간단합니다. 브라우저에서 GPC를 켜고 사이트가 계속 광고 파트너에게 데이터를 보내는지 보는 것입니다. 누구나 이 테스트를 따라 할 수 있습니다.

흔한 오류

사이트가 모르는 사이에 GPC를 무시하게 되는 이유

대부분의 경우 배너가 보이기 때문에 사이트 소유자는 모든 것이 괜찮다고 생각합니다.

GPC를 읽지 않는 CMP

CMP에 옵션은 있지만 꺼져 있습니다. 신호는 도착하는데 아무도 읽지 않습니다.

CMP보다 먼저 실행되는 태그

CMP가 신호를 읽기 전에 픽셀과 광고가 로드됩니다. 거부가 적용될 때는 이미 첫 데이터가 나간 뒤입니다.

CMP 쿠키에만 기록되는 거부

CMP는 거부를 기록하지만 GPP 문자열을 업데이트하지 않습니다. 파트너들은 알지 못합니다.

확인을 위한 클릭 요구

사이트가 거부를 적용하기 전에 사용자에게 거부를 확인하라는 안내를 보여 줍니다. 신호 자체가 이미 거부입니다.

빠져 있는 헤더 입찰

거부는 Google에는 도달하지만 경매의 다른 구매자들에게는 도달하지 않습니다.

캘리포니아에만 적용

신호를 한 주에서는 존중하고, 같은 의무가 있는 다른 주에서는 무시합니다.

실제 사례

GPC에 대해 해도 되는 일과 안 되는 일

미국 방문자가 있는 사이트의 일상적인 사례입니다.

허용

광고는 계속 표시하되, 그 사람의 데이터로 맞춤 설정하지 않기
환경설정 패널에 신호를 받았다고 표시하기
이전 선택과 충돌하면 알리고 확인 요청하기
사이트가 신호를 존중한다고 선언하는 gpc.json 파일 게시하기
경매의 모든 파트너에게 같은 거부 적용하기

허용 안 됨

방문자가 배너를 클릭하지 않았다는 이유로 신호 무시하기
거부를 받아들이는 데 로그인, 이메일, 양식 요구하기
신호를 읽기 전에 마케팅 픽셀 로드하기
GPC를 사용하는 사람에게 콘텐츠 차단하기
새로운 허가 없이 다음 방문에서 거부를 취소하기

ConsentMode에서

감사가 GPC에 대해 확인하는 항목

미국 방문자로서 GPC 신호가 있을 때와 없을 때 사이트를 두 번 엽니다.
각 방문에서 실행되는 태그와 광고 요청을 비교합니다.
GPP 문자열을 읽어 신호가 켜져 있을 때 거부와 GPC 필드가 나타나는지 확인합니다.
gpc.json 파일이 있는지, 환경설정 패널에 신호가 표시되는지 확인합니다.
각 방문의 스크린샷과 CMP 또는 태그에서 해야 할 조정 사항을 제공합니다.

감사 실행하기 확인하는 항목 모두 보기

자주 묻는 질문

GPC가 쿠키 배너를 대체하나요?

아니요. 법이 안내나 동의를 요구하는 곳에서는 배너가 여전히 필요합니다. GPC는 배너가 있든 없든 사이트가 존중해야 하는 자동 거부입니다.

제 사이트는 브라질 사이트입니다. 신경 써야 하나요?

미국 방문자가 있고 사업이 주법의 기준에 해당한다면 그렇습니다. 브라질 방문자의 경우 LGPD는 GPC를 언급하지 않지만, 신호를 존중해도 광고에는 지장이 없습니다.

GPC를 존중하면 페이지에서 광고가 사라지나요?

아니요. 광고는 계속됩니다. 다만 그 방문자의 데이터를 판매, 공유, 타겟 광고에 사용할 수 없을 뿐입니다.

테스트하려면 GPC를 어떻게 켜나요?

Firefox에서는 개인정보 보호 설정에서 옵션을 켜세요. Brave와 DuckDuckGo에서는 신호가 이미 켜져 있습니다. 그런 다음 콘솔에 navigator.globalPrivacyControl을 입력하세요. 결과는 true여야 합니다.

gpc.json 파일은 필수인가요?

아니요. 사양에 있는 선택적 선언입니다. 법에서 중요한 것은 사이트가 실제로 거부를 적용하는 것입니다.

Google이 GPC를 알아서 읽나요?

기대하지 마세요. 안전한 방법은 CMP가 신호를 GPP 문자열의 거부로 변환하는 것이며, Ad Manager가 이를 읽고 데이터 처리를 제한하는 데 사용합니다.

자료실

공식 출처

이 가이드는 아래 공식 페이지를 바탕으로 작성했어요. 출처에서 직접 읽어 보세요:

브라우저가 거부할 때 내 사이트가 무엇을 하는지 확인하세요

감사는 GPC가 있을 때와 없을 때 사이트를 방문해 차이를 보여 주며, 아무것도 변경하지 않습니다.

감사 시작하기