쿠키
Cookie
쿠키는 HTTP 서버가 브라우저 같은 사용자 에이전트에 이름·값과 속성을 저장하게 하고 이후 요청에서 조건에 따라 돌려받는 상태 관리 메커니즘입니다. 모든 식별 기술이나 모든 개인정보를 뜻하는 말은 아닙니다.
AI 보조 조사·작성 후 원문과 대조한 설명입니다. 사례·계산은 별도 출처 표기가 없는 한 이해를 위한 가상 예시이며 실제 고객 성과가 아닙니다.
쿠키는 어떻게 동작하나요?
서버는 Set-Cookie 헤더로 값과 만료, 도메인, 경로, 보안 속성을 보내고 브라우저는 조건이 맞는 후속 요청에 Cookie 헤더를 포함합니다. IETF RFC 6265는 상태가 거의 없는 HTTP 위에서 세션을 유지하는 메커니즘으로 정의합니다. IETF RFC 6265 특히 하위 도메인과 외부 스크립트가 섞인 서비스에서는 설정 주체와 요청 수신 도메인을 함께 기록해야 사용자가 본 화면과 실제 네트워크 동작의 차이를 재현할 수 있습니다.
로컬 스토리지, 모바일 광고 ID, 서버 로그는 사용자를 구분할 수 있어도 쿠키 자체는 아닙니다. 반대로 쿠키 값이 무작위 문자열이어도 계정·행동 기록과 연결되면 개인정보 판단이 필요할 수 있습니다.
세션 쿠키와 지속 쿠키는 어떻게 다른가요?
| 구분 | 특징 | 예 |
|---|---|---|
| 세션 | 브라우저 세션 종료 시 사라지는 형태 | 장바구니 임시 상태 |
| 지속 | 만료 시각까지 남는 형태 | 언어 선택 |
| 퍼스트파티 맥락 | 현재 방문 도메인과 관련 | 로그인 세션 |
| 서드파티 맥락 | 외부 도메인이 설정·수신 | 일부 광고·측정 |
쿠키에는 언제 개인정보 검토가 필요한가요?
쿠키 값이 살아 있는 개인을 알아보게 하거나 다른 정보와 쉽게 결합되는 경우 개인정보 수집·이용 근거와 목적 범위를 확인합니다. 제15조는 동의만이 아니라 법률상 의무, 계약 이행 등 여러 근거를 두고 있으므로 "쿠키는 무조건 동의" 또는 "필수 쿠키는 전부 예외"라고 단정하지 않습니다. 개인정보 보호법 제15조
만료와 회전 주기는 어떻게 점검하나요?
가상의 로그인 쿠키가 30일 만료이고 비밀번호 변경 뒤에도 30일 동안 유효하다면 계정 보호 목적에 맞지 않을 수 있습니다. 실제 점검에서는 발급 시각 10월 1일 09:00, 만료 10월 31일 09:00, 마지막 사용, 강제 로그아웃 시 폐기 여부를 표로 남기며, 마케팅 식별자는 필요한 기간과 사용자 선택 변경이 즉시 반영되는지 따로 시험합니다.
배포 전에는 무엇을 확인하나요?
쿠키 이름, 설정 주체, 목적, 값의 의미, 만료, Secure·HttpOnly·SameSite 속성, 외부 전송처를 목록으로 만듭니다. 브라우저 개발자 도구에서 동의 전후 값을 비교하고 태그 차단·삭제·철회가 실제 요청에도 적용되는지 확인하되, 기술 시험 통과를 개인정보보호 준수 완료라고 표현하지 않습니다.
자주 묻는 질문
- 쿠키 배너가 있으면 법률을 준수한 것인가요?
- 아닙니다. 배너 문구, 선택의 자유, 기본값, 태그 동작, 기록, 철회와 관할별 요건이 실제로 맞는지 따로 확인해야 합니다.
- 쿠키 값에 이름이 없으면 개인정보가 아닌가요?
- 이름이 없어도 계정, IP 주소, 행동 기록 등과 쉽게 결합해 개인을 알아볼 수 있다면 개인정보가 될 수 있습니다.
- 모든 쿠키를 막으면 사이트가 같은 방식으로 작동하나요?
- 인증·보안·장바구니 같은 기능이 쿠키에 의존할 수 있습니다. 목적별로 동작과 대안을 시험해야 하며 광고·분석 쿠키와 한 묶음으로 처리하지 않습니다.
출처와 확인 범위
- RFC 6265: HTTP State Management Mechanism · IETF · 확인 2026-10-27
쿠키가 서버와 사용자 에이전트 사이에서 상태를 유지하는 이름·값과 속성의 기술 메커니즘임을 정의합니다.
확인 범위: 쿠키의 법적 분류와 동의 요건을 정하는 문서는 아닙니다.
- 개인정보 보호법 제15조 · 법제처 국가법령정보센터 · 확인 2026-10-27
쿠키 값이 개인을 식별하거나 쉽게 결합되는 경우 처리 근거를 별도로 검토해야 함을 뒷받침합니다.
확인 범위: 모든 쿠키가 항상 개인정보라는 뜻은 아니며 관할과 사용 목적을 확인해야 합니다.