동의 관리 플랫폼(CMP)
Consent Management Platform · CMP
동의 관리 플랫폼(CMP)은 웹·앱에서 이용자의 개인정보·쿠키 선택을 제시하고 그 상태를 기록해 태그나 외부 시스템에 전달하는 도구입니다. 설치만으로 동의의 유효성이나 개인정보보호 준수가 확정되지는 않습니다.
AI 보조 조사·작성 후 원문과 대조한 설명입니다. 사례·계산은 별도 출처 표기가 없는 한 이해를 위한 가상 예시이며 실제 고객 성과가 아닙니다.
CMP는 어떤 일을 하나요?
CMP는 목적·벤더별 선택 화면, 동의 상태 저장, 변경·철회 화면, 태그 플랫폼 전달을 한곳에서 관리합니다. Google의 CMP 제공자 문서는 이용자의 선택을 받아 Consent Mode 상태로 전달하는 통합 방식을 설명합니다. Google CMP 통합 문서
도구가 선택값을 전달해도 개인정보 처리방침, 실제 데이터 흐름, 법률상 고지 내용이 자동으로 맞춰지는 것은 아닙니다.
동의 화면과 처리 근거는 왜 나눠야 하나요?
개인정보 보호법 제15조는 동의를 포함한 여러 처리 근거를 열거합니다. 개인정보 보호법 제15조 CMP에서 "분석"을 허용한 기록은 사용자 선택의 증거가 될 수 있지만, 어떤 항목을 어느 기간 동안 누구에게 보내는지와 동의가 필요한 처리인지까지 도구가 대신 판단하지 않습니다.
| 업무 | 주된 책임 |
|---|---|
| 선택 화면 표시 | CMP 설정·UX |
| 태그 상태 전달 | 개발·분석 |
| 처리 근거 판단 | 개인정보·법무 검토 |
| 실제 차단 검증 | QA와 네트워크 시험 |
동의율은 어떻게 계산하나요?
배너를 본 10,000세션 중 전체 허용 4,000, 일부 허용 2,500, 거부 2,000, 선택 없이 이탈 1,500이라면 전체 허용률은 40%입니다. "어떤 형태든 선택한 비율"은 85%이고 분석 저장 허용률은 각 목적별 선택을 다시 집계해야 합니다. 일부 허용을 전체 동의로 합산하면 태그별 상태와 보고서 분모가 틀어집니다.
어떤 기록을 보관하나요?
정책 버전, 표시 언어, 지역, 목적·벤더 목록, 기본 상태, 이용자의 선택, 변경 시각, 철회 시각을 연결합니다. 민감한 사용자 행동을 불필요하게 추가 수집하지 않으며, 증빙 보유기간도 조직의 법률 판단과 분쟁 대응 필요에 맞춰 정합니다.
실제 작동은 어떻게 검수하나요?
처음 방문, 재방문, 일부 허용, 전체 거부, 철회, 정책 버전 변경을 각각 시험합니다. 화면 상태만 보지 말고 네트워크 요청과 저장소를 확인하고, CMP 장애 시 기본값, 모바일 앱·서브도메인 간 상태 전파, 외부 태그의 자체 저장도 점검해야 합니다.
자주 묻는 질문
- CMP가 있으면 모든 국가에서 같은 배너를 써도 되나요?
- 아닙니다. 관할, 서비스 유형, 처리 목적에 따라 고지와 선택 방식이 달라질 수 있으므로 지역 규칙과 실제 법률 검토가 필요합니다.
- 거부 버튼을 숨겨도 사용자가 설정에서 바꿀 수 있으면 되나요?
- 선택의 명확성과 접근성은 관할별 판단 대상입니다. 초기 화면과 변경 경로를 함께 검토하고 이용자를 유도하는 설계를 피해야 합니다.
- CMP 로그는 동의의 완전한 증거인가요?
- 정책 버전과 사용자 선택을 입증하는 자료가 될 수 있지만, 화면 고지의 적절성이나 실제 태그 동작까지 단독으로 증명하지는 않습니다.
출처와 확인 범위
- Consent Mode for CMP providers · Google for Developers · 확인 2026-10-27
CMP의 선택 수집·기록·전달 기능을 뒷받침합니다.
확인 범위: Google 제품 통합 문서이며 법률 준수나 동의의 유효성을 보장하지 않습니다.
- 개인정보 보호법 제15조 · 법제처 국가법령정보센터 · 확인 2026-10-27
CMP 화면의 선택과 실제 처리 목적별 법적 근거를 따로 관리해야 함을 뒷받침합니다.
확인 범위: 대한민국 법률이며 국외 관할의 배너 요건은 별도 검토가 필요합니다.