GDPR에 맞게 Borlabs Cookie 설정하기

Borlabs Cookie(borlabs.io)는 WordPress용으로 널리 쓰이는 동의 플러그인입니다. 동의 시점까지 스크립트를 안정적으로 차단할 수 있으나 — 효과는 모든 추적기가 차단기에 등록되어 있는지에 전적으로 달려 있습니다.

Borlabs Cookie는 두 가지 메커니즘으로 작동합니다: 알려진 추적기 스크립트를 handle 또는 URL 조각으로 차단하는 스크립트 차단기와, 임베드된 콘텐츠(YouTube, Maps, 소셜 임베드)를 동의 버튼이 있는 미리보기로 대체하는 콘텐츠 차단기. 두 가지 모두 적극적으로 관리해야 합니다 — Borlabs는 새 스크립트를 자동으로 인식하지 않습니다. 설치 후 배너만 구성하는 사람은 실제 차단이 없는 시각적 배너만 갖게 됩니다.

가장 흔한 오류는 불완전한 스크립트 차단기입니다. Google Site Kit 같은 분석 플러그인, 픽셀 연동이 있는 마케팅 플러그인 또는 폰트 로더는 종종 Borlabs가 잡을 수 있는 handle 없이 코드를 wp_head를 통해 직접 씁니다. 이런 경우에는 차단기에 URL 조각 패턴(예: „googletagmanager“)이 필요하거나, 플러그인 자체 연동을 비활성화하고 Borlabs를 통한 수동 연동으로 대체해야 합니다.

버전 3부터 Borlabs는 Google Consent Mode v2를 지원합니다. 이는 EEA에서 Google Ads 캠페인에 사실상 필수이지만 스크립트 차단을 대체하지는 않습니다: Consent Mode는 Google 태그의 동작을 동의 상태에 맞출 뿐이며 태그 자체는 계속 로드됩니다. 실질적인 데이터 절약을 위해서는 Google 스크립트를 차단기에도 등록하고 동의 후에만 발동하게 해야 합니다.

이것은 위험한가요?

동의 플러그인만으로는 사이트가 GDPR에 부합하게 되지 않습니다. 분석 또는 마케팅 스크립트가 Borlabs에 적절한 차단 패턴이 있는 „쿠키“로 등록되어 있지 않으면 거부에도 불구하고 계속 로드됩니다 — 그러면 이 처리에 대해 TDDDG 제25조 제1항에 따른 법적 근거가 없습니다. 흔히 간과되는 것: 테마나 다른 플러그인이 head에 직접 쓰는 스크립트, 그리고 서버 측에서 삽입된 태그.

할 수 있는 조치

• 사용하는 각 서비스에 대해 Borlabs에서 올바른 스크립트 차단 패턴(handle 또는 URL 조각)을 가진 „쿠키“ 항목을 만들고 그룹(통계, 마케팅 …)에 배정한다.
• 모든 임베드에 대해 콘텐츠 차단기를 활성화한다: YouTube, Vimeo, Google Maps, Instagram, Twitter/X — 그렇지 않으면 페이지 로드 시 함께 로드된다.
• Google Ads/Analytics를 사용하는 경우 Borlabs 설정에서 Google Consent Mode v2를 활성화하고, 동의 신호를 그룹별로 배정한다.
• 테마나 플러그인을 변경할 때마다 시크릿 창에서 테스트한다: „거부“ 후 google-analytics.com, connect.facebook.net 등에서 정말 아무것도 로드되지 않는가?

자주 묻는 질문

Borlabs Cookie가 내 WordPress 사이트를 자동으로 GDPR에 부합하게 만드나요?

아니요. Borlabs는 배너와 차단기 인프라를 제공하지만, 모든 추적기는 차단 패턴이 있는 „쿠키“로 수동으로 등록해야 합니다. 이 관리 없이는 등록되지 않은 스크립트가 거부에도 불구하고 계속 로드됩니다.

스크립트 차단기와 콘텐츠 차단기는 무엇이 다른가요?

스크립트 차단기는 추적기의 JavaScript(분석, 픽셀)를 차단합니다. 콘텐츠 차단기는 YouTube나 Maps iframe 같은 임베드된 콘텐츠를 미리보기로 대체하며, 클릭 후에만 실제 콘텐츠를 로드합니다.

Borlabs에서 Google Consent Mode v2가 필요한가요?

캠페인에 Google Ads나 Google Analytics를 사용한다면 EEA에서 Consent Mode v2가 사실상 필요합니다. 다만 스크립트 차단을 대체하지는 않으므로 — 둘을 함께 구성해야 합니다.

Borlabs가 실제로 차단하는지 어떻게 확인하나요?

시크릿 창에서 페이지를 열고 개발자 도구의 „네트워크“ 탭에서 „거부“를 클릭한 뒤 새로고침합니다. 알려진 추적 호스트로의 요청이 나타나면 해당 서비스에 대한 차단기 항목이 없는 것입니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.