GDPR에 맞게 Cookiebot 설정하기

Cookiebot CMP(cookiebot.com, Usercentrics 소유)는 월간 쿠키 스캔, 동의 배너, 자동 스크립트 차단을 결합합니다. 효과는 „Auto-Blocking“ 모드에서의 올바른 연동에 전적으로 달려 있습니다.

Cookiebot은 두 가지 모드로 작동합니다. 자동 모드(Auto-Blocking)에서는 스크립트가 실행을 가로채는 방식으로 동의 전에 알려진 모든 추적기를 차단하려고 시도합니다. 이는 Cookiebot 스크립트가 정말로 head에서 첫 번째에 있을 때만 작동합니다 — 그 앞에 있는 모든 스크립트는 통제를 벗어납니다. 수동 모드에서는 Cookiebot이 스스로 아무것도 차단하지 않습니다. 대신 모든 태그에 type="text/plain"과 data-cookieconsent 속성을 지정하거나 Consent API를 통해 연결해야 합니다.

월간 쿠키 스캔은 Cookiebot의 핵심 기능이지만 자동 스캐너의 일반적인 한계가 있습니다: 제한된 수의 하위 페이지를 크롤링하고, 스캔 시점에 로드되는 것만 인식하며, 모든 틈새 서비스를 알지 못하는 데이터베이스를 기반으로 쿠키를 분류합니다. 알려지지 않은 쿠키는 „미분류“에 들어가며 수동으로 정리해야 합니다.

Cookiebot은 2021년부터 Usercentrics 소속입니다. 무료 요금제(도메인 1개, 하위 페이지 최대 50개)는 유료 요금제보다 훨씬 제한적입니다. 비교 사이트에 따르면(2026년 기준) auto-blocking 대신 수동 차단만 제공하고, 배너 언어는 하나이며, 디자인 옵션이 거의 없고, 저장된 동의의 유효 기간도 짧습니다. 따라서 무료 요금제를 쓰는 경우 모든 태그를 직접 data-cookieconsent로 표시해야 합니다. 유료 요금제는 하위 페이지 수에 따라 과금됩니다. 결정하기 전에 cookiebot.com에서 최신 조건을 확인하세요.

수동 마크업은 이렇게 합니다. <script src="…">를 <script type="text/plain" data-cookieconsent="statistics" src="…">로 바꾸면 브라우저는 해당 동의 후 Cookiebot이 활성화할 때까지 스크립트를 텍스트로 취급합니다. 유효한 값은 preferences, statistics, marketing입니다(예: "statistics, marketing"처럼 조합도 가능). data-cookieconsent="ignore"를 쓰면 스크립트를 의도적으로 auto-blocking에서 제외합니다. 정말 필요한 스크립트에만 적용해야 합니다. 자체 코드는 window.CookieConsent.consent.statistics 또는 .marketing으로 상태를 읽을 수 있고, 서버 측에서는 "CookieConsent" 쿠키에 저장됩니다.

Cookiebot 스캔과 consentglass 같은 동의 점검은 서로 다른 질문에 답합니다. Cookiebot 스캔은 하위 페이지에 어떤 쿠키와 서비스가 있는지 목록을 만들고 이를 쿠키 선언에 채웁니다. 배너가 실제 운영 중에 차단하는지는 확인하지 않습니다. 그러려면 첫 방문 시 어떤 동의도 하기 전에 어떤 요청과 쿠키가 생기는지 외부에서 살펴봐야 합니다. 전형적인 연동 오류가 드러나는 곳이 바로 여기입니다. Cookiebot 태그보다 앞선 스크립트, 빠뜨린 data-cookieconsent, 배너와 무관하게 실행되는 태그 관리자 컨테이너 등이 그렇습니다.

이것은 위험한가요?

수동 모드에서는 Cookiebot이 스스로 아무것도 차단하지 않습니다 — 그러면 모든 태그를 data-cookieconsent 속성이나 Google Consent Mode를 통해 연결해야 합니다. 이를 잊으면 추적기가 거부에도 불구하고 로드되며 TDDDG 제25조 제1항에 따른 법적 근거가 없습니다. Auto-Blocking 모드도 서버 측에서 삽입된 스크립트나 상호작용 후에야 로드되는 스크립트를 안정적으로 포착하지 못합니다.

할 수 있는 조치

• Auto-Blocking을 활성화하고 Cookiebot 스크립트를 <head>의 가장 첫 번째 요소로, 다른 모든 스크립트보다 앞에 로드한다.
• 월간 스캔 후 인식된 쿠키를 수동으로 카테고리에 배정하고 불분명한 항목은 직접 조사한다.
• Google 서비스를 사용하는 경우 Cookiebot 설정에서 Google Consent Mode v2를 활성화한다.
• „거부“ 후 시크릿 창에서 네트워크 탭에 여전히 추적 호스트로의 요청이 나타나는지 확인한다.

자주 묻는 질문

Cookiebot의 Auto-Blocking 모드로 충분한가요?

많은 표준 추적기에는 그렇습니다. 다만 Cookiebot 스크립트가 정말로 head에서 첫 번째로 로드될 때만 그렇습니다. 서버 측 태그와 클릭 후에야 로드되는 스크립트는 안정적으로 포착하지 못하므로 — 수동으로 연결해야 합니다.

Cookiebot 무료 요금제로 충분한가요?

제한을 알고 있다면 작은 사이트에는 충분할 수 있습니다. 현재 비교 자료에 따르면 무료 요금제에는 auto-blocking이 없으므로 모든 태그를 type="text/plain"과 data-cookieconsent로 직접 표시해야 합니다. 결과가 믿을 만한지는 요금제가 아니라 이 연동에 달려 있습니다.

data-cookieconsent는 무엇인가요?

이 속성은 스크립트를 동의 범주(preferences, statistics, marketing)에 연결합니다. type="text/plain"과 함께 쓰면 해당 범주가 허용된 후에야 스크립트가 로드됩니다. data-cookieconsent="ignore"는 스크립트를 auto-blocking에서 제외합니다.

쿠키 스캔 보고서를 검토해야 하나요?

예. 미분류 쿠키는 수동으로 카테고리에 배정해야 하며, 그렇지 않으면 Cookiebot이 의심스러운 경우 „불필요“로 취급하여 차단하거나 잘못 표시합니다.

Cookiebot이 Google Consent Mode v2와 함께 작동하나요?

예, 설정에서 연동을 활성화할 수 있습니다. 그러나 이는 스크립트 차단을 대체하지 않고, Google로의 신호 전송으로 보완합니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.