WordPress를 위한 GDPR 검사

WordPress 자체가 문제인 것은 아닙니다 — 개인정보 보호 관련 문제는 거의 항상 테마, 플러그인, 삽입된 콘텐츠를 통해 발생합니다.

실무적으로 WordPress의 대부분의 개인정보 문제는 세 가지 원인에 있습니다: 외부 CDN에서 Google Fonts나 아이콘 키트를 자주 로드하는 테마; 동의 상태를 조회하지 않고 추적 코드를 <head>에 직접 쓰는 마케팅·분석 플러그인; 그리고 페이지 로드 시 YouTube, Maps, Twitter 임베드를 즉시 해결하는 블록 편집기입니다. 이 각 원인은 개별적으로 무력화할 수 있습니다.

동의 플러그인만으로는 실제로 스크립트를 차단하지 않으면 부족합니다. 많은 배너 플러그인은 알림만 표시하고 추적 플러그인은 병렬로 로드됩니다. 효과적인 것은 알려진 추적기를 스크립트 차단기로 억제하거나 해당 플러그인에 깊이 개입하는(예: 해당 동의 API 경유) 솔루션입니다.

WordPress 코어 기능은 그 자체로는 무해하지만 한 가지 예외가 있습니다: 이모지 스크립트는 기본적으로 s.w.org를 로드하고 설정에 따라 외부 연결을 유발할 수 있습니다. 댓글 영역의 Gravatar는 추가로 이메일 주소의 해시를 automattic.com에 전송합니다. 둘 다 functions.php의 몇 줄이나 작은 플러그인으로 끌 수 있습니다.

이것은 위험한가요?

흔한 원인: Google에서 Google Fonts를 불러오는 테마, 동의 로직이 없는 분석·마케팅 플러그인, 삽입된 YouTube/Maps 블록, 외부 서버에서 제공되는 이모지 및 Gravatar 등. 불필요한 접근에는 모두 TDDDG 제25조 제1항이 적용됩니다.

할 수 있는 조치

• Google Fonts를 로컬화하세요(예: 「OMGF」 플러그인 사용). 외부 이모지 스크립트를 비활성화하세요.
• 분석/마케팅은 동의 전까지 태그를 차단하는 동의 관리 플러그인을 통해서만 불러오세요.
• YouTube/Maps 블록을 2단계 클릭 방식 삽입으로 전환하세요.
• 플러그인을 설치할 때마다 홈페이지의 소스 코드를 확인하세요.

자주 묻는 질문

WordPress의 공식 개인정보 도구가 내 사이트를 준수하게 만듭니까?

아니요. 내장 도구는 개인정보처리방침 페이지 생성과 사용자 데이터 내보내기/삭제만 돕습니다. 추적기를 차단하지 않고 플러그인을 검사하지 않습니다.

어떤 플러그인이 가장 흔한 원인입니까?

분석 플러그인(Google Site Kit, MonsterInsights), 픽셀 통합이 있는 마케팅 플러그인, Google에서 로드하는 폰트 플러그인, 그리고 아이콘·폰트 CDN이 내장된 페이지 빌더입니다.

Google Fonts를 플러그인으로 로컬화하면 충분합니까?

폰트의 경우 예 — OMGF 같은 플러그인은 파일을 한 번 다운로드해 로컬에 임베드합니다. 이후에도 일부 테마가 하드코딩한 fonts.googleapis.com에 대한 남은 호출이 있는지 소스 코드를 확인해야 합니다.

무언가가 동의 전에 로드되는지 빠르게 확인하려면?

시크릿 창에서 홈페이지를 열고 개발자 도구, 「네트워크」 탭, 「google」, 「facebook」, 「doubleclick」으로 필터링하세요. 「수락」 클릭 전에 요청이 나타나면 추적기가 너무 일찍 발화합니다.

consentglass가 도와드리는 방법

무료 검사는 제공된 HTML을 분석하여 어떤 서비스가 내장되어 있는지, 쿠키 배너가 감지되는지, 개인정보처리방침 및 사업자 정보 링크가 있는지 각 발견 사항에 대한 분류와 함께 보여줍니다. 법률 자문을 대체하지 않습니다.