이미지 출처: Pexels · Pexels License (https://www.pexels.com/photo/4973899/)
사이트에 들어갈 때마다 "쿠키를 허용하시겠습니까?" 하는 팝업이 뜹니다. 매번 누르긴 하는데, 쿠키가 대체 뭘까요? 오늘은 이 쿠키를 처음 듣는 분도 이해할 수 있게 정리하겠습니다.
쿠키가 대체 뭔가요?
쿠키는 웹사이트가 내 브라우저에 저장해 두는 작은 메모입니다. 다음에 다시 방문했을 때 나를 알아보게 하는 쪽지라고 보면 됩니다.
쉽게 — 단골 카페의 도장 쿠폰과 같습니다. 가게가 내 쿠폰에 도장을 찍어 두면, 다음에 갔을 때 "몇 잔 드셨죠"를 기억합니다. 쿠키도 사이트가 내 브라우저에 정보를 적어 두고, 다시 오면 그걸 읽어 로그인 상태나 장바구니를 기억합니다.
두 종류가 있습니다 — 퍼스트파티 vs 서드파티
여기서 핵심은 누가 그 쿠키를 심었느냐입니다.
| 구분 | 퍼스트파티 쿠키 | 서드파티 쿠키 |
|---|---|---|
| 심는 주체 | 내가 방문한 그 사이트 | 그 사이트에 얹힌 광고사(제3자) |
| 하는 일 | 로그인·장바구니·설정 기억 | 여러 사이트를 넘나들며 관심사 추적 |
| 쓰임 | 사이트 편의 | 맞춤 광고 |
| 요즘 상태 | 대체로 유지 | 차단·축소되는 중 |
한 번 신발을 검색했더니 다른 사이트마다 신발 광고가 따라다닌 경험이 있으실 겁니다. 그게 바로 서드파티 쿠키가 나를 따라다닌 결과입니다.
신발 광고가 따라오는 과정, 한 장면씩
이 '따라다니는 광고'가 실제로 어떻게 만들어지는지 순서대로 보겠습니다.
- 아침에 쇼핑몰 A에서 운동화를 구경합니다. 이때 A에 얹힌 광고사의 서드파티 쿠키가 "이 브라우저는 운동화에 관심 있음"이라고 적어 둡니다.
- 점심에 뉴스 사이트 B를 엽니다. B에도 같은 광고사의 광고 자리가 있습니다. 광고사는 내 브라우저의 쿠키를 읽고 "아, 아침의 그 사람"이라고 알아봅니다.
- 그래서 B의 광고 자리에 아침에 본 운동화 광고가 뜹니다. 저녁에 들른 블로그 C에서도 같은 일이 반복됩니다.
핵심은 A·B·C가 서로 모르는 사이트인데도, 한 광고사가 여러 사이트에 걸쳐 같은 쿠키를 읽는다는 점입니다. 사이트를 넘나드는 추적이 가능한 이유가 바로 이 구조입니다. 그리고 브라우저들이 막기 시작한 것도 정확히 이 구조입니다. 내가 뭘 잘못해서가 아니라, 웹의 광고 구조가 원래 이렇게 설계돼 있었던 것뿐입니다.
왜 서드파티 쿠키가 사라지나요?
"사이트를 옮겨 다녀도 나를 추적한다"는 점이 프라이버시 문제로 지적됐습니다. 그래서 사파리·파이어폭스는 이미 서드파티 쿠키를 상당 부분 막았고, 크롬도 이용자가 더 쉽게 통제하도록 바꾸는 방향으로 가고 있습니다. 광고 업계는 개별 추적 대신 관심사 그룹 단위로 바꾸는 새 방식을 준비하고 있습니다.
자주 하는 오해
짚고 갈 점
① "쿠키는 다 나쁘다"? 아닙니다. 퍼스트파티 쿠키는 로그인 유지처럼 편의 기능이라 없으면 오히려 불편합니다. 문제로 지적된 건 추적용 서드파티 쿠키입니다.
② "쿠키가 바이러스다"? 쿠키는 프로그램이 아니라 텍스트 메모라 그 자체로 기기를 감염시키지 않습니다.
③ "쿠키를 지우면 다 해결"? 지우면 추적 일부는 줄지만 로그인도 풀립니다. 삭제보다 브라우저의 추적 방지·쿠키 설정을 쓰는 편이 낫습니다.
그래서 나에게 무슨 의미인가요?
- 맞춤 광고가 조금씩 줄어듭니다(사이트 넘나드는 추적이 약해짐).
- 브라우저 설정에서 서드파티 쿠키 차단·추적 방지를 켜면 프라이버시가 좋아집니다.
- 로그인·장바구니가 자꾸 풀린다면, 쿠키를 통째로 막았을 수 있으니 퍼스트파티는 허용해 둡니다.
5분 실천 — 내 브라우저 추적 설정 점검
지금 쓰는 브라우저에서 바로 확인할 수 있습니다.
- 크롬: 설정 → 개인 정보 보호 및 보안 → '서드파티(제3자) 쿠키' 항목에서 차단 수준을 고릅니다. "시크릿 모드에서 차단"이 기본이고, 항상 차단으로 올릴 수 있습니다.
- 엣지: 설정 → 개인 정보 → '추적 방지'에서 기본/균형/엄격 중 선택합니다. 균형이 무난합니다.
- 사파리(아이폰·맥): 설정 → Safari → '크로스 사이트 추적 방지'가 켜져 있는지 확인합니다(기본으로 켜져 있는 경우가 많습니다).
- 쿠키 팝업이 뜰 때: "모두 허용" 대신 **"필수만 허용"**을 고르는 습관을 들이면, 편의 기능(퍼스트파티)은 유지하면서 추적(서드파티)만 줄일 수 있습니다.
강하게 막을수록 프라이버시는 좋아지지만, 일부 사이트에서 로그인 유지·결제 창이 어긋날 수 있습니다. 문제가 생기면 그 사이트만 예외로 허용하면 됩니다.
참고로 시크릿(사생활 보호) 모드는 흔히 오해하는 지점입니다. 시크릿 모드는 창을 닫을 때 그 세션의 쿠키·방문 기록을 지워 줄 뿐, 쓰는 동안의 추적까지 막아 주지는 않습니다. "기록이 안 남는 것"과 "추적이 안 되는 것"은 다른 문제라, 추적을 줄이려면 위의 차단 설정을 쓰는 것이 맞습니다.
한 장 정리
| 질문 | 답 |
|---|---|
| 쿠키란 | 사이트가 브라우저에 남기는 작은 메모 |
| 퍼스트파티 | 방문한 사이트가 저장(편의) |
| 서드파티 | 광고사가 추적(맞춤 광고), 축소 중 |
| 내 대응 | 추적 방지 켜기, 퍼스트파티는 허용 |
이것만 기억하면 됩니다. 쿠키는 사이트가 나를 기억하는 쪽지입니다. 내 편의를 돕는 퍼스트파티는 두고, 나를 따라다니는 서드파티 추적만 브라우저 설정으로 줄이면 됩니다. 오늘 5분 설정 점검이면 충분합니다.
기준 시점: 2026년 7월. 서드파티 쿠키 정책은 브라우저·지역마다 다르고 계속 바뀌므로, 최신 내용은 각 브라우저 공식 안내를 확인하시기 바랍니다.
참고 자료
쿠키·추적 방지 설정은 각 브라우저의 공식 안내를 참고했습니다.
이 글은 위 공식 자료를 바탕으로 직접 작성한 해설이며, 특정 기사·이미지를 복제하지 않았습니다.