Android Privacy Sandbox

Android Privacy Sandbox는 사용자의 프라이버시를 보호하는 동시에 광고주와 개발자가 맞춤형 경험을 제공할 수 있는 모바일 생태계를 구축하기 위한 Google의 이니셔티브입니다.

Android Privacy Sandbox란 무엇인가요?

Android Privacy Sandbox는 모바일 기기에서 프라이버시 중심의 광고, 성과 측정 및 기여 분석을 관리하기 위한 Google의 제안입니다.

이 프로젝트는 앱 간 및 사이트 간 트래킹을 최소화하는 동시에 프라이버시 기준을 한 단계 끌어올리는 것을 목표로 하는 다년간의 오픈소스 프로젝트입니다. 이 샌드박스에는 개발자 프로그램, 설계 제안서, 연동 가이드, API 참조 문서 등이 포함되어 있습니다.

앞서 Google은 제3자 쿠키(3rd-party cookie)를 제거하고 Google 광고 ID(GAID) 사용을 최소화하기 위한 목적의 Chrome Privacy Sandbox를 선보인 바 있습니다. Android Privacy Sandbox는 GAID의 공식적인 종식, 그리고 그에 따른 Android 상에서의 사용자 레벨 인사이트 종료를 의미합니다. GAID는 마케터에게 어트리뷰션 분석, 개인화, 리마케팅, 제3자 데이터 공유를 지원하는 핵심적인 요소였습니다.

Privacy Sandbox의 목표는 무엇일까요?

Google의 시각에서 Apple의 “단호한” 프라이버시 접근 방식은 작동하지 않았습니다. 광고주와 개발자가 알아서 대안을 찾도록 강요하는 것은 지속 가능하지 않다고 본 것입니다. 이에 대한 대안으로 Google의 전략은 이들과 협력하여 모두를 위한 대안적 발전 방향을 제시하는 것입니다.

물론 이것이 순전히 이타적인 동기에서 비롯된 것은 아닙니다. 전체 매출의 78%를 차지하는 광고 사업을 혁신하는 것은 Google에게 재정적으로 매우 강력한 유인이 되기 때문입니다.

정보의 개인정보 보호 유지

대규모 데이터 유출 사건부터 소셜 미디어 플랫폼에 대한 불신 고조에 이르기까지, 지난 몇 년 동안 소비자들은 온라인 프라이버시에 대해 더욱 깊은 우려를 갖게 되었습니다. 이러한 흐름은 Apple이 앱 추적 투명성(App Tracking Transparency) 프라이버시 프레임워크를 도입하는 동시에, 마케팅 메시지를 “Privacy. That’s iPhone.(개인정보 보호, iPhone이 하는 일)”으로 전환하는 과감한 행보를 보이면서 한층 더 가속화되었습니다.

Google의 목표 역시 이와 유사합니다. 트렌드를 앞서 나가고 고객에게 프라이버시가 보장되는 솔루션을 제공하는 것입니다.

온라인 퍼블리셔 및 개발자에 대한 자금 지원

앞서 논의했듯이, 핵심 목표는 보안과 프라이버시를 저해하지 않으면서 제3자와 사용자 데이터를 공유하는 것입니다. 여기에는 이제 광고 ID의 폐지가 포함됩니다. Google은 쿠키와 GAID를 단계적으로 중단하는 동시에 이를 대체할 새로운 기술 솔루션을 제공함으로써, 2,380억 달러 규모에 달하는 자사의 광고 사업을 보호하고 더욱 성장시켜 나가야 합니다.

프라이버시 표준 구축을 위한 협력

Google은 퍼블리셔, 개발자, 광고주, 그리고 입법 기관에 이르기까지 폭넓게 협력하여, 프라이버시 문제 대응 방안에 관한 논의를 주도하는 강력한 입지를 확보하고자 합니다.

어떻게 작동하나요?

Privacy Sandbox를 이해하는 좋은 시작점은 Apple의 IDFA 옵트인 요건과 상당한 유사성이 있다는 점을 알아두는 것입니다. Google은 기존의 Google 광고 ID(GAID)를 단계적으로 폐지하는 한편, 무료 콘텐츠 상에서 맞춤형 광고를 계속 제공할 수 있도록 새로운 도구들을 지원하겠다고 밝혔습니다. 이 시스템의 핵심을 이루는 주요 구성 요소는 다음과 같습니다.

SDK 런타임

Android는 앱 샌드박싱 방식을 사용하여 SDK를 통한 제3자 코드의 연동을 지원하는 동시에, 이들에 대한 가드레일(안전장치)을 설정합니다. SDK는 샌드박스 내에서 호스팅되는데, 이 과정에서 비공개 사용자 데이터가 호스팅되거나(그리고 더 중요하게는 공유되는) 잠재적 위험이 발생할 수도 있습니다. SDK 런타임은 수정된 실행 환경과 제한된 권한 및 데이터 접근 권한을 통해 SDK에 대한 더 강력한 가드레일을 적용할 수 있도록 지원합니다.

Attribution API 

대부분의 모바일 광고 캠페인은 광고 ID를 사용하여 여러 채널과 기기에 걸쳐 타깃 아디언스를 식별합니다. Attribution API는 앱이나 웹사이트의 특정 트리거를 통해 어트리뷰션 소스를 등록합니다. 그런 다음 해당 트리거를 기여 소스와 매칭하고 데이터를 집계합니다.

이 API에는 이벤트 레벨 리포트에 사용할 수 있는 비트 수가 제한되는 등 몇 가지 한계점이 존재합니다. 또한 이용 가능한 전환 트리거 수와 기여 소스당 참여 가능한 광고 기술 기업의 수에도 비율 제한이 적용됩니다.

Topics APIs

Topics API는 사용자의 앱 이용 내역을 기반으로 추론된 관심사를 바탕으로 광고주가 맞춤형 광고를 제공할 수 있도록 하는 것을 목표로 합니다. 관련 주제는 호출자, 즉 앱 또는 앱 내의 제3자 SDK에 의해 파악됩니다. 핑거프린팅의 가능성을 낮추기 위해 주제의 개수는 469개로 제한되며, 종교, 인종, 성적 지향과 같은 민감한 카테고리는 의도적으로 제외됩니다.

Protected Audience (이전 명칭: FLEDGE)

Protected Audience API는 광고주가 앱 내 동작을 기반으로 맞춤 오디언스를 생성할 수 있도록 지원하여, 개인정보를 활용하지 않고도 리마케팅과 맞춤 오디언스 타깃팅을 실행할 수 있게 해줍니다.

요약:

Android Privacy Sandbox는 Apple의 ATT와 어떻게 다를까요?

iOS 기기를 위한 Apple의 ATT 프라이버시 프레임워크와 Android Privacy Sandbox의 최종 지향점은 동일하지만, 실행 방식에 있어서는 몇 가지 중대한 차이점이 존재합니다.

SKAdNetwork의 도입은 시장에 큰 혼란과 파급력을 가져왔습니다. 하지만 Android Privacy Sandbox는 이해관계자들의 원활한 전환을 돕는 종합적인 도구 모음을 제공하므로, 많은 이들에게 상대적으로 충격이 적을 것입니다.

Google이 GAID를 단계적으로 폐지하고는 있지만, Google Referrer는 (적어도 예견 가능한 미래에는) 사라지지 않고 유지됩니다. 이 고유 URL은 Play Store에서 발생한 클릭부터 최종 전환까지 전 과정을 전달하여, 광고주에게 사용자 여정에 대한 유용한 인사이트를 제공합니다. iOS에는 이러한 기능이 전혀 존재하지 않습니다.

예상되는 주요 도전 과제는 무엇인가요?

변화하는 시기에는 그에 따른 도전 과제가 따르기 마련입니다. Privacy Sandbox를 활용할 때 직면할 수 있는 몇 가지 어려움은 다음과 같습니다.

기존 측정 전략 도입 시의 기술적 문제점

첫 번째이자 가장 큰 난관은 Privacy Sandbox 그 자체의 기술적 구현입니다. 시작하기 위해서는 등록 프로세스를 완료하고, 개발 환경을 구축하며, 권한을 설정하고, Android용 Privacy Sandbox를 사용할 수 있도록 기기를 세팅해야 합니다. 프로그램이 아직 베타 단계에 있기 때문에 Google은 베타 API를 순차적으로 배포하고 있으며, 이 과정에서 기술적 결함이나 문제가 발생할 수 있습니다 (또한 모든 사용자에게 즉시 제공되는 것도 아닙니다).

제한된 데이터

네, 광고주들에게 있어 무제한으로 사용자 데이터를 활용할 수 있었던 황금기는 이미 오래전에 끝났습니다. 과거 모바일 광고의 ‘무법지대’와 같은 시절과 비교하면 데이터 접근 권한 면에서 무엇이든 후퇴한 것처럼 느껴질 것입니다. 앞서 언급했듯이, 강화된 프라이버시 조치는 데이터셋의 제한으로 이어지며, 이에 따라 광고주들은 Google이 설정한 가드레일 안에서 새로운 오디언스를 타깃팅할 수 있는 더욱 창의적인 방법을 고민해야만 합니다.

데이터 정확도

개인정보 보호 강화에 따른 대가는 데이터 신호의 약화입니다. 세두와 풍부함을 갖춘 데이터를 얻을 수 있더라도, 정확도를 위해서는 즉각성을 희생해야 합니다. 빠른 리포팅을 원할 경우 해당 소수 사용자의 프라이버시를 보호하기 위해 데이터의 확증성이 떨어질 가능성이 높아집니다. 반면 콜백 주기를 길게 설정한 리포트가 더 높은 정확도를 보여줄 것입니다.

Android와 개인정보 보호의 향후 트렌드는 무엇일까요?

Google이 이것이 왜 다년간에 걸친 프로젝트인지를 강조하는 데는 이유가 있습니다. 수십억 달러 규모의 산업에 거대한 변화를 도입하려면 시간과 무엇보다도 수많은 테스트가 필요합니다. 가까운 미래에 구체화될 것으로 예상되는 몇 가지 트렌드는 다음과 같습니다.

퍼스트 파티 데이터 + AI

인앱 행동에 대한 퍼스트 파티 데이터를 수집하는 것은 광고주가 맞춤형 메시지와 크리에이티브를 제공하는 데 있어 필수적입니다. 오늘날 AI 툴은 기존 사용자와 유사한 신규 타깃에 도달하고, 사용자 레벨의 행동을 기반으로 타깃 세그먼트를 예측하며, 사람의 눈으로는 놓치기 쉬운 행동 패턴에 따라 타깃을 세분화함으로써 퍼스트 파티 데이터의 가치를 극대화합니다. 이러한 수준의 정교함은 개인정보 보호 중심의 생태계로 전환됨에 따라 점차 확보하기 어려워질 것입니다.

딥링크 및 리퍼럴

딥링크는 광고주와 개발자가 매끄러운 사용자 경험을 제공하는 동시에 인앱 행동을 트래킹하는 데 더욱 중요해질 것입니다. 딥링크는 사용자를 앱에서 완전히 이탈시키지 않으면서 모바일 웹사이트나 앱의 특정 페이지로 바로 연결하는 링크입니다. 이를 통해 사용자가 귀사의 앱 생태계 내에 머무르도록 유지할 수 있으며, 캠페인에 대한 정교한 인사이트를 도출할 수 있는 풍부한 데이터를 확보할 수 있습니다.

Android Privacy Sandbox 대비 방법

이러한 변화가 다소 부담스럽게 느껴질 수 있지만, 전환을 최대한 원활하게 진행하기 위해 준비할 수 있는 사항은 많습니다. GAID가 하루아침에 사라지지는 않겠지만, 개인정보 보호 중심의 환경에서 캠페인 성과를 극대화하기 위해 선제적 조치를 취하면 향후 발생할 수 있는 많은 시행착오를 줄일 수 있습니다. 준비를 시작하기 위한 몇 가지 방법을 소개합니다.

테크 스택 점검하기

이번 변화는 전체 데이터 생태계에 영향을 미칠 것입니다. MMP, CRM, 광고 대행사 모두 본격적인 시험대에 오르게 될 것입니다. 가장 효과적인 광고 방식을 파악하는 과정에서 러닝 커브가 필연적으로 존재할 것입니다. 우선 현재 보유한 테크 스택을 점검하고 Sandbox 내 새로운 API에 익숙해지는 것부터 시작하세요.

베타 프로그램 등록 및 디바이스 설정하기

지금 Privacy Sandbox 프로그램에 등록하여 준비를 시작하세요. 개발자 등록 프로그램은 API를 호출하는 각 앱의 신원을 검증함으로써, 관리되는 환경에 안전장치를 더하고 데이터 오남용을 최소화합니다. 지침을 주의 깊게 확인하고, 등록 정보가 외부에 공개된다는 점을 미리 숙지하시기 바랍니다.

사용 사례를 도출하고 Sandbox 프레임워크 내에서 작동 여부 테스트하기

Privacy Sandbox가 아직 명확한 타임라인 없이 초기 단계에 머물러 있는 만큼, 귀사만의 고유한 유즈케이스를 도출하는 것부터 시작하는 것이 좋습니다. 그 후 Google의 리소스를 방문하여 다른 앱들이 이러한 유즈케이스를 어떻게 해결했는지 확인해 보세요.

성과 측정 솔루션에 대해 담당 MMP와 논의하기

GAID의 필연적인 지원 중단에 대비하여, 귀사의 MMP는 데이터 공백을 해결하기 위한 솔루션을 구상하고 API를 테스트하고 있어야 합니다. 이는 이곳 앱스플라이어에서도 단연 최우선 과제로 다루어지고 있습니다. MMP와 사전에 긴밀히 협력한다면 혼란스러운 상황을 피하고 원활하고 단계적인 전환을 이루어낼 수 있습니다.

핵심 요약

• Android Privacy Sandbox는 사용자 개인정보를 보호하는 동시에 광고주와 개발자가 맞춤형 경험을 제공할 수 있는 모바일 생태계를 구축하기 위한 Google의 이니셔티브입니다.
• 세 가지 주요 목표는 정보의 비밀 유지, 온라인 퍼블리셔 및 개발자의 수익화 지원, 그리고 개인정보 보호 표준 수립을 위한 협력입니다.
• 핵심 변화를 요약하자면 타겟팅은 Topics API로, 성과 측정은 Attribution API로, 리마케팅은 Protected Audiences API로 전환됩니다.
• Sandbox 도입 과정에서 예상되는 주요 과제로는 기술적 구현, 데이터 제한, 데이터 정확성 확보 등이 있습니다.
• Android Privacy Sandbox는 퍼스트 파티 데이터와 AI, 그리고 딥링크 활용 확대와 같은 트렌드에 따라 형성될 다년간의 프로젝트입니다.
• 일정 기간의 과도기가 존재하겠지만, 현재 보유한 테크 스택을 점검하고 베타 프로그램 등록 및 디바이스 설정을 진행하여 선제적으로 대응하는 것이 좋습니다. 또한 사용 사례를 도출하고 담당 MMP와 변화에 대해 논의해야 합니다.