iOS 26: WWDC 2025에서 애플이 발표한 개인정보 보호 관련 모든 것

우리는 이미 5대 AAK 업데이트 WWDC 2025에서 발표됐지만, 이야기할 내용이 더 있습니다. 일부 개인정보 업데이트는 Apple의 WWDC 키노트와 세션에 크게 소개됐고, 다른 업데이트는 iOS 26과 함께 공개된 개발자 문서에 조용히 포함됐습니다.

(네, 애플 운영체제는 이제 출시된 해의 다음 해 이름으로 표기됩니다. 따라서 다음 iOS는 iOS 26입니다.)

애플이 WWDC에서 발표한 개인정보 보호 관련 모든 내용과, 발표하지 않은 한 가지 사항을 정리해봤습니다.

iOS 26의 Safari에 강화된 지문 인식 보호 기능이 추가되었습니다

Safari 26에는 이제 일반 모드와 개인 정보 보호 모드 모두에서 브라우저 지문 인식 방지 기능이 기본적으로 활성화되어 있습니다.

네.

사람들에게는 좋지만, 마케터들에게는 어려운 일이다.

Safari는 다음과 같은 일반적인 지문 인식 API에 대한 웹사이트 접근을 차단합니다

• 화면 크기
• CPU 코어
• 음성 합성 음성
• 애플페이 기능
• 웹 오디오 읽기
• 2D 캔버스 렌더링 세부 정보

Safari는 또한 의심스러운 스크립트가 localStorage와 쿠키를 사용하여 식별자를 저장하고 확인하는 것을 방지하고, document.referrer에서 추적 관련 쿼리 매개변수를 제거합니다.

브라우저 기반 지문 인식은 앞으로 훨씬 더 어려워질 것입니다.

이게 모바일 마케팅이나 사용자 확보(UA) 마케터에게 큰 영향을 미칠지는 잘 모르겠습니다. 요즘 웹투앱(web2app)이나 웹 랜딩 페이지를 많이 사용하긴 하지만, 이런 캠페인이나 여정에서 핑거프린팅을 광범위하게 활용하는 마케터는 많지 않을 것 같습니다.

iOS 26의 링크 추적 보호 기능

애플은 웹사이트와 앱 전반에 걸쳐 사용자를 추적하는 것을 어렵게, 더 나아가 불가능하게 만드는 데 여전히 진지하게 임하고 있습니다. 사파리 26에서는 링크 추적 방지 기능을 확장할 예정입니다.

사파리의 시크릿 브라우징 모드에서는 URL에서 알려진 추적 매개변수(예: Google의 utm_source 또는 gclid)가 제거됩니다. 메일 및 메시지 앱에서 클릭한 링크의 경우에도 시크릿 브라우징 모드 사용 여부와 관계없이 동일하게 적용됩니다.

Safari에서 삭제될 가능성이 높은 일반적인 추적 및 측정 매개변수:

• Utm_source: 캠페인 소스(Google Analytics)
• Utm_medium: 마케팅 매체(구글 애널리틱스)
• Utm_campaig:n 캠페인 이름 (Google Analytics)
• Utm_term: 유료 검색 키워드(구글 애널리틱스)
• Utm_content: 광고 콘텐츠 식별자(Google Analytics)
• Gclid: 구글 광고 클릭 식별자
• Fbclid: 페이스북 클릭 식별자
• Mc_cid: Mailchimp 캠페인 ID
• Mc_eid: Mailchimp에서 암호화한 이메일 ID(사용자 식별자)
• Msclkid: 마이크로소프트 광고 클릭 식별자
• Dclid: Google 디스플레이 네트워크 클릭 식별자
• Igshid: 인스타그램 링크 공유 ID
• Vero_conv: Vero(이메일 마케팅 플랫폼) 전환 ID
• Wickedid: Wicked Reports 추적 ID(어트리뷰션 플랫폼)
• trk_*: 다양한 일반 추적 매개변수(B2B 마케팅 플랫폼에서 흔히 사용됨)

그리고 위에서 보셨듯이 document.referrer에서도 이러한 매개변수들이 제거됩니다.

이메일 캠페인에서 UTM 파라미터 또는 클릭 ID에 의존한다면, Safari’s 새로운 보호 기능으로 추적 가능성이 크게 제한됩니다. 오픈율은 변하지 않지만, 클릭‑전환 퍼널 및 Google Analytics와 광고 플랫폼에서의 어트리뷰션 측정이 Apple 기기에서 이메일 링크를 클릭할 때 감소합니다.

• 캠페인 출처가 정확하게 표시되지 않았을 수 있습니다
• 클릭률(CTRMailchimp, HubSpot, Klaviyo와 같은 이메일 플랫폼의
• 개인 맞춤형 퍼널 분석은 효과가 없습니다
• 크로스채널 및 멀티터치 기여도 분석 체인이 깨집니다
• 클릭 후 세분화가 불완전하거나 부정확해집니다
• 리타겟팅 실적 저하

이것이 치명적인 것은 아닙니다. 모든 사람이 애플의 메일 앱을 사용하는 것은 아니기 때문입니다. 많은 사람들이 Gmail이나 다른 이메일 앱을 사용하는데, 이러한 앱들은 이처럼 일부 정보를 삭제하지 않습니다. 하지만 iOS 사용자 중 약 3분의 1이 메일 앱을 사용한다는 점을 고려하면 측정 품질 저하는 불가피할 것입니다.

물론 이메일은 주요 모바일 사용자 확보 채널은 아니지만, 최근 몇 년 동안 점점 더 주목받고 있습니다.

중요 사항:

측정할 수 없다고 해서 그 일이 일어나지 않는다는 뜻은 아닙니다.

iOS 14.5 이후를 기억하시나요? 사람들이 iOS에서 광고를 시청하고 클릭하는 것을 멈춘 것은 아니었습니다… 다만 측정하기가 더 어려워졌을 뿐이죠. 성과 마케터는 최적화를 위해 측정 가능한 데이터가 필요하지만, 특정 방식으로 측정할 수 없다고 해서 아무 일도 일어나지 않는다고 단정짓는 것은 스스로에게 해가 되는 일입니다.

믿기 ​​어렵겠지만, 최고의 기술력을 자랑하는 현대 마케터들 중 일부는 여전히 신규 사용자나 고객을 대상으로 "저희를 어디서 알게 되셨나요?"와 같은 설문조사를 효과적이라고 생각합니다.

제 요점은 선택지가 있다는 겁니다.

전화 및 메시지 개인 정보 보호 기능

마케터에게는 그다지 중요한 내용은 아니지만, 애플이 WWDC 2025에서 발표한 개인정보 보호 관련 내용입니다.

애플은 iOS 26에서 통신 관련 개인 정보 보호를 위한 여러 가지 새로운 지능형 기능을 도입했습니다

• 전화 통화, 페이스타임, 메시지 실시간 번역 기능은 Apple 인텔리전스 모델을 사용하여 기기 내에서 완전히 작동하므로 음성 및 콘텐츠가 안전하게 보호됩니다
• 통화 스크리닝은 알 수 없는 통화에 대한 실시간 녹취록을 로컬에서 제공합니다. 따라서 클라우드 처리가 필요하지 않습니다
• 홀드 어시스트는 사용자가 대기 음악을 음소거하고 상담원 연결 시 알림을 받을 수 있도록 해줍니다. 네, 이 모든 기능은 기기에서 처리됩니다

iOS 26의 시각적 지능을 포함한 기기 내 AI

비슷한 맥락에서, 마케터들에게는 그다지 중요한 내용은 아니지만, 애플의 전반적인 방향과 중점 사항을 보여주는 지표입니다.

iOS 26에 새롭게 추가된 Apple의 Foundation Models API를 통해 개발자는 Apple Intelligence 모델을 사용하여 기기 내에서 텍스트 및 이미지 처리를 수행할 수 있으므로 앱 상호 작용의 개인 정보를 보호할 수 있습니다.

• 앱은 데이터를 Apple 서버로 전송하지 않고도 콘텐츠를 로컬에서 처리할 수 있습니다
• 이를 통해 사용자 데이터를 안전하게 보호하면서 요약, 시각적 인텔리전스 등과 같은 AI 기반 기능을 구현할 수 있습니다

또한, 비주얼 인텔리전스를 통해 사용자는 스크린샷이나 시각적 데이터를 클라우드로 전송하지 않고도 화면 콘텐츠와 비공개로 상호 작용할 수 있습니다. 여기에는 마케터에게 유용한 기능들이 포함되는데, 예를 들어 화면에 보이는 내용을 기반으로 텍스트를 복사하거나, 쇼핑을 하거나, 캘린더 이벤트를 생성하는 기능 등이 있습니다.

AdAttributionKit 업데이트

자세히 다뤘지만 여기서주요 업데이트 사항은 다음과 같습니다 AAK WWDC에서 발표된

• 겹치는 재참여 기간
• 설정 가능한 속성 부여 기간
• 설정 가능한 기여도 쿨다운
• 포스트백의 국가 코드
• AAK 통합 테스트 간소화

전반적으로 이로 인해 AAK는 훨씬 더 좋고 사용하기 쉬워졌지만… 제 블로그 게시물에서 언급했듯이, AAK가 업계에서 채택되지 않는다면 이 모든 것은 무의미합니다.

참고: 이 앱들은 iOS 26과 함께 출시되지만 특정 모바일 운영 체제에 종속되지는 않습니다.

연령 범위 API를 선언하세요

마지막으로, Apple이 WWDC 2025에서 명시적으로 언급하지 않았지만 iOS 26 개발자 문서 저장소에 공유한 것은 Age Range API입니다. 

이는 호주와 미국 유타, 텍사스, 루이지애나, 네브래스카, 뉴욕 등 주에서 기존 및 진행 중인 법안에 대한 대응일 가능성이 높습니다. 해당 법안은 앱 스토어가 사용자’ 연령을 확인하고 특정 콘텐츠에 대해 미성년자의 부모 동의를 요구하도록 합니다. 또한 미국 연방 차원의 새로운 앱 스토어 책임법도 있습니다. 2025년 5월 1일 의회에 재도입된 이 법은 앱 스토어가 연령을 검증하고 미성년자에 대한 부모 동의를 받아야 한다고 규정합니다. 이 법은 양당 지원 그리고 다수의 옹호 단체가 지원합니다.

iOS 26의 연령대 API는 다음과 같이 작동합니다

• 앱은 사용자의 연령 범위를 부모가 확인하도록 요청할 수 있습니다(예: 13~15세, 16~17세, 18세 이상)
• 부모는 시스템 수준의 제어를 통해 자녀의 연령 범위를 확인해야 합니다
• 앱은 생년월일이나 정확한 나이가 아닌 연령대 정보만 수집하므로 아동 보호법을 준수하고 개인정보를 보호합니다

가족 공유에서 자녀용 기기로 설정된 경우, 부모 또는 보호자는 자녀의 Apple ID와 생년월일을 설정합니다. 그러면 Apple은 자녀의 실제 나이를 파악하고 API를 통해 요청하는 앱에 자동으로 연령 범위(예: "12세 이하")를 제공할 수 있습니다.

참고: 부모는 자녀의 연령 범위를 앱과 공유할지 여부를 선택할 수도 있습니다.

물론, 모든 기술적인 것들이 그렇듯, 여기에도 트럭 한 대 크기만 한 거대한 허점이 존재합니다.

사용자가 기기를 설정할 때, 원하는 연령 범위를 지정할 수 있습니다. 생년월일을 입력할 필요 없이 연령 범위만 선택하면 됩니다. 하지만… 이는 사용자 스스로 지정하는 방식이기 때문에, 플랫폼 차원에서 연령 제한을 강제하지 않는 한 성인이 13세인 척하는 것도 이론적으로는 가능합니다. 

물론, 아이가 어른인 척하는 것도 충분히 가능한 일입니다.

앱 마케터는 특히 데이트, 도박 또는 성인 콘텐츠와 같은 민감한 카테고리에 속하는 앱의 경우 전 세계 여러 관할 지역에서 이와 관련된 기술을 지원해야 할 것으로 예상해야 합니다.

요약하자면, WWDC 2025에서 다룰 개인정보 보호의 핵심은 무엇일까요?

예상대로 WWDC 2025에서는 iOS 26에 적용될 새로운 개인정보 보호 기능들이 많이 발표되었습니다. 그중 일부는 사용자가 직접 설정해야 할 수도 있는데, 예를 들어 연령 범위 설정 API나 지문 인식 및 추적 방지 기능 등이 있습니다.

AAK 업데이트와 같은 일부 업데이트는 더 넓은 광고 네트워크 생태계가 해당 업데이트를 지원할 만큼 중요하다고 판단할 경우에만 의미가 있습니다.