안드로이드 개인정보 보호 샌드박스

안녕하세요 Web AdAttributionKit… 새로운 비공개 클릭 측정 기능입니다

작성자 John Koetsier 2024년 7월 26일

출시할 때 iOS용 AdAttributionKit을이를 '앱 AdAttributionKit'이라고 불렀습니다. 흥미롭게도 안드로이드용 Privacy Sandbox와 웹용 Privacy Sandbox를 모두 제공하는 구글을 따라 애플도 Private Click Measurement의 후속 기능인 Web AdAttributionKit의 존재를 암시했습니다.

사파리의 향후 버전에서 이것이 실제로 어떤 의미를 갖는지 이제 막 알아가기 시작했습니다.

그리고 우리는 애플의 기본 웹 브라우저에서 개인정보 보호와 마케팅 측정의 미래를 목격하고 있습니다. 특히 선진국에서 사파리의 인기를 고려할 때 이는 매우 중요한 문제입니다.

애플의 사파리 브라우저에 다양한 새로운 개인정보 보호 기술이 적용되었습니다

Apple’s 데스크톱 및 모바일 브라우저인 Safari는 오픈 소스 WebKit 프로젝트. 

Google’s Chrome이 데스크톱 웹을 장악하는 동안, Safari는 Apple이 iOS 시장 점유율이 높은 모바일에서 상당히 지배적입니다. 기본 및 사전 설치된 iPhone/iPad 브라우저라는 위치 덕분이죠. 전 세계 모바일 웹 사용의 거의 30%가 Safari를 통해 이루어지며, 미국처럼 iOS가 지배적인 국가에서는 그 브라우징 점유율이 54%.

게다가 WebKit은 오픈 소스이므로 다른 사람들이 Safari를 구동하는 엔진을 사용할 수 있으며 Epiphany 및 Midori와 같은 몇몇 Linux 프로젝트가 실제로 그렇게 하고 있습니다.

WebKit은 발표했습니다 Web AdAttributionKit과는 무관한 중요한 새로운 개인정보 보호 변경 사항을

  • 개인 정보 보호 브라우징 업데이트 (크롬의 "시크릿 모드"와 유사)
    • 링크 추적 보호
    • 알려진 추적기들의 네트워크 트래픽을 차단합니다.
      여기에는 실제 도메인이 아님에도 불구하고 자사 도메인인 것처럼 위장하려는 추적기도 포함됩니다.
    • 새로운 지문 차단 기술
      Safari는 장치 설정 확인 API에 노이즈를 주입하고, “창·스크린 메트릭 관련 특정 웹 API”에 대한 기본값을 고정값으로 덮어씁니다.
    • 웹사이트 또는 방문 기록에 접근 권한이 있는 확장 프로그램은 기본적으로 비활성화되어 있습니다
  • 표준 브라우징 개인정보 보호 업데이트
    • 제3자 쿠키, 1주일 수명 제한
      Safari는 기본적으로 제3자 쿠키를 차단하지만, 사용자는 보안 기능을 끌 수 있습니다. 이 새로운 기능은 은폐된 제3자 IP 주소가 설정한 쿠키를 의미하며, … 즉 첫 번째 파티 쿠키처럼 가장한 것입니다.
    • 분할된 세션 스토리지
      웹 페이지의 구성 요소는 제3자일 수 있으며, 데이터에 접근할 수 없습니다 (이렇게 해석할 수 있습니다 쿠키 원죄 수정)
    • 분할된 Blob URL
      다시 한 번, 페이지의 iframe 또는 구성 요소에서 데이터가 다른 사이트, 구성 요소 또는 iframe에서 접근되지 않도록 보장합니다

이것 때문에 웹상에 문제가 생길까요? 

아마도… 계속 읽어보세요.

Web AdAttributionKit: 업데이트된 Safari 브라우저의 일부입니다

App AdAttributionKit은 새로운 SKAdNetwork, 3번 연속 말하기가 더 어려워졌습니다. 하지만 거의 SKAN 5 모바일 마케터들이 기대한 바와 같습니다.

Web AdAttributionKit은 Apple이 웹 마케터에게 링크, 서드파티 쿠키 및 지문 인식을 차단하는 대가로 제공하는 해결책의 일부입니다. 하지만 it’s는 새로운 기술이라기보다 리브랜딩에 가깝습니다: the “learn more” 링크는 Apple이 제공하는 “Measuring ad performance with AdAttributionKit” 페이지 는 문자 그대로 클릭을 통해 연결되는 3년 된 블로그 포스트 이며, 여기서 Private Click Measurement를 다시 소개합니다.

3살.

그러므로 우리는 조만간 실제 웹 AdAttributionKit 문서가 나올 것으로 기대(혹은 희망)할 수 있으며, 아마도 업데이트된 기능 목록과 함께 앱 AdAttributionKit의 기능과 더욱 유사한 형태로 제공될 것입니다.

하지만 지금까지 우리가 파악한 것은 다음과 같습니다

  • 웹사이트 전반 및 iOS 앱에서 웹사이트로의 광고 클릭 측정 시 개인정보 보호를 강화합니다
  • 쿠키를 사용하지 않고, 데이터는 기기에 저장됩니다
  • 8비트 클릭 소스 식별자(256가지 값 가능) 및 4비트 변환 식별자(16가지 값 가능)
  • 시간적 연관성을 방지하기 위해 보고가 24~48시간 지연됩니다
  • 연결 불가능한 토큰을 통한 사기 방지 (출시 예정)

그중 일부는 아주 익숙하게 들리네요. 소스 및 변환 식별자, 지연 보고, 기기 내 저장소, 제한된 값 개수 등이 그렇습니다. 

방금 발표된 새로운 정보에 따르면, 개인 정보 보호 모드에서의 출처 표시는 개별 탭과 해당 탭에서 링크를 통해 새로 연 탭에만 적용됩니다. 또한, 개인 정보 보호 브라우징 탭을 닫으면 보류 중인 모든 출처 표시 요청이 삭제됩니다.

새로운 정보는 거의 없지만, 2021년 2월 이후로 웹 애드트리뷰션킷에 대해 우리가 얻은 유일한 정보입니다.

사파리의 업데이트된 개인정보 보호 기능이 웹사이트를 무력화시킬까요?

한마디로, 물론입니다.

웹사이트에 광고를 게재하고 자사 쿠키를 설정하기 위해 구성 요소나 iframe을 사용하는 게시자 및 마케터에게는 문제가 발생할 것입니다. 또한 타사 쿠키를 허용하기 위해 개인정보 보호 기능을 해제한 사용자의 경우, 해당 쿠키는 일주일 안에 삭제되어 어트리뷰션 기능과 장기 추적 기능이 제한될 것입니다.

사용자 입장에서 중요한 질문은 웹사이트들이 iframe과 컴포넌트 간 통신을 통해 기능을 구현하는 유사한 기술을 합법적으로 사용하는지 여부입니다. 사용자들에게도 문제가 있는데, 애플의 WebKit 블로그 게시물에 따르면 "일부 사이트의 일부 기능이 제대로 작동하지 않을 위험이 있다"고 합니다.

아, 그리고 애플이 개인 정보 보호 모드에 적용하고 있는 강화된 보안 솔루션 기억하시나요? 

이 모든 기능은 사파리 설정에서 일반 브라우징에도 사용할 수 있습니다. 대부분은 선택하지 않겠지만, 일부는 선택할 수도 있습니다.

애플이 제시한 해결책은 사파리에 내장된 개인정보 보호 기능을 사이트별로 실시간으로 낮추는 것입니다. 이렇게 설정된 값은 현재 브라우징 세션 동안만 기억됩니다. 물론 이 기능은 구현하기 어렵고 시간이 많이 소요되며 iOS 또는 iPadOS에 대한 지식이 필요하기 때문에 실제로 99.9%의 사용자가 이 기능을 사용할 가능성은 낮습니다.

Web AdAttributionKit의 다음 행보는 무엇일까요?

좋은 질문입니다.

제 바람은 애플 개발자 웹사이트에 실제 작동 방식에 대한 자세한 설명이 담긴 문서가 곧 공개되는 것입니다. 여기에는 2021년 2월 이후 애플이 Web AdAttributionKit에 추가했거나 추가할 예정인 새로운 기능에 대한 내용도 포함됩니다.

WWDC 2024에서 Private Click Measurement의 새로운 이름인 Web AdAttributionKit이 소개된 이후 개발된 모든 새로운 기능도 포함됩니다.

우리가 알고 있는 한 가지는 않는 예상은 Privacy Sandbox’s Topics API와 같은 것이며, WebKit 팀은 이를 쉽게 지문을 남길 수 있다고 봅니다.

디지털 마케팅 최신 소식을 받아보세요

이메일 주소를 입력하시면 바로 구독하실 수 있습니다! 스팸을 보내지 않겠다고 약속드립니다.