서드파티 쿠키
한 줄 정의
내가 지금 보고 있는 사이트가 아니라 다른 도메인(광고 회사, 분석 도구 등)이 심는 쿠키입니다. 여러 사이트에 걸쳐 같은 브라우저를 알아볼 수 있어 리타기팅·광고 측정에 오래 쓰였습니다. 크로스 사이트 쿠키라고도 합니다.
어떻게 작동하나
퍼스트파티와 서드파티의 차이 (MDN 기준)
| 구분 | 퍼스트파티 쿠키 | 서드파티 쿠키 |
|---|---|---|
| 누가 심나 | 지금 보고 있는 사이트와 도메인·스킴이 같은 곳 | 도메인·스킴이 다른 곳 |
| 언제 생기나 | 그 사이트를 방문하거나 같은 사이트 안에서 요청할 때 | 페이지에 삽입된 다른 회사의 광고·위젯·iframe 등이 요청할 때 |
| 대표 용도 | 로그인 유지, 장바구니 | 사이트 간 광고 노출 집계, 관심사 기반 맞춤 광고, 사이트 간 분석 |
브라우저별 현황 (MDN 기준)
- 파이어폭스: 기본 설정에서 Total Cookie Protection으로 사이트마다 쿠키 저장소를 분리해 사이트 간 추적을 막음
- 사파리: 기본적으로 비슷한 보호(ITP) 적용
- 크롬: 기본적으로 서드파티 쿠키를 차단하지 않음. 시크릿 모드이거나 사용자가 설정에서 직접 차단한 경우만 차단
크롬의 방향 변경 (2026년 10월 28일 확인 기준, 구글 Privacy Sandbox 공식 블로그)
- 구글은 2019년 Privacy Sandbox 계획을 발표한 뒤 서드파티 쿠키 사용에 영향을 주는 변경을 추진해 왔지만, 업계와 협의하는 과정에서 의견이 크게 갈렸다고 설명합니다.
- 2025년 4월 22일: 크롬은 서드파티 쿠키 선택권을 주는 현재 방식을 유지하고, 서드파티 쿠키용 새 독립형 프롬프트도 내놓지 않겠다고 발표했습니다. 사용자는 기존처럼 크롬의 '개인정보 보호 및 보안' 설정에서 직접 고릅니다.
- 2025년 10월 17일: 채택률이 낮다는 이유로 Topics, Protected Audience, Attribution Reporting API 등 여러 Privacy Sandbox 기술을 은퇴시킨다고 발표했습니다. CHIPS, FedCM, Private State Tokens는 계속 지원합니다.
- 확인 시점 기준 privacysandbox 공식 사이트에서 이보다 새로운 쿠키 관련 발표는 찾지 못했습니다. 정책이 다시 바뀔 수 있으니 실무 적용 전 공식 사이트를 확인하세요.
쉽게 풀어 말할 때
"쇼핑몰 A에 들어갔는데 그 페이지에 광고 회사 B의 코드가 같이 붙어 있으면, B가 내 브라우저에 이름표를 하나 붙여요. 나중에 뉴스 사이트 C에 갔는데 거기도 B 코드가 있으면 'A에서 봤던 그 사람이네' 하고 운동화 광고를 띄우죠. 그 이름표가 서드파티 쿠키예요."
업계 말로 말할 때
- "크롬은 쿠키 폐지 안 하기로 했지만 사파리·파이어폭스는 이미 막혀 있어서, 서드파티 쿠키 기반 리타기팅 모수는 계속 줄어든다고 봐야 해요."
- "쿠키 의존도 낮추려고 퍼스트파티 데이터랑 전환 API 쪽으로 측정 구조 옮기고 있습니다."
- "Topics API 기반 테스트는 구글이 기술 은퇴 발표해서 중단합니다."
실무 팁
- "크롬이 쿠키를 유지한다" = "쿠키로 다 잡힌다"가 아닙니다. 사파리·파이어폭스는 기본 차단에 가깝고, 크롬 시크릿 모드도 차단합니다. 서드파티 쿠키만으로 잡히는 전환은 실제보다 적다고 보고 계획합니다.
- 퍼스트파티 데이터 기반으로 측정을 옮깁니다. 자사 사이트 쿠키, 회원 데이터, 서버 간 전환 전송(전환 API)처럼 서드파티 쿠키에 덜 기대는 방식을 함께 씁니다.
- 발표 날짜를 같이 기억합니다. 크롬 쿠키 정책은 여러 차례 바뀌었습니다. 보고서·제안서에 쓸 때는 "2025년 4월 발표 기준 크롬 유지"처럼 기준일을 적습니다.
헷갈리기 쉬운 말
확인 퀴즈
2026년 10월 기준 공식 발표로 확인되는 크롬의 서드파티 쿠키 상황으로 맞는 것은?
정답과 풀이 보기
정답: 2번. 2025년 4월 22일 Privacy Sandbox 공식 블로그 발표 내용입니다. 1·3번과 달리 크롬은 기본적으로 서드파티 쿠키를 차단하지 않으며(시크릿 모드·사용자 설정 제외), 4번의 Topics는 2025년 10월 은퇴 대상으로 발표됐습니다.