동의 창이 귀찮지 않으려면

1. 읽지 않고 누르는 '전체 동의'

회원가입 화면을 열면 체크박스가 줄지어 기다립니다. 서비스 이용약관, 개인정보 수집 및 이용, 제3자 제공, 마케팅 정보 수신까지. 맨 위의 전체 동의를 누르면 1초 만에 다음 화면이죠. 유럽 사이트에 들어가면 이번엔 화면 아래를 덮는 쿠키 배너가 기다리고 있고요. 이런 장면이 반복되다 보면 사람들은 내용을 읽기보다 창을 빨리 없애는 법부터 익힙니다. 동의를 받는 쪽도 사정은 비슷합니다. 법이 요구하니까 넣긴 넣는데, 가입률이 떨어질까 봐 되도록 눈에 덜 띄게 만들고 싶어집니다. 그렇게 양쪽 모두 형식만 남은 동의를 주고받게 됩니다. 귀찮은 동의 창은 대개 무엇을 왜 묻는지 정리되지 않은 상태에서 만들어집니다.

2. 유럽의 쿠키 배너가 깐깐해진 이유

유럽의 쿠키 배너는 ePrivacy 지침에서 시작됩니다. 로그인 유지나 장바구니처럼 꼭 필요한 경우가 아니면, 이용자 기기에 무언가를 저장하거나 읽기 전에 동의를 받으라는 규칙입니다. 여기에 GDPR이 동의의 기준을 세웠습니다. 자유롭고 구체적이어야 하고, 충분히 알린 상태에서 분명한 행동으로 한 동의여야 한다는 겁니다. 2019년 유럽사법재판소는 미리 체크해 둔 상자는 동의가 아니라고 판단했고, GDPR은 철회도 동의만큼 쉬워야 한다고 적어 두었습니다. 2022년 1월 프랑스 감독기구 CNIL이 구글에 1억 5천만 유로, 페이스북에 6천만 유로를 부과한 이유도 여기 있었습니다. 수락은 클릭 한 번이면 되는데 거부하려면 여러 번 눌러야 했거든요.

3. 한국은 방식이 조금 다릅니다

국내 개인정보 보호법에는 유럽처럼 쿠키마다 사전 동의를 받으라는 조항이 따로 있지 않습니다. 대신 개인정보 처리방침에 쿠키 같은 자동 수집 장치를 쓰는지, 어떻게 거부할 수 있는지 적게 하고 있습니다. 2023년 9월 시행된 개정법으로 계약을 이행하는 데 꼭 필요한 정보는 동의 없이도 처리할 수 있게 됐습니다. 무엇이든 필수 동의로 묶던 관행을 바꾸라는 신호였습니다. 선택 항목에 동의하지 않았다고 서비스를 거부해서도 안 되고요. 2025년 2월부터는 전자상거래법에 다크패턴 규제가 들어와, 무료 서비스가 슬쩍 유료로 바뀌는 숨은 갱신이나 탈퇴를 몇 단계씩 붙잡는 설계가 제재 대상이 됐습니다. 유럽과 방식은 다르지만 가는 방향은 꽤 비슷합니다.

4. 세컨드펭귄의 시선: 덜 묻고, 필요한 순간에 묻습니다

그래서 우리는 동의 화면을 그리기 전에 수집 항목부터 줄입니다. 뉴스레터 구독에 전화번호까지 받을 이유는 없고, 생년월일은 나이 확인이 정말 필요할 때만 묻습니다. 앱의 위치 권한은 첫 실행에 몰아서 띄우지 않고 지도를 처음 여는 순간에 요청하고요. 필요한 이유가 바로 보일 때 물어야 허용하는 쪽도 덜 불안하니까요. 유럽 방문자가 있는 사이트라면 수락과 거부 버튼을 같은 크기로 나란히 두고, Next.js에서는 동의 전까지 분석 스크립트를 아예 불러오지 않게 만듭니다. 문구도 '더 나은 경험 제공' 대신 '방문 통계를 위해 구글 애널리틱스를 씁니다'처럼 실제로 하는 일을 적습니다.