마지막 업데이트 2026년 5월 15일
쿠키 및 추적 기술 정책
본 정책은 규정(EU) 2016/679(GDPR), 입법령 제196/2003호(개인정보 보호법) 제122조, 그리고 개인정보 보호청의 2021년 6월 10일자 "쿠키 및 기타 추적 도구 지침"과 그 후속 해명(2025년 5월)에 따라 aumatex.it 사이트에서 쿠키 및 유사 기술이 사용되는 방식을 설명합니다. 본 정보는 처리 책임자인 Aumatex srls가 GDPR 제13조에 따라 제공합니다.
1. 쿠키와 유사 기술이란 무엇인가
- 쿠키는 탐색 중에 사이트 또는 제3자가 사용자의 기기에 저장할 수 있는 작은 텍스트 파일입니다.
- 유사 기술에는 localStorage, sessionStorage, indexedDB, 웹 비콘/픽셀 태그, SDK 식별자, 핑거프린팅, iframe 추적, 캐시 스토리지 및 시스템 로그가 포함됩니다.
- 핵심 구분: 엄격히 필요한 기술 쿠키는 동의가 필요하지 않습니다. 분석 쿠키(익명화된 경우 포함), 비필수 환경설정 쿠키, 프로파일링/마케팅 쿠키는 개인정보 보호법 제122조에 따라 사전 정보 제공 동의가 필요합니다.
- 사전 차단 원칙: 비기술 쿠키를 설치하는 제3자 스크립트는 기본적으로 차단되며, 명시적 동의 후에만 활성화됩니다.
2. 사용되는 쿠키 범주 및 현재 상태
- 필수 기술 쿠키(개인정보 보호법 제122조 제1항): 보안(CSRF, XSS 보호), 사이트 제공, 부하 분산, 동의 관리, 전송률 제한, 남용 방지에 필수적입니다. 동의가 필요하지 않으며, 브라우저에서 비활성화한 경우에만 차단됩니다.
- 환경설정/기능 쿠키: 현재 사이트에 존재하지 않습니다(임베디드된 제3자 위젯 또는 콘텐츠 없음). 향후 구현 시 사전 동의가 필요합니다.
- 분석 쿠키: Google Analytics 4가 프라이버시 안전 모드로 구성되어 있습니다. 사전 정보 제공 동의가 필요하며, GA4 스크립트는 동의 전까지 차단됩니다. 구성: IP 익명화, Google Signals 꺼짐, 광고 개인화 꺼짐, 최대 보관 기간 14개월.
- 마케팅/프로파일링 쿠키: 현재 사이트에 존재하지 않습니다. 향후 구현 시 별도의 정보 제공과 함께 사전 특정 동의가 필요합니다.
- 동등 비중 원칙: "거부" 버튼은 "수락" 버튼과 동일한 시각적 비중(크기, 색상, 대비, 위치)을 가집니다. 수락으로 유도하는 UX 조작(다크 패턴)은 없습니다.
3. 쿠키 및 추적 기술 목록
- 본 표는 2026년 5월 15일 기준으로 업데이트되었습니다. DevTools > Application/Storage를 통해 선언되지 않은 쿠키가 없는지 주기적으로 확인하세요.
- 주의: 동의 전에는 GA4와 제3자 위젯이 완전히 비활성화되어 있어야 합니다(google-analytics.com 및 googletagmanager.com에 대한 네트워크 호출이 없는지 확인).
| 이름 / 기술 | 제공업체 | GDPR 범주 | 구체적 목적 | 기간 | 법적 근거 | 동의 전 상태 |
|---|---|---|---|---|---|---|
| aumatex_cookie_consent (제1자 쿠키) | 사이트 / Aumatex srls | 필수 기술 쿠키 | 사용자 선택, 정보 버전, 타임스탬프를 저장합니다. 추적 없음. | 180일 | 개인정보 보호법 제122조 제1항 | 활성(제1자, 제3자 아님) |
| __cf_bm, __cfruid | Cloudflare Inc. | 필수 기술 쿠키(보안) | 봇 관리, 전송률 제한, DDoS 보호. 상업적 프로파일링 없음. | 30분 ~ 24시간 | 제122조 제1항; 보안에 대한 정당한 이익 | 활성 |
| cf_clearance | Cloudflare Inc. | 필수 기술 쿠키(보안) | CAPTCHA 턴스타일 챌린지 통과 확인. 활성화된 경우에만. | 세션 ~ 1년 | 제122조 제1항; 보안에 대한 정당한 이익 | 조건부 |
| _ga, _ga_<container-id> | Google Ireland Ltd. | 분석 쿠키(비기술) | 사용자/세션을 구분하고 사이트 상호작용을 측정합니다. 동의가 있는 경우에만. | 최대 2년 | 제122조 제1항의2에 따른 정보 제공 동의 | 차단됨 - 스크립트 미로드 |
| _gid (활성화된 경우) | Google Ireland Ltd. | 분석 쿠키(비기술) | GA4 일일 세션 식별자. | 24시간 | 정보 제공 동의 | 차단됨 |
| _gat (활성화된 경우) | Google Ireland Ltd. | 분석 쿠키(비기술) | GA4 요청 조절(throttling). | 1분 | 정보 제공 동의 | 차단됨 |
| Vercel/Edge 로그 | Vercel Inc. | 필수 기술 쿠키(로그) | 문제 해결 및 보안을 위한 HTTP 요청 로그. 가능한 경우 IP 익명화. | 1~7일 | GDPR 제6조 제1항 f호 - 보안 | 활성(서버 측) |
4. Google Analytics 4 - 프라이버시 안전 구성
- 기본 상태: 분석 범주에 대한 특정 동의 전까지 GA4는 완전히 비활성화됩니다.
- 기술 구현: gtag.js / G-Tag 스크립트는 분석 동의 후에만 동적으로 로드되며, 초기 HTML에는 정적으로 포함되지 않습니다.
- 검증된 필수 구성: (1) IP 익명화 활성화(ip_anonymization: true), (2) Google Signals 비활성화, (3) 리마케팅/광고 개인화 비활성화, (4) 데이터 보관 기간 14개월, (5) 기기 간 User-ID 없음, (6) Google 광고 제품과의 데이터 공유 없음.
- 데이터 이전: Google Ireland Ltd.가 EU 측 책임자이며, Google LLC(미국)는 Data Privacy Framework 인증(적정성 결정 2023/1795)을 보유한 하위 수탁자입니다.
- 철회: 분석 동의를 철회하면 사이트는 (a) GA4 히트 전송을 중단하고, (b) JavaScript를 통해 _ga 및 _ga_* 쿠키를 삭제하며, (c) GA4 스크립트 없이 페이지를 다시 로드합니다.
- 사용자 확인: DevTools > Network를 통해 동의 전 추적이 없는지, google-analytics.com에 대한 호출이 없는지 확인할 수 있습니다.
5. 제3자 콘텐츠
- 사이트는 제3자 캘린더, 동영상, 지도 또는 위젯을 임베드하지 않습니다. Google Analytics 4를 제외하고(그것도 동의가 있는 경우에만) 사용자 브라우저에 로드되는 외부 콘텐츠는 없습니다.
- 외부 사이트(소셜, GitHub)로의 링크는 사이트 밖으로 이동하게 하며, 처리는 해당 제공업체의 정보에 따라 이루어집니다.
6. 동의 관리 - 법적 요건
- 시각적 동등성: "거부" 버튼은 "수락" 버튼과 동일한 시각적 비중(크기, 색상, 대비, 위치)을 가집니다. 수락으로 유도하는 UX 조작(다크 패턴)은 없습니다.
- 최초 표시: 배너는 첫 접속 시 즉시 표시되며, 선택 전까지 상호작용을 부분적으로 차단하거나(모달 방식이 바람직함) 눈에 잘 띄는 위치에 배치됩니다.
- 세분성: 범주별(필수/환경설정/분석)로 별도의 동의를 받습니다. 필수 쿠키는 항상 활성화되며 비활성화할 수 없습니다.
- 사전 정보 제공: 배너에는 개인정보 처리방침 및 쿠키 정책으로 바로 연결되는 링크와, 목적에 대한 간결하고 명확한 설명이 포함됩니다.
- 동의 증명: 제1자 쿠키(aumatex_cookie_consent, 180일, SameSite=Lax, Secure)에 기록됩니다: (a) 선택한 사항, (b) 타임스탬프, (c) 정보 버전, (d) 수락된 범주. 비민감 쿠키에 대해 서버 측 저장은 요구되지 않습니다.
- 철회: "쿠키 환경설정" 링크는 모든 페이지의 푸터에서 항상 접근 가능하며, 배너를 다시 열어 선택을 변경할 수 있습니다. 철회는 즉시 효력이 발생합니다.
- 철회 후 삭제: 분석 동의를 철회하면 GA4 스크립트가 제거되고 _ga/_ga_* 쿠키가 JavaScript(document.cookie의 만료 시점 경과)를 통해 삭제됩니다.
7. 브라우저를 통한 관리
- 사용자는 브라우저 설정에서도 쿠키를 삭제하거나 차단할 수 있습니다. 기술 쿠키를 차단하면 사이트의 일부 기능이 제한될 수 있습니다.
- 유용한 가이드는 Chrome, Safari, Firefox, Edge 및 사용자가 이용하는 기타 브라우저의 설정에서 확인할 수 있습니다.
8. 수동으로 확인해야 하는 쿠키
- 오픈 전과 Cloudflare, Vercel, GA4, 양식에 대한 각 변경 후에는 DevTools > Application/Storage > Cookies에서 쿠키의 실제 존재 여부를 확인하고, 새 이름, 제공업체, 목적 또는 기간이 나타나면 이 표를 업데이트해야 합니다.