아이폰으로 새 앱을 켜자마자 이런 창이 뜬 적, 다들 한 번쯤 있을 거다. “이 앱이 다른 회사 앱 및 웹사이트에서 사용자를 추적하도록 허용하시겠습니까?” 정확히 뭔 소린지도 모른 채 일단 “허용 안 함”부터 누르고 넘어간다. 나도 그랬다. 이 팝업의 정체는 앱 추적 투명성(App Tracking Transparency, ATT)이다.
애플과 개발자들 사이, 이 정책 하나로 꽤 오래 싸웠다. 메타는 신문 전면 광고까지 내면서 대놓고 반발했고, 최근엔 애플이 자기네 앱한테만 느슨한 기준을 적용했다며 대규모 소송까지 걸었다. 정책 얘기는 늘 시끌시끌한데, 정작 이걸 어떻게 켜고 끄는지, 꺼봤자 뭐가 달라지는지 아는 사람은 별로 없다. 그래서 정리해봤다. ATT가 뭔지, 설정은 어떻게 하는지, 꺼도 진짜 안전한 건지까지.
앱 추적 투명성(ATT), 정체가 뭐길래
ATT는 iOS 14.5부터 들어간 개인정보 보호 기능이다. 핵심은 IDFA(광고 식별자) 하나. 아이폰마다 붙는 이 고유 번호 덕분에, 인스타그램에서 구경한 신발 광고가 다음 날 쇼핑 앱이며 뉴스 앱까지 줄줄이 따라다니는 ‘리타겟팅 광고’가 가능해진다.
ATT 도입 전엔 앱이 사용자 동의도 없이 이 IDFA 값을 마음대로 긁어다 광고 회사에 넘겼다. 도입 후엔 다르다. 앱이 이 값을 가져가려면 팝업으로 먼저 물어보고 명시적 동의를 받아야 한다. 거부하면? 그 아이폰의 IDFA는 앱한테 아예 넘어가지 않는다.
아이폰에서 추적 허용, 어떻게 설정하나
방법은 두 가지다. 전체로 막거나, 앱마다 따로 관리하거나.
- 전체 차단: 설정 → 개인정보 보호 및 보안 → 추적으로 들어가서 “앱이 추적을 요청하도록 허용” 토글을 끄면 끝. 이후로는 어떤 앱도 추적 권한 팝업 자체를 못 띄운다.
- 앱별 관리: 같은 메뉴 아래쪽에 이미 허용했거나 거부한 앱 목록이 쭉 뜬다. 마음에 드는 앱만 골라서 다시 켜거나 끌 수 있다.
- 설치할 때 선택: 토글을 켜둔 상태라면, 새 앱을 처음 실행할 때마다 그때그때 허용할지 거부할지 고르면 된다.
이미 여러 앱에 추적을 허용해놨는데 한꺼번에 정리하고 싶다면? 전체 토글을 껐다 켜는 것보다 앱별 목록에서 하나씩 끄는 쪽이 확실하다. 전체 토글은 앞으로 새로 뜨는 팝업에만 영향을 주지, 이미 준 권한을 자동으로 취소해주지는 않을 때가 있어서다.
앱들은 이걸 왜 굳이 물어볼까
공짜 앱일수록 광고 수익에 목을 맨다. 광고주 입장에선 이 광고 보고 실제로 앱 깔고 결제까지 한 사람이 누군지 알아야 어디에 광고비를 더 태울지 판단이 선다. 이걸 어트리뷰션(attribution)이라 부르는데, IDFA 없이는 이 연결고리 잡기가 훨씬 골치 아파진다.
그래서 메타, 스냅, 게임사 여럿이 이 정책에 세게 반발했던 거다. 광고 효율 떨어지면 단가도 떨어지고, 매출에 직결되는 문제니까. 실제로 메타는 이 정책 시행 이후 자사 매출에서만 수십억 달러 규모의 타격을 봤다고 공식적으로 밝힌 적도 있다.
추적 거부하면 진짜 뭐가 바뀔까
다들 궁금해하는 부분이다. 결론부터 말하면 이렇다.
- 광고 자체가 없어지지는 않는다. 무료 앱은 여전히 광고를 보여준다.
- 다만 그 광고가 내 관심사와는 상관없는 무작위 광고로 바뀐다. 캠핑용품 검색해놓고 갑자기 뜬금없는 광고만 뜬다면, 그게 ATT 거부의 신호다.
- 앱 기능이 막히는 경우는 거의 없다. 소셜미디어, 쇼핑, 게임 대부분은 추적 거부와 상관없이 멀쩡히 돌아간다.
- 일부 무료 게임에서 “광고 보고 보상받기” 기능의 정밀도가 조금 떨어질 순 있어도, 아예 못 쓰게 막는 경우는 드물다.
안드로이드 개인정보 보호 설정과는 뭐가 다를까
구글도 비슷한 개념으로 광고 ID(GAID)를 굴린다. 설정 → 개인정보 보호 → 광고에서 ‘광고 ID 삭제’를 누르면 아이폰의 ATT 거부와 비슷한 효과를 낼 수 있다.
차이는 방식에 있다. 애플은 앱이 추적하려 할 때마다 팝업 띄워서 동의부터 받는 옵트인(opt-in) 방식이고, 안드로이드는 기본적으로 광고 ID가 켜진 채 시작해서 사용자가 직접 찾아가 꺼야 하는 옵트아웃(opt-out) 방식에 가깝다. 그래서 실제 거부율도 아이폰 쪽이 확실히 높게 나온다. 구글 역시 프라이버시 샌드박스라는 대체 기술을 준비 중이긴 한데, 아직 애플만큼 강제성 있는 팝업 방식은 안 붙였다.
ATT 꺼도 완전히 안전한 건 아니다
여기서 다들 헷갈리는 지점 하나. ATT 거부는 IDFA라는 특정 값 하나를 공유 못 하게 막는 거지, 앱이 내 데이터를 아예 못 모으게 하는 만능 스위치가 아니다.
- 앱이 자체적으로 모으는 데이터(퍼스트파티 데이터)는 그대로 쌓인다. 로그인 정보, 앱 안에서의 행동, 결제 기록 — 이런 건 ATT랑 아무 상관 없다.
- IDFA 없이도 기기 모델, 화면 해상도, 통신사, IP 주소 같은 정보를 조합해서 사용자를 추정하는 ‘핑거프린팅’ 기법도 있다. 애플이 정책상 금지하고는 있지만, 완벽히 틀어막았다고 장담하기는 어렵다.
- 사파리 브라우저 추적은 ATT가 아니라 별도의 지능형 추적 방지 기능이 담당한다. 이 둘을 헷갈리지 않는 게 좋다.
결국 ATT는 광고 목적의 기기 간 추적을 어렵게 만드는 장치이지, 완벽한 프라이버시 방패는 아니라는 얘기다. 데이터를 더 확실하게 지키고 싶다면 위치 권한, 사진 접근 권한도 같은 개인정보 보호 메뉴에서 같이 점검해두는 게 낫다.
짧게 짚고 넘어갈 것들
Q. 추적 허용 안 함을 눌러도 앱이 강제 종료되나요?
아니다. 극소수 앱 빼고는 별문제 없이 계속 쓸 수 있다.
Q. 한 번 거부하면 다시는 못 되돌리나요?
그럴 리가. 설정 → 개인정보 보호 및 보안 → 추적 메뉴에서 앱별로 언제든 다시 허용으로 바꿀 수 있다.
Q. 아이패드나 맥에도 같은 기능이 있나요?
아이패드는 아이폰이랑 똑같이 적용된다. 맥OS는 사파리 자체의 추적 방지 기능이 방식은 다르지만 비슷한 역할을 한다.
출처: Engadget
테크가이드팀
Daily News Korea 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.