기술2026년 7월 7일 | FlexyConsent

Brevo (Sendinblue) 쿠키 동의 통합 가이드: 2026년 이메일 및 SMS 마케팅을 위한 GDPR 준수

Brevo(이전 명칭 Sendinblue)는 유럽 대륙에 본사를 둔 이메일 및 SMS 마케팅 플랫폼 중 가장 널리 배포된 플랫폼입니다. 2023년 리브랜딩은 제품 범위의 상당한 확장과 함께 이루어졌습니다. 기존 이메일 자동화 엔진 외에도 Brevo는 이제 트랜잭션 이메일, SMS 마케팅, WhatsApp 메시지, 영업 CRM, 미팅 스케줄러, 푸시 알림, 웹사이트 대화 위젯을 포함합니다. 각 구성 요소는 자체 스크립트를 설치하고, 자체 쿠키를 설정하며, Brevo의 유럽 데이터 센터로 데이터를 전달합니다. 이 플랫폼의 프랑스 유산은 동의 준수 측면에서 두 가지 방식으로 중요합니다. 첫째, Brevo의 데이터 센터는 EU 기반이므로 미국 기반 경쟁업체에 비해 국경 간 이전 분석을 상당히 단순화합니다. 둘째, CNIL(Brevo의 본국 규제 기관)은 유럽에서 쿠키 동의 규칙의 가장 적극적인 집행자였으므로, Brevo의 기본 통합 문서화가 역사적으로 규제 기관이 실제로 기대하는 수준에 뒤처져 왔음을 의미합니다. 이 가이드는 각 Brevo 구성 요소가 수집하는 내용, 2026년의 동의 경계가 어디에 있는지, 그리고 전체 Brevo 스택을 서드파티 CMP에 깔끔하게 연결하는 방법을 안내합니다.

Brevo 추적 표면

완전한 Brevo 배포는 각각 고유한 동의 문제가 있는 네 가지 별개의 추적 표면에 닿습니다.

Brevo Tracker (sib-tracker.js)

Brevo Tracker는 cdn.brevo.com/js/sib-tracker.js에서 로드되는 행동 분석 레이어입니다. sib-tracker-id 쿠키로 방문자를 식별하고 Brevo에 페이지뷰, 클릭, 커스텀 이벤트 페이로드를 보고합니다. 방문자가 이메일로 식별되면(보통 양식 제출 또는 로그인을 통해), Tracker는 익명 탐색 기록을 알려진 연락처 프로필에 연결합니다. 규제 관점에서 Tracker는 EU에서 옵트인 동의가 필요한 마케팅 목적의 행동 추적기입니다.

Brevo 가입 양식

Brevo 양식은 두 가지 종류로 제공됩니다. 임베디드 HTML 양식(경량, 외부 스크립트 불필요)과 팝업 양식(방문자 행동을 모니터링하여 표시 시기를 결정하는 별도 스크립트)입니다. 임베디드 양식은 개인 정보 보호 관점에서 연락처 양식과 거의 동일하며, 팝업 양식은 행동 추적기에 더 가깝고 Tracker와 동일한 게이팅이 필요합니다.

Brevo Conversations 위젯

Conversations 제품(Brevo의 라이브 채팅)은 conversations-widget.brevo.com에서 자체 스크립트를 로드하고, 세션 쿠키를 설정하며, 실시간 현재 상태 연결을 시작합니다. 기능적으로 Intercom의 Messenger와 유사하며 동의 처리 방식이 동일합니다.

트랜잭션 및 프로그래매틱 API

Brevo는 서버 측 표면도 운영합니다. 시스템 생성 메시지를 위한 트랜잭션 이메일 API, 발신 텍스트를 위한 SMS API, 트리거 캠페인을 위한 마케팅 자동화 API입니다. 이것들은 사용자 장치에서 실행되지 않지만 메시지에 삽입된 이메일 추적 픽셀은 실행됩니다. 그 픽셀은 Apple Mail Privacy Protection 및 유사한 이메일 측 보호 장치 아래 웹 픽셀과 동일한 제약을 상속하는 별도의 동의 표면입니다.

Brevo 기본 개인 정보 보호 컨트롤

Brevo는 특히 쿠키 배너 및 동의 기록에 관한 CNIL 지침에 대응하여 지난 2년간 기본 개인 정보 보호 프리미티브를 강화했습니다.

doubleOptinRedirect 및 확인 흐름

Brevo의 기본 구독자 획득 흐름은 이중 옵트인을 사용합니다. 구독자가 가입하고 확인 이메일을 받으며 클릭하여 확인해야 합니다. GDPR에 따르면 이는 단일 옵트인 대안보다 훨씬 강력한 문서화된 동의 기록을 생성합니다. 특별한 이유가 없는 한 기본적으로 이중 옵트인을 설정하세요.

trackEvent 동의 매개변수

Tracker의 trackEvent 함수는 선택적 동의 페이로드를 받습니다. 이를 전달하면 CMP의 결정을 Brevo의 이벤트 스트림에 전파할 수 있으며, Brevo의 세분화 엔진이 이를 존중합니다. CMP의 동의 콜백에서 연결하세요.

연락처 수준 동의 필드

Brevo 구독자 프로필에는 이메일 동의, SMS 동의, WhatsApp 동의, 동의 출처에 대한 기본 제공 필드가 있습니다. Contacts API를 통한 업데이트는 실시간으로 세분화 로직에 전파되므로 캠페인이 자동으로 기록된 상태를 준수합니다.

EU 데이터 레지던시

Brevo는 Paris와 Munich에 데이터 센터를 운영합니다. EU 레지던시가 중요한 계정의 경우 데이터 레지던시는 자동입니다. 옵트인 설정이 필요하지 않습니다. 이는 EU 레지던시가 유료 설정 옵션인 미국 기반 경쟁업체에 비해 의미 있는 운영 단순화입니다.

단계별 CMP 통합

신뢰할 수 있는 통합 패턴은 모든 Brevo 추적 표면을 CMP 뒤로 지연시키고 API를 통해 Brevo의 연락처 수준 필드에 동의 결정을 동기화하는 것입니다.

1. 문서 헤드에서 기본 Tracker 스니펫 제거

Brevo Tracker 설치 스니펫은 한 줄 스크립트 태그입니다. type="text/plain" 및 data-category="marketing"이 있는 플레이스홀더 스크립트 요소로 교체하세요. 방문자가 마케팅을 수락하면 CMP가 유형을 text/javascript로 다시 씁니다.

2. 팝업 양식을 임베디드 양식과 별도로 지연

임베디드 HTML 가입 양식은 게이팅 없이 초기 페이지 로드 시 렌더링할 수 있습니다. 쿠키를 설정하지 않고 외부 스크립트를 로드하지 않습니다. 팝업 양식은 Tracker와 마찬가지로 마케팅 동의 아래 게이팅되어야 합니다. 대부분의 Brevo 설치는 둘을 혼동합니다. 양식 인벤토리를 감사하고 다르게 처리하세요.

3. Conversations 명시적 게이팅

Conversations 위젯은 conversations-widget.brevo.com에서 로드되며 페이지 로드 시 세션 연결을 초기화합니다. 마케팅 동의 뒤에 게이팅하세요. 마케팅을 거부하는 사용자에게는 대안적인 지원 연락 경로(양식, 이메일 링크, 또는 클릭 시에만 위젯을 로드하는 명시적인 채팅 시작 버튼)를 제공하세요.

4. CMP 결정을 연락처 프로필에 기록

알려진 구독자가 CMP 배너를 통해 동의를 업데이트할 때 Brevo Contacts API를 호출하여 구독자의 이메일, SMS, WhatsApp 동의 필드를 업데이트하세요. 이는 Brevo의 세분화를 기록된 상태와 일치시킵니다. 대부분의 최신 CMP에는 이를 엔드투엔드로 처리하는 Brevo 커넥터가 있습니다.

5. 실시간으로 취소 준수

동의 취소 시 CMP는 페이지의 Tracker 종료 기능과 Contacts API 엔드포인트 모두 호출하여 프로필을 업데이트해야 합니다. 둘 다 없으면 배너는 취소를 기록하지만 기본 추적은 연락처 수준에서 계속됩니다.

일반적인 함정

네 가지 통합 실수가 Brevo 배포의 감사 결과 대부분을 차지합니다.

유럽 획득을 위한 단일 옵트인

Brevo는 단일 및 이중 옵트인을 모두 지원합니다. 단일 옵트인은 더 약한 동의 기록을 생성하며 CNIL이 여러 프랑스 및 벨기에 사업자에 대한 집행 조치에서 인용했습니다. 유럽 대상 청중에 대해서는 기본적으로 이중 옵트인을 설정하세요.

임베디드 양식과 팝업 양식 혼동

임베디드 양식은 저위험입니다. 팝업 양식은 마케팅 범주 추적입니다. 다르게 게이팅하세요. 둘 다 양식으로 취급하여 둘 다 게이팅하거나 둘 다 게이팅하지 않는 것이 가장 일반적인 설정 결함입니다.

동의 컨텍스트 없는 서버 측 API 호출

트랜잭션 이메일 API와 SMS API는 페이지의 동의 상태가 범위 내에 없는 상태에서 백엔드에서 호출할 수 있습니다. 백엔드는 전송 시 연락처의 동의 상태를 조회하고 이를 준수해야 합니다. 그렇지 않으면 서버 시작 메시지에 CMP 결정이 적용되지 않습니다.

이메일 픽셀 잊기

Brevo 이메일 추적 픽셀은 다른 모든 공급업체와 동일한 Apple Mail Privacy Protection 저하의 영향을 받습니다. 픽셀은 웹사이트의 쿠키 동의와 별개인 별도의 동의 결정이 필요합니다. 많은 사업자가 쿠키 동의를 기록하지만 이메일 픽셀 동의를 명시적으로 기록한 적이 없습니다.

감사 체크리스트

EU, UK 또는 캘리포니아 트래픽에 접하는 모든 Brevo 배포에 대해 답해야 할 여섯 가지 구체적인 질문.

Tracker가 동의를 기다립니까? 비공개 창에서 페이지를 열고 배너 수락 전에 brevo.com 또는 sendinblue.com 요청이 발생하지 않는지 확인하세요.
팝업 양식이 임베디드 양식과 별도로 게이팅됩니까? 팝업 양식 노출이 마케팅 동의 전에 발생하지 않는지 확인하세요.
Conversations가 게이팅됩니까? 채팅 위젯이 동의 전에 초기화되지 않고 Conversations가 아닌 지원 경로가 사용 가능한지 확인하세요.
이중 옵트인이 설정됩니까? 가입 흐름이 유럽 청중에 대해 이중 옵트인을 사용하는지 확인하세요.
서버 측 API가 동의를 준수합니까? 트랜잭션 및 SMS API 호출이 전송 전에 연락처의 동의 상태를 확인하는지 확인하세요.
CMP 결정이 Brevo 프로필과 동기화됩니까? CMP가 API를 통해 Brevo 연락처에 동의 결정을 기록하는지 확인하세요.

동의 우선 스택에서 Brevo의 위치

Brevo는 미국 기반 경쟁업체에 비해 특권적인 위치에 있습니다. EU 거주 데이터, 기본 이중 옵트인, 강력한 기본 동의 프리미티브입니다. 플랫폼의 프랑스 유산은 처음부터 CNIL의 기대에 맞게 설계되었음을 의미하며, 이러한 기대가 사실상 유럽 표준이 된 경우 이는 의미 있는 운영 이점입니다. 통합 작업은 다른 마케팅 플랫폼과 거의 동일합니다. 추적 표면을 게이팅하고, API를 통해 동의 결정을 동기화하고, 아키텍처를 문서화합니다. 그러나 규제 마찰은 미국 본사 대안보다 낮습니다. 유럽 사업자나 마케팅 스택을 EU 규제 경계 내에 유지하려는 중소기업에게, Brevo와 올바르게 통합된 CMP의 조합은 2026년에 가장 방어 가능한 포지션 중 하나입니다.