컴플라이언스2026년 5월 16일 | FlexyConsent

2026년 Magento 및 Adobe Commerce 쿠키 동의: 판매자를 위한 GDPR, LGPD, 다지역 컴플라이언스 완전 가이드

Magento Open Source와 Adobe Commerce는 2026년 이커머스 컴플라이언스 환경에서 불편한 위치에 놓여 있습니다. 이 두 플랫폼은 심층적인 기본 개인화, 분석, 마케팅 도구 통합 기능을 갖춘 강력하고 고도로 커스터마이즈 가능한 플랫폼이지만, 역사적으로 의미 있는 내장 쿠키 동의 관리 기능 없이 제공되었습니다. 기본 Magento 또는 Adobe Commerce 스토어프론트는 첫 페이지 로드 시 수많은 쿠키를 실행합니다. PHP 세션 식별자, 장바구니 상태, 고객 그룹 감지, 개인화 엔진, 활성화된 경우 Adobe Experience Cloud 통합, 서드파티 결제 처리 스크립트, 고객 리뷰 위젯, 그리고 확장 기능을 통해 추가된 수많은 마케팅 픽셀이 포함됩니다. 기본적으로 동의 신호 이후에 실행되는 것은 거의 없습니다. EU, 영국, 브라질, 캐나다, 캘리포니아 또는 비필수 쿠키에 대한 사전 명시적 동의를 요구하는 관할권 목록이 계속 증가하는 지역에 서비스를 제공하는 판매자에게 이것은 의도적으로 해결해야 할 컴플라이언스 공백입니다. 이 가이드는 2026년 컴플라이언스 환경, Magento와 Adobe Commerce의 쿠키 인벤토리, 플랫폼의 캐싱 및 개인화 모델과 깔끔하게 통합되는 동의 레이어 아키텍처 방법, 그리고 2024년과 2025년 집행 조치에서 Magento 판매자들이 지적받은 구체적인 실패 모드를 피하는 방법을 다룹니다.

Magento와 Adobe Commerce가 컴플라이언스 과제인 이유

핵심 아키텍처 과제는 Magento가 동의 요건이 성숙한 규제 기대치가 되기 훨씬 전에 설계되었다는 점입니다. 기본 쿠키 사용은 세션 관리, 장바구니 지속성, 고객 그룹 감지, 풀페이지 캐시 세분화에 깊이 얽혀 있습니다. 이것들은 동의 뒤에 쉽게 차단할 수 없으며, 플랫폼이 페이지를 제공하는 방식의 근본적인 요소입니다.

풀페이지 캐시와의 상호작용

Magento의 풀페이지 캐시(FPC)는 클라이언트 사이드에서 삽입되는 고객별 데이터를 포함하는 정적 캐시에서 대부분의 스토어프론트 페이지를 제공합니다. 고객 그룹 감지, 개인화된 가격 책정, 장바구니 상태는 모두 플랫폼이 엣지에서 설정하는 쿠키에 의존합니다. 모든 비필수 쿠키를 차단하는 단순한 동의 구현은 도매 사용자의 고객 그룹 가격 책정을 손상시키고, 해외 쇼핑객에게 올바른 통화를 표시하지 못하며, 장바구니 상태 비동기화를 일으킬 수 있습니다.

확장 기능 에코시스템 문제

대부분의 프로덕션 Magento 스토어는 20~60개의 확장 기능을 실행하며, 그 중 많은 것이 자체 쿠키를 설정하거나, 마케팅 픽셀을 삽입하거나, 분석 스크립트를 등록합니다. 확장 기능은 일반적으로 동의를 고려하지 않고 구축되었으며 default.xml, default_head_blocks.xml 또는 직접 블록 삽입을 통해 스크립트를 추가합니다. 이 모든 표면에 동의를 소급 적용하는 것은 간단하지 않으며 기성 솔루션으로 해결되는 경우는 거의 없습니다.

Adobe Experience Cloud 스택

Adobe Analytics, Adobe Target, Adobe Audience Manager, 또는 새로운 Adobe Experience Platform과 통합된 Adobe Commerce 스토어프론트는 추가적인 쿠키와 데이터 수집 레이어를 추가합니다. 이 도구들에는 자체 동의 메커니즘(Adobe Privacy Service, Experience Cloud ID Service)이 있으며, 동의 신호가 올바르게 전달되어야 합니다.

이커머스 판매자를 위한 2026년 규제 환경

쿠키 동의는 이제 다지역적 문제이며, 국제 고객에게 서비스를 제공하는 Magento 판매자들은 겹치지만 동일하지 않은 요건들의 복잡한 구조에 직면합니다.

EU 및 영국 GDPR

GDPR과 ePrivacy 지침은 비필수 쿠키 또는 유사한 추적 기술에 대한 사전 명시적 동의를 요구합니다. 영국 GDPR은 ICO의 2024년 및 2025년 지침과 함께 동일한 기준선을 따르며, 이 지침은 동의 배너가 동등한 중요도의 거부 옵션을 제공하고, 모든 공급업체를 공개하며, 사용자가 동의를 준 것만큼 쉽게 철회할 수 있도록 해야 한다는 것을 강조합니다.

브라질의 LGPD와 2026년 국경 간 데이터 이전 규정

LGPD는 역외 적용되며, 2026년 국경 간 데이터 이전 규정은 브라질 개인 정보를 해외 애드테크 및 분석 공급업체에 이전하기 위한 ANPD 승인 계약 메커니즘을 요구합니다. Magento 스토어프론트의 브라질 쇼핑객은 이 범위에 포함됩니다.

캘리포니아의 CCPA와 CPRA

캘리포니아는 이커머스를 포함한 대부분의 상업 웹사이트에 눈에 잘 띄는 내 개인 정보를 판매하거나 공유하지 마세요 링크를 요구하며, CPRA 개정안은 민감한 개인 정보 처리를 제한할 권리를 추가합니다. 글로벌 프라이버시 컨트롤 신호를 준수해야 합니다.

퀘벡 법률 25, 캐나다의 PIPEDA, 주 프레임워크

캐나다 소비자는 연방법과 주법의 혼합으로 보호받으며, 퀘벡 법률 25는 특정 동의 타이밍 및 공개 의무를 포함하여 지역에서 가장 엄격한 요건을 부과합니다.

기타 부상하는 프레임워크

베트남의 PDPD, 태국의 PDPA, 인도의 DPDP법, 한국의 PIPA, 일본의 APPI는 모두 해당 시장에 도달하는 이커머스 트래픽에 영향을 미칩니다. 아시아 태평양 또는 라틴 아메리카 트래픽이 상당한 Magento 스토어프론트는 3년 전보다 훨씬 복잡한 컴플라이언스 영역을 다루고 있습니다.

Magento 쿠키 인벤토리

진지한 동의 구현은 스토어프론트가 실제로 어떤 쿠키를 설정하는지 파악하는 것에서 시작합니다. Magento와 Adobe Commerce의 인벤토리에는 일반적으로 다음이 포함됩니다:

엄격히 필요한 쿠키 (동의 불필요)

동의 관리 쿠키

2026년 Magento 동의 레이어 아키텍처

Magento의 프로덕션급 동의 구현은 플랫폼의 캐싱 모델 및 확장 기능 에코시스템과 공존해야 합니다. 2026년에 일관되게 작동하는 패턴은 템플릿 레벨에서의 CMP 기반 동의 레이어이며, 다운스트림 공급업체 호출을 필터링하는 서버 사이드 태그 관리와 함께 사용합니다.

1단계: 인증된 CMP 설치

Magento 전용 모듈 또는 일반 JavaScript 통합이 있는 Google 인증 CMP가 기준선입니다. 인증된 목록은 CMP가 유효한 TCF v2.3 문자열을 생성하고 Google Consent Mode v2와 통합되도록 보장하며, 이는 Google Ads, Google Analytics 또는 Google Tag Manager를 실행하는 모든 스토어에 중요합니다.

2단계: 비필수 스크립트 로딩 지연

Magento의 레이아웃 XML을 사용하여 비필수 스크립트를 기본 페이지 렌더링에서 제거하고 CMP의 동의 이벤트 뒤에 게이트합니다. 마케팅 픽셀, 분석 스크립트, 개인화 엔진 및 서드파티 위젯은 CMP가 적절한 목적에 대해 동의 부여 이벤트를 발행한 후에만 실행되어야 합니다.

3단계: Google Tag Manager와의 통합 (권장 패턴)

가장 깔끔한 아키텍처 패턴은 동의 인식 경로를 통해 Google Tag Manager를 로드하고, 동의 게이트 트리거가 있는 GTM을 통해 대부분의 서드파티 태그를 라우팅하는 것입니다. 이를 통해 확장 기능 전체에 분산된 조건부 로직 대신, 동의 상태가 태그 실행을 구동하는 단일 감사 가능 지점을 제공합니다.

4단계: Adobe 스택에서 동의 상태 준수

Adobe Experience Cloud 통합이 있는 Adobe Commerce의 경우, Experience Cloud ID Service를 동의 상태를 준수하도록 구성하고 Adobe Privacy Service를 CMP의 동의 신호를 수락하도록 연결합니다. Adobe Launch 또는 새로운 Data Collection 태그는 기본적으로 동의를 인식해야 합니다.

5단계: 캐시 레이어 처리

Varnish 또는 내장 Magento 캐시가 대부분의 스토어프론트 트래픽을 처리합니다. 동의 상태는 캐시 단편화를 유발하지 않으면서 동의 인식 스크립트에서 사용 가능해야 합니다. 일반적인 패턴은 모든 페이지에서 퍼스트파티 쿠키에서 동의 상태를 읽되, 동의 상태를 캐시 키로 사용하지 않는 것입니다. 대신 CMP의 저장된 상태를 사용하여 클라이언트 사이드에서 스크립트 실행을 게이트합니다.

결제 흐름 컴플라이언스 고려사항

결제는 Magento 스토어프론트에서 가장 상업적으로 민감한 페이지이며, 동의 레이어는 거기서 특히 신중해야 합니다.

결제 처리 스크립트

Stripe, Braintree, Adyen, Klarna, Afterpay, PayPal 및 유사한 제공업체의 결제 스크립트는 일반적으로 거래 처리에 엄격히 필요하며 동의가 필요하지 않습니다. 그러나 더 광범위한 분석 및 마케팅 쿠키는 필요할 수 있습니다. 각 처리업체의 문서를 검토하고 그에 따라 구성하세요.

구매 후 실행되는 전환 픽셀

주문 확인 페이지는 일반적으로 Google Ads, Meta, TikTok 및 기타 광고 플랫폼에 전환 픽셀을 실행합니다. 이러한 픽셀은 동의 상태를 준수하고 사용자가 광고 쿠키에 동의한 경우에만 실행되어야 합니다. 서버 사이드 전송 및 해시된 이메일 매칭을 사용하는 전환 API는 브라우저 사이드 픽셀 실행에 대한 현대적인 동의 인식 대안입니다.

사기 감지 예외

Signifyd나 Kount 같은 사기 감지 서비스는 종종 자신들의 추적이 동의가 아닌 정당한 이익이라고 주장하지만, 법적 근거 분석은 관할권에 따라 다릅니다. 정당한 이익에 따른 EU 사기 처리에는 균형 테스트가 필요하며, CMP 또는 개인정보 보호 고지가 처리를 투명하게 공개해야 합니다.

Magento 컴플라이언스의 일반적인 실패 모드

Adobe Experience Cloud 동의 이야기

Experience Cloud 통합이 활성화된 Adobe Commerce 판매자의 경우, 동의 이야기는 더 복잡하지만 동시에 더 퍼스트파티 친화적입니다.

Experience Cloud ID Service

Experience Cloud ID Service는 Adobe Analytics, Adobe Target, Adobe Audience Manager 전반에 공유되는 방문자 식별자를 생성합니다. 올바르게 구성되면 동의 상태를 준수합니다. CMP는 초기화 시 ID Service가 읽는 동의 이벤트를 발행해야 합니다.

Adobe Privacy Service

Adobe Privacy Service는 Adobe 스택 전체에서 데이터 주체 권리 요청을 처리합니다. 데이터 삭제, 접근, 이동 요청이 이 서비스를 통해 라우팅되며, CMP의 동의 철회 이벤트와 통합됩니다.

Adobe Target 개인화

Adobe Target은 방문자 식별자와 오디언스 멤버십을 기반으로 개인화된 콘텐츠를 제공합니다. 개인화 목적 동의는 CMP의 별도 토글이어야 하며, Adobe Target은 개인화 결정을 로드하기 전에 동의 상태를 확인해야 합니다.

Magento 및 Adobe Commerce를 위한 2026년 감사 체크리스트

2026년 전망

Magento 및 Adobe Commerce 판매자들은 2023년과 비교해 2026년에 훨씬 더 까다로운 컴플라이언스 환경에 직면합니다. 플랫폼들은 여전히 상업적으로 우수하지만, 컴플라이언스 작업은 더 이상 선택 사항이 아니며 규모도 작지 않습니다. 적절한 동의 레이어, 확장 기능 감사 및 관할권 간 아키텍처에 투자하는 판매자들은 이 작업이 규제 위험 감소, 더 깔끔한 분석 데이터, 기반 광고 및 결제 플랫폼과의 더 나은 신뢰 신호 형태로 보상받는다는 것을 알게 될 것입니다. 작업을 미루는 판매자들은 EU, 영국, 브라질, 캐나다, 미국 전반의 집행 사이클이 더 이상 느리지 않으며, 지적받는 비용이 상당히 상승했다는 것을 알게 될 것입니다. Magento는 포괄적인 기본 쿠키 동의 관리를 추가하지 않을 것입니다. 그 작업은 판매자의 책임이며, 2026년 플레이북은 이제 실행할 만큼 충분히 안정되었습니다.

← 블로그 전체 읽기 →