방문자 지문이 이제 매주 바뀝니다: 쿠키 없이, 누구도 추적하지 않고 측정하는 방법

Overtracking은 쿠키 없는 웹 분석 도구입니다. 방문자의 브라우저에는 쿠키도 localStorage도, 아무것도 저장하지 않습니다. 그래도 유용한 데이터를 드리려면 어떤 페이지가 같은 방문에 속하는지 알아야 합니다. 그래서 저희 서버에서 계산하는 식별자인 지문을 사용합니다.

2026년 11월 12일부터 이 지문은 매주 바뀝니다. 코드로는 작은 변화지만 개인정보 보호에는 큰 변화입니다. 방문자는 그 주 안에서만 식별될 수 있고, 서로 다른 사이트 사이에서는 절대 식별되지 않습니다.

쿠키 없는 분석은 두 페이지가 같은 방문인지 어떻게 알까요

기존 분석 도구는 식별자가 담긴 쿠키를 저장하고 페이지마다 읽습니다. 저희는 아무것도 저장하지 않습니다. 방문이 들어오면 서버는 브라우저가 요청마다 이미 보내는 몇 가지 기술 정보를 조합합니다.

• IP 주소
• 측정 중인 사이트
• 브라우저(사용자 에이전트)
• 언어와 인코딩 헤더

이 정보로 되돌릴 수 없는 64자 문자열인 해시를 계산합니다. 같은 브라우저와 같은 연결에서 본 두 페이지는 같은 해시가 나오므로 세션, 시작 페이지와 종료 페이지, 목표까지의 경로를 셀 수 있습니다. IP는 지문과 대략적인 위치를 계산하는 데만 쓰이며, 통계 데이터의 항목으로 저장되지 않습니다.

고정된 지문으로는 충분하지 않았던 이유

지금까지 한 사이트에서 방문자의 지문은 항상 같았습니다. 개인정보 보호 관점에서 여기에는 두 가지 문제가 있습니다.

1. 영원히 유지되는 식별자입니다. 이름이나 이메일이 없어도 오늘의 방문을 몇 달 전 방문과 연결할 수 있습니다.
2. 다시 계산할 수 있습니다. IPv4 주소는 약 43억 개뿐입니다. 계산 능력이 충분하면 공식을 아는 사람이 특정 해시와 일치할 때까지 IP를 하나씩 대입해 볼 수 있습니다.

저희는 이 두 가지를 모두 막고 싶었습니다. 지문에 유효 기간을 두고, 외부의 누구도 지문을 재현할 수 없게 하는 것입니다.

무엇이 바뀌었나요

이제 지문은 매주 바뀌는 비밀 키로 계산합니다. 기술적으로는 HMAC-SHA256입니다. 저희 서버에만 있는 마스터 키에서 달력의 주마다(ISO 주, 마드리드 시간 월요일 00:00 시작) 다른 키를 만들고, 그 키로 방문 데이터에 서명합니다.

• 한 주에 하나의 지문. 월요일이 되면 모든 방문자의 지문이 새로 바뀌며, 지난주 지문과 수학적으로 아무 관계가 없습니다.
• 외부에서는 다시 계산할 수 없습니다. 비밀 키가 없으면 공식을 알거나 IP를 대입해 봐도 소용없습니다. 결과가 일치하지 않습니다.
• 사이트마다 다른 지문. 사이트도 계산에 포함되므로 같은 방문자라도 Overtracking으로 측정하는 사이트마다 지문이 다릅니다. 한 사이트에서 다른 사이트로 추적할 방법이 없습니다.

매일이 아니라 매주인 이유

지문을 매일 바꾸는 도구도 있습니다. 저희도 검토했지만, 개인정보 보호와 활용성의 균형이 더 좋은 주 단위를 선택했습니다.

• 주간 순 방문자 수가 정확하게 유지됩니다. 주는 가장 자주 비교하는 기간입니다.
• 월요일에 방문하고 화요일에 다시 온 사람은 그 주 안에서 같은 방문자로 남습니다.
• 자정을 넘기는 방문이 매일 둘로 나뉘지 않고, 일주일에 한 번만 나뉩니다.

그래도 기간은 여전히 짧습니다. 7일이 지나면 저희를 포함해 누구도 지문으로 한 주의 활동을 다음 주와 연결할 수 없습니다.

통계에 어떤 의미가 있나요

따로 하실 일은 없습니다. 추적 코드는 그대로이고 대시보드에도 같은 지표가 표시됩니다. 각 주 안에서는 방문, 세션, 페이지, 유입 경로, 목표가 이전과 똑같이 계산됩니다.

긴 기간에서 눈에 띄는 유일한 차이는 이번 변경의 자연스러운 결과입니다. 다른 주에 다시 온 방문자는 더 이상 식별할 수 없기 때문에 새 방문자로 집계됩니다. 월별로 비교하실 때는 같은 기준이 적용되도록 11월 12일 이후 기간끼리 비교하세요.

바뀌지 않는 것

• 쿠키 없음: 방문자의 브라우저에 아무것도 저장하지 않습니다.
• 데이터는 유럽에: 유럽연합 내에서 호스팅됩니다.
• 사이트 간 프로필 없음: 광고 목적으로 데이터를 제공하지도 않습니다.
• 가벼움: 사이트를 느리게 하지 않는 픽셀입니다.

무엇을 어떻게 측정하는지는 개인정보 보호 문서에서 자세히 확인하실 수 있습니다.

자주 묻는 질문

이번 변경이 사이트에 어떻게 적용되는지 궁금하시면 문의 양식으로 연락해 주세요.