쿠키사용 동의 팝업에 관하여
본문
쿠키사용에 대한 동의를 팝업으로 뛰워야되는 내용이 있습니다.
정책상 고지와 사용자의 동의없이 사용하게되면 문제가 되는걸로 알고있습니다.
이에 쿠키사용에대한 사용자 동의 팝업을 뛰워야하는데 로그인없이 사용자를 구분해주어야하는
상황입니다. 스크립트로 특정값으로 구분해주고 동의를 했을때 해당 쿠키를 사용할수있는데(예:google analytics)
일반적으로 다른분들은 어떻게 하고있는지 궁금합니다. 쿠키정보를 디비에도 저장해서 로그관리를
해야하는 상황입니다. 스크립트로만 사용자를 구분해야하니 난수로 유니크값을 만들어 서버에 저장하고
그값을 쿠키에 저장된값과 비교하고자합니다. 이방법이 일반적인지 다른분들은 어떻게 구현하였는지 궁금합니다
쿠키 사용동의 팝업하시는분들 정확히 어떤식으로 구현하는지 알고싶습니다
답변 4
회원가입할때 이용약간에 내용을 넣어서 동의체크하게 하는게 일반적인 방식아닌가요?
이번에 제가 말씀드리는건 회원가입에있는 약관과는 별개입니다.
https://m.blog.naver.com/PostView.nhn?blogId=yjlee0105&logNo=221552547299&proxyReferer=https:%2F%2Fwww.google.com%2F
회원가입을 하지않아도 쿠키사용에대한 동의를 얻는 팝업이 의무적으로 들어가야하는 내용입니다. 동의하지않을경우 해당 쿠키에대한 사용을 하면 안됩니다.
쿠키사용 동의 팝업을 일반적으로 어떻게 구현하는지 궁금해서 문의드립니다.
- 질문의 좀 애매모호하긴 하네요. 쿠키는 저장되면 구분이 되지만 서버에서 디비에다가 쿠키에 대한 내용을 저장하면 쿠키를 구별할수있는 기준이 없습니다. 난수로 디비와 쿠키에 저장하는것만이 답인걸까요?
방문객의 ip로 구분할 수 밖에 없지 않을까요?
또는 ip와 user agent
네 저도 그생각은 했지만 무단으로 ip정보를 쿠키로 만든다는게 맞는지도 사실 모르겠습니다. 그래서 다른 분들은 어떻게 구현하시나해서 문의합니다.
ip로 쿠키로 굽는것이 아니라 ip를 DB에 저장해 두고 방문객이 접근하면
ip를 비교해서 쿠키를 구울지를 결정하면 되겠다는 의견이었습니다.
다른분이 답글 주셨듯이 ip는 유동적일수도있고 개인정보일수있어
효용성이 떨어진다고 보고있습니다
그럼 방문객을 특정 지울 수 있는 방법이 있나요? ip가 개인정보라는 것도 해괴한 말이요. 그럼 서버에서 방문객에게 무슨 방법으로 서비스를 뿌려 준단말입니까? 그리고 맥어드레스도 ip는 같은데 예를 들어 5대의 컴이 물려 있는 경우 각각의 컴퓨터를 구분하기 위해 사용하는 컴퓨터의 고유넘버죠. 이것이 훨씬 개인정보에 가깝고 PHP에서는 알 수도 없는 정보로 알고 있습니다.
로그를 저장하기 위해 쿠키를 이용할 수도 있지만 개인을 특정 지을 수 있는것이 그나마 IP와 맥 어드레스 정도 일겁니다. 그 중에서도 IP는 유동 아이피가 많아 개인정보로 볼 수 없다고 예전에 글에서 읽은 적이 있습니다. 즉 맥 어드레스 정도가 개인정보 영역이라 동의를 받아야 함이 맞을 거라 생각되네요.
또한 맥 어드레스를 저장하게 된다면 필히 해싱을 통해 저장이 되어야 할 겁니다.
그 외 일반적(페이징을 위한다던지, 페이지 뷰를 위해 쿠키를 사용한다던지 등등)으로 쿠키를 저장할 때는 딱히 동의를 받지 않는걸로 알고 있습니다.
저도 동의를 받지 않고 있고요. (개인정보라 할 만한 걸 저장하지 않기 때문에요.)
중요 정보는 약관동의 후 회원가입하고, 그 정보를 바탕으로 세션이나 DB에 해싱해서 저장하고 있습니다.
아..그리고 일반적으로 로그를 확인하기 위해 많은 사이트들이 구글이나 네이버의 애널리틱스를 이용하는 걸로 알고있습니다.