마케팅 뉴스, 2026년 10월 19일: Google Ads, 고객 데이터 해싱 요구 폐지
Google은 2026년 11월 16일부터 광고주가 Google Ads에 고객 데이터를 올리기 전에 해싱해야 하는 의무를 없앱니다. Meta는 새 약관 시행 12일 전인데도 자사 로봇이 비즈니스 사이트를 복사할 수 있다는 조항을 빼지 않았습니다. 그리고 꺼림칙한 이야기도 하나 있습니다. Google 공급업체 목록에 있던 업체의 광고가 기기 45대에 스파이웨어를 설치했고, 누구도 아무것도 누를 필요가 없었습니다.
오늘의 주제: Google Ads, 11월 16일부터 고객 데이터 해싱 요구 폐지
Data Manager는 광고주가 보유한 자체 데이터를 올리는 Google Ads 도구입니다. 고객 목록과 오프라인 판매, 즉 웹사이트가 아니라 매장이나 전화로 이뤄진 구매가 여기에 들어갑니다. 2026년 10월 18일, 11월 16일부터 업로드 규칙이 바뀐다는 사실이 알려졌습니다. 날짜가 적히지 않은 Google 안내 메일을 ADSQUIRE 에이전시 창업자이자 CEO인 앤서니 히그먼이 LinkedIn에 공개했습니다.
지금까지는 고객 이메일과 전화번호를 올리기 전에 SHA-256 표준에 따라 되돌릴 수 없는 코드로 바꿔야 했습니다. 이걸 해싱이라고 합니다. Google 도움말에 따르면 이메일은 먼저 정규화합니다. 모든 글자를 소문자로 바꾸고 불필요한 공백을 없앱니다. 그다음에 해싱합니다. 공백 하나, 대문자 하나만 달라도 다른 코드가 나왔고, 그 고객은 Google 데이터에서 그냥 매칭되지 않았습니다.
2026년 11월 16일부터 Data Manager는 기본적으로 데이터를 해싱이 아닌 암호화 상태로 받습니다. Google은 하드웨어로 격리된 서버 영역인 신뢰 실행 환경(TEE) 안에서 데이터를 복호화하고 자사 사용자와 매칭합니다. 변경 대상은 4가지 업로드 방식입니다. CRM 연동, 클라우드 저장소, 파일 업로드, Data Manager API.
변경이 적용되는 제품은 2가지입니다.
- Customer Match, 연락처를 기준으로 기존 고객에게 광고를 보여주는 기능;
- 향상된 전환, 문의와 구매를 구매자 연락처와 대조해 광고 성과를 정확히 집계하는 기능.
Google은 광고 성과가 좋아지고 형식 오류가 줄어든다고 약속합니다. 광고주가 이미 해싱해서 올리고 있는 파일이 어떻게 되는지는 메일에 나와 있지 않습니다.
배려처럼 들립니다. CRM에서 데이터를 뽑는 사람 둘 중 하나는 걸려 넘어지던 정규화 작업을 Google이 가져가겠다는 겁니다. 하지만 그 작업과 함께 읽을 수 있는 형태의 고객 데이터도 Google로 넘어갑니다. 예전에는 되돌릴 수 없는 코드를 받았다면, 이제는 Google이 직접 복호화하는 데이터를 받습니다. 법무 담당자가 있고 개인정보 처리방침을 운영하는 회사라면 완전히 다른 이야기가 됩니다.
11월 16일 전에 할 일:
1. CRM, 저장소, 수동 파일, API 등 데이터가 Google Ads로 들어가는 경로를 모두 목록으로 정리하세요.
2. 메일을 법무 담당자에게 보여주고, 이제 읽을 수 있는 고객 데이터가 어디서 처리되는지 답을 정리하세요.
3. 이미 해싱된 파일이 어떻게 되는지 Google이 설명하기 전까지는 잘 돌아가는 해싱 방식을 건드리지 마세요.
2026년 10월 19일 그 밖의 소식
비즈니스 약관은 Meta 서비스를 비즈니스 용도로 쓰는 모든 사람에게 적용되는 계약입니다. 2024년 3월 6일자 이전 버전에는 이런 조항이 없었습니다. 이제 Meta는 프로그램과 테스트 계정으로 자사 제품과 연결된 사이트에 들어가 내용을 복사하고, 캐시하고, 다시 크롤링할 수 있으며, 그 콘텐츠를 자사 제품 학습에 쓸 수 있습니다. PPC Land는 The Verge 보도 약 30시간 뒤인 10월 18일 20:44 UTC에 약관의 영국판 미리보기 페이지를 확인했고, 문구는 한 글자도 바뀌지 않았습니다. 비즈니스 용도에는 광고뿐 아니라 페이지 관리, 마케팅 메시지, 상품 카탈로그, Ads Manager, Meta Business Suite까지 명시돼 있습니다. 동의는 수동적이고 부분 거부는 없습니다. 회사 책임은 $100 또는 12개월간 지불한 금액 중 큰 쪽으로 제한됩니다. Meta에 따르면 robots.txt로 크롤러를 막을 수 있습니다.
근거는 토론토대학교 연구소 Citizen Lab의 10월 15일 보고서입니다. 연구진은 이스라엘 업체 Discover-Tech가 구매한 타기팅 광고가 Al Jazeera 직원 기기에 Candiru 프로그램을 설치했다고 높은 확신을 갖고 결론 내렸습니다. 피해자는 아무것도 누를 필요가 없었습니다. 이 기법은 "AdFection"이라는 이름이 붙었고, 클릭 없이 타기팅 광고로 스파이웨어를 심은 사례가 공개적으로 확인된 첫 경우로 평가됩니다. Discover-Tech는 2020년부터 Google 공급업체 목록에 있었습니다. 차단 전인 2026년 3월부터 6월까지 441,950,000회 노출을 따냈습니다. 광고를 사는 모든 사람이 새겨둘 점이 있습니다. 노출을 자동 경매로 사고파는 프로그래매틱의 타기팅은 특정 개인을 겨냥할 수 있습니다. 플랫폼들은 아마 공급업체 심사를 더 엄격하게 할 겁니다.
Demand Gen은 YouTube, Discover, Gmail에 광고를 노출하는 Google Ads 캠페인 유형입니다. Data Strength는 광고주가 자체 데이터를 Google에 얼마나 충분히 넘기고 있는지 보여주는 평가입니다. Google은 10월 13일 이 평가에 관한 도움말을 새로 썼습니다. 그리고 PPC Land 요약에 따르면 10월 19일 03:00 UTC에 PPC News Feed가 캠페인 안에 생긴 새 지표를 알렸습니다. 동시에 자체 데이터 업로드 도구인 Data Manager가 Google의 프로그래매틱 광고 구매 플랫폼 Display & Video 360, 그리고 Google Analytics와 연동되기 시작했습니다. 두 곳 모두에서 향상된 전환을 쓸 수 있습니다. 방향은 해싱 소식과 같습니다. Google의 최적화는 점점 더 광고주 자신의 데이터에 기대고 있습니다. Demand Gen을 운영한다면 계정에서 Data Strength 평가를 열어 어떤 데이터를 연결하라고 하는지 확인해 보세요.
LinkedIn은 10월 15일 크리에이터를 위한 새 수익화 방법을 공개했습니다. 이제 그 방법들이 통계 옆, 바로 이 패널 안에 들어갔습니다. 수익화 방법은 3가지입니다. 동영상 광고, 브랜드 파트너십, 1:1 컨설팅. 크리에이터는 프로필 한 곳에서 게시물 성과를 보고 3가지 중 무엇이 자신에게 맞는지 정할 수 있습니다. LinkedIn에서 전문가 블로그나 B2B 블로그를 운영한다면 실천할 일은 간단합니다. Dashboard를 열어 내 프로필에서 이미 쓸 수 있는 수익화 방법을 확인하고 통계와 맞춰 보세요. 컨설팅은 게시물을 읽는 사람에게 파는 게 자연스럽고, 동영상 광고는 이미 동영상을 보는 사람이 있는 곳에서 의미가 있습니다.
광고주, 크리에이터, 사이트 운영자가 할 일
- CRM, 파일, API로 Google Ads에 고객 목록이나 오프라인 전환을 올리고 있다면 2026년 11월 16일 전에 Data Manager 설정을 점검하고, 해싱에서 암호화로 넘어가는 문제를 법무 담당자와 논의하세요.
- Meta 서비스에 페이지, 카탈로그, 광고가 있다면 2026년 10월 30일 전에 Meta 크롤러를 사이트에 들일지 정하세요. robots.txt로 막을 수 있습니다.
- Demand Gen에서 Data Strength를 열고 향상된 전환을 연결하세요. 자체 데이터 없이 돌리는 Google 캠페인은 점점 힘들어집니다.
- LinkedIn에서 블로그를 운영한다면 Dashboard에서 쓸 수 있는 수익화 방법을 확인하고, 독자가 실제로 반응하는 형식에 맞춰 고르세요.
주요 주제: SMM, paid boosts, ads, traffic, suppliers, the market from the inside, daily news
