쿠키는 사용자를 어떻게 알아볼까요?

GA4 보고서의 사용자 수는 실제 사람 수와 다를 수 있습니다. 이 영상은 운동화를 사는 한 사용자의 이야기로 쿠키가 저장되는 과정, 퍼스트파티와 서드파티의 구분, 브라우저별 규칙과 쿠키 수명을 차례로 설명합니다. 다 보고 나면 사용자 수가 갑자기 늘었을 때 무엇부터 확인할지 판단할 수 있습니다.

GA4 사용자 수와 실제 사람 수

GA4는 구글의 웹 분석 도구입니다. GA4는 쿠키로 사용자를 구분하기 때문에, 사용자 수를 제대로 해석하려면 쿠키가 무엇을 알아보는지부터 알아야 합니다.

로그인과 쿠키의 차이

로그인 정보로는 누가 왔는지 알 수 있습니다. 쿠키로는 전에 왔던 그 브라우저인지만 알 수 있습니다. 브라우저는 크롬이나 사파리처럼 웹사이트를 여는 프로그램입니다. 영상은 이 차이를 저장, 종류, 브라우저 규칙, 수명, 사용자 수 해석의 다섯 단계로 설명합니다.

장바구니는 어떻게 남아 있었을까요?

설명을 위해 만든 사례입니다. 한 사용자가 출근길에 아이폰 사파리로 구글 검색 광고를 눌러 처음 보는 운동화 쇼핑몰에 들어갑니다. 운동화를 장바구니에 담고 쇼핑몰을 북마크한 뒤 탭을 닫습니다. 다음 날 다시 들어가 보니, 로그인하지 않았는데도 운동화가 장바구니에 그대로 있습니다.

서버가 보내는 셋쿠키

브라우저는 페이지를 열 때마다 쇼핑몰 서버에 페이지를 달라는 요청을 보냅니다. 서버는 웹페이지를 보내 주는 컴퓨터입니다. 장바구니가 남아 있던 이유는 요청과 응답이 오가는 과정을 보면 알 수 있습니다.

1. 브라우저가 서버에 페이지를 요청합니다.
2. 서버가 페이지와 함께 번호 하나를 저장해 두라는 지시를 보냅니다. 이 지시가 쿠키를 설정하라는 뜻의 Set-Cookie(셋쿠키)입니다.
3. 브라우저가 번호를 저장해 두었다가 다음 요청마다 붙여서 보냅니다.
4. 서버가 돌아온 번호로 이 브라우저의 장바구니 기록을 찾습니다.

쿠키와 GA4의 _ga 쿠키

쿠키는 사이트가 브라우저에 저장해 두게 하는 작은 데이터입니다. 로그인 유지, 장바구니와 언어 설정 기억, 방문 분석에 쓰입니다. 쿠키 안에 장바구니 목록이 들어 있는 것은 아닙니다. 장바구니 쿠키에는 번호만 있고, 그 번호에 연결된 기록은 서버에 있습니다.

GA4도 쿠키에 번호를 저장해 사용자를 구분합니다. 다만 GA4 쿠키는 서버가 아니라 쇼핑몰 페이지에 넣은 코드가 직접 저장합니다. 분석이나 광고를 위해 사이트에 넣는 이런 코드를 태그라고 하고, GA4 태그가 저장하는 쿠키의 이름이 _ga입니다. 이 번호는 처음 저장된 그 브라우저에만 남습니다.

퍼스트파티와 서드파티

쿠키마다 어느 사이트 것인지 주소가 적혀 있고, 이 주소를 도메인이라고 합니다. 주소창의 사이트와 쿠키의 도메인이 같으면 퍼스트파티 쿠키, 다르면 서드파티 쿠키입니다. 퍼스트파티는 당사자, 서드파티는 제삼자라는 뜻입니다.

기준은 코드를 누가 만들었는지가 아니라 도메인이 같은지입니다. 쇼핑몰에 들어온 상황을 표로 나누면 다음과 같습니다.

_ga는 구글이 만든 태그가 저장하지만 도메인이 쇼핑몰 주소라서 퍼스트파티 쿠키입니다. 쇼핑몰은 다른 회사 도메인의 쿠키를 직접 만들 수 없습니다. 쇼핑몰 페이지의 광고 회사 코드가 실행되면 브라우저가 광고 회사 서버와 통신하고, 그 서버가 자기 도메인으로 쿠키를 저장합니다.

서드파티 쿠키와 리타기팅

서드파티 쿠키를 허용하는 브라우저로 뉴스 사이트에 들어갔다고 해 보겠습니다. 뉴스 사이트에도 같은 광고 회사 코드가 있다면 광고 회사는 뉴스 사이트에서도 같은 번호를 받습니다. 그래서 광고 회사는 운동화를 본 브라우저가 뉴스 사이트에 왔다는 사실을 알 수 있고, 뉴스 사이트에서 그 운동화 광고를 보여 줄 수도 있습니다.

한 번 본 상품을 다른 사이트에서 다시 보여 주는 광고가 리타기팅입니다. 광고 회사들은 이렇게 서드파티 쿠키로 여러 사이트의 방문 기록을 묶어 왔습니다.

사파리와 파이어폭스의 규칙

서드파티 쿠키를 다루는 규칙은 브라우저마다 다릅니다. 사파리는 2020년부터 여러 사이트에서 쓰이는 서드파티 쿠키를 기본으로 막고 있습니다. 그래서 아이폰 사파리에서는 광고 회사가 서드파티 쿠키로 기록을 묶지 못합니다. _ga는 퍼스트파티 쿠키라서 사파리에서도 저장됩니다.

여러 사이트에서 방문 기록을 모으는 코드를 추적기라고 합니다. PC용 파이어폭스는 알려진 추적기의 쿠키를 막고, 나머지 서드파티 쿠키는 사이트별로 따로 저장합니다. 그래서 다른 사이트에서는 그 쿠키를 읽을 수 없습니다. 방식은 달라도 두 브라우저 모두 서드파티 쿠키로 방문 기록을 묶지 못하게 합니다.

크롬의 규칙

크롬은 사정이 다릅니다. 구글은 2020년에 크롬의 서드파티 쿠키 지원을 끝내겠다고 발표했지만, 여러 번 미룬 끝에 2024년에 그 계획을 접었습니다. 2025년에는 서드파티 쿠키를 지금처럼 허용하겠다고 밝혔습니다.

그래서 PC와 안드로이드의 크롬은 일반 창에서 서드파티 쿠키를 기본으로 허용하고, 시크릿 모드 창에서만 기본으로 막습니다. 일반 창에서도 사용자가 설정에서 직접 막을 수 있습니다.

없애는 쪽으로 논의된 것은 서드파티 쿠키뿐이고, 퍼스트파티 쿠키는 어느 브라우저에서나 쓸 수 있습니다. 다만 얼마나 오래 남는지는 브라우저마다 다릅니다.

만료일과 크롬의 400일 상한

쿠키를 저장할 때는 언제 지울지 날짜도 함께 정할 수 있습니다. 이 날짜가 만료일이고, 만료일이 지나면 브라우저가 쿠키를 지웁니다. _ga의 기본 만료일은 저장한 날로부터 2년 뒤입니다. 구글 광고를 눌러 들어올 때 저장되는 광고 클릭 쿠키(_gcl_aw)의 만료 기간은 90일입니다.

크롬은 2022년부터 새로 저장하는 쿠키의 만료 기간을 최대 400일로 제한합니다. 그래서 크롬에서는 2년으로 정한 쿠키도 400일을 넘기지 못합니다.

사파리의 7일 규칙

사파리는 쿠키를 이보다 훨씬 빨리 지우기도 합니다. 대상은 태그가 자바스크립트로 저장한 쿠키입니다. 자바스크립트는 웹페이지 안에서 실행되는 코드입니다. _ga와 광고 클릭 쿠키가 바로 이렇게 저장됩니다. 저장한 사이트에 7일 동안 다시 들어가지 않으면 사파리는 이런 쿠키를 지웁니다.

광고를 누르면 추적기 도메인을 한 번 거친 뒤 클릭 정보가 붙은 주소로 들어오기도 합니다. 이렇게 들어오면 사파리는 태그가 저장한 쿠키를 하루 만에 지우기도 합니다. 사용자가 브라우저 설정에서 쿠키를 직접 지울 수도 있습니다.

열흘 뒤의 구매

운동화 쇼핑몰 이야기로 돌아갑니다. 이 사용자는 장바구니를 확인한 뒤로 열흘 동안 쇼핑몰에 들어가지 않았습니다. 그사이 7일이 지나 사파리가 _ga와 광고 클릭 쿠키를 지웠습니다.

열흘 뒤 북마크로 들어오자 새 번호가 저장됐고, 이번에는 바로 운동화를 샀습니다. 그러면 GA4는 이 브라우저를 새 사용자로 집계할 수 있습니다. 광고가 목표로 삼은 구매 같은 행동을 전환이라고 합니다. 광고 클릭 쿠키가 지워졌으므로 이 구매는 검색 광고의 전환으로 잡히지 않을 수도 있습니다. 같은 사람이 보고서에서는 처음 온 사람처럼 보일 수 있습니다.

한 사람이 여러 명으로 잡히는 경우

같은 사람이 회사 PC 크롬으로 쇼핑몰을 열면, 아이폰 사파리와 다른 번호의 _ga가 저장됩니다. 같은 크롬이라도 시크릿 모드 창은 쿠키를 따로 보관해서 일반 창과 다른 번호를 받습니다. 그래서 GA4 보고서에서는 한 사람이 사용자 여러 명으로 잡힐 수 있습니다. 반대로 가족 여럿이 브라우저 하나를 같이 쓰면 사용자 한 명으로 잡히기도 합니다.

한국의 사파리 비중

7일 규칙이 있는 사파리는 한국에서 얼마나 쓰일까요? 스탯카운터(StatCounter)는 자기 코드를 넣은 사이트의 페이지뷰를 집계하는 웹 통계 서비스입니다. 스탯카운터 집계에 따르면 2026년 10월 한국 모바일 페이지뷰의 약 34%가 사파리에서 나왔습니다. 페이지뷰는 사람 수가 아니라 페이지가 열린 횟수입니다.

사용자 수를 읽는 방법

이런 이유로 저는 GA4 사용자 수를 사람보다 브라우저 수에 가깝다고 보는 편입니다. 사이트의 사파리 비중이 클수록, 7일 넘게 지나 다시 온 사람이 새 사용자로 잡히기 쉽습니다. 광고 전환도 실제보다 적게 잡힐 수 있습니다. 사용자 수가 갑자기 늘었을 때도 브라우저 비중부터 확인하는 편입니다.

쿠키 번호가 사람과 연결될 때

쿠키 번호는 사이트가 이 번호를 로그인 계정과 연결할 때 실제 사람과 이어집니다. 이렇게 쿠키 기록을 특정 개인과 연결해 쓰려면 한국에서는 동의를 받아야 합니다.

정리

쿠키로는 브라우저까지만 알 수 있고 사람까지는 알 수 없습니다. 저장, 종류, 브라우저 규칙, 수명을 알면 같은 사용자 수도 다르게 해석할 수 있습니다. 사용자 수를 보고할 때는 사파리 비중이 얼마인지, 재방문까지의 기간이 7일을 넘기기 쉬운 사이트인지부터 확인할 수 있습니다.

따라 해 보기

자기 사이트나 평소 쓰는 쇼핑몰에서 쿠키를 직접 확인하는 순서입니다. PC용 크롬을 기준으로 합니다.

1. 쿠키 찾기. 사이트를 열고 F12로 개발자 도구를 연 뒤 Application 탭의 Cookies에서 사이트 주소를 고릅니다. GA4를 쓰는 사이트라면 _ga가 보입니다.
2. 도메인과 만료일 읽기. _ga 줄의 Domain이 사이트 주소인지, Expires / Max-Age가 언제인지 봅니다. 도메인이 주소창과 같으면 퍼스트파티 쿠키입니다.
3. 번호 비교하기. _ga의 값을 적어 둔 뒤 시크릿 모드 창에서 같은 사이트를 열고 같은 방법으로 값을 봅니다. 번호가 다르면 GA4는 둘을 다른 사용자로 집계합니다.
4. 브라우저 비중 보기. GA4에서 보고서, 기술, 기술 세부정보로 들어가 브라우저별 사용자 수를 봅니다. 사파리 비중이 큰 사이트라면 7일 규칙의 영향을 함께 생각합니다.

_ga가 보이지 않으면 그 사이트에 GA4 태그가 없거나, 쿠키 동의 창에서 거부한 상태일 수 있습니다.

자주 묻는 질문

크롬의 서드파티 쿠키가 막히면 GA4도 작동하지 않나요?

_ga는 사이트 도메인으로 저장되는 퍼스트파티 쿠키라서 서드파티 쿠키 규칙의 대상이 아닙니다. GA4 사용자 수에 영향을 주는 것은 쿠키 수명과 브라우저, 기기의 차이입니다.

쿠키를 지운 사람은 GA4에서 어떻게 잡히나요?

다시 방문하면 _ga에 새 번호가 저장되므로 새 사용자로 집계될 수 있습니다. 사파리가 7일 규칙으로 쿠키를 지운 경우도 같습니다.

출처와 기준일

이 글과 영상의 사실 정보는 2026년 11월 3일에 확인한 내용입니다. 브라우저 규칙은 버전에 따라 바뀔 수 있습니다. 따라 해 보기의 메뉴 경로는 2026년 11월 5일에 확인한 구글 공식 문서 기준입니다.

• MDN, Using HTTP cookies, Set-Cookie, Third-party cookies
• Google 애널리틱스 고객센터, GA4 cookie usage, 기술 세부정보 보고서
• Chrome for Developers, View, edit, and delete cookies
• Google, How Google uses cookies in advertising
• WebKit, Full Third-Party Cookie Blocking and More (2020-03-24), Tracking Prevention in WebKit, Intelligent Tracking Prevention 2.1, Intelligent Tracking Prevention 2.2
• Mozilla, Today's Firefox blocks third-party tracking cookies and cryptomining by default, Firefox rolls out Total Cookie Protection by default
• Chromium Blog, Building a more private web (2020-01-14)
• Privacy Sandbox, 2024년 7월 발표, 2025년 4월 발표
• Google 크롬 고객센터, Delete, allow and manage cookies in Chrome
• Chrome for Developers, Cookie Expires and Max-Age attributes now have upper limit
• StatCounter, Mobile Browser Market Share South Korea (2026년 10월 값)
• 개인정보보호위원회, 맞춤형 광고 행태정보 정책 방안 보도자료 (2024-01-31)