Executive Summary

주요 수치

이번 개정에서 움직인 것은 날짜와 낱말 수다. 마지막 칸이 그 예외가 적용되는 범위를 말한다.

출처: 구글 개인정보 처리방침(2026-10-16 시행) · PPC Land, 판본 대조

구글 개인정보 처리방침 현행본의 시행일은 2026년 10월 16일이다. 광고를 다루는 절에 이런 문장이 있다. "We don't show you personalized ads based on your content from Drive, Gmail, or Google Photos, unless you choose to make data from these services available to other Google services that support personalized ads." 드라이브와 지메일, 구글 포토의 콘텐츠로는 맞춤 광고를 보여 주지 않되, 그 데이터를 맞춤 광고를 지원하는 다른 구글 서비스에 쓰도록 사용자가 선택했다면 그렇지 않다는 뜻이다.

쉼표 앞은 새 문장이 아니다. PPC Land가 1999년 6월 9일 이후 구글이 보관해 둔 판본 54개를 대조해 보니, 앞부분은 2021년 7월 1일판에 실린 그대로였다. 2021년 7월판부터 올해 10월 1일판까지 열일곱 판본이 쌓이는 동안 이 문장만은 글자가 바뀌지 않았다. 광고를 다루는 절에서 기존 문구를 고쳐 쓰고 새 설명을 함께 붙인 전례도 이 대조에서는 나오지 않았다.

다음은 2021년 7월판과 현행본의 같은 문장이다.

열다섯에 열여덟을 더하면 서른셋인데 현행 문장은 서른네 낱말이다. 남는 하나는 조건절이 아니라 목록에서 나왔다. 'Photos'가 'Google Photos'로 바뀌면서 낱말이 하나 늘었다. 뜻이 달라진 자리는 어디까지나 쉼표 뒤의 열여덟 낱말이다.

같은 절에 들어온 문장은 둘 더 있다. 하나는 검색의 처리 범위를 적는다. "For example, Search may process some of the data that you allow Search to access to personalize content, including ads." 접근을 허용받은 데이터 일부를 콘텐츠 맞춤화에 처리할 수 있고, 거기에 광고가 포함된다. 맨 앞에 붙은 "For example"을 빼고 읽으면 뜻이 달라진다. 이 대목은 홀로 선 새 권한이 아니라, 바로 앞 문장이 말한 상황을 풀어 보인 예시다. 사용자가 한 서비스에 다른 서비스의 데이터를 쓰도록 허용했을 때 무슨 일이 일어나는지를 검색을 예로 들어 적은 것이다. 다른 하나는 맞춤 광고의 근거를 다시 적은 대목이다. PPC Land의 대조에 따르면 이 자리는 이전까지 관심사와 구글 서비스 전반의 활동이었는데, 지금은 관심사와 활동, 그리고 구글 서비스에서 맞춤화된 콘텐츠로 적혀 있다. 원본 데이터가 아니라 그 데이터에서 뽑아낸 결과물이 세 번째 근거로 들어온 셈이다.

날짜도 촘촘하다. 직전 개정은 10월 1일이었고, 기기 간 활동이라는 표현이 그때 들어왔다. 그 판본의 수명은 보름이었다.

이 예외의 무게는 '선택한다'는 낱말에 실려 있다. 무엇을 선택한다는 것인지는 처리방침이 직접 적어 두었다. "If you choose to allow certain services to process data from other services, including for features such as Personal Intelligence, the same data may be used to personalize your experience." 퍼스널 인텔리전스 같은 기능을 위해 한 서비스가 다른 서비스의 데이터를 처리하도록 허용하면, 그 데이터가 경험을 맞춤화하는 데도 쓰일 수 있다는 뜻이다.

1절에서 본 그 절의 앞쪽에 놓인 권한 설명도 같은 구조다. 검색이나 제미나이 앱 같은 특정 구글 서비스가 구글 포토와 지메일·드라이브 같은 워크스페이스 앱의 데이터에 접근하도록 사용자가 허용할 수 있고, 그 허용은 접근하는 쪽 서비스의 정책과 설정을 따른다고 적혀 있다. 문장 둘이 가리키는 행위는 같다. 더 나은 답을 받으려고 내 메일함과 사진첩을 AI 쪽에 열어 주는 일이다.

그 허용이 실제로 무엇을 뜻하는지는 처리방침이 직접 예로 들어 보인다. 최근 호텔 예약에 대해 검색에 물으면, 검색이 메일에 들어 있는 예약 내역을 참고해 호텔 근처에서 할 만한 일을 제안할 수 있다는 것이다. 메일 한 통을 읽어 검색 결과를 바꾼다는 이야기다. 이 예시가 실린 절의 제목이 콘텐츠와 광고를 포함한 맞춤 서비스 제공이고, 1절에서 본 문장 셋도 전부 이 절 안에 있다. 메일을 읽어 추천을 바꾸는 일과 광고를 고르는 일이 처리방침에서는 한 묶음으로 설명된다.

그 기능의 이름이 퍼스널 인텔리전스다. 올해 1월 AI 프로·울트라 유료 가입자에게 먼저 열렸고, 3월에 무료 사용자까지 포함한 미국 전체로 넓어졌다. 지메일과 캘린더, 드라이브, 구글 포토, 유튜브 시청 기록, 검색을 제미나이와 검색의 AI 모드에 연결해 답변을 개인화한다. 기본값은 꺼짐이라 사용자가 직접 켜야 하고, 켜지 않으면 10월 16일의 예외는 적용될 일이 없다. 바꿔 말하면 이번 개정은 모든 지메일 사용자에게 일어난 변화가 아니다. 연결을 켠 사람과 켜지 않은 사람 사이에 전에 없던 경계가 생긴 것이다.

3월에 퍼스널 인텔리전스를 미국 전체로 넓히면서 구글은 광고 이야기를 먼저 꺼냈다. 테크스팟이 옮긴 당시 설명에 따르면, 그 경험은 당분간 광고 없이 유지되지만 앞으로는 앱을 연결한 사람에게도 광고가 비슷하게 작동할 것으로 본다는 것이었다. 조건은 처음부터 시한부였고, 시한이 언제 끝나는지만 빠져 있었다.

10월 16일 조항은 그 문장의 뒷부분을 문서로 옮긴 것에 가깝다. 몰래 뒤집은 약속이라기보다, 7개월 전에 예고한 방향이 처리방침에 자리를 잡은 쪽이다. 다만 예고와 조항 사이에는 차이가 하나 있다. 3월의 말은 앞으로 그렇게 될 것 같다는 전망이었고, 10월의 문장은 지금 그렇게 해도 된다는 허락이다. 전망은 지키지 않아도 그만이지만 허락은 효력이 있다.

시간 축을 더 뒤로 당기면 이 문장이 처음 생긴 사정도 보인다. 구글은 2017년에 소비자 지메일 콘텐츠를 광고 개인화용으로 스캔하는 일을 중단했다. 그렇다고 지메일에서 광고가 사라진 것은 아니다. 검색이나 유튜브 활동처럼 메일함 바깥의 데이터로 겨냥한 광고는 그대로 붙었다. 메일함 안쪽을 광고에서 떼어 놓은 상태가 2021년에 처리방침으로 못 박혔고, 그 상태가 올해 10월에 조건부로 바뀌었다.

테크스팟은 이번 개정을 두고, 2017년 이후 처음으로 구글 자신의 정책이 수신함 콘텐츠가 광고에 관여하도록 허용한 것으로 보인다고 적었다. 간접적으로만 관여한다는 단서는 그 평가에도 붙어 있다. 그래도 9년 동안 정책이 닫아 두었던 쪽으로 조건부 통로가 하나 생긴 것은 맞다. 여기까지가 연표에 들어갈 다섯 시점이다.

광고주 쪽에서 달라진 것은 아직 보이지 않는다. 이번 개정에 맞춰 새 타게팅 옵션이나 광고 설정이 공개된 적은 없다. 지금까지 움직인 것은 제품이 아니라 문서다.

구글이 내놓은 안전장치는 빈말이 아니다. 연결은 사용자가 켜야 시작되고 언제든 끌 수 있다. 광고주는 지메일과 드라이브, 포토에 접근하지 못한다. 이름이나 메일 주소 같은 신원 정보도 사용자가 허락하지 않으면 광고주에게 넘어가지 않는다. 인종과 종교, 성적 지향, 건강 같은 민감 범주는 광고 타게팅에서 제외된다. 광고가 메일함이나 사진첩에 직접 기반하지는 않는다는 설명도 구글이 공개한 그대로다.

그런데 같은 설명의 다음 문장에 경로가 적혀 있다. AI 모드가 연결된 앱에서 뽑아낸 요약과 발췌, 추론을 활용할 수 있고 같은 정보가 광고 노출에도 쓰일 수 있다는 내용이다. 메일 본문이 광고 시스템으로 넘어가는 것이 아니라, 그 본문을 읽고 만든 요약과 추론이 넘어간다. 직접 기반하지 않는다는 말과 그 데이터로 광고가 맞춰질 수 있다는 말이 동시에 참인 이유가 여기 있다. 1절에서 맞춤 광고의 근거에 맞춤화된 콘텐츠가 추가된 것도 같은 자리를 가리킨다.

연결을 끊는 길도 열려 있다. 구글 계정의 데이터 및 개인정보 보호에서 맞춤설정으로 들어가면 검색 서비스의 맞춤 추천을 관리하는 항목이 있고, 연결된 콘텐츠 앱에서 워크스페이스와 구글 포토를 해제할 수 있다. 맞춤 추천 자체를 꺼 두는 선택지도 있다. 다만 연결을 끊는다고 구글이 이미 저장해 둔 정보가 함께 지워지지는 않는다. 안드로이드 어서리티는 앱을 끊거나 맞춤 추천을 꺼도 그 전에 저장된 데이터는 검색 서비스 기록에 남을 수 있다고 전했다.

켜는 쪽에도 조건이 붙는다. 만 18세 이상이어야 하고, 개인 구글 계정으로 로그인한 상태에서 맞춤 추천이 켜져 있어야 앱을 연결할 수 있다. 나라에 따라 그 길이 열려 있지 않고, 구글 포토는 열린 나라 안에서도 지역에 따라 빠진다. 지금 이 예외가 몸으로 와닿는 사용자와 아직 그렇지 않은 사용자가 지역으로도 갈린다.

남는 틈은 두 가지다. 하나는 문서와 제품의 보폭 차이다. 처리방침 문언은 지금 구글이 하고 있는 일보다 넓다. 광고주용 설정이 나오지 않은 상태에서도 조항은 이미 효력을 갖는다. 다른 하나는 확인 가능성이다. 연결을 켠 사용자가 자기에게 붙은 광고 하나를 놓고 그것이 요약과 추론을 거쳐 왔는지, 아니면 검색 기록에서 왔는지를 구분할 방법은 제품 화면에 없다. 여기부터는 확인된 사실이 아니라 이 글의 판단이다. 바깥에서 검증할 수 없는 동의는 범위를 적어 둔 문장으로만 남는다.

광고 사업의 방향은 페블러스가 따라갈 일이 아니다. 들여다보는 이유는 동의가 기록되는 자리에 있다. 사용자가 누른 것은 토글 하나였고, 그 토글이 약속한 것은 더 나은 답변이었다. 그 하나의 동작이 데이터를 어디까지 흐르게 하는지는 토글 옆에 적혀 있지 않다. 그것을 정해 둔 처리방침은 보름 만에도 고쳐진다. 모델이 무엇을 할 수 있느냐가 아니라 약관이 무엇을 허락하느냐가 범위를 정한다.

같은 결의 사례를 이 블로그에서 한 번 다룬 적이 있다. 스마트 TV의 화면 인식 수집에서는 앱을 지워도 시청 데이터 수집 동의가 따로 남았다. 제품 화면에서 끈 것과 약관에서 허용한 것이 어긋나는 구조는 이번 건과 같다. 메일과 사진을 AI 비서에 열어 주는 일이 늘어날수록 이 간격이 생기는 자리도 늘어난다.

회사 데이터를 AI 도구에 연결하고 있다면 네 가지를 확인해 둘 만하다.

• 연결을 켠 날짜와 그때 적용되던 약관 판본이 남아 있는가. 약관은 고쳐지고, 고쳐진 뒤의 범위가 이전 동의에도 적용된다
• 연결한 데이터 자체와 거기서 뽑아낸 요약·추론을 따로 구분하고 있는가. 이번 건처럼 둘의 취급이 갈리는 약관이 늘고 있다
• 연결을 끊었을 때 이미 저장된 데이터가 어떻게 되는지 문서로 확인했는가. 해제와 삭제는 같은 동작이 아니다
• 동의 범위가 바뀌었는지 누가 언제 다시 읽는가. 읽는 사람이 정해져 있지 않으면 바뀐 조항은 발견되지 않는다

넷 다 연결을 하지 말라는 이야기가 아니다. 연결하되 무엇에 동의했는지를 자기 기록에 남겨 두라는 이야기다. 구글이 다음에 어느 문장을 고칠지는 바깥에서 알 수 없지만, 우리 조직이 무엇을 열어 두었는지는 확인할 수 있는 자리에 있다.

여기까지 읽어 주셔서 감사하다. 이 글의 조항 인용은 구글 개인정보 처리방침 현행본에서 직접 확인했고, 판본 대조와 3월 설명처럼 보도로만 확인되는 항목은 출처를 본문에 적어 두었다. 개인 데이터를 AI 비서에 연결할 때 어떤 기준으로 범위를 정하고 계신지 들려주시면 좋겠다.

(주)페블러스 데이터 커뮤니케이션팀
2026년 10월 26일

1차 문서

• 1.Google. (2026). "Google Privacy Policy." 2026-10-16 시행판.
• 2.Google. (2026-01-14). "Personal Intelligence: a more helpful Gemini app." The Keyword (Google Blog).
• 3.Greene, D. (2017-06-23). "As G Suite gains traction in the enterprise, G Suite's Gmail and consumer Gmail to more closely align." The Keyword (Google Blog).

보도

• 4.Rijo, L. (2026-10-23). "Google lets connected Gmail and Photos data shape ads, 5 years after pledge." PPC Land.
• 5.Ahmed, Z. (2026-10-25). "Google's privacy policy now has a loophole for using your Gmail and Photos data in ads." TechSpot.
• 6.Sood, S. (2026-10-23). "Google makes a privacy policy exception to use your Gmail and Photos data for ads." Android Authority.