Dropbox, 200개 이상 웹 페이지의 쿠키 준수 여부 자동 검증하는 내부 감사 도구 공개

Dropbox는 AI와 자동화가 디지털 경험의 핵심이 되면서, 사용자가 자신의 프라이버시 선택권을 유지할 수 있도록 돕기 위해 **쿠키 감사 도구(cookie auditor)**를 자체 개발했다. 이 도구는 프라이버시 의식이 있는 사용자를 시뮬레이션하여 Dropbox의 웹 페이지들이 사용자의 동의 설정에 부합하는 쿠키만 로드하는지 확인한다.

대규모 웹 환경에서의 쿠키 준수 과제

Dropbox는 200개 이상의 웹 표면을 운영하며, 각 페이지의 목적에 따라 쿠키 구성이 다양하다. 페이지 출시, 리타이어, 리다이렉트, 현지화, 실험 등으로 URL이 수시로 변경되고, 새로운 통합이나 설정 변경이 기존 쿠키 동작을 의도치 않게 방해할 수 있다. 또한 **Global Privacy Control(GPC)**과 같은 브라우저 기반 프라이버시 신호도 존중해야 하므로, 단순한 배너 노출을 넘어 실제 쿠키 로드 여부와 페이지 재시작 후 설정 유지까지 검증해야 한다.

법적 개념을 테스트 가능한 규칙으로 전환

프라이버시와 엔지니어링 팀은 'opt-in', 'opt-out', 'strictly necessary' 등 법적 개념을 기계가 이해할 수 있는 구체적인 테스트 규칙으로 정의했다. 승인된 쿠키 목록과 예외 사항은 감사 도구의 소스 코드 외부에 분리하여, 프라이버시 팀이 코드 수정 없이도 규제 변화나 서비스 업데이트에 맞춰 규칙을 유연하게 관리할 수 있도록 설계했다. 이는 Dropbox가 자체적으로 쿠키 배너를 구축했기에 가능한 통합 방식으로, 기존 동의 인프라와 감사 도구가 긴밀하게 연동되어 작동한다.