OpenAI Pixel과 Automatic Advanced Matching: 설치, GDPR 대응, 설정

Automatic Advanced Matching이 하는 일

ChatGPT Ads의 전환 측정은 Ads Manager에서 만드는 데이터 소스를 기반으로 하며, OpenAI pixel, Conversions API, 또는 둘 다를 통해 데이터를 공급받습니다(기본 설치 방법에 대한 자세한 내용은 ChatGPT Ads pixel 페이지). Automatic Advanced Matching은 이 기본 추적 위에 더해지는 pixel 기능으로, 클릭 ID를 사용할 수 없는 경우에도 여러분의 사이트에서 발생한 전환을 그 전환을 만들어 낸 광고와 연결하는 데 도움을 줍니다. 예를 들어 방문자가 클릭과 구매 사이에 브라우저를 닫았다가 다시 연 경우입니다.

이를 위해 pixel은 여러분의 사이트에 있는 식별 가능한 양식과 다른 소스로부터 특정 고객 정보를 자동으로 감지합니다(일반적으로 양식에 입력된 이메일이나 전화번호입니다). 그런 다음 OpenAI로 전송되는 전환 이벤트에 포함시키기 전에 이를 브라우저 안에서 정규화하고 SHA-256으로 해시합니다.

전송되지 않는 것, 전송되는 것

문서가 강조하는 지점이며, 그대로 믿기보다는 확인해야 할 부분입니다. OpenAI는 Automatic Advanced Matching을 통해 원본 고객 정보가 전송되는 일은 전혀 없다고 명시합니다. 브라우저에서 나가는 것은 이메일이나 전화번호 원문이 아니라 해시된 지문입니다. 이 기능을 이용하기 위해 pixel 구현을 수동으로 변경할 필요는 전혀 없습니다. 이 메커니즘은 기존 pixel에 이미 통합되어 있습니다.

'익명이니까 GDPR 대상이 아니다'라고 결론짓기 전에 알아야 할 기술적 뉘앙스가 있습니다. 이메일 주소처럼 변동성이 낮은 데이터의 SHA-256 해시는, 이론적으로 사전에 계산된 테이블과 대조하면 여전히 식별될 수 있습니다. 그래서 유럽의 데이터 보호 당국은 일반적으로 해시된 식별자를 엄밀한 의미의 익명 데이터가 아니라 가명 처리된 개인정보로 취급합니다. 아래 GDPR 섹션을 참고하십시오.

기본 활성화: 기존 pixel은 2026년 8월 17일부터

이미 OpenAI pixel을 설치했다면 알아야 할 가장 중요한 변화입니다. 이번 업데이트 이후 생성되는 새 pixel에서는 Automatic Advanced Matching이 기본으로 활성화되며, OpenAI는 2026년 8월 17일부터 이미 존재하는 pixel에서도 이를 활성화했습니다. 이는 옵트인(동의해서 활성화)이 아니라 옵트아웃(명시적으로 거부하지 않는 한 활성화됨) 방식입니다. 여러분이 아무것도 하지 않았다면, 이 기능은 이미 여러분의 pixel에서 작동하고 있습니다.

이 옵션을 명시적으로 비활성화하지 않은 사이트에게 이는, 이 날짜 이후로 이 특정 기능에 특화된 동의 절차 없이 해시된 개인정보가 OpenAI로 전송되고 있다는 뜻입니다. 이것이 유럽 사이트에게 이 페이지의 핵심 주의사항입니다.

Automatic Advanced Matching을 확인하고 비활성화하는 방법

설정은 Ads Manager 안, pixel의 데이터 소스가 있는 위치에 있습니다. 도구 메뉴에서 전환, 데이터 소스, pixel 편집 순서로 이동합니다. 여기서 웹용 각 pixel에 대해 Automatic Advanced Matching 옵션을 켜거나 끌 수 있습니다.

결정하기 전에 다음을 확인하십시오. pixel이 추적하는 전환 이벤트 근처에서 이메일이나 전화번호를 수집하는 양식이 여러분의 사이트에 있는지입니다. 그런 양식이 많은 사이트일수록, 설정상뿐 아니라 실제로도 이 기능이 작동하고 있을 가능성이 큽니다.

GDPR: 유럽 사이트가 확인해야 할 것

유럽 방문자가 있는 사이트에서 이 기능을 기본값 그대로 받아들이기 전에 처리해야 할 세 가지 사항이 있습니다.

• 법적 근거. 해시된 데이터는 실무상 대부분의 유럽 당국에게 여전히 가명 처리된 개인정보입니다. 이를 수집해 제3자(여기서는 광고 서비스를 위한 OpenAI)에게 제공하려면, 다른 오디언스 측정·광고 태그와 같은 원칙에 따라 일반적으로 정보 주체의 사전 동의가 필요합니다. 이 전송을 구체적으로 알리지 않는 동의 관리 도구는 이 기능을 반드시 포괄하지는 않습니다.
• 정보 주체에 대한 고지. 이 처리가 활성화되어 있다면 개인정보처리방침에 이를 명시해야 합니다. 어떤 데이터가 대상인지(이메일, 전화번호), 누구에게 전송되는지(OpenAI), 어떤 형태로(해시), 어떤 목적으로(광고 어트리뷰션) 전송되는지입니다.
• EU 역외 이전. 미국 기업인 OpenAI는 이 데이터를 EU 역외에서 처리할 수 있습니다. 적용되는 이전 체계(표준계약조항 또는 이에 상응하는 것)는 다른 미국 수탁업체와 마찬가지로 여러분의 컴플라이언스 문서에 기재되어야 합니다.

저희 자체 개인정보처리방침도 이 원칙을 적용합니다. 일반적인 문구로 얼버무리는 대신, 모든 수탁업체, 모든 EU 역외 이전, 모든 법적 근거를 명확히 문서화합니다. 이것이 이 설정에 대해 저희가 권장하는 방법입니다.

실무적 판단: 유지, 비활성화, 또는 보류

판단을 위한 간단한 기준입니다.

공개적으로 문서화되지 않은 부분

공식 출처가 없어 확인되지 않음으로 표시하는 항목입니다.

• OpenAI 측에서 해시된 지문을 보관하는 기간은 공개되어 있지 않습니다.
• 자동 감지가 인식하는 양식 필드의 전체 목록은 상세히 공개되어 있지 않습니다.
• 유럽 시장 고유의 요건(ChatGPT Ads는 광고 개인화 없이 유럽에 출시되었습니다)과 결합되었을 때 AAM의 동작은 공개적으로 명시되어 있지 않습니다.