B2B 퍼스트 파티 데이터 전략: 6단계 계획

퍼스트 파티 데이터 전략이란 자사가 잠재 고객과 고객으로부터 직접 수집하는 데이터(웹사이트 행동, 폼 제출, CRM 레코드, 제품 사용, 지원 대화)를 수집하고 관리하고 활용하는 계획입니다. B2B 팀에게 이것이 중요한 이유는 쿠키 관련 뉴스 때문이라기보다, 퍼스트 파티 데이터만이 자사 제품, 구매자, 파이프라인에 특화된 유일한 데이터이기 때문입니다.

이 가이드는 네 가지 데이터 유형과 그 차이, B2B 기업이 실제로 보유한 퍼스트파티 데이터, EU와 영국의 법적 기초를 포함한 6단계 전략, 자발적 제공 데이터를 얻는 가치 교환, 서드파티 쿠키의 현실, 그리고 그 데이터를 웹사이트에 활용하는 방법을 다룹니다.

제로, 퍼스트, 세컨드, 서드 파티 데이터

많은 실무자가 제로 파티 데이터를 퍼스트 파티에 포함시킵니다. 그래도 B2B에서는 이 구분이 유용합니다. 직접 밝힌 데이터(“SDR이 40명 있습니다”)가 추론한 데이터(“아마 중견 기업”)보다 훨씬 신뢰할 만하기 때문입니다.

B2B 기업이 실제로 보유한 퍼스트파티 데이터

대부분의 팀은 이를 과소평가합니다. 무언가를 구매하기 전에 이미 있는 것부터 나열하세요.

• 웹사이트 이벤트. 조회한 페이지, 페이지 유형(요금, 문서, 보안), 스크롤과 CTA 클릭, 재방문. 회사 단위 식별은 익명 세션 뒤에 어떤 계정이 있는지를 더합니다.
• 캠페인 매개변수. 모든 방문의 UTM 소스, 매체, 캠페인. 무료이면서도 가장 소홀히 다뤄지는 퍼스트파티 필드입니다. 공통 규칙과 UTM 빌더를 쓰면 일관성을 유지할 수 있습니다.
• 양식. 자격 확인 질문에 대한 답변을 포함한 데모 요청, 콘텐츠 다운로드, 뉴스레터 가입, 웨비나 등록.
• CRM. 계정, 연락처, 영업 기회, 거래 단계, 성사/실패 사유, 통화 메모.
• 제품 사용 데이터. 로그인, 기능 도입, 좌석 수, 사용 추세. 제품 주도 성장 기업에는 가장 풍부한 데이터 소스입니다.
• 지원 및 고객 성공. 티켓, 채팅 기록, NPS, 갱신 상담.
• 행사. 부스 스캔, 자체 웨비나와 밋업의 참석자 명단.
• 이메일. 메일 개인정보 보호 기능 도입 이후 오픈은 신뢰하기 어렵지만, 클릭과 답장은 여전히 신호가 됩니다.

6단계 퍼스트파티 데이터 전략

1단계: 수집하는 데이터 목록화

데이터 소스별로 한 행씩 스프레드시트를 만드세요. 무엇을 수집하는지, 어디에 저장하는지, 담당자는 누구인지, 얼마나 보관하는지, 개인정보인지를 기록합니다. 웹사이트의 모든 태그를 포함하세요. 태그 매니저와 브라우저 네트워크 탭을 보면 아무도 기억하지 못하는 태그까지 드러납니다. 이 목록은 처리 활동 기록의 출발점으로도 쓸 수 있습니다.

2단계: 법적 근거와 동의 확보

EU와 영국에서는 두 가지 규정이 적용되며, 팀들은 종종 이를 혼동합니다.

• 기기에 정보를 저장하거나 읽는 행위(쿠키, 로컬 스토리지, 픽셀, 핑거프린팅)는 ePrivacy 지침 제5조 제3항과 각국의 시행 법률의 적용을 받습니다. 사용자가 요청한 서비스에 반드시 필요한 저장이 아니라면 동의가 필요합니다. EDPB의 Guidelines 2/2023 on the technical scope of Art. 5(3)는 이 조항이 쿠키 이상을 포괄한다는 점을 분명히 합니다. 애널리틱스 및 개인화 쿠키는 일반적으로 반드시 필요한 것으로 보지 않습니다.
• 개인정보 처리에는 Article 6 GDPR에 규정된 적법 근거 중 하나가 필요합니다. 업무용 연락처 정보와 IP 주소도 개인정보가 될 수 있습니다. EU 사법재판소는 Breyer 사건(C-582/14, 2016)에서 동적 IP 주소가 웹사이트 운영자에게 개인정보가 될 수 있다고 판결했습니다. B2B 마케팅에서는 정당한 이익이 흔히 근거로 쓰이며, 이 경우 문서화된 이익형량 테스트가 필요합니다. ICO의 정당한 이익 가이드가 3단계 테스트를 설명합니다.

실무적 결과: 필요한 경우 동의 후에만 분석 및 개인화 태그를 실행하고, 방문자가 거부해도 세션이나 회사 단위로 작동하는 경험을 설계하며, 보관 기간을 짧게 유지하세요. 이는 일반 정보이며 법률 자문이 아닙니다. DPO나 법률 고문과 상의하세요. B2B 개인화와 데이터 개인정보 보호 규정 준수 글에서 더 자세히 다룹니다.

3단계: 어카운트 단위로 신원 확인

B2B에는 두 개의 ID 레이어가 필요합니다. 사람(쿠키, 이메일)과 계정(회사 도메인)입니다. 웹사이트, CRM, 자동화, 제품 전반에서 공통 키로 회사 도메인을 쓰세요. 그다음 규칙을 정합니다. 양식 제출 시 익명 세션이 알려진 연락처가 되는 방식, 연락처가 계정으로 묶이는 방식, 개인 이메일 도메인과 중복을 처리하는 방식입니다. 규칙은 문서로 남기세요. 담당자가 떠나면 가장 먼저 무너지는 부분입니다.

4단계: 데이터를 어디에 둘지 결정

직원 수백 명 미만의 대부분 기업에서는 CRM이 계정과 연락처의 기준 시스템이고, 분석 도구는 원시 이벤트를 보관합니다. 데이터 소스가 늘어나면 데이터 웨어하우스(BigQuery, Snowflake)가 웹사이트, CRM, 제품 데이터를 결합하는 장소가 되고, 리버스 ETL 도구가 결과를 CRM과 광고 플랫폼으로 다시 보냅니다. 원칙: 객체당 하나의 기준 시스템을 두고, 나머지는 모두 그것을 읽습니다.

5단계: 활성화

명확한 담당자와 측정 가능한 성과가 있는 활용 사례를 세 개에서 다섯 개 고르세요. 아래 웹사이트 섹션에 후보가 정리되어 있습니다. 모든 데이터를 동기화하기보다 유용한 소수의 필드만 시스템 간에 동기화하세요. 구체적인 방법은 웹사이트 개인화 데이터를 CRM에 연결하는 방법 가이드를 참고하세요.

6단계: 측정

각 활용 사례를 기준선이나 홀드아웃 그룹과 비교해 측정하세요. 데모 요청률, 영업 기회 생성, 수주율, 영업 주기 등입니다. 데이터 자체도 측정해야 합니다. 계정과 매칭된 양식 제출 비율, 핵심 필드가 모두 채워진 계정 비율, 동의율 등입니다. 데이터 품질 지표는 활용 결과가 왜 변하는지 알려 줍니다.

자발적 제공 데이터를 얻는 가치 교환

구매자는 즉시 유용한 무언가를 얻을 때 데이터를 제공합니다. 게이트가 걸린 PDF는 가장 약한 교환 조건입니다. 더 강력한 것은 다음과 같습니다.

• 계산기. 입력값(팀 규모, 현재 지출)이 정확히 원하는 검증 데이터가 되는 ROI, 비용, 용량 계산기. 마케팅 ROI 계산기가 이 형식의 간단한 예입니다.
• 벤치마크. 몇 가지 값을 입력하면 비교 결과를 보여 주는 “동종 기업과 지표 비교” 도구.
• 진단과 감사. 점수와 권장 사항을 제공하는 짧은 성숙도 퀴즈.
• 템플릿. 편집 가능한 기획 템플릿을 한두 개의 자격 확인 질문과 함께 제공합니다.
• 제품 접근. 샌드박스, 인터랙티브 데모, 셀프서비스 플랜은 어떤 폼 필드보다 나은 사용 데이터를 만들어 냅니다.

예시(가상): 계산기가 팀 규모, 현재 도구, 월간 사용량을 묻습니다. 한 분기 동안 400명이 계산을 완료하고, 120명이 이메일로 결과를 받는 데 동의합니다. 이름과 이메일만 수집했을 게이트 PDF와 비교하면, 정확한 자격 확인 필드 세 개를 갖춘 연락처 120개를 얻은 것입니다. 같은 원칙이 양식 전반에 적용되며, 필드 선택은 리드 수집 양식 가이드에서 다룹니다.

서드파티 쿠키: 실제 현황

이 주제에는 오래된 주장이 넘쳐나므로 정확성이 중요합니다. Safari와 Firefox는 수년 전부터 기본적으로 서드파티 쿠키를 차단해 왔습니다. Google Chrome은 따르지 않았습니다. 여러 차례 연기한 끝에 Google은 2025년 10월, Chrome이 사용자에게 서드파티 쿠키 선택권을 제공하는 현재 방식을 유지하며, 일부 Privacy Sandbox 기술은 단계적으로 폐지한다고 밝혔습니다(Google, 2025년 10월 17일). 즉, 이 발표 기준으로 Chrome에서 서드파티 쿠키를 폐지할 계획은 없습니다.

저희의 견해: 그것은 긴급성을 바꿀 뿐 전략을 바꾸지 않습니다. 서드 파티 쿠키는 여전히 상당수 브라우저에서 작동하지 않고, EU와 영국의 동의 규정은 브라우저와 무관하게 이를 제한하며, 쿠키가 뒷받침하는 데이터(크로스 사이트 리타기팅, 일부 인텐트 네트워크)는 애초에 자사 제품에 특화된 것이 아니었습니다. 퍼스트 파티 데이터에 투자할 이유는 정확성, 통제력, 관련성이며, 이는 변하지 않았습니다.

웹사이트에서의 데이터 활용 사례

• 캠페인 연속성. UTM 파라미터를 활용해 랜딩 페이지 헤드라인을 방문자를 데려온 광고나 이메일과 일치시키십시오.
• 계정을 인식하는 메시지. 기업 식별과 CRM 필드를 활용해 업종별 사례 연구나 규모에 맞는 CTA를 보여 주세요.
• 거래 단계 기반 억제. 계정에 진행 중인 영업 기회가 있으면 퍼널 상단 CTA를 구현 및 보안 콘텐츠로 교체하세요.
• 고객 경험. 기존 고객을 알아보고 신규 고객 획득용 오퍼 대신 제품 업데이트나 업그레이드 경로를 보여 주세요.
• 행동 기반 다음 단계. 한 주제에 관한 페이지를 여러 개 읽은 방문자에게는 다음으로 관련 있는 콘텐츠를 보여줍니다. 규칙 설계는 행동 기반 세그멘테이션을 참고하십시오.
• 더 짧은 양식. 데이터 보강이나 이전 제출로 이미 알고 있는 필드는 생략하십시오.

B2B 방문자 대부분은 양식을 작성하지 않으므로, 기업 단위 식별이 이런 활용을 가능하게 하는 레이어인 경우가 많습니다. Markettailor의 방문자 식별이 그 레이어를 제공하지만, 위의 각 활용 사례는 CRM과 애널리틱스만으로도 시작할 수 있습니다.

흔한 실수

• 활용 사례 없이 수집하기. 활용 계획이 없는 데이터는 자산이 아니라 비용이자 리스크입니다.
• 퍼스트 파티 데이터는 자동으로 규정을 준수한다고 여기기. 누가 데이터를 수집하든 동의나 적법 근거가 필요한지는 달라지지 않습니다.
• 첫 양식에서 모든 것을 묻기. 점진적 프로파일링, 데이터 보강, 좋은 가치 교환이 10개 필드짜리 양식보다 낫습니다.
• 공유 키 없음. 웹사이트, CRM, 제품이 기업 식별자를 공유하지 않으면 아무것도 연결되지 않습니다.
• 데이터 방치. 이직, 회사 성장, 이탈로 기록이 낡습니다. 정기적인 재보강과 중복 제거 일정을 잡으십시오.

자주 묻는 질문

퍼스트 파티 데이터란 무엇인가요?

퍼스트파티 데이터는 기업이 자체 채널을 통해 자사 오디언스로부터 직접 수집하는 정보입니다. 웹사이트 및 앱 행동, 양식 제출, 구매 및 계약 이력, 제품 사용 현황, 이메일 참여, 고객 지원 상호작용 등이 해당됩니다. 직접 수집하므로 품질을 관리하고 출처를 알 수 있지만, 여전히 적법한 근거가 필요하며 쿠키 또는 유사 기술의 경우 필요한 곳에서는 동의를 받아야 합니다.

퍼스트 파티 데이터 전략이란 무엇인가요?

퍼스트파티 데이터 전략이란 잠재 고객과 고객에게서 어떤 데이터를 직접 수집하는지, 어떤 법적 근거로 수집하는지, 시스템 간에 어떻게 연결하는지, 어디에 저장하는지, 어떤 활용 사례에 쓰는지를 정한 계획입니다. 실무적으로는 인벤토리, 법적 근거와 동의, ID 확인, 저장, 활용, 측정의 6단계로 구성되며, 단계마다 담당자를 지정합니다.

Google은 여전히 Chrome에서 서드파티 쿠키를 없애고 있나요?

아닙니다. 2025년 10월 17일 업데이트에서 Google은 Chrome이 서드파티 쿠키에 대해 사용자에게 선택권을 주는 현재 방식을 유지하며, 여러 Privacy Sandbox 기술을 단계적으로 폐지한다고 밝혔습니다. Safari와 Firefox는 계속해서 기본적으로 서드파티 쿠키를 차단합니다. 이 정책은 여러 차례 바뀌었으므로, 이후 변경 사항은 Google의 Privacy Sandbox 사이트에서 확인하세요.

GDPR상 퍼스트파티 쿠키에도 동의가 필요한가요?

대체로 그렇습니다. ePrivacy 규정에 따르면 누가 쿠키를 설정하든, 사용자가 요청한 서비스에 반드시 필요한 경우가 아니라면 사용자 기기에 정보를 저장하거나 읽을 때 동의가 필요합니다. 세션 및 보안 쿠키는 보통 예외이지만, 분석, 광고, 대부분의 개인화 쿠키는 보통 예외가 아닙니다. 일부 규제 기관은 제한적인 분석에 대해 좁은 예외를 허용하므로 해당 국가의 지침을 확인하세요.