구글, 지메일·포토 정보가 광고에 반영될 길 열었다…끄는 방법은

구글이 2026년 10월 16일 개인정보처리방침을 고쳐, 이용자가 지메일·구글 드라이브·구글 포토의 정보를 다른 구글 서비스에 연결했을 때 그 정보가 개인 맞춤형 광고에 간접적으로 반영될 수 있는 길을 열었다. 이 변화는 10월 23일 아스테크니카와 더버지 등의 보도로 널리 알려졌다. 중요한 전제는 구글이 모든 사람의 메일함과 사진첩을 새로 훑어 광고주에게 넘긴다는 뜻은 아니라는 점이다. 구글은 연결 기능이 이용자의 선택 사항이며, 광고주가 메일·사진 원문이나 이름·이메일 주소를 받지 않고, 인종·종교·성적 지향·건강 같은 민감 정보도 광고 맞춤화에 쓰지 않는다고 밝혔다.

그럼에도 이번 문구 변경은 가볍게 볼 일이 아니다. 구글은 그동안 “드라이브, 지메일, 구글 포토의 콘텐츠를 기반으로 개인 맞춤형 광고를 보여주지 않는다”고 비교적 분명하게 적어 왔다. 현재 구글 개인정보처리방침은 여기에 “다만 이용자가 이런 서비스의 데이터를 개인 맞춤 광고를 지원하는 다른 구글 서비스에 제공하기로 선택한 경우는 제외한다”는 예외를 붙였다. 지메일과 포토를 AI 검색이나 제미나이에 연결해 더 개인적인 답을 받는 선택이 광고 개인화의 범위와도 연결될 수 있다는 뜻이다.

일반 이용자가 궁금해할 질문은 간단하다. “제미나이나 구글 검색을 편리하게 쓰려고 내 메일과 사진을 연결했는데, 그 정보가 광고에도 영향을 주는가?” 현재 확인된 답은 연결한 정보의 원문이 광고주에게 전달되는 것은 아니지만, 구글 AI가 그 정보로 만든 개인화된 답변이나 맥락이 같은 화면의 광고 선택에 영향을 줄 가능성은 있다는 것이다. 원하지 않는다면 연결 앱이나 ‘퍼스널 인텔리전스’를 끌 수 있다.

무엇이 실제로 바뀌었나

이번 변화의 중심에는 ‘퍼스널 인텔리전스(Personal Intelligence)’가 있다. 이는 구글 검색의 AI 기능이나 제미나이가 이용자의 다른 구글 서비스와 연결돼 개인 상황에 맞는 답을 만드는 기능이다. 예를 들어 사용자가 여행 일정을 물었을 때 지메일의 항공권 예약과 구글 포토의 여행 사진, 드라이브에 저장한 계획서를 참고하도록 허용하는 식이다. 이용자가 매번 내용을 복사해 붙이지 않아도 된다는 점이 장점이다.

문제는 이 연결이 답변 개인화에서 끝나지 않을 수 있다는 데 있다. 구글 개인정보처리방침에는 설정에 따라 관심사, 활동, 또는 구글 서비스의 개인화된 콘텐츠를 바탕으로 광고를 보여줄 수 있다고 적혀 있다. 구글이 든 예시는 검색에서 산악자전거를 찾으면 유튜브에서 스포츠 장비 광고를 볼 수 있다는 정도다. 그러나 지메일과 포토가 AI 검색에 연결되면, 검색어만으로는 알 수 없었던 개인 맥락도 AI 답변에 들어갈 수 있다. 그 답변이 광고가 함께 나타나는 검색 화면에 표시된다면 ‘답변을 만드는 정보’와 ‘광고를 고르는 맥락’의 경계가 흐려진다.

아스테크니카 보도에 따르면 구글은 이번 변경을 데이터 처리 방식의 새 출발이 아니라 기존 방식을 더 분명하게 설명한 것이라고 밝혔다. 또 광고가 지메일 받은편지함이나 구글 포토 보관함의 내용에 “직접 기반”하지는 않는다고 설명했다. 하지만 개인 데이터를 연결한 AI 검색에서 나온 요약과 통찰이 답변과 광고 맥락에 함께 작용할 수 있다는 점은 남는다. 그래서 “지메일 원문을 광고주가 읽는다”는 설명도 틀리고, “메일과 사진은 광고와 완전히 무관하다”는 설명도 이제는 지나치게 단순하다.

광고주가 볼 수 있는 것과 볼 수 없는 것

가장 먼저 구분할 것은 구글 내부의 개인화와 광고주에게 정보를 제공하는 일이다. 구글 정책상 광고주에게 이용자의 이름이나 이메일 주소처럼 개인을 직접 식별하는 정보를 주지 않는다. 광고주가 어느 이용자의 항공권 예약 메일, 가족사진, 병원 일정 원문을 열람할 수 있다는 발표도 없다. 광고 화면에 “이 사람은 다음 달 제주도에 간다”는 메모가 광고주에게 전달되는 구조로 설명해서는 안 된다.

그러나 광고주는 원문을 보지 못해도 광고 시스템은 이용자의 맥락을 활용할 수 있다. 예를 들어 사용자가 지메일의 예약 정보와 포토의 과거 여행 사진을 검색 AI에 연결한 상태에서 “이번 여행에 필요한 것이 뭐지?”라고 물었다고 하자. AI가 목적지와 일정에 맞춰 답을 만들고, 그 화면에 여행용품 광고가 붙는다면 광고 선택은 검색어만이 아니라 개인화된 답변의 맥락에 영향을 받을 수 있다. 구글은 이런 연결을 ‘메일을 직접 읽어 광고한다’고 표현하지 않지만, 이용자 입장에서는 자신의 사적 정보가 상업적 추천과 얼마나 가까워졌는지가 핵심이다.

또 하나의 보호선은 민감 정보다. 구글은 인종, 종교, 성적 지향, 건강 등 민감 범주를 근거로 개인 맞춤 광고를 하지 않는다고 정책에 적었다. 이 원칙은 중요하지만 모든 사생활 문제를 해결하지는 않는다. 이사 계획, 여행 일정, 취업 준비, 자녀 행사, 큰 구매처럼 법적으로 특별한 민감 범주에 들지 않더라도 이용자가 광고에 쓰이기를 원하지 않을 정보는 많다. “민감 정보는 제외한다”는 문구와 “사적 정보는 전혀 광고에 영향을 주지 않는다”는 약속은 같은 말이 아니다.

왜 AI 연결 기능이 경계를 바꾸나

과거에는 서비스별 경계가 비교적 이해하기 쉬웠다. 지메일은 메일을 보관하고, 포토는 사진을 정리하며, 검색은 이용자가 입력한 검색어를 처리했다. 이제 AI는 여러 서비스를 가로질러 답을 만들기 때문에 경계가 ‘어느 앱에 정보가 저장됐는가’보다 ‘어느 서비스에 그 정보를 쓰도록 허용했는가’로 이동한다. 메일은 여전히 지메일에 있어도, 검색 AI가 그 내용을 참고하도록 켜면 검색 서비스의 정책과 광고 구조가 함께 적용될 수 있다.

이는 편리함과 광고 사이의 새로운 교환 관계다. 개인 정보를 더 많이 연결할수록 AI는 항공편 번호나 약속 날짜를 되묻지 않고 더 정확한 답을 줄 수 있다. 동시에 광고가 붙는 서비스도 더 많은 개인 맥락을 알게 된다. 중요한 점은 이용자가 이 두 결과를 별개의 선택이라고 생각하기 쉽다는 것이다. “더 좋은 AI 답변을 받겠다”는 동의가 “그 답변의 맥락이 광고에도 반영될 수 있다”는 결과까지 포함한다면, 설정 화면은 이를 같은 무게로 설명해야 한다.

구글은 연결이 전적으로 선택 사항이라고 강조한다. 법적·정책적 관점에서 이는 핵심 방어선이다. 하지만 현실의 동의는 버튼이 있다는 사실만으로 충분하지 않다. 새로운 기능을 켜라는 팝업이 편리함을 크게 강조하고 광고와의 관계를 작은 설명 속에 넣는다면, 이용자가 결과를 충분히 이해했다고 보기 어렵다. 앞으로 확인해야 할 것은 단순히 ‘옵트인인가’가 아니라, 연결 순간에 광고 활용 가능성이 얼마나 눈에 띄게 설명되는지다.

일반 이용자가 확인할 설정

퍼스널 인텔리전스를 사용하지 않는 사람은 이번 변경의 직접적인 영향이 제한적이다. 지메일, 드라이브, 포토를 검색이나 제미나이에 연결하지 않았고 광고 개인화도 꺼 두었다면, 새 예외 문구가 곧바로 모든 자료에 적용된다고 볼 이유는 없다. 반대로 AI 검색에서 개인 일정이나 사진을 바탕으로 답을 받은 적이 있다면 연결 상태를 확인하는 편이 좋다.

더버지는 관련 보도에서 검색 서비스의 개인화 설정에서 연결 앱을 해제하거나 개인 맞춤 추천을 끌 수 있다고 안내했다. 구글 계정의 ‘데이터 및 개인정보 보호’ 영역에서 개인화 설정을 찾고, 검색 서비스의 개인 맞춤 추천과 연결된 콘텐츠 앱을 확인하는 방식이다. 제미나이 설정 안의 퍼스널 인텔리전스 또는 연결 앱 메뉴에서도 지메일·드라이브·포토 연결 여부를 살필 수 있다. 계정 종류와 지역, 앱 버전에 따라 메뉴 이름과 위치는 달라질 수 있다.

여기서 선택은 ‘전부 켜기’와 ‘구글을 쓰지 않기’ 둘뿐이 아니다. 개인화 기능은 유지하되 필요 없는 앱 연결을 끊을 수 있고, 검색의 개인 맞춤 추천을 끄거나 광고 개인화를 별도로 제한할 수 있다. 예를 들어 일정 확인에는 지메일 연결이 필요하지만 사진 기반 추천은 원하지 않는다면 구글 포토만 해제하는 식의 선택이 가능하다. 다만 서비스별 설정이 서로 어떻게 작동하는지 설명이 복잡하므로, 한 화면에서 끈 설정이 다른 구글 서비스에도 동일하게 적용된다고 단정해서는 안 된다.

직장인과 기업 계정에는 무엇이 다른가

개인 지메일과 회사의 구글 워크스페이스 계정은 같은 것으로 보면 안 된다. 기업·학교 계정은 관리자가 연결 기능과 데이터 접근을 제한할 수 있고, 계약과 조직 정책도 다를 수 있다. 회사 메일을 개인 제미나이나 검색 기능에 연결할 수 있는지, 연결했을 때 어떤 데이터가 처리되는지는 조직 관리 설정을 우선 확인해야 한다. 회사가 구글 워크스페이스를 쓴다는 이유만으로 모든 직원 메일이 개인 광고에 쓰인다고 말하는 것은 근거가 없다.

반대로 조직은 “구글이 알아서 보호한다”는 말로 끝내서도 안 된다. 직원이 개인 계정과 업무 계정을 브라우저에서 함께 쓰거나, 개인 AI 기능에 업무 자료를 복사할 수 있기 때문이다. 기업이 해야 할 일은 막연한 금지보다 연결 가능한 서비스, 허용된 계정, 광고·학습·기록 보관 설정을 구체적으로 안내하는 것이다. 일반 직원에게는 메일 내용을 직접 붙여 넣는 것과 계정 연결을 허용하는 것이 데이터 노출 측면에서 어떻게 다른지 쉬운 교육이 필요하다.

과장해서도, 축소해서도 안 되는 이유

이번 소식을 “구글이 지메일 전체를 광고주에게 판매한다”고 표현하면 사실과 다르다. 광고주에게 원문과 개인 식별 정보를 제공한다는 발표는 없고, 민감 범주를 광고 개인화에서 제외한다는 정책도 유지된다. 구글은 연결된 앱이 전적으로 이용자 선택이며, 광고가 지메일이나 포토에 직접 기반하지 않는다고 설명한다.

하지만 “아무것도 달라지지 않았다”는 식으로 넘기기도 어렵다. 개인정보처리방침의 명시적인 금지 문구에 예외가 생겼고, 그 예외는 구글의 핵심 AI 전략인 서비스 간 데이터 연결과 맞닿아 있다. 정책 문구가 넓어졌다는 사실 자체가 앞으로 제품이 확장될 공간을 만든다. 이용자는 현재 보이는 광고 한 개보다, 어느 순간 자신의 사적 정보가 다른 서비스의 상업적 맥락으로 이동하는지를 알아야 한다.

핵심 정리

기억할 사실은 세 가지다. 첫째, 구글은 모든 지메일과 포토를 자동으로 광고주에게 공개한 것이 아니다. 둘째, 사용자가 퍼스널 인텔리전스를 통해 이런 데이터를 AI 검색이나 다른 광고 지원 서비스에 연결하면 개인화된 답변의 맥락이 광고에도 영향을 줄 수 있도록 정책상 예외가 생겼다. 셋째, 원하지 않는 이용자는 연결 앱과 개인 맞춤 추천 설정을 확인해 범위를 줄일 수 있다.

앞으로 볼 변화는 구글이 연결 기능을 켜는 순간 광고와의 관계를 얼마나 분명히 알리는지, 그리고 AI 검색의 광고가 어떤 신호를 사용했는지 이용자가 이해하고 통제할 수 있게 하는지다. 편리한 개인 AI를 선택하는 것과 사적 정보를 광고에 쓰도록 허용하는 것은 이용자에게 별도의 결정처럼 느껴진다. 구글이 두 결정을 실제 제품에서도 충분히 구분해 보여주는지가 이번 정책 변경의 가장 중요한 시험대다.