Google for Developers Korea Blog

친밀도 학습으로 플레이어를 더 정확히 이해하기

2020년 2월 13일 목요일

.post-body span { white-space: normal !important; } 장르 간 친밀도 또는 장르 내 친밀도를 사용하여 기존 플레이어층에서 예상치 못한 가능성을 발견해 보세요. 작성자: Francesco Crovetto (Partnership Development Manager of Google Play Games)

이 글의 내용은 Google Playtime 2019의 발표 내용을 기반으로 작성되었으며 블로그 원문은 이 곳에서 확인 가능합니다.
친밀감: 무언가에 끌리거나 무언가를 좋아하는 마음 모바일 게임 세계는 점점 더 많은 개발자가 시장의 큰 잠재력을 활용하기 위해 뛰어들면서 경쟁이 더욱 치열해지고 있습니다. 이처럼 경쟁이 심해지면 새로운 제품을 출시하는 데도 위험이 따를 수 있습니다. 위험을 줄이기 위해 개발자들은 신제품의 출시가 기존 자사 게임의 매출에 영향을 미치는 일이 없도록 한 게임에서의 성공을 다음 프로젝트에도 활용하고자 합니다.
이 지점에서 어떤 것을 좋아하는 사람이 다른 것도 좋아할 개연성을 나타내는 친밀도를 살펴볼 필요가 있습니다. 개발자에게는 다음 두 가지 개념의 친밀도가 중요합니다.

장르 간 친밀도 — 한 장르의 플레이어가 다른 특정 장르의 게임을 플레이하게 될지 여부
장르 내 친밀도 — 향후 출시 게임에 따른 자사 게임 매출 감소 위험을 줄이면서 플레이어가 동일한 장르의 여러 게임을 하게 될지 여부

개발자는 잠재고객의 고유한 취향을 더 잘 이해하기 위해 항상 사용자 설문조사와 연구를 실행하는 게 좋으며, 이 도움말에서는 Play 스토어의 데이터를 기반으로 파악한 일반적인 패턴과 권장사항을 알려드립니다. 데이터를 검토하기 전에 개발자가 친밀도 원칙을 활용하는 몇 가지 사례를 살펴보겠습니다.
개발자 스토리 Playrix Playrix는 전 세계 모바일 게임 최고 수익 50위 안에 드는 여러 게임을 개발한 세계에서 가장 성공적인 개발사 중 하나입니다. Playrix의 출시 전략을 보면 장르 간 친밀도를 얼마나 잘 활용하는지 알 수 있습니다. 다른 장르에 대한 잠재 고객의 친밀도를 반복적으로 활용하여 더 성공적인 게임을 제작합니다. Playrix에서 매치 3 게임인 꿈의 정원을 개발했을 때 매치 3 메커니즘에 매력적인 스토리라인과 퀘스트 시스템을 추가하는 획기적인 방식을 채택했습니다. 이 방법은 성공적이었습니다. 데이터에 따르면 꿈의 정원 플레이어 대부분이 디자인, 구성 및 퀘스트 기능에 반응했으며 매치 3 요소에만 반응을 보인 플레이어는 극소수로 나타났습니다. 이러한 결과를 확인한 Playrix는 스토리라인과 퀘스트를 매치 3에 추가하는 동일한 방법으로 새 게임을 출시하고 매치 3 게임의 잠재고객을 계속해서 늘려갔습니다. 이렇게 탄생한 게임이 꿈의 집입니다. 꿈의 집에는 꿈의 정원과 동일한 주인공이 등장하지만 새로운 환경에서 새로운 메커니즘에 더 초점을 맞추고 스토리라인에 변화를 주었습니다. 출시 이후 꿈의 집은 꿈의 정원보다 높은 사용자 참여 지표를 나타냈습니다.

Gamebasics 게임 메커니즘으로 장르에 대한 선입견을 넘어 성공을 거둔 사례는 모바일 게임 스포츠 카테고리에서 활동하는 네덜란드의 혁신적인 개발사 Gamebasics를 통해서도 찾아볼 수 있습니다. “ Online Soccer Manager로 장기간 성공을 거둬온 Gamebasics는 더 사용자 중심적인 방식을 채택하고자 했습니다.” Gamebasics의 고객 확보 매니저인 파비앙은 이렇게 말합니다. “저희가 처음으로 한 일은 사용자층의 대단히 중요한 최종 가치를 파악하는 것과 관련된 일이었습니다. Quantic Foundry 프로파일법을 요구에 맞춰 수정한 '게이머 동기 프로파일' 설문조사를 통해 이 가치를 파악했습니다. 조사 결과 참여도가 높은 사용자 중 상당수가 Online Soccer Manager를 하는 주된 동기로 '성취'와 '소셜'을 꼽았습니다.” 이 연구를 통해 Gamebasics는 잠재고객과 경쟁 게임 모드 사이에 강한 친밀도가 있다고 판단했습니다. Gamebasics는 잠재고객의 참여도를 더 높이기 위해 챔피언스리그 감독 기능과 같은 토너먼트 방식의 게임 모드를 Online Soccer Manager에 추가하고 YouTube 인플루언서가 참여하는 기능도 통합했습니다. Online Soccer Manager에 변화를 준 결과는 매우 성공적이었습니다. 플레이어는 새로운 토너먼트 모드에 높은 참여도를 보이고, YouTube와 게임 내에서 인플루언서 콘텐츠를 본 플레이어의 유지율도 더 높게 나타나고 있습니다. 이 성공을 바탕으로 Gamebasics는 게이머 동기 프로파일 설문조사로 확인된 또 한 가지 흥미로운 통계에 주목했습니다. 바로 많은 경쟁 요소가 포함된 PvP(플레이어 대 플레이어) 전략 게임에 대한 스포츠 게임 사용자의 장르 간 친밀도입니다. 이 통계는 현재 소프트 런칭 단계에 있는 전략 타워 디펜스 게임인 Dynasty Duels의 개발로 이어지게 되었습니다. 연구 플레이어 행동 연구에 투자하는 방법은 매우 효과적이지만 비용과 시간 면에서 개발자에게 큰 부담이 될 수 있습니다. 따라서 Google Play 비즈니스 분석가인 요한 루카스의 도움을 받아 Google Play 데이터를 사용하여 게임 및 장르에 걸친 플레이어 행동을 파악할 방법을 찾아보기로 했습니다. 먼저 궁금한 질문을 생각해 봤습니다.

다른 장르의 플레이어가 가장 많은 관심을 보이는 장르가 무엇인지 파악할 수 있을까? 다시 말해 장르 간 친밀도를 도식화할 수 있을까?

플레이어가 다른 장르의 게임으로 옮겨가면 플레이 및 소비 행동이 어떻게 달라질까?

다른 장르에 비해 멀티타이틀 포트폴리오 전략이 더 적합한 장르가 있을까? 새로운 게임으로 인해 기존 게임의 매출이 감소하는 정도는 장르에 따라 다를까?

이러한 질문의 답을 얻기 위해 한 가지 방법을 개발했습니다. 이전 30일(2019년 8월 데이터) 동안 각 장르에서 상위 50개의 게임을 이용 중인 사용자 집단을 분석하고 Android에서의 플레이 행동을 조사하는 방법입니다.

통계를 확인한 결과 크게 2가지 정보를 얻을 수 있었습니다.

게이머에 관한 정보

포트폴리오 권장사항에 관한 정보

게이머에 관한 정보 친밀도 분석은 행동을 이해하고, 사용자를 전체적으로 바라보고, 특정 잠재고객층에 대해 형성된 통념이 잘못되었음을 밝혀낼 수도 있는 매우 강력한 도구입니다. 게임 업계에서 종종 오해를 받는 사용자 집단인 아케이드/하이퍼캐주얼 게이머의 예를 살펴보겠습니다. 개발자들은 아케이드/하이퍼캐주얼 게이머가 기존 고객 및 타겟층과 겹치지 않으며 인앱 구매에 돈을 지출하지 않으리라 생각합니다. 그러나 장르 간 참여도에 관한 데이터를 보면 아케이드/하이퍼캐주얼 게이머의 95%가 평소에 다른 카테고리의 게임도 하는 것으로 나타납니다. 이 수치는 스포츠, 슈팅 또는 매치 3 게이머보다 훨씬 높은 수치로, 이들 장르의 게이머가 오히려 선택한 장르의 게임만 이용하는 경향이 높습니다.

이 통계는 아케이드/하이퍼캐주얼 게이머가 더 다양한 게임을 즐기기 위해 다른 장르의 게임을 이용할 수 있음을 보여주며, 따라서 그렇지 않다는 가정은 적절하지 않습니다. 그렇다면 이 게이머들은 어떤 장르의 게임을 할까요?

다른 장르를 이용하는 아케이드/하이퍼캐주얼 게이머의 참여 데이터를 보면 러닝 게임 및 슈팅 게임 장르에 대한 친밀도가 높은 것으로 나타납니다. 슈팅 게임은 2019년에 크게 인기 있었던 카테고리이므로 높은 친밀도를 예상할 수 있습니다. 그러나 더 큰 APK 크기, 더 복잡한 컨트롤, 더 치열한 경쟁 및 더 많은 PvP 게임플레이로 구성되는 슈팅 게임과 아케이드/하이퍼캐주얼 게임의 차이를 생각해 보면 아케이드/하이퍼캐주얼 게이머가 슈팅 카테고리에 높은 친밀도를 보이는 건 놀랍습니다. 또한 데이터에 따르면 게이머가 아케이드/하이퍼캐주얼에서 슈팅과 같은 다른 장르로 전환하면 세션 길이가 최대 3배까지 늘어나는 등(어느 정도의 세션 길이는 게임의 특성에 따라 요구됨) 참여 행동이 급격하게 바뀝니다. 참여 데이터를 분석해 보면 아케이드/하이퍼캐주얼 게이머가 장르에 따라 행동을 조정할 가능성이 높다는 걸 알 수 있습니다. 그러나 플레이어가 광고로 수익을 창출하는 장르에서 인앱 구매로 수익을 내는 장르로 전환할 때 이러한 행동 변화가 지출에도 적용될까요? 데이터는 그렇다고 말해 줍니다. 아래 그래프에서 게이머가 아케이드/하이퍼캐주얼 게임(주로 광고로 수익 창출)에서 캐주얼 사용자를 인앱 구매자로 전환하는 데 더 효과적인 슈팅 게임 장르로 이동할 경우 구매자로 전환되는 비율이 20배 높아지는 걸 확인할 수 있습니다. 이러한 결과는 아케이드/하이퍼캐주얼 플레이어에게는 광고를 통해서만 수익을 올릴 수 있다는 업계의 오랜 통념이 틀렸음을 보여줍니다.

포트폴리오 권장사항에 관한 정보: 장르 내 친밀도 같은 장르로 두 번째 혹은 세 번째 게임을 출시할 때 개발자의 가장 큰 걱정은 기존 게임의 매출 감소입니다. 어느 정도로 문제가 되는지 파악하기 위해 핵심 사용자 집단(월간 게임 이용 시간 중 1/3 이상을 한 장르에 소비하는 사용자)을 대상으로 해당 장르의 게임을 1개, 2개, 3개 또는 그 이상 이용하는 사용자 수가 얼마나 되는지 알아보았습니다.

데이터를 보면 특히 MMORPG(대규모 멀티플레이어 온라인 롤플레잉 게임)의 경우 핵심 게이머의 87%가 해당 카테고리의 1가지 게임만 이용하고 3%만이 3가지 이상의 MMORPG를 이용하는 것으로 나타납니다. 퍼즐, RPG, 전략, MOBA(멀티플레이어 온라인 배틀 아레나) 게임에서도 비슷한 행동 패턴이 발견됩니다. 이러한 게임은 모두 플레이어가 승리에 필요한 복잡한 규칙과 전략을 배우는 데 많은 시간과 정신적 노력을 투자해야 하는 게임으로, 다른 게임으로 전환하는 데 요구되는 '대가'가 매우 크다는 특징이 있습니다. 더 캐주얼한 게임 장르에서는 동일한 장르의 게임을 3가지 이상 이용하는 사용자의 비율이 크게 높아집니다. 특히, 쉽게 익힐 수 있는 게임(방치형 게임)의 경우 플레이어의 최대 20% 정도가 동일한 장르에서 3가지 이상의 게임을 합니다. 이런 통계가 가능한 이유는 이러한 게임의 플레이어는 로그인하지 않고도 게임을 계속 진행할 수 있어(따라서 '방치형' 게임이라고 불림) 사용자가 한 게임의 진행 상황에 지장을 주지 않으면서 여러 게임을 실행할 수 있기 때문입니다. 가장 높은 순위의 두 가지 장르는 스포츠와 레이싱으로, 해당 카테고리의 여러 게임을 이용하는 사용자 비율이 상당히 높게 나타납니다. 이러한 게임이 꽤 복잡하다는 점에서 일반적인 규칙에 어긋나는 사례로 보이지만, 맥락을 고려하면 당연한 결과입니다. 레이싱 및 스포츠 게임은 앱에 대한 단순한 애착보다는 사용자의 폭넓은 관심을 반영하는 취미에 가깝습니다. 취미를 열정적으로 즐기는 사람들은 본인이 선택한 분야(즉, '스포츠'와 '레이싱')에 폭넓은 관심이 있으며 따라서, 동일한 장르 내 여러 게임을 이용할 가능성이 더 높습니다.

장르 간 친밀도 개발자는 확장할 새로운 장르를 결정할 때 종종 완전히 다른 방법을 택하기도 합니다. 다음과 같이 다양한 요인을 고려해 볼 수 있습니다.

숙련도를 활용할 수 있도록 게이머에게 익숙한 장르와 가장 유사한 장르가 무엇인가?

가장 수익성이 좋은 장르가 무엇인가?

가장 경쟁이 적은 장르가 무엇인가?

일반적인 상식을 깨는 좋은 아이디어가 있는가?

이 문제의 복잡성과 일반적인 권장사항이 부족하다는 점으로 인해 많은 개발자가 새로운 장르로 확장하는 데 어려움을 겪습니다. 이 문제를 살펴보기 위해 Plarium Global Ltd.와 협력하여 한 장르에서 다른 장르로 성공적으로 확장하기 위해 친밀도 데이터와 연구를 어떻게 활용하는지 알아보았습니다. Plarium은 기지를 건설하고, 병력을 모으고, 다른 플레이어를 공격하고, 계획을 세우고, 동맹을 맺고, 함께 플레이하는 MMO(대규모 멀티플레이어 온라인) 전략 게임을 제작하는 회사로 잘 알려져 있습니다. 그러나 최근 Plarium은 새로운 장르로 확장을 시작했습니다. 전통적으로 게임은 레이싱 게임, 액션 게임, 롤플레잉 게임, 시뮬레이션 게임, 나머지와 같이 장르의 하향식 정의를 사용하여 분류됐습니다. 이러한 분류는 하위 장르로 더 나누어지는데, 그러면서 '레이싱 시뮬레이션 게임은 레이싱 게임인가, 시뮬레이션 게임인가?'와 같은 혼란이 발생하기도 합니다.

게임 장르의 전통적인 분류 장르를 교차하는 새로운 프로젝트에서는 전통적인 게임 분류 방법이 항상 유용하지는 않습니다. 개발자는 게임을 적절한 그룹으로 분류하는 데 어려움을 겪을 수 있으며, 어떤 다른 그룹이 동일한 잠재고객의 관심을 끌 수 있는지를 파악하기도 어렵습니다. 이런 문제를 방지하기 위해 Plarium은 게임 장르를 분류하는 데 사용자 중심 상향식 방법을 적용했습니다. 이 방법은 플레이 시간, 플레이의 복잡성, 필요한 스킬과 같이 게임에서 사용자 환경이 어떤지에 더욱 초점을 맞춥니다. Plarium은 Play 스토어에서 가장 큰 성공을 거둔 500개 이상의 게임을 조사하여 상향식 장르 분류를 만들었습니다. 이 과정 끝에 Plarium은 3가지 아치형 장르를 정의했습니다.

캐주얼 - 플레이어가 시간을 투자할 수 있지만 꼭 그럴 필요는 없는 게임

액션 및 아케이드 - 일반적으로 플레이어가 반응을 익히고 더 능숙한 플레이어가 되어 성공적으로 플레이하기 위해 시간을 투자해야 하는 게임

시뮬레이션, 전략 및 RPG - 게임의 복잡한 시스템으로 인해 플레이어가 규칙과 전략을 익히기 위해 시간을 투자해야 하는 게임

이 방법을 통해 Plarium은 각 아치형 카테고리에 포함된 게임 스타일을 명확하게 이해할 수 있었습니다. 다음은 잠재 시장의 규모를 파악하여 다음 출시 게임에서 초점을 맞출 장르를 결정하는 단계가 될 것입니다. 그러나 시장의 규모를 파악하는 데는 잠재적인 위험이 있습니다. 가장 흔하게 나타나는 위험은 2개 이상의 장르를 혼합하면 각 장르의 잠재고객을 모두 확보할 수 있다는 생각입니다.

그러나 슈팅과 퍼즐 요소가 결합된 게임을 만든다고 해서 슈팅을 좋아하는 사람과 퍼즐을 좋아하는 사람을 합친 집단이 시장 또는 수익 기반을 형성하지는 않습니다. 오히려 다음과 같습니다.

따라서 실제 잠재고객은 순수한 숫자의 합보다 훨씬 작아집니다. 여기에서 핵심 질문은 이 새로운 시장이 얼마나 작은가인데, 하나의 장르만 이용할 때보다 꼭 더 큰 것은 아니라는 점이 중요합니다. Plarium은 이제 동일한 아치형 장르에 포함되는 게임이 무엇인지 파악했으며 매시업 앱의 시장 규모를 평가하는 데 따르는 위험을 인지하게 되었습니다. 결과적으로 새로운 매시업 장르를 만들기보다는 기존에 제작하던 게임에 초점을 맞춰 기회를 찾는 편이 더 낫다는 결론을 얻었습니다. Plarium은 어떤 점이 성공적이었는지 알아보기 위해 자사 MMO 전략 게임의 요소를 분석하기 시작했습니다.

그런 다음 성공적인 메커니즘을 다른 장르에 적용했습니다. 예를 들면 Plarium은 전략 게임의 소셜 메커니즘을 컬렉션 RPG 게임인 레이드: 그림자의 전설에 적용했습니다. 여기에는 플레이어가 클랜을 형성하고, 게임 히어로 등급을 공유하고, 소셜 채팅에 참여할 수 있는 기능이 포함됩니다. 결국 이런 협력 플레이 요소가 이 장르에서 '레이드'의 큰 성공에 기여했습니다. 모든 성공적인 메커니즘을 모든 장르에 적용할 수는 없습니다. Plarium이 더 캐주얼한 게임인 잃어버린 섬: 모험의 시작을 개발했을 때는 클랜 메커니즘을 적용하지 않았습니다. 캐주얼 게임 플레이어는 다른 플레이어와 그룹을 이뤄 협력할 필요가 없기 때문입니다. 그러나 Plarium은 자사의 기술과 지식을 적용하여 혼자 게임을 하는 플레이어를 게임으로 끌어들이는 매력적인 내러티브와 활기찬 디자인을 만들어냈습니다. 결론: 친밀도를 통해 변화 유도 플레이어 친밀도에 대한 정보는 기존 게임 및 게임 포트폴리오 확장에 관한 결정을 내리는 데 도움이 되는 강력한 도구입니다. 단일 앱 사용만으로 개별 사용자를 정의할 수는 없으며 잠재고객의 관심을 이해하면 다음 3가지 핵심 사항을 기반으로 포트폴리오와 개발 전략을 세우는 데 도움이 될 수 있습니다.

기존 게임의 미래를 살펴본다면 Gamebasics의 사례에서 확인했듯이 장르 간 친밀도가 높은 다른 장르로부터 새로운 기능을 도입하는 편이 좋은 결과를 낼 수 있습니다(특히 새로운 메커니즘이나 기능에 새롭고 수익성이 더 높은 수익 창출 방법이 포함된 경우).

동일한 장르의 새로운 게임을 출시할 때는 기존 게임의 매출 감소에 유의해야 하며 특히 새로운 게임에 기존 잠재고객을 활용할 계획 이라면 장르 내 친밀도가 높아야 합니다. 플레이어가 시간, 돈 또는 정신적 노력을 투자해야 하는 장르(예: MMORPG, 퍼즐, RPG, 전략, MOBA)의 경우 게임을 전환하거나 같은 장르의 여러 게임을 하는 데 어려움이 있습니다.

포트폴리오를 확장할 때는 이전 게임에서 축적된 전문성을 활용하여 전문 분야와 장르 간 친밀도가 높은 새로운 장르에서 혁신을 이루세요. Plarium은 MMO 전략 게임에서의 전문성을 적용하여 혁신적인 컬렉션 RPG 게임인 레이드: 그림자의 전설을 개발했습니다. 어떤 장르가 현재 시장 지위와 연관성이 높은지 파악하고, 2개 이상의 장르를 혼합할 때 잠재 시장의 규모를 과대평가하지 마세요. 1 더하기 1이 항상 2가 되는 것은 아닙니다.

더 알아보고 싶으세요? 이 도움말은 Google Play Playtime 2019 이벤트에서 가져온 시리즈의 일부입니다. 여기에서 이벤트의 녹화 세션을 모두 시청할 수 있습니다. (영문 자막 지원)

더 프라이빗한 웹 만들기: third party 쿠키를 사용하지 않는 방법

2020년 1월 23일 목요일

.post-body span { white-space: normal !important; } <블로그 원문은 이곳에서 확인하실 수 있으며 블로그 번역 리뷰는 조은(Web GDE)님이 참여해 주셨습니다>
게시자: Justin Schuh(Director of Chrome Engineering)
지난 8월, 우리는 웹에서의 개인정보 보호 수준을 근본적으로 향상하기 위한 표준 세트를 개발하고자 (Privacy Sandbox라는) 새로운 이니셔티브를 발표했습니다. 이 오픈 소스 이니셔티브를 통해 웹을 더 프라이빗하게 만들고 유저를 보호하며, 퍼블리셔도 지원하는 것이 목표입니다. 오늘 업데이트된 계획을 제시하고 웹 브라우징의 개인정보 보호 수준 향상을 위해 개발자 여러분에게 도움을 청하고자 합니다.
웹 커뮤니티의 다양한 구성원과 이야기를 나눈 후, 지속적인 개선과 의견 수렴 과정을 거치면서 개인정보 보존과 Privacy Sandbox 같은 오픈 스탠다드 메커니즘을 통해 third party 쿠키를 사용하지 않도록 하는 방식으로 건전하면서 광고 지원을 받는 웹을 지속시킬 수 있다는 확신을 얻었습니다.
이런 접근방식은 유저, 퍼블리셔, 광고주의 요구와 이어지며 차선책으로 이동하는 도구를 개발하여 Chrome에서 third-party 쿠키 지원을 단계적으로 중단하고자 합니다. 우리는 이 작업을 2년 내로 끝내고자 합니다. 하지만 우리만으로는 목표에 도달할 수 없으며, 생태계의 구성원 모두 이러한 제안에 적극적으로 동참해주셔야합니다. 올 해 말까지는 첫 시범 운영에 돌입할 계획으로, 전환율을 평가하여 개인이 설정하는 방식으로 진행하고자 합니다.
사용자들은 데이터 사용 방식에 대한 투명성, 선택의 자유를 포함 하여 더 강력한 개인정보 보호를 요구하고 있으며 이처럼 늘어나는 요구를 충족시키기 위해 웹 생태계가 진화해야한다는 점은 분명합니다. 일부 브라우저는 third-party 쿠키를 차단하여 이런 문제에 대응했지만 애초 의도와는 달리 사용자와 웹 생태계에 모두 부정적인 영향을 주는 결과로 귀결될 수 있다고 생각합니다. 쿠키에 단순한 접근 방식을 취하면 광고가 수익 모델인 많은 웹사이트 비즈니스 모델 기반이 악화되므로, 사용자의 개인정보 보호와 통제권을 실제로 약화시키는 디지털 지문 (쿠키를 대체하기 위해 널리 퍼진 차선책) 같은 불투명한 기술을 사용하도록 유도합니다. 우리는 커뮤니티로써 더 나은 방법으로 문제를 해결할 수 있고, 또 그래야 한다고 믿습니다.
다행히도, 우리는 W3C와 같은 포럼에서 Privacy Sandbox의 기초를 이루는 메커니즘이 주요 사용 사례를 대변하고 올바른 방향으로 가고 있다는 긍정적인 의견을 받았습니다. 이런 의견과 다른 표준 참가자로부터 받은 관련 제안을 통해, 우리는 이 공간에서의 솔루션이 효과를 발휘할 수 있으리라는 자신감을 얻습니다. 대안을 만들어 Flash와 NPAPI를 단계적으로 지원 중단하기 위해 표준 커뮤니티와 함께 일한 경험은 우리가 함께 힘을 합쳐 복잡한 문제를 해결할 수 있다는 사실을 입증해 주었습니다.
우리는 또한 현행 웹 기술이 더욱 안전하고 개인정보를 철저히 보호하는 기술이 되도록 하기 위한 노력을 계속해 나갈 것입니다. 이전에 발표했듯이, Chrome은 2월부터는 SameSite 라벨을 포함하지 않은 쿠키를 same-site 전용으로 취급함으로써 안전하지 않은 cross-site 추적을 제한할 예정이며, 현재 사이트용으로 라벨이 지정된 쿠키에는 HTTPS를 통해 액세스해야 하도록 조치할 것입니다. 그러면 third-party 쿠키가 더욱 안전해져 더욱 정밀한 브라우저 쿠키 제어 권한을 사용자에게 제공할 수 있을 것입니다. 그와 동시에, 우리는 이런 종류의 기만적이고 침입적인 기술을 사용하지 못하도록 하기 위한 새로운 디지털 지문 방지 대책을 실행함으로써 은밀한 추적과 우회 접근을 감지하고 저지하기 위한 기술을 개발하는 중이며, 올해 말에 이런 대책을 실행할 수 있기를 바랍니다.
우리는 브라우저, 게시자, 개발자 및 광고주가 이런 새로운 메커니즘으로 실험해보고 다양한 상황에서 효과가 있는지 테스트하고, 광고 선택 및 측정, 서비스 거부(DoS) 방지, 스팸/사기 방지, 페더레이션 인증을 포함하여 다양한 지원 구현 기술을 개발할 기회를 갖도록 생태계 전반에 걸쳐 능동적으로 일하고 있습니다.
우리는 더욱 신뢰할 만하고 지속 가능한 웹을 함께 빌드하고자 하며, 이를 위해서는 개발자 여러분의 지속적인 참여가 필요합니다. GitHub를 통해 웹 표준 커뮤니티 제안에 관한 의견을 적극적으로 개진해 주시고 귀하의 요구에 부응하는지 확인해 주시기 바랍니다. 미흡하다고 생각하시면, GitHub를 통해 문제를 제기하거나 W3C 그룹으로 이메일을 보내주세요. 웹에 의존해 비즈니스를 하는 분이라면, 기술 벤더가 이 프로세스에 참여하도록 하고 귀하의 이익을 대변하는 트레이드 그룹과 의견을 나누시기 바랍니다. 우리는 웹 브라우징의 개인정보 보호 수준을 높이기 위한 노력의 진척 상황을 누구나 확인할 수 있도록 계속 관련 정보를 게시하겠습니다.

개발자를 위한 새로운 SameSite=None; 보안 쿠키 설정에 대비하기

2020년 1월 14일 화요일

.post-body span { white-space: normal !important; } <블로그 원문은 이곳에서 확인하실 수 있으며 블로그 번역 리뷰는 조은(Web GDE)님이 참여해 주셨습니다>

게시자: Barb Palser, Google Chrome and Web Platform Partnerships

지난 5월, Chrome은 새로운 쿠키 분류 시스템(스펙)에서 사용할 수 있는 쿠키에 대한 안전 기본 모델(secure-by-default)을 발표했습니다. 이 이니셔티브는 웹에서 개인정보 보호 및 보안을 개선하기 위한 우리의 노력 중 하나입니다.
Chrome은 2020년 2월에 릴리즈되는 Chrome 80 버전에 새 모델을 구현할 예정입니다. Mozilla와 Microsoft도 각자의 일정에 맞추어 Firefox와 Edge에 새 모델을 구현하겠다고 밝혔습니다. 아직 Chrome의 모델 변화까지 몇 달 남아있지만, 쿠키를 관리하는 개발자는 현재 준비 태세를 평가해보아야 합니다. 이 블로그 게시물에서는 높은 수준의 개념을 설명하며, 개발자 가이드는 web.dev의 SameSite Cookies Explained를 참고하세요. Cross-site, same-site 쿠키 컨텍스트 이해하기 웹사이트에서는 일반적으로 광고, 콘텐츠 추천, 서드 파티 위젯, 소셜 임베드 및 다른 기능을 위한 외부 서비스를 통합합니다. 웹을 탐색할 때 이러한 외부 서비스가 브라우저에 쿠키를 저장한 후 개인화된 환경을 제공하거나 고객 참여도를 측정하기 위해 해당 쿠키에 접근할 수 있습니다. 모든 쿠키에는 쿠키와 연결된 도메인이 있습니다. 쿠키와 연결된 도메인이 사용자 주소 표시줄에 표시된 웹 사이트가 아닌 외부 서비스와 일치하는 경우, 이 도메인은 cross-site(또는 “third party”) 컨텍스트로 다루어집니다.
덜 명확한 cross-site 사용 사례 중 하나로 여러 웹사이트를 소유한 엔티티가 같은 속성에 걸쳐 쿠키를 사용하는 상황이 있습니다. 비록 같은 엔티티가 쿠키와 웹사이트를 소유하고 있지만 쿠키의 도메인이 쿠키가 접근하는 사이트(들)와 일치하지 않을 때는 여전히 cross-site 또는 “third party" 컨텍스트로 다루어집니다.

웹 페이지 상의 외부 리소스가 사이트 도메인과 일치하지 않는 쿠키에 접근할 때, 이를 cross-site 또는 “third party" 컨텍스트라고 합니다.

반대로 same-site (또는 “first party") 컨텍스트에서 쿠키 접근은 쿠키의 도메인이 사용자 주소 표시줄에 표시된 웹사이트 도메인과 일치할 때 발생합니다. same-site 쿠키는 개별 웹사이트에 로그인한 사용자의 로그인 상태를 유지하고, 사용자의 기본 설정을 기억하거나 사이트 분석을 지원하는 데 널리 사용됩니다.

웹 페이지 상의 리소스가 유저가 접속한 사이트와 일치하는 쿠키에 접근한 경우, 이를 same-site 또는 “first-party” 컨텍스트라고 합니다.

쿠키 보안과 투명성을 위한 새로운 모델

현재, same-site 컨텍스트에서만 쿠키에 접근 가능하게 하기 위해, 개발자는 두가지 설정 중 (SameSite=Lax 또는 SameSite=Strict) 하나를 적용할 수 있습니다. 하지만 극소수의 개발자만 이 권장 사항을 따르므로 대부분의 same-site 쿠키가 cross-site 요청 위조 (CSRF) 공격 같은 위협에 불필요하게 노출됩니다.

더 많은 웹사이트와 유저들을 보호하기 위해 새로운 안전 기본 모델(secure-by-default)에서는 별도로 명시하지 않는 한 모든 쿠키를 외부 접근으로부터 보호하는 것으로 가정합니다. 개발자는 새로운 쿠키 설정인 SameSite=None 을 사용하여 cross-site 접근을 위한 쿠키를 설정해야합니다. SameSite=None 속성이 존재할 때 HTTPS 연결에서만 cross-site 쿠키를 사용하도록 추가로 Secure 속성을 사용해야합니다. 이를 통해 cross-site 접근과 관련한 위험이 완화되지는 않지만 네트워크 공격에 대한 보호 기능은 제공됩니다.

당장 눈에 보이는 보안 이점을 넘어서 cross-site 쿠키를 명시적으로 선언하면 더 나은 투명성과 유저 선택을 지원할 수 있습니다. 예를 들어 브라우저는 유저에게 여러 사이트 사이에 접근하는 쿠키와는 별개로 단일 사이트에서만 접근하는 쿠키를 관리하는 디테일한 제어 기능을 제공할 수 있습니다.

2020년 2월부터 Chrome에 적용됩니다.

Chrome에서는 2월 공개될 예정인 Chrome 80부터 SameSite 값을 선언하지 않은 쿠키를 SameSite=Lax 쿠키로 취급합니다. 보안 접속을 제공하는 경우에 SameSite=None; Secure 설정을 가진 쿠키에 접근하는 경우에만 외부 접근이 가능합니다. SameSite=None 및 Secure 에 대한 Chrome Platform Status 트래커는 최신 출시 정보에 맞추어 계속 업데이트될 것입니다.

Mozilla는 Firefox에서 cross-site 쿠키에 대한 SameSite=None; Secure 요구사항의 구현과 새로운 쿠키 분류 모델을 지원하겠다는 의사를 밝혔습니다. Microsoft는 최근 Microsoft Edge 80에 우선 실험적으로 이 모델을 구현하기 시작하겠다는 계획을 발표했습니다.

어떻게 준비해야하나요 - 이미 알려진 복잡한 작업들

Cross-site 쿠키를 관리하는 경우 SameSite=None; Secure 설정을 이러한 쿠키에 적용해야 합니다.

대부분의 개발자들에게는 구현이 간단하겠지만, 아래와 같은 복잡하고 특별한 케이스를 찾아내기 위해 지금 당장 테스트를 시작하는 걸 강력히 권장합니다

아직 None 값을 지원하지 않는 언어와 라이브러리가 있으므로, 쿠키 헤더에 개발자가 직접 None 값을 설정해야합니다. 이 Github 저장소에서는 다양한 언어, 라이브러리, 프레임워크에서 SameSite=None; Secure 구현을 위한 안내를 제공합니다.

일부 버전의 Chrome, Safari, UC Browser를 포함한 일부 브라우저에서는 None 값을 의도하지 않은 방식으로 처리할 수 있으므로 개발자가 이런 클라이언트를 위한 예외 케이스를 만들어야할 수 있습니다. 이전 버전의 Chrome을 사용하는 Android WebView가 이 케이스에 포함됩니다. 알려진 호환 불가능 클라이언트 목록을 확인해 보세요.

추후에 Android WebView에 새로운 쿠키 모델이 적용되겠지만, 앱 개발자는 HTTP(S) 헤더와 Android WebView의 CookieManager API를 사용해 접근하는 쿠키에 대해 모두 None 값을 지원하는 Chrome 버전을 기준으로 Android WebView에 알맞는 쿠키 설정을 해야합니다. 

SSO(Single Sign-On) 또는 내부 애플리케이션과 같은 일부 서비스가 2월 출시 일정에 맞춰 준비되지 않을 경우, 엔터프라이즈 IT 관리자는 Chrome 브라우저를 레거시 동작으로 임시로 되돌리기 위한 특별 정책을 구현해야 할 수도 있습니다.

first-party 와 third-party 컨텍스트에 모두 접근하는 쿠키가 있는 경우, same-site 컨텍스트에서 SameSite=Lax의 보안 이점을 누리기 위해 별개의 쿠키를 사용하는 방법을 고려할 수도 있습니다.

SameSite Cookies Explained에서 위와 같은 상황에 대한 구체적인 안내와 문제 제기 및 질문을 위한 채널을 제공합니다.

Chrome의 새로운 동작이 사이트 또는 쿠키에 미치는 영향을 테스트하려면 Chrome 76 이상에서 chrome://flags로 이동하여 'SameSite by default cookies' 및 'Cookies without SameSite must be secure' 실험실 기능을 사용할 수 있습니다. 또한 이런 실험실 기능은 Chrome 79 베타 사용자 중 일부에게는 자동으로 활성화됩니다. 실험실 기능이 활성화된 베타 버전의 일부 사용자는 아직 새 모델을 지원하지 않는 서비스를 사용할 때 비호환성 문제를 겪을 수도 있습니다. 그럴 때는 chrome://flags로 이동해 베타 실험실 기능을 비활성화하면 선택 해제할 수 있습니다.

Same-site 컨텍스트에서만 접근되는 쿠키(same-site 쿠키)를 관리하는 경우 개발자 측에서 필요한 조치 사항은 없습니다. SameSite 속성이 누락되었거나 아무런 값도 설정되어 있지 않더라도 Chrome이 외부 항목에서 이런 쿠키에 접근하지 못하도록 자동으로 차단할 것입니다. 하지만 모든 브라우저에서 same-site 쿠키를 기본적으로 보호하는 것은 아니므로, 알맞은 SameSite 값(Lax 또는 Strict)을 반드시 적용하고 브라우저의 기본 동작에 의존하지 않는 것이 좋습니다.

마지막으로, 웹사이트에 서비스를 제공하는 벤더와 다른 사업자의 준비 상태가 걱정될 경우, 필수 설정이 누락된 cross-site 쿠키가 페이지에 들어 있을 때 Chrome 77 이상에서 Developer Tools 콘솔에서 경고 를 확인할 수 있습니다.

(쿠키 도메인)에서 교차 사이트 리소스와 관련된 쿠키가 `SameSite` 속성 없이 설정되었습니다. Chrome의 향후 릴리스에서는 교차 사이트 요청이 `SameSite=None` 및 `Secure`로 설정되어 있는 경우 교차 사이트 요청으로만 쿠키를 제공합니다. 개발자 도구의 Application>Storage>Cookies에서 쿠키를 검토할 수 있으며, https://www.chromestatus.com/feature/5088147346030592 및 https://www.chromestatus.com/feature/5633521622188032에서 더 자세한 내용을 볼 수 있습니다.

(일부 Google 서비스를 포함한) 일부 공급자는 2월에 Chrome 80이 출시될 때까지 남은 몇 개월간 필요한 변경 사항을 구현할 것입니다. 파트너에게 연락해 그들의 준비 상황을 확인해 볼 수도 있을 것입니다.

제5회 구글플레이 인디 게임 페스티벌이 개최됩니다!

2020년 1월 9일 목요일

.post-body span { white-space: normal !important; }

국내 중소 게임 개발사의 해외 진출 및 비즈니스 경쟁력 강화를 지원하는 ‘제5회 구글플레이 인디 게임 페스티벌’이 개최됩니다!

구글플레이 인디 게임 페스티벌은 무한한 가능성을 지닌 국내 인디 게임 개발사를 발굴하고 건강한 모바일 게임 생태계 활성화를 지원하기 위해 지난 2016년 세계 최초로 한국에서 개최됐는데요. 이후 미국, 유럽, 동남아시아 등으로 프로그램이 확산됐습니다. 한국에서는 4회에 걸쳐 1,000여 개발사가 구글플레이 인디 게임 페스티벌에 참가해 무려 1,200개 이상의 게임을 출품했습니다!

한편 작년 구글플레이 인디 게임 페스티벌에서 Top 3 개발사로 선정된 ‘반지하게임즈(서울 2033: 후원자)’, ‘스튜디오 냅(카툰 크래프트)’, ‘핸드메이드 게임(룸즈: 장난감 장인의 저택)’은 국내외 시장에서 인디 게임의 혁신성과 저력을 보여주며 국내 인디 게임의 위상을 높이고 있는데요.
서울 2033: 후원자는 텍스트 기반의 어드벤처 게임이라는 독특한 장르로 많은 유저들에게 사랑받으며 구글플레이가 선정한 ‘2019 올해를 빛낸 인디 게임'에 선정됐습니다. 해외 유저 비율이 약 88%에 달하는 카툰 크래프트와 총 매출 중 해외 매출 비중이 약 60%를 차지하고 있는 룸즈: 장난감 장인의 저택은 국내뿐만 아니라 미국, 일본 등 해외 시장에서도 쾌거를 이루고 있습니다.
국내외에서 흥행을 거두며 승승장구하고 있는 세 개발사에게 앞으로도 많은 관심 부탁드립니다!
구글플레이 게임 액셀러레이터 어워드(Google Play Games Accelerator Awards) 신설
이번 인디 게임 페스티벌에서는 기존 Top 3, Top 10, Top 20 이외에 구글플레이 게임 액셀러레이터 어워드가 신설돼 개발사 혜택이 더욱 확대됐는데요.
Top 20 중 2개 개발사는 구글플레이 액셀러레이터 프로그램에 참여할 수 있는 기회를 얻어 6개월 간 구글 전문가로부터 개발 지원을 받게 됩니다. 구글플레이 액셀러레이터 프로그램은 높은 잠재력을 갖고 있는 중소 게임 개발사가 안드로이드 생태계에서 성장을 가속화할 수 있도록 지원하는 프로그램입니다.
이 프로그램의 일환으로 개발사는 미국 샌프란시스코와 싱가포르에서 진행되는 부트캠프에 초대돼 각각 1주일, 3일 동안 구글 및 게임 업계 전문가의 맞춤형 멘토링을 받을 예정입니다. 부트캠프에서는 게임 개발, 디자인, 비즈니스 개발, 유저 확보 및 수익화, 게임 테스팅 워크샵, 리더십 트레이닝 등 다양한 세션이 진행됩니다.
더욱 확대된 참여 기회...50인 이하 국내 게임 개발사 누구나 지원 가능
또한 올해는 보다 많은 국내 중소 게임 개발사의 참여를 독려하기 위해 인디 게임 페스티벌 참여 기회가 확대됐습니다. 기존 직원 30인 이하 기준에서 50인 이하 국내 게임 개발사로 확대됐으며 구글플레이에 게임을 출시하지 않아도 베타 버전으로 참가 신청이 가능합니다.
게임 유저 및 업계 전문가와 직접 소통할 수 있는 결승 이벤트
구글플레이 인디 게임 페스티벌 결승 이벤트는 오는 4월 25일 서울에서 개최됩니다!
혁신성, 재미, 디자인, 기술력과 품질을 기준으로 사전심사를 거쳐 선정된 Top 20 개발사는 결승 이벤트 현장 부스에서 유저와 업계 전문가들에게 직접 게임을 선보일 예정입니다. 당일 현장에서 일반 유저 심사위원단과 전문가 심사위원단의 투표를 통해 Top 10 개발사에게 프레젠테이션 기회가 주어지며, 프레젠테이션 후 심사위원단의 의견을 종합해 Top 3 개발사가 선정됩니다.
국내 중소 게임 개발사의 비즈니스 성장 및 해외 진출 돕는 체계적⬝실질적 혜택 제공
Top 20 개발사는 결승 이벤트 참여 기회와 함께 ▲구글 플레이스토어 내 ‘플레이 인디’ 및 ‘인디 게임 페스티벌 Top 20 특집’ 코너에 게임 소개 ▲유튜브 크리에이터 영상 내 게임 소개 ▲프레젠테이션 트레이닝 등의 혜택을 받습니다.
Top 10 개발사는 Top 20 개발사 혜택에 추가로 ▲구글 플레이스토어 ‘인디 게임 페스티벌 Top 10 특집’ 코너에 게임 소개 ▲플레이 인디 코너에 인디 게임 페스티벌 Top 10 수상자 개별 인터뷰 게재 ▲구글 전문가의 그룹 컨설팅을 제공받습니다.
최우수작으로 선정되는 Top 3 개발사에게는 구글플레이 게임 홈페이지 메인 배너⋅금주의 신규 추천 게임 콜렉션 등 구글 플레이스토어 내 다양한 노출 기회가 주어집니다. 또한 Top 10 개발사 혜택에 추가로 ▲플레이 인디 코너 내 에디터 추천 게재 ▲Top 3 개발사 별 유튜브 크리에이터 게임 소개 영상 제작 및 플레이 인디 코너 내 크리에이터 추천 게재 등 게임 홍보 마케팅 지원 ▲구글 전문가의 기술 및 비즈니스 맞춤 컨설팅 ▲최신 안드로이드 기기 1대 ▲게임 개발 지원금도 제공됩니다.
제5회 구글플레이 인디 게임 페스티벌 참가를 원하는 게임 개발사는 1월 9일 오후부터 3월 2일까지 공식 웹사이트를 통해 지원할 수 있습니다. Top 10과 Top 3 개발사는 4월 25일에 개최되는 결승 이벤트에서 선정될 예정입니다.참가 자격과 수상 혜택 등에 대한 더 자세한 내용은 제5회 구글플레이 인디 게임 페스티벌 웹사이트에서 확인해보세요! 올해에도 다양한 장르의 혁신적인 게임을 선보일 구글플레이 인디 게임 페스티벌에 많은 관심과 응원 부탁드립니다!

친밀도 학습으로 플레이어를 더 정확히 이해하기

더 프라이빗한 웹 만들기: third party 쿠키를 사용하지 않는 방법

개발자를 위한 새로운 SameSite=None; 보안 쿠키 설정에 대비하기

제5회 구글플레이 인디 게임 페스티벌이 개최됩니다!

Contents

검색

Tag

Archive

Feed