미국 리뷰 생태계의 변화, 단순 삭제 너머의 전략이 필요합니다
미국 진출을 앞둔 한국 기업들에게 있어, 소비자 리뷰 관리 전략은 단순한 리스크 완화 수준을 넘어 브랜드 신뢰 구축의 핵심 축으로 부상하고 있어요. 특히 2025년을 기점으로 미국 내 20개 주에서 포괄적 프라이버시 법이 시행되면서, 한국 기업들도 리뷰 콘텐츠에 대한 법적 책임 및 관리 체계를 전면 재검토해야 할 시점에 도달했습니다.
그 중심에는 캘리포니아의 Delete Act와 DROP(Delete Request and Opt-out Platform)이라는 새로운 패러다임이 자리 잡고 있습니다. 이 변화는 단순히 캘리포니아 하나의 규정을 의미하는 것이 아니라, 미국 전역으로 확산되고 있는 보편적 데이터 주권 강화 흐름의 전조라고 보아야 합니다.
리뷰도 삭제 대상? Delete Act가 가져올 진짜 파급력
2025년 11월, 캘리포니아 개인정보 보호국(CPPA)은 DROP 플랫폼에 대한 규정을 최종 승인했어요. 이에 따라, 2026년 1월부터 소비자는 단 ONE-CLICK으로 데이터 브로커에 저장된 자신의 정보, 즉 웹에서 수집된 리뷰에 포함된 추론 정보까지도 삭제 요청할 수 있게 됩니다. 그리고 그 데이터 브로커는 2026년 8월부터 ’45일마다 삭제 요청 확인 및 처리’를 의무화하게 됩니다. 이 시스템은 단순히 소비자 데이터의 삭제를 넘어 마케팅 타겟팅, 신뢰도 평판 점수 자체가 통째로 날아갈 수 있다는 것을 의미해요.
Datagrail 보고서에 따르면, 기존에는 데이터 삭제를 위한 요청 기준이 50% 매칭으로 설정되어 있었지만, 2026년부터는 100% 정확도 일치가 요구됩니다. 이로써 일부 추상화된 리뷰 데이터(예: 유저 ID, 게시 위치 기반 추론 정보)도 삭제 범위에 포함되고, 삭제 후 ‘재수집’도 철저히 제한되죠.
전국으로 확산되는 리뷰 삭제 권리, 주별 정책도 눈여겨봐야
미국 내 프라이버시 강화는 단지 캘리포니아에 국한되지 않아요. 이미 2025년 기준으로 콜로라도, 코네티컷, 버지니아 등 20개 주가 유사한 프라이버시 법을 도입했고, 그 중 11개 주(델라웨어, 뉴저지 포함)는 GPC(Global Privacy Control) 기반의 universal opt-out 메커니즘을 의무화했습니다. 이 기능은 소비자가 브라우저 상에서 “내 정보 수집·판매 거부” 신호를 보내는 기술로, 리뷰 타겟팅 광고에 직접적으로 영향을 미쳐요.
Smarsh 리포트에 따르면, 이 universal opt-out 기능을 무시할 경우 브랜드 신뢰도가 크게 하락하며, 의무 이행 실패 시에는 벌금뿐만 아니라 영업 정지까지도 가능하다고 경고하고 있어요. 특히 비등록 데이터 브로커에 대한 규제가 강력해진 가운데, Accurate Append는 무등록 운영으로 $55,400의 벌금을 부과받았고, Background Alert는 서비스 운영 자체가 중단되기도 했습니다.
한국 기업이 주목해야 할 핵심 대응 전략
미국의 리뷰 삭제 체계는 단순히 ‘악성 리뷰 삭제 요청’ 수준이 아니라, 데이터 주체 권리를 중심으로 재정비되고 있다는 점에서 HR, 마케팅, 법무, IT까지 유기적 대응이 필수화되고 있어요. 다음은 주요 전략 목록입니다.
- GPC 신호 실시간 인식 시스템 도입: 리뷰 기반 광고·리퍼러 전략을 사용하는 기업이라면, 리뷰 수집 시 GPC 신호를 필터링하여 opt-out 유저의 정보는 즉시 수집·보관 제한해야 해요.
- 리뷰 데이터의 De-identification 적용: 특정 소비자를 식별할 수 없도록 익명화 처리된 리뷰만을 아카이브 용도로 관리해야 향후 법적 리스크를 줄일 수 있습니다.
- 계약서 내 삭제 처리 의무 포함: 리뷰 제작·운영 대행사, 소비자 경험 플랫폼(CX) 공급자와의 계약에 개인정보 삭제 지시 조항을 명확화하여 법적 책임을 분산해야 합니다.
- 삭제 요청에 대한 워크플로우 설정: CPPA는 45일 내 처리 기준과 보고 의무를 엄격히 요구하므로, 내부 프로세스 자체를 자동화할 필요가 있습니다.
단순 대응을 넘어서: 리뷰 관리의 새로운 철학
기존엔 기업이 리뷰를 ‘관리’했다면, 이제는 ‘공존’의 관점에서 접근해야 합니다. 삭제는 불필요한 리뷰 차단이 아닌, 데이터 주권에 대한 존중으로 해석되며 이는 브랜드의 진정성을 보여줄 기회가 됩니다. CPPA의 Tom Kemp 위원장이 언급한 것처럼, “단 하나의 행동으로 수백 개 기업의 데이터를 모두 삭제하는 시대”가 도래했습니다.
이는 곧, 브랜드가 데이터를 어떻게 다루는지를 소비자가 실시간으로 감시할 수 있는 환경이란 것을 뜻해요. 한국 기업들이 미국 시장에서 경쟁력을 갖추려면 단순히 법을 따르는 것을 넘어, 사용자 데이터 철학에 대한 기업의 태도 자체를 재정립해야 합니다.
법적 정합성과 기술 대응, 그 사이에서 필요한 것은 현지 인사이트
마케팅 담당자 또는 브랜드 매니저 입장에서 리뷰 데이터는 전략적 자산이지만 동시에 지속적 리스크이기도 합니다. 특히 Delete Act와 DROP 기반 시스템은 일반적인 SEO·SEM 전략까지 영향을 줄 수 있는 구조이기 때문에, 법무·개발·브랜드 관리 부서 간의 깊은 협업이 필수화되고 있어요.
그렇기에 기업 내 단일 대응 팀만으로는 이 새로운 구조를 완벽하게 소화하기 어려운 경우가 많습니다. 리뷰가 단지 ‘리스크 요인’이 아닌 ‘신뢰 표시 수단’으로 이해되는 미국 시장의 감성을 이해하려면, 현지 환경에 정통한 법률 전문가, 프라이버시 엔지니어링 컨설턴트, 문화 마케터가 한 팀으로 움직여야 효과적인 대응 체계를 설계할 수 있습니다.
미국 리뷰 삭제 규정, 단지 법의 문제가 아닙니다
결론적으로, 리뷰 삭제는 ‘지울 수 있느냐’보다 ‘지워야 하느냐’의 문제로 전환되고 있습니다. 미국 시장의 소비자들은 리뷰를 자신의 발언권으로 여깁니다. 그런 면에서, 한국 기업은 단순한 삭제 요청을 처리하는 것이 아닌, 리뷰 데이터에 대한 책임 있는 보관과 존중 체계를 통해 브랜드 신뢰를 구축해야 할 시점입니다.
캘리포니아 Delete Act와 같은 법률은 이제 모든 기업에게 새로운 기준을 제시하고 있어요. 브랜드가 데이터를 어떻게 다루느냐에 따라, 소비자가 신뢰를 부여할지 여부가 결정됩니다. 복잡하고 빠르게 변하고 있는 미국 데이터 환경 속에서, 신중하고도 전략적인 판단이 요구되고 있습니다.
미국 진출은 이제 제품만 잘 만드는 것으로는 부족합니다. 리뷰 정책 하나에도 전략이 필요하며, 다양한 주법과 기술 규정, 문화 이해까지 포함된 대응 체계를 갖추려면, 현지 전문 파트너와 상의하는 것이 효율적입니다. 진정성 있는 파트너십이 데이터 거버넌스와 브랜드 신뢰 관리 모두의 해답이 될 수 있습니다.
