CDP 솔루션 비교 기준, Braze 인수와 iOS 27 신원 차단 이후 달라진 점

무슨 일이 일어나고 있나

Salesforce가 Braze를 약 56억 6천만 달러(헤드라인 기준 57억 달러)에 인수하기로 했습니다. 주당 47.50달러 현금 조건이고, 직전 종가 30.04달러보다 약 58% 높은 가격이에요. Braze는 앱, 웹사이트, 이메일, SMS 등에서 고객 행동 신호를 받아 메시지를 실시간으로 조정하는 소프트웨어입니다. 고객사는 약 2,770곳, 분기 매출은 2억 2,720만 달러이고 전년 대비 약 26% 성장했어요. Salesforce는 이를 Marketing Cloud, Data 360, Customer 360, Agentforce와 연결하겠다고 밝혔지만, 원문 표현대로 이는 회사의 계획이지 검증된 고객 성과가 아닙니다. 거래 마무리는 2028 회계연도로 예상됩니다.

Apple WebKit 엔지니어 John Wilander, Charlie Wolfe, Matthew Finkel은 Blocking Identity Resolution Infrastructure라는 블로그 글에서 iOS 27부터 서드파티 신원 해결 인프라를 차단하겠다고 밝혔어요. 2020년 Safari의 쿠키 차단 이후에도 업계가 포스트 쿠키, identity resolution이라는 이름으로 추적을 이어갔다는 진단입니다. 차단은 도메인 단위라 요청 구조를 바꿔도 우회가 안 되고, 데이터를 단일 기업 범위로 좁힌 퍼스트파티 ID 그래프라도 중앙 식별 사업자가 서드파티면 차단 대상이에요. The Trade Desk, LiveRamp, Experian의 Audigent, ID5, Permutive는 새 도메인을 만들어 대응했는데, 한 소식통은 이를 임시방편이라고 평가했습니다.

세 번째는 AI 모델 층이에요. DHS는 DeepSeek를 회사로서, 그리고 그 모델을 기술 플랫폼으로서 연방 민간 조달 벤더에서 제한하는 명령을 냈습니다. GLM을 만드는 Zhipu AI는 이미 미국 상무부/BIS의 Entity List에 올라 있어요. MOFCOM은 프런티어 AI 모델의 해외 공유에 정부 사전 승인을 요구하는 정책안을 냈지만 아직 법이 아니고, 오픈소스는 자동 승인 대상이라고 명시했습니다. 그 와중에 DeepSeek는 내부 추론 스택 DeepInfer를 공개했고, DeepSeek-V4.1-Flash-1017(552B-A16B, MIT 라이선스, 이미지 입력 지원)은 DeepSWE에서 가격 대비 성능 우위를 보였어요. Artificial Analysis 오픈 모델 1위는 Xiaomi MiMo-V2.6-Pro-RL, Apache 2.0 기준 가장 강한 미국산 오픈 모델로는 Reflection의 Beam-1.0-501B-A23B가 꼽혔습니다.

왜 중요한가

CDP가 하는 일을 쪼개면 수집, 저장, identity resolution, 활성화 네 단계입니다. 세 사건은 이 중 활성화, 식별, 그리고 그 위의 AI 층을 각각 겨냥해요.

먼저 활성화입니다. Salesforce가 사는 것은 원문 표현대로 고객 신호와 그 뒤 행동 사이의 몇 초예요. 고객이 탐색하고, 구매하고, 장바구니를 버리면 시스템이 신호를 받아 프로필을 갱신하고, 그 행동이 아직 유효할 때 메시지를 조정합니다. 이 속도는 프로필이 어디에 사는지와 직결돼요. 프로필 마스터가 Data 360에 있고 Braze가 별도 프로필을 들고 있다면, 두 시스템 사이 동기화 지연만큼 실시간성이 깎입니다. 원문이 거래 발표보다 제품 로드맵이 더 중요하다고 짚은 이유가 여기 있어요. 여정 오케스트레이션 주체, 메시징 담당, 프로필 위치, 중복 기능 유지 여부가 정해져야 아키텍처, 계약, 교육, 거버넌스가 따라 정해집니다.

다음은 식별입니다. Apple의 차단이 기존 대응을 무력화하는 메커니즘은 판단 단위에 있어요. 요청 형식이나 파라미터를 기준으로 막으면 구조를 바꿔 피할 수 있지만, 도메인을 기준으로 막으면 그 도메인으로 가는 호출 자체가 끊깁니다. 새 도메인을 만드는 대응은 그 도메인이 다시 분류될 때까지만 유효해요. 더 중요한 건 퍼스트파티라는 라벨의 재정의입니다. LiveRamp는 역사적으로 여러 대기업과 미디어사의 중앙 ID 그래프 역할을 했고, 퍼블리셔 제공 데이터 네트워크인 Authenticated Traffic Solution이 RampID의 효용을 키워 왔어요. 업계는 이를 단일 기업 범위로 좁히는 퍼스트파티 구조로 옮기던 중이었는데, Apple은 데이터 범위가 아니라 식별을 수행하는 주체를 기준으로 서드파티를 판정하겠다고 선을 그었습니다.

이 기준은 CDP 구조 선택과 맞물려요. 마테크노트가 정리한 대로 Packaged CDP는 수집, 저장, identity resolution을 한 제품에 묶은 SaaS이고, Composable CDP는 Databricks, Snowflake, BigQuery 같은 웨어하우스를 단일 진실 공급원으로 삼습니다. 식별을 외부 중앙 사업자에 맡기는 구조일수록 Apple 기준에 걸릴 가능성이 커지고, 식별 로직을 자사 경계 안에서 돌리는 구조일수록 그 위험에서 멀어진다고 추론할 수 있어요. 다만 Apple이 어떤 도메인을 구체적으로 분류하는지는 공개되지 않았습니다. 원천 데이터를 복사하지 않고 읽는 흐름도 같은 방향입니다. Snowflake와 Workday의 제로카피 연동은 복제 파이프라인에서 생기던 12-24시간 지연을 없애고 원천의 접근 권한을 유지한다고 설명하는데, 실시간 활성화와 거버넌스를 동시에 잡으려는 요구가 어디로 향하는지 보여 줍니다.

마지막은 AI 층이에요. DHS 명령이 DeepSeek 출력으로 학습한 파생 모델까지 번질지는 원문에서도 불분명합니다. Interconnects는 Nvidia의 Nemotron 모델이 학습 레시피에서 DeepSeek 모델에 오래 크게 기대 왔다며 이들도 금지되느냐고 묻고 있어요. 실무 도구 쪽에서도 같은 질문이 생깁니다. Datadog의 장애 조사 특화 모델 Scout 1.0은 GLM-5.3 Flash를 기반으로 만들어졌고 범용 대형 모델 대비 추정 추론 비용이 3-8배 낮다고 소개됐는데, GLM 제작사 Zhipu AI는 Entity List에 올라 있습니다. 비용 효율이 높은 특화 모델일수록 기반 모델 계보를 따로 확인해야 하는 상황이 된 거예요. 마케팅 자동화 툴에 내장된 모델도 마찬가지입니다.

이해관계, 역학

Salesforce의 셈법부터 보겠습니다. 분기 매출 2억 2,720만 달러를 단순히 4배 하면 연 환산 약 9억 900만 달러이고, 인수가는 그 약 6.2배예요. 여기에 시장가 대비 58%를 얹었습니다. 이미 Marketing Cloud로 같은 영역을 다루는 회사가 이 값을 치렀다는 건, 실시간 이벤트 기반 메시징을 자체 개발로 따라잡는 속도보다 사는 쪽이 빠르다고 판단했다는 뜻에 가깝습니다. 동시에 Salesforce 밖에서 Braze를 쓰던 약 2,770개 고객 기반이 Data 360, Agentforce 교차판매 대상으로 들어와요. 2028 회계연도까지 이어지는 클로징 구간은 고객에게는 불확실성이지만, 벤더에게는 통합 로드맵이 확정되기 전에 번들 계약으로 고객을 묶을 시간이기도 합니다. Salesforce는 과거 ExactTarget과 Pardot 인수 때도 하나의 스택을 약속했지만 데이터 모델과 과금 체계가 따로 노는 기간이 길었다는 점을 기억해 둘 만해요.

Apple의 발표 문구는 이 사안을 프라이버시 원칙으로 포장합니다. 사용자는 명시적으로 동의하지 않는 한 웹사이트 간에도, 핑거프린팅을 통해서도 추적당하지 않아야 한다는 문장이에요. 원문은 이 글을 서드파티 애드테크, 마테크 생태계 전체에 대한 Apple의 가장 직접적인 경멸 표현이라고 평가했습니다. 피해는 ID 그래프와 인증 트래픽 네트워크로 식별자를 키워 온 업체에 집중되고, 이들이 비즈니스 모델 전환의 출구로 삼던 퍼스트파티 구조마저 막힌다는 점이 핵심이에요. 반대로 로그인 기반으로 자체 고객 관계를 가진 조직, 그리고 자기 경계 안에서 식별을 돌리는 조직은 상대적으로 덜 흔들립니다. Apple이 이 조치로 얻는 사업상 이익이 구체적으로 무엇인지는 원자료에 나와 있지 않아요.

DeepSeek의 DeepInfer 공개는 선의의 오픈소스로만 읽으면 안 됩니다. 업계 추정으로 DeepSeek는 이 스택에서 토큰 판매 시 총마진이 최대 90%에 이르고, 원문은 선도 연구소가 내부 추론 도구를 공개한 첫 사례라고 짚어요. 추론 사업자들이 이를 빠르게 채택하면 생태계 전반에서 DeepSeek 모델 가격이 내려가거나 마진이 올라갑니다. 미국 연방 조달에서 막힌 시점에 가격으로 사용 기반을 넓히는 선택으로 읽혀요. 이를 전한 Interconnects도 DHS 조치가 미국 국내 오픈 모델 생태계의 필요성을 강화한다는 입장이어서, 미국산 Beam-1.0을 부각하는 해석에도 관점이 실려 있다는 점을 감안해야 합니다.

실무에 주는 함의

내일 바로 손댈 항목은 다섯 가지입니다.

• 계약 일정 대조: Braze 갱신이나 Marketing Cloud 확장을 앞뒀다면 계약 만료일을 2028 회계연도 클로징 시점과 한 표에 놓아 보세요. 통합 로드맵이 나오기 전에 다년 번들로 묶이지 않도록 해지, 재협상, 가격 보호 조항을 먼저 확인합니다.
• 프로필 소유권 표 만들기: 고객 프로필 마스터가 Data 360, CDP, 웨어하우스 중 어디에 있는지, 여정 오케스트레이션과 메시지 발송을 각각 어느 툴이 맡는지, 시스템 간 동기화 주기가 얼마인지 한 장으로 정리하세요. 중복 기능 정리와 실시간성 협상의 출발점이 됩니다.
• iOS 비중 확인: 성과 리포트에서 iOS 트래픽과 전환 비중을 따로 뽑으세요. UID2나 RampID 같은 이메일 해시 기반 매칭에 기대는 캠페인은 그 비중만큼 iOS 27 이후 흔들릴 수 있어요. 업계 전체 영향 규모는 공개되지 않았으니 자사 수치로 추정해야 합니다.
• 식별 주체를 다섯 번째 기준으로: CDP 솔루션 비교를 다시 한다면 마테크노트의 4가지 기준(데이터 인프라, 엔지니어링 의존도, 실시간성, 비용 구조)에 식별을 누가 수행하는가를 붙이세요. 벤더에게 식별 호출이 어느 도메인으로 나가는지 직접 물어보는 게 가장 빠른 검증입니다. 투자 우선순위는 로그인, 뉴스레터, CRM 같은 실제 퍼스트파티 접점과 서버사이드 측정, 클린룸 쪽으로 옮기는 판단이 여기서 나와요.
• 모델 계보 문서화: 마케팅 자동화나 개인화에 오픈 모델, 또는 오픈 모델 기반 특화 모델을 쓴다면 라이선스, 학습 데이터 출처, 제조국 세 항목을 선정 체크리스트에 넣고 기반 모델과 파인튜닝 이력을 남기세요. MIT나 Apache 2.0이어도 조달 심사에서 지정학 변수로 갈릴 수 있습니다.

리스크, 반대 관점

세 흐름 모두 과대 해석의 여지가 있어요. Salesforce 통합이 Data 360 위에서 프로필을 깔끔하게 읽고 쓰고 중복 단계를 없애면, 캠페인 워크플로가 실제로 짧아집니다. 원문도 벤더 하나로 묶는 일이 통합을 쉽게 할 수도, 복잡성을 줄이지 않고 로고 하나 뒤로 옮길 수도 있다고 양쪽을 열어 뒀습니다. 그러니 지금 Braze를 서둘러 걷어내거나 Marketing Cloud를 성급히 줄이는 결정은 둘 다 근거가 부족해요. Agentforce 연동은 계획 단계라 ROI 계산에 넣으면 안 됩니다.

Apple 쪽은 실제 배포에서 적용 범위가 달라질 수 있어요. 블로그 글은 방향 선언이고, 분류 대상 도메인의 구체 목록은 공개되지 않았습니다. 그렇다고 새 도메인으로 갈아탄 벤더 설명을 해결책으로 받아들이는 건 더 위험해요. 가장 놓치기 쉬운 함정은 계약서상의 퍼스트파티라는 단어입니다. 데이터 범위를 우리 회사로 좁혔더라도 식별을 외부 중앙 사업자가 돌리면 Apple 기준으로는 서드파티예요. 반대로 Composable로 옮기기만 하면 안전하다는 결론도 성급합니다. 웨어하우스 위에서도 식별 단계를 외부 서비스 호출로 처리하면 같은 문제가 생기고, 마테크노트 기준대로 모델링된 고객 데이터와 엔지니어링 역량이 없다면 Composable은 다른 종류의 비용을 만듭니다.

모델 규제는 반대로 과잉 반응이 함정이에요. MOFCOM안은 아직 법이 아니고 오픈소스는 자동 승인 대상이며, 프런티어 모델보다는 중국 스타트업 Manus의 서방 매각 같은 사례를 막으려는 목적이라는 해석도 있습니다. DHS 명령은 연방 민간 조달에 걸린 것이라 일반 기업 마케팅 조직에 직접 적용되지 않아요. 90% 총마진도 업계 추정치입니다. 쓸 만한 모델을 일괄 배제하기보다 계보를 기록해 두고, 고객사나 공공 조달 요건이 생길 때 기반 모델을 교체할 수 있게 설계하는 편이 비용이 덜 듭니다.

자주 묻는 질문

CDP란 무엇인가요

CDP(Customer Data Platform)는 여러 채널의 고객 데이터를 모아 하나의 프로필로 묶고 마케팅 실행에 쓰게 하는 플랫폼이에요. 기능을 나누면 수집, 저장, identity resolution, 활성화입니다. iOS 27 이후에는 이 중 identity resolution을 누가 수행하는지가 아이폰 트래픽에서의 성능을 가르는 변수가 됐습니다.

CDP 솔루션 비교는 어떤 기준으로 하나요

Composable CDP와 Packaged CDP 중 어느 구조가 맞는지부터 가립니다. 웨어하우스에 모델링된 고객 데이터와 엔지니어링 역량이 있으면 Composable, 그렇지 않으면 Packaged가 출발점이에요. 여기에 데이터 인프라, 엔지니어링 의존도, 실시간성, 비용 구조 4가지와 식별 주체를 함께 보세요.

Salesforce 란 어떤 회사이고 Braze 인수로 무엇이 바뀌나요

Salesforce는 Marketing Cloud, Data 360, Customer 360, Agentforce 등을 파는 CRM 마케팅 툴 기업이에요. 약 56억 6천만 달러, 주당 47.50달러 현금으로 Braze를 사들여 실시간 행동 기반 메시징을 자사 데이터와 AI 제품에 붙이겠다고 밝혔습니다. 거래는 2028 회계연도에 마무리될 예정이라 당장 이전할 필요는 없고, 계약 조항과 통합 로드맵부터 확인하면 됩니다.

iOS 27 신원 해결 차단은 개인화 마케팅 전략에 어떤 영향을 주나요

이메일 기반 서드파티 ID 그래프로 아이폰 사용자를 매칭하던 타기팅과 측정이 약해집니다. 도메인 단위 차단이라 요청 구조를 바꿔도 우회가 안 되고, 중앙 사업자가 운영하는 퍼스트파티 그래프도 대상이에요. 로그인과 CRM 데이터, 서버사이드 측정, 클린룸 중심으로 개인화 구조를 다시 짜는 쪽이 현실적입니다.

마케팅 AI 툴에 오픈 모델을 쓸 때 라이선스 말고 무엇을 봐야 하나요

학습 데이터 출처와 제조국, 그리고 기반 모델을 함께 봐야 해요. 미국 DHS가 DeepSeek를 연방 민간 조달에서 제한했고 그 출력으로 학습한 파생 모델의 처리는 아직 불분명하며, GLM 제작사는 Entity List에 올라 있습니다. 툴이 어떤 기반 모델 위에 만들어졌는지 확인하고 파인튜닝 이력을 문서로 남겨 두면 고객사 요구가 생겨도 대응이 빨라요.