시크릿 모드로 보면 정말 아무도 모를까?

가족이 함께 쓰는 컴퓨터에서 생일 선물을 검색한다고 해보겠습니다. 검색 기록에 상품 이름이 남거나 다음 날 같은 광고가 뜨면 선물이 들킬 수 있습니다. 이럴 때 브라우저 메뉴의 ‘새 시크릿 창’을 열라는 말을 듣습니다. 그런데 시크릿 모드가 정확히 무엇이며, 누구에게서 무엇을 숨겨 주는지는 이름만으로 알기 어렵습니다.

먼저 브라우저부터 짚겠습니다. 브라우저는 크롬·사파리·엣지·파이어폭스·네이버 웨일처럼 인터넷 웹페이지를 여는 앱입니다. 이 앱들은 평소 내가 방문한 사이트 목록, 로그인 상태를 기억하는 작은 메모, 검색창에 입력한 말 등을 기기에 남깁니다. 시크릿 모드는 이번에 여는 창을 평소 창과 따로 쓰고, 그 창들을 모두 닫을 때 이번 방문의 상당 부분을 브라우저에서 지우는 기능입니다.

크롬은 ‘시크릿 모드’, 사파리와 파이어폭스는 ‘개인 정보 보호 브라우징’ 또는 ‘사생활 보호 창’, 엣지는 ‘InPrivate’라고 부릅니다. 이름은 달라도 기본 역할은 비슷합니다. 내 컴퓨터나 휴대폰을 다음에 쓰는 사람이 브라우저의 방문 기록을 쉽게 보지 못하게 하는 것입니다.

결론부터 말하면 시크릿 모드는 유용하지만 투명 망토는 아닙니다. 브라우저 안의 이번 기록은 줄여 주지만, 방문한 웹사이트와 로그인한 계정, 회사·학교의 네트워크, 인터넷 통신사까지 모르게 만들지는 않습니다. 파일을 내려받거나 북마크를 만들면 그것도 그대로 남습니다.

시크릿 모드는 ‘임시 손님 방’에 가깝다

평소 브라우저를 내 방이라고 생각하면 이해하기 쉽습니다. 방문 기록이라는 일지, 로그인 상태를 기억하는 메모, 자주 쓰는 입력 내용이 방 안에 쌓입니다. 시크릿 창은 그 옆에 잠시 빌린 손님 방을 여는 것입니다. 기존 방의 일지와 메모를 가져오지 않고 시작하며, 손님 방을 닫으면 그 안에서 새로 생긴 기록 대부분을 치웁니다.

여기서 ‘기록’은 내가 방문한 주소의 목록을 뜻합니다. 보통 브라우저 메뉴의 ‘방문 기록’을 누르면 어제와 오늘 연 페이지가 날짜별로 나옵니다. 시크릿 창에서 방문한 페이지는 창을 모두 닫은 뒤 이 목록에 추가되지 않습니다. 검색창이나 신청서에 쓴 내용도 자동 완성용으로 보관하지 않습니다.

‘쿠키’도 자주 등장하는 말입니다. 쿠키는 웹사이트가 브라우저에 맡겨 두는 작은 메모입니다. 쇼핑몰 장바구니와 로그인 상태, 언어 설정을 기억하는 데 쓰이고, 여러 사이트에서 행동을 연결하는 추적에도 쓰일 수 있습니다. 시크릿 창의 쿠키는 평소 창과 분리되고, 같은 시크릿 세션 동안에는 사이트가 작동하도록 임시로 남아 있다가 마지막 시크릿 창을 닫을 때 삭제됩니다.

그래서 시크릿 창을 두 개 열었다가 하나만 닫으면 세션이 끝난 것이 아닙니다. 다른 시크릿 창이 열려 있으면 쿠키와 로그인 상태가 이어질 수 있습니다. ‘모든 시크릿 창을 닫아야 끝난다’는 조건이 생각보다 중요합니다.

지워지는 것과 그대로 남는 것을 나눠 보자

창을 모두 닫았을 때 브라우저가 보통 남기지 않는 것은 이번 세션의 방문 기록, 임시 쿠키와 사이트 데이터, 검색창·양식에 입력한 자동 완성 정보입니다. 브라우저마다 세부 기능은 다르지만 크롬·파이어폭스·사파리·엣지의 공식 안내는 이 기본 범위에서 대체로 일치합니다.

반대로 내가 기기에 직접 만든 결과물은 사라지지 않습니다. 인터넷에서 내려받은 사진, 문서, 압축 파일은 다운로드 폴더에 남습니다. 브라우저의 ‘다운로드 목록’에서는 흔적이 지워질 수 있어도 실제 파일까지 자동 삭제되는 것은 아닙니다. 저장한 북마크와 즐겨찾기도 남습니다.

평소 창에 있던 기록도 건드리지 않습니다. 시크릿 모드를 한 번 사용한 뒤 닫는다고 어제 일반 창에서 본 사이트까지 지워지는 것이 아닙니다. 시크릿 모드는 ‘컴퓨터 전체 기록 삭제’가 아니라 ‘이번에 분리해 연 세션을 저장하지 않기’입니다.

로그인한 계정의 기록은 또 다른 장소에 저장될 수 있습니다. 예를 들어 시크릿 창에서 구글 계정에 로그인해 검색하면 브라우저 방문 기록에는 남지 않더라도 계정의 활동 설정에 따라 ‘내 활동’에 저장될 수 있습니다. 쇼핑몰에 로그인해 상품을 보면 그 쇼핑몰이 계정의 최근 본 상품이나 주문 기록을 보관할 수도 있습니다. 시크릿 모드는 사이트 서버에 저장된 계정 기록을 지우는 기능이 아닙니다.

누구에게는 숨겨지고, 누구에게는 보일까

가장 잘 가려지는 상대는 나중에 같은 기기의 같은 브라우저를 여는 사람입니다. 가족 공용 컴퓨터에서 선물을 찾거나, 잠깐 다른 계정으로 로그인하거나, 평소 로그인 상태와 분리해 웹사이트를 확인할 때 유용합니다. 단, 다운로드 파일과 북마크를 남겼거나 시크릿 창을 닫지 않았다면 흔적은 여전히 보일 수 있습니다.

방문한 웹사이트에는 접속이 보입니다. 웹사이트가 페이지를 보내 주려면 내 요청을 받아야 하기 때문입니다. 로그인하면 이름과 계정이 직접 연결되고, 로그인하지 않아도 인터넷 주소와 기기·브라우저의 여러 특징을 이용해 같은 방문자일 가능성을 추정할 수 있습니다. 시크릿 모드는 사이트가 나를 알아볼 모든 신호를 없애지 않습니다.

‘인터넷 주소’ 또는 IP 주소는 인터넷에서 데이터를 돌려받기 위한 대략적인 반송 주소입니다. 집이나 휴대폰이 인터넷에 연결될 때 통신사가 부여합니다. 시크릿 모드는 이 주소를 바꾸거나 숨기지 않습니다. 따라서 웹사이트는 접속에 쓰인 IP 주소를 볼 수 있습니다.

회사·학교가 관리하는 네트워크와 인터넷 통신사도 연결 사실을 관찰할 수 있습니다. 여기서 ‘통신사’는 집 인터넷을 제공하는 KT·SK브로드밴드·LG유플러스 같은 회사를 뜻합니다. 요즘 대부분의 웹사이트가 쓰는 HTTPS 보호 연결은 페이지 내용과 비밀번호 같은 전송 내용을 암호화하지만, 시크릿 모드 자체가 연결을 더 암호화하거나 접속 경로를 숨기는 것은 아닙니다. 네트워크 환경과 암호화 방식에 따라 보이는 범위는 달라져도, 적어도 시크릿 창이라고 네트워크에서 사라지는 것은 아닙니다.

회사에서 지급한 노트북이나 학교 컴퓨터처럼 관리 프로그램이 설치된 기기도 주의해야 합니다. 브라우저가 방문 기록을 남기지 않아도 별도의 보안·관리 프로그램이 활동을 기록할 수 있습니다. 파이어폭스 공식 안내 역시 컴퓨터에 설치된 키 입력 기록 프로그램이나 스파이웨어로부터 시크릿 모드가 보호해 주지는 않는다고 설명합니다.

왜 많은 사람이 더 강한 기능으로 생각할까

‘시크릿’, ‘비공개’, ‘프라이빗’이라는 이름은 기능의 범위보다 훨씬 넓게 들립니다. 어두운 화면과 모자·안경 같은 아이콘도 내가 인터넷에서 다른 사람으로 변한 듯한 인상을 줍니다. 실제 기능은 브라우저의 로컬 저장을 제한하는 것인데, 인터페이스는 익명성과 보안까지 연상시키기 쉽습니다.

2018년 사용 가능한 개인정보 보호 학회 SOUPS에 발표된 연구는 실제 이용 기록과 설문을 함께 살폈습니다. 연구진은 동의한 450명 이상의 일상 브라우징 데이터를 분석했고, 별도 설문으로 시크릿 모드에 대한 이해를 확인했습니다. 참가자들은 같은 컴퓨터를 쓰는 다른 사람에게 활동이 드러나는 걱정을 줄이는 데 시크릿 모드를 적절히 사용했지만, 온라인 추적과 맞춤 광고까지 막아 준다고 과대평가하는 경향이 있었습니다.

설문의 두 집단에서 각각 39%는 시크릿 모드가 익명으로 웹을 보게 해 준다는 문항을 잘못 판단했습니다. 두 집단 모두 22%는 브라우저가 웹사이트에 어떤 쿠키도 보내지 않는다고 잘못 이해했습니다. 연구 시점과 참가자 집단이 제한돼 오늘의 한국 이용자 비율로 볼 수는 없지만, 기능 이름과 실제 범위 사이의 간극이 개인 몇 명의 착각만은 아니라는 점을 보여 줍니다.

브라우저 설명도 계속 개선되고 있습니다. 오늘의 크롬은 시크릿 모드가 기기에 저장되는 정보를 제한할 뿐이며 웹사이트, 학교·직장, 통신사가 활동을 볼 수 있다고 시작 화면에서 안내합니다. 엣지도 InPrivate가 악성 사이트로부터 더 안전하게 만들거나 광고 차단을 추가하는 기능은 아니라고 명시합니다. 문제는 안내문을 읽기 전에 ‘시크릿’이라는 이름이 이미 더 강한 약속처럼 들린다는 데 있습니다.

브라우저마다 추적 방지 기능이 조금씩 다르다

여기까지는 시크릿 모드의 공통 뼈대입니다. 여기에 각 브라우저가 추가 보호 기능을 붙이면서 차이가 생깁니다. 크롬은 시크릿 모드에서 제3자 쿠키를 기본 차단합니다. 제3자 쿠키는 현재 방문한 사이트가 아닌 광고·분석 회사 같은 다른 업체가 남기는 쿠키를 말합니다.

파이어폭스는 비공개 창에서 제3자 쿠키와 알려진 콘텐츠 추적기를 기본적으로 막는다고 설명합니다. 사파리는 개인 정보 보호 브라우징에서 고급 추적·디지털 지문 보호를 기본으로 켭니다. ‘디지털 지문’은 화면 크기, 운영체제, 글꼴처럼 브라우저가 드러내는 여러 특징을 조합해 같은 기기인지 추정하는 방법입니다.

이런 기능은 실제 보호를 더하지만 ‘시크릿 모드라면 모두 똑같다’고 말할 수 없게도 만듭니다. 브라우저 종류와 버전, 사용자가 바꾼 설정에 따라 막는 추적기가 다릅니다. 사이트가 제대로 작동하지 않아 예외를 허용하면 보호 범위도 달라질 수 있습니다.

따라서 시크릿 모드의 기본 약속과 부가 기능을 나눠 이해하는 편이 안전합니다. 기본 약속은 세션이 끝난 뒤 로컬 방문 기록과 임시 데이터를 보관하지 않는 것입니다. 추적 차단은 브라우저가 별도로 더한 보호이며, 모든 웹사이트의 식별과 광고 추적을 완전히 없앤다는 보증은 아닙니다.

이런 때는 시크릿 모드가 잘 맞는다

가족과 함께 쓰는 컴퓨터에서 선물이나 여행 계획을 찾아볼 때는 좋은 선택입니다. 방문 기록과 검색 자동 완성에 상품명이 나타날 가능성을 줄일 수 있습니다. 다만 실제로 받은 견적서나 사진을 내려받았다면 파일을 별도로 정리해야 합니다.

내 컴퓨터에서 다른 사람의 계정으로 잠깐 로그인할 때도 유용합니다. 평소 로그인된 내 계정의 쿠키와 섞이지 않고 별도 세션으로 시작할 수 있기 때문입니다. 사용을 마치면 해당 사이트에서 로그아웃하고 모든 시크릿 창을 닫는 것이 좋습니다.

로그인하지 않은 상태의 검색 결과나 웹사이트 화면을 확인할 때도 도움이 됩니다. 기존 쿠키와 로그인 상태가 분리되므로 평소 개인화의 일부를 덜어 낸 화면을 볼 수 있습니다. 그러나 IP 주소와 기기 특징, 현재 세션 안에서 새로 생긴 쿠키는 남아 있으므로 완전히 ‘처음 온 사람’과 같다고 보장할 수는 없습니다.

공용 PC에서는 시크릿 모드가 로컬 기록을 줄이는 데 도움이 되지만 안전을 보장하지는 않습니다. 기기에 악성 프로그램이 있는지 알 수 없고, 내려받은 파일이 남을 수 있기 때문입니다. 꼭 써야 한다면 중요한 금융·업무 계정은 피하고, 자동 저장 질문을 거절하고, 로그아웃한 뒤 모든 시크릿 창을 닫으며, 다운로드한 파일도 직접 지워야 합니다.

창을 닫기 전 30초 점검

첫째, 사용한 사이트에서 로그아웃합니다. 시크릿 창을 닫으면 쿠키가 지워지지만, 사이트 서버의 로그인 세션을 명확히 끝내는 습관이 더 안전합니다. 특히 다른 사람의 기기에서는 로그아웃 버튼을 먼저 누르는 편이 좋습니다.

둘째, 내려받은 파일이 있는지 확인합니다. 다운로드 목록에서 사라지는 것과 실제 파일이 삭제되는 것은 다릅니다. 바탕화면과 다운로드 폴더를 확인하고 필요 없는 파일은 직접 지웁니다. 북마크나 즐겨찾기를 실수로 저장하지 않았는지도 봅니다.

셋째, 열린 시크릿 창과 탭을 모두 닫습니다. 창 하나가 남으면 같은 시크릿 세션이 계속될 수 있습니다. 휴대폰에서는 앱을 화면에서 치우는 것만으로 탭이 닫히지 않는 경우가 있으므로 탭 목록을 열어 비공개 탭이 남았는지 확인합니다.

마지막으로 목표를 다시 묻습니다. “다음에 이 브라우저를 쓰는 사람에게 방문 목록을 남기지 않으려는가?”라면 시크릿 모드가 잘 맞습니다. “웹사이트·회사·통신사에도 접속을 숨기려는가?”, “악성 사이트에서도 안전해지려는가?”라면 시크릿 모드만으로는 해결되지 않습니다.

시크릿 모드를 쓸 필요가 없다는 뜻은 아닙니다. 작은 도구를 큰 도구로 오해하지 않으면 오히려 더 유용합니다. 시크릿 모드는 인터넷에서 나를 지우는 버튼이 아니라, 이번 브라우저 사용을 평소 기록과 분리하고 사용 후 방을 치우는 버튼입니다. 이 한 문장만 기억하면 어디까지 기대해도 되는지 훨씬 선명해집니다.