크롬 시크릿 모드(Incognito)가 실제로 숨겨주는 것과 숨기지 못하는 것

소개

프라이버시는 소수만 누리는 사치가 됐습니다. 웹사이트를 둘러보거나 소셜 미디어 피드를 스크롤하다 보면 누군가 지켜보는 듯한 으스스한 느낌을 받곤 합니다.

온라인에서 내 정보를 지키기 위해 취할 수 있는 조치들이 있습니다. 그중 가장 손쉬운 게 구글 크롬의 시크릿 모드(Incognito Mode)를 통한 비공개 브라우징입니다.

하지만 많은 분이 시크릿 모드 작동 원리를 오해하고 있습니다. 너무 맹신하는 분도 계시죠. 본론에 앞서 시크릿 모드 진입 방법부터 확인해 보겠습니다.

시크릿 모드 진입 방법

• 크롬 오른쪽 상단 점 세 개(⋮) 메뉴 클릭
• '새 시크릿 창(New Incognito Window)' 선택 → 새 창 열림
• 단축키: Ctrl + Shift + N
• 화면 중앙에 시크릿 아이콘과 '시크릿 모드로 전환됨' 메시지 표시

이어 다음과 같은 안내 문구가 뜹니다.

"이제 비공개로 탐색할 수 있으며, 이 기기를 사용하는 다른 사람들은 내 활동을 볼 수 없습니다. 하지만 다운로드와 북마크는 저장됩니다. 크롬은 다음을 저장하지 않습니다:"

• 방문 기록
• 쿠키 및 사이트 데이터
• 양식에 입력한 정보

"하지만 내 활동은 다음에 계속 표시될 수 있습니다:"

• 방문한 웹사이트
• 직장 또는 학교
• 인터넷 서비스 제공자(ISP)"

즉, 브라우저가 방문한 사이트 URL을 기록에 남기지 않습니다. 같은 기기를 쓰는 타인에게 내 탐색 기록을 숨기는 데 유용합니다. 하지만 활동이 완전히 비공개가 되는 건 아닙니다. 브라우저는 쿠키(비밀번호 저장, 광고사 추적용 등 다목적 소량 데이터 파일)도 저장합니다.

시크릿 모드의 장점: 무엇을 숨겨주나

구글이 '활동'이 비공개라 할 때 그 '활동'이 구체적으로 뭔지 짚어보겠습니다.

1. 방문 기록 (Browsing History)

크롬은 평소 방문 페이지를 '기록'에 저장합니다. Ctrl+H로 접근 가능. 구글 계정과 동기화하면 온라인에 기록돼 동기화된 모든 기기에서 합쳐집니다. 시크릿 모드에선 기록이 저장되지 않고 창을 닫으면 방문 흔적이 모두 삭제됩니다. 같은 기기 사용자가 내 기록을 볼 수 없습니다.

2. 쿠키 및 사이트 데이터 (Cookies and Site Data)

쿠키는 웹사이트가 사용자 컴퓨터에 저장하는 작은 데이터 조각입니다. 사용자 활동 정보를 기억하거나 탐색 활동을 기록하기 위해 설계됐습니다. 세션 유지, 사이트 환경설정, 로컬 설정, 웹앱 핵심 기능 등에 쓰입니다.

쿠키 덕분에 웹사이트는 사용자별로 다른 콘텐츠를 보여줍니다. 온라인 로그인 시 웹서버가 쿠키를 생성해 브라우저에 보내고, 브라우저는 이를 저장해 세션을 사용자 ID와 연결해 계정 해당 콘텐츠를 보여줍니다. 페이스북 등 제3자 사이트 경유 시 세션 쿠키로 사용자를 추적해 타겟 광고를 보냅니다.

시크릿 모드에선 쿠키가 저장되지 않습니다. 그래서 페이스북 프로필 열려면 다시 로그인해야 합니다. 새 사용자로 취급받습니다. 추적 가능한 쿠키 없이 여러 페이지를 탐색할 수 있습니다. 계정 로그아웃 없이 시크릿 탭을 닫아도 해당 세션 쿠키는 파기됩니다.

3. 양식 입력 정보 (Information entered into forms)

이름, 사용자명, 이메일, 전화번호 등 양식 입력 정보는 다른 페이지에서 자동 완성용으로 쓰입니다. 시크릿 모드에선 창을 닫으면 이 정보가 모두 삭제돼 공용 컴퓨터에서 프라이버시가 강화됩니다.

시크릿 모드의 한계: 숨기지 못하는 것들

1. 방문한 웹사이트

쿠키 외에 IP 주소, 기기 유형, 기기 ID, 브라우저 종류/버전 등도 기기를 추적하는 데 쓰입니다. 이런 정보로 시크릿 모드에서도 내 활동을 계정과 연결할 수 있습니다. 페이스북은 로그인 안 해도 다른 사이트에서의 활동을 추적합니다.

2. 직장/학교

기업/학교 네트워크를 쓰면 데이터가 라우터나 서버 같은 단일 게이트웨이를 거칩니다. 게이트웨이 접근 권한이 있는 누구나 시크릿 모드라도 내 탐색 활동을 전부 볼 수 있습니다.

3. 인터넷 서비스 제공자 (ISP)

ISP도 시크릿 모드 여부와 관계없이 내 모든 탐색 기록과 활동을 추적할 수 있습니다.

4. 북마크/다운로드

시크릿 모드에서 다운로드하거나 북마크한 항목은 메인 브라우저의 다운로드·북마크 탭에도 그대로 남습니다.

온라인 익명성을 위한 대안

시크릿 모드 외에 VPN(가상 사설망)이나 토어(Tor)를 쓰면 정보를 중개 서버를 경유해 보낼 수 있습니다. VPN은 인터넷 트래픽을 암호화해 VPN 서버로 터널링하므로 ISP가 온라인에서 뭘 검색하는지 볼 수 없습니다.