시크릿 모드를 쓰면 정말 아무도 기록을 못 볼까?

결론부터 — 시크릿 모드는 ‘내 기기용 기록 정리’에 가깝습니다

시크릿 모드를 켜고 검색하면 아무도 내가 무엇을 봤는지 모를 것 같지만, 기능의 범위는 그보다 좁습니다. Chrome의 시크릿 모드, Edge의 InPrivate, Firefox의 Private Browsing, Safari의 비공개 브라우징은 공통적으로 브라우저가 평소처럼 방문기록과 임시 데이터를 남기지 않도록 돕습니다.

하지만 시크릿 모드가 인터넷에서 사용자를 투명인간으로 만드는 것은 아닙니다. 방문한 웹사이트와 그 사이트가 사용하는 서비스, 회사·학교처럼 네트워크를 관리하는 조직, 인터넷 제공업체는 활동을 관찰할 수 있습니다. 브라우저 안에서 기록이 사라지는 것과 서버나 네트워크에 정보가 전혀 남지 않는 것은 서로 다른 문제입니다.

그래서 시크릿 모드 기록을 이해할 때는 ‘누가 볼 수 있나’를 한 덩어리로 묻기보다, 어디에 어떤 데이터가 생기는지를 나눠 봐야 합니다. 내 브라우저, 다운로드 폴더, 방문한 웹사이트, 네트워크 관리자, 계정 서비스는 각각 다른 기록을 가질 수 있습니다.

• 시크릿 모드가 줄이는 것: 내 브라우저의 방문기록·쿠키·임시 사이트 데이터
• 시크릿 모드가 지우지 못하는 것: 다운로드 파일·북마크·웹사이트와 네트워크의 기록
• 가장 중요한 구분: 기기에서 안 보이는 것과 인터넷에서 안 보이는 것은 다릅니다.

시크릿 모드에서 브라우저가 지우는 것

Chrome은 시크릿 세션이 끝나면 방문한 사이트의 기록과 사이트 데이터를 보관하지 않는다고 안내합니다. 세션 중에는 로그인 유지나 페이지 작동을 위해 쿠키와 사이트 데이터가 임시로 사용되지만, 모든 시크릿 창을 닫으면 그 세션이 끝납니다.

Edge의 InPrivate도 모든 InPrivate 창을 닫을 때 방문기록, 쿠키와 사이트 데이터, 캐시, 새로 입력한 비밀번호와 양식 데이터를 삭제한다고 설명합니다. Firefox 역시 방문한 페이지, 검색창·양식 입력, 임시 쿠키와 캐시를 Private Browsing 세션이 끝난 뒤 보관하지 않는다고 안내합니다.

이 기능은 가족이나 동료와 함께 쓰는 컴퓨터에서 검색 목록을 남기고 싶지 않을 때 유용합니다. 선물 검색처럼 다른 사용자가 같은 기기의 브라우저를 열었을 때 추천 기록이나 자동완성에 노출되고 싶지 않은 상황에도 맞습니다. 다만 ‘브라우저가 저장하지 않도록 한다’는 설명을 ‘어디에도 저장되지 않는다’로 확대하면 안 됩니다.

그런데 다운로드 파일과 북마크는 그대로 남습니다

시크릿 모드에서 파일을 내려받았다고 해서 그 파일까지 자동으로 사라지는 것은 아닙니다. Chrome과 Edge는 시크릿 또는 InPrivate 세션에서 다운로드한 파일이 기기에 남는다고 명시합니다. Firefox도 Private Browsing에서 내려받은 파일은 컴퓨터에 보관된다고 안내합니다.

북마크도 마찬가지입니다. Chrome은 시크릿 창에서 저장한 북마크와 읽기 목록을 일반 브라우징 세션에서도 사용할 수 있다고 설명합니다. Edge는 즐겨찾기와 다운로드 파일을 저장하고, Firefox도 비공개 창에서 새로 만든 북마크와 비밀번호는 저장될 수 있다고 안내합니다.

따라서 누군가에게 보이지 않게 검색하려고 시크릿 모드를 켰더라도 파일을 저장하거나 북마크를 만들면 흔적이 남습니다. 검색 결과를 화면에서만 보고 창을 닫는 것과 PDF·이미지·문서를 내려받는 것은 전혀 다른 행동입니다.

• 방문기록: 세션 종료 뒤 일반 기록 목록에 남기지 않음
• 다운로드한 파일: 다운로드 폴더에 남음
• 북마크·즐겨찾기: 브라우저에 저장될 수 있음
• 입력한 내용: 브라우저 자동완성에는 남지 않아도 웹사이트에 전송될 수 있음

웹사이트는 시크릿 창의 방문자를 여전히 만납니다

시크릿 모드로 사이트에 접속해도 요청이 사라지는 것은 아닙니다. 웹사이트는 페이지를 보여주기 위해 방문자의 요청을 처리하고, 서비스 운영에 필요한 정보나 접속 데이터를 받을 수 있습니다. Chrome 공식 안내도 방문한 웹사이트와 Google 서비스를 사용하는 사이트가 사용자의 활동을 관찰할 수 있다고 설명합니다.

로그인을 하면 더 분명합니다. 시크릿 창에서 계정에 로그인해도 웹사이트는 그 계정이 방문했다는 사실과 계정 안에서 한 활동을 일반적인 로그인 세션처럼 처리할 수 있습니다. 시크릿 창은 계정 로그인을 막는 장치가 아니라, 로그인 정보와 쿠키를 일반 창과 분리해 쓰는 창에 가깝습니다.

광고나 추천이 평소와 완전히 분리된다는 보장도 없습니다. Edge는 모든 InPrivate 창을 닫기 전까지 쿠키와 사이트 권한이 사용될 수 있어 사이트가 세션 중 콘텐츠를 개인화할 수 있다고 안내합니다. ‘광고 추적을 완전히 차단한다’는 설명은 시크릿 모드의 기능 범위를 넘어섭니다.

회사·학교·인터넷 제공업체도 시크릿 모드 밖에 있습니다

시크릿 모드가 가장 자주 오해되는 지점입니다. 브라우저 기록을 지우는 기능은 내 컴퓨터의 일반 사용자가 기록 목록을 보는 것을 어렵게 만들 수 있지만, 네트워크를 관리하는 주체의 기록까지 지워주지는 않습니다.

Chrome은 학교·직장·인터넷 서비스 제공업체 같은 네트워크 관리 조직이 시크릿 모드에서의 활동을 관찰할 수 있다고 안내합니다. Edge와 Firefox의 공식 문서도 같은 취지로, InPrivate나 Private Browsing이 사용자를 인터넷에서 익명으로 만들어주지 않는다고 설명합니다.

다만 실제로 어떤 정보가 얼마나 기록되는지는 회사나 학교의 관리 방식, 네트워크 장비, 서비스 정책에 따라 다를 수 있습니다. 여기서 중요한 것은 ‘반드시 누군가가 모든 페이지를 보고 있다’고 겁주는 것이 아니라, 브라우저의 로컬 기록 삭제와 네트워크 프라이버시는 다른 층위라는 사실을 기억하는 것입니다.

Chrome·Edge·Firefox·Safari는 무엇이 다를까

브라우저마다 이름과 세부 동작은 다르지만, 공식 안내에서 공통으로 강조하는 방향은 비슷합니다. Chrome은 시크릿 세션이 끝난 뒤 사이트 데이터와 방문 기록을 남기지 않고, 다운로드 파일과 북마크는 남는다고 설명합니다.

Edge의 InPrivate는 방문기록·쿠키·캐시·양식 데이터를 닫을 때 삭제하면서 즐겨찾기와 다운로드 파일은 저장합니다. Firefox는 비공개 창에서 추적 방지 기능을 기본으로 제공하는 점을 함께 설명하지만, Private Browsing도 인터넷 익명화 기능은 아니며 다운로드 파일과 새 북마크는 남을 수 있다고 안내합니다.

Safari의 Private Browsing은 방문 세부 정보를 저장하지 않고 기기 간에 공유하지 않는 기능을 제공합니다. 최신 Apple 기기에서는 일정 시간 사용하지 않은 비공개 탭을 암호·Face ID·Touch ID로 잠그는 설정도 제공하지만, 이것 역시 웹사이트나 네트워크에서의 관찰을 없애는 기능과는 다릅니다.

• Chrome: Incognito — 방문기록·사이트 데이터는 세션 종료 뒤 삭제, 다운로드·북마크는 남음
• Edge: InPrivate — 기록·쿠키·양식 데이터는 닫을 때 삭제, 즐겨찾기·다운로드는 남음
• Firefox: Private Browsing — 기록·쿠키를 저장하지 않고 추적 방지 기능을 함께 제공
• Safari: Private Browsing — 방문 세부 정보를 저장하거나 기기 간 공유하지 않음

직접 확인하는 실험 — 시크릿 모드 기록은 어디까지 남을까

이 기능을 외우는 것보다 직접 확인하면 훨씬 오래 기억됩니다. 일반 창에서 테스트용 사이트를 하나 열고, 검색어를 입력하고, 로그인하지 않은 상태에서 파일 하나를 내려받은 뒤 북마크를 추가합니다. 그 다음 모든 시크릿 창을 닫고 일반 창의 기록·자동완성·다운로드 폴더·북마크를 차례로 확인합니다.

예상되는 결과는 이렇습니다. 방문기록과 세션용 쿠키는 일반 기록 목록에 남지 않지만, 다운로드 파일과 북마크는 남습니다. 파일을 내려받은 사실이 브라우저의 다운로드 기록에 어떻게 표시되는지는 브라우저마다 다를 수 있지만, 파일 자체가 자동 삭제되지는 않습니다.

같은 실험을 일반 창에서도 반복하면 차이가 더 잘 보입니다. 일반 창에서는 방문기록·쿠키·자동완성·다운로드 목록이 평소 방식으로 쌓이고, 시크릿 창에서는 일부 로컬 저장 항목이 분리됩니다. 이 실험은 내 브라우저의 현재 버전을 확인하는 용도이지, 회사·학교·웹사이트 서버의 기록까지 검사하는 방법은 아닙니다.

• 일반 창과 시크릿 창에서 같은 사이트를 각각 방문합니다.
• 검색어·로그인 없는 페이지·다운로드·북마크를 각각 테스트합니다.
• 모든 시크릿 창을 닫은 뒤 방문기록·자동완성·파일·북마크를 확인합니다.
• 결과를 네트워크나 웹사이트 서버의 기록으로 확대 해석하지 않습니다.

시크릿 모드를 쓰면 좋은 상황과 부족한 상황

시크릿 모드는 공용 컴퓨터나 가족이 함께 쓰는 기기에서 내 검색 기록과 세션 데이터를 일반 창과 섞지 않을 때 유용합니다. 선물 검색, 일회성 로그인, 다른 사람의 계정으로 잠깐 테스트하는 작업처럼 기기에 장기적인 쿠키나 자동완성을 남기고 싶지 않은 경우에도 쓸 수 있습니다.

반면 감염된 컴퓨터에서 안전하게 검색하기 위한 기능은 아닙니다. 키로거·스파이웨어가 설치돼 있다면 시크릿 창에 입력한 내용도 훔쳐볼 수 있습니다. 회사나 학교 기기의 사용 정책을 피하는 수단으로 생각해서도 안 됩니다.

공공장소에서 사용할 때는 시크릿 창을 닫는 것만으로 끝내지 말고 계정에서 로그아웃했는지, 다운로드 파일을 삭제했는지, 출력물이나 클립보드에 민감한 정보가 남지 않았는지도 확인하는 편이 좋습니다. 시크릿 모드는 습관 하나를 도와주는 기능이지, 모든 보안 책임을 대신지는 기능은 아닙니다.

‘시크릿 모드에 대한 오해’ 빠른 정리

‘방문기록이 안 남으니 아무도 모른다’는 말은 틀렸습니다. 내 브라우저의 기록 목록에 남지 않을 수 있지만, 웹사이트와 네트워크 관리 주체는 별도의 정보를 가질 수 있습니다.

‘다운로드하면 자동으로 지워진다’는 말도 틀렸습니다. 다운로드한 파일은 기기에 남으므로 필요하지 않다면 직접 확인하고 삭제해야 합니다. ‘로그인하면 시크릿 효과가 사라진다’는 말은 절반만 맞습니다. 일반 창의 기록과 분리하는 효과는 남지만, 로그인한 웹사이트는 계정 활동을 알아볼 수 있습니다.

‘시크릿 모드는 VPN과 같다’는 말은 틀렸습니다. 시크릿 창은 브라우저에 저장되는 데이터를 줄이는 기능이고, 네트워크 경로를 바꾸거나 웹사이트의 관찰을 차단하는 기능이 아닙니다. 서로 해결하는 문제가 다릅니다.

• 시크릿 = 익명: 아님
• 시크릿 = 다운로드 자동 삭제: 아님
• 시크릿 = 악성코드 방어: 아님
• 시크릿 = VPN: 아님
• 시크릿 = 내 기기에 남는 일반 기록 줄이기: 맞음

민감한 검색을 해야 한다면 시크릿 창보다 먼저 볼 것

민감한 정보를 검색해야 할 때는 브라우저 모드만 바꾸기보다 어떤 기기와 네트워크를 쓰는지 먼저 확인해야 합니다. 회사·학교에서 관리하는 기기라면 시크릿 창이어도 조직의 정책과 모니터링 범위가 적용될 수 있습니다. 공용 기기라면 검색 뒤에 다운로드와 계정 로그인 상태를 정리해야 합니다.

사이트에 개인정보나 결제정보를 입력하는 경우에는 주소가 정확한지, HTTPS 연결인지, 낯선 확장 프로그램이 설치돼 있지 않은지 확인하세요. 시크릿 모드가 피싱 사이트를 진짜 사이트로 바꿔주거나, 악성 파일을 안전한 파일로 바꿔주지는 않습니다.

기억할 순서는 간단합니다. 첫째, 내 기기에 기록을 남기고 싶지 않을 때 시크릿 모드를 켭니다. 둘째, 다운로드·북마크·로그인 여부를 따로 확인합니다. 셋째, 웹사이트와 네트워크에 남을 수 있는 기록은 시크릿 모드와 별개의 문제로 판단합니다.

• 공용·회사·학교 기기인지 먼저 확인합니다.
• 로그인한 계정으로 민감한 작업을 했는지 확인합니다.
• 다운로드 파일과 북마크를 따로 정리합니다.
• 시크릿 창을 보안 프로그램이나 익명화 도구로 착각하지 않습니다.

브라우저 공식 문서를 기준으로 확인한 범위

Chrome 공식 안내는 시크릿 세션이 끝난 뒤 사이트 데이터와 방문한 사이트 기록을 보관하지 않지만, 저장한 북마크와 내려받은 파일은 남는다고 설명합니다. 또한 방문한 웹사이트와 학교·직장·인터넷 제공업체 같은 네트워크 관리 조직이 활동을 관찰할 수 있다고 안내합니다.

Microsoft Edge 공식 안내는 모든 InPrivate 창을 닫을 때 방문기록·쿠키·사이트 데이터·캐시·새 양식 데이터 등을 삭제한다고 설명하면서 즐겨찾기와 다운로드 파일은 저장한다고 명시합니다. InPrivate가 사용자를 악성 웹사이트나 네트워크 관찰로부터 안전하게 만드는 기능은 아니라는 점도 함께 안내합니다.

Firefox 공식 안내는 Private Browsing이 방문기록과 쿠키를 저장하지 않고, 기본적으로 추적 방지 기능을 제공한다고 설명합니다. 동시에 인터넷 익명화 기능이 아니며, 새 비밀번호·북마크와 내려받은 파일은 저장될 수 있다고 밝힙니다. Safari 공식 안내는 비공개 브라우징의 방문 세부 정보가 저장되거나 기기 간에 공유되지 않는다고 설명합니다.