시크릿 모드를 켜면 어디까지 숨겨질까?

시크릿 창을 닫으면, 내가 한 일도 모두 사라질까요?

가족과 함께 쓰는 컴퓨터에서 선물을 검색하려고 시크릿 창을 엽니다. 검색 기록이 남지 않는다고 들었으니 쇼핑몰에 로그인하고 주문까지 마칩니다. 창을 닫았을 때 사라지는 것은 무엇이고, 주문 내역처럼 남는 것은 무엇일까요?

시크릿 모드는 브라우저가 기기에 남기는 탐색 기록을 제한하는 기능입니다. 사이트와 계정, 네트워크에 생기는 모든 기록을 한꺼번에 지우는 기능은 아닙니다. ‘누구에게 무엇을 숨기고 싶은가’를 나누면 사용할 때의 기대도 정확해집니다.

AI 생성 연출 사진입니다. 화면은 가상의 구성으로, 특정 브라우저의 실제 설정이나 보안 검증 결과가 아닙니다.

먼저 기록이 놓이는 세 장소를 구분하세요

첫째는 내 브라우저의 기록입니다. 방문한 주소를 모아 놓은 방문 기록, 로그인 상태 등에 쓰는 쿠키와 사이트 데이터가 여기에 해당합니다. 둘째는 서비스의 기록입니다. 계정의 검색 활동, 장바구니, 주문, 게시물과 사이트의 접속 로그 등이 있습니다. 셋째는 기기와 연결 환경의 기록입니다. 내려받은 파일, 관리되는 기기의 보안 도구, 네트워크 운영에 필요한 정보 등을 생각할 수 있습니다.

이 세 장소는 연결될 수 있지만 같은 저장소는 아닙니다. 방문 기록에서 쇼핑몰 주소가 보이지 않는다고 쇼핑몰의 주문 내역까지 없어지는 것은 아닙니다. 반대로 주문이 계정에 남았다고 브라우저의 시크릿 기능이 작동하지 않았다는 뜻도 아닙니다.

정보가 남는 장소를 구분한 자체 제작 개념도입니다. 특정 사용자의 정보 전송을 측정한 자료는 아닙니다.

Chrome에서는 모든 시크릿 창을 닫아야 세션이 끝납니다

Google의 시크릿 모드 안내에 따르면 시크릿 탐색은 일반 창과 구분된 세션으로 시작합니다. 탐색 중에는 사이트 동작에 필요한 쿠키와 데이터가 임시로 사용되고, 세션이 끝나면 해당 세션의 사이트 데이터와 방문 기록을 보관하지 않습니다. ‘쿠키를 전혀 쓰지 않는다’와 ‘종료 뒤 보관하지 않는다’는 다른 말입니다.

시크릿 창을 두 개 열었다면 같은 시크릿 세션이 이어질 수 있습니다. 상품을 본 창 하나만 닫고 다른 시크릿 창을 남겨 두었다면 종료했다고 볼 수 없습니다. 일반 창을 닫는 것과도 구분해야 합니다. 휴대전화에서는 앱을 잠깐 다른 화면으로 보낸 것과 비공개 탭을 닫은 것도 같지 않으므로, 사용 중인 브라우저의 종료 방법을 확인하세요.

Chrome의 설명을 모든 브라우저의 세부 동작으로 일반화하지는 마세요. Firefox의 비공개 창에는 추적 방지 기능도 함께 적용되며, 버전과 설정에 따라 보호 범위가 다릅니다. Mozilla의 비공개 창 안내는 세션 종료 시 정리되는 데이터와 기기에 남는 파일, 익명성의 한계를 따로 설명합니다.

또한 시크릿 창을 여는 것은 이전에 일반 창에서 쌓인 기록을 지우는 행동이 아닙니다. 기존 방문 기록과 북마크를 바탕으로 한 제안이 보일 수 있고, 원래 저장된 데이터는 별도로 남습니다. 비공개 창의 새 세션과 과거 데이터의 삭제를 혼동하지 마세요.

로그인하면 사이트에는 내가 누구인지 알린 셈입니다

일반 창에서 쇼핑몰에 로그인해 두었더라도 시크릿 창이 그 로그인 상태를 그대로 사용하는 것은 아닙니다. 그래서 시크릿 창에서 로그인을 다시 요구할 수 있습니다. 하지만 거기서 같은 계정으로 직접 로그인하면, 사이트는 그 계정으로 이루어진 요청을 처리할 수 있습니다.

가상의 사례를 순서대로 보겠습니다.

1. 시크릿 창에서 쇼핑몰을 엽니다. 일반 창의 로그인과 분리된 상태에서 시작합니다.
2. 자신의 계정으로 로그인합니다. 사이트는 계정을 기준으로 장바구니나 주문을 연결할 수 있습니다.
3. 주문을 완료합니다. 주문 정보는 판매와 배송을 처리하는 서비스에 저장될 수 있습니다.
4. 모든 시크릿 창을 닫습니다. 브라우저 세션을 끝내는 것이며 주문 취소나 서비스 데이터 삭제 요청이 아닙니다.

검색도 같은 구분이 필요합니다. 브라우저의 주소 방문 기록과 검색 서비스가 보관하는 계정 활동은 별개입니다. Google 계정의 활동 삭제 안내처럼 서비스가 제공하는 활동 관리에서 저장 여부와 삭제 범위를 확인해야 합니다. 로그아웃 상태라고 사이트가 아무 정보도 수집하지 않는다는 뜻은 아닙니다.

다운로드한 파일과 직접 만든 북마크는 남을 수 있습니다

시크릿 창에서 이력서 PDF를 내려받았다면 창을 닫은 뒤에도 다운로드 폴더에 파일이 남습니다. 브라우저의 방문 흔적 관리와 사용자가 저장한 파일의 보관은 목적이 다르기 때문입니다. 직접 추가한 북마크도 남을 수 있습니다.

공용 컴퓨터에서 파일을 외부로 보내거나 인쇄했다면 사본과 출력물의 위치도 따로 생각해야 합니다. 시크릿 모드는 저장 파일과 다른 앱의 기록을 일괄 정리하는 도구가 아닙니다. 신뢰할 수 없는 기기 자체를 안전하게 바꾸지도 않습니다.

네트워크에서는 어디까지 보일까요?

시크릿 모드를 켜도 인터넷에 연결해 사이트와 정보를 주고받습니다. 접속한 사이트에는 요청이 도착하고 IP 주소 같은 연결 정보가 전달될 수 있습니다. 학교나 회사처럼 관리되는 환경에서는 기기·네트워크의 설정에 따라 활동을 파악할 수 있는 범위가 달라집니다.

다만 여기서 **‘인터넷 제공업체가 모든 검색어와 입력 내용을 그대로 본다’**고 확대해서 이해하면 안 됩니다. MDN의 TLS 설명처럼 HTTPS는 통신 중 데이터의 기밀성과 무결성을 보호합니다. 일반적인 HTTPS 연결에서는 경로·검색 매개변수·페이지 내용이 암호화되지만, 연결 대상과 시점 등 드러날 수 있는 정보가 있고 DNS 방식·암호화 설정 등에 따라 차이가 생깁니다.

회사 기기에 설치된 관리 프로그램이나 별도의 통신 검사 구성까지 포함하면 조건은 더 달라집니다. 시크릿 아이콘 하나로 그 환경을 판정할 수는 없습니다. 중요한 계정이나 업무정보를 다룰 때는 기기의 관리 정책과 조직의 안내가 기준입니다.

시크릿 모드에서도 광고가 보이는 이유

광고가 나왔다는 사실과 과거 활동을 추적했다는 사실은 같지 않습니다. 현재 읽는 페이지의 주제나 넓은 지역 등으로도 광고를 고를 수 있습니다. 로그인한 서비스에서는 계정과 연결된 정보가 관여할 수도 있습니다.

반대로 쿠키 차단이 모든 식별과 정보 결합을 없애는 것도 아닙니다. Chrome은 시크릿 모드에서 제삼자 쿠키를 기본 차단한다고 안내하지만, 이는 해당 브라우저의 특정 보호 장치입니다. 로그인, 사이트 자체의 기록, 다른 기술까지 모두 차단하는 약속으로 읽어서는 안 됩니다. 설정을 바꾸면 기능이 달라질 수도 있습니다.

어떤 활동과 식별 정보가 광고에 연결될 수 있는지는 검색한 물건 광고가 따라오는 원리를 설명한 글에서 더 살펴볼 수 있습니다. 시크릿 모드에 기대할 효과는 ‘어떤 광고도 안 나옴’보다 ‘일반 탐색과 구분해 탐색하고, 종료 뒤 해당 세션의 브라우저 데이터를 남기지 않음’에 가깝습니다.

목적별로 마지막 행동을 달리하세요

함께 쓰는 기기에 방문 기록을 남기고 싶지 않다면: 비공개 창인지 확인하고, 끝날 때 모든 비공개 창이나 탭을 닫습니다. 별도로 저장한 파일과 북마크가 있는지 살펴봅니다.

계정에 활동이 남는 것을 조절하려면: 해당 서비스의 활동 저장·삭제 설정을 확인합니다. 브라우저 기록 삭제와 서비스 데이터 삭제를 구분하고, 공용 기기에서는 로그인 세션도 끝냅니다.

회사나 학교에서 비공개 업무를 다루려면: 시크릿 모드를 승인된 보안 환경의 대체물로 사용하지 않습니다. 기기와 계정의 관리 조건을 먼저 확인합니다.

사이트 간 광고 추적을 줄이고 싶다면: 브라우저의 추적 방지·쿠키 설정과 서비스의 맞춤 광고 설정을 나누어 확인합니다. 보호 기능을 켜도 모든 관찰자가 모든 정보를 잃는 것은 아닙니다.

시크릿 창을 열기 전에 한 문장으로 목적을 말해 보세요. “이 기기의 다음 사용자에게 방문 기록을 남기지 않으려는 것인가, 서비스 계정의 기록을 관리하려는 것인가?” 그 답에 따라 필요한 조치가 달라집니다.