시크릿 모드가 실제로 감추는 것

누구에게 감추는가

시크릿 모드를 이해하는 열쇠는 기능이 아니라 대상입니다. 누구에게 감추느냐를 정하면 나머지가 자동으로 풀립니다.

답은 하나입니다. 같은 기기를 쓰는 다른 사람입니다. 그게 전부입니다.

Firefox 도움말이 이걸 첫 문단에서 못 박습니다. 같은 컴퓨터에서 Firefox를 쓰는 다른 사람으로부터 활동을 지키는 데 도움이 되지만, 온라인에서 보이지 않게 만들어주지는 않는다고요.

그러니 가족이 쓰는 노트북에서 선물을 검색할 때는 제 몫을 합니다. 반대로 회사 네트워크에서 뭔가를 감추려는 목적이라면 잘못된 도구를 고른 겁니다.

누가 여전히 볼 수 있나

Chrome 고객센터가 볼 수 있는 쪽을 열거해 둡니다. 방문한 웹사이트, 그리고 학교나 직장이나 인터넷 서비스 제공업체처럼 네트워크를 관리하는 조직이 시크릿 모드에서의 활동을 관찰할 수 있다고요.

Firefox 쪽은 같은 내용을 더 길게 풀어 둡니다. 인터넷 서비스 제공업체는 로그인하지 않아도 방문 정보를 수집할 수 있고, 회사 기기를 쓴다면 회사가 방문한 사이트를 모니터링할 수 있다고요.

그리고 두 곳 모두 IP 주소는 감춰지지 않는다고 밝힙니다. Firefox는 표를 만들어 IP 주소나 위치를 가리지 않는다를 못 하는 것 칸에 넣어 두었습니다.

정리하면 감춰지는 범위는 내 기기 안까지입니다. 기기 밖으로 나간 뒤의 흔적은 그대로 남습니다.

파일과 북마크는 남는다

가장 자주 놓치는 부분입니다. 두 브라우저가 각각 적어 두었습니다.

Chrome은 시크릿 모드를 종료해도 저장한 북마크와 내려받은 파일은 유지된다고 적습니다. Firefox도 같은 이야기를 신화 두 번째로 다루면서, 내려받은 파일은 컴퓨터에 남고 다만 다운로드 관리자 목록에는 안 나타난다고 설명합니다.

이게 실제로 곤란해지는 상황이 있습니다. 시크릿 창에서 뭔가를 내려받고 창을 닫으면, 브라우저 기록에는 안 남지만 파일은 다운로드 폴더에 그대로 있습니다. 기록이 안 남는다고 믿고 신경을 안 쓰면 정작 물건이 남아 있는 셈이죠.

북마크도 마찬가지입니다. 시크릿 창에서 추가한 북마크는 일반 창에서 그대로 보입니다.

주소창 자동완성이라는 함정

Firefox가 세 번째 신화로 다루는 내용인데, 잘 안 알려져 있습니다.

시크릿 창에서도 주소창에 입력하면 일반 브라우징 중에 저장된 방문 사이트와 북마크가 자동완성으로 뜬다는 것입니다. 시크릿 창이 기록을 안 남기는 것과, 시크릿 창이 기존 기록을 안 보여주는 것은 다른 문제니까요.

그래서 남에게 화면을 보여주는 상황이라면 시크릿 창이라도 주소창에 뭔가를 치는 순간 이전 기록이 드러날 수 있습니다. 발표나 화면 공유 중이라면 신경 쓸 만한 지점입니다.

Firefox는 이 자동완성 제안을 설정에서 끌 수 있다고 안내합니다.

로그인하면 이야기가 달라진다

시크릿 창에서 서비스에 로그인하는 순간 상황이 바뀝니다. 이 부분이 자주 간과됩니다.

브라우저가 기록을 안 남기는 것과, 로그인한 서비스가 내 활동을 자기 계정에 기록하는 것은 별개입니다. 시크릿 창에서 로그인해 뭔가를 검색하거나 영상을 봤다면, 그 기록은 그 계정에 남습니다.

Chrome 고객센터도 이 결을 짚습니다. Google 서비스를 쓰는 사이트는 광고 목적으로 활동 데이터를 Google과 공유한다고요.

그러니 시크릿 창의 효과는 로그인하지 않은 상태에서 가장 큽니다. 로그인하는 순간 감춰지는 범위가 다시 좁아집니다.

쇼핑몰에서 로그인하고 상품을 둘러본 뒤 창을 닫아도, 그 쇼핑몰의 내 계정에는 최근 본 상품이 남아 있습니다. 브라우저를 탓할 일이 아니라 애초에 다른 층위의 이야기입니다.

가격이 달라진다는 이야기

항공권이나 숙소를 시크릿 창으로 검색하면 싸진다는 이야기가 오래 돌았습니다. 검색을 반복하면 값이 오르니 흔적을 지우라는 논리죠.

브라우저 문서에는 이런 내용이 없습니다. 두 곳 모두 시크릿 모드의 효과를 자기 기기에 남는 기록으로 한정해 설명할 뿐입니다.

다만 구조적으로 가능한 부분은 있습니다. 쿠키가 없으면 사이트가 나를 재방문자로 알아보지 못하니, 재방문자에게 다른 화면을 보여주는 사이트라면 결과가 달라질 수 있습니다.

반대로 값을 정하는 요인이 쿠키 말고도 많다는 점도 사실입니다. 남은 좌석, 검색 시점, 지역 같은 것들이요. 시크릿 창을 켠다고 이런 게 바뀌지는 않습니다.

그러니 해봐서 손해 볼 건 없지만 기대를 걸 만한 방법도 아닙니다. 확실한 건 앞서 본 것들 — 기록이 안 남고, 창을 닫으면 로그아웃된다는 것뿐입니다.

안전해지는 게 아니다

마지막으로 짚을 오해입니다. 시크릿 모드가 보안 기능이라고 생각하는 경우가 꽤 있습니다.

Firefox는 네 번째 신화에서 이를 정리합니다. 시크릿 브라우징은 컴퓨터에 설치된 악성코드로부터 보호해주지 않으며, 자기 기기에 남는 활동 흔적을 줄이도록 설계된 것이라고요.

광고와 추적도 마찬가지입니다. Firefox는 시크릿 모드가 모든 추적기를 자동으로 차단하지는 않는다고 적습니다. 추적 차단은 별개 기능이고, 그건 일반 브라우징에서도 동작한다고요.

그러니 공용 컴퓨터에서 은행에 접속하는 일이 시크릿 창을 켰다고 안전해지지는 않습니다. 그 기기에 키보드 입력을 가로채는 프로그램이 깔려 있으면 창의 종류와 무관하게 다 넘어갑니다.

• 감추는 대상은 같은 기기를 쓰는 다른 사람까지다
• 회사·학교 네트워크에서는 감춰지지 않는다
• 내려받은 파일과 북마크는 그대로 남는다
• 주소창 자동완성에 기존 기록이 뜬다
• 보안 기능이 아니다 — 악성코드도 추적도 막아주지 않는다

그러면 언제 쓰나

쓸모가 없다는 이야기가 아닙니다. 맞는 자리가 분명히 있습니다.

공용 컴퓨터에서 잠깐 로그인할 때. 창을 닫으면 로그아웃되니 로그아웃을 깜빡할 걱정이 줄어듭니다. 다만 앞서 말한 대로 그 기기 자체가 깨끗하다는 전제가 필요합니다.

같은 서비스에 다른 계정으로 동시에 들어갈 때. 쿠키가 분리되니 일반 창과 시크릿 창에 각각 다른 계정을 띄울 수 있습니다.

로그인 상태가 결과에 영향을 주는지 확인할 때. 내 사이트가 로그인 안 한 사람에게 어떻게 보이는지 볼 때 편합니다.

가족과 함께 쓰는 기기에서 선물이나 여행지를 찾아볼 때. 원래 이 용도로 만들어진 기능입니다.

반대로 회사에서 뭔가를 감추거나, 추적을 피하거나, 공용 PC에서 안전하게 접속하려는 목적이라면 다른 수단이 필요합니다.

한 가지 더. 시크릿 창을 여러 개 띄워도 그것들은 같은 세션을 공유합니다. 창을 하나 더 연다고 새 시크릿 공간이 생기는 게 아니라는 뜻입니다.

그래서 시크릿 창 두 개에 같은 서비스의 다른 계정을 띄우려고 하면 안 됩니다. 쿠키를 공유하니 나중에 로그인한 쪽으로 덮어씌워집니다. 계정을 여러 개 동시에 쓰려면 브라우저 프로필을 나누는 편이 확실합니다.

그리고 시크릿 창을 전부 닫아야 데이터가 지워집니다. 하나라도 열려 있으면 세션이 유지되니, 정리하려면 남은 창이 없는지 확인해야 합니다.

계정을 나누려면 프로필이 낫다

시크릿 창을 계정 분리 용도로 쓰는 분이 많습니다. 회사 계정과 개인 계정을 따로 띄우려고요.

되긴 하는데 한계가 분명합니다. 시크릿 창을 여러 개 띄워도 그것들은 같은 세션을 공유합니다. 창을 하나 더 연다고 새 시크릿 공간이 생기지 않으니, 세 개째 계정은 띄울 수 없습니다.

그리고 창을 닫으면 매번 로그아웃되니 자주 쓰는 계정이라면 번거롭습니다.

이럴 때는 브라우저 프로필을 나누는 편이 확실합니다. 프로필은 각각 독립된 쿠키와 저장소와 확장 프로그램을 갖고, 닫아도 유지됩니다. 창 색이나 아이콘으로 구분되니 실수로 섞어 쓸 일도 줄어듭니다.

정리하면 목적이 다릅니다. 한 번 쓰고 흔적을 안 남기려면 시크릿, 두 계정을 계속 오가려면 프로필. 시크릿으로 계정을 나누는 건 임시방편입니다.

회사 노트북이라면 한 가지 더 고려할 게 있습니다. 프로필을 나눠도 그 기기의 관리자는 여전히 볼 수 있다는 점입니다. 앞서 본 대로 시크릿 창도 마찬가지고요.

한 가지 덧붙이면, 시크릿 모드를 쓴다고 브라우저가 느려지거나 기능이 빠지지는 않습니다. 확장 프로그램이 기본적으로 꺼져 있는 정도가 차이인데, 이건 설정에서 개별적으로 켤 수 있습니다.

그래서 위 한계를 알고만 있으면 부담 없이 쓸 수 있는 기능입니다. 문제는 기능 자체가 아니라 그것이 무엇을 해주는지에 대한 기대가 실제보다 컸다는 데 있습니다.

정리

• 감추는 대상은 같은 기기를 쓰는 다른 사람이다
• 인터넷 서비스 제공업체와 직장·학교 네트워크는 여전히 볼 수 있다
• IP 주소와 위치는 가려지지 않는다
• 내려받은 파일과 북마크는 남는다
• 악성코드와 추적을 막아주는 기능이 아니다

출처

• Chrome 고객센터 시크릿 모드로 비공개 검색하기
• Mozilla Support Common Myths about Private Browsing