시크릿 모드는 무엇을 숨겨주지 않는가

회사 점심시간에 동료가 조용히 물었다. "시크릿 모드로 검색하면 회사에서 못 보는 거 맞죠?" 옆에 있던 사람이 대신 답했다. "당연하죠, 그게 시크릿인데." 두 사람 다 확신에 차 있었지만, 사실 그 대답은 절반만 맞다.

시크릿 모드(크롬 기준 '시크릿 창', 엣지는 'InPrivate', 사파리는 '개인 정보 보호 창')는 이름 때문에 오해를 가장 많이 사는 기능 중 하나다. 이름만 들으면 인터넷에 투명 망토를 두르는 것 같지만, 실제로 하는 일은 훨씬 소박하다. 오늘은 이 모드가 정확히 무엇을 지우고 무엇을 못 지우는지, 그리고 진짜 추적을 줄이고 싶을 때 손봐야 할 설정이 무엇인지 정리해 본다.

시크릿 모드가 실제로 하는 일 — '이 기기에 안 남긴다'

시크릿 모드의 핵심은 딱 한 문장으로 요약된다. 창을 닫는 순간, 이번 세션에서 생긴 흔적을 이 컴퓨터에 저장하지 않는다. 그게 전부다.

구체적으로는 방문 기록, 검색창에 남는 자동완성, 그 세션에서 만들어진 쿠키와 사이트 데이터, 폼에 입력한 값 같은 것들이 창을 닫을 때 함께 사라진다. 그래서 시크릿 모드가 진짜로 유용한 상황은 따로 있다. 가족 공용 노트북에서 생일 선물을 검색할 때, 남의 컴퓨터에서 잠깐 메일함을 열어야 할 때, 같은 사이트에 계정 두 개로 동시에 로그인하고 싶을 때. 이런 건 시크릿 모드가 잘하는 일이다.

또 하나 실무에서 은근히 요긴한 쓰임이 있다. 웹 개발이나 회원가입 테스트를 할 때 "로그인 안 한 상태의 화면"을 보고 싶으면, 쿠키를 지우는 대신 시크릿 창을 하나 띄우면 된다. 기존 로그인 세션은 그대로 두고 깨끗한 상태를 만들 수 있어서다.

시크릿 모드는 '인터넷에서 숨는 기능'이 아니라, '이 컴퓨터에 기록을 안 남기는 기능'이다.

시크릿 모드가 못 하는 일 — 생각보다 훨씬 많다

여기서부터가 중요하다. 창을 닫으면 내 컴퓨터에서는 흔적이 사라지지만, 바깥에서는 아무것도 사라지지 않는다.

먼저 회사 네트워크와 회사 노트북. 사내 와이파이를 쓰거나 회사에서 지급한 기기를 쓰고 있다면, 접속 기록은 네트워크 장비나 관리 소프트웨어 쪽에 남는다. 브라우저가 자기 기록을 안 남기는 것과, 네트워크 장비가 트래픽을 기록하는 것은 완전히 다른 층위의 이야기다. 앞의 점심시간 대화가 절반만 맞았던 이유가 여기 있다.

인터넷 서비스 제공자(통신사)도 마찬가지다. 어떤 주소에 접속했는지는 통신 경로상에서 파악될 수 있다. 그리고 가장 자주 잊히는 것 — 로그인하는 순간 익명성은 끝난다. 시크릿 창에서 포털에 로그인해 검색했다면, 그 검색 기록은 브라우저가 아니라 그 서비스의 내 계정에 쌓인다. 창을 닫아도 계정에 남은 기록은 그대로다.

다운로드한 파일과 새로 만든 북마크도 남는다. 시크릿 모드는 "저장하지 않는" 게 아니라 "브라우저 기록을 남기지 않는" 것이기 때문에, 내가 명시적으로 저장한 것들은 얌전히 다운로드 폴더에 있다.

쿠키 이야기 — 1자 쿠키와 3자 쿠키는 다르다

추적 이야기를 하려면 쿠키를 한 번은 짚고 가야 한다. 쿠키는 사이트가 브라우저에 남겨 두는 작은 메모지다. 문제는 이 메모지를 누가 남기느냐다.

1자 쿠키(first-party) 는 지금 보고 있는 그 사이트가 직접 남기는 것이다. 로그인 유지, 장바구니, 다크모드 설정 같은 게 여기 담긴다. 이건 없으면 오히려 불편하다. 로그인이 5분마다 풀리는 쇼핑몰을 상상해 보면 된다.

3자 쿠키(third-party) 는 다르다. 쇼핑몰 페이지 안에 광고사·분석사의 코드가 함께 실려 있고, 그 회사가 자기 이름으로 메모지를 남긴다. 같은 회사의 코드가 여러 사이트에 깔려 있으면, 그 회사는 내가 A쇼핑몰 → B뉴스 → C블로그를 돌아다닌 경로를 하나로 이을 수 있다. 어제 본 운동화가 오늘 아침 뉴스 사이트 배너에 따라붙는 현상의 정체가 이것이다.

한동안 "곧 3자 쿠키가 사라진다"는 이야기가 업계를 뒤덮었지만, 결론부터 말하면 2026년 현재까지 크롬에서 3자 쿠키는 기본적으로 살아 있다. 구글은 일방적으로 없애는 대신 사용자가 선택하게 하는 방향으로 정리했다. 즉, 막고 싶으면 내가 켜야 한다. 다만 시크릿 창에서는 3자 쿠키가 기본적으로 차단된다 — 시크릿 모드가 프라이버시에 조금이나마 기여하는 지점이 정확히 여기다.

쿠키를 다 지워도 남는 것 — 핑거프린팅

쿠키를 성실하게 지우는 사람도 놓치는 게 하나 있다. 핑거프린팅(fingerprinting) 이다.

원리는 이렇다. 브라우저는 사이트에 접속할 때 자잘한 정보를 자연스럽게 흘린다. 화면 해상도, 설치된 글꼴 목록, 시간대, 그래픽 처리 방식의 미세한 차이, 브라우저 버전 같은 것들. 하나하나는 전혀 특별하지 않다. 그런데 이 수십 개를 조합하면 꽤 높은 확률로 "그 사람의 그 브라우저"를 다시 알아볼 수 있는 지문이 만들어진다.

핑거프린팅이 까다로운 이유는 저장된 데이터가 아니라 특성의 조합이라는 데 있다. 쿠키는 지우면 없어지지만, 내 화면 해상도와 글꼴 목록은 지운다고 바뀌지 않는다. 그래서 쿠키를 전부 삭제하고 시크릿 창을 새로 열어도, 지문 기반 식별은 그대로 이어질 수 있다.

그래서 뭘 하면 되나 — 오늘 5분이면 끝나는 것들

완벽한 익명은 일반 사용자에게 현실적인 목표가 아니다. 대신 체감할 만큼 추적을 줄이는 일은 설정 몇 개로 가능하다. 아래는 브라우저마다 이름이 조금씩 다르지만 대부분 있는 항목들이다.

• 3자 쿠키 차단 켜기: 설정 → 개인정보 보호 및 보안 → 쿠키/사이트 데이터에서 "타사 쿠키 차단"을 켠다. 로그인 유지에는 대체로 영향이 없다.
• 광고 개인화 끄기: 브라우저와 별개로, 자주 쓰는 포털·플랫폼의 계정 설정에 '맞춤 광고' 항목이 있다. 여기가 실제로는 더 크게 작용한다.
• 추적 방지 수준 올리기: 엣지의 '추적 방지 — 엄격', 파이어폭스의 '향상된 추적 방지 — 엄격', 사파리의 '사이트 간 추적 방지'.
• 확장 프로그램은 최소한으로: 광고 차단기를 여러 개 겹쳐 쓰는 것보다, 평이 검증된 하나만 쓰는 편이 낫다. 확장 프로그램 자체가 열람 권한을 요구한다는 점도 잊지 말자.
• 로그인 상태를 의식하기: 개인 검색을 회사 계정으로 로그인한 브라우저 프로필에서 하지 않는 것만으로도 정리되는 게 많다. 브라우저 '프로필' 기능으로 업무용/개인용을 분리하면 편하다.

여기에 하나 덧붙이자면, VPN에 대한 오해도 정리해 둘 필요가 있다. VPN은 통신 경로를 가려 주지만, 내가 사이트에 로그인하는 순간이나 브라우저 지문 앞에서는 무력하다. 도구마다 가려 주는 층이 다르다는 걸 알고 쓰는 게 중요하다.

정리하며

시크릿 모드는 나쁜 기능이 아니다. 다만 이름이 실제 기능보다 너무 크게 약속할 뿐이다. 정리하면 이렇다.

• 시크릿 모드가 지우는 것: 내 컴퓨터에 남는 방문 기록·쿠키·자동완성
• 시크릿 모드가 못 지우는 것: 회사 네트워크 기록, 통신사 기록, 로그인한 계정에 쌓이는 기록, 다운로드 파일, 브라우저 지문
• 진짜 효과를 보려면: 3자 쿠키 차단 + 계정의 광고 개인화 끄기 + 브라우저 프로필 분리

인터넷에서 완전히 사라지는 방법을 찾기보다, 내가 무엇을 흘리고 있는지 아는 편이 훨씬 실용적이다. 오늘 저녁, 브라우저 설정 화면을 딱 한 번만 열어 보시길. 5분이면 충분하고, 그 5분이 앞으로 몇 년치 흔적을 줄여 준다.

본문의 설정 메뉴 이름과 정책 내용은 작성 시점 기준이며, 브라우저 업데이트에 따라 달라질 수 있습니다.