회사 사무실이나 공용 공간에서 남들에게 보이기 곤란한 내용을 찾아볼 때, 습관처럼 크롬 시크릿 창을 띄우곤 합니다. 창을 닫기만 하면 모든 인터넷 이용 흔적이 감쪽같이 사라진다고 믿기 때문이죠. 그런데 정말 회사 전산 관리자나 인터넷 통신사는 내가 어떤 사이트에 접속했는지 전혀 모를까요?
한눈에 보기
- 브라우저 흔적: 창을 닫으면 방문 기록·쿠키는 삭제되지만 다운로드 파일·북마크는 PC에 유지됩니다.
- 네트워크 흔적: 통신사(SK·KT·LG유플러스)와 사내 방화벽에는 접속 도메인과 IP가 실시간 기록됩니다.
- 컴퓨터 캐시 흔적: 윈도우 OS에 도메인이 남으며
ipconfig /flushdns명령어로 비울 수 있습니다.- 검색어 노출 범위: 일반 환경에서는 방문 사이트 주소만 찍히며, 상세 검색어 확인은 사내 전용 인증서 설치 여부에 갈립니다.
시크릿 모드가 실제로 지워주는 것은 ‘내 컴퓨터 안’뿐입니다
크롬 시크릿 창을 닫으면 방문 기록, 쿠키 및 사이트 데이터, 양식 자동완성 정보가 브라우저에 저장되지 않고 즉시 삭제됩니다. 하지만 다운로드한 파일과 직접 추가한 북마크는 창을 닫아도 내 컴퓨터 드라이브에 그대로 남습니다.
이 기능은 일기장에 글을 썼다가 지우개로 지우는 것과 같습니다. 같은 기기를 쓰는 가족이나 동료가 나중에 크롬 창을 열어봤을 때 이전 웹서핑 흔적을 보지 못하게 막는 ‘로컬 프라이버시’ 보호 장치일 뿐입니다.
컴퓨터 밖으로 나가는 데이터 신호까지 지워주는 만능 은폐 기능이 아니라는 뜻입니다.
회사 공유기와 통신사에는 접속 주소가 그대로 찍힙니다
인터넷 접속 과정은 우편물 배송과 비슷합니다. 편지 본문 내용을 암호화(HTTPS)해 봉투 속에 감추더라도, 집배원과 물류센터가 목적지 주소를 확인해야 배달할 수 있듯이 통신 장비도 접속할 사이트의 IP와 도메인을 읽어야 합니다.
브라우저가 웹사이트에 연결할 때 공유기나 통신사(SK, KT, LG유플러스) DNS 서버로 보내는 조회 요청은 실시간 로그에 고스란히 기록됩니다. 또한 초기 연결 단계인 TLS 핸드셰이크 과정에서 사이트 호스트명이 평문(SNI) 형태로 전송되므로, 사내 방화벽과 라우터 장비는 어느 사이트에 접속했는지 즉각 식별하고 차단할 수 있습니다.
| 데이터 항목 | 시크릿 모드 브라우저 | 윈도우 OS 캐시 | 회사 방화벽 및 통신사(ISP) |
|---|---|---|---|
| 방문 기록·쿠키 | 종료 시 즉시 삭제 | 미기록 | 미기록 |
| 다운로드 파일·북마크 | PC 드라이브 유지 | PC 유지 | 전송 트래픽만 감지 |
| 접속 도메인·목적지 IP | 미기록 | 캐시 파일 잔존 | 실시간 로그 기록 |
| 사내 차단 필터링 | 우회 불가 | 해당 없음 | 실시간 감지 및 차단 |
내 컴퓨터 윈도우에도 ‘숨은 발자국’이 남아 있습니다
크롬 브라우저가 기록 저장을 건너뛰더라도, 컴퓨터 운영체제(OS) 자체는 도메인 연결을 돕기 위해 질의 내역을 메모리에 임시 보관합니다.
윈도우 명령 프롬프트(CMD)를 실행하고 ipconfig /displaydns를 입력하면 시크릿 모드에서 접속했던 사이트 도메인 주소 목록이 화면에 나타납니다. 이 기록을 완전히 지우려면 ipconfig /flushdns 명령어를 직접 실행해야 합니다.
다만 회사 관리자가 내가 ‘무엇을 검색했는지’ 상세 검색어까지 모두 들여다볼 수 있는지는 환경에 따라 다릅니다. 일반 공유기나 기본 방화벽에서는 방문한 도메인과 IP까지만 식별되며, 세부 웹페이지 주소나 검색어를 추적하려면 사전에 업무용 PC에 전용 보안 인증서(가복호화 인증서)가 설치되어 있어야 합니다.
구글 공식 문서와 소송이 증명한 시크릿 모드의 한계
구글 공식 고객센터 문서에는 시크릿 모드를 사용하더라도 방문한 웹사이트, 고용주(회사) 또는 학교, 인터넷 서비스 제공업체(ISP)는 사용자의 온라인 활동을 여전히 파악할 수 있다고 명시되어 있습니다.
실제로 구글은 미국에서 제기된 50억 달러(원고 청구 기준, 약 6조 4500억~6조 6000억 원) 규모의 시크릿 모드 무단 추적 집단소송을 거치며, 2024년 4월 수십억 건의 9개월 이상 된 이용자 데이터를 삭제하고 시작 화면에 데이터 수집 사실을 명시하기로 합의했습니다.
시크릿 모드는 ‘다른 사람과 같이 쓰는 기기 안의 기록’을 가리는 용도일 뿐, 네트워크 관리자로부터 나를 숨겨주는 방패가 아닙니다.
회사 와이파이나 사내 PC에서는 시크릿 모드를 켜도 방문 사이트가 네트워크에 기록되므로, 개인적인 웹서핑은 스마트폰 LTE/5G 데이터를 이용하세요.