Q: 시크릿 모드(개인 브라우징 모드)를 사용하면 모든 검색 정보와 데이터가 숨겨질까요?
A: 네, 숨겨집니다. 다만 '나 자신에게만' 숨겨질 뿐, 다른 사람들은 여전히 확인할 수 있습니다.
시크릿 모드(InPrivate, Incognito 등)는 거의 모든 브라우저에서 제공하는 기능입니다. 많은 분들이 이 모드로 인터넷을 탐색하면 로그가 남지 않고 검색 기록도 어디에도 저장되지 않아 안전하다고 생각합니다. 하지만 실제 상황은 다릅니다. PC에는 아무런 정보가 저장되지 않을 뿐, 그 외의 모든 곳에서는 일반 브라우징 모드와 마찬가지로 기록이 남습니다. 좀 더 쉽게 이해하기 위해 아래 이미지를 참고하세요.
시크릿 모드가 숨겨준다고 주장하는 것
시크릿 모드는 인터넷 사용 흔적을 숨겨 어떤 웹사이트를 방문했는지 아무도 알 수 없다고 주장합니다. 컴퓨터의 검색 기록에는 로그가 남지 않으며, 기존에 생성된 쿠키의 생성이나 수정도 방지한다고 설명합니다. 일부 브라우저는 시크릿 모드에서 확장 프로그램 사용을 일정 부분 제한하기도 합니다.
Q: 일반 모드로 브라우징한 뒤, 클릭 몇 번으로 방문 기록과 쿠키를 삭제하면 어떻게 되나요?
A: 결과적으로 시크릿 모드를 사용하는 것과 동일합니다.
참고: 이 기능은 나 자신 또는 같은 컴퓨터를 사용하는 사람들에게서만 데이터를 숨깁니다. 네트워크 관리자, 인터넷 서비스 제공업체(ISP), 전자상거래 사이트 등은 여전히 브라우징 활동을 추적할 수 있습니다.
시크릿 모드에서도 나는 이렇게 추적당한다
충격적인 사실은, 시크릿 모드를 사용하더라도 최소 5가지 이상의 방법으로 추적될 수 있다는 점입니다.
1. 네트워크는 항상 로그를 기록한다
네트워크에 연결된 컴퓨터에서 시크릿 모드를 사용하면 검색 기록은 내 컴퓨터에 저장되지 않지만, 네트워크 데이터베이스에는 기록됩니다. 컴퓨터에서 출입하는 모든 트래픽은 방화벽(Firewall)을 통과할 수밖에 없기 때문입니다.
따라서 회사나 도서관에서 온라인 게임을 즐기려고 한다면, 당장은 들키지 않더라도 클릭한 모든 링크가 데이터베이스에 저장되어 나중에 큰 문제가 될 수 있음을 기억하세요.
2. 방문하는 웹사이트는 내 신원과 위치를 안다
시크릿 모드는 내 컴퓨터에서 웹사이트로 나가는 요청 자체를 가려주지 못합니다. 트래픽이 암호화되지 않은 상태이기 때문에 모든 사이트는 컴퓨터와 네트워크 정보를 기록해 둡니다. 넷플릭스에서 국가별 시청 제한 콘텐츠를 보려고 할 때 이를 실감할 수 있습니다. 시크릿 모드를 켜도 해당 영상을 볼 수 없는 이유는, 넷플릭스가 IP 주소를 통해 어느 국가에서 접속했는지 식별하기 때문입니다.
3. 중간에 누군가 지켜보고 있다
내 컴퓨터가 시작점이고, 방문하려는 웹사이트가 끝이라면, 그 사이에는 트래픽을 감시하는 중간 지점이 반드시 존재합니다. 중간에서 트래픽을 추적하는 주체는 다양합니다.
- ISP(인터넷 서비스 제공업체): 항상 중간에 위치하여 어떤 사이트를 방문했고 어떤 응답을 받았는지 기록합니다. ISP의 트래픽 감시는 법적 권한에 근거하므로 이를 막을 방법이 없습니다.
- 해커: 트래픽 경로에 침입해 계정 정보, 금융 정보 등 개인 데이터를 가로채려 합니다. VPN이나 보안 소프트웨어로 트래픽을 암호화하면 이들을 막을 수 있지만, 단순한 시크릿 모드는 전혀 도움이 되지 않습니다.
4. 악성코드와 브라우저 확장 프로그램도 감시한다
지금까지 살펴본 세 가지 주체는 컴퓨터 외부에 있는 경우였습니다. 하지만 컴퓨터 내부에도 위험 요소가 존재합니다. 브라우저 자체는 기록을 남기지 않지만, 다른 프로그램들은 충분히 가능합니다.
- 악성코드: 컴퓨터가 감염되면 시크릿 모드든 일반 모드든 상관없이 설계된 임무, 즉 대부분의 경우 데이터를 수집해 배포자에게 전송하는 작업을 계속 수행합니다. 예를 들어 키로거(Keylogger) 악성코드가 설치되어 있다면, 어떤 모드로 브라우징하든 입력하는 모든 내용이 기록됩니다.
- 확장 프로그램: 브라우저에 추가된 확장 프로그램 역시 시크릿 모드에서도 활동을 추적합니다. 대부분의 브라우저가 시크릿 모드 실행 시 확장 프로그램을 비활성화하는 이유이며, 사용자가 원하면 수동으로 다시 켤 수 있습니다.
5. 브라우저에는 '지문'이 남는다
조금 생소하게 들릴 수 있지만, 한 컴퓨터로 쇼핑몰에 접속했다가 다른 기기로 접속해 보면 추천 상품, 할인 정보 등이 크게 달라지는 것을 경험했을 것입니다. 이는 웹사이트가 요청을 받을 때 하드웨어, 소프트웨어, 시간대, 운영체제(OS), 브라우저 및 플러그인 정보 등을 수집해 사용자 프로필을 만들기 때문입니다. 이 과정을 '브라우저 핑거프린팅(Browser Fingerprinting)'이라고 부르며, 시크릿 모드를 사용해도 이 정보가 웹사이트에 전달되는 것을 막을 수 없습니다.
6. 물리적 추적
기술적인 추적 방식은 아니지만, 시크릿 모드 사용 중 추적 가능한 경로를 논할 때 빼놓을 수 없습니다. 시크릿 모드를 사용하고 있더라도 뒤에서 지나가는 사람은 누구나 화면을 볼 수 있으며, IT 부서는 사용자 뒤에 설치된 카메라를 줌인해 모니터 화면을 확인할 수도 있습니다.
시크릿 모드 없이 안전하게 인터넷을 사용하는 법
인터넷 브라우징 중 100%의 안전을 보장하는 방법은 없습니다. 하지만 데이터를 보호하고 온라인 개인정보를 지키기 위해 활용할 수 있는 몇 가지 조치는 있습니다.
HTTPS Everywhere 플러그인 사용
크롬 브라우저에 이 플러그인을 설치하면 방문하는 모든 웹사이트가 SSL(Secure Socket Layer) 연결을 통해 접속됩니다. 데이터를 100% 보호해 주지는 않지만, 추적 활동을 상당 부분 줄여줍니다.
VPN 사용
VPN(가상 사설망)은 컴퓨터에서 나가는 요청을 암호화해 자체 서버로 보낸 뒤, 다시 목적지 웹사이트로 전달합니다. 이러한 암호화와 재라우팅 과정 덕분에 사이트와 추적기는 요청의 정확한 출처를 파악할 수 없습니다. 전문 해커조차 누가 무엇을 어디로 보내는지 추적하기 어렵습니다.
프록시 서버
VPN이 등장한 이후 구식 기술로 여겨지곤 하지만, 프록시 서버는 여전히 유효합니다. VPN처럼 트래픽을 암호화하지는 않지만, 프록시 서버를 사용하면 웹사이트 추적기가 컴퓨터에 접근하는 것을 차단할 수 있습니다.
TOR 브라우저 사용
TOR 브라우저는 VPN 기능이 내장되어 있어, 컴퓨터에서 나가는 데이터가 항상 암호화되고 여러 게이트웨이를 거치면서 위치를 숨겨줍니다. 무료이며 설치와 사용법도 매우 간단합니다.
강력한 안티멀웨어 설치
최신 바이러스 정의로 꾸준히 업데이트되는 백신 또는 안티멀웨어가 설치되어 있다면, 컴퓨터에 침투한 악성코드나 악성 확장 프로그램을 탐지하고 제거할 수 있습니다.
시크릿 모드에 대한 결론
요약하자면, 시크릿 모드는 우리가 생각하는 만큼 '프라이빗'하지 않으며 얼마든지 추적될 수 있습니다. 진정한 개인정보 보호를 원한다면 VPN이나 TOR 브라우저 같은 대안을 사용하는 것이 좋습니다. 시크릿 모드의 한계를 짚어본 것은 인터넷 세상에는 완전히 숨겨지는 것이 없다는 사실을 알리고, 잘못된 프라이버시 인식을 바로잡기 위해서였습니다. 이 사실을 알고도 시크릿 모드를 계속 사용할 수는 있지만, 결국 시크릿 모드에서 현재 세션의 기록을 볼 수 없는 유일한 존재는 '나 자신'이라는 점을 기억하세요.
시크릿 모드에 대한 여러분의 생각을 댓글로 공유해 주세요. 새로운 기술 소식을 놓치지 않으려면 페이스북 페이지와 유튜브 채널 구독도 잊지 마세요.
함께 읽으면 좋은 글
- Safari에서 개인 브라우징을 사용해야 하는 이유와 사용 방법
- 파이어폭스 개인 브라우징 모드를 기본값으로 설정하는 방법
- 웹 브라우저를 항상 시크릿 모드로 실행하는 방법