이미지 출처: Pexels (pexels.com) · Pexels License
2024년 4월, 구글은 크롬 시크릿 모드로 브라우징하는 동안 수집한 수십억 건의 기록을 삭제하기로 합의했습니다. "시크릿 모드는 비공개"라고 믿게 해 놓고 실제로는 데이터를 수집했다는 집단소송(Brown v. Google)의 결과였죠.
이 사건이 알려 주는 것은 하나입니다. 시크릿 모드에 대한 오해가, 소송이 될 만큼 크고 넓다는 것. 그 창을 켜면 아무도 나를 못 본다고 생각하는 사람이 그만큼 많았다는 뜻이니까요.
그래서 오늘은 정면으로 묻습니다. 시크릿 모드를 켜면, 정확히 누구에게 안 보이게 되는 걸까요.
시크릿 모드가 실제로 하는 일
먼저 진짜 기능부터. 시크릿 창을 열면 나오는 안내 화면에 답이 이미 적혀 있습니다. 아무도 끝까지 읽지 않을 뿐입니다.
크롬이 직접 말해 줍니다 — 지워 주는 것 세 가지, 그래도 보는 사람 세 부류.
시크릿 모드가 하는 일은 이 컴퓨터에 흔적을 남기지 않는 것입니다. 창을 닫는 순간 방문 기록, 쿠키, 검색창과 양식에 입력한 내용이 그 기기에서 지워집니다. 그게 전부입니다.
두 가지는 지워지지 않고 남습니다. 다운로드한 파일과 추가한 북마크입니다. 시크릿 창에서 받은 파일도 다운로드 폴더에 그대로 있으니, "창을 닫으면 다 사라진다"고 믿으면 여기서부터 어긋납니다.
네 개의 눈 앞에 세워 보면
이제 본론입니다. 인터넷 접속은 내 컴퓨터에서 출발해 여러 길목을 지나갑니다. 시크릿 모드가 청소하는 곳은 그중 출발점 하나뿐입니다.
접속이 지나간 길목마다 기록이 남습니다. 시크릿 모드의 빗자루는 첫 칸까지만 닿습니다.
첫 번째 눈 — 같은 컴퓨터를 쓰는 사람. 유일하게 시크릿 모드가 이기는 상대입니다. 가족과 함께 쓰는 컴퓨터, 공용 PC에서 내 검색 기록이 다음 사람에게 보이지 않습니다. 이 기능이 만들어진 이유가 바로 이것입니다.
두 번째 눈 — 회사와 학교. 집니다. 회사 네트워크를 지나는 트래픽은 네트워크 관리 장비에 기록됩니다. 시크릿 모드는 그 기록에 아무 영향을 주지 못합니다. 크롬의 안내 화면에 "고용주 또는 학교"가 명시된 이유입니다.
세 번째 눈 — 통신사. 역시 집니다. 어느 기기가 언제 어느 서버에 접속했는지는 통신사 구간에서 파악됩니다. 시크릿 모드는 통신 경로를 바꾸는 기능이 아니라서 여기에 관여할 수 없습니다.
네 번째 눈 — 방문한 사이트. 대체로 집니다. 사이트는 접속자의 IP 주소를 보고, 브라우저의 여러 특성을 조합해 같은 방문자를 알아보기도 합니다. 그리고 결정적으로, 시크릿 창에서라도 로그인을 하면 그 서비스는 내가 누구인지 정확히 압니다. 시크릿 창에서 유튜브에 로그인해 본 영상은 그 계정의 기록에 남습니다.
정리하면 4전 1승 3패입니다. 시크릿 모드는 "세상으로부터 숨는 기능"이 아니라 "이 기기 안에서만 흔적을 지우는 기능" 입니다.
그럼 언제 쓰고, 언제 다른 도구를 쓰나
용도를 정확히 알면 꽤 유용한 기능입니다. 판정표로 정리합니다.
| 상황 | 시크릿 모드 | 이유 |
|---|---|---|
| 공용 PC에서 잠깐 로그인 | 적합 | 창을 닫으면 이 기기에서 로그인·기록 삭제 |
| 가족 컴퓨터에서 선물 검색 | 적합 | 검색 기록·광고 흔적이 남지 않음 |
| 내 계정 로그아웃 상태로 화면 확인 | 적합 | 쿠키 없는 새 방문자 시점으로 보임 |
| 회사에서 보는 걸 숨기고 싶다 | 부적합 | 네트워크 기록은 그대로 남음 |
| 통신사·사이트로부터 익명이 되고 싶다 | 부적합 | IP가 그대로 노출됨 |
| 항공권 가격이 내려간다는 속설 | 근거 약함 | 가격은 쿠키 외 요인이 커서 기대만큼 달라지지 않음 |
부적합 칸의 목적이라면 도구 자체가 다릅니다. 통신 경로를 가리는 문제는 VPN의 영역이고, 사이트가 나를 알아보는 원리는 쿠키 편에서 다뤘습니다. 그리고 브라우저에 저장된 비밀번호를 노리는 위협은 시크릿 모드와 무관하게 존재합니다 — 지난 편의 주제였죠.
소송이 바꾼 것, 바꾸지 못한 것
앞의 합의로 구글은 세 가지를 약속했습니다. 수집했던 시크릿 브라우징 기록 수십억 건을 삭제하고, 시크릿 모드의 실제 동작을 더 분명하게 고지하고, 시크릿 모드에서 서드파티 쿠키를 기본 차단하기로 했습니다. 지금 시크릿 창의 안내 문구가 예전보다 구체적인 것은 이 합의의 흔적입니다.
다만 바뀌지 않은 것이 더 중요합니다. 시크릿 모드의 구조 자체는 그대로입니다. 여전히 이 기기의 흔적만 지우고, 여전히 네트워크 위의 기록에는 손대지 못합니다. 소송은 기능을 바꾼 것이 아니라 설명을 바꾼 것에 가깝습니다.
그러니 이 기능을 낮춰 볼 필요도, 과신할 필요도 없습니다. 공용 기기에서 흔적을 안 남기는 데는 이만한 것이 없고, 그 이상을 기대하는 순간 어긋납니다. 도구는 죄가 없습니다. 이름이 조금 과했을 뿐입니다.
이 글이 딛고 선 자료
- ITWorld, 구글, 시크릿 모드 소송 합의를 둘러싼 논쟁 (2024-04-11) — Brown v. Google 합의 조건(기록 삭제·고지 개선·서드파티 쿠키 차단)
- 디지털투데이, 크롬 시크릿 모드로는 ISP 추적 못 막아 — 통신사·네트워크 구간의 한계
- AdGuard 블로그, 시크릿 모드는 가짜? — 시크릿 모드가 보호하는 것과 못 하는 것
- 크롬 시크릿 모드 시작 화면의 공식 고지 문구 (2026년 9월 확인)
본문은 2026년 9월 기준이며, 브라우저 안내 문구와 정책은 이후 달라질 수 있습니다.