시크릿 모드로 계정 연관을 막을 수 있을까? 격리 경계부터 확인하세요

핵심 결론：막을 수 없습니다. 시크릿 창(Firefox에서는 개인 창)이 격리하는 것은 기기에 남는 기록입니다. 바깥에 보이는 당신의 신원이 아닙니다. 두 회사의 공식 설명은 같은 내용을 가리킵니다. 창을 닫으면 방문 기록, Cookie, 사이트 데이터가 기기에 남지 않습니다. 다만 인터넷 사업자와 직장, 방문한 사이트는 여전히 활동을 볼 수 있습니다. 같은 기기의 시크릿 창은 지문도, 나가는 IP도, 하드웨어 값도 서로 공유합니다. 연관 판정에서 플랫폼이 보는 것은 바로 뒤쪽입니다.

다계정 스토어를 운영하는 독자가 이런 이야기를 들려줬습니다. 같은 크롬에서 시크릿 창 세 개를 띄워 창마다 스토어 관리 화면에 로그인했습니다. 근거는 "창끼리는 서로 통하지 않으니 기기 세 대와 다름없다"는 것이었습니다. 사흘 뒤, 계정 세 개가 함께 제한됩니다.

"시크릿"이라는 말은 절반만 맞습니다. 문제는 뒤의 "모드"입니다. 열기만 해도 다른 환경이 된 듯 읽히기 쉽습니다.

먼저 분명히 할 것: 격리 대상은 흔적이지 신원이 아니다

두 브라우저가 답하는 것은 사실 같은 질문입니다. 기기에 기록을 남기지 않는 것. 그게 전부입니다.

Chrome 도움말은 단호합니다. 시크릿 모드는 브라우저가 기기에 저장하는 일부 정보를 막고, 세션이 끝나면 사이트 데이터를 남기지 않으며, 방문한 사이트도 기록하지 않습니다. 같은 페이지는 이렇게도 덧붙입니다. 시크릿 모드라고 완전히 익명이 되는 것은 아니며, 방문한 사이트와 네트워크를 관리하는 조직(학교, 직장, 인터넷 사업자)은 시크릿 모드에서의 활동을 볼 수 있습니다.

Firefox 공식 개인 정보 보호 설명도 같은 논리입니다. 방문한 페이지, 양식과 검색 기록, 다운로드 목록, Cookie, 캐시, 오프라인 콘텐츠는 남지 않습니다. 다만 페이지 안에는 "중요"라는 문장이 따로 있습니다. 개인 정보 보호 브라우징이 익명의 인터넷 사용을 보장하지는 않으며, 인터넷 사업자, 직장, 방문한 사이트는 여전히 어떤 페이지를 봤는지 파악할 수 있습니다.

두 설명을 나란히 놓으면 경계가 분명해집니다. 이 기능이 하는 일은 기기 안의 흔적 청소이고, 기기를 벗어나면 성립하지 않습니다. 플랫폼이 두 계정의 연관을 판정할 때의 초점은, 기기에 기록이 남았는지가 아닙니다. 두 번의 접속이 같은 기기, 같은 회선으로 보이는지입니다.

맡는 것과 맡지 않는 것: 항목별 대조

공식 목록은 항목이 많고 여러 페이지에 흩어져 있습니다. "시크릿 세션이 끝날 때 무엇이 남는가"로 다시 묶으면 법칙이 한눈에 보입니다.

정리해 주는 것:

• 방문한 페이지: 방문 기록에 들어가지 않고, 주소창 자동 완성에도 나타나지 않습니다.
• 양식과 검색 기록: 텍스트 상자와 검색창에 입력한 내용은 자동 완성에 남지 않습니다.
• 다운로드 목록: 종료 후 다운로드 관리자에 나타나지 않습니다.
• Cookie와 사이트 데이터: 세션 동안에만 메모리에 임시로 두어 사이트가 돌아가게 하고, 창을 닫으면 버립니다.
• 페이지 캐시와 오프라인 콘텐츠: 캐시 페이지도, 오프라인 읽기용으로 저장한 내용도 디스크에 내려쓰지 않습니다.
• 서드파티 Cookie와 추적기: Firefox의 개인 창은 기본적으로 차단하고, Chrome 모바일도 교차 사이트 Cookie를 기본 차단합니다.

건드리지 않는 것:

• 나가는 IP: 사이트에 보이는 주소는 여전히 그 회선의 것입니다.
• 브라우저 지문과 하드웨어 값: GPU, 글꼴, 화면 크기, CPU 코어 수, 메모리 등급까지 하나도 빠지지 않습니다.
• 북마크와 비밀번호: 시크릿 창에서 저장한 것도 종료 후 평소 세션에 그대로 남습니다.
• 다운로드한 파일 본체: 목록은 지워도 파일은 디스크에 있습니다.
• 시스템 수준의 시간대와 언어: 시스템 설정을 따르며, 시크릿 창이 바꾸지 않습니다.
• 같은 시크릿 창 사이: 같은 임시 세션에 속해 메모리의 Cookie를 공유하며, 마지막 창을 닫을 때 함께 버려집니다.

법칙은 깔끔합니다. 지워지는 것은 전부 "기기에 남는 기록"이고, 지워지지 않는 것은 전부 "바깥에 보고하는 특징"입니다. 전자는 이 기기를 다음에 쓰는 사람에게만 영향을 줍니다. 후자가 플랫폼이 당신을 어떻게 보는지를 결정합니다.

Cookie는 나뉘어도 신원은 나뉘지 않는다

Mozilla 설명에 따르면 개인 창에서 쓰는 Cookie는 메모리에 임시 보관되며 일반 창의 Cookie와 분리되어 있습니다. 마지막 개인 창을 닫으면 버려집니다. 분리 자체는 사실입니다. 시크릿 창에서 계정 B, 일반 창에서 계정 A. 서로의 로그인 상태는 보이지 않습니다.

그래서 "시크릿으로 서브 계정"이라는 운영이 그럴듯해 보입니다. 세션이 서로 간섭하지 않아 독립된 환경 두 개처럼 보이기 때문입니다.

문제는 Cookie가 세션 층의 장치에 불과하고, 연관 판정에 쓰이는 것은 기기와 네트워크 층의 증거라는 점입니다. 같은 기기라면 일반 창이든 시크릿 창이든 내보내는 브라우저 버전, 캔버스 렌더링 결과, 글꼴 목록, 화면 값, 시간대와 언어가 완전히 일치합니다. 나가는 IP는 말할 것도 없습니다. Cookie는 나뉘어도 지문은 나뉘지 않고, 세션이 나뉘어도 기기는 나뉘지 않습니다.

시크릿 창을 아무리 늘려도 소용없는 이유도 여기 있습니다. 같은 시크릿 창들은 하나의 임시 세션입니다. 셋을 열어봤자 같은 기기에서 탭을 세 장 더 연 것과 비슷합니다. 진짜 격리된 환경에는 계정별 지문, 전용 출구, 오래 보존되는 독립 세션 데이터가 필요합니다. 이 중 하나도 시크릿 창은 주지 못합니다.

지문은 왜 바꾸기 어렵고, 어떤 항목으로 조립되는 걸까요? 브라우저 지문은 어떻게 조립되는가에서 자세히 뜯어둔 내용이 있습니다. 여기서는 반복하지 않겠습니다. 한 문장으로 기억하세요. 시크릿 창은 "기기 안에서 세션이 섞이지 않음"을 해결할 뿐, "기기 신원의 식별"은 해결하지 못합니다.

2단계 셀프 점검: 눈으로 확인하기

결론을 듣는 것보다 2분을 들여 직접 보는 편이 빠릅니다. EFF의 Cover Your Tracks는 가입이 필요 없습니다. 열자마자 돌릴 수 있습니다.

1단계: 일반 창에서 한 번 실행하고, 나열된 항목을 적어 둡니다. 브라우저와 OS 정보, 시간대와 언어, 글꼴과 렌더링 결과를 집중해서 보세요.

2단계: 시크릿 창에서 같은 테스트를 실행하고 두 결과를 나란히 비교합니다.

예상 결과는 안정적입니다. 브라우저와 OS 정보, 시간대와 언어, 글꼴 목록, 캔버스와 그래픽 렌더링은 두 번 다 거의 같거나 완전히 같습니다. 실제로 바뀌는 것은 대체로 Cookie와 로컬 스토리지뿐입니다. 이 대조가 가장 직접적인 증거입니다. 시크릿 창이 바꾸는 것은 세션이지 기기가 아닙니다.

이 판단을 일상 운영에 적용하려면 한 번의 검사보다 순서가 중요합니다. 제로부터 첫 환경 세우기에서 프록시, 양식, 점검 목록을 차례로 정리해 뒀습니다.

시크릿으로 충분할 때, 도구를 바꿔야 할 때

시크릿 모드가 쓸모없다는 뜻이 아닙니다. 쓰이는 곳은 꽤 일상적입니다:

• 공용 컴퓨터: 방문 기록을 다음 사용자에게 남기지 않습니다.
• 가격 비교와 "첫 방문자 가격": 기존 Cookie의 영향 없이 첫 방문 기준의 화면을 확인합니다.
• 공용 계정 임시 로그인: 다 쓰고 닫으면 로그인 상태가 남지 않습니다.
• 페이지 문제 점검: 표시 이상이 오래된 캐시 탓인지 확인합니다.
• 고객 데모: 깨끗한 세션에서 시작해 확장 기능과 로그인 상태의 간섭을 배제합니다.

이 장면들의 공통점이 하나 있습니다. 풀어야 할 문제는 "기기의 흔적"이지 "신원의 구분"이 아닙니다. 바꿔 말하면 더 명확해집니다. 시크릿 모드가 막는 것은 "사람의 눈"이지 "기계의 대조"가 아닙니다. 같은 컴퓨터를 쓰는 가족이나 동료는 피할 수 있어도, 플랫폼이 당신을 다른 계정과 나란히 대조하는 것은 막지 못합니다.

반대로 요구가 "같은 컴퓨터에서 여러 계정을 운영하되 계정끼리 플랫폼에 묶이지 않게"라면, 시크릿 모드는 무력합니다. 이때 필요한 것은 환경 격리라는 장치입니다. 환경 격리가 관할하는 것은 신원의 경계이지 기기 안의 기록이 아닙니다.

MostMate는 바로 이 발상으로 만들어졌습니다. 안티디텍트 브라우저인 MostMate는 계정마다 독립된 브라우저 환경을 한 벌씩 마련해 줍니다. 환경을 만들 때 화면, 코어 수, 메모리 같은 하드웨어 값과 언어, 시간대, 위치를 한꺼번에 설정하고, 기본적으로는 출구를 따라가게 합니다. 다른 신원을 꾸릴 수 있는 입구는 여기에 있고, 시크릿 창에는 그 입구가 없습니다.

자주 묻는 질문

시크릿 모드는 사이트에 알아챌 수 있습니까?

알아챕니다. 시크릿 상태에서도 브라우저는 버전과 지문 같은 평범한 신호를 계속 노출합니다. 저장소 사용 가능 여부로 프라이빗 상태를 추측하는 사이트도 있습니다. 리스크 관리의 눈에는 보호도 추가 노출도 되지 않는, 그저 같은 기기의 또 한 번 접속일 뿐입니다.

시크릿 창에서 로그인한 계정은 닫으면 자동으로 로그아웃됩니까?

로그인 상태는 자동으로 끝납니다. Cookie는 창을 닫으면 버려지고 다음에는 다시 로그인해야 합니다. 다만 이것은 로그인 상태가 기기 안에 남는 부분에만 해당합니다. 플랫폼 쪽의 로그인 기록과 기기 기록은 여전히 남아 있습니다.

시크릿 모드로 실제 IP를 숨길 수 있습니까?

숨길 수 없습니다. 네트워크 출구가 바뀌지 않으므로 사이트에 보이는 주소는 여전히 그 회선의 것입니다. 출구를 바꾸려면 프록시가 필요하고, 프록시도 네트워크 층까지만 맡습니다. 지문과 하드웨어 신호는 원래 자리에 그대로 있습니다.

맺음말

시크릿 모드의 자리는 예나 지금이나 "신원 숨기기"가 아니라 "흔적 남기지 않기"입니다. 역할은 공용 기기에서의 기록 문제 해결이고, 다계정 방어를 위해 설계된 적이 없습니다. 무엇을 격리하고 무엇을 격리하지 않는지 분명히 알면 헛수고를 꽤 줄일 수 있습니다. 도구를 잘못 고르는 가장 비싼 대가는, 효과가 없는 방향에 거듭 투자하는 것입니다.

실제로 다계정을 굴리는 상황이라면 발상을 신원 층으로 옮기세요. 계정마다 독립된 환경 한 벌. MostMate가 무엇인지 먼저 확인하고, MostMate 다운로드로 무료판에서 환경 두 개를 만들어 돌려 보세요. 위의 2단계 셀프 점검으로 한 번 더 비교하면, 차이는 어떤 설명보다 직관적으로 보입니다.