세 가지 도구 비교: 시크릿 모드, VPN, 토르
세 도구는 '무엇을 누구에게서 숨기려 하는가'가 서로 다릅니다. 아래 표는 크롬 도움말, 위키백과 'VPN'·'Tor' 항목에서 확인되는 내용만 정리했습니다.
| 구분 | 주된 목적 | 줄이는 것 | 그대로 남는 것 |
|---|---|---|---|
| 시크릿 모드 | 기기에 남는 기록 줄이기 | 방문 기록, 쿠키, 사이트 데이터가 기기에 남는 것 | 방문 사이트, 네트워크 관리자(학교·회사), 인터넷 서비스 제공업체에는 활동이 보일 수 있음 |
| VPN | 통신을 암호화된 터널로 보내기 | 터널 안의 내용을 중간 사업자(예: 인터넷 서비스 제공업체)가 보는 것 | VPN 사업자와 접속한 서비스는 활동을 볼 수 있음. 위키백과는 VPN이 이용자를 익명으로 만들어 주지는 않는다고 설명 |
| 토르 | 여러 중계 서버로 출발지 숨기기 | 어느 한 지점도 보낸 사람의 IP와 목적지를 동시에 알기 어려움 | 출구 중계기와 목적지 서버 사이 구간은 암호화되지 않을 수 있고, 목적지가 토르 사용 사실을 알아챌 수 있음 |
실제 사례 세 가지
사례 1. '프라이버시 모드'라는 이름과 구글 소송 합의 (이름이 불러온 오해의 사례)
구글 크롬의 시크릿 모드를 쓰는 이용자가 구글에 의해 추적당했다고 주장한 소비자 개인정보 소송이 있었습니다. 위키백과에 따르면 이 소송은 50억 달러 규모로 알려졌고, 구글은 2023년 12월에 합의했습니다(로이터 보도 인용). 크롬 도움말은 지금도 시크릿 모드가 웹사이트나 구글이 데이터를 수집하는 방식을 바꾸지 않으며, 구글 서비스를 쓰는 사이트가 광고를 포함해 활동 데이터를 구글과 공유하는 것을 막지 않는다고 적고 있습니다. 배울 점은 '기기에 기록이 안 남는다'와 '아무도 나를 못 본다'는 전혀 다른 말이라는 것입니다. 합의 조건의 세부 내용은 이 글에서 확인하지 못해 다루지 않았습니다.
사례 2. 닫아도 남는 흔적: 뉴캐슬대 연구 (학술 연구의 사례)
위키백과는 2014년 영국 뉴캐슬대학 연구진(Satvat 등)이 비공개 모드의 한계를 분석한 연구를 소개합니다. 이 연구는 시크릿 모드에서 켜진 확장 프로그램이 방문 기록을 기록할 수 있고, 기록을 지우더라도 메모리나 운영체제의 DNS 캐시에 흔적이 남을 수 있다고 보고했습니다. 프로필 파일의 시간 정보로 비공개 모드를 썼다는 사실이 드러날 수 있고, 사이트가 화면 구성이나 트래픽 차이로 비공개 모드를 알아챌 수도 있다고 했습니다. 일부 사파리 버그로 비정상 종료 뒤 비공개 기록이 남은 경우도 보고되었습니다. 이 결과는 당시 브라우저 버전을 대상으로 한 것이어서 지금의 모든 브라우저에 그대로 적용된다고 단정할 수 없습니다. 배울 점은 '지워진다'가 브라우저 화면 기준이지, 기기 전체 기준은 아닐 수 있다는 것입니다.
사례 3. 토르를 써도 허점은 있었다: 2013년 Freedom Hosting 사건 (익명 도구의 한계 사례)
토르는 1990년대 중반 미국 해군연구소(NRL) 연구원들이 개발한 어니언 라우팅에서 출발했고, 2002년 알파 버전이 공개되고 2004년 코드가 자유 라이선스로 풀렸으며 2006년 비영리 단체 토르 프로젝트가 설립되었다고 위키백과는 정리합니다. 트래픽은 보호(guard), 중간, 출구 세 중계기를 거치며 겹겹이 암호화됩니다. 그럼에도 2013년에는 토르 브라우저의 기반인 파이어폭스의 패치되지 않은 취약점을 노린 공격으로 일부 이용자의 MAC·IP 주소와 컴퓨터 이름이 추출되었습니다(위키백과 기준, 해당 문서는 이를 미국 FBI의 Freedom Hosting 운영자 수사와 연결). 토르의 구조가 깨졌다기보다 브라우저의 보안 구멍이 문제였다는 점이 핵심입니다. 배울 점은 익명 도구를 쓰더라도 소프트웨어를 최신으로 유지하고 설정을 함부로 낮추지 않아야 한다는 것입니다.
내가 확인하고 쓰는 법
- 쓰기 좋은 상황: 공용·빌린 기기에서 로그인 기록을 남기고 싶지 않을 때, 계정을 둘 이상 동시에 써야 할 때. 이런 경우 창을 닫기 전 로그아웃도 함께 하면 더 안전합니다.
- 창을 모두 닫기: 크롬 도움말 기준으로 열려 있는 시크릿 창을 모두 닫아야 세션이 끝납니다.
- 다운로드·북마크 확인: 이 둘은 창을 닫아도 남으므로 공용 기기에서는 직접 지웁니다.
- 확장 프로그램 점검: 시크릿 창에서 켜 둘 확장 프로그램은 필요한 것만 허용합니다. 신뢰할 수 없는 확장 프로그램은 비공개 모드에서도 활동을 볼 수 있다는 연구 보고가 있습니다.
- 네트워크 모니터링은 별개: 회사·학교 네트워크에서는 관리자에게 활동이 보일 수 있으니 보안 규정을 먼저 확인합니다.
흔한 오해와 정정
- 오해: 시크릿 모드면 인터넷 서비스 제공업체나 회사가 내 접속을 못 본다. 실제: 크롬 도움말은 학교, 회사, 인터넷 서비스 제공업체가 활동을 볼 수 있다고 명시합니다.
- 오해: 시크릿 모드에서 받은 파일은 창을 닫으면 사라진다. 실제: 다운로드한 파일과 저장한 북마크는 남습니다.
- 오해: 로그인을 안 하면 사이트가 나를 모른다. 실제: 크롬 도움말은 로그아웃 상태에서도 사이트가 정보를 수집할 수 있다고 안내합니다.
- 오해: VPN을 켜면 완전히 익명이다. 실제: 위키백과는 VPN 사업자와 접속한 서비스가 이용자 활동을 볼 수 있다고 설명하며, 믿을 대상이 인터넷 서비스 제공업체에서 VPN 사업자로 옮겨 간다는 이해가 필요합니다.
한계와 더 알아볼 점
이 글은 개인정보 보호 기능을 이해하기 위한 일반 정보이며, 법적 조언이 아닙니다. 브라우저마다 시크릿 모드의 세부 동작(서드파티 쿠키 차단, 확장 프로그램 허용 방식)이 다르고 버전에 따라 바뀌므로, 사용하는 브라우저의 공식 도움말을 확인하세요. 토르의 경우 트래픽 상관 분석(입구와 출구를 동시에 관찰하는 공격)을 완전히 막을 수 없다는 점이 알려져 있습니다. 위키백과는 대규모로 이 한계가 악용된 사례는 문서화되지 않았다고 쓰지만, 특정 용의자를 겨냥한 수사에서는 토르 사용 시점이 확인된 사례가 있다고 합니다. 어떤 도구가 '충분히 안전한가'는 누구를 상대로 무엇을 막으려는지에 달려 있어, 일률적인 정답은 없습니다.
자주 묻는 질문
시크릿 모드로 접속하면 회사나 학교에서 내 활동을 못 보나요?
볼 수 있습니다. 회사나 학교의 네트워크 관리자는 네트워크 차원에서 접속을 확인할 수 있고, 크롬 도움말도 학교·회사·인터넷 서비스 제공업체에 활동이 보일 수 있다고 안내합니다.
시크릿 모드에서는 다운로드한 파일도 사라지나요?
아니요, 다운로드한 파일 자체는 컴퓨터에 남고 저장한 북마크도 그대로입니다. 지워지는 것은 방문 기록, 쿠키, 사이트 데이터, 로그인 세션 등입니다.
시크릿 모드에서 가격 비교를 하면 더 싼 가격이 나오나요?
보장되지 않습니다. 시크릿 모드는 쿠키 기반 개인화를 줄일 수는 있지만, 사이트는 IP 주소 같은 다른 정보도 사용할 수 있습니다. 가격 차이가 있을 때의 원인은 사이트마다 다르므로 직접 비교해 보는 것이 가장 정확합니다.
시크릿 모드와 토르 브라우저는 무엇이 가장 다른가요?
시크릿 모드는 기기에 남는 기록을 줄이는 기능이고, 토르는 트래픽을 세 개의 중계기로 보내 보낸 사람의 IP와 목적지가 한곳에서 함께 드러나지 않도록 하는 네트워크입니다. 다만 토르도 출구 중계기와 목적지 사이 구간은 TLS 같은 별도 암호화가 없으면 노출될 수 있습니다.
시크릿 창을 닫지 않고 새 시크릿 창만 열면 어떻게 되나요?
크롬 도움말에 따르면 시크릿 창을 새로 열어도 이전 세션이 이어지며, 열려 있는 시크릿 창을 모두 닫아야 세션이 끝나 쿠키와 사이트 데이터가 지워집니다.
이어서 읽어 보세요
- VPN 종류 완전정복: VPN이 어떤 방식으로 나뉘는지
- 토르 네트워크 가이드: 어니언 라우팅의 구조와 한계
- 쿠키 동의 가이드: 쿠키가 무엇이고 왜 동의를 묻는지
- DNS over HTTPS 가이드: 도메인 조회를 암호화하는 방법