시크릿 모드는 정말 기록을 남기지 않을까? 숨겨지는 것과 남는 것
공유 작업실 컴퓨터에서 전시 자료를 찾고 PDF를 내려받았다고 해 보자. 시크릿 창을 닫으면 방문 기록은 남지 않을 수 있지만, 내려받은 PDF는 컴퓨터에 계속 남는다. Chrome은 시크릿 세션이 끝난 뒤의 사이트 데이터와 다운로드 파일을 다르게 취급한다. ‘기록을 남기지 않는다’는 말을 파일까지 모두 사라진다는 뜻으로 읽으면 실제 작업물의 위치를 놓치게 된다.
이 차이는 자료를 모아야 하는 사람에게도, 자료를 남기고 싶지 않은 사람에게도 중요하다. 전시 일정 페이지를 찾는 단계, 사이트에 로그인하는 단계, 파일을 저장하는 단계가 하나의 창에서 이어져도 결과물은 같은 장소에 쌓이지 않는다. Google의 시크릿·게스트 모드 도움말을 가상의 전시 조사 흐름에 대입해 어디서 관리 책임이 갈라지는지 살펴봤다. 실제 이용자의 계정이나 공유 컴퓨터를 대상으로 시험한 결과는 아니다.
페이지를 읽는 동안과 세션을 끝낸 뒤는 다르다
Chrome 공식 안내에 따르면 시크릿 창은 별도의 탐색 세션을 시작한다. 그동안 웹사이트가 작동하는 데 필요한 쿠키와 사이트 데이터가 임시로 사용될 수 있다. 모든 시크릿 창을 닫아 세션을 끝내면 그 정보와 방문한 사이트의 기록을 Chrome이 보관하지 않는다. 시크릿 상태에서는 쿠키가 처음부터 전혀 만들어지지 않는다는 설명과는 다르다.
가상의 전시 사이트에서 로그인한 뒤 자료 페이지로 이동했다면, 창을 사용하는 동안에는 로그인 상태를 유지하는 정보가 필요할 수 있다. 사용 중의 동작과 종료 후의 보관을 나눠야 하는 이유다. 시크릿 창 하나를 닫았더라도 다른 시크릿 창이 열려 있으면 같은 세션이 계속된다는 안내도 있다. 마지막 창을 닫는 시점이 이 흐름의 경계가 된다.
하지만 이 경계는 브라우저가 자기 장치에 보관하는 정보에 관한 것이다. 전시 사이트가 이용 기록을 보유하는지, 기관의 네트워크 운영자가 어떤 로그를 남기는지는 별개의 문제다. Chrome은 시크릿이 웹사이트나 고용주, 학교, 인터넷 제공자에게 활동을 보이지 않게 만드는 기능은 아니라고 설명한다. 로컬 방문 기록이 없다는 이유만으로 서버와 네트워크에도 기록이 없다고 결론 내릴 수 없다.
PDF를 저장하는 순간에는 다른 결과물이 생긴다
같은 창에서 전시 소개 PDF를 내려받으면 브라우저의 임시 세션 밖에 파일이 생긴다. Chrome 도움말은 시크릿에서 다운로드한 파일이 이용자가 삭제할 때까지 장치에 남는다고 명시한다. 파일이 어느 폴더에 저장됐는지 확인하는 일은 창을 닫는 행동으로 대체되지 않는다. 다운로드가 완료됐다는 사실과 그 파일을 나중에도 찾을 수 있다는 사실은 경로를 알아야 연결된다.
공용 기기에 자료를 남기지 않으려는 사람이라면 이 문장이 관리할 대상을 바꾼다. 마지막 시크릿 창을 닫는 일은 탐색 세션을 끝내는 행동이고, 내려받은 자료의 처리는 파일을 따로 다루는 행동이다. 반대로 자료를 보존하려는 사람도 시크릿 창을 계속 열어 둘 필요는 없다. 파일 저장이 정상적으로 끝났는지와 저장 위치를 확인하면 된다. 이는 특정 운영체제의 완전 삭제나 복구 가능성을 판정하는 설명은 아니다.
북마크도 파일과 비슷하게 세션 종료와 별도로 봐야 한다. 공식 도움말은 시크릿에서 추가한 북마크와 읽기 목록 항목이 일반 탐색 세션에서도 남을 수 있다고 설명한다. ‘임시로 읽었다’는 사용자의 의도와 ‘북마크로 저장했다’는 명시적인 행동은 서로 다른 결과를 만든다. 전시 자료를 정리하면서 무심코 저장 버튼을 누른 경우에도 마찬가지다.
남의 프로필을 빌리는 상황이라면 게스트라는 구분이 있다
Google은 다른 사람에게 컴퓨터를 빌려주거나 도서관 같은 공용 컴퓨터를 이용할 때 게스트 모드를 안내한다. 게스트에서는 다른 Chrome 프로필의 정보를 보거나 변경할 수 없고, 종료하면 방문 기록과 쿠키·사이트 데이터가 삭제된다. 자신의 설정을 그대로 이용하면서 방문 이력을 줄이는 시크릿과, 다른 프로필의 정보와 분리해서 탐색하는 게스트는 목적이 다르다.
이 차이를 전시 조사 흐름으로 바꾸면 선택 기준이 분명해진다. 자신의 컴퓨터에서 기존 프로필을 사용하면서 임시 탐색을 하려는지, 남의 컴퓨터에서 그 사람의 프로필 정보와 분리해 접속하려는지부터 정한다. 어느 쪽이든 사이트에 직접 입력한 정보나 사이트가 저장한 자료까지 브라우저가 대신 지우는 것은 아니다. 게스트라는 이름도 익명 접속이나 장치 전체의 보안을 보증하지 않는다.
게스트 도움말의 ‘활동 삭제’를 컴퓨터의 모든 문서와 모든 기록이 없어지는 뜻으로 확대해서도 안 된다. 다운로드한 자료와 저장 위치는 별도로 확인할 대상이다. 조직이 관리하는 기기에는 정책이 적용될 수 있고, 브라우저 모드의 선택만으로 장치 소유자가 접근할 수 있는 모든 정보의 범위를 검증한 것은 아니다. 이 기사도 특정 공용 기기를 안전하다고 평가하지 않는다.
작업이 끝날 때는 창과 파일을 따로 확인한다
전시 PDF를 찾는 가상 사례에서 세 가지 결과는 분리된다. 브라우저 세션은 마지막 시크릿 창을 닫을 때 끝난다. 다운로드 파일은 저장된 장소에 남는다. 외부 사이트와 네트워크의 기록은 각 운영 주체의 처리 범위에 속한다. 하나의 ‘닫기’ 버튼이 세 곳을 동시에 정리한다고 기대할 수는 없다.
자료 조사를 마친 사람에게 필요한 것은 모드 이름을 외우는 일보다 작업의 결과물이 어디에 생겼는지 아는 일이다. 창을 종료할 때는 열린 세션을 확인하고, 파일을 가져가거나 정리할 때는 저장 위치를 확인한다. 시크릿 모드의 경계를 이해하면 남기고 싶은 작업물을 잃었다고 오해하거나, 남기고 싶지 않은 파일까지 사라졌다고 안심하는 두 실수를 함께 줄일 수 있다.
출처
함께 읽어보기: 웹사이트의 ‘쿠키 허용’ 버튼, 누르면 무슨 일이 생길까?
