[IT]시크릿모드는 얼마나 안전할까?

반응형

인터넷 브라우저의 시크릿모드 (Incognito tab, InPrivate) 는 무슨 역할을 하고 어떻게 사용해야하는지 알아보겠습니다.

💡 브라우저 시크릿 모드는 사용자가 방문한 웹사이트와 그와 관련된 정보를 로컬 컴퓨터에 저장하지 않도록 하는 브라우저 기능입니다. 이 모드는 인터넷 사용 기록, 쿠키, 사이트 데이터, 양식 데이터 등의 흔적을 남기지 않습니다. 그러나, 시크릿 모드가 완전한 익명성을 제공하는 것은 아니며, 다음과 같은 사항을 이해하는 것이 중요합니다:

 

시크릿 모드의 기능과 특징

1. 인터넷 사용 기록 저장 안 함:
   • 사용자가 방문한 웹페이지의 기록이 브라우저의 히스토리에 저장되지 않습니다.
   • 다운로드한 파일 목록도 브라우저에서 사라지지만, 파일 자체는 컴퓨터에 남아 있습니다.
2. 쿠키와 사이트 데이터 저장 안 함:
   • 웹사이트를 방문할 때 생성되는 쿠키와 기타 사이트 데이터가 브라우저를 닫으면 삭제됩니다.
   • 로그인 상태나 개인 설정 등이 시크릿 모드 세션이 종료되면 사라집니다.
3. 자동 완성 데이터 저장 안 함:
   • 시크릿 모드에서는 입력한 양식 데이터나 검색 기록이 저장되지 않습니다.
4. 확장 프로그램의 제한:
   • 일부 확장 프로그램은 시크릿 모드에서 비활성화될 수 있습니다.
   • 확장 프로그램을 시크릿 모드에서도 사용하려면 설정에서 따로 허용해주어야 합니다.

 

시크릿 모드의 한계

    1. ISP와 네트워크 관리자

• *인터넷 서비스 제공자(ISP)**와 네트워크 관리자는 사용자가 방문한 웹사이트와 전송된 데이터를 모니터링하고 기록할 수 있습니다.
• 회사, 학교, 공공 네트워크 등의 네트워크 관리자는 네트워크 트래픽을 모니터링하고 기록할 수 있습니다.

    2. 웹사이트와 서버 측 기록

• 웹사이트는 방문자의 IP 주소와 함께 접속 로그를 서버에 저장합니다.
• 사용자가 로그인한 상태라면 해당 계정에 대한 활동 기록이 서버 측에 남습니다.
• 일부 웹사이트는 사용자 추적을 위해 고유한 식별자를 포함한 추적 스크립트를 사용합니다.

    3. 악성 소프트웨어와 트래커

• 컴퓨터에 설치된 악성 소프트웨어나 키로거는 사용자의 활동을 기록할 수 있습니다.
• *추적기(tracker)**는 웹사이트 간 사용자 행동을 추적할 수 있습니다. 시크릿 모드는 쿠키를 지우지만, 다른 형태의 추적 기술(CDN 기반 트래커, 브라우저 지문 인식 등)은 이를 피할 수 있습니다.

    4. 브라우저 확장 프로그램

• 일부 확장 프로그램은 시크릿 모드에서도 사용자 데이터를 수집할 수 있습니다.
• 확장 프로그램의 권한 설정에 따라 시크릿 모드에서도 활동을 기록할 수 있습니다.

    5. 공용 네트워크 및 공용 컴퓨터

• 공용 네트워크나 공용 컴퓨터에서는 네트워크 관리자가 사용자 활동을 모니터링할 수 있습니다.
• 동일 네트워크에 연결된 다른 사용자가 네트워크 트래픽을 스니핑(snooping)할 수 있습니다.

6. 디지털 지문 인식

• 디지털 지문 인식(browser fingerprinting)은 사용자의 브라우저 설정, 플러그인, 화면 해상도 등의 정보를 종합하여 사용자를 추적하는 기술입니다.
• 시크릿 모드는 이 정보를 차단하지 않기 때문에 사용자를 식별할 수 있습니다.

결론

시크릿 모드는 주로 로컬 컴퓨터에 기록을 남기지 않는 용도로 설계되었기 때문에, 외부 네트워크나 서버 측 기록, 추적 기술 등에 대한 보호는 부족합니다. 완전한 프라이버시를 원한다면 시크릿 모드와 함께 VPN, Tor, 광고 차단기, 그리고 강력한 보안 소프트웨어를 함께 사용하는 것이 필요합니다.

 

브라우저 시크릿 모드는 로컬 에서 기록이 남는 것이 아니기 때문에 일반적인 사람들이라면 네트워크 이력을 확인 할 수 없습니다. 불법적인 이용이 아니라면 굳이 당신의 네트워크를 추적하지 못한다는 것이죠

하지만 Chrome 영문 버전에서는 시크릿 모드 활성화 시 뒤에 서 있는 사람 을 조심하라는 문구가 나옵니다.

예 맞습니다. 여자친구가 시크릿 모드로 여자 아이돌 직캠 보고 있는 저를 지켜보고 있는 것 만큼은 보호 해줄 수 없다는 뜻입니다.

 

브라우저의 시크릿 모드 자체가 로컬 데이터의 저장을 제한하는데 초점을 맞추고 있기 때문에 완전한 프라이버시를 보장하지는 않기 때문에 추가적인 도구나 설정을 병행하는 것이 필요합니다.

추가 도구 사용

1. VPN 사용:
   • VPN을 사용하면 인터넷 트래픽이 암호화되고, 실제 IP 주소가 숨겨집니다. 이는 프라이버시를 크게 향상시킵니다.
2. 브라우저 확장 프로그램:
   • 광고 차단기(Ad Blocker): 추적기와 광고를 차단하여 프라이버시를 보호합니다.
   • 프라이버시 중심 확장 프로그램: DuckDuckGo Privacy Essentials, Privacy Badger, uBlock Origin 등의 확장 프로그램을 사용하면 웹사이트의 추적을 방지할 수 있습니다.
3. DNS 설정 변경:
   • 프라이버시 보호를 위해 DNS over HTTPS(DoH) 또는 DNS over TLS(DoT)를 지원하는 DNS 서버를 사용할 수 있습니다.
   • 예: Cloudflare(1.1.1.1), Google Public DNS(8.8.8.8)

브라우저 설정 변경

• 추적 방지 기능 활성화, 타사 쿠키 차단, 확장 프로그램 사용 제한 등으로 한정적으로 프라이버시를 강화 할 수 있습니다. 자세한 관련 내용은 아래의 링크에서 확인 가능합니다.

https://support.google.com/chrome/answer/95647?hl=ko&co=GENIE.Platform%3DDesktop#tracking_protection

Chrome에서 쿠키 삭제, 허용, 관리하기 - 컴퓨터 - Google Chrome 고객센터