🤫시크릿 모드는 정말 '시크릿'할까요?

많은 분들이 온라인에서 개인정보를 보호하기 위해 또는 정확한 테스트 데이터 확보를 브라우저의 '시크릿 모드(Incognito Mode)'나 'InPrivate 모드'를 사용합니다.

하지만 정말 그럴까요? 웹사이트 운영자는 시크릿 모드로 접속한 당신을 전혀 볼 수 없을까요?

Wix 웹사이트에서 발생한 원인 모를 인덱싱 문제

최근 Wix 웹사이트에서 발생한 원인 모를 인덱싱 문제로 방문자 수가 급감하는 일이 있었습니다. 저는 이 기회를 활용해 한 가지 흥미로운 실험을 진행해 보았습니다. 바로 '각기 다른 브라우저와 접속 방식으로 웹사이트에 흔적을 남기면, 데이터 분석 툴(GA4)에서 어디까지 추적이 가능할까?'에 대한 실험입니다.

이 글을 통해 여러분이 평소 궁금해했던 시크릿 모드의 진실과 온라인 데이터 추적 과정을 확인해 보시기 바랍니다.

🧪 테스트 개요

정확한 비교를 위해 모든 테스트는 구글 애널리틱스 4(GA4)의 '실시간 보고서'를 기준으로 진행했으며, '지난 5분간 활성 사용자'가 0명인 것을 확인한 후 각기 다른 환경에서 접속을 시도했습니다.

• 추적 확인 툴: Google Analytics 4 (GA4), 메타(페이스북) 이벤트 관리자

  (GA4는 누구나 무료로 사용할 수 있는 분석 도구로 가장 인기 많은 툴중 하나입니다.)

• 테스트 환경:

  • 데스크톱: 크롬, 엣지, 덕덕고 브라우저 (일반 모드 / 시크릿 모드)

  • 모바일: 삼성 인터넷, 크롬, 덕덕고

• 테스트 과정

[크롬 브라우저로 상태로 접근한 경우 - 확인 가능]

[크롬 브라우저 시크릿 상태로 접근한 경우 - 확인 가능]

[엣지 브라우저로 상태로 접근한 경우 - 확인 가능]

[엣지 브라우저 InPrivate 모드로 상태로 접근한 경우 - 확인 가능]

[(모바일)삼성 브라우저 - 확인 가능]

[(모바일) 크롬 - 확인 가능]

[(모바일, PC) 덕덕고 브라우저 - 확인 x]

📊 충격적인 실험 결과: 대부분의 접속은 추적되고 있었다

결론부터 말씀드리면, 대부분의 시크릿 모드 접속은 GA4에서 정상적으로 추적되었습니다.

1. 크롬 & 엣지 브라우저 (일반 모드 vs 시크릿/InPrivate 모드)

• 일반 모드는 물론, 크롬 시크릿 모드와 엣지 InPrivate 모드 모두 접속자, 위치, 방문 페이지 등 주요 정보가 GA4에 실시간으로 기록되었습니다.

  🤔 왜 시크릿 모드도 추적이 될까? 많은 사람들이 오해하는 부분입니다. 시크릿 모드의 핵심 기능은 '내 컴퓨터에 기록을 남기지 않는 것'이지, '웹사이트 서버에 흔적을 남기지 않는 것'이 아닙니다. 즉, 브라우저를 닫으면 내 PC에서는 방문 기록이나 쿠키가 삭제되지만, 접속하는 동안에는 웹사이트의 분석 스크립트(GA4 등)가 정상적으로 작동하여 서버로 데이터를 전송합니다. 여러분의 IP 주소 또한 숨겨지지 않습니다.

  • 출처: 

    1. Google Chrome 고객센터'시크릿 모드로 탐색하기'

    2. Lenove '시크릿 모드란 무엇이며 어떻게 작동 하나요?'
    

    
    

2. 개인정보 보호 특화 브라우저: 덕덕고(DuckDuckGo)

덕덕고 차단 알림 상태

• 데스크톱과 모바일 앱 모두에서 GA4에 어떠한 기록도 남지 않았습니다. 덕덕고 브라우저 실행 시 "Google의 추적 시도를 차단했습니다"와 같은 알림이 뜨는 것을 통해 그 원리를 짐작할 수 있습니다.

  🛡️ 덕덕고는 왜 추적이 안 될까? 덕덕고 브라우저는 단순히 기록을 삭제하는 것을 넘어, 웹페이지에 심어진 추적 스크립트 자체를 적극적으로 차단합니다. GA4와 같은 분석 툴이 작동하는 데 필요한 스크립트 로딩을 원천 차단하기 때문에, 웹사이트는 방문자가 왔다는 사실조차 인지하지 못하게 됩니다.

  • 출처: DuckDuckGo 공식 블로그, "What Is DuckDuckGo?"
    

    
    

3. 🕵️‍♂️ 한눈에 보는 비교: 시크릿 모드 vs. 개인정보 보호 브라우저

실험 결과를 보니 이런 궁금증이 생기셨을 겁니다. "둘 다 개인정보를 보호하는 거 아니야? 뭐가 다른 거지?" 핵심 차이점을 표로 간단히 정리해 보았습니다.

구분	시크릿 모드 (크롬, 엣지 등)	개인정보 보호 브라우저 (덕덕고 등)
주요 목표	내 기기(PC/모바일)에 기록을 남기지 않음	온라인에서 나를 추적하는 기술을 차단함
작동 방식	브라우저 종료 시, 방문 기록, 쿠키, 양식 데이터를 삭제	웹사이트의 추적 스크립트, 광고 핑거프린팅 등을 원천 차단
웹사이트 추적(GA4)	가능 ✅ (서버에는 내 접속 기록이 전송됨)	거의 불가능 ❌ (추적 스크립트 자체가 작동 안 함)
IP 주소 숨김	아니요 ❌	아니요 ❌ (VPN과는 다름)
적합한 사용 사례	공용 PC 사용, 가족과 기기를 공유할 때	내 온라인 활동이 광고나 데이터 수집에 활용되는 것을 원치 않을 때

쉽게 말해 시크릿 모드는 '내 방'을 청소하는 것과 같습니다. 내가 뭘 했는지 방 안(내 기기)에서는 알 수 없지만, 내가 집 밖(웹사이트)에 나갔다 온 사실 자체는 숨길 수 없습니다.

반면, 덕덕고는 '투명 망토'를 입는 것과 비슷합니다. 집 밖에 나갈 때 추적자들이 나를 알아보지 못하도록 막아줍니다. (물론, IP 주소라는 '발자국'까지 완벽히 지워주지는 못합니다. 이를 위해서는 VPN이 필요합니다.)

4. 모바일 & 기타 환경

• 삼성 인터넷 & 모바일 크롬: 모두 정상적으로 추적되었습니다.

• 메타(페이스북) 인앱 브라우저: 접속 후 약 30~40분의 지연 시간이 있었지만, 결과적으로는 추적되었습니다. 이는 메타 서버를 거쳐 데이터가 처리되는 방식 때문에 발생하는 지연으로 보입니다.

  

  Meta 이벤트 관리자

• 

  Meta 이벤트 관리자 자세히 보기

📈 특이점: 데이터 불일치 문제 (페이지뷰가 2배로 잡히는 이유)

실험 중 한 가지 흥미로운 점을 발견했습니다. 분명 페이지에 한 번 방문했는데도, GA4에서는 page_view 이벤트가 2번 이상 집계되는 현상이었습니다.

이 현상은 Wix와 같은 노코드(No-Code) 웹 빌더나 특정 웹 프레임워크 환경에서 종종 발생할 수 있습니다. 페이지가 로딩되는 방식이나, 특정 상호작용(스크롤, 클릭 등)이 의도치 않게 추가적인 페이지뷰 이벤트를 발생시키는 것으로 추정됩니다.

또한, 제가 사용하는 메타 전환 API(Conversion API) 와 같은 서버 사이드 추적 방식과 GA4의 클라이언트 사이드 추적 방식이 혼합되면서 데이터 집계에 차이가 발생할 수도 있습니다.

Meta Pixel, Conversion API 확인 모습

💡 잠깐! 전환 API(Conversion API)란? 사용자의 브라우저(클라이언트)가 아닌, 웹사이트 서버가 직접 페이스북 같은 광고 플랫폼 서버로 고객 행동 데이터를 보내는 기술입니다. 쿠키나 브라우저 추적 차단의 영향을 덜 받기 때문에 더 정확한 데이터 수집이 가능합니다. (Conversion API 여부는 이벤트 관리자 개요에서 사용하는 데이터 세트에 마우스를 올리시면 확인하실 수 있습니다.)

이처럼 분석 데이터는 100% 정확하지 않을 수 있으며, 분석가는 '왜 이런 차이가 발생할까?'를 항상 고민하고 데이터 정제 과정을 거쳐야 합니다.

✨ 최종 결론 및 제언

이번 실험을 통해 우리는 몇 가지 중요한 사실을 알게 되었습니다.

1. 시크릿 모드는 익명성을 보장하지 않는다: 단순 개인정보 보호 목적이라면 시크릿 모드도 유용하지만, 온라인에서 나의 흔적을 완벽히 숨겨주지는 못합니다. GA4와 같은 대부분의 분석 툴은 시크릿 모드 사용자를 추적할 수 있습니다.

2. 진정한 익명성을 원한다면: 덕덕고(DuckDuckGo)나 브레이브(Brave)와 같이 추적기 차단 기능이 내장된 개인정보 보호 특화 브라우저를 사용하는 것이 효과적입니다.

3. 데이터 분석가를 위한 조언: 우리가 보는 분석 데이터는 여러 기술적 요인(페이지 로딩 방식, 서버-클라이언트 추적 차이 등)으로 인해 오차가 발생할 수 있습니다. 특히 page_view와 같은 기본 이벤트 수치는 실제보다 부풀려질 수 있으므로, 데이터의 특성을 파악하고 보정하여 해석하는 능력이 중요합니다.

4. 메타 픽셀 설치만으로도 페이지 방문 위치, 수치 등을 확인할 수 있습니다.(약 30 ~ 40분 이후 데이터 확인이 가능했습니다.)

5. 사파리와 같은 현재 분석을 진행하지 못한 브라우저의 경우 또 다른 변화가 발생할 수 있으니 각 브라우저별 특이점도 파악할 필요성이 있습니다. (사파리: 쿠키 제한을 통한 추적 방해

   반면, 사파리의 지능형 추적 방지(Intelligent Tracking Prevention, ITP) 기능은 GA4 스크립트의 로드를 직접적으로 막기보다는 쿠키의 활동을 제한하는 데 중점을 둡니다. 특히, 여러 웹사이트를 넘나들며 사용자를 추적하는 제3자 쿠키를 차단하고, 자사 쿠키의 수명도 7일(또는 특정 조건 하에 24시간)으로 단축시킵니다.

   
   

   이는 GA4가 사용자를 '재방문 사용자'로 인식하는 것을 어렵게 만들어 장기적인 사용자 행동 분석을 방해하는 효과를 가져옵니다. 하지만 스크립트 자체는 실행될 수 있으므로, 단일 세션 내에서의 기본적인 데이터 수집은 가능할 수 있습니다. 다만, '개인 정보 보호 브라우징' 모드나 '고급 추적 및 지문 보호' 기능을 사용하면 GA4 스크립트 자체를 차단하기도 합니다.)
   

결국, 완벽한 온라인 '시크릿'은 존재하기 어렵습니다. 사용자는 자신의 목적에 맞는 도구를 현명하게 선택해야 하고, 데이터 분석가는 수집된 데이터의 이면을 꿰뚫어 볼 수 있어야 합니다.

출처 (Sources)

• Google Chrome 고객센터: 시크릿 브라우징 작동 방식

• DuckDuckGo 공식 블로그: What Is DuckDuckGo?

• Meta for Business: 전환 API 정보