회사가 내 인터넷 기록을 볼 수 있을까? 시크릿 모드 포함

회사 노트북, 회사 VPN, 사내 와이파이로 인터넷을 쓴다면 볼 수 있습니다. 네트워크에는 reddit.com 같은 방문한 모든 사이트 이름과 시간이 보입니다. 노트북에 HTTPS 검사용 회사 인증서가 깔려 있거나 모니터링 프로그램이 돌고 있다면, 회사는 전체 주소와 페이지 내용까지 볼 수 있습니다. Google 검색도 인터넷 사용이므로 검색 기록도 마찬가지입니다. 시크릿 모드를 써도 이 중 어느 것도 달라지지 않습니다. 시크릿 모드가 막는 것은 기기에 기록을 남기는 일뿐이고, Chrome의 시크릿 모드 페이지에도 활동이 고용주나 학교에 "보일 수 있다"고 적혀 있습니다.

내 휴대폰이나 컴퓨터를 회사 VPN 없이 모바일 데이터나 집 와이파이로 쓴다면, 회사는 내 인터넷 사용을 볼 수 없습니다.

이 페이지의 확인은 2026년 10월 1일에 모두 저희 Mac에서 직접 실행했고, 나온 출력을 그대로 실었습니다. 회사가 볼 수 있는 것 전체는 회사가 원격 근무자를 어떻게 모니터링하는지에 있습니다.

층마다 회사에 보이는 것

네트워크에서 보이는 사이트 이름

거의 모든 사이트는 HTTPS를 써서 페이지를 암호화합니다. 그래도 사이트 이름은 DNS 조회와 연결의 첫 메시지에 대개 암호화되지 않은 채로 흐릅니다. 두 번째를 Python 기본 TLS 라이브러리로 확인했습니다. 앱이 보내는 것과 같은 첫 메시지(ClientHello)를 만드는 라이브러리입니다.

import ssl
ctx = ssl.create_default_context()
incoming, outgoing = ssl.MemoryBIO(), ssl.MemoryBIO()
tls = ctx.wrap_bio(incoming, outgoing, server_hostname="www.reddit.com")
try:
    tls.do_handshake()
except ssl.SSLWantReadError:
    pass
hello = outgoing.read()  # the first bytes a laptop sends to the site
print(len(hello), "bytes; site name readable:", b"www.reddit.com" in hello)

출력은 다음과 같았습니다.

1519 bytes; site name readable: True

그래서 사내 와이파이, 회사 방화벽, VPN처럼 경로 위에 있는 누구든 내가 14시 3분에 youtube.com을 40분 동안 봤다는 것을 기록할 수 있습니다. 어떤 영상인지는 모릅니다. 최근 Chrome과 Firefox는 Encrypted Client Hello로 사이트 이름을 숨길 수 있지만, 그 키를 공개한 사이트에서만 되고 회사 네트워크가 이를 막을 수도 있습니다. 어떤 영상인지는 프록시나 모니터링 프로그램을 통해 드러날 수 있습니다. 회사가 내가 보는 YouTube 영상을 볼 수 있는지를 보세요.

HTTPS 검사로 보이는 페이지 내용

많은 회사가 Zscaler, Netskope, Palo Alto 같은 보안 프록시로 회사 노트북의 HTTPS 통신을 복호화합니다. IT가 노트북에 회사 자체 인증서를 설치해 두었기 때문에 가능합니다. 그렇게 되어 있으면 프록시에는 전체 주소, 검색어, 페이지 내용이 보입니다. 은행과 의료 사이트는 정책상 제외되는 경우가 많지만, 그 정책은 회사가 정합니다.

모니터링 프로그램

노트북에 설치된 직원 모니터링 프로그램은 방문한 사이트와 머문 시간을 기록하고, 흔히 스크린샷도 찍습니다. 시크릿 모드 창도 다른 창과 똑같이 보입니다. 찾아내는 방법은 회사가 내 화면을 볼 수 있는지에 있습니다.

관리되는 브라우저

Chrome이나 Edge를 회사가 관리한다면 정책은 IT가 정합니다. 그중 IncognitoModeAvailability로 시크릿 모드를 아예 끌 수 있습니다. 관리되는 브라우저는 관리 콘솔로 보고서를 보낼 수도 있고, 일부 보안 추가 기능을 쓰면 방문한 사이트도 보고합니다. Chrome 동기화를 포함해 Google 관리 콘솔에 무엇이 나오는지는 Google Workspace 관리자가 볼 수 있는 것에 있습니다.

회사가 Google 시크릿 모드 검색을 볼 수 있나요?

회사 노트북이나 네트워크라면 볼 수 있습니다. 네트워크에는 검색했다는 사실이, 검사용 프록시나 모니터링 프로그램에는 검색어까지 보입니다. 시크릿 모드가 막는 것은 기기에 기록을 남기는 일뿐입니다. 무엇이 숨겨지는지, IT가 어떻게 끌 수 있는지, 내 노트북을 확인하는 법은 회사가 시크릿 모드 기록을 볼 수 있는지에 있습니다.

회사가 휴대폰의 인터넷 기록을 볼 수 있나요?

• • 내 휴대폰을 모바일 데이터로 쓸 때: 볼 수 없습니다.
• • 내 휴대폰을 사내 와이파이로 쓸 때: 와이파이에는 사이트 이름이 보이고 페이지는 보이지 않습니다.
• • 내 휴대폰에 업무용 프로필(Android)이나 업무용 등록(iPhone)이 있을 때: IT가 관리하는 것은 업무용 앱과 프로필입니다. 개인 앱에서의 인터넷 사용은 보이지 않습니다.
• • 회사 휴대폰: 회사 노트북과 같다고 생각하세요.

휴대폰 설정별 자세한 내용은 회사가 내 휴대폰 사용을 볼 수 있는지에 있습니다.

업무용 브라우저가 무엇을 보고하는지 확인하기

네 가지 확인으로 내 노트북에 어떤 층이 해당하는지 알 수 있습니다. 각 확인 아래에 관리되지 않는 저희 Mac에서 나온 결과를 실었으니 비교해 보세요.

1. 관리 페이지를 엽니다. Chrome에서는 chrome://management, Edge에서는 edge://management를 입력하세요. 관리되는 브라우저라면 "조직에서 브라우저를 관리합니다"라고 나오고 관리자가 볼 수 있는 것이 나열됩니다. Chromium 기반인 저희 브라우저에서는 그 반대가 나왔습니다.



두 번째 문장도 읽어 보세요. 모니터링 프로그램이나 검사용 프록시는 이 페이지에 나오지 않으므로, 여기서 "관리되지 않음"이 나와도 그것들이 없다고 할 수는 없습니다.

2. 사이트 인증서를 누가 발급했는지 확인합니다. Mac 터미널에서:

echo | openssl s_client -connect www.reddit.com:443 -servername www.reddit.com 2>/dev/null | openssl x509 -noout -issuer

issuer=C=US, O=DigiCert Inc, CN=DigiCert Global G2 TLS RSA SHA256 2020 CA1

DigiCert는 Reddit이 쓰는 공인 인증 기관이고, www.youtube.com에서는 Google Trust Services가 나왔습니다. 발급자가 내 회사나 Zscaler, Netskope 같은 이름이라면 검사용 프록시가 통신을 복호화하고 있는 것입니다. 브라우저에서는 주소 왼쪽의 아이콘을 눌러 인증서를 열면 같은 항목을 볼 수 있습니다.

3. 프록시를 확인합니다. Mac에서는 scutil --proxy, Windows에서는 명령 프롬프트에서 netsh winhttp show proxy입니다. 저희 결과에는 로컬 예외만 있고 프록시 서버는 없었습니다. HTTPProxy 같은 줄이나 .pac 파일을 가리키는 ProxyAutoConfigURLString이 있다면 웹 통신이 회사 서버를 거치고 있는 것입니다.

4. 기기 관리를 확인합니다. Mac에서는 profiles status -type enrollment입니다.

Enrolled via DEP: No
MDM enrollment: No

어느 줄이든 Yes라면 IT가 그 Mac을 관리하고 있고 인증서, 브라우저 정책, 모니터링 프로그램을 설치할 수 있습니다. 시스템 설정, 개인정보 보호 및 보안, 화면 및 시스템 오디오 녹음 에 모니터링 앱이 있는지도 보세요. Windows에서는 작업 관리자에서 찾습니다.

인터넷 기록을 지우면 도움이 되나요?

지워지는 것은 노트북 안의 기록뿐입니다. 네트워크, 프록시, VPN 로그와 모니터링 기록은 회사 시스템에 남고 내가 지울 수 없습니다. 관리되는 브라우저에서는 IT가 기록 삭제 자체를 막을 수도 있습니다.

개인적인 인터넷 사용을 개인적으로 지키기

• 내 휴대폰을 모바일 데이터로 쓰거나, 내 컴퓨터를 내 네트워크에서 쓰세요. 회사 노트북을 휴대폰 핫스팟에 연결하는 것은 다른 경우입니다. 회사가 핫스팟에서 한 일을 볼 수 있는지를 보세요.

• 회사 노트북에서 개인적인 인터넷을 쓰기 전에 회사 VPN을 끄는 것은 정책이 허용할 때만 하세요. 허용하지 않는 회사가 많습니다.

• 시크릿 모드든 아니든 업무용 기기에서 한 일은 모두 보인다고 생각하세요. 웹메일도 마찬가지입니다. 회사 컴퓨터에서 개인 이메일을 볼 수 있는지를 보세요.

법적으로 괜찮은가요?

미국에서는 회사 소유 기기와 네트워크를 모니터링하는 것이 대체로 합법이고, 뉴욕주, 코네티컷주, 델라웨어주는 전자 모니터링을 서면으로 알리도록 요구합니다. EU와 영국에서는 데이터 보호법에 따라 모니터링이 필요하고, 비례적이며, 공개되어야 합니다. 세부 사항은 고용 계약과 IT 정책이 정합니다.

자주 묻는 질문

집에서 회사 노트북을 쓰면 회사가 인터넷 사용을 볼 수 있나요? VPN을 꺼 둔 동안에는 네트워크에서 볼 수 없습니다. 통신이 집 공유기를 거치기 때문입니다. 그래도 노트북 자체는 기록할 수 있습니다. 모니터링 에이전트나 관리되는 브라우저는 노트북이 어디에 있든 사이트를 기록합니다. 어느 쪽인지는 위의 "업무용 브라우저가 무엇을 보고하는지 확인하기"에서 확인할 수 있습니다.

사내 와이파이로 방문한 사이트를 회사가 볼 수 있나요? 사이트 이름은 볼 수 있습니다. 내 휴대폰이라도 마찬가지입니다. 기기가 회사 인증서를 신뢰하지 않는 한 페이지 내용은 볼 수 없습니다.

집에서 내 노트북을 써도 기록을 볼 수 있나요? 회사 VPN이나 회사 프로그램이 돌고 있지 않다면 볼 수 없습니다. 개인 컴퓨터에서 회사 프로그램 종류별로 무엇이 보이는지는 회사가 개인 컴퓨터를 모니터링할 수 있는지에 있습니다.

집에서 회사 VPN에 연결했을 때 인터넷 사용을 볼 수 있나요? VPN을 거치는 모든 통신의 사이트 이름은 볼 수 있습니다. 개인 VPN이 무엇을 숨기고 회사 노트북에서는 무엇을 숨기지 못하는지는 VPN을 써도 회사가 인터넷 기록을 볼 수 있는지에 있습니다.