회사가 시크릿 모드 기록을 볼 수 있을까? 직장에서 숨겨지는 것과 아닌 것

시크릿 모드는 기록을 저장하지 않으므로 회사가 시크릿 기록을 열어 볼 수는 없습니다. 하지만 회사 노트북, 회사 VPN, 회사 Wi-Fi를 쓰고 있다면 시크릿 모드에서 무엇을 봤는지 회사가 알 수 있습니다. 네트워크는 사이트 이름을 기록합니다. HTTPS 검사 프록시는 전체 주소와 검색어까지 기록할 수 있습니다. 모니터링 소프트웨어는 시크릿 창도 다른 창과 똑같이 기록합니다. Chrome도 새 시크릿 탭을 열 때마다 같은 말을 합니다. 활동이 고용주나 학교에 "계속 표시될 수 있다"고요.

시크릿 모드가 막아 주는 것은 같은 브라우저를 다음에 쓰는 사람뿐입니다. 내 휴대폰이나 컴퓨터를 모바일 데이터나 집 Wi-Fi로 쓰고 회사 VPN을 켜지 않았다면, 시크릿이든 아니든 회사는 내 웹 사용을 볼 수 없습니다.

이 글은 시크릿 모드만 다룹니다. 시크릿 여부와 상관없는 웹 사용 전체는 회사가 내 방문 기록을 볼 수 있을까에 있습니다.

시크릿 모드를 시험해서 본 것

2026년 10월 3일 Google Chrome 154가 깔린 Mac에서 새 Chrome 프로필로 시험했습니다. 먼저 일반 창에서 https://example.com/?normal-window-test-1003을 열었습니다. 다음으로 같은 프로필의 시크릿 창에서 Chrome 네트워크 로그(--log-net-log)를 켠 채 https://www.wikipedia.org/?incognito-window-test-1003을 열었습니다. 새 시크릿 탭을 열었을 때 Chrome이 보여 준 화면입니다.

Chrome을 종료한 뒤 프로필의 방문 기록 데이터베이스에는 일반 창의 방문만 있었습니다.

$ sqlite3 "Default/History" "select url, visit_count from urls"
https://example.com/?normal-window-test-1003|1

Wikipedia 방문은 없었습니다. 즉, IT 담당자가 나중에 노트북에서 열어 볼 수 있는 부분인 방문 기록은 시크릿 모드에서는 비어 있습니다.

그래도 노트북 밖으로 나간 것은 시크릿 창의 네트워크 로그에 남아 있었습니다. Chrome은 다른 방문과 똑같이 사이트를 DNS로 조회하고 연결했습니다.

HOST_RESOLVER_MANAGER_JOB  host: https://www.wikipedia.org  dns_query_types: A, AAAA, HTTPS
address_list: 103.102.166.224, 2001:df2:e500:ed1a::1   (이후 443번 포트로 연결)

이 DNS 조회는 노트북이 쓰는 DNS 서버로 갑니다. 회사 네트워크나 회사 VPN이라면 그 서버는 회사 것입니다. 시크릿 모드라도 달라지지 않습니다. 사이트 이름 뒤의 전체 주소, ?incognito-window-test-1003 부분은 HTTPS 안에서만 전송되었으므로, 네트워크에는 www.wikipedia.org만 보이고 페이지나 검색어는 보이지 않습니다. 검사 프록시가 트래픽을 복호화하지 않는다면 그렇습니다.

시크릿 모드가 숨기는 것과 숨기는 상대

Chrome의 시크릿 모드, Edge의 InPrivate, Firefox와 Safari의 사생활 보호 브라우징은 모두 같은 일을 합니다. 창을 닫으면 브라우저는 다음을 지웁니다.

• • 연 페이지. 방문 기록 목록에 들어가지 않습니다.
• • 그 세션의 쿠키와 사이트 데이터.
• • 평소라면 브라우저가 기억했을 검색과 양식 입력.

시크릿 모드에서 내려받은 파일과 추가한 북마크는 남습니다. 방문에 관한 나머지는 평소처럼 네트워크를 거쳐 노트북 밖으로 나가고, 네트워크는 어떤 종류의 창을 썼는지 알지도 신경 쓰지도 않습니다.

보는 쪽	시크릿 모드 사용이 보이나?	보이는 것
나중에 내 브라우저를 여는 사람	아니요	방문 기록에 아무것도 없음
회사 Wi-Fi, DNS, 방화벽	예	사이트 이름과 시간. 내 휴대폰에서도
회사 VPN	예	VPN이 켜져 있는 동안의 사이트 이름
HTTPS 검사 프록시(Zscaler, Netskope, Palo Alto)	예	전체 주소, 검색어, 페이지 내용
노트북의 모니터링 에이전트	예	스크린샷, 앱과 사이트 사용 시간, 때로는 키 입력
회사 계정으로 로그인한 사이트	예	그 사이트가 회사 계정 이름으로 기록하는 내 활동

시크릿 모드 검색어도 회사가 볼 수 있을까?

회사 노트북이나 회사 네트워크라면 볼 수 있는 경우가 많습니다. 검색은 google.com이나 bing.com으로 가므로 검색했다는 사실은 네트워크에 보입니다. 검색어는 HTTPS 안으로 가기 때문에 보이지 않습니다. 다만 두 가지가 있으면 달라집니다.

• 검사 프록시. IT가 회사 인증서를 설치했다면 프록시가 트래픽을 복호화해 검색어가 들어간 전체 주소를 기록할 수 있습니다.
• 모니터링 에이전트. 스크린샷과 키 입력 기록은 검색창을 그대로 담습니다.

시크릿 창에서 회사 Google 계정으로 로그인해 있다면 검색이 그 계정에도 묶입니다. Workspace 관리자는 그 계정의 감사 로그를 볼 수 있고, Google도 그 계정에 활동을 남길 수 있습니다.

창을 닫은 뒤에도 IT가 시크릿 기록을 볼 수 있을까?

브라우저에서는 못 봅니다. 마지막 시크릿 창을 닫으면 Chrome에도 Edge에도 IT가 읽을 사이트 목록이 남지 않고, 그것을 되살리는 명령어도 없습니다.

중요한 기록은 다른 곳에 있습니다. 방화벽, DNS 서버, VPN 게이트웨이, 검사 프록시는 각자 회사 시스템에 로그를 남기고, 모니터링 에이전트는 데이터를 수시로 올립니다. 노트북에서 무엇을 지워도 그 로그에는 닿지 않습니다. 그래서 "시크릿 기록을 볼 수 있나"와 "시크릿 모드에서 한 일을 볼 수 있나"는 답이 다릅니다. 앞의 것은 아니요, 뒤의 것은 많은 경우 예입니다.

회사가 시크릿 모드를 끌 수 있을까?

관리되는 브라우저라면 끌 수 있습니다. Chrome에는 IncognitoModeAvailability라는 정책이 있습니다. Edge에도 같은 정책이 InPrivateModeAvailability라는 이름으로 있습니다. 둘 다 값이 세 가지입니다.

Firefox에는 DisablePrivateBrowsing이 있습니다. 회사 노트북의 Chrome 메뉴에 "새 시크릿 창"이 없다면 이 정책 때문입니다.

관리되는 브라우저는 URL 차단 목록도 시크릿 모드 안에서 적용합니다. 일반 창에서 막힌 사이트는 시크릿 창에서도 막힙니다.

정책은 직접 확인할 수 있습니다. Chrome에서 chrome://policy를 열고 Incognito를 검색하세요. 터미널에서는 이렇게 합니다.

# Windows(명령 프롬프트): IT 부서가 설정한 Chrome과 Edge 정책
reg query "HKLM\SOFTWARE\Policies\Google\Chrome" /v IncognitoModeAvailability
reg query "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v InPrivateModeAvailability

# Mac(터미널): 관리되는 Chrome 설정이 있으면 표시
defaults read "/Library/Managed Preferences/com.google.Chrome" IncognitoModeAvailability

Windows에서 "지정된 레지스트리 키나 값을 찾을 수 없습니다", Mac에서 "does not exist"가 나오면 그 브라우저에는 정책이 없는 것입니다. 관리되지 않는 저희 테스트 Mac에서는 The domain/default pair of (/Library/Managed Preferences/com.google.Chrome, IncognitoModeAvailability) does not exist가 출력됐습니다.

회사 노트북이 무엇을 보고할 수 있는지 확인하기

1. 브라우저가 관리되고 있나? chrome://management나 edge://management를 엽니다. 관리되는 브라우저는 그렇다고 표시하고, 관리자가 볼 수 있는 것을 보여 줍니다.

2. 시크릿 모드가 허용되어 있나? 위처럼 chrome://policy를 확인합니다.

3. HTTPS를 검사하고 있나? 아무 HTTPS 사이트에서 주소 왼쪽의 아이콘을 클릭해 연결 정보를 열고 인증서를 봅니다. 공개 사이트라면 DigiCert, Google Trust Services, Let's Encrypt 같은 공개 발급자가 나옵니다. 회사 이름이나 Zscaler, Netskope가 나오면 시크릿이든 아니든 프록시가 페이지를 읽고 있습니다.

4. 프록시나 VPN이 있나? Windows라면 명령 프롬프트에서 netsh winhttp show proxy를, Mac이라면 터미널에서 scutil --proxy를 실행합니다. 프록시 주소나 .pac 파일이 나오면 웹 트래픽이 회사 서버를 거치고 있습니다.

5. 모니터링 에이전트가 있나? 실행 중인 프로세스에서 찾거나, Mac이라면 시스템 설정, 개인정보 보호 및 보안, 화면 및 시스템 오디오 녹음에서 찾습니다. 흔한 도구를 알아보는 법은 회사에서 감시당하고 있는지 알아보는 법에 있습니다.

사적인 웹 사용을 사적으로 지키기

• 내 휴대폰을 모바일 데이터로 쓰세요. 회사가 아무것도 보지 못하는 조합은 이것뿐입니다.

• 내 컴퓨터에서는 회사 VPN에 연결하지 말고 업무용 에이전트도 설치하지 마세요. 업무용 소프트웨어 종류별로 개인 컴퓨터에서 무엇이 보이는지는 회사가 개인 컴퓨터를 감시할 수 있을까에 있습니다.

• 회사 노트북에서 개인 VPN을 쓰면 회사 네트워크에서는 사이트 이름이 가려지지만, 노트북 안의 에이전트에게는 가려지지 않고, 많은 회사 규정이 이를 금지합니다. VPN을 쓰면 회사가 내 웹 사용을 볼 수 없을까를 보세요.

• 업무용 기기에 있는 것은 모두 보인다고 생각하세요. 웹메일과 AI 채팅도 마찬가지입니다. 회사 컴퓨터에서 개인 메일을 볼 수 있을까와 회사가 내 ChatGPT 기록을 볼 수 있을까를 보세요.

자주 묻는 질문

재택근무 중에도 회사가 시크릿 기록을 볼 수 있나요? 회사 노트북이라면 볼 수 있습니다. 회사 VPN, Zscaler 같은 클라우드 프록시, 모니터링 에이전트는 모두 집에서도 작동합니다. 내 컴퓨터를 집 Wi-Fi로 쓰고 회사 VPN을 켜지 않았다면 회사는 아무것도 보지 못합니다.

내 휴대폰으로 회사 Wi-Fi를 쓰면 시크릿 기록이 보이나요? 휴대폰이 조회하고 연결한 사이트 이름과 시간은 보입니다. 페이지나 검색어는 보이지 않습니다. 휴대폰이 회사 인증서를 신뢰하지 않기 때문입니다. 모바일 데이터로 바꾸면 아무것도 보이지 않습니다.

Edge의 InPrivate는 다른가요? 다르지 않습니다. InPrivate, Firefox와 Safari의 사생활 보호 브라우징은 모두 같은 방식이고, IT는 InPrivateModeAvailability로 InPrivate를 끌 수 있습니다.

회사 휴대폰에서는 시크릿 기록이 보이나요? 회사에서 지급한 휴대폰은 회사 노트북과 같다고 보세요. 내 휴대폰에 업무용 프로필을 둔 경우 IT가 관리하는 것은 업무용 앱뿐입니다. 자세한 내용은 회사가 내 휴대폰 사용을 볼 수 있을까에 있습니다.