시크릿 모드로 접속하면 공용 컴퓨터에 개인정보가 남지 않는다고 생각하기 쉽습니다. 실제로는 방문 기록 일부만 줄일 뿐 키보드 입력 기록, 악성 프로그램, 브라우저 확장 기능, 화면 노출까지 막지는 못하므로 민감한 계정은 가급적 사용하지 않는 것이 가장 안전합니다.
꼭 사용해야 한다면 로그인 전 컴퓨터 상태를 확인하고, 필요한 작업만 짧게 처리한 뒤 모든 계정에서 로그아웃해야 합니다. 비밀번호 변경이나 금융 거래처럼 피해가 큰 작업은 개인 기기와 신뢰할 수 있는 네트워크에서 처리하는 편이 낫습니다.
공용 컴퓨터에서 개인정보가 남는 지점
공용 PC에는 사용자가 직접 확인하기 어려운 요소가 있습니다. 브라우저의 자동 완성, 다운로드 폴더, 바탕화면, 최근 파일 목록에 문서와 계정 정보가 남을 수 있고, 다른 사람이 뒤에서 화면을 볼 수도 있습니다.
시크릿 모드는 현재 세션의 방문 기록과 일부 쿠키 저장을 제한하는 기능입니다. 컴퓨터 자체에 설치된 키로거, 원격 제어 프로그램, 악성 확장 기능까지 제거하거나 감시하지는 않습니다. 따라서 시크릿 창을 열었다는 이유만으로 비밀번호나 주민등록번호 같은 정보를 입력해도 안전하다고 판단하면 안 됩니다.
공용 컴퓨터에서 USB 저장장치를 연결하는 경우도 주의해야 합니다. 파일을 옮겨야 한다면 작업 후 저장장치에 민감한 문서가 남아 있지 않은지 확인하고, 출처가 불분명한 실행 파일은 열지 않습니다.
로그인 전에 확인할 보안 상태
먼저 모니터와 키보드 주변에 카메라나 다른 사람이 화면을 쉽게 볼 위치가 있는지 살핍니다. 입력 장치가 평소와 다르게 연결돼 있거나, 화면에 원격 접속·보안 경고·알 수 없는 프로그램이 떠 있다면 계정에 로그인하지 않는 편이 좋습니다.
주소창의 웹 주소가 정확한지 확인하고, 로그인 페이지가 공식 도메인인지 직접 살펴봅니다. 자물쇠 표시만으로 사이트의 신뢰성을 보장할 수는 없으므로, 검색 결과의 광고 링크보다 평소 알고 있는 주소를 직접 입력하는 방식이 안전합니다.
공용 PC의 운영체제와 브라우저가 최신인지 사용자가 완전히 판단하기는 어렵습니다. 업데이트가 오랫동안 멈춰 있거나 보안 프로그램 경고가 반복되면 작업을 중단하고 관리자에게 알립니다. 반대로 공공기관이나 회사가 관리하는 컴퓨터라도 안전이 자동으로 보장되는 것은 아니므로 계정 종류와 작업 내용은 따로 판단해야 합니다.
계정과 파일을 다루는 기준
공용 컴퓨터에서는 비밀번호를 직접 입력하는 계정을 줄이는 것이 기본입니다. 이메일, 금융, 쇼핑, 업무 관리자 계정처럼 다른 서비스의 비밀번호 재설정에 연결된 계정은 가능한 한 개인 기기에서 이용합니다.
부득이하게 로그인할 때는 브라우저에 비밀번호 저장, 자동 로그인, 연락처·주소·결제 정보 저장을 허용하지 않습니다. 이중 인증을 쓸 수 있다면 켜되, 인증번호가 화면이나 다운로드 파일에 남지 않도록 입력 후 메시지와 인증 앱을 정리합니다. 다만 이중 인증은 감염된 PC에서 입력 내용을 훔치는 문제까지 해결하지 못합니다.
파일은 공용 PC에 직접 저장하지 말고 작업이 끝나는 즉시 업로드나 열람을 종료합니다. 업무 문서에 개인정보가 포함됐다면 다운로드보다 신뢰할 수 있는 클라우드의 웹 편집 기능을 우선하고, 파일을 내려받아야 할 때는 임시 폴더와 휴지통까지 확인합니다.
비밀번호를 바꾸는 작업은 예외적으로 개인 기기에서 처리해야 합니다. 공용 PC에서 입력한 비밀번호가 노출됐을 가능성이 있다면 사용을 마친 뒤 개인 기기에서 해당 비밀번호를 변경하고, 같은 비밀번호를 쓰는 다른 서비스도 함께 점검합니다.
사용을 마친 뒤 지워야 할 흔적
작업이 끝나면 서비스별 로그아웃을 먼저 실행합니다. 브라우저 창을 닫는 것만으로는 웹 서비스의 로그인 세션이 끝나지 않을 수 있으며, 브라우저가 종료 후 세션을 복원하는 설정이면 다시 열었을 때 계정이 보일 수도 있습니다.
- 웹사이트 로그아웃과 계정 전환을 확인합니다.
- 다운로드 목록, 다운로드 폴더, 바탕화면, 문서 폴더에서 작업 파일을 삭제합니다.
- 휴지통과 최근 열어본 파일 목록을 확인합니다.
- 자동 완성 정보, 저장된 비밀번호, 사이트 권한을 저장하지 않았는지 봅니다.
- USB를 안전하게 제거하고 개인 저장장치에 공용 PC의 파일이 복사되지 않았는지 확인합니다.
삭제한 파일을 복구할 수 있는지까지 사용자가 검증하기는 어렵습니다. 따라서 삭제 절차는 보조 수단이고, 처음부터 개인정보가 포함된 파일을 저장하지 않는 것이 우선입니다. 로그아웃 버튼이 없거나 계정이 계속 표시되면 브라우저를 닫는 데 그치지 말고 해당 서비스의 다른 기기 로그아웃 기능을 개인 기기에서 실행합니다.
상황별로 달라지는 대응 기준
단순 검색이나 공개 자료 열람이라면 개인정보 입력을 피하고, 파일을 내려받지 않는 조건에서 공용 PC를 사용할 수 있습니다. 그래도 주소창과 화면 노출 여부는 확인하고, 다운로드가 자동으로 시작된 파일은 열지 않습니다.
이메일·쇼핑·업무 계정 이용이 필요하다면 개인 기기를 우선합니다. 공용 PC를 써야 할 경우에는 일회성 확인처럼 범위를 좁히고, 저장 기능을 거부한 뒤 로그아웃과 흔적 삭제를 확인합니다. 계정에 결제 수단이나 고객 정보가 연결돼 있다면 작업 후 개인 기기에서 로그인 기록과 접속 알림을 점검합니다.
금융 거래, 비밀번호 변경, 주민등록번호 입력, 기밀 문서 처리가 필요한 상황은 공용 컴퓨터에서 진행하지 않는 것이 기준입니다. 이미 입력했다면 개인 기기에서 비밀번호와 세션을 점검하고, 결제·계정 탈취 징후가 있으면 해당 서비스의 공식 고객센터나 금융기관 안내에 따라 이용 정지와 신고 절차를 확인합니다.