계정 여러 개 만들면 사이트가 어떻게 알아챌까 — 초보자용 쉬운 설명

제가 다계정을 시작하면서 제일 먼저 부딪힌 벽이 이거였어요. "분명 로그인 정보도 다르고 이메일도 다른데, 왜 사이트는 이 계정들이 연결되어 있다는 걸 알아챌까?" 처음엔 정말 이해가 안 갔습니다. 아이디도 다르고, 비밀번호도 다르고, 심지어 접속할 때마다 IP도 다르게 했는데 말이죠.

며칠 찾아보고 나서야 알았어요. 사이트가 저를 알아보는 방법이 로그인 정보나 IP뿐만이 아니라는 걸요. 오늘은 제가 이해한 걸 최대한 쉽게 풀어서 정리해보려고 합니다.

사이트는 "누가" 접속했는지가 아니라 "어떤 브라우저"가 접속했는지를 봅니다

이게 제일 헷갈렸던 부분인데요. 우리는 보통 "내가 로그인했다"고 생각하지만, 사이트 입장에서는 로그인한 사람이 누구인지보다 "지금 이 화면을 띄우고 있는 브라우저가 어떤 특징을 가졌는지"를 먼저 보고 있더라고요.

브라우저는 접속할 때마다 자기도 모르게 자기소개를 하고 있습니다. 화면 해상도가 얼마인지, 어떤 글꼴이 설치되어 있는지, 시간대는 어디로 설정되어 있는지, 그래픽 카드는 뭘 쓰는지... 이런 정보들이 수십 가지 모여서 하나의 "조합"을 만들어냅니다. 이 조합을 흔히 브라우저 지문, 또는 핑거프린트라고 부르더라고요.

신기한 건, 이 조합이 기기와 브라우저 설정마다 거의 다 다르다는 겁니다. 저도 처음엔 "에이, 다 똑같은 브라우저 쓰는데 뭐가 다르겠어"라고 생각했는데, 실제로는 미묘한 설정 차이만으로도 거의 유일하다시피 한 값이 만들어진다고 해요.

그래서 계정 여러 개를 같은 브라우저로 만들면 어떻게 될까

이제 감이 오실 텐데요. 제가 계정 A로 로그인했다가 로그아웃하고, 계정 B로 새로 가입해도 — 같은 컴퓨터, 같은 브라우저를 그대로 쓰면 저 "지문"은 거의 똑같이 찍힙니다. IP를 바꾸고, 이메일을 다르게 하고, 이름도 다르게 써도 소용이 없어요. 브라우저 자체가 "저 이전에도 왔던 그 조합인데요?"라고 스스로 신호를 보내고 있는 셈이니까요.

이걸 알고 나서야 왜 제가 예전에 그냥 비공개(시크릿) 모드로 계정을 여러 개 만들려다 실패했는지 이해가 갔습니다. 비공개 모드는 쿠키나 방문 기록을 안 남기는 거지, 지문 자체를 바꿔주는 게 아니었던 거예요.

쿠키랑 지문은 완전히 다른 개념이더라고요

저처럼 처음 시작하시는 분들이 자주 헷갈리는 부분이라 짚고 넘어갈게요.

즉 쿠키 삭제나 비공개 모드는 "기록을 안 남기는 것"이지 "다른 사람인 척하는 것"과는 다릅니다. 이 차이를 몰랐을 때는 아무리 쿠키 지우고 캐시 지워도 계속 계정이 서로 연결되는 이유를 몰랐어요.

그럼 초보자는 뭘 알아야 할까

제가 지금까지 정리한 걸로 보면, 다계정을 안전하게 운영하려면 최소 이 두 가지를 같이 신경 써야 하는 것 같아요.

1. 접속 경로(프록시)를 계정마다 다르게 — 같은 IP로 여러 계정이 들어오면 그것 자체가 신호가 됩니다.

2. 브라우저의 특징(지문)도 계정마다 다르게 — 접속 경로만 바꾸고 브라우저는 그대로 두면, 위에서 말한 것처럼 브라우저가 스스로 "저 그때 그 사람이에요"라고 알려주는 셈이 됩니다.

이 두 가지를 계정마다 독립적으로 다르게 구성해주는 도구를 안티디텍트 브라우저라고 부르더라고요. 저도 이제 막 개념을 이해한 단계라 자세한 사용법은 다음에 따로 정리해볼게요.

제가 느낀 초보자 흔한 착각

• "IP만 바꾸면 되겠지" → 지문이 그대로면 소용없습니다.
• "비공개 모드 쓰면 안전하겠지" → 기록만 안 남을 뿐, 지문은 그대로 노출됩니다.
• "매번 새 컴퓨터로 접속하면 되지 않나" → 현실적으로 불가능하죠. 그래서 하나의 컴퓨터 안에서 지문을 계정마다 다르게 구성해주는 방식이 필요했던 겁니다.

이제 막 배우기 시작한 입장이라 저도 아직 헷갈리는 부분이 많아요. 하지만 최소한 "왜 사이트가 알아채는지"의 원리는 이해하고 나니, 다음에 뭘 준비해야 할지 방향이 좀 잡히더라고요. 같은 고민 하시는 분들께 조금이라도 도움이 되면 좋겠습니다.