글로벌 데이터 브로커 시장 규모는 2024년 $278.0 billion에 도달했으며, 2026년에는 $307.3 billion을 돌파하여 2033년까지 $512.5 billion로 성장할 것으로 전망됩니다 (Grand View Research, Data Broker Market Size Report 2025). 이 보이지 않는 그림자 경제 속에서 거대 데이터 기업 Acxiom은 개인당 최대 11,000개의 속성을 바탕으로 2.5 billion명의 소비자에 대한 방대한 프로필을 구축하고 있으며, Experian은 매월 1.3 billion건의 데이터 갱신을 통해 245 million건의 미국 신용 활동 기록을 관리하고 있습니다. 무분별한 데이터 거래에 맞서 California Privacy Protection Agency는 600개 이상의 등록 브로커에게 2026년 8월까지 Delete Request and Opt-Out Platform(DROP) 포털에 접속할 것을 의무화했으나, Consumer Reports의 검증 결과 민간 데이터 삭제 대행 업체의 실질적인 정보 삭제율은 35%에 불과한 것으로 드러났습니다. 본 문서의 통계는 California Privacy Protection Agency(CPPA) 공적 등록 데이터, Federal Trade Commission(FTC) 규제 집행 명령, Experian 및 Acxiom 기업 공시 자료, Duke University 및 Consumer Reports Innovation Lab 조사, Grand View Research 시장 분석을 바탕으로 작성되었습니다.
TL;DR
- 글로벌 데이터 브로커 시장 규모는 2024년 $278.0 billion에서 2026년 $307.3 billion로 확대될 전망 (Grand View Research).
- 해당 산업은 연평균 7.3% 성장률로 2033년까지 $512.5 billion 규모에 이를 것으로 예상 (Grand View Research).
- 전 세계적으로 마케팅, 금융, 인물 검색 분야에서 4,000~5,000개의 데이터 브로커가 활동 중 (Grand View Research).
- 캘리포니아 CPPA 등록부에 등재된 600개 이상의 데이터 브로커에 통합 삭제 포털 DROP 연결 의무 부과 (California Privacy Protection Agency).
- 2026년 8월 1일 이후 DROP 삭제 요청 미처리 시 소비자 1인당 하루 $200의 벌금 부과 (California Privacy Protection Agency).
- Acxiom은 전 세계 2.5 billion명의 소비자 파일을 보유하며 1인당 최대 11,000개의 데이터 포인트를 수집 (Corporate Disclosures / LiveRamp).
- Experian은 미국 내 245 million건의 신용 기록과 4 billion개의 기기 정보를 유지하며 월 1.3 billion회 업데이트 실행 (Experian Annual Disclosures).
- 유료 데이터 삭제 대행 서비스의 13개 주요 브로커 사이트 내 실질 정보 삭제 성공률은 35% 수준에 불과 (Consumer Reports Innovation Lab).
- FTC는 사전 동의 없는 정밀 지리 위치 데이터 판매와 관련하여 Kochava, InMarket Media, X-Mode에 금지 명령을 부과 (Federal Trade Commission).
- FTC는 PADFAA 법령에 따라 민감 데이터의 해외 유출을 방지하기 위해 13개 데이터 브로커에 경고 서한 발송 (Federal Trade Commission).
- 연구진이 미군 현역 장병의 실명 및 주소가 포함된 개인 식별 파일을 건당 $0.12에 구매 (Duke University Sanford School of Public Policy).
- HIPAA 규제를 벗어난 건강 앱에서 추출된 우울증 및 불안 장애 환자 명단이 시장에서 공공연히 거래됨 (Duke University Sanford School of Public Policy).
- 전체 개인정보 관련 요구의 82%가 데이터 삭제를 요구하고 있으나, 수신 거부 이후에도 69%의 추적 쿠키가 지속 작동함 (DataGrail).
1. Global Market Size and Commercial Valuation
소비자 프로파일의 상품화는 단순한 맞춤형 광고 기법을 넘어 글로벌 디지털 경제의 핵심적인 축으로 자리 잡았습니다. 상업용 데이터 브로커 산업은 2024년 $278.0 billion에 이르렀으며, 연평균 7.3%의 지속적인 성장을 통해 2026년 $307.3 billion로 증가하고 2033년에는 $512.5 billion에 달할 것으로 추산됩니다 (Grand View Research). 이러한 성장은 외부 데이터 결합, 신원 식별 일치화, 실시간 행동 평가 모델에 대한 기업의 의존도가 날로 높아지고 있음을 보여줍니다. 특화된 데이터 마켓플레이스 플랫폼의 경우 2024년 $1.5 billion 규모로 전체 비중은 상대적으로 작으나, 연간 25.2%의 고성장률은 자동화된 프로그래매틱 데이터 교환 방식으로의 전환을 입증하고 있습니다.
| Metric | Value | Source |
|---|---|---|
| Global data broker market size, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Data broker market CAGR (2025-2033) | 7.3% | Grand View Research |
| Data marketplace platform market, 2024 | $1.5 billion | Grand View Research |
| Projected data marketplace market, 2030 | $5.7 billion (25.2% CAGR) | Grand View Research |
북미 지역은 광고 기술에 대한 막대한 투자와 포괄적인 연방 개인정보 보호법의 공백에 힘입어 전 세계 수익의 40% 이상을 차지하고 있습니다. Source: Grand View Research.
2. Scale of Consumer Profiling and Corporate Dossiers
상업적 감시의 깊이는 통상적인 인구통계학적 지표를 훨씬 초과하여 다층적인 행동 추적 파일을 구축하는 단계에 이르렀습니다. 업계 선두인 Acxiom은 전 세계 2.5 billion명의 소비자를 망라하는 파일을 통제하며, 금융 습관, 오프라인 구매 내역, 웹 활동 등을 망라한 개인당 최대 11,000개의 데이터 변수를 축적하고 있습니다 (Acxiom Corporate Disclosures). 신용 평가 기관 또한 거래 내역에 있어 이와 동일한 정밀성을 유지합니다. Experian은 245 million명의 미국 금융 활동 소비자를 추적하며 월 1.3 billion건의 데이터 갱신을 진행하고 있습니다. 이러한 데이터가 4 billion개의 기기 고유 식별자 및 700 million건의 차량 정보와 결합되면 하드웨어와 실생활 전반에서 개인을 감시하는 영구적인 그림자 신원이 형성됩니다.
| Metric | Value | Source |
|---|---|---|
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Data attributes tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly data updates processed (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| Consumer credit tradelines tracked (Experian) | ~4 billion tradelines | Experian Annual Disclosures |
| Clustered device records maintained (Experian) | Over 4 billion records | Experian Annual Disclosures |
이러한 방대한 데이터 집합체는 정보 주체의 인지나 검증 가능한 동의 없이 광범위하게 가동되고 있습니다. Source: Experian Annual Disclosures.
3. State Registry Mandates and the California DROP System
미국 각 주 의회는 통제되지 않는 데이터 축적에 맞서 공공 등록 의무화와 통합 삭제 창구 개설을 단행했습니다. 캘리포니아 Delete Act(SB 362)에 따라 California Privacy Protection Agency(CPPA)는 2026년 1월 1일 Delete Request and Opt-Out Platform(DROP)을 공식 출범하여 소비자가 등록된 모든 기업으로부터 정보를 일괄 삭제할 수 있는 단일 창구를 구축했습니다. 캘리포니아주에는 600개 이상의 데이터 브로커가 등록되어 법 집행 기금 조성을 위해 연간 $6,000의 등록비를 납부하고 있습니다. 2026년 8월 1일부터 브로커는 45일마다 DROP 시스템을 조회하여 일치하는 정보를 영구 삭제해야 하며, 위반 시 1인당 하루 $200의 벌금이 부과됩니다. 이러한 변화는 digital privacy statistics for 2026 및 GDPR enforcement statistics에서 확인되는 엄격한 규제 기조와 궤를 같이합니다.
| Metric | Value | Source |
|---|---|---|
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for non-compliance with DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Mandatory DROP processing interval for brokers | Every 45 days | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| Texas data broker threshold for mandatory filing | 50,000 individuals | Texas Secretary of State |
캘리포니아와 버몬트가 공개 명부를 유지하고 있는 반면, 전담 규제 기관이 부재한 다른 주에서는 법률 준수 수준에 상당한 편차가 나타나고 있습니다. Sources: California Privacy Protection Agency; Vermont Secretary of State.
4. Sensitive Data Sales, Geolocation, and FTC Enforcement
가공되지 않은 위치 좌표가 극히 사적인 생활 반경을 고스란히 드러낸다는 점이 입증되면서 위치 추적에 대한 규제 당국의 관용은 막을 내렸습니다. 2026년 5월 Federal Trade Commission은 위치 데이터 브로커 Kochava와 합의안을 마련하고 병원, 종교 시설, 보호소 방문 기록과 관련된 민감 위치 정보를 명시적 동의 없이 이전하는 행위를 전면 금지했습니다. 이는 2024년 InMarket Media 및 X-Mode Social(Outlogic)에 대한 시정명령, 그리고 Gravy Analytics 및 Mobilewalla 제재에 뒤이은 조치입니다. FTC는 시간대별 좌표 매매가 시민들을 스토킹과 괴롭힘에 노출시킨다고 경고했으며, 이는 identity theft statistics for 2026의 위험 양상과도 직결됩니다.
| Metric | Value | Source |
|---|---|---|
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| InMarket Media device reach restricted by FTC | ~100 million devices | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Sensitive locations protected under FTC orders | Clinics, worship, shelters | Federal Trade Commission |
| Typical mobile app SDK location tracking rate | Real-time continuous | Federal Trade Commission |
| Location coordinate precision in broker feeds | Sub-15 meter accuracy | Federal Trade Commission |
FTC는 위반 기업에 수집된 위치 정보뿐만 아니라 이를 통해 학습된 예측 인공지능 모델까지 전면 폐기하도록 하는 알고리즘 파기(algorithmic disgorgement) 명령을 표준 제재 수단으로 정착시켰습니다. Source: Federal Trade Commission.
5. National Security, Vulnerable Populations, and Shadow Health Records
상업적 데이터 시장은 군 장병의 신변을 위협하고 개인의 존엄성을 훼손하는 정보들을 끊임없이 거래하고 있습니다. Duke University Sanford School의 조사 결과, 브로커들은 현역 미군 및 참전 용사, 그 가족들의 신원이 특정된 상세 파일을 건당 불과 $0.12에 판매하고 있었습니다. 해당 자료에는 거주지 주소, 신용 위험도, 종교적 성향이 포함되어 있었습니다. 이와 함께 연구진은 HIPAA 개인정보 규정의 사각지대에 있는 건강 관리 앱에서 추출된 우울증 및 공황 장애 환자 명단이 브로커들에 의해 상업적으로 판매되고 있음을 고발했습니다. 이러한 유통 경로는 cookie consent banner statistics for 2026에서 논의된 웹 기반 통제 장치를 무력화합니다.
| Metric | Value | Source |
|---|---|---|
| Minimum cost per military personnel data record | $0.12 per record | Duke University Sanford School |
| Military records available in single broker purchases | Thousands of personnel | Duke University Sanford School |
| Identifying data fields included in military feeds | Address, finances, religion | Duke University Sanford School |
| Mental health diagnosis categories marketed | Depression, anxiety, bipolar | Duke University Sanford School |
| Wellness app compliance with HIPAA standards | 0% (unregulated apps) | Duke University Sanford School |
| Foreign entity access to domestic commercial data | Unrestricted pre-PADFAA | Duke University Sanford School |
이러한 안보 공백에 대응하여 미국 의회는 해외 정보기관의 상업용 데이터 악용을 차단하기 위한 PADFAA 법안을 입법화했습니다. Source: Duke University Sanford Cyber Policy Program.
6. Opt-Out Friction and the Inefficacy of Data Removal
상업용 서비스를 통한 개인정보 삭제 권리 행사는 소비자들에게 여전히 비효율적이고 소모적인 과정으로 남아 있습니다. Consumer Reports Innovation Lab의 현장 검증 결과, 유료 자동 삭제 서비스를 4개월 동안 운영했음에도 불구하고 13개 주요 인물 검색 브로커 사이트에 존재하는 개인정보 파일 중 평균 35%만을 삭제하는 데 그쳤습니다. 브로커들은 정부 발행 신분증 사본을 요구하거나 삭제된 정보를 몇 주 후 재등록하는 방식으로 인위적인 저항을 지속하고 있습니다. 프라이버시 관리 솔루션 DataGrail에 따르면 이용자 권리 요청의 82%가 정보 삭제를 목표로 하고 있으나, 웹사이트의 69%는 수신 거부 의사 표현 이후에도 추적 쿠키 배치를 지속하고 있습니다.
| Metric | Value | Source |
|---|---|---|
| Personal data removed by paid services after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| People-search data broker sites tested | 13 major platforms | Consumer Reports Innovation Lab |
| Commercial data removal tools evaluated | 7 commercial tools | Consumer Reports Innovation Lab |
| Share of privacy requests seeking data deletion | 82% of all requests | DataGrail 2025 Privacy Trends |
| Annual privacy request volume increase | +43% year-over-year | DataGrail 2025 Privacy Trends |
| Businesses tracking consumers after opt-out signal | 69% of companies | DataGrail 2025 Privacy Trends |
수동으로 삭제를 진행하려는 개인은 각 브로커 사이트마다 평균 15분에서 30분의 불필요한 행정적 소모를 겪고 있습니다. Sources: Consumer Reports; DataGrail Privacy Trends.
Summary: Data Broker Industry by the Numbers
| Metric | Value | Source |
|---|---|---|
| Global data broker market, 2024 | $278.0 billion | Grand View Research |
| Projected global market size, 2026 | $307.3 billion | Grand View Research |
| Projected global market size, 2033 | $512.5 billion | Grand View Research |
| Industry compound annual growth rate (2025-2033) | 7.3% | Grand View Research |
| Estimated data brokers operating globally | 4,000-5,000 companies | Grand View Research |
| Acxiom global consumer records managed | 2.5 billion people | Acxiom / LiveRamp Disclosures |
| Maximum data points tracked per individual (Acxiom) | Up to 11,000 points | Acxiom Corporate Disclosures |
| Experian U.S. credit-active consumer files | 245 million records | Experian Annual Disclosures |
| Monthly consumer record updates (Experian) | 1.3 billion updates | Experian Annual Disclosures |
| California CPPA registered data brokers | 600+ brokers | California Privacy Protection Agency |
| Annual California data broker registration fee | $6,000 per broker | California Privacy Protection Agency |
| Daily fine for failure to process DROP deletion | $200 per consumer/day | California Privacy Protection Agency |
| Vermont Secretary of State registered data brokers | 283 brokers | Vermont Secretary of State |
| FTC enforcement actions against location brokers | 5 major actions | Federal Trade Commission |
| PADFAA compliance warning letters issued (Feb 2026) | 13 data brokers | Federal Trade Commission |
| Military personnel data purchase price | $0.12 per record | Duke University Sanford School |
| Removal service success rate after 4 months | ~35% of listings | Consumer Reports Innovation Lab |
| Share of privacy requests seeking record deletion | 82% of requests | DataGrail 2025 Privacy Trends |
Methodology and Sources
Data was gathered by analyzing primary regulatory registries, federal enforcement decrees, corporate financial filings, and independent privacy research studies published through mid-2026, cross-referencing market valuations across research firms and verifying public enforcement dockets.
- Grand View Research — Data Broker Market Size, Share & Trends Analysis Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and Delete Request and Opt-Out Platform (DROP), 2026 (link)
- Vermont Secretary of State — Data Broker Registry Annual Reports, 2026 (link)
- Federal Trade Commission — Enforcement Actions on Commercial Surveillance and Geolocation Data Brokers, 2026 (link)
- Duke University Sanford School of Public Policy — Cyber Policy Program Reports on Military and Health Data Sales, 2023-2026 (link)
- Consumer Reports Innovation Lab — Evaluating Personal Data Removal Services and Permission Slip Study, 2024-2026 (link)
- Experian plc — Annual Report and Investor Financial Disclosures, 2025-2026 (link)
- DataGrail — Data Privacy Trends Report, 2025 (link)
Data watch: Several regulatory benchmarks and datasets cited in this report operate on rolling compliance timelines. California’s CPPA DROP mandatory processing obligation took effect on August 1, 2026, with the first quarterly enforcement metrics expected in late 2026. The FTC’s implementation of the Protecting Americans’ Data from Foreign Adversaries Act (PADFAA) continues with active warning letters. Consumer Reports and DataGrail update their deletion benchmark studies annually.
Last updated: August 22, 2026. We review and update this page quarterly as new regulatory filings and market datasets emerge.