신원 사기는 2025년 미국인들에게 273억 달러의 피해를 입혔으며, 피해자는 1,800만 명에 달했습니다 (Javelin, 2026 Identity Fraud Study). 더 넓게 보면 상황은 훨씬 심각합니다. 미국 소비자들은 모든 유형을 합쳐 사상 최고치인 159억 달러의 사기 피해를 신고했고 (FTC, 2025 fraud data), FBI 산하 Internet Crime Complaint Center는 100만 건이 넘는 신고 건수에서 209억 달러의 손실을 기록했습니다 (FBI IC3, 2025 Annual Report). 이러한 총액의 배경에는 역대 최고치인 3,322건의 미국 데이터 유출이 자리 잡고 있으며, 여기서 유출된 자격 증명이 신규 계좌 사기, 계정 탈취, 그리고 빠르게 확산되는 AI 지원 사기로 흘러 들어갑니다 (ITRC, 2025 Annual Data Breach Report). 이 분석은 FTC, FBI IC3, Javelin Strategy & Research, Identity Theft Resource Center를 비롯해 11개의 다른 1차 출처의 데이터를 통합하여, 2026년 현재 신원 도용의 현황을 정리한 하나의 참고 자료입니다.
요약
- 미국 소비자들은 2025년 사상 최고치인 159억 달러의 사기 피해를 신고했으며, 이는 2024년의 125억 달러에서 증가한 수치입니다 (FTC, 2025 fraud data).
- FBI IC3는 1,008,597건의 신고 건수에서 209억 달러의 인터넷 범죄 손실을 기록했으며, 이는 26% 증가한 수치입니다 (FBI IC3, 2025 Annual Report).
- 신원 사기만으로도 273억 달러의 피해가 발생했고 1,800만 명의 피해자가 발생했습니다 (Javelin, 2026 Identity Fraud Study).
- 신원 사기와 각종 스캠을 합산한 손실액은 380억 달러로, 2024년보다 90억 달러 감소했습니다 (Javelin, 2026 Identity Fraud Study).
- FTC는 2024년에 110만 건이 넘는 신원 도용 신고를 접수했으며, 2025년에는 1~3분기 만에 115만 건에 달했습니다 (FTC, 2024 Data Book; Motley Fool analysis of FTC data).
- 미국의 데이터 침해 건수는 역대 최고인 3,322건에 달했으며, 이는 5년간 79% 증가한 수치입니다 (ITRC, 2025 Annual Data Breach Report).
- 계정 탈취는 여전히 가장 손실이 큰 사기 유형으로, 피해액이 150억 달러를 넘었습니다 (Javelin, 2026 Identity Fraud Study).
- AI 관련 사기는 FBI가 처음으로 별도 집계한 통계에서 22,364건의 신고와 8억 9,300만 달러의 손실을 기록했습니다 (FBI IC3, 2025 Annual Report).
- 단 3초 분량의 음성만으로도 목소리를 복제할 수 있으며, 복제된 음성 메시지를 받은 사람 중 77%가 금전적 피해를 입었습니다 (McAfee).
- 60세 이상 미국인들은 약 77억 달러의 피해를 신고했으며, 이는 전년 대비 37% 증가한 수치입니다 (FBI IC3, 2025 Annual Report).
- 합성 신원 사기는 개설된 계좌와 관련해 미국 대출 기관에 33억 달러의 리스크를 노출시켰습니다 (TransUnion).
- 신원 관련 범죄 피해자의 20% 이상이 2025년 10만 달러 넘게 손실을 입었습니다 (ITRC, 2025 Consumer Impact Report).
1. 2025년 미국 사기 스코어보드
미국의 3대 데이터셋은 서로 정확히 일치하지 않는데, 이는 각 기관이 서로 다른 부분을 집계하기 때문입니다. FTC는 소비자가 신고한 사기를, FBI IC3는 인터넷 범죄를, Javelin은 피해자가 신고하지 않은 손실까지 포함해 경제 전체를 모델링합니다. 그러나 함께 놓고 보면 동일한 흐름이 드러납니다. FTC의 2025년 사기 총액이 159억 달러로 사상 최고치를 기록한 반면, Javelin은 사기와 스캠을 합산한 손실액이 실제로는 전년 대비 90억 달러 감소했음을 확인했습니다. 이는 대량 발생형 사기 유형 여러 개가 진정되었기 때문입니다. 돈이 사라진 것이 아니라, 더 적은 수의 고액 피해로 집중된 것입니다. FBI의 2025년 인터넷 범죄 보고서는 신고 건당 평균 손실액을 20,699달러로 집계했습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| Total consumer fraud losses, 2025 | $15.9 billion (record) | FTC, 2025 fraud data |
| Fraud reports filed, 2025 | 3 million+ (up from 2.6M in 2024) | FTC, 2025 fraud data |
| Internet-crime losses, 2025 | $20.9 billion (+26% YoY) | FBI IC3, 2025 Annual Report |
| IC3 complaints, 2025 | 1,008,597 | FBI IC3, 2025 Annual Report |
| Identity fraud losses, 2025 | $27.3 billion | Javelin, 2026 Identity Fraud Study |
| Identity fraud + scam victims, 2025 | 36 million | Javelin, 2026 Identity Fraud Study |
| Top loss category (investment scams), 2025 | $7.9B (FTC) / $8.6B (FBI) | FTC / FBI IC3 2025 |
이상치 참고: FTC의 신고 건수는 단 1년 만에 260만 건에서 300만 건 이상으로 급증했으며, 따라서 총액 증가는 범죄 자체의 증가뿐 아니라 신고자 증가도 일부 반영합니다. 더 넓은 위협 맥락은 사이버보안 통계 모음에서 확인하세요.
2. 신원 도용범이 실제로 하는 일
신원 도용은 단일한 범죄가 아니라 하나의 메뉴판과 같으며, FTC의 신고 카테고리는 도용범들이 어떤 경로를 선호하는지 보여줍니다. 신용카드 사기는 2024년 전체 신원 도용의 43.9%를 차지했으며, 그 신용카드 사기의 약 90%는 기존 계좌를 악용하는 것이 아니라 완전히 새로운 계좌를 개설하는 방식이었습니다 (FTC, 2024 Data Book; Motley Fool analysis of FTC data). 신규 계좌 사기가 주된 동력인 이유는, 새로 개설한 계좌에는 경보를 울릴 만한 이력이 없기 때문입니다. 그 속도는 빨라지고 있습니다. 2025년 1~3분기의 신원 도용 신고 건수는 이미 2024년 전체 건수를 넘어섰습니다. 카테고리별 상세 내용은 FTC의 2024년 Consumer Sentinel Network Data Book에서 확인할 수 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| Identity theft reports, 2024 | 1.1 million | FTC, 2024 Data Book |
| Identity theft share of Sentinel reports, 2024 | 18% | FTC, 2024 Data Book |
| Credit card fraud share of identity theft, 2024 | 43.9% | FTC, 2024 Data Book |
| Miscellaneous identity theft share, 2024 | 32.4% | FTC, 2024 Data Book |
| Identity theft reports, first 3 quarters of 2025 | 1,157,317 (exceeds all of 2024) | Motley Fool analysis of FTC data |
| Credit card fraud reports, first 3 quarters of 2025 | 503,450 | Motley Fool analysis of FTC data |
| New-account share of credit card fraud | ~90% | Motley Fool analysis of FTC data |
이상치 참고: FTC의 2024년 Data Book에 따르면 플로리다, 조지아, 네바다 주가 2024년 인구 대비 신원 도용 신고 건수가 가장 많았습니다.
3. 데이터 유출: 사기의 원재료
모든 신원 관련 범죄는 데이터에서 시작되며, 2025년은 하나의 역설을 만들어냈습니다. 미국은 역대 최고인 3,322건의 데이터 침해를 기록해 5년간 79% 증가했지만, 통지를 받은 사람 수는 2억 7,880만 명으로 줄어 2014년 이후 최저치를 기록했습니다 (ITRC, 2025 Annual Data Breach Report). 그 이유는 “초대형 유출”이 없었기 때문입니다. 2024년에는 소수의 대형 사건만으로 통지 건수가 13억 건을 넘어섰기 때문에, 이번 감소는 유출 규모의 차이를 반영할 뿐 더 안전한 한 해였음을 의미하지는 않습니다. 더 많은 조직이 더 자주 공격을 받았으며, 그중에서도 금융 서비스와 헬스케어 업계가 가장 많은 침해 건수를 흡수했습니다. Identity Theft Resource Center는 이러한 기초 통계를 2025년 Annual Data Breach Report에 공개하고 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| US data compromises, 2025 | 3,322 (record) | ITRC, 2025 Annual Data Breach Report |
| Five-year change in compromises | +79% | ITRC, 2025 Annual Data Breach Report |
| Victim notices, 2025 | 278.8 million (down from 1.37B in 2024) | ITRC, 2025 Annual Data Breach Report |
| Most-breached industry, 2025 | Financial services (739 compromises) | ITRC, 2025 Annual Data Breach Report |
| Healthcare compromises, 2025 | 534 | ITRC, 2025 Annual Data Breach Report |
| Personal data breach complaints (IC3), 2025 | 67,456 | FBI IC3, 2025 Annual Report |
이상치 참고: 유출된 데이터는 그대로 방치되지 않습니다. 같은 자격 증명이 아래에서 다룰 계정 탈취와 합성 신원 사기의 연료가 됩니다. 노출이 어떻게 누적되는지에 관해서는 디지털 프라이버시 통계 모음을 참고하세요.
4. 계정 탈취와 신규 계좌 사기
신원 사기는 두 가지 공격 패턴으로 나뉩니다. 이미 보유한 계정을 빼앗는 방식과, 당신의 이름으로 새 계좌를 개설하는 방식입니다. 계정 탈취는 2025년에도 단일 유형으로는 가장 손실이 큰 사기로 남아 150억 달러가 넘는 피해를 냈으며, 손실액 자체는 4% 감소했지만 피해자 수는 18% 증가해 600만 명에 달했습니다 (Javelin, 2026 Identity Fraud Study). 한편 신규 계좌 사기는 피해자 수 기준 31% 증가로 가장 빠르게 성장했습니다. 독립적인 추적 기관들도 방향성에 동의합니다. Sift는 계정 탈취(ATO) 손실이 2025년 (2024년 130억 달러에서) 170억 달러에 이를 것으로 예측했으며, 영국도 자체 신고 자료에서 동일한 패턴을 보이고 있습니다. Javelin은 이 세부 내역을 2026년 Identity Fraud Study 발표 자료에서 상세히 다루고 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| Account takeover losses, 2025 | $15 billion+ (costliest type) | Javelin, 2026 Identity Fraud Study |
| Account takeover victims, 2025 | 6 million (+18% YoY) | Javelin, 2026 Identity Fraud Study |
| New-account fraud losses, 2025 | $7 billion (+13% YoY) | Javelin, 2026 Identity Fraud Study |
| New-account fraud victims, 2025 | 5.4 million (+31% YoY) | Javelin, 2026 Identity Fraud Study |
| Projected US ATO losses, 2025 | $17 billion (from $13B in 2024) | Sift, Q3 2025 Digital Trust Index |
| UK facility (account) takeover cases, 2025 | 78,000+ (+6% YoY) | Cifas, Fraudscape 2026 |
| UK identity fraud cases, 2025 | 242,003 (over half of all filings) | Cifas, Fraudscape 2026 |
이상치 참고: Sift에 따르면 가장 많이 탈취당한 계정 유형은 소셜 미디어 로그인으로 51%에 달했으며, 은행 및 신용카드 계좌의 28%를 앞질렀습니다.
5. AI, 딥페이크, 그리고 음성 복제
인공지능은 시스템에 더 많은 공격을 쏟아부은 것이 아니라, 각각의 공격을 더 잡아내기 어렵게 만들었습니다. Sumsub의 전 세계 신원 사기율은 2025년 실제로 2.6%에서 2.2%로 낮아졌지만, 여러 단계로 이루어진 “정교한” 공격의 비중은 전체 사기의 10%에서 28%로 급증해 180% 증가했습니다 (Sumsub, Identity Fraud Report 2025-2026). 음성 복제는 신뢰 자체를 무기화한다는 점에서 이러한 변화의 가장 날카로운 단면입니다. McAfee의 조사에 따르면 10명 중 1명이 복제된 음성 메시지를 받았고, 그중 77%가 금전적 피해를 입었습니다. FBI IC3는 2025년 처음으로 AI 전용 섹션을 개설했습니다. Sumsub는 이러한 정교화 흐름을 2025-2026년 Identity Fraud Report에서 자세히 다루고 있으며, McAfee의 설문조사 결과는 음성 복제 관련 연구에 정리되어 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| AI-related fraud complaints (IC3), 2025 | 22,364 | FBI IC3, 2025 Annual Report |
| AI-related fraud losses (IC3), 2025 | $893 million | FBI IC3, 2025 Annual Report |
| Global identity fraud rate, 2025 | 2.2% (down from 2.6% in 2024) | Sumsub, Identity Fraud Report 2025-2026 |
| Deepfakes as share of global fraud, 2025 | 7% | Sumsub, Identity Fraud Report 2025-2026 |
| Growth in multi-step fraud, 2025 | +180% (10% to 28% of attacks) | Sumsub, Identity Fraud Report 2025-2026 |
| Audio needed to clone a voice | 3 seconds (85% voice match) | McAfee |
| Cloned-voice recipients who lost money | 77% | McAfee |
이상치 참고: McAfee 설문 응답자의 70%는 복제된 목소리와 실제 목소리를 구분할 자신이 없다고 답했습니다. 더 깊이 있는 분석은 음성 복제 사기 통계 모음에서 확인할 수 있습니다. 여기서 중요한 것은 방어적 관점입니다. 정당한 음성 복제 소프트웨어는 본인의 동의를 바탕으로 오직 본인 자신의 목소리만을 복제하는 것으로, 이러한 사기를 부추기는 비동의 사칭과는 정반대의 개념입니다.
6. 가장 큰 타격을 입는 사람은 누구인가
사기 피해는 균등하게 분포되지 않습니다. 60세 이상 미국인들은 2025년 약 77억 달러의 피해를 신고했으며, 이는 전년 대비 37% 증가한 수치입니다. 2024년 고령 피해자의 평균 손실액은 83,000달러였습니다 (FBI IC3, 2025 and 2024 Annual Reports). 어린이는 정반대의 극단에 있습니다. 아이들의 도용 피해는 조용히 진행되며, 흔히 십 대가 되어 처음으로 대출을 신청할 때가 되어서야 드러납니다. 합성 신원 사기는 이 두 극단을 잇는 다리 역할을 하며, 흔히 사용되지 않던 아이의 사회보장번호에 조작된 정보를 결합해 만들어집니다. TransUnion은 이로 인한 미국 대출 기관의 리스크 노출액을 33억 달러로 추산합니다. FBI의 노인 대상 사기 수치는 2024년 인터넷 범죄 보고서에 상세히 나와 있으며, 어린이 피해자 추정치는 Security.org의 어린이 신원 도용 연구에서 나온 것입니다.
| 지표 | 값 | 출처 |
|---|---|---|
| Losses by victims 60+, 2025 | $7.7 billion (+37% YoY) | FBI IC3, 2025 Annual Report |
| Elder fraud losses, 2024 | $4.885 billion (147,127 complaints) | FBI IC3, 2024 Annual Report |
| Average elder victim loss, 2024 | $83,000 | FBI IC3, 2024 Annual Report |
| Minors who face identity theft before 18 | 25% | Security.org |
| US children victimized yearly | 1 in 50 | Javelin (2021, most recent available) |
| Child identity theft growth, 2021-2024 | +40% | FTC (via defend-id, 2025) |
| Synthetic identity exposure, US lenders | $3.3 billion (+3%) | TransUnion |
이상치 참고: Security.org에 따르면 어린이 신원 도용 피해자의 거의 4분의 3이 가해자를 알고 있는 사이였으며, 이 때문에 외부의 사기 경보보다 가족 차원의 모니터링이 더 중요합니다. 이러한 공격 중 상당수가 전화를 통해 이루어지므로, 통화 기반 수법에 대한 자세한 내용은 보이스피싱 통계 모음에서 다루고 있습니다.
7. 인적 피해와 금전적 피해
금액 총계는 실제 피해를 과소평가합니다. 신원 도용은 피해가 겹겹이 쌓이기 때문입니다. 2025년, 스스로를 신원 관련 범죄의 피해자로 여기는 응답자의 67.8%가 대처 방법으로 자해를 심각하게 고려한 적이 있다고 답했으며, 20% 이상이 10만 달러가 넘는 손실을 신고했습니다 (ITRC, 2025 Consumer Impact Report). 회복 과정은 돈뿐 아니라 시간도 앗아갑니다. Javelin은 신원 사기 해결에 평균 10.4시간이 소요된다고 집계했습니다. 이러한 심각성은 하나의 시장 자체를 재편하고 있으며, 소비자와 기업들은 모니터링과 복구를 위해 수십억 달러를 지출하고 있습니다. Identity Theft Resource Center는 이러한 정서적, 금전적 피해를 2025년 Consumer Impact Report에서 기록하고 있습니다.
| 지표 | 값 | 출처 |
|---|---|---|
| Victims losing $100,000+, 2025 | 20%+ | ITRC, 2025 Consumer Impact Report |
| Victims losing $1 million+, 2025 | 10%+ | ITRC, 2025 Consumer Impact Report |
| Victims who considered self-harm | 67.8% | ITRC, 2025 Consumer Impact Report |
| Repeat victimization (twice), 2025 | 31.5% | ITRC, 2025 Consumer Impact Report |
| Average time to resolve identity fraud, 2025 | 10.4 hours | Javelin, 2026 Identity Fraud Study |
| Fraudulent tax refunds protected by IRS, CY2024-2025 | $7 billion | TIGTA / IRS |
| Identity theft protection market size, 2025 | $17.04 billion | Fortune Business Insights |
이상치 참고: 시장 규모 추정치는 산정 방식에 따라 큰 편차를 보이며, 2025년 기준 약 80억 달러에서 190억 달러까지 다양합니다. Fortune Business Insights는 이 시장이 2026년 연평균 성장률(CAGR) 12.3%로 194.5억 달러 규모에 이를 것으로 전망합니다.
요약: 숫자로 보는 신원 도용
| 지표 | 값 | 출처 |
|---|---|---|
| Total US consumer fraud losses, 2025 | $15.9 billion (record) | FTC, 2025 fraud data |
| US internet-crime losses, 2025 | $20.9 billion (+26% YoY) | FBI IC3, 2025 Annual Report |
| Identity fraud losses, 2025 | $27.3 billion | Javelin, 2026 Identity Fraud Study |
| Combined fraud + scam losses, 2025 | $38 billion (down $9B YoY) | Javelin, 2026 Identity Fraud Study |
| Identity fraud victims, 2025 | 18 million | Javelin, 2026 Identity Fraud Study |
| FTC identity theft reports, 2024 | 1.1 million | FTC, 2024 Data Book |
| Credit card fraud share of identity theft, 2024 | 43.9% | FTC, 2024 Data Book |
| US data compromises, 2025 | 3,322 (record, +79% over 5 yrs) | ITRC, 2025 Annual Data Breach Report |
| Data breach victim notices, 2025 | 278.8 million | ITRC, 2025 Annual Data Breach Report |
| Account takeover losses, 2025 | $15 billion+ | Javelin, 2026 Identity Fraud Study |
| New-account fraud victims, 2025 | 5.4 million (+31% YoY) | Javelin, 2026 Identity Fraud Study |
| AI-related fraud losses (IC3), 2025 | $893 million | FBI IC3, 2025 Annual Report |
| Deepfakes as share of global fraud, 2025 | 7% | Sumsub, Identity Fraud Report 2025-2026 |
| Cloned-voice recipients who lost money | 77% | McAfee |
| Losses by victims 60+, 2025 | $7.7 billion (+37% YoY) | FBI IC3, 2025 Annual Report |
| Synthetic identity exposure, US lenders | $3.3 billion | TransUnion |
| Victims who considered self-harm, 2025 | 67.8% | ITRC, 2025 Consumer Impact Report |
| UK identity fraud cases, 2025 | 242,003 | Cifas, Fraudscape 2026 |
| Identity theft protection market, 2025 | $17.04 billion | Fortune Business Insights |
조사 방법 및 출처
데이터는 2026년 7월 중에 1차 보고서, 정부 데이터셋, 그리고 방법론을 공개한 업계 추적 기관들로부터 수치를 직접 취합하는 방식으로 수집되었으며, 2025-2026년 발행물을 우선하고 그것이 입수 가능한 가장 최신 자료일 경우 이전 수치에는 그 사실을 표시했습니다. 인용된 출처는 다음과 같습니다.
- Federal Trade Commission, Consumer Sentinel Network 2024 Data Book and 2025 fraud data (FTC Data Book; 2025 imposter scam release)
- Federal Bureau of Investigation, IC3 2025 Annual Report and 2024 Annual Report (2025 report; 2024 report)
- Javelin Strategy & Research, 2026 Identity Fraud Study: The Illusion of Progress (release)
- Identity Theft Resource Center, 2025 Annual Data Breach Report and 2025 Consumer Impact Report (breach report; consumer impact)
- TransUnion, synthetic identity and global fraud research, 2025 (synthetic identity release)
- Sumsub, Identity Fraud Report 2025-2026 (report)
- McAfee, AI voice-cloning consumer survey (research)
- Cifas, Fraudscape 2026 (UK National Fraud Database) (report)
- Sift, Q3 2025 Digital Trust Index (report)
- Security.org, child identity theft research (report)
- Treasury Inspector General for Tax Administration (TIGTA) / IRS, 2025 tax identity theft data (TIGTA report)
- Fortune Business Insights, Identity Theft Protection Services Market (report)
- The Motley Fool, analysis of FTC Consumer Sentinel data, 2025 (secondary analysis of primary FTC figures)
- defend-id, child identity theft summary citing FTC growth data, 2025 (secondary)
데이터 워치: 이 중 다수는 정기적으로 발행되는 자료이며 곧 새 판이 나올 예정입니다. FTC는 보통 Consumer Sentinel Data Book 연간판을 1분기 말에 발행하므로 2025년판은 2026년 3월경 공개될 것으로 예상됩니다. FBI IC3의 연간 보고서 역시 봄에 발표되며, Javelin의 Identity Fraud Study는 매년 봄에 갱신됩니다. ITRC는 상반기 유출 분석을 연중 중반에 발표하며, Cifas는 매년 1분기에 Fraudscape를 발행합니다. 새 판이 발행될 때마다 이 수치들을 갱신할 예정입니다.
최종 업데이트: 2026년 7월 10일.
이 페이지는 새로운 데이터가 공개될 때마다 분기별로 검토하고 업데이트합니다.