신용 동결로 신원도용 막는 법: 무료 5분 방어 완전 가이드 (2026)

약 30분이면, 무료로 신원 도둑을 막을 수 있습니다

낯선 사람이 당신의 이름, 생년월일, 사회보장번호(SSN)를 들고 은행에 걸어 들어간다고 상상해 보세요. 그 사람은 신용카드, 자동차 대출, 휴대폰 요금제를 — 전부 당신 이름으로 — 만듭니다. 당신은 그 청구서를 본 적도 없는데, 피해는 당신의 신용에 떨어집니다. 이것이 ‘신규 계좌 신원도용’이고, 충격적일 만큼 흔합니다.[13]

그 규모는 무시하기 어렵습니다. 2024년 연방거래위원회(Federal Trade Commission, 줄여서 ‘FTC’)에는 약 650만 건의 소비자 신고가 접수됐고, 그중 IdentityTheft.gov를 통한 신원도용 신고만 110만 건이 넘습니다. 신고된 사기 손실 총액은 125억 달러로 한 해 전보다 25퍼센트 뛰었습니다. 신용카드 사기가 가장 많이 신고된 신원도용 유형이었습니다.[7, 8]

좋은 소식이 있습니다. 이 대부분을 막아 주는 ‘한 수’가 있는데, 무료에다 빠르고, 되돌리기도 쉽습니다. 바로 신용 동결(security freeze, 또는 credit freeze)입니다. 당신의 신용이 동결되면, 대출기관은 당신의 신용보고서를 ‘조회’할 수 없고, 그래서 당신 이름으로 새 계좌를 ‘승인’하지 못합니다. 이 가이드가 그 방법을 정확히 보여 드립니다. (세금 환급 사기는 작동 방식이 다릅니다 — 세금 신원도용 가이드를 보세요 — 그리고 동결이 지켜 주는 그 ‘숫자’가 궁금하다면 신용점수 가이드부터 시작하세요.)[10, 1]

신용 동결이 실제로 하는 일

신용 동결은 당신의 신용보고서에 대한 ‘접근’을 제한합니다. 대부분의 대출기관은 먼저 당신의 신용을 확인하지 않고는 새 계좌를 열어 주지 않습니다. 보고서가 동결돼 있으면 그들은 그것을 ‘볼 수’ 없고 — 그래서 신청은 멈추고, 가짜 계좌는 끝내 승인되지 않습니다. 신용 파일에 채운 ‘잠금장치(데드볼트)’라고 생각하세요. 열쇠는 당신이 쥐고, 누가 들어올지 당신이 정합니다.[10]

오랫동안 동결은 돈이 들었고, 주마다 제각각이었습니다. 그것이 2018년에 바뀌었습니다. 한 연방법 — 경제성장·규제완화·소비자보호법(Economic Growth, Regulatory Relief, and Consumer Protection Act) — 이 동결의 설정과 해제를 50개 주 전체에서 무료로 만들었고, 2018년 9월 21일부터 시행됐습니다. 이 내용은 공정신용보고법(FCRA) 15 U.S.C. §1681c-1(i)에 담겨 있습니다. 당신이 어디 살든, 동결에는 한 푼도 들지 않습니다.[5, 6, 15]

법은 ‘속도’도 정합니다. 온라인이나 전화로 요청하면, 평가사는 1영업일 안에 동결을 설정해야 합니다. 나중에 해제하고 싶을 때는, 전화나 온라인으로 1시간 안에 해 줘야 합니다. (우편이면 기한은 3영업일입니다.) 동결은 영구적이거나 ‘전부 아니면 전무’가 아닙니다. 특정 대출기관 하나를 위해, 정해진 기간 동안만 풀었다가, 다시 자동으로 잠그게 할 수 있습니다. 그리고 — 대부분이 가진 바로 그 두려움 — 동결은 신용점수를 전혀 내리지 않습니다.[10, 1]

3대 평가사 모두 동결하는 법, 단계별로

사람들이 자주 걸려 넘어지는 규칙이 하나 있습니다. 3대 전국 신용평가사를 각각 따로 동결해야 한다는 것입니다. 그 셋은 Equifax, Experian, TransUnion입니다. 대출기관은 이 셋 중 ‘아무거나’ 조회할 수 있으니, 하나만 동결하면 나머지 둘은 문이 열린 채로 남습니다. 빠른 신청 세 번이면, 전선 전체가 잠깁니다.[1, 21]

각 평가사마다 요청하는 방법은 세 가지입니다. 온라인(가장 빠름), 전화, 또는 우편입니다. 이름, 생년월일, 사회보장번호, 주소 이력이 필요합니다. 그러면 평가사는 나중에 동결을 관리할 방법을 줍니다 — 보통 온라인 계정이나 PIN입니다. 여기서 시작하세요. Equifax(또는 888-298-0045로 전화), Experian, 그리고 TransUnion(또는 800-916-8800로 전화).[18, 19, 20]

나중에 새 신용이 필요할 때 — 가령 주택담보대출이나 자동차 대출 — 동결을 ‘영구히’ 없애는 게 아닙니다. 임시로 풀기(thaw)만 하면 됩니다. 되도록 그 대출기관이 쓰는 평가사 한 곳에서만, 필요한 며칠 동안만요. 그러면 알아서 다시 잠깁니다. 그리고 동결은 ‘이미 가진’ 계좌에는 아무것도 바꾸지 않습니다. 당신의 카드, 대출, 은행 계좌는 전과 똑같이 작동합니다. 정부도 쉬운 영어 설명을 USA.gov에 두고 있습니다.[10, 21]

동결 vs 락(Lock) vs 사기경보: 무엇이 필요할까?

이 세 가지 도구는 비슷하게 들리지만 같지 않습니다. 신용 동결(security freeze)이 가장 강력합니다. 연방법이 뒷받침하고, 무료이며, 평가사는 엄격한 ‘시간 규칙’을 지켜야 합니다. 대가는 작습니다. 새 신용을 신청할 때 풀어야 한다는 걸 기억하면 됩니다. 대부분의 사람에게는 동결이 ‘기본값’으로 맞습니다.[1, 10]

신용 락(credit lock)은 다릅니다. 평가사들이 ‘파는’ 상품으로, 보통 앱에서 한 번 눌러 파일을 켜고 끄는 방식입니다. 편하죠 — 하지만 락은 그 회사의 ‘계약 약관’이 규율하지, ‘동결법’이 규율하는 게 아닙니다. 어떤 락은 무료이고, 어떤 것은 유료 모니터링 요금제에 묶여 있으며, 깨알 같은 약관은 바뀔 수 있습니다. 동결 대신 락에 의존하기 전에 약관을 읽으세요.[2]

사기경보(fraud alert)는 가장 가벼운 층입니다. 파일에 대한 ‘접근’을 막지는 않습니다 — 대신, 당신의 보고서에 ‘표시’를 달아, 대출기관이 신용을 내주기 전에 ‘정말 당신이 맞는지’ 확인하는 추가 절차를 밟도록 합니다. 무료이고, 편리한 지름길도 있습니다. 단 한 곳의 평가사에만 걸면, 그 평가사가 나머지 둘에게 알려 줘야 합니다. 요점은 이렇습니다. 동결은 문에 채운 자물쇠고, 사기경보는 “신분증 확인”이라고 붙인 쪽지입니다. 둘 다 한꺼번에 쓸 수 있습니다.[1, 15]

사기경보: 초기, 확장, 군복무

사기경보에는 세 종류가 있습니다. 초기 사기경보(initial fraud alert)는 1년 지속되고, 갱신할 수 있습니다. 사기를 걱정하는 사람이면 누구나 걸 수 있습니다 — 아직 피해자가 아니어도 됩니다. 좋은 덤도 있습니다. 초기 경보를 걸면, 3대 평가사 각각에서 신용보고서 무료 사본을 받을 자격이 생겨, 이상한 게 없는지 확인할 수 있습니다.[1, 13]

확장 사기경보(extended fraud alert)는 무려 7년 지속되지만, 실제로 피해자가 되어 IdentityTheft.gov에 신원도용 보고서를 제출한(또는 경찰 신고를 한) 사람만 걸 수 있습니다. 이걸 걸면 5년 동안 사전심사(prescreen) 신용·보험 권유 목록에서도 빠지는데, 이는 흔한 사기 표적 하나 — 우편함에 오는 사전승인 권유 — 를 없애 줍니다.[15, 9]

군복무 경보(active-duty alert)는 파병되는 군인을 위해 만들어졌습니다. 1년 지속되고(파병 기간만큼 갱신 가능), 2년 동안 마케팅 목록에서도 빼 줘서, 멀리 나가 있는 동안 집에 신용 권유가 쌓이지 않게 합니다. 이 세 가지 경보 유형은 모두 같은 연방법 15 U.S.C. §1681c-1에 명시돼 있습니다.[1, 15]

대부분이 잊는 평가사들: Innovis, ChexSystems, NCTUE

빅3만 당신의 파일을 쥐고 있는 회사가 아닙니다. CFPB는 소비자 신용보고 회사 목록을 공개합니다 — 당신의 은행거래, 통신, 보험, 임대 이력을 추적하는 수십 개의 특수 평가사가 있죠. Equifax·Experian·TransUnion 동결은 누군가 당신 이름으로 당좌예금 계좌, 전화 회선, 공과금 계정을 여는 것을 막아 주지 않습니다. 그런 것들은 거기에 맞는 특수 평가사를 동결해야 합니다.[14]

먼저 알아 둘 만한 곳이 둘 있습니다. Innovis는 흔히 ‘네 번째 신용평가사’로 불립니다 — innovis.com이나 전화(800-540-2505)로 동결할 수 있습니다. ChexSystems는 은행이 새 당좌·저축 계좌를 여는 사람을 심사할 때 쓰는 곳입니다. 여기를 동결하면 도둑이 당신 이름으로 은행 계좌를 열어 부도 수표를 떼는 것을 막는 데 도움이 됩니다.[22, 14]

나머지 둘이 빈틈을 메웁니다. NCTUE는 전화, 케이블, 공과금 계정을 추적합니다. nctue.com에서 동결해 가짜 전화·전기 계정을 막을 수 있습니다. LexisNexis Risk Solutions(그리고 그 SageStream 보고서)는 보험과 배경조회에 자료를 댑니다. 여기도 무료 신용 동결을 제공합니다. 전부 동결할 필요는 없습니다 — 하지만 이미 표적이 된 적이 있다면, 이 추가 잠금장치들은 값싼 보험입니다.[23, 24]

자녀나 보호대상자의 신용 파일 동결하기

자녀의 신용도 무료로 동결할 수 있습니다. 바로 그 2018년 법이 15 U.S.C. §1681c-1(j)에 ‘보호대상 소비자(protected consumers)’를 위한 보호를 추가했습니다. 16세 미만 자녀, 그리고 후견인이나 재산관리인의 보살핌을 받는 성인이 여기 해당합니다. 부모나 후견인이 그들을 대신해 동결을 걸 수 있습니다. 비용은 없고, 동결은 당신이 해제를 요청할 때까지 그대로 유지됩니다.[15, 3]

신용이 없는 아이를 왜 굳이 동결할까요? 바로 그게 도둑이 원하는 것이기 때문입니다. 깨끗하고 쓰이지 않은 사회보장번호를, 가짜 생년월일과 짝지어 ‘완전히 새로운 신원’을 만들 수 있으니까요. 그 악용은 흔히 몇 년 동안 들키지 않습니다 — 아이가 첫 직장이나 학자금 대출을 신청할 때까지요. 대부분의 아이는 아예 신용 파일이 없기 때문에, 평가사는 보통 먼저 파일을 ‘만든 뒤’ 동결해야 합니다.[3]

설정하려면, 3대 평가사 각각에 연락해 증빙을 보내세요. 당신 본인의 신분증, 당신이 부모나 후견인이라는 증명(출생증명서나 법원 명령), 그리고 자녀의 사회보장번호입니다. FTC는 자녀 신원도용 페이지에 명확한 안내를 두고 있고, 평가사 연락처는 IdentityTheft.gov에 있습니다.[3, 9]

동결이 막아 주지 못하는 것

동결은 강력하지만, ‘역장(force field)’은 아닙니다. 신규 계좌 신용 사기를 막는 것 — 그게 동결의 전부입니다. 가장 큰 오해부터 풀죠. 동결은 신용점수를 해치지 않고, 당신의 계좌를 닫지도 않으며, 당신이 직접 풀었을 때 승인받는 걸 막지도 않습니다. 이런 두려움이 사람들을 ‘마땅히 써야 할 무료 보호’에서 멀어지게 합니다.[10, 1]

이제 한계입니다. 동결은 당신이 이미 가진 계좌에서 벌어지는 사기는 막지 못합니다 — 도난당한 카드 번호나 계정 탈취는 그대로 통과합니다. 새 계좌가 열리는 게 아니니까요. 또한 도둑이 당신의 환급을 노려 가짜 세금 신고서를 내거나, 정부 급여를 청구하거나, 당신 이름으로 의료를 받는 것도 막지 못합니다. 그것들은 당신의 신용 파일과는 ‘다른 선로’ 위를 달립니다.[11]

그러니 동결은 ‘현관 자물쇠’로 여기고, 거기에 몇 겹을 더하세요. 기존 계좌를 지켜보고 거래 알림을 켜세요. 비밀번호 관리자와 2단계 인증을 쓰세요. 무료 보고서를 뽑아 문제를 일찍 발견하세요. 단 하나의 도구로 모든 걸 잡을 수는 없습니다 — 하지만 동결에 경보, 모니터링, 강력한 로그인까지 더하면, 대부분의 도둑은 그냥 건너뛰는 방어선이 됩니다.[12, 13]

데이터 유출이나 SSN 노출 직후에 할 일

유출 통지를 받았거나, 다크웹 경보가 떴거나, 지갑을 잃어버렸습니다. 빠르게, 순서대로 움직이세요. 1단계: 3대 평가사를 모두 동결하세요 — 그리고 사회보장번호가 유출에 포함됐다면, 특수 평가사도 동결하세요. 이것이 누군가 도난 데이터를 쓰기 전에 문을 쾅 닫는 가장 빠른 방법입니다.[4, 9]

2단계: 사기경보를 거세요(한 곳이 나머지 둘에게 알립니다). 3단계: 이메일과 금융 로그인의 비밀번호를 바꾸고, 2단계 인증을 켜세요. 그다음 AnnualCreditReport.com에서 세 개의 보고서를 모두 무료로 뽑아, 당신이 모르는 계좌나 조회가 있는지 한 줄씩 읽으세요. 낯선 계좌를 일찍 잡는 것이, 작은 문제를 작게 유지하는 길입니다.[26, 13]

사회보장번호 자체가 노출됐다면, 세금 신고를 지키기 위해 IRS 신원보호 PIN(IP PIN)을 받는 걸 고려하세요. 하지만 ‘완전히 새로운 SSN’을 서둘러 요청하지는 마세요. 사회보장국(SSA)은 새 번호를 거의 발급하지 않고, 새 번호는 새로운 골칫거리를 낳습니다 — 당신의 옛 신용, 근로, 세금 이력이 전부 옛 번호 밑에 있으니까요. SSA의 안내문 「신원도용과 당신의 사회보장번호」가 변경이 가능한 경우가 언제인지 설명합니다.[25]

교묘한 두 유형: 합성 신원도용과 의료 신원도용

합성 신원도용(synthetic identity theft)은 가장 빠르게 늘고 있는 유형이고, 기묘합니다. 한 사람을 통째로 훔치는 대신, 도둑은 실제 사회보장번호 — 흔히 아이나 노인의 것, 아무도 안 지켜보니까요 — 를 지어낸 이름·생일과 섞어, ‘존재하지 않는 사람’을 만듭니다. 그 가짜 신원을 몇 달간 키운 뒤, 신용을 잔뜩 끌어 쓰고 사라집니다. 동결은, 특히 그 밖에는 비어 있는 신용 파일에서, 주된 방어책입니다.[3, 14]

의료 신원도용(medical identity theft)은 또 다른 조용한 유형입니다. 누군가 당신의 이름과 보험으로 진료, 처방, 의료기기를 받습니다. 함정은 이겁니다. 그건 보통 당신의 신용보고서에 나타나지 않아서, 동결로는 못 잡습니다. 대신 이상한 청구서, 받은 적 없는 진료에 대한 추심 통지, 또는 의료 파일의 잘못된 기록으로 드러납니다. 보험사가 보내는 모든 급여 설명서(EOB)를 읽고, 모르는 건 무엇이든 따져 보세요.[11]

두 유형이 주는 교훈은 같습니다. 신용 동결은 ‘토대’이지, ‘집 전체’가 아닙니다. 자녀를 위한 어린이 동결, 의료 서류에 대한 꼼꼼한 주시, 그리고 뭔가 이상해 보이는 순간 IdentityTheft.gov에 빠르게 신고하는 것과 짝지으세요. 서로 다른 사기에는 서로 다른 잠금장치가 필요합니다.[9]

이미 당했다면: IdentityTheft.gov로 복구하기

도둑이 이미 당신 이름으로 계좌를 열었다면, 당신은 혼자가 아니고 길도 분명합니다. FTC의 공식 복구 사이트 IdentityTheft.gov로 가세요. 몇 가지 질문에 답하면 맞춤 복구 계획을 만들어 주고, 공식 FTC 신원도용 보고서를 생성하며, 보낼 수 있는 분쟁 서한까지 채워 줍니다. 무료이고, 무서운 난장판을 ‘체크리스트’로 바꿔 줍니다.[9, 11]

그 FTC 보고서는 강력한 법적 권리를 열어 줍니다. 공정신용보고법에 따라, 당신은 평가사가 당신의 보고서에서 사기 정보를 차단하게 할 수 있습니다 — 그들은 당신의 서류를 받은 뒤 4영업일 안에 해야 합니다(15 U.S.C. §1681c-2). 또한 사기가 일어난 업체들이 가짜 신청서와 거래 사본을 넘기도록 강제할 수 있습니다. 보통 30일 안에요(15 U.S.C. §1681g(e)). 그런 다음 가짜 계좌 하나하나를 평가사와 채권자에게 직접 분쟁 제기하세요.[16, 17]

모든 통화와 편지의 기록을 잘 남기고, 채권자나 FTC 계획이 요구하면 경찰 신고서를 제출하세요. 세금 환급 신원도용은 IRS를 통한 별도 선로(Form 14039와 IP PIN)로 진행되니, 그 부분은 거기서 처리하세요. 사기 계좌가 차단되고 나면, 진짜 빚과 가짜를 가려내고 탄탄한 바닥 위에서 다시 쌓아 올릴 수 있습니다.[4]

계속 보호받기: 무료 주간 모니터링과 똑똑한 습관

동결은 ‘걸어 두고 잊는’ 것이지만, 똑똑한 모니터링은 어쩌다 빠져나가는 것을 잡아냅니다. 연방이 인가한 유일한 무료 출처는 AnnualCreditReport.com이고, 2026년의 좋은 소식은 이제 3대 평가사가 매주 무료 보고서를 — 영구히 — 준다는 점입니다. 번갈아 뽑거나 한 번에 셋 다 뽑아, 모르는 계좌와 조회가 있는지 훑어보세요.[26, 14]

하는 김에 사기 경로 하나를 더 끊으세요. 우편으로 오는 그 ‘사전승인’ 신용·보험 권유는 도난당해 악용될 수 있습니다. OptOutPrescreen.com에서 수신 거부(또는 1-888-5-OPT-OUT로 전화)하면 대부분 멈출 수 있습니다. 평가사들이 이 용도로 운영하는 공식 사이트입니다. 우편함의 권유가 줄면, 도둑의 기회도 줄어듭니다.[27]

마지막으로, 습관 몇 개를 만드세요. 동결은 기본적으로 켜 두고, 실제로 신용을 신청할 때만 푸세요. PIN과 복구 코드는 안전한 곳에 보관하세요. 비밀번호 관리자와 2단계 인증을 쓰고, 비밀번호를 빼내려 드는 피싱 문자와 전화에 늘 날을 세우세요. 30분의 설정에 한 달 몇 분이면, ‘진짜 마음의 평화’를 위한 아주 작은 값입니다.[12, 13]

2026년의 신용 동결: 당신의 권리와 핵심 숫자

주머니에 넣어 둘 사실들입니다. 동결과 해제는 모든 주에서 무료이고, 그건 2018년부터의 ‘영구적인 법’입니다. 동결은 온라인·전화로 요청 시 1영업일 안에 걸리고 1시간 안에 풀려야 합니다. 초기 사기경보는 1년, 확장 경보는 7년 지속됩니다. 자녀·보호대상자 동결은 무료입니다. 그리고 각 평가사에서 매주 무료 신용보고서를 받습니다.[5, 10, 1]

위협은 잦아들지 않고 있습니다. FTC는 2024년 신고된 사기 손실 125억 달러와 100만 건이 넘는 신원도용 신고를 집계했고, 거대한 데이터 유출은 사회보장번호를 계속 다크웹에 쏟아 냅니다. 하지만 마음을 잡아 주는 진실이 있습니다. 공정신용보고법상 당신의 권리는, 헤드라인이나 ‘올해 어느 기관에 인력이 충원됐는지’에 따라 휘지 않습니다. 법은 법이고, 동결은 당신이 쓰라고 있는 것입니다.[7]

그래서 전체 계획을 한 호흡에 담으면 이렇습니다. 오늘 빅3를 동결하고, 시간이 되면 특수·자녀 동결을 더하고, 사기경보 하나를 걸고, 사전승인 권유를 거부하고, 가끔 무료 주간 보고서를 뽑으세요. 지금의 30분 작업이 나중의 몇 달짜리 뒷정리보다 낫습니다 — 그리고 드는 비용은 ‘시간’뿐입니다.[21, 9]

자주 묻는 질문

2026년 신용 동결과 신원도용 차단에 대해 사람들이 가장 많이 묻는 질문에, 짧고 쉬운 답을 드립니다.