PureTempMail

2026년 스팸 메일과 일회용 이메일 통계

2026년 스팸 비율, 피싱 건수, 데이터 유출 규모, 일회용 도메인 목록, 스팸 과징금. 인용할 수 있도록 모든 수치에 출처와 날짜를 달았습니다.

PureTempMail 팀

PureTempMail을 만들고 운영하는 엔지니어들

핵심 수치

Kaspersky에 따르면 2025년에 발송된 전체 이메일의 약 45%가 스팸이었습니다. FBI는 2025년에 피싱 신고를 191,561건 접수했는데, 다른 어떤 범죄 유형보다 많았으며, 비즈니스 이메일 침해(BEC) 피해액은 30억 5천만 달러로 집계했습니다. Have I Been Pwned에는 현재 유출된 계정 178억 개가 등록되어 있고, 가장 널리 쓰이는 오픈소스 일회용 이메일 도메인 차단 목록에는 도메인 9,963개가 올라 있습니다.

이 페이지에는 저희가 이 블로그의 다른 글을 쓰면서 계속 찾아보게 된 스팸, 피싱, 데이터 유출, 일회용 이메일 통계를 모았습니다. 모든 수치에 출처 이름, 날짜, 링크가 있으므로 업체 PDF를 뒤지지 않고도 확인하고 인용할 수 있습니다.

저희는 수신 전용 임시 이메일 서비스를 운영하므로, 이 수치들은 저희 메일 서버가 일하는 세상을 보여 줍니다. 목록은 일부러 짧게 유지했습니다. 두 보고서의 수치가 서로 다르거나, 출처를 밝히지 않은 사이트에서만 찾을 수 있는 수치는 뺐습니다.

핵심 요약

  • 이메일 거의 두 통 중 한 통이 스팸입니다. Kaspersky는 2025년 전 세계 이메일 트래픽의 44.99%를 스팸으로 측정했습니다.
  • 피싱은 계속 늘고 있습니다. APWG는 2026년 2분기에 피싱 공격 1,069,681건을 관측했으며, 이는 직전 분기보다 10.1% 늘어난 수치입니다.
  • 이메일 사기 피해는 수십억 달러에 이릅니다. 비즈니스 이메일 침해는 2025년 FBI에 신고된 범죄 중 피해액이 두 번째로 컸으며, 30억 4,600만 달러였습니다.
  • 내 주소는 이미 퍼져 있을 가능성이 높습니다. Have I Been Pwned의 유출 사고 1,048건 중 1,041건에 이메일 주소가 포함되어 있습니다.
  • 사이트들은 버리는 도메인을 대규모로 차단합니다. 널리 공유되는 오픈소스 차단 목록 하나에만 일회용 이메일 도메인 9,963개가 올라 있습니다.

전 세계가 보내는 이메일의 양

이메일 사용자 수와 하루 발송량에 관해 다른 보고서 대부분이 인용하는 수치는 The Radicati Group이 발표합니다. 최신 공개판은 2024년 말에 나왔으므로, 아래 2025년과 2026년 수치는 그 전망치입니다.

이메일 사용자 수와 하루 발송량
통계 항목수치출처와 날짜
전 세계 이메일 사용자 수, 2025년45억 9천만 명Radicati Group, Email Statistics Report 2024-2028(전망치)
하루에 주고받는 이메일 수, 2025년3,764억 통Radicati Group, Email Statistics Report 2024-2028(전망치)
하루에 주고받는 이메일 수, 2026년 전망3,925억 통Radicati Group, Email Statistics Report 2024-2028(전망치)

그중 스팸은 얼마나 될까

스팸 비율은 누가 세느냐에 따라 달라집니다. Kaspersky는 자사 제품이 필터링하는 메일 전체를 기준으로 측정하며, 그 정의에는 단순한 원치 않는 광고뿐 아니라 사기, 피싱, 악성 코드도 포함됩니다.

스팸과 악성 이메일
통계 항목수치출처와 날짜
전 세계 이메일 트래픽 중 스팸 비율, 2025년44.99%Kaspersky, 연간 스팸 및 피싱 보고서, 2026년 2월
차단된 악성 또는 원치 않는 이메일 첨부파일, 2025년1억 4,400만 개 이상, 2024년 대비 15% 증가Kaspersky, 2026년 2월
피싱으로 시작되는 기업 대상 공격약 10건 중 1건Kaspersky, 2026년 2월

피싱과 이메일 사기

두 기관이 서로 다른 각도에서 피싱을 추적합니다. APWG는 회원들이 신고한 고유한 피싱 사이트와 캠페인을 셉니다. FBI 인터넷범죄신고센터(IC3)는 미국 피해자들의 신고를 세는데, 이는 최솟값에 해당합니다. 대부분의 피해자는 신고하지 않기 때문입니다.

피싱 건수와 신고된 피해액
통계 항목수치출처와 날짜
관측된 피싱 공격, 2026년 2분기1,069,681건APWG Phishing Activity Trends Report, 2026년 2분기(2026년 8월)
관측된 피싱 공격, 2026년 1분기971,181건APWG Phishing Activity Trends Report, 2026년 1분기(2026년 5월)
관측된 피싱 공격, 2025년 전체약 380만 건APWG, 2025년 연간 리뷰
FBI에 접수된 피싱 및 스푸핑 신고, 2025년191,561건, 가장 많이 신고된 범죄 유형FBI IC3, 2025 Internet Crime Report(2026년 4월)
FBI에 신고된 비즈니스 이메일 침해 피해액, 2025년30억 4,600만 달러, 신고 24,768건FBI IC3, 2025 Internet Crime Report(2026년 4월)
FBI에 신고된 전체 인터넷 범죄 피해액, 2025년208억 7,700만 달러, 신고 1,008,597건FBI IC3, 2025 Internet Crime Report(2026년 4월)

이메일 주소를 노출한 데이터 유출

Have I Been Pwned(HIBP)는 유출된 계정을 모은 가장 큰 공개 색인입니다. 표시된 날짜에 HIBP의 공개 유출 목록을 저희가 직접 합산했습니다. Verizon과 DLA Piper 수치는 각 기관의 2026년 보고서에서 가져왔습니다.

유출 건수와 원인
통계 항목수치출처와 날짜
Have I Been Pwned에 등록된 유출 계정17,846,896,404개, 유출 사고 1,048건HIBP 공개 유출 API, 2026년 10월 30일 집계
HIBP 유출 사고 중 이메일 주소가 노출된 건1,048건 중 1,041건HIBP 공개 유출 API, 2026년 10월 30일 집계
인적 요소가 관련된 확인된 유출62%, 1년 전 60%에서 증가Verizon Data Breach Investigations Report 2026
제3자가 관련된 확인된 유출48%, 1년 전 30%에서 증가Verizon Data Breach Investigations Report 2026
유럽의 하루 개인정보 유출 신고 건수443건, 363건에서 22% 증가DLA Piper GDPR Fines and Data Breach Survey, 2026년 1월

일회용 이메일

업계 전체의 일회용 이메일 사용량에 대해 믿을 만한 수치를 발표하는 곳은 없으며, 저희도 자체 수치를 공개하지 않습니다. 측정할 수 있는 것은 사이트들이 얼마나 강하게 막고 있는가입니다. GitHub의 오픈소스 disposable-email-domains 목록은 대부분의 가입 양식과 검증 라이브러리가 그대로 가져다 쓰는 차단 목록이므로, 그 규모가 적절한 지표가 됩니다.

일회용 이메일 차단 목록과 한도
통계 항목수치출처와 날짜
오픈소스 disposable-email-domains 차단 목록의 도메인 수9,963개GitHub, disposable-email-domains, 2026년 10월 30일 집계
해당 차단 목록의 GitHub 스타 수(이를 재사용하는 개발자가 얼마나 많은지 보여 주는 대략적 지표)5,645GitHub, 2026년 10월 30일
PureTempMail 메일함 유효 기간(사용 데이터가 아닌 저희 설정)1시간, 24시간까지 연장 가능PureTempMail 서버 설정
PureTempMail 최대 메시지 크기(사용 데이터가 아닌 저희 설정)첨부파일 포함 1 MBPureTempMail 서버 설정

스팸 관련 법과 과징금

미국에서는 CAN-SPAM법이 위반 이메일 한 통당 최대 벌금을 정해 두고 있습니다. EU에서는 스팸과 추적이 GDPR과 ePrivacy 규정의 적용을 받으며, 과징금은 사안별로 정해집니다.

불법 이메일에 대한 처벌
통계 항목수치출처와 날짜
미국 CAN-SPAM법 위반 이메일 한 통당 최대 벌금53,088달러FTC, 2025년 물가 조정, 2026년에도 유지
2018년 5월 이후 GDPR 과징금 총액71억 유로, 2026년 1월 10일 기준DLA Piper GDPR Fines and Data Breach Survey, 2026년 1월
단일 GDPR 과징금 중 최대12억 유로, Meta Platforms Ireland, 2023년DLA Piper GDPR Fines and Data Breach Survey, 2026년 1월

수치를 고른 방법

  • 1차 출처 우선. 각 수치는 그것을 측정한 기관에서 가져왔습니다. 보고서의 수치를 언론 보도로만 확인할 수 있었던 경우에는, 여러 매체의 보도가 일치할 때만 사용했습니다.
  • 최신판 사용. 이 페이지 상단의 업데이트 날짜를 기준으로 각 출처가 발표한 가장 최근 보고서를 사용합니다. 전망치는 전망치라고 표시했습니다.
  • 직접 집계한 수치에는 날짜를 표시. Have I Been Pwned와 GitHub 수치는 매일 바뀝니다. 저희가 집계한 날짜를 기록해 둡니다.
  • 업체 원격 측정 데이터는 그 업체의 고객을 측정합니다. Kaspersky의 스팸 비율은 자사 필터가 보는 메일을 나타냅니다. 큰 표본이지만 인터넷 전체는 아닙니다.
  • 뺀 것. 출처를 밝히지 않은 수치, 출처 자체의 발표와 모순되는 수치, 그리고 PureTempMail 사용량에 관한 모든 것입니다. 저희는 메일함 기록을 보관하지 않으므로 보고할 사용 이력이 없습니다.

출처