고용주 식별 번호(EIN)는 당신의 비즈니스 재무 신원의 핵심입니다 — 도둑들도 이를 잘 알고 있습니다. 2025년, FTC는 135만 건 이상의 신원 도용 신고를 접수했으며, 이는 전년도에 비해 거의 20% 증가한 수치입니다. 비즈니스 신고 사기는 여전히 가장 빠르게 성장하는 범죄 중 하나입니다. 당신은 조용한 화요일에 장부를 조정하고 있을 때, 유타주 오그든에서 편지가 도착할 수 있습니다: 편지 5263C 또는 편지 6042C. 그 편지는 당신이 알아차리지 못할 수도 있는 실체에 대한 정보를 확인해 달라고 하거나, 당신이 제출하지 않은 신고서에 대한 세부정보를 확인해 달라고 요청합니다. 당신의 첫 직감은 그것을 관료적 혼선으로 무시하는 것일 수 있습니다. 하지만 그렇지 않습니다.
그 편지는 종종 누군가가 당신의 EIN을 사용하여 사기 세금 신고서를 제출했거나, 가짜 환급을 청구했거나, 대출업체 및 공급업체와 함께 당신의 비즈니스를 사칭했다는 가장 이른 신호일 수 있습니다. 당신의 응답이 얼마나 빠르고 정확하냐에 따라 몇 주 동안 혼란을 해소하는 데 소요될지 아니면 몇 달 동안 여전히 활발히 진행되고 있는 사기를 추적하는 데 소요될지를 결정할 수 있습니다.
이 가이드는 비즈니스 신원 도용이 실제로 어떤 모습인지, IRS 편지의 의미, 30일 내에 취해야 할 정확한 단계 및 처음부터 당신을 더 어려운 표적이 되게 만드는 부기 습관을 설명합니다.
비즈니스 신원 도용이란 무엇인가
비즈니스 신원 도용은 누군가가 세금 혜택을 얻기 위해 권한 없이 비즈니스의 식별 정보를 생성, 사용 또는 사용하려고 시도하는 경우 발생합니다. IRS 정의는 일반적인 신원 도용의 의미보다 좁지만, 실질적인 피해는 광범위합니다.
일반적인 패턴은 다음과 같습니다:
- 부정한 비즈니스 신고서 제출: 환급 가능한 세액 공제를 요구하거나 개인 신원 도용 계획을 지원하는 가짜 K-1을 생성하기 위해 부정한 비즈니스 신고서를 제출합니다.
- 기존 EIN 탈취: 급여세 또는 소비세 신고서를 제출하거나, 신용 한도를 개설하거나, 공급업체 검증을 통과합니다.
- 도난당한 책임 당사자 이름 및 SSN을 사용하는 쉘 실체 생성: 자동 필터가 기기를 경고하기 힘든 사기를 층층이 쌓습니다.
개인 신원 도용과는 달리 비즈니스 신원 도용은 전체 그림을 포착하는 단일 소비자 신용 파일이 없습니다. 비즈니스는 EIN, 주 등록 기록, 던 & 브래드스트리트 및 기타 비즈니스 신용 파일, 은행 계좌 및 세금 계좌 등을 갖고 있으며, 이들은 실시간으로 서로 소통하지 않습니다. 그러한 단편화가 도둑들이 악용하는 부분이며, 여러 위치에서 모니터링이 필요한 이유입니다.
도둑들이 당신의 EIN과 비즈니스 세부정보를 얻는 방법
당신의 EIN은 SSN이 비밀로 여겨져야 하는 방식과는 다르게 비밀이 아닙니다. 그것은 당신이 고객에게 보내는 W-9 양식, 송장, 은행 서류 및 종종 공개 기록인 주 제출서에 나타납니다. 도둑들은 이를 다른 노출된 데이터와 결합합니다:
- 피싱 및 비즈니스 이메일 손상. 한 직원이 가짜 IRS 또는 공급업체 이메일을 클릭하면 W-2, W-9 및 은행 서신이 유출될 수 있습니다. FBI는 비즈니스 이메일 손상을 소규모 비즈니스에 대한 가장 비용이 많이 드는 사이버 범죄 중 하나로 꾸준히 분류합니다.
- 공급업체 또는 급여 제공업체의 데이터 유출. 신원 도용 자원센터는 2025년에 3,322건의 데이터 유출을 기록했으며, 2026년 상반기는 이미 이를 초과하는 추세입니다. EIN, 책임 당사자 SSN 또는 비즈니스 주소를 포함하는 모든 유출은 도둑들이 거래하는 재고를 풍부하게 만듭니다.
- 공공 기록 스크래핑. 주 국무장관 웹사이트, 카운티 제출서 및 심지어 당신의 웹사이트 팀 페이지는 도둑에게 오피서 이름, 주소 및 가짜 SS-4 신청을 합법적으로 보이게 만드는 설립 날짜를 제공합니다.
- 도난 우편물 또는 보호되지 않은 파일 공유. 암호화되지 않은 PDF로 빈 W-9 양식을 보내거나, 잠금 해제된 서류 캐비닛에 EIN 편지를 보관하거나, 잠금 해제된 상자에 우편물을 두는 것은 낮은 기술이지만 일반적인 경로입니다.
IRS의 보안 정상 회담 — IRS, 주 세무 기관 및 세금 소프트웨어 산업의 공동 프로그램 — 은 비즈니스 신고서 작성 소프트웨어 및 의심스러운 신고서를 플래그하는 뒷부분 필터에 인증 질문을 추가했습니다. 이러한 필터는 작동하고 있습니다: IRS는 2024년과 2025년 동안 약 70억 달러의 부정환급을 방지했다고 보고했습니다. 그러나 필터링된 신고서는 종종 이 가이드가 다루는 편지를 촉발하며, 따라서 합법적인 비즈니스는 점점 더 이를 받게 됩니다.
결코 무시해서는 안 되는 경고 신호
비즈니스 신원 도용은 그 초기 지표의 많은 부분이 일상적인 처리 오류처럼 보이기 때문에 개인 신원 도용보다 탐지하기 복잡합니다. IRS는 단일 경고 신호가 자동으로 도용을 의미하지 않음을 명시하고 있습니다 — 숫자 혼동 및 타이밍 문제가 사기를 모방할 수 있습니다. 패턴을 주의하세요.
세금 행정 경고 신호
다음과 같은 경험이 있다면 경계하세요:
- 전자 신고를 할 수 없습니다 시스템이 해당 기간에 대해 이미 해당 EIN으로 신고가 제출되었다고 말합니다.
- 연장 요청(양식 7004)이 중복 제출로 거부됩니다 — 당신은 아직 제출하지 않았지만 IRS는 당신이 제출했다고 생각합니다.
- 예상치 못한 IRS 통지서나 전표를 받습니다 — 당신이 제출한 것과 일치하지 않는 경우 예를 들어, 당신이 고용하지 않은 직원에 대한 통지, 폐쇄되었거나 활동이 없는 실체에 대한 미지급 잔액 또는 당신이 지급하지 않은 임금에 대해 언급한 CP 통지.
- 편지 5263C 또는 편지 6042C를 받습니다 — 두 가지 가장 일반적인 비즈니스 검증 편지(아래 더 많은 내용).
- 일상적인 IRS 서신이 수신되지 않게 됩니다 — 파일에 있는 비즈니스 주소가 당신의 승인 없이 변경되었습니다.
- 신고가 수정 신고로 수용됩니다 당신은 해당 연도에 대한 원본 신고서를 제출하지 않았습니다.
비세금 경고 신호
세금 문제가 아직 나타나지 않았다 하더라도 즉시 연방 거래 위원회 및 금융 기관에 신고하세요:
- 당신이 개설하지 않은 비즈니스 신용 한도나 신용 카드에 대한 청구서.
- 당신이 허가하지 않은 계좌를 보여주는 비즈니스 신용 보고서.
- 설명되지 않은 은행 인출이나 예상 우편물의 누락.
- 당신이 거래하는 회사로부터의 통지 — 당신의 정보가 유출되었다는 내용.
세금 및 비세금 지표가 함께 나타나면 신속하게 에스컬레이션하세요 — 도둑이 도난당한 EIN을 악용할 수 있는 기간은 종종 몇 주에 불과합니다.
IRS 편지 5263C, 6042C 및 6217C 해독하기
이 편지들은 IRS의 비즈니스 검증 과정에서 발송됩니다. 이들은 사기가 아니지만, 여전히 편지에 인쇄된 전화번호를 사용하여 어떤 연락도 확인해야 하며, 이메일이나 텍스트의 번호를 사용하지 않아야 합니다. IRS는 결코 이메일, 텍스트 또는 소셜 미디어를 통해 개인 정보 요청을 시작하지 않을 것이며, 결코 전화로 소송이나 체포를 위협하지 않을 것입니다.
각 편지의 의미
- 편지 6042C — "우리는 신고서를 유효화하기 위해 정보가 필요합니다." IRS는 잠재적으로 사기인 비즈니스 신고서를 확인하였으며, 해당 신고서를 처리하기 전에 추가 정보를 요청하고 있습니다. 생각해 보세요: 신고서 수준 검증.
- 편지 5263C — "우리는 실체를 유효화하기 위해 정보가 필요합니다." IRS는 당신의 EIN을 생성한 양식 SS-4에 보고된 정보를 확인해야 합니다. 이는 종종 구식 또는 잘못된 책임 당사자 정보에 기인합니다. 생각해 보세요: 실체 수준 검증.
- 편지 6217C는 가까운 친척으로 추가 실체 정보를 요청합니다. 통지서에 파일상 EIN 정보가 잘못되었다고 명시되어 있으면, 수정은 같습니다.
구별이 중요한 이유: 6042C는 특정 신고 및 그와 연결된 환급 또는 초과 납부 신청을 일시 중단하는 반면, 5263C는 IRS의 실체가 누가 통제하는지에 대한 주요 기록이 잘못되었을 수 있음을 알리므로, 수정될 때까지 모든 미래 신고에 영향을 미칩니다. 두 경우 모두 편지 날짜로부터 일반적으로 30일 내에 응답해야 합니다.
공격받지 않았더라도 편지를 받을 수 있는 이유
IRS는 책임 당사자에 대한 데이터가 비즈니스 마스터 파일 전반에 걸쳐 종종 오래되거나 부정확하다고 밝힙니다. 5년 전에 LLC를 설립하고 파트너를 책임 당사자로 지정한 후 해당 파트너를 양식 8822-B을 제출하지 않고 매수한 경우, IRS는 여전히 이전 파트너를 보여줍니다. 이러한 일반적인 교차 검증이 5263C를 생성할 수 있습니다. 유사하게, 급여 신고서에서 단순한 숫자 전치가 중복 실체 사기와 정확히 일치하는 필터를 수도 있습니다.
그렇기 때문에 편지 자체는 당신이 해당 실체와 관련이 있는지 여부를 긍정적으로 대답하도록 요청합니다 — 이는 행정적 혼란과 실제 도용을 구별하기 위해 설계되었습니다.
편지를 받으면 30일 이내에 해야 할 일
30일 기한을 확고하게 지켜야 합니다. 응답하지 않으면 당신이 제출한 신고서의 처리, 환급 발급 또는 초과 납부를 다음 해의 추정 세금에 적용하는 것이 지연됩니다. 팩스가 가장 빠릅니다; IRS는 편지에 팩스 번호를 제공합니다. 팩스를 보낸 후에는 동일한 응답을 우편으로 보내지 마십시오.
실체와 관련이 있거나 관련이 있었던 경우
- 편지의 모든 질문에 답변하고 요청하는 내용을 정확히 제공합니다. 추가적인 설명을 추가하지 말고 체크리스트를 맞추세요.
- 상속의 경우, 고인의 사망 증명서를 포함합니다.
- 신탁의 경우, 신탁 문서의 신탁 인증서 복사본 또는 제목 및 서명 완료 페이지를 포함합니다.
- 편지에 인쇄된 번호로 팩스를 보냅니다 — 신뢰하는 기계나 온라인 팩스 서비스를 사용하세요. 민감한 문서를 업로드하기 전에 해당 서비스의 개인정보 및 보안 정책을 검토하세요. 그런 다음 전송 확인서를 보관하세요.
- EIN이 발급된 이후 책임 당사자가 변경된 경우, 양식 8822-B, 주소 또는 책임 당사자 변경 — 비즈니스도 제출합니다. IRS 규정에 따르면 EIN 보유자는 어떤 변경이 있더라도 60일 이내에 책임당사자 정보를 업데이트해야 합니다. 책임 당사자는 실체의 자금 및 자산을 통제하거나 관리하는 개인이어야 하며 다른 실체가 아닙니다. 여러 명의 적격 개인이 있을 경우, IRS에서 인정받길 원하는 개인을 나열할 수 있습니다.
실체와 관련이 없거나 책임 당사자가 아닌 경우
- 편지에서의 비연관을 나타내는 진술을 선택하여, 당신의 이름과 함께 편지를 30일 이내에 반환합니다.
- 지역 경찰에 신고서를 제출하고 사본을 보관합니다 — 은행, 신용 분석 기관 및 IRS에 보고서 번호가 필요할 수 있습니다.
- IRS에 즉시 알립니다 당신의 EIN을 사기로 사용했을 가능성이 있다고 생각하는 경우, "비연관" 박스를 확인했더라도 말입니다.
응답한 후 IRS는 추가 정보가 필요하지 않는 한 다시 연락하지 않을 것입니다. 아무런 소식이 없다면 추가 조치는 필요하지 않습니다 — 하지만 모니터링을 계속하세요.
편지 이상의 전체 응답 체크리스트
검증 편지는 종종 사기가 드러나는 유일한 장소가 아닙니다. 이를 계기로 더 넓은 점검을 실행하세요.
1. 모든 IRS 통지에 즉시 응답하세요
통지서 자체의 연락처 정보를 사용하세요. 그 통지 유형에 대한 웹 검색을 통해 발견한 번호에 전화하지 마세요 — 편지 헤더와 일치시키세요. 당신이 보낸 모든 것과 IRS의 회신 봉투의 사본을 보관하세요.
2. 법 집행 기관에 신고서를 제출하세요
경찰 보고서는 해당 사건에 대한 공식 기록을 작성하여 은행, 카드 발급 기관 및 IRS가 요청할 수 있는 사건 번호를 생성합니다. IRS 편지, 정부 발급 신원증 및 비즈니스를 통제한다는 증거(조직 문서, 운영 계약 또는 EIN 확인서 CP 575)를 가져가세요.
3. 비즈니스 등록 기록 검토하기
당신의 이름으로 등록된 모든 활성 및 종료 비즈니스를 주 국무장관 비즈니스 실체 포털에서 검색하세요. 예상치 못한 개정 사항 — 주소 변경, 새로운 등록 대리인 또는 당신이 승인하지 않은 임원 추가 사항 — 을 찾으세요. 주의 수정 과정을 통해 승인되지 않은 변경 사항을 되돌리고, 가능한 경우 향후 신고를 위한 주의 통지 서비스에 가입하세요.
4. 신용 보고서 확인 및 모니터링
- 비즈니스 신용: 던 & 브래드스트리트, 익스페리안 비즈니스 및 이퀴팩스 비즈니스 보고서를 검토하여 새로운 거래선이나 문의 사항을 확인하세요.
- 개인 신용(책임 당사자에 대해): AnnualCreditReport.com을 통해 매주 무료 보고서를 받을 수 있습니다. 세 개의 전국 신용 분석 기관 중 어느 하나에 연락하여 1년 초기 사기 경고를 설정하는 것을 고려하세요 — 연락하는 곳이 다른 두 곳을 통지해야 합니다. 더욱 엄격한 통제를 원한다면 각 기관으로부터 보안 동결을 요청할 수도 있습니다.
많은 소유자들이 파일에 보관하는 연락처 번호: 이퀴팩스 800-525-6285, 익스페리안 888-397-3742, 트랜스유니온 800-916-8800. 민감한 데이터를 공유하기 전에 각 기관의 공식 웹사이트에서 현재 번호를 확인하세요.
5. 모든 계좌 명세서를 도착하는 즉시 조정하기
은행, 카드, 급여 및 상인 명세서를 즉시 열어보세요. 각 거래를 원본 문서와 대조하고, 알 수 없는 수취인, 약간의 철자 변형이 있는 중복 공급업체 이름 또는 종종 더 큰 사기에 앞서 발생하는 작은 테스트 청구서를 플래그하세요.
6. 손상된 계좌 닫기 및 자격 증명 교체하기
무단으로 개설거나 변조된 모든 계좌를 닫습니다. 이메일, 은행, 급여 및 세금 소프트웨어의 비밀번호를 변경하세요 — 가능한 모든 곳에서 비밀번호 관리자, 패스프레이즈 및 다단계 인증을 사용하세요. 민감한 파일 및 이메일 첨부파일을 암호화하고, 진정으로 필요로 하는 직원에게만 접근 권한을 제한하세요.
7. FTC에 불만 제기하기
FTC의 IdentityTheft.gov는 복구 계획을 안내하며, 채권자에게 보낼 사전 작성된 편지를 생성합니다. IRS는 비세금 신원 도용 보고서도 그곳으로 안내합니다.
8. 보안 소프트웨어 업데이트 및 팀 교육하기
안티바이러스 및 안티멀웨어 도구가 자동으로 업데이트되도록 하고, 방화벽 보호를 활성화하며, 데이터의 백업을 안전한 외부 저장소에 연결하세요. 민감한 데이터가 포함된 오래된 드라이브와 프린터를 안전하게 파괴하세요. IRS 출판물 4524(납세자 보안을 위한 인식) 를 공유하고 팀에게 피싱에 대한 교육을 시키세요 — 알려지지 않은 발신자의 첨부파일을 절대 열지 말고, 확인 요청은 알려진 번호로 전화하여 확인하세요. 개인 및 비즈니스 이메일 계정을 분리하세요.
현재의 EIN을 안전하게 유지하기 — 부기 습관
편지 5263C의 가장 피할 수 있는 원인은 노후된 책임 당사자 데이터입니다. EIN 유지를 정기적인 마감 과정의 일환으로 만들고 일회성 제출로 취급하지 마세요.
체크리스트에 양식 8822-B 포함하기
책임 당사자가 변경될 때마다 60일 이내에 양식 8822-B를 제출하세요
- 비즈니스 판매, 파트너 매수, 새로운 관리 구성원, 신탁의 위임 변경, 상속인의 변경.
- 비즈니스 우편 주소 변경.
- 세금 서신이 가야 하는 곳인 사업장 위치 변경.
제출된 양식 및 IRS 확인서를 EIN 편지(CP 575 또는 147C)와 함께 안전하게 백업된 장소에 보관하세요. 더 이상 EIN이 필요하지 않은 경우 IRS 계좌를 공식적으로 종료하세요 — 사용되지 않은 EIN이 활성 상태일 경우 악용을 초대하는 것입니다.
W-9 및 EIN 편지를 처리하는 방법을 강화하세요
- W-9를 암호 보호된 암호화된 채널을 통해서만 보내고, 전화로 수신을 확인하세요.
- 당신의 EIN을 웹사이트나 소셜 미디어에 게시하지 마세요.
- CP 575 / 147C 편지를 암호화된 금고에 보관하고, 열린 클라우드 폴더에는 보관하지 마세요.
- EIN을 공개하는 모든 당사자에 대한 기록, 날짜 및 목적을 기록하세요 — 나중에 누출을 추적해야 할 때 당신의 미래 자아가 고마워할 것입니다.
실제로 따를 데이터 보안 계획 수립하기
기업 예산이 필요하지 않습니다. IRS 출판물 4557, 납세자 데이터 보호, FTC의 보안으로 시작하기 가이드 및 NIST의 소규모 비즈니스 정보 보안 — 기본사항은 소규모 비즈니스에 완전한 프레임워크를 제공합니다. 최소한 누가 어떤 데이터에 접근할 수 있는지, 민감한 파일을 어떻게 암호화하고 백업하는지, 사건 대응 절차 및 연간 검토 날짜를 문서화하세요.
IRS가 비즈니스 신고자 보호를 위해 시도하고 있는 것
장면 뒤에서 어떤 일이 벌어지는지 아는 것은 편지를 올바르게 해석하는 데 도움이 됩니다:
- 필터 및 편지. IRS와 그 보안 정상 회담 파트너가 잠재적으로 사기인 비즈니스 관련 신고서를 식별하면, IRS는 처리 중단 및 검증 편지를 발송하여 해당 신고가 진행되는 것을 차단합니다. 이것이 편지 6042C와 5263C가 제 역할을 하는 방식입니다.
- 소프트웨어에서의 추가 인증. 비즈니스 신고서용 세금 준비 소프트웨어는 이제 신고의 유효성을 인증하기 위해 수험자에게 일련의 질문을 묻습니다. 주의 깊게 대답하세요 — 불일치가 또 다른 검증 과정을 촉발할 수 있습니다.
- 발신 이메일 또는 텍스트 요청 없이. 당신의 IP PIN이나 비즈니스 정보를 요청하는 IRS로부터의 이메일이나 텍스트를 받으면 [email protected]로 전달하고 삭제하세요.
응답 후에 일어나는 일
IRS는 응답을 제공한 후 추가 정보가 필요하지 않으면 우편으로만 연락할 것이라고 밝혔습니다. 그렇지 않으면 추가 조치는 필요하지 않습니다. 실천적으로:
- 팩스 전송 시트나 인증 우편 영수증을 보관하세요.
- 예상된 IRS 서신(환급, 계좌 변경 통지 또는 확인)이 예상대로 도착하는지 확인하기 위해 45일 후 일정에 기입하세요.
- 양식 8822-B를 따로 제출했다면 IRS 확인서를 기다리고 이를 기록과 대조하세요.
부정한 신고서가 이미 처리된 경우, 해결은 더 오랜 시간이 걸립니다. 당신은 IRS의 비즈니스 신원 도용 진술서 프로세스와 협력하고, 합법적인 신고서를 입증하며, 주 세무 기관과 조정해야 할 수 있습니다 — 모든 연관 서신을 날짜와 스캔 사본과 함께 단일 폴더에 보관하세요.
문제를 조기에 발견하는 단순한 모니터링 루틴
당신은 전임 사기 분석가가 될 필요가 없습니다. 기존 마감에 연결된 분기별 루틴이면 충분합니다:
매월 (마감 중):
- 은행 및 카드 계좌를 완전히 조정하세요 — 단순히 종료 잔고만 확인하지 마세요.
- IRS 비즈니스 세금 계정에서 예상치 못한 신고 또는 잔액 변화를 검토하세요.
- 파일에 있는 비즈니스 주소와 책임 당사자가 변경되지 않았는지 확인하세요.
분기별:
- 하나의 비즈니스 신용 보고서를 순환하여 조회하세요 (D&B, Experian, Equifax).
- 주 국무장관 실체 기록에서 개정 사항을 확인하세요.
- 회계 소프트웨어에 접근할 수 있는 사람을 검토하고 오래된 사용자의 권한을 취소하세요.
연간:
- 책임 당사자의 개인 신용 보고서를 주기적으로 조회하세요.
- 서면 데이터 보안 계획을 검토하고 업데이트하세요.
- 보존 기간이 지난 기록을 정리하고 안전하게 파괴하세요 — 저장하는 것이 적을수록 도난당할 위험도 적어집니다.
신원 도용에서 가장 빠르게 회복하는 비즈니스는 가장 정교한 도구를 가진 것이 아니라, 장부가 최신 상태이며 EIN 기록이 현실과 일치하고 소유자가 무언가가 조정되지 않았을 때 인지하는 비즈니스입니다.
재무 관리 단순화하기
비즈니스 신원 도용을 조기에 감지하는 것은 월말 마감이 순조롭게 이루어지게 하는 것과 동일한 규율을 요합니다: 현재 기록, 조정된 계좌 및 누가 돈을 보고 이동할 수 있는지에 대한 명확한 통제. 당신의 장부가 매주 정확하다면 — 세금 시기가 아니라 — 예상치 못한 IRS 통지서, 변경된 주소 또는 승인되지 않은 청구가 즉시 눈에 띄게 되어 쌓일 일이 없습니다.
Beancount.io는 모든 거래를 투명하고 추적 가능하게 유지하는 일반 텍스트 버전 관리 회계를 제공합니다. 블랙박스 없이, 공급업체 종속성 없이 — 당신이 완전히 제어하고 당신의 일정에 맞춰 감사할 수 있는 단순한 장부입니다. 무료로 시작하세요 그리고 당신의 비즈니스를 보호하면서 보고할 수 있는 장부 세트를 만드세요.