{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "ko/index.html", "language": "ko", "title": "Steam 도스시에: 규칙, 경로 및 책임", "source_url": "https://phishdestroy.io/steam_dossier/ko/index", "source_html_sha256": "e3f6df8cf13a5155901d2547ea3fa87bd739e0a5e74763bd7c28b17e094ecfc7", "exported_at": "2026-09-30T21:22:45.312Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "exhibit-gallery-section", "source": "https://phishdestroy.io/steam_dossier/ko/index#exhibit-gallery-section" } ], "raster_images_replaced": 2 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "index.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/ko/index.pdf?v=print-20260930-links-v6", "sha256": "bdb12ead47ca443180cd9099f7d4d539e5204cb709e39b2f3f5e40c25abc15bc", "bytes": 945797, "pages": 83 }, "integrity": { "signed_object": "index.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "index.content.json.asc", "digest_file": "index.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify index.content.json.asc index.content.json", "sha256sum -c index.content.json.sha256" ] }, "content": { "text": "제1절 — 사건 개요\n규칙. 기록. 풀리지 않은 의문들.\n문맥 및 출처 제한\n\n각각 특정 날짜가 명시된 공개 기록과 연계된 6가지 조사 결과. 세부 항목은 동일한 순서로 구성되어 있습니다: 기술 기록(A부), 규정 및 집행 기록(B부), 법적 체계(C부), 그리고 주요 증거 자료가 수록된 부록 순입니다.\n\n여섯 가지 발견 사항. 각각은 서면 규칙을 특정 날짜의 기록과, 증거를 통해 검증할 수 있는 질문과 연결 짓고 있다.\n\n1. 별도 도메인 인증 호스트 — 44개 경로 · 26개 분할 쌍\n\n실업자 명부에는 다음과 같이 기록되어 있습니다 별도의 등록 가능한 도메인을 통해 인증을 수행하는 44개의 플랫폼. 검증 대기 중인 노선이 5개 더 있으며, RDAP 일정이 확정되기를 기다리고 있습니다. 이 노선들이 승인되면 총 노선 수는 47개로 늘어납니다. 이 노선들은 ‘44’와 연령 표에서 제외됩니다. — 27, 노선별 증거 파일이 공개된 경우 그리고 수동 수집을 통해 추가된 17건은 별도로 나열되어 있습니다. 26개의 필터-분할 쌍 주 도메인은 차단됨 Steam 링크 필터에는 포함되지만, 해당 로그인을 포함하고 있는 프록시는 포함되지 않습니다. 이들은 일회용 도메인이 아닙니다. csgogem.com은 차단된 반면 api.csgem.com, Steam 로그인을 가진 이 호스트는 2014년 3월부터 등록되어 있습니다 — 12년 6개월. Valve은 모든 OpenID 요청에서 해당 호스트명을 수신하며, 자체 로그인 페이지에서 사용자에게 이를 다시 표시합니다. 전체 테이블, 경로별 유효 기간 및 소스 정보는 3절에 나와 있습니다.\n\n경로를 따라가세요 →\n2. 2016년: 해당 제도에 명칭이 정해졌고, 마감 기한이 설정되었다\n\n2016년 7월 13일, Valve은 도박 사이트들이 Steam OpenID와 자동 거래 계정을 어떻게 활용했는지를 공개적으로 설명했으며, 2016년 7월 20일 해당 측 변호사가 발송한 통지서에서는 10일간의 기한을 설정했습니다. 그 이후로 사업자별 집행 기록은 공개된 바 없다. 해당 기한이 제시된 지 10년이 지난 현재, 2026-09-21에서 Link Filter 차단이 발생하지 않았던 별도의 도메인 인증 호스트에서 동일한 명칭의 메커니즘이 사용되고 있다.\n\nWSGC에 보낸 공개 서한 읽기 →\n3. 기기 상호 연관성, 변호인 명의의 서신지에 기재\n\n여기에 재현된 서신에서 Valve의 변호인은 하나의 기기를 여러 계정과 연결하는 기기 수준의 상관관계에 대해 설명했는데, 이는 Steam 지원팀이 이전에 사용자에게 기술적으로 불가능하다고 말했던 기능이다. 여전히 미해결로 남아 있는 의문은 Valve이 어떤 기기 수준 기록을 보유하고 있으며, 어떤 근거로 계정 소유자들의 해당 기록 접근을 거부하고 있는가 하는 점입니다.\n\n각서 읽기 →\n4. 두 가지 접근 대응. 하나는 데이터를 공개하지 않았고, 다른 하나는 유출했다.\n\n2025년 10월: Valve의 변호인은 제15조에 따른 요청에 대해, 해당 내용을 삭제하는 대신 텍스트 위에 빨간색으로 칠해 가린 830페이지 분량의 부록을 제출했는데 — 902,270자 표준 추출 도구를 사용하여, 해당 막대가 숨기려 했던 제3자 식별자까지 포함해 다시 추출해 내십시오. 제15조 제4항이 바로 그 막대가 존재하는 이유입니다. 2026년 9월: 티켓 HT-2YBP-F7JP-D4VB는 3일 만에 ‘계정 데이터’ 셀프 서비스 페이지 링크와 함께 종결되었으나, 데이터는 제공되지 않았고 법적 근거도 명시되지 않았습니다. 게시 시점 기준으로 제12조 제3항에 따른 1개월 기간은 아직 만료되지 않았으며, 이 이의 제기는 내용 자체에 대한 것입니다.\n\n편집 확인 내용 읽어보기 →티켓 기록 보기 →\n5. Steam의 상한선을 넘어선 시장\n\nSteam은 시장 상장을 약 $1,800. 2026년 9월 23일자로 작성된 스냅샷에 따르면, 5개 마켓플레이스에서, 248개의 CS2 품목 카테고리 그 상한선보다 높은 가격을 책정한 업체가 두 곳 이상이며, 각각 독립적으로, 그리고 248명 전원이 Steam에 결석했다; 신품 ‘드래곤 로어’의 가격은 $10,941 5곳 모두에 등록된 389건의 물량 전체를 대상으로 한 수치입니다(9월 20일 스냅샷 기준, 13절에 제시된 CSFloat 전용 수치는 62건의 매물에서 $10,623.95입니다). 해당 가격으로 매도하려면 외부 거래소가 필요하지만, 아이템 이전은 여전히 Steam을 통해 이루어집니다.\n\n가격 및 이체 내역을 확인하세요 →\n6. 규칙은 명확하지만, 감사 추적 기록은 그렇지 않다.\n\n구독자 계약서는 Steam를 개인적·비상업적 용도로만 허용하고, 명시적으로 허용된 경우를 제외하고는 상업적 이용을 금지하며, 스크립트 및 봇 사용을 금지하고, 계정 해지를 허용하고 있습니다. Valve는 2016년에 해당 조항을 도박 사업자에게 적용했습니다. 이와는 별개로, CSFloat의 엔지니어링 계정에 따르면, Valve이 폐쇄되었다. IEconItems_730/GetPlayerItems 2017년에 원본 항목 ID에 대한 공개 접근 권한을 제거했습니다(Valve 변경 내역이 없습니다).\n\n규칙을 네트워크 옆에 배치하세요 →\n2016 / 서면 요청 10일\n2016년 7월 변호사가 도박 사이트에 보낸 통지서의 기한. WSGC에 보내는 공개 서한: 제2항.\n2017 / 공개 감사 기록 ID 접속이 차단되었습니다\nCSFloat는 원래 항목 ID의 손실을 기록합니다.\n변호사 서신 장치 간 상관관계\n도난당한 수십 개의 계정과 연관이 있는 기기 한 대.\n노선 등록부 차단되었지만 여전히 로그인 중입니다\n규칙: Valve의 2016년 성명에 따르면, Steam OpenID를 통해 도박 사업을 운영하는 것이 금지되어 있습니다. 기록: 링크 필터에는 26개의 주요 도메인이 등록되어 있으며, 각 도메인의 Steam 로그인을 담당하는 호스트는 — csgogem.com의 경우 12년 6개월 동안 운영되어 왔다.\n제2절 — 공개 서한\n워싱턴주 도박위원회에 보내는 공개 서한\n\n10일이 10년으로 변해버렸다. 위원회가 2016년에 Valve에 제기한 질문에 대해 사업자별 기록으로 답변이 이루어지지 않았으므로, 본 서한을 통해 해당 사안을 재조사해 줄 것을 요청한다.\n\n공지사항 · 워싱턴주 도박위원회\n\n10일이 10년으로 변했다.레코드를 다시 엽니다.\n\n워싱턴주 도박위원회 귀하:\n\n2016년, 데이비드 트루히요 국장은 Valve 측에 도박 용도로 Steam 스킨이 사용되는 것을 막기 위해 어떤 조치를 취했는지 설명해 줄 것을 요청했다. 당시 위원장 크리스 스턴스와 위원회는 Valve에서 발행한 아이템과 Steam 양도에 기반을 둔 업계와 맞서야 했습니다. 두 사람 모두 이후 위원회 직위에서 물러났습니다. 그들이 Valve에 제기한 질문은 여전히 유효합니다.\n\nValve의 법무 담당자 칼 콰켄부시는 도박 사업자들에게 Steam 계정의 상업적 사용을 중단할 것을 10일 이내에 요구했다. 지난 10월 귀 위원회에 제출한 답변서에서 Valve은 도박을 조장한 사실을 부인하며, 40개 이상의 사이트에 중단 및 철회 요청서를 발송했고 관련 계정을 비활성화했다고 밝혔다. 또한 Steam 거래 및 OpenID 서비스를 유지한 것에 대해서는 해당 서비스가 고객과 게임 개발자에게 이익이 된다는 점을 근거로 정당성을 주장했다. 그것은 지배력을 과시한 행동이었다. 그런 행동에는 순응이 아니라 검증의 대상이 되어야 한다.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\n저희 평가에 따르면, Valve의 답변은 그들이 선택한 집행 조치가 설명한 네트워크의 규모에 상응한다는 점을 입증하지 못했습니다. 운영자에게 보낸 협박 편지는, 사업 운영을 가능하게 하는 Steam 계정, 거래 인프라 및 인증 경로에 대한 지속적인 차단 조치와는 차원이 다릅니다. 보고된 추정치에 따르면 CS:GO 라운지는 2016년 한 해 동안 베팅 취급액만 $1억을 넘어섰다; 이는 베팅 금액에 대한 외부 추산치일 뿐, Valve 수익은 아니며, 해당 사이트의 원래 피부 베팅 사업은 이후 폐쇄되었다. 이러한 규모로 인해 검증 가능한 단속이 필수적이었다.\n\n오늘, Valve의 가입자 계약서 보관됨 2026-09-21 ↗ 명시적으로 허용된 경우를 제외하고 상업적 이용을 제한하며, 특정 형태의 자동화를 별도로 금지하고 있습니다. 당사의 날짜가 기재된 노선 등록부 OpenID로 선언된 레코드는 외부 서비스의 호스트를 반환합니다; openid.realm 그리고 openid.return_to 필드는 Steam로 전송되는 것이지, Steam로부터 숨겨진 비밀이 아닙니다. 우리의 링크 필터 확인 주 주소에 대해서는 경고가 표시되었으나, 관련 로그인 호스트에 대해서는 경고가 표시되지 않은 사례를 보여줍니다. 필터 결과만으로는 Valve이 로그인을 허용했는지, 또는 특정 봇이 계정 차단 조치를 회피했는지를 입증할 수 없습니다. 이는 홈페이지에 게시된 경고만으로는 접근성에 대한 완전한 해답이 될 수 없다는 점을 입증해 줍니다.\n\n유용하고 합법적인 Steam 거래 및 OpenID 기능의 존재만으로는 금지된 사업자들이 실제로 배제되었는지 여부를 판단할 수 없다. Valve의 자체 규정에는 명시적인 예외 조항이 허용되어 있다. 만약 Valve이 그러한 구분을 근거로 삼는다면, 위원회는 Valve에게 상업적 스킨 사업에 적용되는 승인 절차, 계정 관리 및 집행 기준을 명시하고, 2016년에 주장했던 구체적인 비도박 용도를 제시하도록 요청해야 합니다. 합법적 사용의 단순한 가능성만으로는 문서화된 금지된 사용에 대한 해답이 될 수 없습니다.\n\n우리는 위원회에 2016년 관련 자료를 재검토하고 운영자별 상세 내역을 요청합니다: 10일 사전 통지 후 어떤 Steam 계정과 트레이딩 봇이 비활성화되었는지; 관련 계정이나 리턴 호스트가 모니터링되었는지; 어떤 운영자가 나중에 다시 접속 권한을 회복했는지; 어떤 예외 조치가 허용되었는지; 그리고 Valve이 위원회에 제출한 진술을 뒷받침하는 기록은 무엇인지. 법률이 허용하는 범위 내에서 일반 대중이 열람할 수 있도록 해당 기록을 공개하십시오. 해당 기록을 현재의 경로 및 Valve의 후속 개입 조치와 비교 분석하되, 다음을 포함하여: 2018년의 OPSkins 보관됨 2026-03-07 ↗.\n\n해당 공고는 2016년 7월을 기해 10일간의 기한을 정했으며, 10년이라는 기간이면 해당 조치가 이행되었는지 여부를 확인하기에 충분하다. 위원회는 Valve의 2016년 기록을 오늘날까지 관측 가능한 인프라와 대조하여 검증해야 한다.\n\nSteam 도시에르 조사 · 공개 성명, 2026년 9월 20일\n\n2016년 위원회 공고 ↗ 보관됨 2026-05-20 ↗ · Valve의 2016년 답변 (문서 사본) ↗ · Valve의 2016년 OpenID 성명서 ↗ 보관됨 2026-09-21 ↗ · 현재 Steam 합의 ↗ 보관됨 2026-09-21 ↗ · 2016년 교류 활동 연표: 제11조 →\n\nA부 — 기술 기록 · 제3절\n해당 사이트는 차단되었지만, 로그인 경로는 차단되지 않았습니다.\n\n차단된 주요 도메인 26개. 각 도메인 뒤에 있는 인증 프록시 및 해당 프록시가 활성화된 지 얼마나 되었는지. 이러한 개별 인증 호스트는 단순한 부수적인 보조 주소가 아닙니다. 각각은 Steam에 대한 인증 프록시, 플랫폼과 Valve의 OpenID 엔드포인트 사이에 위치하며, 차단된 도메인이 더 이상 공개적으로 처리할 수 없는 로그인 정보를 전달합니다. Valve은 Link Filter에 ‘정문’을 설치했습니다. 로그인 과정은 계속해서 프록시를 통해 진행되었습니다: csgogem.com은 차단되어 있으며, api.csgem.com 2014년 3월부터 등록되어 있습니다 — 12년 반. 그 기간 동안 해당 호스트는 매일 Valve의 OpenID 엔드포인트로 자체 호스트명을 전송했고, Steam은 이를 로그인 페이지에서 사용자에게 그대로 표시했습니다. Valve는 이 모든 경로가 통과하는 트렁크이며, 해당 경로들을 직접 찾아낼 필요는 없습니다. 이 섹션에서 측정하는 것은 바로 그 점입니다. 경고가 있는지 여부가 아니라, 경고 뒤의 경로가 몇 년 동안 개방 상태를 유지하는지입니다. 등록부에 등재된 44개의 별도 도메인 경로 중 27개 경로에 대해 경로별 증거 파일이 공개되어 있습니다. 아래 표를 참조하십시오. 한 가지 예시를 살펴본 다음, 나머지 모든 경로를 측정해 보십시오.\n\nWhat this means — the Steam Link Filter\n\nValve’s own blocklist for links leaving Steam. Click a listed address inside the client and an interstitial appears instead of the page. It acts on the link that is posted, not on the login a site performs, and it is the only such check that runs inside the Steam client.\n\nSection 3.1 — why it is the only layer →\n\n그림 3.1 — 두 경로를 표시한 그림.\n\n하나의 플랫폼, 하나의 플레이어, 동일한 브라우저에서 전송된 두 개의 요청. Valve의 링크 필터는 이 두 요청 모두를 처리합니다. 링크가 포함된 요청은 차단하고, 로그인 정보가 포함된 요청은 통과시킵니다. 이 섹션에서 측정되는 모든 항목은 하위 경로가 얼마나 오랫동안 열려 있는지를 나타내는 횟수입니다.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nSteam에 게시된 링크 — 중지됨로그인 요청 — 승인됨2026년 9월 19일과 21일자 수표 사본\n\n두 요청 모두 Valve에게 표시되며, 그중 하나만 처리됩니다. 링크 필터는 Valve개의 목록으로, Valve개의 서비스에 의해 확인됩니다. OpenID 요청은 인증 호스트의 이름을 Valve의 엔드포인트로 전달하며, 엔드포인트는 이를 로그인 페이지에 그대로 표시합니다. 호스트 이름은 어쨌든 요청에 포함되어 있습니다. 차이점은 그 호스트 이름을 바탕으로 어떤 처리가 이루어지느냐에 있습니다.\n\n하나의 플랫폼. 두 가지 다른 경로.ROLLBIT / 저장된 관측 결과\n단계 5 / 5\n\n요청이 Steam에 도달합니다. 관찰된 경로는 Steam의 로그인 양식으로 이어졌습니다. 저자들은 로그인을 완료하지 않았습니다. 메인 도메인 링크를 차단해도 양식으로 이어지는 이 관찰된 경로는 차단되지 않았습니다.\n\n01 링크 필터 확인\n여행지rollbit.com이 플랫폼의 주요 도메인\nSTEAM LINK 필터링크를 확인합니다별도의 목적지 경고 시스템\n저장된 결과링크가 차단되었습니다2026년 9월 19일 및 21일\n02 관측된 로그인 경로\n승강장에서Steam로 로그인플랫폼이 OpenID 요청을 시작합니다.\n별도의 인증 호스트rbsnin.com저장된 검사 항목에 ‘링크 필터’ 블록이 없음\nSTEAM로그인 양식 제공됨요청된 호스트가 Steam의 알림에 표시됩니다.\n원본 채취 기록, 등록일 및 프로토콜 세부 사항을 확인하십시오.\nValve의 집행은 어떤 모습인가\n주 도메인: 차단됨\n사용자\n→\nrollbit.com\n(주 도메인)\n↓\nSTEAM LINK 필터 — 차단됨\n\"링크 차단됨!\" — 잠재적 악성 코드로 신고됨\nrollbit.com은 2026-09-19 및 2026-09-21에 대해 링크 필터 차단을 반환했습니다(인증되지 않은 상태 확인; 원본 HTML 및 SHA-256 저장됨). 확인 가능하고 감사 가능한 기록입니다.\n실제로 일어나는 일 — 인증\n인증 호스트: 차단되지 않음\n사용자\n→\nrollbit.com\n\"Steam로 로그인\"\n↓\n별도의 인증 호스트를 통해 리디렉션:\nrbsnin.com링크 필터: CLEAN\n등록됨 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam 로그인 페이지 공지 (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam은 수신한 요청의 openid.realm에서 이 알림을 표시합니다.\n↓\nSteam 별도의 호스트에 제공된 로그인 양식\n저자들은 로그인을 완료하지 않았으며, Steam 양식까지의 진행 과정을 관찰했다.\nValve은 이러한 요청이 있을 때마다 return_to / realm 호스트명을 수신합니다. rbsnin.com은 2026-09-21에 대해 Link Filter 차단 결과를 반환하지 않았습니다.\n요청에 따라\nOpenID 제공자인 Steam은 모든 인증 요청 시 인증 호스트명을 수신합니다. 이 호스트명은 Valve의 자체 서버로 전달되며, openid.return_to 그리고 openid.realm 매개변수.\n사이트에서 발송됨\n스캔을 통해 인증 호스트를 탐지할 수 없습니다. 플랫폼은 각 요청에서 이를 Steam으로 전송합니다. OpenID 2.0 §9.1에 의거하여 return_to 형식상으로는 선택 사항이지만, 이 항목이 없으면 Steam이 로그인 결과를 반환할 수 없으므로, Steam 로그인이 정상적으로 작동하려면 사실상 필수적입니다. Steam는 심지어 사용자에게 호스트명을 표시하기도 합니다(\"는 Steam 또는 Valve과 아무런 관련이 없습니다.\").\n14세\n이는 2026-09-21 점검 시점에 여전히 Steam건의 로그인을 유지하고 있는 가장 오래된 인증 호스트의 운영 기간이며(dota2.net, 등록일 2011-10-29), 가장 최근에 등록된 호스트는 운영된 지 3일 된 호스트입니다(rbsnin.com). “차단된 인증 호스트 0개”라는 수치를 조사 결과로 해석해서는 안 됩니다. 차단된 인증 호스트는 플랫폼의 “Steam으로 로그인” 기능을 완전히 무력화시키므로, 정상적으로 작동하는 로그인 기록으로 구성된 등록 목록에는 차단된 적이 없는 호스트만 포함될 수 있습니다. 의미 있는 수치는 차단 횟수가 아니라, 해당 메인 도메인이 링크 필터에 등록된 채로 남아 있는 동안 그 옆의 로그인이 계속 실행된 기간(년 수)입니다.\n별도 도메인 인증 호스트: 등록일 대 메인 도메인 (30개 경로: 2026-09-21 브라우저 감사에서 확인된 25개 경로에 2026-09-22에 추가된 5개 경로 포함)\n플랫폼\t링크 필터: 메인\t인증 호스트\t링크 필터: 인증 호스트\t인증 호스트 등록됨\t관측 출처\t증거 파일\n롤비트\nrollbit.com · 등록 2014-11-08\n\t차단됨\n2026-09-19, 2026-09-21 · 웨이백 2026-09-21\n\trbsnin.com\tCLEAN\n2026-09-21 · 원본 HTML (Wayback Machine에 저장된 스냅샷 없음)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam 로그인 페이지 공지, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · 회원가입 2017-09-04\n\t차단됨\n2026-09-19, 2026-09-21 · 웨이백 2026-09-21\n\tsc-auth.net\tCLEAN\n2026-09-21 · 웨이백 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam 로그인 페이지 공지사항\tskin.club.json\nHowl.GG\nhowl.gg · 회원가입 2017-03-16\n\t차단됨\n2026-09-18, 9월 19일, 9월 21일 · Wayback 2026-09-21\n\thowl.uno\tCLEAN\n2026-09-21 · 웨이백 2026-09-21\n\t2026-08-11\nRDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\thowl.gg.json\n듀얼비츠\nduelbits.com · 등록 2020-02-03\n\t차단됨\n2026-09-21 · 웨이백 2026-09-21\n\tswitchflips.com\tCLEAN\n2026-09-21 · 웨이백 2026-09-21\n\t2020-04-21\nRDAP\n\t제공된 OpenID URL\tduelbits.com.json\nCSGOFast\ncsgofast.com · 등록 2015-03-27\n\t차단됨\n2026-09-19, 2026-09-21 · 웨이백 2026-09-21\n\tsteam-login.authtofast.com\tCLEAN\nauthtofast.com, 2026-09-21 · 웨이백 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\tcsgofast.com.json\n팜스킨스\nfarmskins.com · 등록 2016-03-23\n\t차단됨\n2026-09-19, 2026-09-21 · 원본 HTML\n\tsteam.kobal.cc\tCLEAN\n2026-09-19, 2026-09-21 · 원본 HTML\n\t2017-01-07\nkobal.cc, RDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\tfarmskins.com.json\n코발트랩\ncobaltlab.tech\n\t차단됨\n2026-09-21 · 원본 HTML\n\tcobaltauth.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2025-01-07\nRDAP\n\t제공된 OpenID URL\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · 회원가입 2012-07-22\n\t차단됨\n2026-09-21 · 원본 HTML\n\tcn2.easylot.net\tCLEAN\n2026-09-21 · 원본 HTML\n\t2016-09-03\neasylot.net, RDAP\n\t실시간 브라우저 화면 캡처\tcsgo.net.json\nGGDrop\nggdrop.com\n\t차단됨\n2026-09-21 · 원본 HTML\n\tggauth.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2023-05-03\nRDAP\n\t제공된 OpenID URL\tggdrop.com.json\nRustChance\nrustchance.com\n\t차단됨\n2026-09-21 · 원본 HTML\n\thgfuihd.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2019-01-27\nRDAP\n\t제공된 OpenID URL\trustchance.com.json\nSkin.Fans\nskin.fans\n\t차단됨\n2026-09-21 · 원본 HTML\n\tauth.skinfans.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2018-07-16\nskinfans.com, RDAP\n\t제공된 OpenID URL\tskin.fans.json\n스킨포트\nskinport.com · 등록 2018-09-05\n\t차단됨\n2026-09-21 · 원본 HTML\n\tskinport.app\tCLEAN\n2026-09-21 · 원본 HTML\n\t2020-06-20\nRDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\tskinport.com.json\nSkins.Cash\nskins.cash\n\t차단됨\n2026-09-21 · 원본 HTML\n\tskinscash.live\tCLEAN\n2026-09-21 · 원본 HTML\n\t2019-12-05\nRDAP\n\t제공된 OpenID URL\tskins.cash.json\nTF2Hunt\ntf2hunt.com · 등록 2018-01-13\n\t차단됨\n2026-09-21 · 원본 HTML\n\trstspcl.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2020-08-08\nRDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · 등록 2016-10-16\n\t차단됨\n2026-09-22 · 원본 HTML\n\tapi.csgem.com\ncsgem.com — 별도로 등록 가능한 도메인\n\tCLEAN\n2026-09-22 · 원본 HTML\n\t2014-03-08\ncsgem.com, RDAP — 등록된 도메인 중 가장 오래된 것\n\t수동 수집 + 링크 필터 캡처\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · 회원가입 2016-07-29\n\t차단됨\n2026-09-22 · 원본 HTML\n\tlogin.gambldom.com\ngambldom.com — 브랜드 이름과 한 글자 차이\n\tCLEAN\n2026-09-22 · 원본 HTML\n\t2017-09-24\ngambldom.com, RDAP\n\t수동 수집 + 링크 필터 캡처\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\t차단됨\n2026-09-22 · 원본 HTML\n\tfail.games\tCLEAN\n2026-09-22 · 원본 HTML\n\t2021-08-24\nfail.games, RDAP\n\t수동 수집 + 링크 필터 캡처\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · 등록 2015-06-10\n\tCLEAN\n2026-09-19, 2026-09-21 · 웨이백 2026-09-21\n\tcsgoempirelogin4.com\n1부터 10까지 번호가 매겨진 도메인 중 하나(login1–10)\n\tCLEAN\n2026-09-21 · 웨이백 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\t실시간 브라우저 화면 캡처\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tauth.dota.trade\tCLEAN\n2026-09-21 · 원본 HTML\n\t2016-07-15\ndota.trade, RDAP\n\tSteam 로그인 페이지 공지\tcs.money.json\nCSFloat\ncsfloat.com · 등록 2021-07-11\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tcsgofloat.com\n운영자의 이전 브랜드 도메인; 별도의 등록 가능한 도메인으로, 회피의 징후는 아님\n\tCLEAN\n2026-09-21 · 원본 HTML\n\t2015-09-29\nRDAP\n\t실시간 브라우저 화면 캡처\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tauth.g4s.to\tCLEAN\n2026-09-21 · 원본 HTML\n\t2021-05-30\ng4s.to, RDAP\n\t제공된 OpenID URL\tg4skins.com.json\nJuice.GG\njuice.gg\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tletmeinjuice.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2024-04-15\nRDAP\n\t제공된 OpenID URL\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tdota2.net\tCLEAN\n2026-09-21 · 원본 HTML\n\t2011-10-29\nRDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tdota2.net\tCLEAN\n2026-09-21 · 원본 HTML\n\t2011-10-29\nRDAP\n\t제공된 OpenID URL\trust.tm.json\nCSGOLounge\ncsgolounge.com · 등록 2013-08-14\n\tCLEAN\n2026-09-22 · 원본 HTML\n\tdota2.net\n이 인증 호스트의 세 번째 프론트엔드\n\tCLEAN\n2026-09-22 · 원본 HTML\n\t2011-10-29\ndota2.net, RDAP\n\t수동 수집 + 링크 필터 캡처\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · 등록 2012-08-10\n\tCLEAN\n2026-09-22 · 원본 HTML\n\tdota2.net\n이 인증 호스트의 네 번째 프론트엔드\n\tCLEAN\n2026-09-22 · 원본 HTML\n\t2011-10-29\ndota2.net, RDAP\n\t수동 수집 + 링크 필터 캡처\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tskinbaron.com\n같은 브랜드, 다른 TLD\n\tCLEAN\n2026-09-21 · 원본 HTML\n\t2015-12-22\nRDAP\n\t제공된 OpenID URL\tskinbaron.de.json\nTF2Royal\ntf2royal.com · 등록 2022-08-17\n\tCLEAN\n2026-09-21 · 원본 HTML\n\ttf2auth.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2021-07-27\nRDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tconnect-tradeit.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2022-02-23\nRDAP\n\t제공된 OpenID URL\ttradeit.gg.json\n업그레이더\nupgrader.pro\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tupgauth.space\tCLEAN\n2026-09-21 · 원본 HTML\n\t2026-08-14\nRDAP\n\t제공된 OpenID URL\tupgrader.pro.json\n출처: steamcommunity.com/linkfilter, 인증되지 않은 GET, 2026-09-21, 53개 호스트, 3초 간격; steam_tos_assets/linkfilter-recheck-2026-09-21.json; 원본 HTML은 steam_tos_assets/linkfilter-raw/. 등록 기간: RDAP, steam_tos_assets/domain-registration.json. · 2026-09-19에 대한 이전 확인 linkfilter-all-results.json · 경로 레코드 입력 auth-route-audit.json · 다음 목록에 포함된 ‘Link Filter’ 페이지(2026-09-21)의 웨이백 머신 스냅샷 wayback-snapshots.json (rbsnin.com에 대한 스냅샷이 존재하지 않으며, 로컬 원본 파일이 유일한 기록입니다).\n\n등록 기간: RDAP (steam_tos_assets/domain-registry/). “제공된 OpenID URL”은 요청 매개변수를 설정할 뿐, 로그인이 완료된 것을 의미하지 않습니다. 저자들은 어떤 플랫폼에서도 로그인을 완료하지 않았습니다. 별도의 도메인 자체가 회피의 증거가 되는 것은 아닙니다. 또한 “차단된 인증 호스트 0개” 역시 독립적인 발견 사항이 아닙니다. 하나라도 차단하면 해당 플랫폼의 Steam 로그인이 중단되므로, 정상적으로 작동하는 로그인 정보로 구성된 레지스터에는 차단된 인증 호스트가 포함될 수 없습니다. 중요한 관찰 사항은 페어링과 그 지속 기간입니다. 즉, 수년 동안 운영되어 온 로그인 도메인 옆에 링크 필터에 주요 도메인이 나란히 있는 경우입니다. 이 표에는 30개의 행이 포함되어 있습니다. 경로별 증거 파일이 있는 27개 경로 중 25개와, 2026-09-22에 추가된 5개 경로로, 이 경로들의 링크 필터 분할 내역은 linkfilter-2026-09-22.json 비록 해당 영역 자체가 수동으로 수집된 것이긴 하지만 — 소스 열의 행에 그렇게 명시되어 있습니다. 표시되지 않은 두 개의 증거 파일 경로는 skinsnipe.com (인증 호스트 pricing.tradeupspy.com, 등록 번호 2020-03-11) 및 csgobig.com (인증 호스트 letmeinbig.com, 등록된 2023-01-20); 둘 다 2026-09-22에 대한 검사에서 ‘BLOCKED main / CLEAN auth host’를 반환했으며, 이는 SHA-256으로 기록되어 linkfilter-2026-09-22c.json, 하지만 해당 배치의 원본 HTML은 게시된 세트에 포함되어 있지 않기 때문에, 이 표의 다른 모든 행에서 확인할 수 있는 별도의 행을 할당받지 못하고 여기에서 명칭만 기재되어 있습니다. 등록부에 수작업으로 수집된 나머지 12개 경로는 다음과 같이 식별되어 있습니다. master_registry.json 아래 realm_src: user.\n\n1차 실증 감사 · 다년간의 기간 범위\n‘큰 그림’의 함정: 링크 필터는 ‘규정 준수 쇼’일 뿐, 방어막은 아니다\n\n데스크톱 브라우저에서는 사용자가 외부 방어 체계의 보호를 받습니다. 구글 세이프 브라우징(Google Safe Browsing)과 마이크로소프트 스마트스크린(Microsoft SmartScreen)은 알려진 피싱 시도를 차단하고, 전체 화면에 빨간색 경고 메시지를 표시합니다. Steam의 ‘Big Picture’ 모드, 게임 내 오버레이(Shift+Tab), 그리고 Steam 덱(SteamOS)에서는 이러한 방어 기능이 제공되지 않습니다. 내장 브라우저는 확장 프로그램을 전혀 지원하지 않으며, 외부 ‘안전한 브라우징’ 엔진을 비활성화하고, 사용자에게 딱 하나의 방어 수단만을 남겨둡니다: Valve's linkfilter 간질성.\n\n네 가지 결과를 비교하려면 옆으로 스크롤하세요 →\n\n92.5%\n2025–2026년 최신형 피싱 무결점으로 통과함 (37/40)\n77.5%\n2023–2024 CS2 시대 피싱 무결점으로 통과 (31/40)\n70.0%\n2021–2022년 레거시 피싱 무결점 통과 (28/40)\n7 / 7\n도박용 주 회선 차단 (양성 대조군)\n다년간의 종단적 감사: 120개의 순수 Steam 피싱 도메인 실시간 테스트 (2026년 9월 24일)\n\nValve의 필터가 단순히 새로운 위협을 탐지하는 데 시간이 오래 걸리는 것인지, 아니면 근본적으로 이를 감지하지 못하는 것인지 확인하기 위해, 우리는 다음을 검토했다. 확인된 120개의 Steam 전용 피싱 도메인 세 개의 역사적 코호트를 대상으로 steamcommunity.com/linkfilter:\n\n1기: 2021–2022 (클래식 거래 제안 및 아이템 드롭) — 70.0% 클린 패스 (28/40). 지역 사회 감시 단체에 의해 목록에 등재된 지 4~5년이 지났음에도 불구하고, 기존 피싱 호스트 10개 중 7개는 여전히 아무런 차단 조치 없이 접속이 가능합니다.\n2기: 2023–2024 (CS2 베타 과대광고 및 허위 지원 항소) — 77.5% 무결점 통과 (31/40). ‘카운터 스트라이크 2’ 출시를 사칭하는 캠페인 및 가짜 커뮤니티 호소문(예: cs2-steam.com, appealsteamcommunity.help) 그대로 통과한다.\n3기: 2025–2026 (서버리스 엣지 배포 및 파비콘 복제) — 92.5% 완벽 통과 (37/40). EdgeOne, Vercel 및 Cloudflare Pages에 배포되는 최신 피싱 킷 (예: steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) 사실상 아무런 방해 없이 통과한다.\n\n텔레메트리 및 책임 면제, 보호가 아닙니다. 순수한 Steam 피싱을 70%에서 92.5%로 통과시키는데도 링크 필터가 왜 존재할까요? 이는 기업의 법적 책임 면책 조항이자 아웃바운드 클릭 텔레메트리 센서 역할을 합니다. 정중하게 \"Steam을 떠나시겠습니까?\" 클릭 가능한 녹색 ‘다음’ 버튼이 있는 공지문에서, Valve은 Steam 가입자 약관에 따라 법적 책임을 피해자에게 전가합니다(*“사용자가 자발적으로 Steam 외부로 이동했다”*). Valve은 클릭에 대한 텔레메트리 데이터를 수집하지만, 도난을 차단하지는 않습니다.\n\n파비콘 해시 검증: 위협 피드 수집이 전혀 이루어지지 않음. 독립적인 위협 인텔리전스 플랫폼(urlscan.io, Shodan, Censys)은 Steam의 공식 파비콘 해시값을 간단히 검색하여 활성화된 Steam 피싱 키트를 식별합니다 (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). 이 기본적인 자동화 검사 기능을 통해 활성 피싱 클러스터를 몇 초 만에 파악할 수 있습니다. Valve은 외부 피드와 연동되지 않으며, 해시 기반 위협 탐지 기능을 실행하지 않고, 규제 당국의 강제 조치(2016년 WSGC 도박 관련 명령)가 있거나 상표로 등록된 도메인 문자열을 보호해야 할 때에만 수동으로 개입합니다.\n\n주요 감사 증거 자료: 120개 영역에 걸친 다년간의 종단적 감사: longitudinal-steam-phishing-audit.json · 100개의 전용 Steam 피싱 샘플: linkfilter-steam-phishing-100.json · 광범위한 사료 감사 (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — 번호가 매겨진 인증 도메인 10개 일괄 등록\n\n~에 2020-07-20 번호가 매겨진 10개의 도메인, csgoempirelogin1.com ~을 통해 csgoempirelogin10.com,이 등록되었습니다. 10건 모두에 대해 베리사인(Verisign) RDAP 타임스탬프가 기록되어 있습니다: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — 22초 만에 9개 도메인 — 그리고 7분 뒤인 05:56:03Z에 login10이 등록되었습니다. 이 시간 간격은 단일 등록 기관의 일괄 처리 작업과 일치합니다.\n\n이 패턴은 사전에 지정된 대체 호스트와 일치하며, 오직 login4 실제 OpenID 요청에서 이 현상이 관찰되었습니다. csgoempire.com과 csgoempirelogin4.com은 모두 2026-09-21의 링크 필터에서 ‘CLEAN’을 반환했습니다. CSGOEmpire는 2016년 7월 공지 사항에 대한 언론 보도에 언급된 사이트 목록에 포함되지 않았습니다.\n\n# DNS — 10개 모두 활성화됨 (2026년 9월)\n알겠습니다 csgoempirelogin1.com 172.67.129.43\n알겠습니다 csgoempirelogin2.com 172.67.175.168\n알겠습니다 csgoempirelogin3.com 188.114.96.3\n알겠습니다 csgoempirelogin4.com 188.114.96.11 ← OpenID 트래픽에서\n알겠습니다 csgoempirelogin5.com 172.67.160.194\n알겠습니다 csgoempirelogin6–10.com Cloudflare IP 주소\nNXDOMAIN: csgoempirelogin11.com\n등록된 10개 모두 2020-07-20; 10개 모두 RDAP 타임스탬프 적용됨 (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\n규제 당국을 위한 결론\n차단된 메인 도메인과 차단되지 않은 인증 호스트가 결합되면 로그인 경로가 열려 있게 되며, 이 상태는 수년 동안 지속됩니다.\n\n메인 도메인의 링크 필터 블록은 검증 가능한 공개 기록입니다. 인증 호스트는 \"Steam로 로그인\" 트래픽을 전달하며, Valve의 OpenID 요청 매개변수에 나타납니다. 2026-09-21과 2026-09-22에 대한 교차 확인 결과, 26개의 필터 분할 쌍에서 메인 도메인은 링크 필터 차단 정보를 반환한 반면, 해당 로그인을 전달하는 프록시는 아무것도 반환하지 않았습니다. 위의 기록은 그 나머지 절반을 보여줍니다. 즉, 이 호스트들은 수명이 짧은 일회용 도메인이 아닙니다. 검증 시점 기준으로 여러 호스트가 10년 이상 등록되어 있었으며, 그 기간 동안 매일 Valve은 자체 요청 매개변수를 통해 해당 호스트명을 수신했습니다. Valve는 사업자별 집행 기록을 공개하지 않았으므로, 공개된 데이터만으로는 이 호스트들에 다른 조치가 적용되었는지 여부를 확인할 수 없습니다.\n\n12년 6개월\ncsgogem.com이 링크 필터에서 차단되었습니다.\n해당 로그인 호스트 api.csgem.com ~해 왔다\n2014-03-08년부터 등록되어 있었으나 현재는 그렇지 않습니다.\n알기 쉬운 요약 — 규제 당국 및 법원용 (펼치기)\n알기 쉬운 요약 — 규제 당국용\n배경: Steam이란 무엇이며, 왜 이 맥락에서 중요한가\n\nSteam은 Valve Corporation(미국 워싱턴주 벨뷰)이 운영하는 소프트웨어 플랫폼입니다. Steam는 디지털 신원 확인 서비스 제공업체로 기능합니다. 인터넷상의 도박 및 게임 웹사이트들은 “Steam으로 로그인”이라는 시스템을 사용하는데, 이는 웹사이트가 방문자가 실제 Steam 계정을 보유하고 있는지 확인할 수 있게 해주는 버튼입니다. 이는 “Google로 로그인”이나 정부에서 발급한 신분증 확인과 유사합니다. 웹사이트가 사용자를 Steam의 서버로 연결하면, Steam이 사용자의 신원을 확인하고, Steam이 사용자를 다시 웹사이트로 돌려보냅니다. Valve이 인증 시스템을 운영합니다. “Steam로 로그인”을 통해 이루어지는 모든 로그인 과정은 Valve의 자체 서버를 거칩니다.\n\nValve의 기능: 도메인 차단\n\n2016년 7월, 스킨 도박에 대한 언론과 법적 압박이 이어지자, Valve의 변호인은 약 23개의 특정 도박 사이트(2016년 7월 21일자 언론 보도 기준)에 통지서를 발송했으며; 2016년 10월, Valve은 워싱턴주 도박 위원회에 40개 이상의 사이트에 연락을 취했다고 밝혔다. 일부 도박 도메인은 Steam 링크 필터 — 이 목록에 포함된 링크가 Steam 내부(채팅, 프로필 페이지, 스토어 등)에 게시될 경우 경고 페이지가 표시되도록 하는 목록: \"링크 차단됨!\" 링크 필터는 Valve 외부에서 그 효과를 관찰할 수 있는 유일한 강제 조치입니다.\n\n예시: 다음 링크: rollbit.com Steam를 선택하면 링크 필터 경고 페이지가 표시됩니다(2026-09-19와 2026-09-21 선택 시). 이론상으로는 도박 사이트가 차단됩니다.\n프록시 도메인이란 무엇인가\n\nA 별도 도메인 인증 호스트는 인증 프록시입니다.: 동일한 운영자가 “Steam로 로그인” 단계를 수행하기 위한 유일한 목적으로, 사용자와 Steam 사이에 배치한, 별도의 등록 가능한 도메인에 속한 두 번째 웹사이트 주소입니다. 이는 로그인 과정을 프록시 처리합니다. 사용자는 플랫폼에 로그인하고 있다고 믿지만, Valve에 도달하는 요청에는 플랫폼의 호스트명이 아닌 프록시의 호스트명이 포함됩니다. 이 사이트는 일반적으로 도박 사이트와 공개적으로 드러나는 연관성이 없으며, Steam이 사용자의 신원을 확인한 후 사용자를 다시 안내하는 주소입니다.\n\n예시: Rollbit은 다음 조건에 따라 운영됩니다. rollbit.com, 이는 링크 필터에 의해 차단됩니다. Steam 인증의 경우, 2026-09-20에서 관찰된 트래픽은 별도의 주소를 사용했습니다: rbsnin.com, 등록 번호 2026-09-18. 이 주소에서 반환된 결과는 링크 필터 블록 없음 2026-09-21에. 해당 도박 사이트는 계속 운영되었으며, Steam 로그인 절차는 차단되지 않은 호스트를 통해 진행되었다.\n중요한 점: 모든 요청에서 인증 호스트가 Steam으로 전송됨\n\nValve는 사용 중인 인증 호스트를 파악하기 위해 스캔이나 크롤링을 할 필요가 없습니다. Steam은 OpenID 신원 제공자 이러한 사이트의 경우, “Steam로 로그인”을 클릭할 때마다 Valve의 자체 서버로 GET 요청이 전송되며, 이 요청에는 인증 호스트명이 일반 텍스트로 포함되어 있습니다. OpenID 2.0 §9.1에 따르면, return_to 이 필드는 공식적으로는 선택 사항이지만, 이 필드가 없으면 Steam이 로그인 결과를 반환할 수 없으므로, Steam 로그인이 정상적으로 작동하려면 사실상 필수입니다. Steam 자체는 로그인 페이지에 호스트 이름을 표시합니다(\"는 Steam이나 Valve과 아무런 관련이 없습니다.\").\n\n— 요청의 형식 Steam 수신 (2026-09-20에서 Rollbit에 대해 관측된 호스트): —\nGET steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← 사실상 필수; Valve의 로그에 기록됨\n&openid.realm=https://rbsnin.com ← 사이트 측에서 직접 명시한 내용; Steam의 로그인 페이지에 표시됨\n해당 사이트에서 서버 간 인증(check_authentication)을 사용하는 경우, Valve의 로그에는 해당 플랫폼의 서버 IP와 호스팅 네트워크 정보도 기록됩니다.\n\n이 요청에서 호스트명을 추출하는 것은 표준적인 작업입니다. 어떤 호스트에 대해 조치가 취해졌고, 어떤 호스트에는 취해지지 않았으며, 어떤 기준에 따라 결정되었는지를 기록한 집행 기록은 Valve의 인프라 내에만 존재하며, 공개된 바 없습니다.\n\n이것이 무엇을 증명하는가\n\n1. 링크 필터 블록은 로그인이 아닌 링크에 대해 작동합니다. 주 도메인을 차단하기 (예: rollbit.com)는 Steam 내부의 링크를 클릭하는 사용자에게 경고 메시지를 표시합니다. 이는 사이트의 운영을 중단시키지 않으며, 다른 주소를 통해 Valve의 자체 OpenID 서비스를 이용하는 것도 막지 않습니다.\n\n2. 테스트 대상인 인증 호스트들은 차단되지 않았습니다. 위의 표는 2011년부터 2026년 9월 사이에 등록된 별도 도메인 인증 호스트를 보여주고 있으며, 그중 일부는 2016년 7월 공지 이후 수년이 지난 시점에도 등록된 것들이다. 26쌍의 경우, 메인 도메인은 Link Filter 차단 응답을 반환한 반면, 해당 로그인을 전달하는 프록시는 차단 응답을 반환하지 않았습니다(인증되지 않은 확인, 2026-09-21 및 2026-09-22; 원본 응답 및 SHA-256 저장됨). 해당 프록시는 Valve가 이를 거부한 날부터 작동이 중단되었으므로, 여기서는 목록에 등재되었는지 여부가 아니라 얼마나 오랫동안 운영되었는지를 측정 기준으로 삼습니다. Valve은 자체 OpenID 요청에서 이러한 호스트명을 수신합니다. Valve이 사업자별 적용 기록을 공개하지 않았기 때문에, 공개 데이터만으로는 링크 필터 이외의 다른 조치가 적용되었는지 여부를 판단할 수 없습니다.\n\n3. 해당 사이트들은 계속해서 Valve의 인프라를 통해 인증을 진행했다. \"Steam로 로그인\"은 Valve의 서비스이며, 이를 통한 모든 인증은 Valve가 수신하고 처리하는 요청입니다. Valve 또한 케이스 키를 통해 수익을 창출하며, Steam 커뮤니티 마켓은 마켓 내에서 완료된 거래(외부 거래는 제외)에 대해 총 약 15%의 수수료를 부과합니다. 링크 필터 작업은 공개 기록을 생성했을 뿐, 인증 관계를 중단시키지는 않았습니다.\n\n차단이 효과가 있었을까?\n\n비유하자면, 2023년에 무료 도메인 등록 업체인 Freenom이 사업을 중단했을 때, 해당 업체의 도메인에 의존하던 피싱 공격이 중단되었습니다. 운영의 연속성은 인프라의 안정성에 달려 있습니다.\n\n여기에도 같은 논리가 적용됩니다. Steam의 OpenID 처리 과정에서 인증 호스트가 거부될 경우, 새로운 호스트가 등록되고 인증서가 발급되며 DNS가 전파될 때까지 플랫폼의 “Steam로 로그인” 기능이 작동하지 않게 됩니다. 이 기간 동안에는 서비스 중단이 발생합니다.\n\n회전이 있다고 해서 블로킹이 무의미해지는 것은 아닙니다. 이로 인해 차단 작업에 운영 비용이 발생합니다. 새로운 호스트는 처음 사용 시 Valve의 요청 로그에 나타나기 때문에, 응답 속도는 그 첫 사용 시의 속도와 동일하게 유지될 수 있습니다.\n\n일괄 등록 자체가 하나의 신호입니다: CSGOEmpire의 login1–login10은 2020-07-20에 등록되었으며, 그중 9개는 22초 이내에 등록되었습니다(Verisign RDAP). 응답이 도메인별로 이루어질 필요는 없으며, 하나의 등록기관 세션에서 나온 연속된 일련의 응답도 하나의 시리즈로 간주될 수 있습니다.\n\n공개 기록상, 호스트 로테이션으로 인해 무력화된 인증 호스트 차단 시도는 나타나지 않습니다.\n이 자료에 따르면, 각 로그인을 처리하는 프록시는 계속 가동되는 동안 주요 도메인이 차단된 것으로 나타났으며 — 2026-09-22 기준 26쌍, 등록된 인증 호스트 중 가장 오래된 것은 12년 6개월 전 — 어떤 운영자에 대해서도 공개된 강제 조치 기록은 없는 것으로 확인되었습니다.\n따라서 규제 당국이 고려해야 할 질문은 다음과 같습니다. Valve이 자체 OpenID 요청을 통해 수신한 인증 호스트에 대해 어떤 집행 조치를 적용했는지, 혹시 적용한 조치가 있다면 어떤 것인지?\nValve은 무엇을 했는가 — 그리고 왜 Auth 경로를 중단시키지 않았는가\n\n아래 표는 공개적으로 기록된 각 Valve 조치에 대해, 해당 조치가 OpenID 인증 진입점에 영향을 미쳤는지 여부를 정리한 것입니다. 이 결과는 “Valve이 아무 조치도 취하지 않았다”는 것이 아니라, 공개적으로 기록된 조치 중 어느 것도 도박 플랫폼 로그인이 Valve의 서버를 통과하는 지점에 영향을 미치지 않았다는 것입니다.\n\n날짜\tValve 조치\t영향을 받은 openid.return_to 경로?\n2016년 7월\t2016년 7월 13일 공개 성명; ~23곳의 명시된 사이트에 대한 변호사의 통지서 (언론 보도, 2016년 7월 21일); Valve가 2016년 10월 WSGC에 보낸 서한에 따라 40곳 이상의 사이트에 연락함\t아닙니다. 알림 및 링크 필터는 연산자와 링크에 적용되며, OpenID 요청 경로는 변경되지 않았습니다.\n2017년\t~의 폐쇄 IEconItems_730/GetPlayerItems (CSFloat의 엔지니어링 계정에 따르면; Valve 변경 내역은 발견되지 않음)\t아니요. 영향을 받은 항목은 공개 내역 표시 여부입니다. OpenID 인증 기능은 변경되지 않았습니다.\n2018-03-29\tCS:GO 7일 거래 잠금 기능 발표 (blog.counter-strike.net)\t아니요. 항목 이동 속도가 느려졌을 뿐, OpenID 요청 경로는 변경되지 않았습니다.\n2022-05-10\t공개 웹 API에서 거래 취소 엔드포인트가 제거되었습니다(사용자가 발견함; 변경 내역 없음 — node-steam-tradeoffer-manager #325)\t아니요. 오퍼-스왑 툴링은 종료되었으며, OpenID 인증은 변경되지 않았습니다.\n2023-12-04\tAPI 키 생성 시 이제 모바일 인증이 필요합니다 (steamcommunity.com/dev/apikey; 변경 내역 없음).\t아니요. 주요 엔드포인트는 보호되었으며, 여기에 기재된 인증 호스트들은 영향을 받지 않았습니다.\n2026-09-19 / 9월 21일\tSteam 저자들이 관찰한 링크 필터 상태\t저장된 2026-09-21 재검사에서 14개의 주요 도메인이 차단 결과를 반환했으며 — 2026-09-22에 따라 레지스터에 26개의 분할 쌍이 기록되었으나 — 각 로그인을 처리하는 프록시는 계속 실행되었습니다.\n출처: Valve 2016년 7월 13일자 성명 (store.steampowered.com/oldnews/22883, 보관됨 2026-09-21) · 2017년 폐쇄에 대한 CSFloat 엔지니어링 보고서 (blog.csfloat.com, 보관됨 2026-09-21) · 링크 필터 상태: linkfilter-recheck-2026-09-21.json.\n이 결과는 Valve가 다음과 같은 이유로 OpenID 요청을 거부한 사례가 단 한 건이라도 발표된다면 반증될 수 있다. openid.return_to 도박 인증 호스트를 가리켰습니다. 공개 기록상 해당 인스턴스는 발견되지 않았습니다.\n가장 최근에 등록된 두 개의 auth-host\nhowl.uno2026-08-11 (RDAP)에 등록되었으며, 이는 2026-09-21보다 41일 앞선 시점입니다. howl.gg는 2026-09-18, 2026-09-19 및 2026-09-21에서 링크 필터 차단 결과를 반환했습니다. 차단이 등록보다 먼저 발생했는지는 확인되지 않았습니다.\nrbsnin.com2026-09-18T09:34:52Z에 등록되었으며(Verisign RDAP), 2026-09-20에 Steam의 자체 로그인 페이지 공지를 통해 Rollbit의 Steam 로그인 흐름에서 확인되었습니다. rollbit.com은 2026-09-19와 2026-09-21에서 링크 필터 차단 메시지를 반환한 반면, rbsnin.com은 그렇지 않았습니다.\n위 표에 있는 각 호스트는 Valve의 인증 서버로 다음과 같이 전송됩니다. openid.realm 로그인을 시도할 때마다.\n경로별 전체 데이터 및 링크 필터 판정 결과: 위 3절의 표; 원본 결과는 linkfilter-recheck-2026-09-21.json 그리고 linkfilter-all-results.json.\n방법론 — 경로 및 링크 필터 카운트 산정 방식\n1. 도메인 확인\n2026-09-21 감사에서는 요청된 189개 플랫폼 중 78개를 해결했습니다: 33개는 자체 호스트명으로, 20개는 자체 하위 도메인으로 인증되며 — 이는 직접 인증에 해당하며, 이들 중 어느 것도 별도 도메인 경로로 집계되지 않습니다. 나머지 25 별도의 등록 가능한 도메인을 통해 인증하기, 24개의 서로 다른 호스트명을 통해 (dota2.net은 market.csgo.com 및 rust.tm과 공유됨): 10개는 실시간 브라우저 캡처로 확인되었고, 3개는 Steam의 로그인 페이지 공지사항을 통해, 12개는 제공된 OpenID URL을 통해 확인되었습니다. 실시간 등록 내역 (master_registry.json, 2026-09-22)는 이를 다음과 같이 확장합니다. 44개의 별도 도메인 경로: 26개의 필터 분할 쌍(메인 도메인 BLOCKED, 인증 호스트 CLEAN)과 메인 도메인 분할이 없는 18개의 추가 경로. 총 44개 중, 27. 노선별 증거 파일을 보관한다; 나머지 17개는 수작업으로 수집되었으며 표시가 되어 있습니다 realm_src: user 등록부에. 이 17개 중 5개(csgogem.com, gamdom.com, 12cs.fail, csgolounge.com, dota2lounge.com)는 2026-09-22에 추가되었으며, 두 호스트 모두에 대한 링크 필터 캡처(원시 HTML + SHA-256)가 linkfilter-2026-09-22.json), 따라서 영역이 수동으로 수집된 것이더라도 분할 자체는 입증되며, 이들은 증거 파일 경로와 함께 위 표에 표시되어 있습니다. tfauth.com (tf2easy.com)은 2026-09-22에 등록부에서 삭제되었습니다. arena.fragnet.net과 마찬가지로, 이 도메인을 원래 사이트와 연결해 줄 수 있는 검증 가능한 정보는 없습니다. 해당 카운트는 공개된 자료를 통해 다시 산출할 수 있습니다. auth-route-audit.json (2026-09-21 연속)은 하나의 규칙에 따라 적용됩니다. 즉, 플랫폼의 관측된 Steam OpenID 호스트가 플랫폼 자체와는 다른 등록 가능한 도메인에 위치할 때만 해당 플랫폼이 집계됩니다.\n2. Steam 링크 필터 상태\n다음 방법을 통해 테스트됨 steamcommunity.com/linkfilter/?url=https://[domain], 인증되지 않은 상태로 2026-09-19 및 2026-09-21에서; SHA-256으로 저장된 원시 HTML. 메인 도메인과 인증 호스트에 대한 상태가 별도로 기록됨. 분류기는 일반적인 “Steam를 떠나고 있습니다” 알림(CLEAN)과 “링크 차단됨! ... 잠재적 악성 코드로 표시됨” 페이지(BLOCKED)를 구분하며, google.com 대조군을 통해 두 가지가 혼동되지 않음을 확인합니다. 이 테스트의 초기 인증 변형은 해당 대조군을 포함한 모든 도메인에 대해 “차단됨”을 반환한 후 폐기되었으며, 이는 실제 결과가 아닌 프로브 스크립트 내의 유효하지 않은 세션 쿠키로 인한 것으로 확인되었습니다.\n3. 인증 호스트 관찰\n실시간 캡처: Playwright 브라우저가 각 플랫폼의 로그인 절차로 이동한 후 openid.return_to 호스트명은 가로챈 요청에서 읽어왔습니다. 로그인 페이지 공지: 호스트명은 Steam의 자체 \"에서 읽어왔습니다.는 Steam 또는 Valve과 아무런 관련이 없습니다.\" 텍스트는 Steam에 의해 다음과 같이 변환됩니다. openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). 제공된 URL: 저자들에게 제공된 a Steam 로그인 양식 URL; 이는 요청 매개변수를 정의한 것이지, 로그인이 완료된 것은 아닙니다. 어떤 플랫폼에서도 로그인이 완료되지 않았습니다.\n4. 다루지 못한 부분 — 해결되지 않은 문제와 그 중요성\n189개 플랫폼 중, 110번 노선에는 정해진 경로가 없었다 그리고 하나는 해당 사항이 아니었습니다 (189 − 78 − 1). 이 자료집에는 이들 중 어느 것도 포함되지 않았습니다. 감사 파일에서 확인된 110건의 세부 내역은 다음과 같습니다: 봇 차단 22건, 타임아웃 14건, HTTP 오류 12건, 탐색 오류 10건 — 관찰자가 로그인 절차로 진입하지 못했으나, 이들 사이트 대부분은 일반 브라우저에서는 정상적으로 열립니다; 20개 사이트는 랜딩 페이지에 Steam 로그인 제어 기능이 없었으며, 16개 사이트는 호스트로 확인되지 않는 로그인 흐름에 도달했고, 11개 도메인은 DNS에서 확인되지 않았으며, 5개 사이트는 동의 벽에서 중단되었습니다. 아래 표는 동일한 110건을 다르게 분류하고 있습니다. DNS에서 호스트를 확인할 수 없었던 11건은 다음과 같이 별도로 나열되어 있습니다. 제거됨 · NXDOMAIN, 그리고 해당되지 않는 항목 하나가 나머지 항목들과 합류합니다. 189개의 플랫폼을 감사한 결과, 두 리졸버 모두에서 명확한 NXDOMAIN 오류가 확인되어 11개가 제거되었으며, 178명 유지 (platform-audit.json, platforms-removed.json). 원장(ledger)이 명명 패턴을 통해 추측한 137개의 인증 도메인은 2026-09-19의 데이터에서 삭제되었습니다. 이는 관측된 적이 없으므로 증거가 될 수 없습니다. 제시된 OpenID URL을 통해 세 가지 추측이 반박되었습니다. buff.163.com, gamerpay.gg 및 csgoluck.com은 buffauthproxy.163.com, gamerpayredirect.io 및 lucklogin.app이라는 추측과 달리 직접 인증을 수행합니다. 삭제된 항목은 공개된 감사 파일에 나열되어 있습니다.\n25는 하한치이지 상한치가 아닙니다. 해결된 78개 플랫폼 중 25개는 별도의 도메인을 사용했고, 53개는 그렇지 않았습니다. 이 비율을 바탕으로 해결되지 않은 110개에 대해 어떠한 가정도 하지 않았으며, 이 자료집 어디에도 이를 바탕으로 한 예측은 포함되어 있지 않습니다. 각 플랫폼은 사용자가 사이트를 열고 “Steam으로 로그인”을 클릭하기만 하면 해결될 수 있습니다. 인증 호스트명은 로드되는 Steam 페이지의 URL에 포함되어 있습니다.\n이 섹션의 요점은 다음과 같습니다: 독립적인 관찰자가 189개의 플랫폼을 파악하려면 브라우저와 상당한 인내심이 필요하며, 그 결과 78개를 파악했습니다. Valve의 경우 데이터베이스 쿼리가 필요합니다. “Steam로 로그인”을 사용하는 모든 플랫폼(파악된 플랫폼과 파악되지 않은 플랫폼 모두)은 openid.realm 매번 로그인할 때마다 Valve의 인증 엔드포인트로 연결됩니다. 이 표에 공백이 있는 이유는 작성자들이 시스템 외부에 있기 때문입니다. Valve의 경우에는 이러한 공백이 없습니다.\n관측된 프록시 호스트명은 다음과 같습니다. auth-route-audit.json. RDAP(Verisign) / IP2WHOIS의 도메인 등록 날짜. 링크 필터 결과: linkfilter-all-results.json.\n이해를 돕기 위한 비유\n\n면허를 취득한 택시 회사가 규제 당국으로부터 등록된 ‘메인 스트리트’ 주소에서는 더 이상 영업할 수 없다는 통보를 받았다고 가정해 봅시다. 이 회사는 메인 스트리트에 있던 간판을 철거합니다. 이 간판 철거 사실은 기록으로 남습니다. 그러나 같은 회사가 ‘사이드 스트리트’에 다른 이름으로 등록된 사업장을 개설하고, 그곳에서 영업을 계속합니다. 규제 당국은 두 주소에서 출발하는 모든 택시가 이용하는 중앙 배차 시스템을 운영합니다. 모든 승차 요청에는 “사이드 스트리트에서 픽업”이라고 표시됩니다. 규제 당국은 사이드 스트리트의 면허를 취소한 적이 없습니다. 메인 스트리트 표지판을 철거한 것이 유일한 단속 조치였다. 택시 회사는 운영을 중단한 적이 없다.\n\nA부 — 기술 기록 · 제3.1절\nSteam 내부에서는 Valve의 리스트가 유일한 리스트입니다.\n\nSteam 클라이언트, 게임 내 오버레이 또는 빅 픽처 모드에서 클릭한 링크는 사용자의 브라우저에서 열리지 않습니다. 해당 링크는 Steam 자체에 내장된 브라우저 내에서 렌더링되며, 이 곳에는 일반 브라우저에서 적용되는 경고 레이어가 존재하지 않습니다. 링크 필터는 여러 안전 장치 중 하나가 아닙니다. 바로 그 자체입니다.\n\n일반 브라우저에서는세 개의 독립적인 계층\nGoogle 안전 브라우징구글의 피싱 및 악성코드 목록에 등재된 호스트에 대해 표시되는 전체 화면 삽입 광고로, 방문 중인 사이트와 무관하게 지속적으로 업데이트됩니다.\n바이러스 백신 브라우저 확장 프로그램대부분의 소비자용 엔드포인트 제품에는 목적지를 해당 공급업체의 평판 목록과 대조하여 확인하는 브라우저 애드온이 포함되어 있습니다.\n엔드포인트 HTTPS 검사제품이 TLS 검사를 수행하는 경우, 페이지 콘텐츠는 사용자에게 전달되기 전에 스캔됩니다.\nSteam 클라이언트, 오버레이 및 빅 픽처한 겹\nGoogle 안전 검색없음. 이 확인 작업에는 임베디드 크로미움 빌드에는 제공되지 않는 Google API 키가 필요합니다. 해당 키가 없는 경우, 크로미움의 설계 문서에 따르면 ‘안전한 브라우징’ 핸들러가 요청 체인에 전혀 추가되지 않는다고 명시되어 있습니다.\n바이러스 백신 브라우저 확장 프로그램없음. Steam의 렌더러는 사용자의 브라우저가 아니며, 사용자의 브라우저 프로필에서 확장 기능을 불러오지 않으므로 해당 페이지에서 실행되는 애드온이 없습니다.\n엔드포인트 HTTPS 검사제품에 따라 다릅니다. 트래픽은 인식된 브라우저가 아닌 코드 서명이 된 Valve 프로세스 내에서 종료되며, 일부 엔드포인트 제품은 서명된 애플리케이션에 대해 TLS 검사를 면제합니다.\nSteam 링크 필터Valve의 자체 차단 목록으로, 링크가 Steam 생태계를 벗어날 때 참조됩니다. 이것이 실행되는 유일한 확인 절차이며, 위 표에는 이 섹션에 설명된 인증 호스트에 대해 이 절차가 반환한 결과가 기록되어 있습니다.\n독자라면 누구나 직접 해볼 수 있는 테스트이며, 테스트에 실패하면 그 결론은 무효가 된다\n\nGoogle이 공개한 ‘안전한 인터넷 사용’ 테스트 URL 중 하나를 열어보세요 (testsafebrowsing.appspot.com) 크롬에서: 전체 화면을 덮는 빨간색 삽입 광고가 나타납니다. Steam 채팅 메시지에서 동일한 URL을 열어 Steam 클라이언트나 오버레이에서 렌더링되도록 하면, 삽입 광고가 나타나지 않습니다. Steam이 표시할 수 있는 유일한 경고는 자체 링크 필터 페이지뿐이며, 이는 Valve의 목록에 포함된 호스트에 대해서만 표시됩니다.\n\nValve의 버그 바운티 실적이 한 층은 이미 Valve의 앨범에서 다뤄진 적이 있습니다.\n\n링크 필터가 클라이언트 내에서 실행되는 유일한 검사라면, 이 필터 자체의 오류 모드는 사소한 문제가 아닙니다. Valve의 HackerOne 프로그램에 제출된 두 건의 보고서는 모두 접수되고 해결되었으며, 이후 내용이 모두 공개되었습니다:\n\n#291750보관됨 2025-11-16 ↗오픈 리디렉트 · medium\n링크 필터 보호 기능 우회\n\n2017년 11월 19일 보고, 해결됨, 2018년 5월 9일 공개됨. 보고서 자체의 개념 증명: 표의문자 마침표를 대체함 。 (%E3%80%82) 호스트 이름의 점(.)에 대해서는 — 차단을 우회할 수 있습니다. 이 섹션에서 다루고 있는 삽입 광고가 표시되지 않았습니다.\n\n#1079561보관됨 2026-09-24 ↗정보 공개 · 높음\n'Big Picture' 웹 브라우저에서 로그인 쿠키가 유출되고 민감한 정보가 노출됩니다(계정 탈취로 이어질 수 있음).\n\n2021년 1월 15일 보고되었으며, 해결되었고, 2021년 9월 21일 공개되었습니다. Valve의 자체 심각도 등급은 ‘높음’이며, 제목에 그 결과가 명시되어 있습니다. 공개된 기록에는 제목, 등급 및 날짜가 포함되어 있습니다. 기술적 설명은 공개된 내용에 포함되어 있지 않으므로, 여기서는 그 내용을 더 이상 인용하지 않습니다.\n\n두 보고서 중 어느 쪽에서도 밝혀진 사실이 아닌, 저자들의 해석: 두 가지는 같은 문 양쪽에 자리 잡고 있다. 하나는 목적지가 열리기 전에 경고가 나타나지 않는 것이고, 다른 하나는 페이지 내부가 열리자마자 세션이 클라이언트를 떠나는 것이다. 세션이 도용된 후 이어지는 일련의 과정 — 확인 요청 없이 키가 등록되고, 실제 거래가 취소되며, 복제본으로 중복 거래가 전송되는 것 — 은 다음과 같이 제시된 패턴이다. 제5절 ~에 제8조. 두 보고서 모두 종결되었으며, 어느 것도 현재 활성 취약점으로 분류되지 않습니다. 이 보고서들이 입증하는 사실은 범위가 더 좁지만 충분합니다. 즉, 유일하게 남아 있는 보안 계층에 대해 Valve의 자체 기록상 우회된 사례가 문서화되어 있다는 점입니다.\n\n출처: 각 보고서에 대한 HackerOne 공개 기록. 2026-09-22에서 추출 — HackerOne이 공개한 번호, 제목, 팀, 취약점, 심각도, 보고일, 공개일 및 상태. 추출 기록: hackerone-reports.json. 여기에는 현상금 액수가 명시되어 있지 않으며, 검색된 공개 기록에도 그 내용이 나타나지 않습니다.\n\n현장 관찰 · PhishDestroy일반적으로 캠페인을 종료시키는 탐지 결과들이 이번에는 캠페인을 종료시키지 못했습니다\n\n우리는 피싱 호스트들이 다음과 같은 내용을 전달하면서 계속해서 트래픽을 끌어오는 것을 지켜보았다. 20건 이상의 공급업체 탐지. 웹이나 이메일을 통해 전달되는 경우, 그 상태의 캠페인은 며칠 만에 무산됩니다. 브라우저와 안티바이러스 프로그램이 모두 해당 판정에 따라 조치를 취하기 때문입니다. Steam 내에서는 그렇지 않습니다. 판정은 처음부터 존재했습니다. 클라이언트 측에서는 그 어떤 요청도 하지 않았습니다.\n\n바이러스 백신 프로그램이 설치된 미성년자에게 이것이 의미하는 바는 무엇일까요?\n\n그는 어떤 경고도 무시하지 않으며, 아무것도 비활성화하지 않는다. Steam 내부로 메시지가 도착한다 — 무료 나이프, 친구 팀에 대한 투표 — 그리고 Steam 내부에서 페이지가 열린다. 그는 브라우저를 절대 열지 않기 때문에, 브라우저가 그를 보호해 주는 일도 없다. 그의 바이러스 백신은 실행 중이며 이미 해당 도메인을 악성 사이트로 판정했을 수도 있지만, 확인 요청을 받은 적은 없다. 그를 막을 수 있었을 모든 경고는 이미 존재한다. 하지만 그 어떤 경고도 그에게 닿지 않는다. 그는 자신이 Steam을 떠난 적이 없다고 믿고 있으며, 실제로 그는 떠나지 않았다.\n\n이러한 ‘무료 증정’ 방식은 피싱 사기꾼들이 고안한 것이 아닙니다. ‘무료 Valve’ 상품은 스킨 및 도박 사이트들이 광고하는 방식이며, 바로 그 때문에 이 메시지가 평범하게 보이는 것입니다. 불만 사항: 집행 기록 보관소. 연령 및 자녀 관련 정보: 제17조.\n\n출처: Steam는 Chromium Embedded Framework를 통해 웹 콘텐츠를 렌더링하며, steamwebhelper 프로세스 — 참조 2024년 6월 27일 DARKNAVY의 기술적 분석 ↗ 그리고 Valve만의 Steam 클라이언트 베타 포럼 ↗ 보관됨 2025-08-04 ↗. CEF 버전을 사용하지 않습니다. 내장된 크롬(Chromium)은 크롬(Chrome)이 아니며, 크롬에 포함된 구글 서비스는 전혀 제공되지 않습니다. API 키 없이 안전한 브라우징: 크롬 디자인 문서 ↗ 보관됨 2026-08-21 ↗, Chromium API 키 ↗ 보관됨 2026-08-30 ↗ (“Chrome에서 사용하는 Google API 중 상당수는 Google 전용이며, 파생 제품에서 사용하기 위한 것이 아닙니다”), 그리고 키가 설정되지 않은 다른 빌드에서도 동일한 효과가 나타납니다 — 홈브루 캐스크 #193814 ↗. 테스트 URL: testsafebrowsing.appspot.com ↗.\n\n서로 다른 두 개의 시계\n도메인의 개설 기간.관측 날짜.\n\n등록일자는 도메인이 등록된 시점을 나타냅니다. 날짜가 명시된 OpenID 레코드는 해당 레코드의 리턴 호스트를 나타냅니다. 전자는 후자보다 이전의 기간을 채울 수 없습니다.\n\n전체 레지스트리에는 별도의 등록 가능 도메인, 사이트 자체의 하위 도메인, 그리고 직접 경로가 구분되어 있습니다. 각 행은 해당 출처와 DNS 결과로 연결됩니다.\n\n도메인 등록 정보 확인 →· 등록일 다운로드 ↗· Download observation data ↗\n\nA부 — 기술 기록 · 제4절\n엔드포인트가 닫혔습니다. 공개 추적에서 키가 손실되었습니다.\n문맥 및 출처 제한\n\nSteam 업데이트를 통해 아이템 자산 ID의 공개 가시성이 제거되고 API 재고 접근이 제한되었습니다. 그 결과, 공개 데이터만으로는 원래 자산 ID를 통해 특정 아이템을 추적하는 것이 불가능해졌습니다. 다음은 변경 전에는 가능했던 것, 변경 후에는 더 이상 불가능해진 것, 그리고 자신의 소유물이 어디로 갔는지 증명하려는 피해자가 치러야 하는 대가에 대한 설명이다. CSFloat의 엔지니어링 계정에 따르면 시점은 2017년이며, Valve의 변경 내역은 확인되지 않았다. 이 일련의 과정 — 2016년 7월 도박 관련 성명 발표 후 약 1년 뒤 — 은 조사 대상이며, 확정된 결론은 아닙니다. 아이템 기록 자체는 여전히 Valve 시스템 내에 남아 있지만, 외부 조사관들은 원래 ID 체인에 대한 접근 권한을 상실했으며, 플로트, 시드, 페인트 식별자를 통해서는 부분적인 일치만 확인할 수 있습니다.\n\n규칙 Valve이 적용됩니다: Steam 고객 지원팀은 귀하의 계정에서 사라진 아이템을 복구해 드리지 않으며, 무슨 일이 있었는지 입증할 책임은 귀하에게 있습니다. 기록: 2017년에 Valve은 원래 아이템 ID를 전달하던 엔드포인트를 폐쇄했습니다. 그 전에는 누구나 피해자의 계정에서 도난당한 스킨이 마켓플레이스 봇으로 이동하는 경로를 추적할 수 있었습니다. 그 이후로는 Valve 외부의 누구도 이를 추적할 수 없게 되었습니다. 피해자에게 요구된 증빙 자료는 바로 그 증빙 자료가 바뀐 것이었다. — 그리고 그것은 여전히 Valve 안에 존재한다.\n\n정전 이전 시대\n\n역사적으로, Steam에서 생성된 모든 가상 아이템은 전역적으로 고유하고 변경 불가능한 자산 ID. 제3자 OSINT 데이터베이스에서 이러한 ID를 색인화할 수 있습니다. 사용자의 자산이 탈취당한 경우, 수사관들은 해당 자산이 탈취자의 중간 계정을 거쳐 마켓플레이스나 도박 사이트의 보관 계정으로 이동하는 과정을 추적할 수 있습니다.\n\n이전에는 누구나 공개 데이터를 이용해 피해자의 계정에서 중간 계정을 거쳐 마켓플레이스나 카지노 보관 봇으로 이어지는 자금 흐름을 추적할 수 있었다.\n변경 후\n\nCSFloat의 엔지니어링 계정에 따르면, Valve은 2017년에 해당 엔드포인트를 폐쇄했으며, 외부에서는 더 이상 원래의 아이템 ID를 확인할 수 없게 되었습니다. 이러한 변경 사유에 대한 Valve의 공식 발표는 확인되지 않았습니다. 같은 기간 동안, 아이템을 대규모로 이동시킨 상업용 봇 계정에 대해 취해진 조치도 공개된 바 없습니다.\n\n그 이유가 무엇이든 간에, 이러한 변화로 인해 공개된 소유권 이력 체인이 단절되었습니다. 피해자는 더 이상 공개 데이터를 통해 원본 ID 체인을 재구성하여, 특정 도난 물품이 특정 마켓플레이스나 카지노를 통해 처분되었음을 입증할 수 없게 되었습니다. 해당 물품 기록은 여전히 Valve의 시스템 내에 존재하지만, 공개 데이터를 기반으로 작업하는 일반 대중, 연구자 및 법 집행 기관은 이 기록에 접근할 수 없습니다.\n\n변경 후: 공개 데이터로는 더 이상 원래 자산 ID를 통해 특정 항목을 추적할 수 없습니다. 2017년 이후 이동된 항목에 대한 원래 ID의 소유권 이력 기록은 Valve의 인프라 내부에만 존재하며, 이와 같은 기록은 공개적으로 생성된 바 없습니다. 플로트, 시드 및 페인트 식별자는 부분적이고 확률적인 일치만 가능하게 합니다.\nIEconItems_730\nGET/IEconItems_730/GetPlayerItems/v1/\n추적 가능한 페이로드 (패치 적용 전)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\n상태: 피해자는 봇 계정 간에 아이템의 이력을 추적할 수 있습니다.\n난독화된 페이로드 (패치 적용 후)\n현재\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\n상태: 외부 사용자는 더 이상 공개 데이터를 통해 원래 자산 ID를 기반으로 항목의 출처를 추적할 수 없습니다.\n증거에 미치는 영향: 변경 이후, 피해자의 계정에서 마켓플레이스나 카지노 봇으로 이동한 특정 항목을 원래의 자산 ID를 통해 추적하는 데 필요한 공개 데이터는 더 이상 이용할 수 없게 되었습니다. 내부 기록은 여전히 Valve에 존재하지만, 공개 데이터를 바탕으로 작업하는 피해자, 연구자 또는 수사관은 원래 ID 체인을 재현할 수 없습니다(float, seed 및 paint 식별자는 부분적인 일치만 가능하기 때문입니다).\n\n출처: CSFloat 엔지니어링의 2017년 폐쇄에 관한 보고서 IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (보관됨 2026-09-21) · 표시된 페이로드는 필드 형태를 설명하기 위한 예시일 뿐, 실제로 캡처된 응답은 아닙니다. · 해당 클로저에 대한 Valve 변경 내역은 발견되지 않았습니다.\n\nA부 — 기술 기록 · 제5절\n단 한 번의 세션. 사용자가 인식하는 것보다 더 많은 접근 권한.\n문맥 및 출처 제한\n\nValve의 API 키 아키텍처는 2023년 변경 이전의 상태에서 업계 기본 표준 (OWASP ASVS, NIST SP 800-63B)에서 벗어난 것이었으며, 이는 증거 보관소에 보존된 자동화된 재고 도난 신고서(제6~8절)에 기술된 메커니즘입니다.\n\n규칙 Valve이 적용되었습니다: 계좌 소유자가 키를 생성하고 이용 약관에 동의했으며, 손실을 감수해야 한다는 것 — 이것이 보관된 거절 사유에 담긴 답변입니다. 기록: 2023년 12월까지 도난당한 세션 쿠키만으로도 해당 키를 등록할 수 있었습니다. 비밀번호도, Steam Guard도 필요 없었고, 해당 계정 소유자에게는 아무런 알림도 전송되지 않았습니다. 사용자는 해당 키를 생성하지도 않았고, 볼 수도 없었지만, 자신이 생성했다고 들었습니다. 모바일 인증 기능은 2023-12-04에 추가되었는데, 이는 2016년 성명서가 발표된 지 약 7년 후이며, 아카이브에 보존된 사기 관련 패널이 작성된 지 약 6년 후였다. 그 기간 동안의 비용은 Valve이 부담한 것이 아니었다. 그 비용은 그동안 비워진 계좌들, 그중 일부는 어린이들의 계좌에서 충당되었다.\n\nOWASP ASVS 2.8 / NIST SP 800-63B중요도: 매우 심각\n1. 강화된 인증 절차 미비\n\nSteam에서는 세션 쿠키만 사용하여 권한이 매우 높고 유효 기간이 긴 API 키를 생성할 수 있었습니다. 개발자 API 키를 설정하거나 수정할 때 2단계 인증(Steam Guard)이나 단계적 강화 인증 절차가 요구되지 않았기 때문에, Steam가 제공하는 유일한 두 번째 인증 요소인 Steam Guard 모바일 확인 절차만으로는 이 단계를 보호할 수 없었습니다. (2016년 Valve 자체 트래커에서 하드웨어 기반 두 번째 인증 요소가 요청되었으며, 이 문제는 여전히 미해결 상태입니다: 부록 D, GH-01.)\n\n상태: 2023년 이전에는 패치되지 않았음. 도난당한 쿠키를 보유한 스크립트가 사용자의 어떠한 상호작용 없이도 키를 등록할 수 있게 했다.\nOWASP A01:2021 / 최소 권한 원칙중요도: 매우 심각\n2. 최소 권한 원칙의 미준수\n\nSteam 웹 API에는 역할 기반 권한 범위가 전혀 없었습니다. “읽기 전용” 재고 상태 조회용으로 발급된 개발자 API 키는 기존 거래를 수정하거나, 새로운 거래를 시작하거나, 웹훅을 등록하거나, 유효한 대기 중인 교환 요청을 거부하는 기능을 포함하여 완전한 “쓰기” 권한을 가지고 있었습니다.\n\n상태: 체계적인 설계 결함. 키 하나만으로도 해당 계정의 재고 및 거래에 대한 완전한 읽기/쓰기 권한을 행사할 수 있습니다.\nOWASP A07:2021 / 세션중요도: 높음\n3. 세션 관리 오류\n\n사용자들은 서버 호스팅 IP 범위에서 시작된 탈취된 웹 세션이 지속된다고 보고했습니다. 일반적인 관행은 지리적 이상 현상이 감지되거나 비밀번호가 변경될 때 세션을 종료하는 것이지만, 아카이브에 수집된 사용자 보고서에 따르면 비밀번호 변경 후에도 세션이 활성화된 상태로 남아 있는 사례가 있는 것으로 나타났습니다.\n\n상태: 보고된 현상 (아카이브에 기록된 사용자 불만 사항). 세션 중 재인증 없이 API 키가 생성될 수 있었습니다.\n도메인 단위의 차단은 기술적으로 가능했다집행의 타당성\n4. 인증 호스트에 대한 도메인 수준 차단은 기술적으로 가능했다\n\nValve은 이미 도메인 목록(링크 필터)을 운영하고 있으며, 자체 OpenID 요청에서 모든 인증 호스트 이름을 수신하고 있습니다. 이 두 메커니즘은 외부에서 볼 때 어떤 식으로든 연결되어 있지 않습니다. 2026-09-22 기준으로, 26쌍의 경우 메인 도메인은 필터에 포함되어 있었으나 해당 로그인을 전달하는 프록시는 필터에 포함되어 있지 않았습니다.\n\n이들을 연결하는 것은 간단한 공학적 작업입니다: 다음을 읽어보세요. openid.realm 각 수신 요청의 호스트명을 확인하여 목록과 대조한 후, 해당 요청을 거부하거나 표시합니다. 오른쪽 그림은 이러한 루틴의 구조를 보여줍니다. 공개 랜딩 페이지뿐만 아니라 인증 호스트 자체를 거부하면, 이러한 플랫폼이 의존하는 “Steam로 로그인” 단계가 중단될 것입니다.\n\nValve이 이러한 검증을 수행한다는 것을 보여주는 공개된 증거는 없습니다. Steam 커뮤니티 마켓의 약 15%에 해당하는 통합 수수료는 마켓 내에서 성사된 거래에만 적용되며, 해당 플랫폼 외부에서 이루어지는 거래에는 부과되지 않습니다.\n\nblock_auth_hosts.py삽화\n// 호스트 Steam이 이미 수신 중인 데이터를 읽습니다 — 스캔하지 않습니다\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\n만약 호스트 에서 차단된 도메인:\n거절(요청)\n참고: 이 의사코드는 설명을 위한 예시일 뿐입니다. 두 부분 모두 이미 Valve에 존재합니다. 즉, 요청에 인증 호스트명이 포함되어 있고, 도메인 목록은 링크 필터입니다. 이 둘이 연결되지 않은 이유를 설명하는 공개 기록은 없습니다.\n5.1절 — 해당 표준은 미공개 상태가 아니었다\nValve는 매일 이 규칙에 따라 빌드됩니다. 하지만 여기서는 이 규칙에 따라 빌드되지 않았습니다.\n\nSteam은 App Store와 Google Play에서 서비스를 제공하며, 주요 카드 결제 업체를 통해 판매를 진행하고, 다른 대형 플랫폼과 마찬가지로 타사 API를 활용합니다. 이러한 각 관계에는 Valve이 운영을 지속하기 위해 충족해야 하는, 공개된 날짜가 명시된 보안 요구 사항이 수반됩니다. 이러한 요구 사항의 날짜를 Steam의 자체 웹 API가 동일한 보안 조치를 적용받기 시작한 날짜와 대조해 보십시오. 아래에 나열된 내용은 비공개 표준, 내부 메모 또는 영업 비밀이 아닙니다. 모든 행은 공개 날짜가 명시된 공개 문서입니다.\n\n공개된 외부 보안 요구 사항 및 해당 날짜와, Steam 웹 API가 이에 상응하는 통제 수단을 확보한 날짜를 대조한 정보\n공표된 표준 및 그 발효일\t동일한 질문에 대한 Steam 웹 API\n범위 지정 승인OAuth 2.0 — RFC 6749, 2012년 10월. 3.3절에서는 다음을 정의한다. scope 따라서 클라이언트는 요청한 접근 권한만 부여받게 됩니다. 이후로 이는 모든 주요 플랫폼 API의 기본 설정으로 자리 잡았습니다.\t세분화된 적용 범위가 도입된 시점은 2026년 1월 16일.그 전에는 Steam 웹 API 키 하나만으로도 발급 사유와 상관없이 해당 계정의 모든 거래 내역에 대한 전체 읽기 및 쓰기 권한이 부여되었습니다. 13년 3개월 컨트롤을 정의하는 사양 뒤에.\n키(key)는 승인(authorisation)이 아닙니다.구글의 공식 클라우드 문서: 표준 API 키로는 주체 인증이 이루어지지 않습니다., 그리고 리소스를 생성하거나 관리하는 API의 경우, 실제 운영 환경에서는 인증 키를 사용하지 마십시오.\tSteam 웹 API 키는 말 그대로 그 자체였습니다.계정에 발급된 무기명 문자열로, 이 문자열만으로도 재고 조회, 보류 중인 거래 취소 및 새로운 거래 전송이 가능합니다. 사용 시점에 주체(principal)의 신원 확인은 이루어지지 않았습니다.\n특권 액세스에 대한 다단계 인증PCI DSS 3.2, 요구 사항 8.3 — 다음 날짜부터 의무 적용 2018년 2월 1일 콘솔을 통하지 않는 모든 관리 작업 및 카드 소지자 데이터 환경에 대한 모든 원격 액세스에 대해. 이후 애플은 모든 개발자 프로그램 계정 소유자에게 2단계 인증을 의무화했으며, 이는 2019년 2월 27일: 개발자 프로그램에서 ‘계정 소유자’ 역할을 가진 개발자는 로그인하기 위해 2단계 인증을 활성화해야 합니다.\t에서 API 키를 생성하려면 두 번째 요소가 필요했습니다. 2023년 12월 4일.그 전까지는 도난당한 세션 쿠키만으로도 충분했으며, 계정 소유자의 휴대폰에 알림이 표시되지도 않았고, 사후에도 어떠한 통지도 없었습니다. 4년 9개월 애플이 개발자 포털에 로그인하는 데만도 두 번째 인증 요소를 사용하도록 Valve을 도입한 이후.\n인증 정보의 수명 주기 및 취소Twitch는 모든 타사 애플리케이션에 다음을 요구합니다: 앱은 시작 시점과 그 이후 매시간마다 OAuth 토큰을 검증해야 합니다., 그리고 해당 기준을 충족하지 않는 애플리케이션에 대해서는 감사를 실시한다고 명시하고 있습니다. 기존 v5 API는 2022년 2월 28일 공지된 일정에 따라.\t키 수명 주기에 대한 기록이 공개된 바 없습니다.2023년 변경 사항은 생성 엔드포인트를 보호했습니다. 해당 변경 사항과 관련된 Valve 문장 중 이미 등록된 키를 다루는 내용은 없었으며, 변경 사항에 대한 변경 내역도 전혀 제공되지 않았습니다. 이 변경 이전에 생성된 키가 무효화되었는지 여부는 공개된 데이터만으로는 확인할 수 없습니다. 이는 정보 주체가 수년 전 자신의 계정에서 생성된 키가 여전히 유효한지 여부를 파악하기 위해 반드시 알아야 할 사항입니다.\n건축 벤치마크 // 토큰 아키텍처\nGitHub의 세분화된 범위와 Valve Steam 웹 API 비교\n\nValve명의 개발자들은 세분화된 최소 권한 토큰을 사용하여 매일 GitHub에서 오픈소스 소프트웨어를 관리합니다. 이를 1억 3천만 명의 Steam명 플레이어에게 발급된 단일 키와 비교해 보십시오.\n\nGitHub 세분화된 토큰\nGitHub에서 Valve이(가) 사용 중입니다.\n\n범위가 지정된 격리 기능과 필수 라이프사이클 적용을 지원하는 세분화된 토큰.\n\n저장소 접근:선택된 리포지토리만 (1개)\n권한 설정:읽기 전용 [✓]\n코드와 비밀:접근 불가 [✕]\n만료일:30일 (TTL 필수)\n감사 기록:IP, 사용자 에이전트 및 타임스탬프\n보안 현황: 최소 권한 토큰은 피해를 단일 읽기 전용 리소스로만 제한합니다.\n!Valve Steam 웹 API 키\n1억 3천만 명의 사용자에게 배포됨\n\n거래 및 재고에 대한 일괄 승인 권한을 포함하는 32자 길이의 단일 마스터 문자열.\n\n계정 접속:전체 계정 (모놀리식)\n거래 관리:읽기, 취소, 거절 [!]\n세분화된 범위:없음 (2026년 도착, 13년 지연)\n만료일:절대 안 됨 (무기한 유효)\n감사 기록:없음 (사용자의 IP 기록이 없음)\n취약점: 도난당한 키를 사용하면 발송되는 모든 거래 제안을 감지되지 않게 가로챌 수 있습니다.\n한 방향으로 적용되는 표준\n\n어느 공급업체 Valve — 클라우드 제공업체, 결제 처리업체, CDN 등 — 가 2단계 인증을 적용하지 않은 인증 정보 엔드포인트를 방치했고, 몇 달 후 Valve의 기업 데이터가 해당 엔드포인트에서 생성된 키를 통해 유출되었다고 가정해 봅시다. Valve는 링크를 클릭한 사람에게 책임이 있다고 인정할까요? 이 자료에 보존된 거절 사례들은 사용자에 대한 거울상 같은 질문에 대한 답을 제시합니다. 즉, 계정 소유자가 키를 생성했으므로 손실에 대한 책임도 소유자에게 있다는 입장입니다. 동일한 아키텍처에 대해 한쪽에서는 공급업체의 실패로, 다른 쪽에서는 사용자의 책임으로 설명되고 있다. 어느 쪽이 맞는지 여부는 기술적인 문제가 아니며, 이번 조사로 결론 내릴 수 있는 문제도 아닙니다. 이는 법원이나 감독 당국이 결정할 사항입니다.\n\n증거가 아닌 삽화 — 기준을 반대로 해석한 것\n계좌 소유자에게 어떠한 확인 요청도 없이, 제3자 스크립트가 브라우저 쿠키만을 이용해 모든 권한을 가진 거래 인증 정보를 생성할 수 있도록 허용한 결제 처리 업체.\n자사의 토큰이 발행된 경로를 차단하고, 이미 발행된 토큰에 대해서는 아무런 정보도 공개하지 않은 신원 인증 제공업체.\n분쟁이 제기된 송금 건에 대해, 해당 은행은 사용된 인증 정보가 고객 본인의 계좌에 등록된 것임을 확인한 후, 해당 건을 종결했다.\n\n이 중 어느 것도 특정 기업에 대한 조사 결과로 제시된 것은 아닙니다. 이는 동일한 설계상의 결정들을, 감독 당국의 대응이 잘 기록되어 있는 상황으로 옮겨놓은 것일 뿐이며, 바로 이것이 규제 당국이 수행해야 할 비교 대상입니다.\n\n기록에 따르면 다음과 같습니다: Steam 웹 API에 포함되지 않은 제어 항목들은 공개되어 있었고, 구식이었으며, 몇몇 경우에는 Valve이 자사 제품을 계속 출하하기 위해 충족해야 했던 조건들이기도 했습니다. 각 표준과 이에 상응하는 Steam 변경 사항 사이의 간격은 측정 가능하며, 상기에 명시되어 있습니다. 하지만 그 이유가 무엇인지는 밝혀지지 않았다. 이러한 간격들에 대한 Valve의 근거 설명은 발견되지 않았으며, 여기에서도 어떠한 근거도 가정하지 않는다. 해당 기록은 Valve 내에 존재하지만 공개된 바 없다.\n\n각각 공개 문서인 출처: OAuth 2.0 — RFC 6749, 2012년 10월 ↗ · Google Cloud — API 키 문서 ↗ · PCI DSS 3.2 요구사항 8.3 — PCI SSC 리소스 가이드 ↗ · 애플 — 계정 소유자를 대상으로 한 2단계 인증 의무화 예정, 2019년 2월 20일 ↗ 보관됨 2025-05-06 ↗ · 트위치 — 토큰 유효성 검사 요건 ↗ 그리고 v5 서비스 종료 공지 ↗ 보관됨 2025-01-27 ↗. Steam의 날짜는 이 섹션에 있는 업데이트 기록에 기재된 날짜이며, 2023년 및 2026년 항목은 Valve이 변경 내역 없이 배포한 것들입니다. 2026-09-22에 확인함.\n\nValve의 자체 업데이트 기록 — 날짜가 명시되어 있으며, 공개 출처에서 가져온 정보\n날짜\tValve 변경\t발표되었나요?\t무엇이 문을 닫았는지\t지연: 메커니즘 공개 → 수정\t출처\n2026-09-01\t의심스러운 채팅 자동 표시\t네\t그룹 채팅 내의 위험한 링크 및 패턴\t—\t뉴스 ↗\n2026-01-16\tSteamworks 웹 API의 세부 범위\t네\t개발자 키에 대한 최소 권한 범위\t—\t공지 ↗\n2025-07-15\tCS2 트레이드 보호 및 반전 창\t네\t아무것도 없어요. 근본적인 보안 문제를 해결하는 조치는 아닙니다. 지원팀 측의 계정 복구 접근 권한은 그대로 유지됩니다. 거래 취소 요청 시 자동으로 30일간의 거래 제한이 적용됩니다 (Skinvault ↗), 반면 현물 거래 충격으로 인해 24시간 시가총액이 $104M (-25%) 급락했다 (CSMarketCap ↗). 2026년부터 타이머는 항목별로 적용되게 되었으며 (Skin.land ↗).\t—\t자주 묻는 질문 ↗\n2025-05-14\t계정 보안 공지\t네\t스틸러 / 세션 탈취 대응 지침\t—\t공지 ↗\n2024-10-02\tCS2 ‘The Armory’ 7일간 보류\t네\t아머리 아이템 거래/시장 보류\t—\t공지 ↗\n2024-09-18\t신규 기기 로그인 관련 거래 제한\t네\t새 기기에서 2~7일간의 거래 제한\t—\t자주 묻는 질문 ↗\n2024-02-14\t프로필 이름 및 아바타 변경 보류\t네\t이름 변경 후 거래 시 2~4시간의 대기 시간이 적용됩니다.\t—\t게시물 ↗\n2023-12-04\tAPI 키에 대한 모바일 인증\t변경 내역 없음\t쿠키 전용 무음 키 등록\t2017년 당시 패널 출시 후 약 6년 후\t개발자 페이지 ↗\n2023-10-24\t게임 빌드 배포를 위한 SMS 기반 다단계 인증(MFA)\t네\tSteamworks 빌드 게시\t—\t공지 ↗\n2023-07-12\t사용자 정의 약력 콘텐츠 경고\t네\t약력에 포함된 피싱 링크\t—\t포럼 ↗\n2023-01-25\t프로필 {링크 삭제됨} 및 재사용 대기시간\t네\t프로필 본문의 링크\t—\t자주 묻는 질문 ↗\n2022-10-24\t로그인 시스템 개편 및 쿠키 길이 제한\t변경 내역 없음\t무한히 도용된 세션\t— (IAuthenticationService 토큰 마이그레이션)\t뉴스 ↗\n2022-10-12\t모바일 앱 3.0 QR 로그인\t네\t세션 권한 해제 패널\t—\t뉴스 ↗\n2022-05-10\t거래 취소 엔드포인트 제거됨\t변경 내역 없음\t오퍼 교환 (취소 및 재전송)\t2017년 당시 패널 출시 후 약 5년 후\t제325호 ↗\n2020-05-25\t도타 2 7일 거래 잠금\t네\t빠른 아이템 매매\t—\t블로그 ↗\n2018-03-29\tCS:GO 7일 거래 잠금\t네\t즉각적인 봇 세탁\t2016년 7월 성명 발표 후 약 20개월 후\t블로그 ↗ 보관됨 2025-02-26 ↗\n출처: 링크된 Valve 게시물, 도움말 페이지 및 GitHub 이슈(날짜 기준). 변경 내역 없이 배포된 세 가지 결정적인 수정 사항(2022-05, 2022-10, 2023-12)은 Valve 측에서 발표하지 않았으나 사용자들이 발견했으며, 이러한 비대칭성은 집행 기록의 일부입니다. 지연 기간은 해당 자료 자체의 날짜 정보(2016년 7월 성명서, 2017년경 사기 패널)가 시작점을 제공하는 경우에만 계산되며, “—”는 해당 시작점이 확립되지 않았음을 의미합니다.\nA부 — 기술 기록 · 제6절\n대화형 익스플로잇 및 하이재킹 시뮬레이터\n문맥 및 출처 제한\n\n피싱 메시지부터 서버 측 키 등록 및 거래 스왑에 이르는 경로를 재구성한 것입니다. 2023년 이전에는 계정에 등록된 웹 API 키로 해당 계정의 재고를 조회하고, 보류 중인 거래 제안을 취소하며, 새로운 거래 제안을 생성할 수 있었으며, 이러한 모든 작업에 대해 계정 소유자에게 거래 확인 화면이 표시되지 않았습니다. 이는 최소 권한 원칙(OWASP A01:2021)이 준수되지 않은 사례입니다. 이 시뮬레이션에 표시된 시간은 설명을 위한 예시일 뿐, 현재 플랫폼의 실제 측정값은 아닙니다.\n\n재구성된 해킹 과정을 단계별로 살펴보세요. 각 단계에서는 계정 소유자가 보는 화면과, 그 옆에 같은 순간에 Steam으로 걸려오는 전화 내용이 표시됩니다. 그 전화 통화들은 하나하나 모두 올바르게 인증되었습니다. 이 일련의 과정 중 어떤 단계에서도 Steam의 인증이 실패할 필요가 없다. 단지 Steam이 발급하는 키에 적용 범위가 없어야 할 뿐이다(OWASP A01:2021).\n\n플레이어가 보는 것. 그 뒤에서 일어나는 변화.워크스루 시뮬레이터\n단계 5 / 5\n\n익스플로잇이 완료되었습니다. 피해자는 원래 체결하려던 거래에 대한 모바일 알림이 올 것으로 예상한 채, 대체 거래를 승인합니다. 이는 최소 권한 원칙(OWASP A01:2021)이 적용되지 않았을 때 어떻게 1초도 채 걸리지 않는 시간 내에 자산 탈취가 자동화되어 이루어지는지를 보여주는 통합 포렌식 시나리오입니다.\n\n01 / 채팅 미끼친구가 투표를 해달라고 부탁했다피해자는 링크가 포함된 메시지를 받습니다.\n02 / 로그인닮은꼴 포털피해자가 로그인 정보를 입력합니다.\n03 / 접근사일런트 웹 API 생성공격자가 개발자 키를 등록합니다.\n04 / 더 스위치합법적인 거래가 이루어졌다복제 봇은 대상 수신자를 복제합니다.\n05 / 확인위조품 승인됨모바일에서 잘못된 제안이 승인되었습니다.\n네트워크 관점에서 본 동일한 단계2023년 이전 패턴 재구성 · 예시적인 호형\n피해자원래 거래에 대해 예상되었던 모바일 알림을 승인합니다.\n공격자복제 계정에서 해당 항목을 수령합니다.\nSteam 회 조회계좌 소유자가 등록된 기기에서 확인한 이체.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\n남겨진 기록: 사용자가 승인한 거래입니다. 이는 불만 신고가 접수되었을 때 Steam 지원팀이 확인하는 기록이며, 보관된 불만 신고들이 ‘사용자 오류’로 종결된 이유이기도 합니다. 불만 신고는 집행 기록 보관소.\n\nA부 — 기술 기록 · 제7절\n시퀀스 뒤에 있는 엔드포인트.\n문맥 및 출처 제한\n\n다음은 보고된 하이재킹 스크립트가 브라우저 측의 확인 단계를 거치지 않고 거래를 가로채는 데 사용한 Steam개의 웹 API 엔드포인트입니다.\n\n문서화되어 있는 네 가지 엔드포인트만으로도 모든 작업이 처리됩니다. 이 중 어느 것도 결함이 아니며, 악용할 필요도 없습니다. 유효한 키가 이를 호출하면 Steam이 응답합니다. 공격자가 훔쳐야 했던 것은 바로 그 키뿐이었다.\n\nIEconService / GetTradeOffers / v1여론조사\n\n계정의 거래 오퍼를 모니터링하는 데 사용됩니다. 스크립트는 유출된 API 키를 사용하여 이 엔드포인트를 반복적으로 폴링하며, 이 엔드포인트는 새로 생성되거나 대기 중이거나 수정된 거래 오퍼의 세부 정보를 반환합니다. 여기서는 폴링 간격은 측정되지 않습니다.\n\n위협 경로: 진행 중인 거래 제안 ID와 수신자의 프로필 세부 정보를 표시합니다.\nIEconService / CancelTradeOffer / v1상호작용\n\n사용자의 정당한 거래 제안을 프로그래밍 방식으로 무효화하는 데 사용됩니다. 2023년 이전에는 키를 보호하는 단계별 인증이 없었기 때문에, 자동화된 서버가 거래 제안을 감지하는 즉시 계정 소유자에게 어떠한 알림도 없이 해당 제안을 취소할 수 있었습니다.\n\n위협 경로: 계좌 소유자가 모바일 확인 절차를 완료하기 전에 거래를 취소합니다.\nISteamUser / GetPlayerSummaries / v2RECON\n\n정당한 거래 수취인의 프로필 이름, 아바타 이미지 URL 및 레벨을 조회했습니다. 이를 통해 스크립트는 미리 준비된 복제 계정을 해당 정보에 맞게 꾸밀 수 있습니다. 여기서는 시간 측정이 이루어지지 않습니다.\n\n위협 경로: 수신자로 가장하는 데 필요한 데이터를 제공합니다.\n/dev/ajaxregisterkey창조\n\nSteam의 키 등록 엔드포인트. 과거에는 활성 상태인 브라우저 쿠키 세션(`steamLoginSecure`)이라면 모바일 기기에서 Steam Guard 확인 절차 없이, 또한 계정 소유자에게 어떠한 알림도 없이 키를 등록할 수 있었습니다.\n\n위협 경로: 계정 소유자가 알지 못하는 사이에 스크립트에 의해 생성된 영구적인 인증 정보.\nA부 — 기술 기록 · 제8절 · GDPR 제7조\n체크된 상자. 누구의 행동인가?\n문맥 및 출처 제한\n\n보상 거절 시, Steam 아카이브에 보관된 지원 답변들은 계정 소유자가 API 키를 생성했으며, 확인란을 선택함으로써 약관에 동의한 것으로 간주한다는 입장을 취하고 있습니다.\n\n지원 응답은 해당 계정의 소유자에게 그 열쇠를 귀속시킵니다. 문제는 해당 기록이 누가 실제로 이를 생성했는지를 입증하는지 여부입니다.\n\n그러나 관찰된 API 키 탈취 패턴에서는 피해자가 API 키 생성 페이지를 보거나 해당 페이지로 이동한 적이 전혀 없습니다. 동의 항목은 도난당한 세션 쿠키를 사용하여 헤드리스 POST를 실행하는 스크립트에 의해 전송됩니다.\n\nGDPR 제7조 및 제4조 제11항에 따르면, 동의는 데이터 주체의 의사를 자유롭게, 구체적으로, 충분한 정보를 바탕으로, 그리고 모호함 없이 표시한 것이어야 합니다. 저자들의 입장은, 계정 소유자에게 페이지가 표시되지 않은 상태에서 도난당한 쿠키를 사용하여 악의적인 스크립트가 제출한 이용약관 동의 입력란은 해당 정의를 충족할 수 없다는 것이다. 이것이 정의를 충족하는지 여부는 감독 당국이 판단할 사항이다.\n\n포렌식 페이로드 분석: 키 등록\n게시물 https://steamcommunity.com/dev/ajaxregisterkey\n// 요청 페이로드 (하이재킹 스크립트를 통해 삽입됨)\n{\n\"agreeToTerms\": \"동의함\", <-- 기계에 의해 자동으로 입력되었으며, 사람의 개입이 없음\n\"도메인\": \"localhost\", ← 유효성 검사되지 않음 — localhost를 포함하여 어떤 값이든 허용됨\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\n감독 당국에 대한 질문: 계좌 소유자가 동의란을 클릭한 적이 없는 경우, 해당 계좌에 기록된 약관 동의 내용이 제7조에 명시된 ‘데이터 주체의 의사에 대한 자발적이고, 구체적이며, 정보에 입각하고, 모호함이 없는 표시’ 요건을 충족하는지 여부, 그리고 Steam 고객지원팀이 이를 근거로 청구를 기각할 수 있는지 여부.\n\n출처: 공개 엔드포인트 및 증거 보관소에 보존된 하이잭 보고서를 바탕으로 재구성된 키 등록 요청 형태 (2026-09-17의 검색 가능한 빌드) · 표시된 세션 식별자는 실제 값이 아닌 자리 표시자입니다.\n\n법의학적 부검 · 대체품 벡터\nValve이 어떻게 마침내 “무역 대체”를 무력화시켰는지 — 그리고 왜 7년 동안 우회책을 써야만 했는지\n\n거의 10년 동안, \"API 키 교환 사기\"(또는 API 중간자(MitM) 사기) 이는 Steam에서 가장 수익성이 높은 계정 도용 수법이었으며, 아무것도 모르는 플레이어들에게서 수억 달러 상당의 스킨을 빼돌렸습니다. Valve은 취약한 API 아키텍처를 수정하여 이 악용 사례를 근절하지 못했으며, 대신 Valve은 7년에 걸쳐 플랫폼 전반에 걸쳐 네 가지 마찰 장벽을 단계적으로 도입함으로써 커뮤니티 거래 유동성을 마비시켰을 뿐, 근본 원인은 해결하지 못한 채 방치했습니다.\n\n1. 모방의 죽음\n아바타 및 이름 변경 대기 시간 (2024년 2월)\n\n이 공격은 1초도 채 걸리지 않는 모방 기술을 필요로 했다. 사기 봇은 발신 중인 거래를 가로채고, 수신자의 아바타와 이름을 ISteamUser, 그리고 200ms 만에 해당 프로필을 복제했습니다. 2024년 2월 14일, Valve은 조용히 의무적인 조치를 시행했습니다. 2~4시간 거래 대기 시간 (오류 34) 프로필 이름이나 아바타를 변경한 직후. 봇은 더 이상 거래에서 스스로를 차단하지 않고는 수신자를 즉석에서 복제할 수 없습니다.\n\n2. 경제적 죽음\n7일 CS2 추세 반전 (2025년 7월)\n\nValve 일방적으로 도입했다 거래 방향 전환 카운터 스트라이크 아이템의 경우, 거래된 모든 스킨에는 7일 동안 “거래 보호” 태그가 부여됩니다. 피해자가 아이템이 바꿔치기된 사실을 발견하면, Steam 지원 센터에서 “거래 취소”를 클릭하면 해당 스킨이 즉시 자신의 인벤토리로 반환되며, 수령자는 계정이 동결됩니다. 7일간의 거래 잠금 기능 덕분에 사기꾼이 아이템을 현금화 사이트로 옮길 수 없기 때문에, 절도 행위는 수익성을 잃게 됩니다.\n\n3. ‘사일런트 키’의 죽음\nAPI에 대한 필수 모바일 푸시 알림 (2023년 12월)\n\n과거에는 도난당한 세션 쿠키로 인해 악성 스크립트가 헤드리스 백그라운드 POST 요청을 수행하여 /dev/ajaxregisterkey 피해자에게 알리지 않은 채. 2023년 12월 4일, Valve은 웹 API 키 생성을 위해 Steam 모바일 앱에서 명시적인 푸시 확인을 의무화함으로써, 사용자 모르게 백그라운드에서 키가 할당되는 방식을 없앴습니다.\n\n4. 모바일 앱 내 경고\n계정 개설 기간 및 이름 배너 (2022–2024)\n\nValve 거래 상대방의 정보를 표시하도록 모바일 확인 모달을 개편하여 Steam 계좌 개설일 (생성일), Steam 단계, 그리고 명시적인 황색 경보: \"이 사용자는 최근 프로필 이름을 변경했습니다.\", 주의 깊은 피해자들에게는 시각적 착각을 깨뜨리게 된다.\n\nValve의 패치워크에 숨겨진 세 가지 결함: 사기꾼들이 단순히 표적을 바꾼 이유\n1. 게임 제외 허점 (Dota 2 및 TF2)\n\n‘트레이드 리버설’은 ‘카운터 스트라이크 2’ 전용으로 도입되었습니다. Dota 2와 Team Fortress 2의 아이템은 여전히 아무런 보호 조치도 받지 못하고 있다 제작 및 소켓 장착 과정의 복잡성 때문입니다. 수천 달러 상당의 고등급 아이템(드래곤클로 후크, 골든 베이비 로샨, 특이한 TF2 불꽃)은 환불 기간이 전혀 없습니다. 사기꾼들은 단순히 자동화된 API 가로채기 방식을 도타 2와 TF2 거래자들로 돌렸을 뿐이며, 해당 플랫폼의 Steam 지원팀은 2016년부터 시행해 온 “아이템 복구 불가” 정책을 엄격히 적용하고 있습니다.\n\n2. “좀비 키” 리저버(만료 기간 없음)\n\nValve는 모바일 푸시 2단계 인증을 추가하여 새 2023년 12월, Valve 기존 레거시 API 키가 취소되거나 만료되거나 삭제된 적이 없음. 키를 생성한(또는 2023년 12월 이전에 피싱/악성코드를 통해 사용자 모르게 키가 생성된) 수백만 개의 활성 계정에는 여전히 유효한 인증 정보가 남아 있으며, 만료 시간 없음(TTL 없음) 및 비활성 타임아웃 없음. 위협 행위자들은 이러한 지속적 키에 대한 방대한 과거 데이터베이스를 유지하며, 계속해서 폴링을 수행하고 있다 IEconService 아무런 방해도 없이.\n\n3. 피해자 처벌: 30일간의 거래 제한\n\nCS2에서도 Valve은 사기를 당한 플레이어에게 불이익을 줍니다. Steam 지원에서 “거래 취소”를 클릭하면 자동으로 피해자 계정에 대해 30일간의 거래 및 커뮤니티 마켓 이용 금지 조치를 의무적으로 적용. Valve는 “경솔한” 거래 취소 행위에 대한 억제책으로 해당 사용자에게 한 달간의 플랫폼 이용 정지 처분을 부과함으로써, 피해자들이 가치가 낮고 유동성이 높은 상품에 대한 거래를 취소하는 것을 막고 있습니다.\n\n핵심 규제 스캔들: 7년간의 우회책 대 하나의 API 범위\n\n왜 Valve은 업계 표준 해결책을 도입하는 대신, 7년 동안 거래 보류, 계정 쿨타임, 취소 가능한 거래 잠금 기능을 고안해 내면서 게임 경제 전체를 뒤흔들고 시가총액 $104M을 날려버렸을까?\n\n2026년 1월 16일 Valve의 공식 Steamworks 출시에서 입증된 바와 같이 (공지) #493839547938902179 ↗), Valve 이미 건설됨 세분화된 권한 그룹 (일반, 소액 결제, 경제, 판매 데이터) 그리고 IP 허용 목록 기업용 퍼블리셔 키의 경우, Valve은 수년 전부터 기술적 해결책을 마련해 두었습니다. 사용자에게 표시되는 하나의 확인란만 있으면—\"이 웹 API 키가 IEconService(거래 관리)에 액세스하지 못하도록 방지\" 혹은 가정용 IP 허용 목록을 도입했다면, 2018년에 경제적 부수적 피해 없이 거래 대체 사기를 근절할 수 있었을 것입니다. Valve은 기업 파트너들을 위해 마련한 보호 조치를 일반 플레이어들에게는 제공하지 않았습니다.\n\nB부 — 규정 및 집행 실적 · 제9조\n그들의 규칙서. 기록된 플랫폼들.\n문맥 및 출처 제한\n\n이 원장에는 다음의 명시적 절들이 매핑되어 있습니다. Steam 가입자 계약서(SSA) 그리고 Steam 온라인 행동 수칙 (SOC) 활발하게 활동하는 대규모 상업 기관을 직접 겨냥한 지침.\n\n규칙: 상업적 이용 금지, 도박 금지, 봇 사용 금지 — 그리고 Steam 고객 지원팀은 피해자의 아이템 반환을 거부할 때 이러한 조항을 인용합니다. 기록: 표면적으로 볼 때, 동일한 조항들은 이 등록부에 등재된 상업용 플랫폼들을 포괄하며, 해당 플랫폼들은 Steam개의 신원, Steam개의 봇, Steam개의 전송을 기반으로 운영됩니다. 이 조항은 가죽을 분실한 사람에게 적용되며, 공개된 기록상으로는 가죽을 운송한 업체들에게는 적용되지 않습니다.\n\n보관된 불만 사항에서 Steam Support는 다음과 같이 언급하고 있습니다. \"상업적 사용 금지\" 그리고 \"자동화/봇 금지\" API 키 사기 피해자에게 항목을 복원해 주지 않을 때 적용되는 조항들. 이러한 조항들은 표면상으로는 Steam OpenID를 통해 인증을 수행하고 자동화된 Steam 계정을 통해 항목을 이동시키는, 본 보고서에 기록된 상업용 플랫폼에도 동일하게 적용된다. 여기서는 시장 전체의 매출 규모를 추정하지 않습니다(아래 집행 통계 참조). 기록에 나타난 내용은 보관된 사례에서 개별 계정에 적용된 규칙일 뿐이며, 플랫폼별 사업자 단위의 공개된 집행 기록은 없습니다. 이 절에서는 바로 이러한 비대칭성을 다루고 있습니다.\n\n핵심 쟁점 / 선택적 집행규칙 → 규모 → 책임성\n단 하나의 규칙집. 불공평한 집행.\n\n등록부에 따르면, 상업적 서비스들은 Steam 신원, 인벤토리, 봇 및 전송 기능을 운영 인프라로 활용하고 있는 것으로 나타납니다. SSA는 허가 없이 상업적 이용 및 자동화를 금지하고 있습니다. 보관된 민원 기록을 보면 해당 규정이 개인 계정에 적용된 것으로 나타나지만, 공개 기록에는 여기에 기재된 플랫폼들에 대해 사업자별로 구분된 이에 상응하는 계정 정보가 나타나지 않습니다. 각 사례에 대한 규칙, 증거 및 집행 결정을 공개하십시오.\n\n189감사 대상 웹사이트\n44라이브 레지스터에 등록된 별도 도메인 경로 — 공개된 증거 파일이 있는 경로 27개, 수동으로 수집된 경로 17개. 189개 웹사이트에 대한 브라우저 감사만으로도 이 중 25개가 해결되었으며, 레지스터에는 수동으로 수집된 경로가 추가되었습니다.\n12년 6개월csgogem.com이 링크 필터에 의해 차단되었습니다; api.csgem.com 등록일 2014-03-08이며 차단된 적이 없음 — 2026-09-22 기준 이와 같은 26쌍 중 하나\n확인된 총계 없음시장 전체 매출 추정치는 제외됨\nSteam 온라인 예절\n\"…귀하는 Steam에서 다음의 행위를 하거나 시도해서는 안 됩니다: […] 상업적 활동을 하는 행위. 이러한 금지된 행위의 예로는 광고 게시, 경품 행사 개최 등이 있습니다; 도박; Steam 계정의 매매; 콘텐츠, 기프트 카드 또는 기타 아이템의 판매; 구걸.\"\n\nstore.steampowered.com/online_conduct ↗ 보관됨 2026-09-21 ↗\n\nSSA § 2.G — 상업적 이용\n\"…[귀하는] 본 계약의 다른 조항에서 명시적으로 허용된 경우를 제외하고, 콘텐츠 및 서비스 또는 그 일부를 어떠한 상업적 목적으로도 이용해서는 안 됩니다…\"\n\n보도에 따르면, Valve의 2016년 공고에는 개인적·비상업적 사용 라이선스가 명시되어 있었다. 기록상 Valve 승인을 제시한 사업자는 없다. store.steampowered.com/subscriber_agreement ↗ 보관됨 2026-09-18 ↗\n\nSteam 웹 API 이용 약관\n\"귀하는 Steam 웹 API 또는 Steam 데이터를 Steam 가입자 계약에 위배되는 방식으로 사용할 수 없습니다.\"\n\n제3자 스킨 마켓플레이스는 Steam API를 이용하는 자동화 계정을 통해 운영됩니다. 해당 규칙 문구에는 상업적 규모에 대한 예외 조항이 명시되어 있지 않습니다. steamcommunity.com/dev/apiterms ↗ 보관됨 2026-09-21 ↗\n\nSSA §4.C\n자동화\n\n스크립트, 봇 및 비인간적 상호작용은 제한됩니다. 이 원장에는 상업적 규모로 이루어지는 봇 거래, 계정 팜 및 자동 라우팅이 기록됩니다.\n\n점검 153이 조항에 태그가 지정된 기록 ↗\n이 조항에 따라 기록에 기재된 내용153 태그가 지정된 플랫폼\n사건 개시15\n스킨 카지노13\nCS2 마켓9\n스킨 룰렛8\ncsgoempire.com→csgoempirelogin4.com카지노\nrollbit.com→rbsnin.com암호화폐 카지노\n500.casino→fivezerozero.co인가받은 카지노\n\n이 중에서, 153 또한 SSA §2.G에 따라 태그가 지정되어 있으며, 2 또한 SSA §1.C 항목에도 태그가 지정되어 있습니다. 동일한 서비스가 두 개 이상의 조항에 해당하기 때문에 예시가 중복되어 나열됩니다.\n\n28 153의 사례들이 별도의 등록 가능한 도메인을 통해 인증되는 것으로 관찰되었습니다. 태그는 날짜가 명시된 관찰 내용을 기록하는 것으로, 이를 통해 플랫폼이 표면상 해당 조항에 해당하게 됩니다. 이는 판결을 통해 확정된 위반 사항이 아니며, 이들 중 어느 하나에 대해서도 Valve의 승인이 제시된 바 없습니다.\n\nSSA §2.G\n상업적 이용\n\n상업적 이용을 위해서는 명시적인 허가가 필요합니다. 문서화된 비즈니스 모델과 그 규모, 그리고 공개된 승인 또는 집행 내용을 비교해 보십시오.\n\n점검 175이 조항에 태그가 지정된 기록 ↗\n이 조항에 따라 기록에 기재된 내용175 태그가 지정된 플랫폼\n사건 개시15\n스킨 카지노13\nCS2 마켓9\n스킨 룰렛8\ncsgoempire.com→csgoempirelogin4.com카지노\nrollbit.com→rbsnin.com암호화폐 카지노\n500.casino→fivezerozero.co인가받은 카지노\n\n이 중에서, 153 또한 SSA §4.C에 따라 태그가 지정되어 있으며, 24 또한 SSA §1.C 항목에도 태그가 지정되어 있습니다. 동일한 서비스가 두 개 이상의 조항에 해당하기 때문에 예시가 중복되어 나열됩니다.\n\n28 175의 사례들이 별도의 등록 가능한 도메인을 통해 인증되는 것이 관찰되었습니다. 태그는 날짜가 명시된 관찰 내용을 기록하는 것으로, 이를 통해 해당 플랫폼은 표면상 해당 조항의 적용 대상이 됩니다. 이는 판결을 통해 확정된 위반 사항이 아니며, 이들 중 어느 것에 대해서도 Valve의 승인 증빙 자료가 제시된 바 없습니다.\n\nSSA 제3.A조\nVPN 및 위치 숨기기\n\nIP 프록시를 통해 거주지를 위장할 경우 서비스가 중단될 수 있습니다. 별도의 도메인을 사용하는 인증 호스트의 경우 별도의 분석이 필요합니다. 즉, 무엇이 위장되었는지, 그리고 어떤 규칙이 적용되는지 확인해야 합니다.\n\n인증 호스트 증거를 확인하십시오 ↗\nSteam 도움말 / URL 정책\n링크 난독화\n\nSteam은 링크 단축 서비스 및 링크의 목적지를 숨기는 도구의 사용을 금지합니다. 별도의 인증 도메인 — rbsnin.com Rollbit의 로그인 절차에서, auth.dota.trade CS.MONEY의 경우 — Steam의 OpenID 검증기에 표시된 목적지가 운영 사이트를 식별하는지 여부에 대한 유사한 의문이 제기된다.\n\nValve의 URL 정책 ↗\n\n관련 규칙: Steam 가입자 계약서, 2026년 9월 10일 개정판 보관됨 2026-09-18 ↗ · Steam 웹 API 이용 약관 보관됨 2026-09-21 ↗ · Steam URL 정책 (링크 난독화). ‘건수’는 이 자료집에 포함된 기록과 태그의 수를 나타내며, 판결이 확정된 위반 건수를 의미하는 것은 아닙니다.\n\n신뢰 부족\n지원팀에서 사건을 종결할 때, 누가 그 결정을 검토하나요?\n\n보존된 불만 사항에는 영구 제재, 답변이 없는 이의 제기, 도난당한 항목의 반환 거부 등이 기술되어 있습니다. 이러한 내용을 실제 티켓 내역, 이용 가능한 구제 조치 및 계정 접속 로그와 대조하여 확인해 보십시오. 일반적인 피싱 관련 설명만으로는 누가 계정 재설정을 시작했는지, 또는 누가 API 키를 생성했는지 확인할 수 없습니다.\n\n제기된 불만 사항 읽어보기 ↗관련 기록 요청 →중재자 관계도 →\nB부 — 규정 및 집행 실적 · 제10조\n자동화 API. 자동화를 금지하는 규칙.\n문맥 및 출처 제한\n\n이 섹션에서 제기하는 질문은 이 두 가지가 어떻게 조화를 이루는지, 즉 어떤 API 사용이 허용되는지, 누가 허용하는지, 그리고 어떤 공개된 기준에 따라 허용되는지입니다. 여기서는 승인된 상업용 API 사용자 수에 대한 추정을 하지 않았으며, 공개된 목록이 없다는 사실에서 어떤 수치를 암시하지도 않습니다. 목록이 없다는 사실 자체가 결론일 뿐, 그 뒤에 숨겨진 숫자가 아닙니다. 위에서 인용된 Steam 지원 메시지는 ArchiSteamFarm 프로젝트가 자체 FAQ에 재게재한 것(문구 그대로 확인됨 2026-09-22)이며, 이는 Valve 공식 간행물이 아니며, 해당 메시지가 전송된 계정 정보도 공개되지 않았습니다.\n\n해당 규정(SSA § 4.C): Steam에서는 스크립트, 봇, 비인간 시스템이 허용되지 않습니다. 기록: Valve은 서버 간 자동화만을 목적으로 하는 헤드리스 REST API를 제공하며, 모든 계정에 해당 API의 접근 권한을 부여합니다. 자동화 행위를 한 사용자는 이용 정지 처분을 받으며, 해당 자동화 인터페이스는 Valve의 자체 제품입니다. 어떤 상업적 용도가 허용되는지는 지금까지 공개된 적이 없다.\n\n“게임 개발자”에 대한 오해\nSteamworks SDK (정품)\n\n정식 게임 개발사들이 게임 클라이언트에 업적, 매치메이킹, 순위표를 통합하는 데 사용됩니다. 복잡한 C++ 통합 과정과 공식 파트너 등록 절차가 필요합니다.\n\nSteam 웹 API (허점)\n\n외부 웹 서버용으로 설계된 헤드리스 JSON/REST 아키텍처입니다. 본 문서에 기술된 ‘하이잭(hijack)’ 패턴에서는 이 아키텍처를 사용하여 원격 서버에서 재고 정보를 조회하고 P2P 거래를 처리하는 데 활용되지만, 이 아키텍처의 합법적인 용도는 본 문서에 수록되어 있지 않습니다.\n\n그 열쇠가 누구를 위한 것인지일반 Steam 사용자에게는 클라이언트 내에서 웹 API 키가 필요하지 않습니다. 키 페이지는 개발자용 URL에 위치하며, 문서에 명시된 용도는 외부 서버 측 액세스입니다. 보관된 계정 탈취 관련 신고 사례에 따르면, 피해자들은 자신의 계정에 키가 등록될 때까지 해당 페이지의 존재조차 몰랐던 것으로 나타났습니다.\n자동화의 모순\n\nSSA § 4.C에는 다음과 같이 규정되어 있습니다: \"어떠한 방식으로도 Steam의 콘텐츠 및 서비스와 상호작용하기 위해 스크립트, 봇, 매크로 또는 기타 사람이 직접 제어하지 않는 시스템('자동화')을 사용해서는 안 됩니다.\" 그러나 웹 API 엔드포인트(예: CancelTradeOffer)는 사용자 인터페이스나 보안 문자(CAPTCHA)가 필요하지 않으며, Steam 클라이언트를 완전히 우회합니다. 이 API는 서버 간 자동화를 위해 설계되었으며, 해당 규칙은 사용자에 의한 자동화를 금지하고 있습니다. 이 둘 사이의 경계는 공개되지 않습니다.\n\n무역 흐름에서 서버 측의 역할\n\n웹 API 키를 사용하면 제3자 서버가 Steam 클라이언트 없이도 해당 계정의 거래를 처리할 수 있습니다. ‘하이재킹’ 패턴에서는 해당 서버가 계정 소유자와 거래 서버 사이에 위치합니다.\n\n→키를 누를 때 거래 확인 화면이 표시되지 않습니다.\n→백그라운드 폴링(GetTradeOffers)을 허용합니다.\n→사용자의 개입 없이 제안을 취소하고 재발행합니다.\nValve는 인터페이스를 구축하고, 규칙을 통해 사용자의 자동화를 금지했으며, 어떤 상업적 용도가 허용되는지에 대한 기준을 공개하지 않았습니다.\nB부 — 규정 및 집행 실적 · 제11조\n10일이 요구되었다. 10년 동안의 행적을 설명해야 했다.\n문맥 및 출처 제한\n\n2016년 7월 20일, Valve의 법무 담당자는 도박 사업자들에게 10일간의 기한을 부여했습니다. 10년이 지난 현재(이 문서 스냅샷 작성 시점, 2026-09-21), 해당 통지 관련 언론 보도에 이름이 언급된 플랫폼 중 적어도 하나인 CSGOFast는 별도의 도메인을 사용하는 인증 호스트를 통해 여전히 운영 중입니다. 아래 내용은 2016년 7월 21일자 언론 보도를 바탕으로 재구성한 것으로, 스캔본이 아닙니다. 해당 통지서가 암시했던 집행 기록은 공개되지 않았습니다. 위원회에 보낸 공개 서한은 제2절.\n\n후속 관찰 내용 옆에 있는 2016년 7월 공지를 읽어보십시오. 아직 해결되지 않은 과제는 사업자별 집행 실적을 파악하는 것입니다.\n\n그보다 일주일 전인 2016년 7월 13일, 공개석상에서\n\n~에 2016년 7월 13일 보관됨 2026-09-21 ↗, Valve은 도박 사이트들이 계정 인증을 위해 Steam인 OpenID를 사용하고, 거래를 위해 자동 생성 계정을 활용하는 방식을 설명했습니다. Valve은 이러한 방식을 이용해 도박 사업을 운영하는 것이 해당 API 및 이용 약관을 위반한다고 밝혔습니다. 그 메커니즘에 대한 설명과 금지 조항 모두 Valve이 직접 작성한 날짜가 명시된 성명서에 포함되어 있다. 2026-09-21에서 테스트된 별도 도메인 인증 호스트는 링크 필터 차단 결과를 반환하지 않았으며, Valve은 사업자별 적용 레코드를 게시하지 않았습니다.\n\n부록 A / 7월 2016조판 재구성\n밸브 코퍼레이션\n\n워싱턴주 벨뷰\n\n날짜:2016년 7월 (2016년 7월 21일 언론 보도)\n보낸 사람:칼 콰켄부시, 법무총괄\nRE:중지 및 금지 — Steam 계정의 상업적 이용\n참고:보고된 텍스트를 재구성함; 스캔본이 아님\n\n\"귀하께서 아래에 나열된 도박 사이트 중 하나를 운영하고 계신다는 사실을 알고 있습니다. 귀하는 이 사업을 운영하기 위해 Steam개의 계정을 사용하고 있습니다. Steam 가입자 계약에 따라, Steam 및 Steam 서비스는 개인적, 비상업적 용도로만 사용이 허가되어 있습니다.\"\n\n\"상업적 목적으로 Steam 계정을 더 이상 사용하지 않도록 즉시 중단해야 합니다. 이를 이행하지 않을 경우 10일 이내에, Valve는 귀하의 계정 해지를 포함하되 이에 국한되지 않는 모든 가능한 구제 조치를 취할 것입니다.\"\n\n서류 복원 · 원본 기록 참조\n칼 콰켄부시\nValve Corp. 법무 담당 이사\n여백에서 / 사설\n열 날.그럼 어떻게 되나요?\n\n마감 기한은 명확히 정해져 있었습니다. 대중의 후속 조치도 마찬가지로 명확해야 합니다.\n\nValve가 발표한 ‘2016’에 대한 입장 ↗\n마감일에 관한 안내 +\n풍자 / 밸브 측과의 서신 교환 아님\n\n마감일에게,\n\n당신에게는 10일이 주어졌습니다. 왠지 모르게 달력만이 유일하게 제 기능을 하고 있었습니다.\n\n답변이 있을 경우 공개 기록에 전달해 주시기 바랍니다.\n\n연표2016년 7월 – 2026년 9월\n공고에 명시된 마감일:\n10일\n2016년 7월\n공지 이후 경과한 기간:\n3,715 일\n2016년 7월 20일부터 2026년 9월 21일 시점의 자료 스냅샷까지의 집계 수치이며, 실시간 수치가 아님\n공개된 집행 기록:\n없음\n운영자별 해지 또는 차단 내역이 발견되지 않았습니다.\n\n◀ 0~10일 — 마감일, 확대 적용3715일째 — 스냅샷 ▶\n\n2016년 7월 20일10일간의 요청이 발령됨0일차\n2024년 2월 17일DSA 의무가 적용됩니다0일째\n2026년 2월 25일뉴욕주 법무장관의 고발장 발표0일째\n2026년 9월 21일서류 개요3715일째\n\n10년 후, CSGOFast — 2016년 공지 관련 언론 보도에 언급된 — 사이트가 운영 중입니다: csgofast.com은 2026-09-19과 2026-09-21에서 Link Filter 차단 메시지를 반환했으며, 해당 사이트의 인증 호스트는 steam-login.authtofast.com (등록 번호 2026-06-30)는 그러지 않았다.\n\nValve의 보안 변경 내역에 대한 전체 날짜별 기록: 보안 연표 → · 워싱턴주의 판례와 집행 기준: 아래\n\n기록에 따르면: 2016년 공지는 10일의 기한을 정했습니다. Valve은 이미 도메인 목록(링크 필터)을 운영하고 있었으며, 자체 OpenID 요청을 통해 인증 호스트명을 수신했습니다. 사업자별 집행 기록은 공개된 바 없습니다. 커뮤니티 보고서에 따르면 2018년에 한 마켓플레이스(SkinJar)를 대상으로 조치가 취해진 것으로 나타나지만, 해당 보고서는 확인되지 않았으며 본 문서에서는 이를 근거로 삼지 않습니다.\nCSGOFAST / 저장된 인증 경로\n선언된 리턴 호스트를 따르십시오.\n\n저장된 경로 기록 링크 csgofast.com ~에 steam-login.authtofast.com. 별도의 호스트명은 Steam OpenID 요청에 포함됩니다. 이를 통해 수사관들은 Valve의 필터링 및 집행 기록과 대조할 수 있는 구체적인 주소를 확보하게 됩니다.\n\nCSGOFast 경로와 그 출처를 확인해 보세요 ↗ · 저장된 Steam 링크 필터 결과 비교 ↗\n\n공식 기록 / 워싱턴 · 2016 → 2026\n두 가지 기한. 명확히 정해지지 않은 집행 기준 하나.\n7월 20일\nValve은 도박 사이트에 10일의 기한을 부여한다\n\n해당 회사의 변호사는 Steam 계정의 상업적 사용이 계속될 경우 계정이 해지될 수 있다고 경고했다.\n\n9월 27일\n워싱턴은 Valve을 압박한다\n\n주 도박위원회는 도박을 위한 스킨 이체를 차단하기 위한 조치에 대한 증거를 요구하며, 10월 14일까지 답변을 제출할 것을 요구했다.\n\n10월 17일\nValve은 혐의를 부인한다\n\nValve은 마감 기한이 지난 후에 답변을 제출하며, 도박을 조장했다는 주장을 반박하고, 관련 계정을 비활성화했다고 밝혔으며, 모든 사용자의 거래 및 OpenID 기능을 중단하고 싶지 않다고 밝혔다. 7월 통지 관련 언론 보도에 언급된 플랫폼 중 적어도 한 곳(CSGOFast)은 10년이 지난 후에도 운영되고 있었다. 이 두 가지 사실은 운영자가 비활성화된 계정을 대체했을 때만 성립할 수 있으나, 이를 입증할 만한 기록은 공개되지 않았다. WSGC는 Valve 측에 이 두 가지 사실 간의 모순을 해소해 줄 것을 요청해야 한다.\n\n2026\n2026년 9월에 관측된 항로\n\n경로 등록부에는 2016년에 설명된 OpenID 및 거래 메커니즘 Valve을 사용하여 CSGOFast를 비롯한 별도의 도메인 인증 호스트를 통해 인증을 수행하는 44개의 플랫폼이 기록되어 있습니다. 어떤 운영자가 차단되었는지 보여줄 집행 기록은 아직 공개되지 않았습니다.\n\n위원회 자체 브리핑 · 2018년 1월 30일\nValve이 답변한 지 18개월이 지났음에도 불구하고, 규제 당국은 여전히 이를 ‘의도’로 규정했다.\n\n위원회는 HB 2881 법안에 대한 공청회에서 주 의회에 브리핑을 진행하며, 2016년 7월 성명서를 다음과 같이 직접 설명했습니다: Valve \"자사 플랫폼을 이용한 스킨 도박을 조장하는 행위에 대해 단속할 방침을 밝혔다.\" 같은 페이지에는 그 발표가 업계 전망에 어떤 영향을 미쳤는지 기록되어 있습니다 — \"그 결과,\" 2020년 스킨 도박 시장 전망치는 $19.7십억 ~에 $670백만, 발표만으로도 약 97%나 감소했다. 전망치가 바뀌었다. 이를 뒷받침할 운영자별 집행 실적은 아직 공개되지 않았다.\n\n이 시장 수치는 위원회 브리핑 자료에 인용된 Narus Advisors / Eilers & Krejcik Gaming의 추정치일 뿐, 위원회의 조사 결과는 아닙니다. 같은 문서에 따르면 2016년 스킨 베팅 규모는 약 $50억으로, 이 중 약 $30억이 카지노형 사이트에서 이루어진 것으로 나타났습니다. 검색일 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nValve이 2016년에 공개적으로 밝힌 입장과 오늘날 확인 가능한 인프라를 나란히 비교해 볼 수 있다. 문제는 단속 조치가 금지된 사업자들이 사용한 계정과 경로에까지 미쳤는지 여부다. 10일 전 통지가 있었다는 사실만으로는, 그 통지가 명시된 사업자들 모두에게 전달되었다는 증거가 되지 않는다. 2018년 OPSkins 조치는 특정 운영자에 대해 기록된 유일한 개입 사례입니다. 189개 플랫폼이 점검되었음에도 운영자별 기록이 공개되지 않은 점을 고려할 때, 단 한 건의 기록된 조치만으로는 집행의 패턴을 보여주지 못합니다.\n\n워싱턴 도박 위원회의 2016년 공고 ↗ 보관됨 2026-05-20 ↗ · Valve의 2016년 10월 17일 답변 (문서 사본) ↗ · 2018년 1월 30일, WSGC의 입법부 브리핑 (로컬 사본, 4쪽) ↗ · wsgc.wa.gov에 있는 동일한 파일 ↗ · 검색 기록 및 해시 ↗ · Valve의 2018년 OPSkins 활동 ↗ 보관됨 2026-03-07 ↗ · 현재 경로 검토 ↗\n\n포렌식 종단적 감사 · 2016년 중단 및 철회 명령 대상\n‘10일 사전 통지 10년’: 23개 지정 대상지에 대한 법의학적 생존성 감사\n\n2016년 7월 19일부터 20일까지, Valve 카를 콰켄부시(Karl Quackenbush) 법무총괄은 23개의 스킨 도박 플랫폼에 공식적인 중단 및 철회 통지서를 발부하여, 해당 플랫폼들이 Steam 계정의 상업적 사용을 중단할 것을 명령했습니다. 10일 계정 해지 및 법적 조치의 위협을 받았음에도 불구하고. 3,700일 이상이 지난 후, 실증적 감사 결과 실제 집행 양상이 드러났다. 다수의 운영자는 운영을 중단한 적이 없었고, 다른 운영자들은 기한이 지난 후에도 최대 6년 동안 운영을 지속했으며, 수십억 달러 규모의 생태계는 계속해서 Valve의 OpenID 아키텍처를 활용하고 있었다.\n\n5+ 라이브\n2026년에 확실히 가동될 예정 (CSGOBig, CSGO500, CSGOFast 등)\n6년\n폐쇄 전 공지 게시 후 가장 긴 운영 기간 (CSGOatse는 2022년까지 운영됨)\n$5.01B\n2016년 스킨 베팅 거래량 (Narus / Eilers & Krejcik)\n200개 이상\n시장 호황기에 운영 중인 활발한 피부 도박 사이트들\n‘생존한 타이탄들’ · 2024–2026년 재무 및 트래픽 청사진\n10일 전 경고에서 해외 대기업에 이르기까지: 수십억 달러 규모의 거래\n\nValve의 2016년 공지는 스킨 도박을 근절하기보다는 업계의 진화를 촉진하는 계기가 되었습니다. 생존한 운영사들은 해외 법인(쿠라사오, 벨리즈, 키프로스)으로 구조를 재편하고, 봇 금지 조치를 우회하기 위해 P2P(Peer-to-Peer) 거래를 선도적으로 도입했으며, 현재 월간 웹 방문자 수 1,000만 명 그리고 연간 베팅 취급액 수십억 달러 Steam를 통해 인증을 계속하면서:\n\n플랫폼 / 도메인\t2016년 7월 공지\t집행 결과 및 생존 현황\t기록된 검증 / 주요 링크\nCSGOBig\ncsgobig.com\t10일 전 통지 (2016년 7월)\t2026년에도 여전히 살아있다\n일시적으로 중단되었다가 다시 시작되었으며, letmeinbig.com 및 csgobiglogin.com을 통해 인증됩니다.\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10일 전 통지 (2016년 7월)\t2026년에도 여전히 살아있다\n‘500 Casino’(큐라소 라이선스 번호 #8048/JAZ2014-037)로 브랜드를 변경했으며, 월 매출액이 수백만에 달함\t라이브 플랫폼 (500.casino) ↗\nCSGOFast\ncsgofast.com\t10일 전 통지 (2016년 7월)\t2026년에도 여전히 살아있다\nsteam-login.authtofast.com을 통해 룰렛, 크래시, 잭팟 게임을 활발히 운영 중입니다.\t도큐멘트 인증 감사 ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10일 전 통지 (2016년 7월)\t2026년에도 여전히 살아있다\ne스포츠 코인 베팅 및 암호화폐 베팅으로 사업 방향을 전환했으며, 지속적인 운영을 유지해 왔다.\t라이브 플랫폼 ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10일 전 통지 (2016년 7월)\tLIVE VIA SUCCESSOR (2026)\n도메인이 리디렉션되었습니다. 현재 운영 중인 후속 포털은 csgocasino.gg에서 운영되고 있습니다.\t후속 도메인 ↗\nCSGOatse\ncsgoatse.com\t10일 전 통지 (2016년 7월)\t6년 동안 활동 (2022년까지 활동)\nValve가 제시한 10일간의 최후통첩 이후 6년 동안 도박 사업을 계속 운영했다\tX: @CSGOatsecom (2022년까지 활동) ↗\nCSGOSweep\ncsgosweep.com\t10일 전 통지 (2016년 7월)\t2017년 12월까지 생존\n마감일 이후 17개월 동안 공개적으로 운영되었다\tX: 2017년 12월 CS:GO 스윕 현황 ↗\nCSGOWild\ncsgowild.com\t10일 전 통지 (2016년 7월)\t2017년 12월까지 생존\n주요 인플루언서들이 홍보했으며, 중단 및 철회 요청(C&D) 이후 1년 반 동안 운영된 뒤 암호화폐 분야로 전환했다.\tX: @Wild (2017년 12월 활동 중) ↗\nCSGOPot\ncsgopot.com\t10일 전 통지 (2016년 7월)\t2017년 9월까지 생존\n통지 후 14개월 동안 고액 잭팟 베팅을 운영했다\tX: @csgopot (2017년 9월 활동 중) ↗\nCSGODiamonds\ncsgodiamonds.com\t10일 전 통지 (2016년 7월)\t2017년 중반까지 살아남았다\n후원받는 스트리머들의 결과 조작 사실을 시인했음에도 불구하고 2017년을 무사히 넘겼다\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10일 전 통지 (2016년 7월)\t2016년 7월 폐업\n공공 스캔들로 인해 문을 닫았으며, 연방 공정거래위원회(FTC)의 합의 명령 대상이었다\tFTC 합의 명령 (사건 번호 C-4632) ↗\nCSGODouble\ncsgodouble.com\t10일 전 통지 (2016년 7월)\t2016년 7월 폐점\nC&D 공고 게시 직후 자발적으로 영업을 중단하십시오\tX: @CSGODouble (2016년 7월 폐쇄) ↗\nCSGOMassive\ncsgomassive.com\t10일 전 통지 (2016년 7월)\t2016년 폐업\n2016년 말 대중 운영을 중단했다\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10일 전 통지 (2016년 7월)\t2016년 폐업\n2016년에 대중 운영을 중단했다\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10일 전 통지 (2016년 7월)\t2016년 폐점\n2016년에 대중 운영을 중단했다\tFB: CSNCOM ↗\n\n플랫폼\t월간 트래픽 (방문 수)\t예상 매출액 / 거래량\t법인 및 관할권\t주요 규제 조치 및 모델\nCSGOEmpire\ncsgoempire.com\t월 230만 — 900만\n평균 6분 이상 소요; 80% 직통\t$1.5B — $2.5B 연간 취급량\n>1,000,000 월간 P2P 스킨 거래량; $6.4M 활성 유동성 주문량\tMoonrail Limited B.V. (큐라소 #148182)\n지급처: JHOLT LTD (키프로스); 설립자: “Monarch” (오시 케톨라)\t수수료 0의 P2P 아이템 거래를 최초로 도입; 큐라소 OGL/2024/1183/0869 라이선스 보유\nCSGORoll\ncsgoroll.com\t월 274만 — 350만\n평균 9분 23초 소요; 16% 이탈률\t$1.0B — $2.0B 연간 취급량\n하우스 에지에서 발생하는 연간 기업 매출액: 약 0M–1M\t페럴 홀딩스 리미티드\n벨리즈 벨리즈 시티에 본사를 두고 있음 (등록번호 #171519)\t호주 ACMA에 의해 금지 조치됨 (2023년 5월); 미성년 선수가 소속된 1부 리그 팀 G2 Esports를 후원\n500 카지노 (CSGO500)\n500.casino / csgo500.com\t월 22만 — 42만 5천\n월간 순 방문자 수 약 10만 5천 명\t로얄스에서 주당 $100k (연간 $5.2M)\n하이롤러 베팅 요건: $1 레이크백당 $400 베팅\tPerfect Storm B.V. (쿠라사오 #150536)\n쿠라사오 게임 규제 위원회 라이선스 OGL/2024/1354/0882\t스웨덴 플레이어를 대상으로 무허가 마케팅을 한 혐의로 스웨덴 게임감독청(Spelinspektionen)으로부터 금지 조치됨 (2023년 11월)\nCSGOBig\ncsgobig.com\t~169,600 / 월\n평균 소요 시간 19분 12초; 미국 예비선거\t연간 거래량 수백만\n미스터리 박스, 룰렛, 케이스 배틀\t보조 프록시 라우팅을 통해 작동합니다.\nletmeinbig.com (2023년 등록) 및 csgobiglogin.com\t2016년 7월 C&D의 대상; 프록시 인증 아키텍처를 적용하여 재출시\nCSGOFast\ncsgofast.com\t월 약 15만 ~ 25만\n전 세계의 다국어 사용자층\t연간 수백만 건의 거래량\n고속 룰렛 및 크래시 게임\t해외 운영 법인\n경로 Steam steam-login.authtofast.com을 통한 인증\t2016년 7월 C&D의 대상 기업; 사업을 중단한 적이 없음; 2026년 현재도 운영 중\nCSGO 폴리곤\ncsgopolygon.com / plg.bet\t월 약 30만 ~ 50만\nCIS 및 동유럽의 주도권\t연간 거래량 수백만\n암호화폐 및 스킨 룰렛, 경기 베팅\t2차 목표 (2016년 10월)\n미러 도메인 plg.bet을 통해 암호화폐 분야로 사업 방향을 전환했습니다.\t무사히 10년을 버텨냈으며, 타사 API를 통해 계속해서 스킨 청산을 진행하고 있다\n제2의 물결: Valve의 중단 및 철회 통지가 총 43개 이상의 사이트를 대상으로 한 이유\n\n2016년 10월 17일, Valve의 법률 대리인은 워싱턴주 도박 위원회에, 7월 19일에 발송된 초기 23건의 통지에 이어 Valve이 다음 대상들에게 중단 및 철회 요청서를 보냈다고 공식적으로 알렸습니다. 20개 이상의 추가 온라인 도박 사이트 (이로써 공식 집계는 43곳을 넘어섰다). 이번 두 번째 발표가 이루어진 이유는, 초기 명단에서 세계에서 가장 규모가 크고 악명 높은 도박 중심지들이 설명할 수 없는 이유로 누락되었기 때문이다:\n\nCSGOJackpot.com: 연방 기소 위협을 받아 문을 닫기 전까지 수억 규모의 거래량을 처리했던, ‘스킨 잭팟’의 역사적인 선구자.\nCSGOShuffle.com: 2016년 7월 스트리밍 스캔들의 중심이 된 이곳은, 트위치 스트리머 PhantomL0rd가 몰래 이 회사의 지분 33%을 보유하고 있었으며, 회사 자금을 이용해 배당률을 조작한 사실이 드러난 곳이다.\n매크로 생태계 (200개 이상의 사업자): Narus Advisors와 Eilers & Krejcik Gaming이 실시한 업계 조사에 따르면, 2016년에는 200개 이상의 개별 스킨 도박 사이트가 운영되었으며, 303만 명의 활성 이용자로부터 $5.01십억의 베팅 규모를 창출했습니다. Valve의 43개 서한은 활성 시장의 20% 미만에 불과한 부분을 다루었습니다.\nSteam 스킨 도박에 대한 정부 및 규제 당국의 공식 조사\n\n‘스킨 도박’ 현상은 여러 공식적인 법적 조사, 집행 조치 및 정부 입장문 등을 통해 기록되어 있습니다:\n\n1. 워싱턴주 도박위원회(WSGC) (2016–2018)\n\n2016년 10월 5일 공식적인 중단 및 철회 요구를 발령했으며, 2018년 1월 30일에는 스킨이 현금과 동등한 가치임을 입증하고 $5.0B 규모의 스킨 베팅 거래량을 보고한 ‘입법 브리핑’을 발간했다.\n\nWSGC 입법 보고서 PDF (로컬 사본) ↗\n2. 미국 연방거래위원회(FTC) (2017년 9월, 사건번호 C-4632)\n\nCSGOLotto 운영자인 트레버 마틴과 토마스 캐셀을 상대로, 기만적 행위 및 플랫폼 통제권 미공개와 관련된 스킨 도박 사건에 대해 연방 당국이 처음으로 규제 집행 조치를 취했다.\n\nFTC 결정 및 합의 명령 ↗\n3. 영국 도박위원회(UKGC) 입장문 및 청소년 대상 감사\n\n영국 도박위원회의 2018년 조사에서 11~16세의 3%가 게임 내 아이템(스킨)을 건 적이 있다고 응답했다.\n\nUKGC 연구 저장소 ↗\nUKGC policy on virtual currencies ↗\n4. 호주 상원 환경·통신 특별조사위원회 (2018)\n\n연방 의회 보고서: \"운에 따라 획득하는 아이템을 위한 게임 내 소액 결제\", Valve의 전리품 상자 시스템, 2차 시장 현금화, 규제 회피 관행을 평가한다.\n\n호주 의회 조사 ↗\n미결제 수요\n\n단속 기록을 공개하십시오: 어떤 도박 계정과 봇이 차단되었는지, 어떤 리턴 호스트가 제한되었는지, 그리고 어떤 상업적 서비스에 허가가 부여되었는지 등을 명시하십시오. 공개적인 금지 조치와 홈페이지 경고만으로는 해당 운영이 중단되었다고 단정할 수 없습니다.\n\nB부 — 규정 및 집행 실적 · 제12조\n호스트명은 이미 요청에 포함되어 있습니다.\n문맥 및 출처 제한\n\nValve은 이미 도메인 목록(링크 필터)을 유지하고 있으며, 모든 OpenID 요청에서 인증 호스트명을 수신하고 있습니다. 아래의 의사코드는 이 두 가지를 연결하는 논리적 구조를 보여줍니다. Valve이 이를 수행한다는 공개적인 증거는 없습니다.\n\nValve은 이미 도메인 차단 목록을 운영하고 있다. Valve은 이미 모든 OpenID 요청에서 로그인 호스트 정보를 수신하고 있다. 별도로 만들 필요는 없습니다. 이 둘을 결합하기만 하면 됩니다. 이는 Valve이 자체적으로 관리하는 목록을 대상으로 하는 호스트명 조회입니다. 아래의 의사코드는 예시일 뿐, Valve의 구현 방식은 아닙니다.\n\nforensic_autoban.py\n# 예시용 의사코드 — Valve.block_domain() 및 flag_session_as_mitm()은 실제 API 호출이 아닙니다. 이는 프록시 인증 도메인에 대해 Valve이 구현할 수 있는 완화 조치의 논리적 구조를 보여주는 것이며, 실제 Valve의 내부 구현을 나타내는 것이 아닙니다.\n# 그림: 수신된 OpenID 요청에 대한 검증의 논리적 구조\ndef audit_openid_request(요청):\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.받다('openid.realm')\ntarget_redirect = request.params.받다('openid.return_to')\n\n# 논리: 프록시가 차단된 사이트로 다시 연결하는 경우, 해당 프록시를 차단한다.\n~을 위해 사이트 에서 blocked_origins:\n만약 사이트 에서 target_redirect:\nValve.block_domain(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# 결과: 해당 호스트에 대한 로그인 요청이 거부되었습니다\n\n관찰 결과:\n메인 도메인이 이미 링크 필터에 등록되어 있는 경우(예: howl.gg, 차단된 2026-09-18/19/21)에 이미 등록되어 있고, 해당 사이트의 로그인 버튼에서 전송된 OpenID 요청에 인증 호스트(howl.uno)가 나타나는 경우, Valve은 자체 요청 데이터를 통해 이 연관성을 확인할 수 있습니다. 이 확인 작업은 자동화할 수 있지만, 실제로 실행될지는 보장할 수 없습니다.\n기록 및 보고된 선례\n\nValve은 기록상 적어도 한 번은 제3자 운영사에 대해 조치를 취한 바 있다. 2018년에는 ExpressTrade 시스템을 통해 OPSkins의 접근 권한을 박탈했다(Valve의 발표 ↗ 보관됨 2026-03-07 ↗). 2018년의 커뮤니티 보고서에 따르면, 한 마켓플레이스(SkinJar)가 접속 권한을 상실한 사례도 언급되어 있습니다. 다만 해당 보고서는 확인되지 않았으며, 그 원인은 공개된 절차가 아닌 결과로부터 추론된 것입니다.\n\n이 판례가 확립한 바는 다음과 같다:\n\nValve는 원할 때 제3자 운영자의 접속을 차단할 수 있다. 2016년 7월 공지 사항에 대한 언론 보도에 언급된 CSGOFast는 2026-09-21에서 운영되고 있었으며, 2026-06-30에 등록된 인증 호스트는 링크 필터 차단 결과를 반환하지 않았다. 왜 한 운영자는 접속이 차단되었고 다른 운영자들은 그렇지 않았는지에 대해서는 공개된 기준 어디에도 설명되어 있지 않습니다.\n\n등록일자로 알 수 있는 것과 알 수 없는 것\n\n인증 호스트의 등록 날짜는 해당 호스트가 OpenID 요청에 처음 등장했을 수 있는 시기의 하한을 나타낼 뿐이며, 지속적인 사용을 입증하는 것은 아닙니다. sc-auth.net예를 들어, 2019-04-02(RDAP)로 등록된 이 도메인은 2026년 9월 Skin.Club의 Steam 로그인 흐름에서 확인되었으나, 이 두 날짜 사이에 무슨 일이 있었는지는 공개 기록에 나와 있지 않습니다.\n\n비교 감사: API 준수 기준\n집행 측면\tGitHub API 규칙\tSteam 웹 API (Valve)\n1. 규정 준수 중립성\t공표된 통일된 규칙. 문서화된 요청 제한(예: 인증된 사용자의 경우 시간당 5,000회, GitHub Enterprise Cloud 조직의 경우 시간당 15,000회) 및 공표된 이용 약관이 모든 계정에 적용됩니다.\t공개된 기준은 없습니다. 개별 계정은 자동화 및 상업적 이용 관련 조항(보관된 신고 내역)에 따라 해지되지만, 상업용 플랫폼에 대한 운영자별 제재 기록은 공개된 바 없습니다.\n2. OpenID / 인증 프록시 악용\tGitHub가 공개한 정책에 따르면, OAuth 앱 및 토큰은 악용 시 일시 정지되거나 취소될 수 있으며, 관련 문서에는 노출된 토큰의 자동 취소 절차가 설명되어 있습니다(저자들이 GitHub 문서를 요약한 내용).\tSteam개의 OpenID 흐름에서 관찰된 별도 도메인 인증 호스트(예: rbsnin.com, howl.uno, sc-auth.net)는 2026-09-21에서 Link Filter 차단이 발생하지 않은 반면, 해당 호스트의 메인 도메인에서는 차단이 발생했습니다.\n3. 학대를 통한 수익 창출\tGitHub는 제3자 자동화 도구를 통해 이동된 항목에 대해서는 거래 수수료를 부과하지 않으며, 수익 모델은 구독 서비스와 마켓플레이스 상품 등록 수수료로 구성됩니다.\tValve은 해당 아이템을 획득할 수 있는 케이스 키를 판매하며, 커뮤니티 마켓은 마켓 내에서 성사된 거래에 대해 총 15% 정도의 수수료를 부과합니다. 제3자 플랫폼을 통해 발생한 매출액은 여기에서 추산하지 않았습니다.\n4. 회피 루프의 지속 시간\t정지된 OAuth 클라이언트 ID는 정지 시점에 플랫폼 전체에서 작동이 중단됩니다. 문서에는 조치 소요 시간에 대한 수치가 명시되어 있지 않으며, 본 문서에서도 이를 가정하지 않습니다.\t2011년부터 2026년 9월까지 등록된 별도 도메인 인증 호스트의 경우, 2026-09-19 및 2026-09-21 검사에서 링크 필터 차단 결과가 나타나지 않았습니다. 등록일은 사용 가능 기간의 하한을 나타낼 뿐, 지속적인 사용을 입증하는 것은 아닙니다.\n출처: GitHub 칼럼 — GitHub가 공개한 API 사용량 제한 및 플랫폼 정책 문서 (저자의 요약, 인용 아님) · Steam 칼럼 — 2026-09-19 및 2026-09-21에 대한 링크 필터 검사 (linkfilter-recheck-2026-09-21.json), RDAP 레지스트리 (domain-registration.json) 및 보관된 지원 문의 내역 (증거 보관소).\nB부 — 규정 및 집행 실적 · 제13조\n0을 제외한 가격 차이\n\n해당 아이템은 Steam 인벤토리에 보관되어 있으며, 판매는 다른 곳에서 이루어집니다. 공장 출고 상태의 AWP Dragon Lore는 CSFloat에 게시된 62건의 실시간 제안; 가장 저렴한 가격 $10,623.95. Steam의 자체 시장에서는 매도 호가를 약 $1,800 이상으로 표시할 수 없다. 관측된 더 높은 가격에 판매하려면 소유자는 Steam 외부의 구매자나 거래소가 필요하다. 해당 품목과 그 양도는 여전히 Steam에 의존한다.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n문맥 및 출처 제한\n\n이 섹션에는 세 가지 다른 카운트가 등장하며, 이들은 서로 대체할 수 없습니다. 245 2026년 9월 20일, CSFloat 단독 기준으로 가장 저렴한 활성 오퍼가 $1,800을 초과한 CS2 상품명 카테고리의 수입니다. 241 이는 CSFloat의 $100,000 상한선에 고정된 네 가지 범주를 제외한 동일한 집합으로, $13.63M 하한선이 계산되는 패널입니다. 248 이는 또 다른 현황을 보여주는 자료로, 2026년 9월 23일 기준 5개 마켓플레이스 중 2곳 이상에서 상한가를 초과한 가격으로 거래된 카테고리들을 나타냅니다. 마켓플레이스 간 중복이 있으므로, 서로 다른 플랫폼의 수치를 절대 합산해서는 안 됩니다. 여기에 제시된 모든 수치는 매도 희망 가격일 뿐, 실제 성사된 거래가 아니며, Valve이나 그 누구에게도 매출, 거래액 또는 이익으로 간주될 수 없습니다. PriceEmpire에 기재된 수치는 해당 사이트에서 발표한 반올림된 추정치이며, Steam 카드는 다른 Steam 게임의 아이템도 포함하고 있으므로, 비교 대상의 범위가 완전히 동일하지는 않습니다.\n\n한 가지 품목. 두 가지 가격 체계.기록을 따라가 보세요\n단계 3 / 3\n\n그 요청에 따라 판매자는 Steam 외부의 거래처나 구매자가 필요합니다. 해당 상품은 여전히 Steam의 재고 및 이전 시스템에 따라 결정됩니다.\n\nSTEAM$1,800 정보공개된 커뮤니티 마켓 등록 한도\n저장된 카탈로그$10,623.95공장 출고 상태의 AWP Dragon Lore, 가격 문의\n의존성아직 Steam개 남은 상품재고 및 이체는 Steam 상태로 유지됩니다.\n01 / 상품Valve 게임 아이템 목록CS2 또는 Dota 2 아이템이 Steam에 보관되어 있음\n02 / 천장$1,800에 대한 Steam마켓 등록 건당 최대 가격\n03 / 외부 문의$10,623.95 (드래곤 로어)해당 날짜의 스냅샷에서 가장 저렴한 CSFloat 제안\n04 / 배송Steam이 체인에 남아 있습니다소유권 및 아이템 양도는 해당 시스템에 따라 결정됩니다.\n시장 구조 · 특정 시점의 현황, 20 9월 2026\n가격 차이는 수치로 측정할 수 있다.\n\n가장 저렴한 유효 오퍼 가격이 $1,800.보다 확실히 높은 상품명 카테고리를 집계했습니다. CSFloat 및 Skinport는 CS2 재고가 중복되는 별도의 스냅샷이므로, 이들의 집계 수치를 합산할 수 없습니다. 외부 오퍼는 더 높은 매도 가격이 게시된 곳을 보여주는 반면, Steam는 여전히 상품 소유권 및 양도를 관리합니다.\n\n245CS2 카테고리 · CSFLOAT\n166CS2 카테고리 · 스킨포트\n3DOTA2 카테고리 · SKINPORT\n$10,623.95드래곤 전설 층 관련 문의\n\nDragon Lore: 62 현재 ‘Factory New’ 카테고리에서 CSFloat 건의 상품이 등록되어 있습니다. 표시된 가격은 요청 가격이며, 확정된 판매 가격이 아닙니다. Steam에서는 해당 상품을 더 낮은 가격에 등록할 수는 있으나, 확인된 더 높은 요청 가격은 게시할 수 없습니다. Valve의 2016 성명서는 OpenID 및 Steam 거래 인프라를 사용하는 도박 사업자에 대해 인지하고 있음을 확인합니다. 특정 제3자 마켓플레이스가 Valve의 규정을 위반했는지 여부는 별도로 확인되어야 합니다.\n\n전체 등록 내역 확인 →CSFloat JSON ↗Skinport JSON ↗Valve의 ‘2016’ 성명서 ↗\nDIRECT CSFLOAT API / 날짜 지정 스냅샷$13.63M\n\n최소 총 호가 금액은 241개 품목 카테고리 그리고 3,395 진행 중인 혜택. 각 카테고리의 최저 매도 호가 × 해당 호가의 건수를 곱하여 산출됩니다. CSFloat의 $100,000 상한선에 고정된 4개 카테고리는 이 보수적인 패널에서 제외됩니다.\n\n이 금액이 시사하는 바\n\n이러한 제안은 최소한 $13,631,888.25 이 한정된 CSFloat 하위 집합에 대해 게시된 호가들을 기준으로 할 때, 최고가 범주에 속하는 네 가지 범주를 포함하면 $14,231,888.25. 이것은 활성 요청에 대한 바닥가, 판매 실적, 현금 매출액, 이익 또는 CS2 시장 전체가 아닙니다.\n\n245행짜리 CSFloat 스냅샷을 기준으로 재계산 ↗\nPRICEEMPIRE / 등재 가격Steam: 39개 중 15번째\n많은 공연장에서는 Steam보다 더 높은 금액을 명시하고 있습니다.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\n표시된 값 중 가장 큰 6개와 Steam. PriceEmpire는 이 수치를 반올림하며, Steam은 $31M. 표시된 달러 금액 기준으로 이보다 순위가 높은 상장된 경기장이 14곳 있습니다.\n\nPRICEEMPIRE / 제안 수Steam: 39개 중 1번째\nSteam은 여전히 제안 건수에서 선두를 달리고 있다.\nSteam\n3,220만\nYouPin898\n5.9M\nC5Game\n460만\nHaloSkins\n440만\n스킨포트\n3.8M\n\nSteam 표시 3,220만 제안 건수. 제안 건수와 총 매도 희망가는 서로 다른 정보를 보여줍니다. 저가 매물이 많으면 제안 건수에서 큰 비중을 차지할 수 있습니다.\n\n출처: PriceEmpire의 공개 비교 ↗ 보관됨 2026-09-21 ↗, 2026-09-20 19:03 UTC에 캡처됨; 39행 추출 날짜 ↗. 이 수치는 반올림된 추정치이며, 재고는 여러 사이트에 걸쳐 중복될 수 있습니다. Steam의 카드에는 다른 Steam 게임의 아이템도 포함되어 있으므로, 해당 범위는 완전히 일치하지 않습니다. 표기된 값은 판매량이나 매출이 아닌 호가를 나타냅니다.\n42\n다른 출처 / STEAMANALYST\n상업 생태계는 누구의 눈에도 뻔히 드러나 있습니다.\n\nSteamAnalyst의 마켓플레이스 디렉토리 보관됨 2026-07-19 ↗ 이 목록에는 Steam을 비롯해 42개의 제3자 CS2 마켓플레이스가 포함되어 있으며, 43개 항목 중 32개에 대한 최근 가격 데이터가 제공됩니다. PriceEmpire는 자체 선정 기준에 따라 39개의 마켓플레이스를 목록에 포함시켰습니다. 명명된 업체, 공개된 상품, 확인 가능한 가격: 이 경제는 누구나 살펴볼 수 있습니다.\n\n한계가 바로 그 구조다: 판매는 스팀을 떠나지만, 아이템은 그렇지 않다.\n\n하나의 라이선스 스냅샷에 포착된 5개 마켓플레이스 전반에 걸쳐, 248개의 CS2 상품 카테고리는 Steam의 약 $1,800에 해당하는 상한선보다 2개 이상의 항목에서 독립적으로 가격이 책정되어 있으며, 이 중 단 하나도 Steam에는 포함되어 있지 않습니다.. 동일한 스냅샷은 전체 카탈로그를 가격대별로 분류했는데, Valve의 마켓플레이스는 상한선 미만의 품목 카테고리를 95.3%개, 상한선 이상의 카테고리를 1.9%개 취급하고 있다. 이러한 축소 현상은 수요 감소와 무관하며, 정확히 공개된 규칙에 부합한다. 이러한 가격으로 판매하려면 외부 구매자나 마켓플레이스가 필요하지만, 재고와 이송은 여전히 Steam가 관리합니다. 즉, 거래는 Valve의 결제 단계를 거쳐 나가지만, 배송은 Valve의 인프라를 통해 이루어집니다.\n\nSteam 시장 FAQ ↗보관됨 2026-09-21 ↗Steam 가입자 계약서 ↗보관됨 2026-09-21 ↗5개 마켓플레이스 아틀라스 데이터셋 ↗유래 명세서 ↗이전 CSFloat 스냅샷 ↗Skinport 개요 ↗PriceEmpire ↗보관됨 2026-09-21 ↗SteamAnalyst ↗보관됨 2026-07-19 ↗가격 차이 레지스터 ↗가격 단계별 지도 ↗\n\nC부 — 법적 체계\nC부 — 법적 체계 · 제14조 · 인원의 출입\n누가 안전장치를 재설정할 수 있나요?\n문맥 및 출처 제한\n\n계정 보안은 계정을 복구하거나, 비공개 기록을 열람하거나, 보안 조치를 재설정할 수 있는 사람들에 의해서도 좌우됩니다. 조사 과정에서는 API 남용 사례를 추적하는 것만큼이나 이러한 특권적 조치들을 면밀히 추적해야 합니다.\n\n계정 복구 기능은 지원 담당자에게 계정 소유자로부터 계정을 분리할 수 있는 권한을 부여합니다. Valve은 2023년 2월과 2025년 11월, 두 차례에 걸쳐 서면으로 이 권한이 계정을 잘못된 사람들에게 넘기는 데 사용되었음을 확인했다. 33개월 간격으로, 동일한 경로를 통해. 아래에서는 그 접근 권한의 가치, 출처가 확인된 6건의 사례, 그리고 ‘Valve’ 로그가 이들 모든 사례에 적용되지만 누구에게도 제공되지 않았다는 점을 다룹니다.\n\n보존된 증언 / 2025년 5월 9일\n계정의 보안 기능을 비활성화한 복구 티켓과, $10,000의 손실이 보고됨\n\n수집된 지원 아카이브에 있는 한 사용자는, 다른 사람이 복구 요청을 제출한 후 Steam 지원팀이 비밀번호를 재설정하고 계정 보호 기능을 비활성화했다고 보고했습니다. 작성자에 따르면 해당 계정은 수년 동안 비활성 상태였으며, 2016~2017년부터 아이템이 보관되어 있었고, Steam Guard, 연동된 휴대폰 번호 및 저장된 복구 코드를 보유하고 있었다고 합니다.\n\n\"Steam 고객 지원팀에서 여전히 다른 사람에게 제 계정에 대한 접근 권한을 부여했습니다.\"\n\n1인칭 주장, 다음 자료에 기록되어 있음 steam_support_tickets_MEGA.json, 기록 110. 캡처된 게시물 전문 보기 ↗\n\n이는 한 사용자의 불운 때문이 아닙니다. 아래 장부에 기록된 모든 사례에서, 계정을 더 오래된 데이터를 제공하는 사람에게 이전해 달라는 지원 요청이라는 동일한 절차가 공식적인 처리 방식이며, Valve은 이를 두 차례에 걸쳐 서면으로 명시했습니다.\n\n주인은 그 논쟁에서 이길 수 없다. 복구 절차에서는 첫 번째 CD 키, 첫 번째 이메일, 첫 번째 카드, 첫 번째 전화번호를 요구합니다. 이러한 정보는 Valve의 데이터베이스에 저장되어 있으며, 지원팀 측에서 이를 조회할 수 있는데, 보고에 따르면 최대 15년 전까지 거슬러 올라간다고 합니다. 여러분의 파일 사본을 보유한 사람은 언제나 여러분이 알 수 있는 것보다 더 많은 과거 기록을 제시할 수 있습니다. 표적은 특정 조건에 부합하도록 선정되었습니다. 수년간 활동이 없었고, 가치가 높으며, 종종 중고로 구매되어 소유자가 원래 키를 알지 못하는 경우였습니다. 이후 계정은 완전히 삭제되어, 커뮤니티가 스킨의 출처를 추적하는 데 사용하는 아이템 이력 흔적이 끊어졌습니다. 일반 사용자는 정해진 대기 기간을 거치지 않고는 이러한 삭제를 수행할 수 없습니다.\n\n최소 권한 원칙 / OWASP A01\n\n복구 권한은 해당 작업으로만 제한되어야 하며, 별도로 검토되고 기록되어야 합니다. 자격 증명을 재설정하거나, Steam Guard을 제거하거나, 청구 내역을 조회하거나, 계정 데이터를 내보낼 수 있는 사용자를 감사해야 합니다. OWASP 접근 제어 지침 ↗ 보관됨 2026-09-20 ↗\n\n광범위한 지원 접근성접근 범위 관련 위험\n재고 그 이상.\n\n광범위한 지원 접근 권한이 악용될 경우, 비공개 텔레메트리 데이터는 프로파일링, 표적형 피싱 및 감시를 위한 수단이 될 수 있습니다. 잠재적 피해자에는 일반 사용자, 군인, 공인 및 그 가족들이 포함됩니다. 이는 위협 모델이며, 정확한 권한 설정에는 접근 제어 기록이 필요합니다.\n\n01 IP 기록 및 위치\nIP 로그를 통해 네트워크 이용 내역과 대략적인 위치를 파악할 수 있습니다. 그러나 IP 로그만으로는 정확한 물리적 이동 경로를 파악할 수는 없습니다.\n02 기기 지문 인식\n수집되고 접근 가능한 기기 식별자는 세션과 계정을 연결할 수 있습니다.\n03 활동 텔레메트리\n로그인 타임스탬프와 세션 기록은 공개 프로필에서는 확인할 수 없는 활동을 포함해 사용자의 일상적인 행동 패턴을 드러낼 수 있습니다.\n04 홍보 및 연락처\n저장된 메시지나 연락처 정보에 접근할 수 있게 되면 프로파일링 및 사회공학적 공격의 범위가 확대될 것입니다.\n05 정체성 폭로\n원본 이메일, 전화번호 및 결제 기록을 통해 가명 계정을 특정 개인과 연결할 수 있습니다.\n06 데이터 재판매 및 책임\n수출된 대상 목록은 표적형 사기를 조장할 수 있습니다. 행위자, 접근 위치, 수신자 및 송금 내역을 명확히 파악해야 합니다. 위치 정보만으로는 접근 사실이나 법적 면책권을 입증할 수 없습니다.\n\nValve는 자사의 정책에서 IP 기록, 기기 정보, 결제 내역 및 제3자 지원 제공업체에 대해 설명하고 있습니다. 개인정보 처리방침 제3조, 제5.2조 보관됨 2026-09-21 ↗. 이 정책은 제3자의 지원 접근을 허용하고 있으나, 어떤 계약자가 언제, 어떤 권한에 따라 어떤 범주에 접근했는지를 보여주는 감사 기록은 공개되지 않았다.\n\n제14.1절 · 등록부 · 2022년 6월 → 2025년 11월 · 모든 그림의 출처 명시\nValve는 33개월 간격을 두고 두 번이나 문을 열었다. 문은 결코 닫히지 않았다.\n\nSteam의 자체 도움 요청 채널이나 해당 채널이 보호하는 인증 정보를 통해 계정이 탈취된 사례 6건이 보고되었습니다. 각 금액은 인용된 출처가 공개한 수치이며, 각 출처의 이름도 명시되어 있습니다. 6건 중 2건은 전액 보상받았습니다. 이 두 건과 나머지 사례의 차이는 사건의 내용 자체가 아니라, 누가 지켜보고 있었는지에 있었습니다.\n\nValve, 서면 — 2023년 2월\"해당 아이템들은 지원 요청을 통해 해킹당한 계정으로부터 전달받은 것이기 때문에 귀하의 계정에서 제거되었습니다. 이에 대한 책임은 CS:GO 팀이 지겠습니다. 저희는 해당 거래를 취소하고, 해당 아이템을 수령한 모든 계정에서 이를 제거했습니다.\"Steam HFB 상품 수령인에게 보내는 지원 답변, 다음에서 인용: Dexerto, 2023년 2월 21일 ↗ 보관됨 2025-08-18 ↗\nValve, 다시 글을 쓰며 — 2025년 11월 · 33개월 후\"해당 지원 요청을 처리한 지원 담당자가 당사의 절차를 준수하지 않아, 귀하의 계정이 다른 사람에게 복구되는 결과가 발생했습니다. 이 오류로 인해 불편을 드려 죄송합니다.\"Steam Hawkeye337에게 보낸 답변, 인용된 내용: Dexerto, 2025년 11월 14일 ↗\n2022년 6월 21일\nHFB — 게임 내 최대 규모의 아이템 목록$2,000,000+ · 2023년 2월 후속 조사에서 $3,000,000+로 상향 조정됨\n\n세븐 수버니어 AWP 드래곤 로어 7개와 1위 블루 젬 카람빗, 그 칼 하나만 해도 가치가 약 $1.26백만. 해당 계정은 3년 동안 활동이 없었지만 모바일 인증기는 여전히 활성화된 상태였으며, 어쨌든 고객 지원 복구 절차를 통해 이메일과 비밀번호가 변경되었습니다.\n\n물건들이 떠나기 전에 돈이 먼저 사라졌다. 보도에 따르면 $200,000+ 판매 대금의 일부는 이미 현금과 암호화폐로 결제되는 마켓플레이스인 market.csgo.com을 통해 인출되었습니다. 거래를 취소하면 스킨이 반환됩니다. 하지만 이미 계좌에 입금된 현금은 반환되지 않습니다.\n\n그런데 수정 사항이 제대로 작동하지 않았습니다. 한 구매자가 자신의 ‘Souvenir Dragon Lore’를 게임 내 보관함으로 옮겼습니다. Valve의 롤백 스크립트는 해당 컨테이너 내부를 확인할 수 없었기 때문에, 소유자에게 새로운 사본을 발급하고 숨겨진 사본은 그대로 남겨두었습니다. — Valve은 $130,000 도난을 되돌리려던 과정에서 해당 아이템이 발견되었습니다. 아이템 ID 대조와 커뮤니티 제보를 통해 적발되었으며, 한 달 뒤인 2022년 7월에 삭제되었습니다. 구매자에게는 Valve가 아닌 BUFF가 환불을 처리했습니다. 이처럼 허술한 긴급 대응은 통제 수단이 아닙니다. 이는 플랫폼이 통제력을 상실했을 때 취하는 조치일 뿐입니다.\n\nDexerto, 2022년 6월 21일 ↗ 보관됨 2022-07-02 ↗ · 카스퍼스키 ↗ · 건당 현금 인출 금액 Esportfire, 2022년 6월 22일 ↗ 보관됨 2026-05-15 ↗, 해당 글에서는 여러 트위터 소식통을 인용함 · 중복 및 삭제는 다음 규정에 따라 Esportsbetting, 2022년 7월 14일 ↗\n\n복원됨거래가 취소되었다. 정가를 지불하고 구매한 사람들의 재고에서 해당 품목들이 다시 회수되었다.\n2022년 8월 14일\nCS.Money — 플랫폼 자체 봇$6,300,000 · 19,000+ 스킨 · 초기 추정치 $1.6M\n\n공격자들은 해당 마켓플레이스의 트레이딩 봇에 저장된 모바일 인증기 파일을 탈취해 내용을 모두 지운 뒤, 흔적을 감추기 위해 탈취한 자산의 일부를 유명 트레이더들에게 보냈다. 커뮤니티 연구원들은 이를 분석하여 몇 시간 만에 55개의 공격자 계정 그리고 이를 출판했다.\n\nValve은 아무런 조치도 취하지 않았다. 그 이유는 제3자 사이트가 Steam 외부에 위치해 있기 때문이었는데, 바로 이 Steam에서 도난 사건이 인벤토리, 거래 API 및 계정 시스템을 통해 종단 간으로 진행되었다.\n\nEsportfire, 2022년 8월 14일 ↗ 보관됨 2025-11-15 ↗\n\n거절됨반전은 없었다. 손실은 플랫폼과 그 이용자들에게 그대로 남았다.\n보고됨\n2023년 2월 21일\nQkss — 같은 문, 같은 배우$1,000,000+\n\nHFB와 동일한 방식으로, 동일한 배우가 동일한 지원 요청을 통해 처리된 것으로 보고되었습니다. HFB는 8개월 전에 완전히 해결되었으나, Qkss는 그렇지 않았습니다.\n\n하나의 길. 두 가지 답. 공개된 기록상으로는 청중의 규모를 제외하고는 두 사건을 구별할 만한 내용이 전혀 없다.\n\nDexerto, 2023년 2월 21일 ↗ 보관됨 2025-08-18 ↗\n\n거절됨복원되지 않았습니다.\n보고됨\n2023년 2월\n내부자 거래 그 자체 — 1년 동안의 내부자 거래≈ $320,000 · 약 1년에 걸쳐 진행되며, 재고 평가가 아닙니다.\n\n지원 측에서 최대 ~까지의 계정 내역을 조회했습니다. 15세 — 첫 번째 CD 키, 첫 번째 이메일, 첫 번째 카드. 이것이 바로 복구 절차에서 요구하는 증거이며, 그렇기 때문에 데이터베이스를 보유한 사람은 계정 소유자와의 논쟁에서 항상 승리하게 된다.\n\n블로거 Mzkshow는 내부 운영자 “Steam Help”와 공범 “Alexander”가 $100k 이상의 스킨을 보유한 비활성 계정을 표적으로 삼은 사실을 폭로했습니다. iBUYPOWER와 Titan Katowice 2014 홀로그램이 적용된 도난당한 M4A4 Howl 한 정은 $35,000 결국 이 일은 NAVI의 발레리 “b1t” 바호브스키에게로 넘어갔는데, 그는 이 사실을 전혀 알 길이 없었다. Valve이 개입한 후, 해당 계약업체는 Steam 고객 지원팀 전원을 해고했다.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\n등록되지 않음Valve은 이로 인해 영향을 받은 계정 수가 몇 개인지 공개한 적이 없으며, 영향을 받은 사람들에게도 알리지 않았다.\n보고됨\n2024년 12월 2일\n\"마트베이\" — 해고 사태 이후$13,000\n\n계정 소유자 본인조차 일치시킬 수 없었던 계정 정보를 제공한 사람에게 계정 복구 권한이 부여되었다. 계약업체가 Steam 지원 데스크를 정리한 지 2년이 지난 후에도, 동일한 절차를 통해 동일한 결과가 나왔다.\n\n보존된 게시물, 2024년 12월 2일 ↗ 보관됨 2025-08-05 ↗ · 소스 행 및 해시 ↓\n\n거절됨복원되지 않았습니다.\n2025년 11월 13일\nHawkeye337 (마크 스퍼록) — 그리고 두 번째 고백≈ $300,000–$500,000 · 2014 카토비체 홀로그램 컬렉션 전작\n\n공격자는 다음과 같이 요구했다 1 비트코인 그리고 해당 컬렉션을 네게브(Negevs)로 옮겨서 삭제하기 시작했습니다. Steam 지원팀의 서면 답변은 위에서 언급한 두 번째 인정 사항입니다. 즉, 한 기술자가 지원 요청을 처리했으나 절차를 따르지 않고 해당 계정을 다른 사람에게 넘겼다는 것입니다.\n\n이 문제를 해결한 것은 피드였습니다. X에 Valve을 태그한 게시물이 올라온 지 몇 시간 뒤, 해당 계정은 복구되었고 모든 스티커가 복원되었습니다. Qkss에는 그만큼의 팔로워가 없었습니다.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ 보관됨 2025-12-17 ↗\n\n복원됨해당 기사가 화제가 된 지 몇 시간 만에 기사가 삭제되었다.\n장부에는 기록되어 있지만, 개별 사례 하나만으로는 알 수 없는 사실.\n\n그 노선은 한 번도 운행이 중단된 적이 없습니다. 첫 번째 입원 날짜는 2023년 2월이고, 두 번째는 2025년 11월입니다 — 33개월 차이로, 그 사이에는 계약업체의 대량 해고, 기록에 남은 재발 사례, 그리고 $6.3백만 규모의 플랫폼 보안 침해 사건이 발생했습니다. 이 장부에 기록된 첫 번째 절도 사건부터 계산하면, 해당 채널은 3년 5개월. 2023년에 무엇이 수정되었든 간에, 2025년 11월에도 여전히 해당 지원 요청이 계정을 잘못된 담당자에게 배정하는 오류가 발생했습니다 — Valve의 직접 인용문.\n\n배상은 피해가 아닌 관심을 기준으로 삼았다. 복원됨: 게임 내 최대 규모의 아이템 목록과, 관련 게시물이 화제가 되었던 수집가. 거부됨: $1,000,000,, $6,300,000,, $13,000. Valve은 해당 규칙을 공개한 적이 없는데, 규칙을 공개하면 이 세 가지를 설명해야 하기 때문이다.\n\n아무도 그 사실을 알지 못했다. 데이터베이스에서 계정 내역이 유출된 사용자들도 아니고, 감독 당국도 아니며, 선의로 해당 상품을 구매했다가 회수당한 시장도 아닙니다. 침해 통지도, 사고 보고서도, 피해를 입은 계정 수에 대한 집계도 없습니다 — 그리고 현금으로 남은 수익금, 현금과 암호화폐로 대금을 지급하는 마켓플레이스를 통해 이루어집니다. Steam에서 자금이 유출된 후에는 거래 취소가 불가능합니다.\n\nValve에는 지원 감사 기록, 복구 티켓 로그 및 위의 모든 행에 대한 거래 기록이 포함되어 있습니다. 이 중 어느 것도 생성되지 않았습니다. 나만의 사본을 요청하세요 →\n\nNDA 관련 질문\n기밀 유지는 기술적 책임과 함께 이루어져야 합니다.\n\n기밀 유지 계약서를 실제 권한, 수출 통제, 재설정 승인 및 접근 로그와 비교해 보십시오. 미리 정해진 답변만으로는 복구 절차 자체가 남용되었다는 주장을 해소할 수 없습니다.\n\nGDPR 제28조, 제32조~제34조\n\n제33조는 개인정보 처리자에게 개인정보 침해 사실을 감독 기관에 통보할 수 있는 기간을 72시간으로 정하고 있으며, 제34조는 피해자에게 미치는 위험이 높은 경우 해당 사실을 피해자에게 알려야 한다고 규정하고 있다. Valve는 자사의 지원 채널을 통해 계정 정보(거래 내역, 청구 내역 등 모든 정보 포함)를 잘못된 사람에게 전달했다는 사실을 두 차례에 걸쳐 서면으로 확인했다. 두 조항에 따른 공지는 게시된 바 없으며, 해당 사용자로부터 공지를 받았다는 보고도 접수되지 않았습니다. 규정 읽기 ↗ 보관됨 2026-09-20 ↗\n\n요청에 지원 문의 내용을 포함해 주세요 →\nC부 — 법적 체계 · 제15조 · 상업적 규모\n자금 흐름을 추적하라. 거래 내역을 분리하라.\n문맥 및 출처 제한\n\n자금 흐름이 분리되면 상업적 이용 여부에 대한 의문이 더욱 선명해집니다. 제3자를 통한 상품 양도, Valve의 주요 판매 및 외부 현금 인출은 서로 다른 거래입니다.\n\n해당 품목은 Valve개입니다. 재고는 Valve개입니다. 전송 작업은 Valve대의 서버에서 실행됩니다. 결제만 다른 곳에서 이루어질 뿐입니다 — 바로 이 단계가 누군가가 자금 송금업자인지 여부를 결정하는 단계이며, Valve은 이 단계를 이행하지 않습니다.\n\n수익 창출 방식\n돈이 실제로 오가는 곳.\n세 가지 경로 / 하나의 아이템 경제\n01 / 계정사용자 인벤토리\n\nSteam에 소장된 자료\n\n02 / 이적P2P 거래\n\n사용자 ↔ 봇 또는 사용자 ↔ 사용자\n\n03 / 정산외부 플랫폼\n\n사이트 잔액 또는 미납금 Steam\n\n유통이적료 이상의 경제적 동력이 있다\n\nSteam은 외부 시장에서 사용되는 재고 및 이전 인프라를 제공합니다. 이번 조사의 경제적 논거는 재판매 유동성과 반복적인 수요가 케이스, 키 및 교체 품목에 대한 지출을 유지시켜, 이후 커뮤니티 마켓 판매 시 수수료가 발생한다는 것입니다. 직접적인 P2P 양도에는 커뮤니티 마켓 수수료가 부과되지 않지만, 이러한 회계적 사실만으로는 더 광범위한 이점을 단정할 수는 없습니다. Valve는 전 과정에서 계정 접근 권한 및 거래 제한에 대한 통제권을 유지합니다.\n\n01 / 2차 수요유동성 및 재판매 가치\n\n대외 무역 및 도박 수요\n\n02 / 1차 지출열쇠, 케이스 및 캡슐\n\n해당 상품이 제공되는 경우 Valve에서 구매\n\n03 / 매출1차 판매 수익\n\n실제 시장 거래에 대한 수수료 추가\n\n5% + 10%Steam + 커뮤니티 마켓 판매 시 CS2 수수료\n\n이 연구에서 도출된 경제적 시사점: 유동적인 재판매 시장은 신상품 구매를 촉진할 수 있다. 잘 알려진 15%은 시장 수수료율을 반영한 것으로, 최저 요율과 반올림 규정이 적용되며, 모든 대외 거래에 부과되는 과세는 아니다.\n\nValve의 커뮤니티 마켓 요금표 ↗ 보관됨 2026-09-21 ↗. 2026년 2월 25일 뉴욕주 법무장관이 소송을 제기했다 보관됨 2026-09-01 ↗ 유료 전리품 상자가 외부 현금 재판매 및 도박 피해와 연관되어 있다고 주장하고 있는데, 이는 본 보고서가 기술·인프라 측면에서 입증한 바로 그 연관성이다. 해당 고발은 단정된 사실이 아닌 주장일 뿐입니다. 이 문서에 인용된 이유는, 한 주 법 집행 기관이 본 문서가 제기하는 질문과 밀접하게 연관된 의문, 즉 ‘공개된 선언과 일치하는 집행 기록은 어디에 있는가?’를 제기했기 때문입니다.\n\n01 / 시작암호화폐 입금\n\n외부 서비스 및 지갑 기록\n\n02 / 전환균형 → 스킨\n\nSteam 건의 거래를 통해 배송된 상품\n\n03 / 출구외부 법정화폐 판매\n\n판매자, 구매자 및 지급 대행업체\n\nKYC?모든 인계 시점에 제어권을 확인하십시오\n\n이것이 조사해야 할 경로이며, 네이티브 Steam API 현금 전환 서비스가 아닙니다. KYC 미적용 현금 인출을 승인하기 전에, 각 외부 운영업체의 신원 확인 절차, 자산 보관 현황, 거래 ID 및 출금 수취인을 문서화하십시오.\n\n미국 / 은행 비밀 보호법\n먼저 활동을 분류한 다음, 의무를 분류하십시오.\n\nFinCEN은 사업체의 업무 내용을 기준으로 자금 이체 여부를 평가합니다. 변환 가능한 가상화폐를 수취 및 송금하는 행위는 해당 정의 및 예외 조항에 따라 자금 서비스 의무가 발생할 수 있습니다. Valve의 Steam 월렛은 자금을 수취하여 이를 게임 내 아이템으로 변환하며, 해당 아이템은 제3자 운영사를 통해 실물 화폐로 환전됩니다. 해당 아이템 및 그 전송은 Valve의 인프라를 통해 이루어지지만, 현금화 과정은 그렇지 않습니다. 이 사이클의 어느 부분이 자금 이체 정의에 부합하는지는 FinCEN이 판단해야 할 분류 문제이며, 본 문서에서 내리는 결론은 아닙니다.\n\nFinCEN FIN-2019-G001, 제1–2조, 제5.1조 ↗ 보관됨 2025-07-11 ↗\n\n유럽연합 / 자금세탁\n자금 흐름, 정보 및 지원을 추적합니다.\n\n지침 (EU) 2018/1673은 범죄 수익을 이용한 고의적인 자금세탁 및 이에 가담하는 행위를 다루고 있습니다. 수사상 쟁점은 Valve가 2016년 7월 13일 자사의 거래 및 OpenID 인프라 사용을 공개적으로 설명한 이후, 해당 인프라를 사용하는 운영자들에 대해 무엇을 알고 있었는지, 그리고 이에 대해 어떤 조치를 취했는지입니다. Valve은 운영자별 집행 기록을 공개한 바 없으며, 이 문서가 아닌 해당 기록이야말로 이 질문에 대한 답을 제공할 것입니다.\n\nEU 형법 체계 ↗\n\nAMLD6 용어: 위의 형법 지침은 AMLD6라고도 불리는 지침 (EU) 2024/1640과는 별개입니다. 후자의 경우, 특정 예외 사항을 제외하고 2027년 7월 10일까지를 일반적인 이행 기한으로 정하고 있습니다. 제78조 ↗ 보관됨 2026-08-30 ↗\n\nC부 — 법적 체계 · 제16조 · 통지, 답변, 책임\n디지털 서비스법: 지식을 공식 기록으로 남기다\n문맥 및 출처 제한\n\n제16조 통지의 두 가지 요소, 즉 제출자 본인의 세부 정보와 정보의 정확성에 대한 선의의 진술은 본 서류에 포함되지 않고 제출자가 직접 담당합니다. 해당 조항이 요구하는 그 밖의 모든 사항 — 입증된 설명 및 정확한 전자적 위치 — 은 제3절과 경로 등록부에 저장된 응답 및 해시와 함께 명시되어 있으므로, 어느 당사자라도 이를 제출할 수 있습니다. 법률 자체에 대한 두 가지 추가 제한 사항이 있습니다. 호스팅 면제를 상실한다고 해서 그 자체만으로 다른 법률에 따른 책임이 성립되는 것은 아니며, 제52조(3)항의 6%은 법정 상한액일 뿐, Valve에 대한 산정된 벌금이 아닙니다.\n\nDSA에 따르면, 호스팅 제공업체는 구체적인 사실을 알게 되었음에도 조치를 취하지 않은 경우에만 책임 면제 혜택을 유지할 수 있다. 이 문서가 바로 그 공고입니다. 이 문서에는 호스트, 날짜, 저장된 응답 및 해시 값이 명시되어 있습니다. 이 문서가 공개된 이후로, 더 이상 Valve이 알고 있었는지 여부가 문제가 되는 것이 아니라, Valve이 그 다음에 어떤 행동을 했는지가 핵심이 되었습니다.\n\n012016년 7월 / 자료 전시\n10일간의 요구.\n\n위에서 재구성된 공고는 이번 조사에서 집행 현황을 비교 분석하는 데 있어 역사적 출발점이 됩니다.\n\n022024년 2월 17일 / 일반 지원\nDSA 시간 창.\n\n역사적 행위와 관련 DSA 의무가 적용되는 기간 동안의 행위를 구분해야 한다.\n\n0310년 / 원본 서류 스냅샷\n기간에는 추적 기록이 필요합니다.\n\n2016년 7월 이후 경과된 기간(제11항 참조)은 서류상 지표일 뿐입니다. 이는 10년 동안 지속된 DSA 위반 사례를 의미하는 것이 아닙니다. 각 통지서를 구체적인 항목, 관련 법률, 송달 증빙 자료 및 답변과 각각 연결하십시오.\n\n제52조 제3항 / 법정 상한액6%\n전 세계 연간 매출액 중\n\nDSA 의무 위반에 대한 최대 과태료는 해당 제공자의 직전 회계연도를 기준으로 산정됩니다. 이는 법적으로 정해진 상한액일 뿐, Valve에 부과된 실제 과태료 액수가 아닙니다.\n\n제6조, 제8조 및 제16조 / 법적 판단 기준\n\n관련 호스팅 서비스의 경우, 특정 내용에 대한 인지 및 신속한 조치 미이행은 호스팅 면책 특권을 상실시킬 수 있습니다. 충분히 구체적인 통지는 해당 콘텐츠에 대한 인지를 입증할 수 있습니다. DSA는 일반적인 모니터링 의무를 부과하지 않으며, 면책 특권의 상실 자체만으로는 다른 법률에 따른 책임이 성립되지 않습니다.\n\nDSA: 제6조, 제8조, 제16조, 제52조, 제53조, 제93조 및 서문 제17항 ↗ 보관됨 2026-09-20 ↗\n\n보관된 불만 사항 검토 ↗계정 타임라인 만들기 →법률 및 경제에 대한 종합 분석 →\nC부 — 법적 체계 · 제17조 · 신원, 연령, 상업적 접근\n미성년자: ‘Steam’ 로그인은 연령 확인이 아닙니다.\n문맥 및 출처 제한\n\n이 자료집 어디에도 미성년자의 정보는 나타나지 않으며, 어떠한 정보도 수집되지 않았습니다. 저자들은 언급된 어떤 플랫폼에도 가입하거나, 정보를 등록하거나, 로그인을 완료한 적이 없습니다. 이 섹션을 바탕으로 자료를 작성하는 사람은 아동과 관련된 증거를 비공개로 처리하고, 공개 자료에서 신원을 식별할 수 있는 세부 정보를 삭제해야 합니다. 여기서 COPPA는 일반적인 도박 연령 규정이 아닌, 대상, 실제 인지 여부, 수집된 개인 정보 등 자체적인 적용 범위를 가진 아동 개인정보 보호법으로 인용된 것이며, 2026년 뉴욕주 고소장은 주 당국의 주장일 뿐 확정된 판결이 아닙니다.\n\n\"Steam로 로그인\"하면 계정이 존재함이 확인됩니다. 그것은 나이와 관련해서는 아무것도 증명하지 못한다 — 그리고 이러한 사이트에서 이는 아이와 예금 사이의 유일한 관문입니다. 다음 내용을 참고하여 읽어보세요. 3.1절: Steam 클라이언트 내에서는 브라우저에 표시될 경고가 절대 발생하지 않으므로, 자녀는 그 경고를 볼 일이 없습니다.\n\nOpenID가 제공하는 기능계정 식별 정보\n\n계정에 로그인하거나 계정을 연동하는 데 사용되는 인증된 SteamID입니다.\n\n≠\n사업자가 입증해야 할 사항참가 자격\n\n연령, 관할권 및 필요한 신원 확인 절차.\n\n기술적 근거: Steamworks OpenID 문서 ↗ 보관됨 2026-09-21 ↗. 문서화된 신원 확인은 사용자가 합법적으로 도박을 할 수 있다는 인증을 의미하지 않습니다.\n\nCOPPA / 13세 미만 아동\n연산자와 데이터를 파악하십시오.\n\nCOPPA는 해당 대상인 아동 대상 서비스와 13세 미만 아동의 개인정보를 수집하고 있음을 실제로 알고 있는 서비스에 적용됩니다. 이는 아동 개인정보 보호법일 뿐, 도박 허용 연령에 관한 보편적인 규정이 아닙니다. 대상 고객층, 수집되는 개인정보, 해당 사실에 대한 인지 여부 및 부모 동의 절차를 명확히 정해야 합니다.\n\nFTC: COPPA 요건 ↗ 보관됨 2026-09-21 ↗\n\n보존해야 할 증거\n로그인부터 입금까지의 과정을 기록하십시오.\n\n해당 사이트의 연령 제한, 회원 가입 안내문, 이용 자격 조건, 결제 절차 및 민원 이력을 그대로 보존하십시오. 각 운영자를 개별적으로 평가하십시오. 아동과 관련된 모든 증거 자료는 비공개로 유지하고, 공개 자료에서 신원을 식별할 수 있는 세부 정보를 삭제하십시오.\n\n이와 관련된 공공 집행 기록으로는 다음이 있습니다. 2026년 뉴욕 민원 접수 공고 보관됨 2026-09-01 ↗, 이는 유료 전리품 상자가 어린 이용자들에게 해를 끼친다고 주장하는 내용입니다. 이는 COPPA에 따른 조사 결과가 아닙니다.\n\nC부 — 법적 체계 · 제18조 · GDPR 제15조에 따른 요청\n요청. 응답. 누락된 비교.\n\n그는 네 가지를 요청했는데, 그중 하나는 자신의 계정에 API 키를 등록한 사람을 밝혀줄 로그였다. 3일 후, 해당 티켓은 그 어떤 정보도 담겨 있지 않은 페이지로 연결되는 링크와 함께 종결되었습니다. — 그리고 그 문장을 마무리하는 데 사용된 문장은 Valve의 변호사들 스스로가 반박하고 있다.\n\n이 계정의 소유자 · 출처 및 제한 사항\n\n이 스크린샷들은 PhishDestroy의 것이 아닙니다. 이 내용은 평범한 Steam 계정 소유자, 즉 본 프로젝트가 실시한 간단한 설문조사에 응답한 한 명으로부터 나온 것으로, 해당 응답자가 직접 요청을 제출하고 스크린샷을 제공했습니다. 계정은 그의 것이며, 티켓도 그의 것이고, 서신 교환은 그와 Steam 고객지원팀 간의 것입니다. 본 프로젝트는 해당 요청을 제출한 적이 없으며, 해당 플랫폼에 계정을 보유하고 있지 않으며, 이 티켓의 당사자도 아닙니다.\n\n2026년 9월 16일, 그는 GDPR/CCPA 제15조에 따른 정보주체 접근 요청을 제출하며, 특히 API 키 등록 로그, IP 주소가 포함된 로그인 내역, 기기 인증 내역 및 거래 내역을 구체적으로 요청했습니다. 9월 17일, 상담원 “Logen”은 그에게 셀프 서비스 계정 데이터 페이지를 안내했습니다. 9월 18일, 그는 요청한 항목들이 해당 페이지에 없다고 밝히며 개인정보 보호팀이나 DPO로 이관을 요청했습니다. 9월 19일, 상담원 “Kal”은 동일한 안내와 함께 티켓을 종결했습니다. 두 스크린샷은 아래에 보존되어 있습니다(요청자의 이메일 주소는 삭제됨; SHA-256은 steam_tos_assets/screenshot-manifest.json).\n\n그는 평범한 이유 하나만으로도 이 요청을 할 만한 적임자입니다: 이 계정에는 본인이 생성하지 않은 Steam 웹 API 키가 연결되어 있으며, 이 키는 다음 주소에 등록되어 있습니다. localhost. 언제 만들어졌는지는 알려져 있지 않다 — 그에게도 아니며, Valve이 그에게 제공한 어떤 것에서도 비롯된 것이 아니다. 그 시점을 확인할 수 있는 유일한 기록은 API 키 등록 로그인데, 바로 이 기록이 폐쇄 조치로 인해 공개되지 않았기 때문이다. 이 키는 새로운 것이 아니다. 같은 이유로, 그가 이 키의 존재를 알게 되기 훨씬 전부터 이미 존재해 왔으며, 그 기간은 그가 측정할 수 없을 정도이다.\n\n다른 계정 소유자들도 동일한 요청을 제출하고 있습니다. 도착하는 모든 답변은, 요청을 승인하든 거부하든 상관없이, 이 두 건과 동일한 조건(티켓 번호, 캡처 날짜, SHA-256, 요청자 정보 삭제)에 따라 여기에 추가될 것입니다.\n\n이 프로젝트는 해당 티켓이 왜 종료되었는지에 대해서는 어떠한 입장도 취하지 않습니다. 티켓에는 종료 사유가 명시되어 있지 않았으며, 본 문서에서도 어떠한 사유도 추측하지 않습니다.\n\n요청. 응답. 비교.기록을 따라가 보세요\n단계 3 / 3\n\n그는 네 가지 특정 카테고리를 요청했습니다. 그가 안내받은 ‘계정 데이터’ 페이지는 Valve의 자체 셀프 서비스 내보내기 기능이며, 본 프로젝트는 타인의 계정 내용을 열거할 수 없으므로, 여기에는 카테고리별 전체 비교 결과가 게시되지 않습니다. 기록에 남아 있는 것은 9월 18일, 해당 카테고리가 존재하지 않았다는 그의 진술과, 9월 19일 해당 문제를 다루지 않은 채 안내 내용을 반복한 종결 조치뿐입니다.\n\n요청 사항구체적인 범주API 키, 로그인, 기기 및 거래 내역\n반응계정 데이터 참조지원 교환을 점검하십시오\n시험어떤 물품이 공급되었나요?요청된 각 카테고리를 비교하세요\n화면 1/2 — 요청 (9월 16일) 및 첫 번째 답변, 상담원 “Logen” (9월 17일)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\n출처: help.steampowered.com, 티켓 번호 HT-2YBP-F7JP-D4VB · 2026년 9월 16~17일 캡처 · 요청자 이메일 삭제됨 2026-09-21 · 파일: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\n화면 2/2 — 에스컬레이션 요청 (9월 18일) 및 처리 완료, 상담원 “Kal” (9월 19일)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\n출처: help.steampowered.com, 티켓 번호 HT-2YBP-F7JP-D4VB · 2026년 9월 18~19일 캡처 · 파일: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\n마무리 답변, 9월 19일 (원문 그대로):\n\"Steam에 저장된 데이터는 이미 귀하의 계정 정보 페이지에서 확인하실 수 있습니다. 지원팀에서 제공할 수 있는 추가 정보가 Steam 없으므로, 이 요청은 종료될 예정입니다.\"\n데이터 미제공 · 거절 사유 미기재 · 상급 부서로 이관된 결과 미표시\n그 문장은 사실이 아니며, Valve의 변호사들 스스로가 이를 입증하고 있다. 2025년 10월 1일자 변호인 서한의 1.9항에는 하나의 기기를 수십 개의 계정과 연결하는 기기 수준의 상관관계가 설명되어 있습니다 (부록 A). 해당 회신에는 830페이지 분량의 보존 기록이 포함되어 있었으며 (부록 B). 계정 정보 페이지에는 그 어떤 내용도 표시되어 있지 않습니다.\n이 계정이 API 키 로그를 요청한 이유는 무엇인가요?\n\n그는 그 네 가지 범주를 무작위로 선정한 것이 아니다. 그 localhost 그의 계정에서 핵심은 스크립트의 흔적이며, 개발자 페이지에 실제 도메인을 직접 입력하는 사람의 흔적이 아님 (제5절, 제6절). 누가, 어디서 생성했는지를 보여주는 유일한 기록은 API 키 등록 로그입니다. 그것이 그가 가장 먼저 요청한 것이었습니다. 바로 그 기록을 클로저 측이 공개하지 않았던 것입니다.\n\n출처: 해당 계정 소유자, 본 프로젝트 설문조사 중. 위의 티켓 스크린샷은 해시 처리되었으며, 키 페이지는 공개되지 않았습니다.\n\n평가 · PhishDestroy\n\n여기서는 질문이 여전히 해결되지 않은 상태에서 티켓을 종결하는 것이 우연이 아닙니다. 이는 정상적인 절차입니다. 저희는 16,319 보관된 민원 및 지원 기록 그리고 중복 제거된 지원 문의 354건 그것들에서 도출된 것입니다. 이 티켓은 그 형태를 명확히 보여주는, 날짜가 명시된 대표적인 사례 중 하나입니다.\n\n지원 티켓 — 보존됨HT-2YBP-F7JP-D4VB\n요청 유형GDPR 제15조 DSAR\n티켓 상태2026년 9월 19일 폐쇄 — 데이터 미제공\n거래소의 딜러들\"로겐\"(9월 17일), \"칼\"(9월 19일)\n제출됨2026년 9월 16일\n요청된 데이터이 계정에 연결된 웹 API 키를 누가 등록했는지, 그리고 어떤 IP / 기기 / 타임스탬프에서 등록되었는지\n인용된 법적 근거GDPR 제15조 — 개인정보 열람권\n법적 틀:제12조 제3항은 데이터 처리자에게 수령일로부터 1개월의 기한을 부여하고 있으며(정당한 사유가 있을 경우 연장 가능), 이 기한은 본 문서가 게시될 당시 만료되지 않았으며, 본 자료에서는 기한 위반을 주장하지도 않습니다. 이 이의 제기는 내용에 대한 것이다. 최종 답변은 셀프 서비스 페이지로 연결되어 있을 뿐, 명시된 4가지 데이터 범주가 제공되었음을 보여주지 않고 있으며, 만약 데이터 처리자가 조치를 거부할 경우 제12조 제4항에 따라 그 사유와 불만 처리 절차를 명시해야 한다. 그러나 최종 답변에는 두 가지 모두 포함되어 있지 않다.\n이 특정 데이터가 중요한 이유\n\n웹 API 키 이벤트 로그는 제3자가 도난당한 세션 쿠키를 사용하여 키를 등록했는지 여부를 보여주는 기록으로, 이는 본 자료집 아카이브에 보존된 재고 도난 관련 민원서에 설명된 메커니즘입니다. API 키를 누가, 어떤 IP 주소에서, 어떤 타임스탬프에 등록했는지를 공개하면 다음과 같은 결과가 초래될 것입니다:\n\n피해자가 API 생성 IP를 자신의 로그인 내역과 대조할 수 있도록 하십시오\n알려진 피싱/도박 봇 인프라와 연계된 데이터 센터 IP 주소 공개\n가해자에 대한 민사 또는 형사 소송 절차에서 사용할 수 있는 증거를 제출한다\n키가 생성되었을 때 계정 소유자에게 알림이 전송되었는지 여부를 표시합니다.\n기록에 따르면: Valve는 기기 수준 및 계정 연계 기록을 보관하고 있으며, 2025년 10월 1일자 해당 회사의 법률 대리인 서신에 이에 대한 설명이 나와 있습니다(부록 A, 증거 메모 — 출처 1 참조). 티켓 HT-2YBP-F7JP-D4VB에서는 정보 주체가 동일한 종류의 기록을 요청했으나, 해당 티켓은 정보 주체가 해당 기록이 포함되어 있지 않다고 보고한 셀프 서비스 페이지로 안내하는 것으로 종결되었다. 그러한 거부가 합법적인지는 감독 당국이 판단할 문제이며, 그 결과로 해당 데이터의 주체는 해당 기록을 받지 못하게 됩니다.\n그 대화 — 3일 동안 주고받은 네 통의 메시지\n\n두 명의 Steam 지원 담당자가 티켓에 표시된 이름인 “Logen”(9월 17일)과 “Kal”(9월 19일)로 답변을 남겼습니다. 두 사람 모두 요청자에게 계정 정보 페이지를 안내했습니다. 티켓에는 해당 요청이 Valve의 개인정보 보호팀이나 데이터 보호 책임자에게 전달되었는지 여부가 명시되어 있지 않으며, 관련 자료에는 상담원들이 누구인지, 그들의 역할이 무엇인지, 또는 티켓이 어떻게 전달되었는지에 대한 설명이 없습니다.\n\n9월 16일\n4가지 명시된 데이터 범주를 포함한 제15조 요청서 제출\n9월 17–18일\n계정 데이터 참조; 요청자가 DPO에 상신해 줄 것을 요청함\n9월 19일\n동일한 출처를 근거로 티켓이 종결됨; 데이터 없음, 명시된 근거 없음\nGDPR 제15조는 정보주체에게 어떤 권리를 명시적으로 부여하고 있는가?\n제15조 제1항 가호처리 목적 — Valve이 데이터를 보유하는 이유\n제15조 제1항 (b)호데이터의 범주 — Valve이 포함하는 내용\n제15조 제1항 (c)호수령인 또는 수령인 범주 — 데이터를 수신한 자 (예: API 키 보유자)\n제15조 제1항 제d호보존 기간 또는 그 결정 기준\n제15조 제3항처리 중인 개인 데이터의 사본 — 즉, API 키 로그 자체\n제12조 제3항다음 기간 내에 답변이 필요합니다. 한 달 수령일로부터; 기한 연장은 해당 월 내에 통지되어야 합니다. 본 기사 게재 시점에는 해당 기한이 만료되지 않았습니다. 제12조 제4항: 담당자가 조치를 취하지 않을 경우, 그 이유를 밝히고 해당 당사자에게 민원 처리 절차를 안내해야 합니다.\n규제 관련 민원 접수 절차 — 모든 사용자를 위한\n\nValve에 GDPR 제15조에 따른 요청을 제출했으나 규정에 부합하는 답변을 받지 못한(또는 데이터가 포함되지 않은 정형화된 거절 통지를 받은) 사용자는 자신이 속한 EU/EEA 회원국의 감독 당국에 불만을 제기할 수 있습니다. Valve의 EU 내 사업장은 함부르크에 위치한 Valve GmbH이므로, 국경을 넘는 불만 사항에 대한 주 관할 감독 당국은 함부르크 주 개인정보 보호 및 정보 자유 담당관 (HmbBfDI). (Valve의 제27조에 따른 대리인도 함부르크에 소재하고 있으나, 대리인의 주소만으로는 관할 당국을 결정할 수 없다.) 또한 제77조에 따라 신고인의 소속 회원국 당국에 신고를 제기할 수도 있다.\n\nHmbBfDI 민원 접수 양식 ↗ GDPR 조문 (제12조, 제15조, 제77조) ↗ 보관됨 2026-09-20 ↗EDPB 지침 ↗\n\n불만 사항 접수 시 참조할 티켓 번호: HT-2YBP-F7JP-D4VB — 이 자료집에 기록된 사례로 수록되어 있다.\n\n기록된 사례 하나\n기록은 존재하지만, 정보 주체는 이를 받지 못했습니다.\n\nValve의 변호인은 2025년 10월 1일자 서한에서 기기 수준의 상관관계 기록에 대해 설명했습니다. 2026년 9월 19일, 동일한 종류의 기록에 대한 제15조 요청은 법적 근거를 명시하지 않은 채, 요청자가 해당 기록이 포함되어 있지 않다고 보고한 셀프 서비스 페이지로 안내하는 방식으로 종결되었다. 티켓 번호 HT-2YBP-F7JP-D4VB는 문서화된 사례 중 하나이며, 이것이 더 광범위한 관행을 반영하는지 여부는 감독 당국이 판단할 문제이며, 감독 당국은 Valve 측에 해당 처리 기록을 요청할 수 있다.\n\nGDPR 제12조, 제15조, 제77조 / 감독 기관\n\n제12조 및 제15조에 따른 민원은 관련 감독 기관에 무료로 직접 제기할 수 있습니다(제77조). 감독 당국은 정보주체의 권리 침해에 대해 정보 열람 요청 이행을 명하는 명령을 포함한 시정 조치와 제83조 제5항 (b)호에 따른 과태료를 부과할 수 있습니다. 원본 티켓 참조 번호와 Valve 응답(또는 응답 없음)을 보관해 두면 민원의 설득력을 높일 수 있습니다.\n\nDSAR 양식 보기 →\nC부 — 법적 체계 · 제19조 · 계약법\n플랫폼 자체 아키텍처에 위배되는 가입자 계약\n문맥 및 출처 제한\n\n저자들은 변호사가 아니며, 본문의 내용은 법적 조언이 아닙니다. SSA(사회보장법) 인용문은 2026년 9월 10일 개정판을 기준으로 한 것이며, 개정판에 따라 내용이 다를 수 있고 조항 번호도 개정판마다 변경되었으므로, 해당 행위에 적용되는 버전의 조항을 확인하시기 바랍니다. 제25조 및 제32조에 대한 논거는 해당 규정이 요구하는 사항을 명시한 것이지, 감독 당국이 위반 사실을 확인했다는 것을 의미하지는 않습니다. 논거 1에 제시된 수치는 제13조에 명시된 적용 범위의 한계를 반영하고 있습니다.\n\nSSA의 핵심 조항 중 세 가지는 플랫폼의 구축 방식과 잘 맞지 않습니다. 고가 거래를 플랫폼 밖으로 밀어내는 시장 가격 상한선에 대한 상업적 이용 금지 조항; 2023년 이전에는 2단계 인증이 필요하지 않았던 키 엔드포인트에 대한 API 키 사용자 책임 조항; 그리고 사업자별 집행 실적이 전혀 나타나지 않는 공개 기록에 반하는 집행 관련 조항. 이러한 상충점이 집행 가능성에 영향을 미치는지는 법원이 판단할 문제이며, 본 절에서는 법원이 심리할 때 참고하게 될 사실 관계를 제시합니다.\n\n논거 1 / 시가총액 구조\n시장의 상한선과 상업적 이용 금지\n\nSteam 커뮤니티 마켓의 상품 등록 상한가는 약 $1,800입니다. 오래된 스냅샷(2026년 9월 23일)에 따르면, 5개 마켓플레이스 전반에 걸쳐 248개의 CS2 상품 카테고리가 해당 상한가보다 2개 이상의 마켓플레이스에서 독립적으로 더 높은 가격으로 책정되어 있으며, 이러한 상품들은 Valve의 자체 플랫폼에서는 해당 가격으로 판매할 수 없습니다. 이러한 가격을 원하는 소유주들은 Steam 계정과 Steam API를 통해 운영되는 제3자 마켓을 이용합니다. SSA는 명시적으로 허용되지 않는 한 이를 상업용으로 분류하므로 주의하시기 바랍니다.\n\n상품 수가 마켓의 상한선을 초과함 → 제3자 마켓이 그 공백을 메움 → 해당 마켓들은 Steam 계정과 Steam API를 사용함 → SSA는 허가 없이 상업적 사용을 금지함 → 허가 목록이 공개된 바 없음. 커뮤니티 마켓의 총 수수료 약 15%은 마켓 내에서 완료된 판매에만 적용되며, 이러한 외부 거래에는 적용되지 않습니다.\n논거 2 / API 키 보안 아키텍처\nAPI 키 취약점은 사용자의 부주의가 아닌 플랫폼 설계상의 문제이다\n\n2023년 이전에는 Steam의 API 키 생성 엔드포인트가 도난당한 sessionid가 포함된 POST 요청을 허용하여 높은 권한을 가진 자격 증명을 생성했습니다. 이메일 확인, 2단계 인증 또는 기기 인증 없이. 이번 조사에서 수집된 API 하이재킹 관련 신고 사례들은 모두 동일한 패턴을 따릅니다. 즉, 공격자의 스크립트 실행, 세션 쿠키 도용, 은밀한 키 생성, 거래 가로채기 순으로 진행됩니다(요청 페이로드는 8절에 나와 있습니다).\n\nGDPR 제25조(설계 단계에서의 데이터 보호) 및 제32조(처리 보안)는 위험에 상응하는 기술적 조치를 요구합니다. 2단계 인증이나 소유자 통지 없이 거래가 가로채일 수 있는 자격 증명을 발급하는 것은 데이터 처리 책임자의 설계상의 문제입니다. 이러한 배경에서 사용자에게 책임을 전가하는 SSA 조항을 근거로 삼을 수 있는지는 법원과 감독 당국이 판단해야 할 문제입니다.\n\n주장 3 / 실시간 가시성\nValve은 로그인할 때마다 인증 호스트명을 수신합니다\n\n인증 호스트 이름은 Valve의 OpenID 엔드포인트에 일반 텍스트로 전송되며, openid.return_to 그리고 openid.realm (요청 형식은 3절에 나와 있다). 이를 추출하는 것은 표준적인 작업이다. 2026-09-22 시점을 기준으로, 26쌍의 경우 메인 도메인은 링크 필터에 포함되어 있었으나, Steam 로그인을 가진 호스트는 포함되어 있지 않았다. Valve은 사업자별 적용 기록을 공개하지 않았으므로, 공개된 데이터만으로는 이러한 호스트에 링크 필터 이외의 조치가 적용되었는지 여부를 확인할 수 없습니다.\n\n비용은 누가 부담하는가\n보관된 민원에서 나타나는 양상\n\n검토된 민원 사례에서, API 키 도용 주장에 대한 Steam 지원팀의 대응은 다음과 같은 한 가지 양식을 따릅니다: 복구를 거부하고, 계정 및 API 키에 대한 책임이 사용자에게 있음을 언급한 뒤, 티켓을 종결합니다. 본 보고서에서는 영향을 받은 계정 수나 손실된 금액에 대한 총계 추산치가 제시되지 않았으며, 이러한 수치를 뒷받침할 만한 출처도 확인되지 않았습니다.\n\n문제는 개별 사용자가 실수를 했는지 여부가 아닙니다. 문제는 2023년까지 도난당한 쿠키를 이용한 POST 요청으로, 어떠한 알림이나 2단계 인증 절차도 없이 높은 권한을 가진 거래 자격 증명을 생성할 수 있게 허용했던 아키텍처에 대한 책임이 누구에게 있는지입니다.\n문서로서의 SSA 대 계약으로서의 SSA\n이 기록을 검토하는 법원은 SSA를 단독으로 해석하지 않을 것이다.\n\n이 문서는 2025년 10월 변호사가 보낸 서신과 함께 검토될 것이며, 해당 서신에는 기기 수준 상관관계, 인증 호스트 등록 날짜, 일괄 등록 타임스탬프, API 키 요청 페이로드, 그리고 2016년 7월 통지 이후 10년이 지난 시점인 2026년 9월에도 여전히 운영 중인 플랫폼들에 대한 내용이 기술되어 있습니다. 이것이 Valve가 다루어야 할 기록입니다.\n\n기록에 반하는 SSA / 주요 사항\n\"상업적 이용 금지\" — 마켓의 상한선으로 인해 고가 상품 거래가 제3자 상업 시장으로 밀려나고 있다\n\"API 키에 대한 책임은 사용자에게 있다\" — 2023년 이전에는 키 엔드포인트에 2단계 인증이 적용되지 않음\n\"위반자에 대해 단속 조치를 취하고 있습니다\" — 2016년 7월 이후 사업자별 단속 기록이 공개되지 않음\n\"약관에 동의하셨습니다\" — 하이재킹 패턴에서는 동의가 계정 소유자가 아닌 스크립트를 통해 제출됩니다.\n결론 · 기록이 입증하는 바와 우리가 요청하는 사항\n조사 결과. 우리가 요청한 기록들.\n문맥 및 출처 제한\n\n아래의 각 조사 결과는 위 섹션에 기재된 날짜가 명시된 공개 기록과 연계되어 있습니다. 이 요청들은 본 조사만으로는 확보할 수 없는 유일한 사항, 즉 Valve의 자체 집행·접근·처리 기록을 확보할 수 있는 권한을 가진 당국에 제출된 것입니다.\n\n각 요청은 날짜가 명시된 조사 결과에 근거합니다. 당국은 이 공개 정보 조사만으로는 확보할 수 없는 기록을 요청할 수 있습니다.\n\n공식 기록에 따르면\n44개의 활성 플랫폼은 별도의 등록 가능한 도메인을 통해 인증되며, 이 중 27개는 경로별 증거 파일이 공개되어 있고, 17개는 수동으로 수집되어 별도로 나열되어 있습니다. 2026-09-22 기준, 26쌍의 경우 Steam 링크 필터에서 메인 도메인이 차단된 반면, 로그인을 처리하는 호스트는 차단되지 않았습니다 — csgogem.com은 차단되었으며, api.csgem.com 2014년 3월부터 등록되어 있습니다. Steam은 해당 호스트명을 openid.realm 그리고 openid.return_to 매번 로그인할 때마다. 제3절\n2016년 7월 13일, Valve은 해당 방식을 공개적으로 지목하고 이를 금지했으며, 2016년 7월 20일 해당 기관의 변호사가 발송한 통지서에는 10일간의 기한이 명시되었습니다. 그 기한이 지난 지 10년이 지났으나, 사업자별 집행 기록은 아직 공개되지 않았습니다. 제11조\nSteam 웹 API 키 엔드포인트는 2023년 이전까지 2단계 인증 절차 없이 세션 쿠키만으로도 높은 권한을 가진, 거래가 가능한 인증 정보를 발급했습니다. 제5절\nGDPR 제15조에 따른 요청(티켓 번호 HT-2YBP-F7JP-D4VB)은 3일 만에 셀프 서비스 링크만 제공된 채, 어떠한 데이터도 제공되지 않은 상태로 종결되었습니다. 제18조\n각 기관에 요청하는 사항\n워싱턴주 도박위원회\n2016년 파일을 다시 열어 주십시오. 10일간의 통지 기간이 지난 후 어떤 계정, 봇 및 리턴 호스트가 비활성화되었는지, 그리고 이후 어떤 운영자가 다시 접근 권한을 회복했는지에 대한 운영자별 상세 내역을 요청합니다. 제2절\nHmbBfDI (함부르크; Valve GmbH)\n제15조에 따른 답변이 데이터 처리자의 의무를 충족했는지 여부를 검토하고, 가해자를 식별하는 데 필요한 API 키 등록 및 접근 기록의 공개를 요구한다. 제18조\nDSA 디지털 서비스 코디네이터\n해당 레코드에 auth-host 라우팅을 참고 사항으로 기재한 다음, 관련 정보가 문서화된 후 Valve의 응답이 의무를 충족하는지 평가하십시오. 제16조\n모든 정보주체\n제15조 양식을 사용하여 본인의 계정에 대해 동일한 기록을 요청하십시오. 보관된 기록을 통해 누가 재설정을 시작했는지 또는 키를 생성했는지 확인할 수 있습니다. 부록 G\n\n이 네 가지 요청의 근본적인 목적은 모두 동일합니다. 바로 Valve만이 보유하고 있는 집행, 접근 및 처리 기록을 공개하라는 것입니다. 홈페이지 경고문, 10일 통지서, 셀프 서비스 페이지는 모두 통제권을 행사한 사례입니다. 통제권이 실제로 행사되었는지 여부는 공개 기록만으로는 알 수 없는 문제이지만, 규제 당국이라면 답할 수 있는 질문입니다.\n\n부록 — 주요 증거물 및 작업 자료\n부록 A — 변호인과의 서신 교환\n증거 메모 — 제1정보원이 제공한 자료\n\n제1조, 제18조 및 제19조에서 인용된 변호인 서신의 근거 자료 및 출처 현황.\n\n증거 기반 및 출처 현황 — 출처 1에서 제공한 문서\n이번 감사를 촉발한 영구 정지 조치를 받은 사용자는 이번 감사의 대상이 아닙니다. 해당 정지 조치가 정당했는지는 여기서 검토되지 않으며, 이 보고서는 이를 옹호하거나 반박하지도 않습니다. 계정이 핵심이 아닙니다. 중요한 것은 자료입니다: 출처 1 — 아래 서신을 Valve의 변호인으로부터 자신의 GDPR 요청에 대한 정보주체로서 수령한 해당 차단 계정 소유자는, 해당 서신과 첨부된 사건 파일을 공개적으로 열람할 수 있는 권한과 함께 전달해 주었습니다. 이름은 공개되지 않았으며, 문서는 날짜, 생성자 메타데이터 및 해시 값으로 표기되어 있습니다.\n\n해당 서신은 GDPR/DSAR 요청에 대한 답변으로 발송되었습니다. 그 과정에서 Valve의 변호인은 Steam 지원팀이 이전에 사용자에게 기술적으로 불가능하다고 밝혔던 기능에 대해 설명하는 진술서를 서명과 함께 공식 기록에 남겼습니다. 아래에 인용된 문단은 바로 그 진술서입니다.\n\n저자들이 생성된 로그 추출물에 대해 수행한 추가 분석은 다음과 같다. 본 자료집에서 제외됨 독립적인 검토가 진행 중인 상태입니다. 이 조사 과정의 다른 어떤 부분에서도 이를 근거로 삼지 않습니다.\n\n기록에 남겨진 사실: 지속적인 기기 수준 원격 측정\n\nValve의 대리인이 작성한 것으로 알려진 서신의 1.9항에서, Valve의 변호사들은 다음과 같이 밝히고 있다: \"2019년부터 2023년까지 이 계정은 주로, 도난당한 Steam 계정 수십 개에 로그인하는 데에도 사용된 기기를 통해 접속되었습니다.\"\n\n사실: Valve의 변호인은 이 자리에서 4년에 걸친 여러 계정 간의 기기 수준 상관관계를 설명하고 있습니다. Steam 고객 지원팀은 도난 피해자들에게 도난당한 물품을 추적하거나 계정을 기기와 연결하는 것이 기술적으로 불가능하다고 밝혔습니다. Steam Guard 기기 인증 절차는 공개적으로 문서화되어 있으므로, 기기별 기록의 존재 자체는 새로운 사실이 아닙니다. 새로운 점은 해당 기록이 보관되고 있으며, 수년에 걸쳐 계정 간에 상호 연관되어 있다는 사실을 변호인이 서면으로 확인했다는 점입니다.\n\n이것이 중요한 이유: 4년 동안 한 대의 기기를 수십 개의 해킹당한 계정과 연결 지을 수 있는 상관관계는, 지원팀이 피해자들에게 제공할 수 없다고 밝힌 바로 그 종류의 기록과 동일합니다. 해당 유형의 기록은 도난 및 재판매 사슬에 연루된 계정과 기기를 식별하는 데 활용될 수 있습니다. 어떤 기록이 존재하는지, 얼마나 오래 보관되는지, 그리고 어떤 근거로 정보 주체에게 공개되지 않는지는 감독 당국이 검토해야 할 사항입니다.\n\n출처: 2025년 10월 1일자 Valve의 변호인 서한, 1.9항 및 830페이지 분량의 PDF 부록 · GDPR 제15조에 따른 요청에 대한 응답으로 출처 1이 수령함 · 부록의 SHA-256 해시값은 다음 위치에 기록됨 disclosure-audit.json · 해당 서신 자체는 게재되지 않았으며, 계좌명 및 제3자 데이터는 생략되었습니다.\n\n상태: 열기\n원자료는 증거 아카이브를 통해 확인할 수 있습니다.\n부록 B — 생성된 PDF · 비공개 정보 삭제 확인\n제출된 PDF 파일의 편집은 표면적인 것에 불과하며, 가려진 텍스트는 여전히 추출할 수 있습니다.\n\nValve의 변호인은 GDPR 정보 열람 요청에 대해 830페이지 분량의 부록을 제출했는데, 이 부록에서는 삭제된 부분이 텍스트를 제거하는 대신 텍스트 위에 칠해져 있었다. 902,270 개의 문자가 검은 막대 아래에 위치해 있으며, 텍스트 추출 도구를 통해 바로 추출됩니다. — 해당 막대가 숨기려고 했던 제3자 식별자를 포함합니다. 여기에는 집계된 수치만 공개되며, 해당 내용은 재게재되지 않고, 부록 자체도 공개되지 않습니다.\n\n1. 기하학적 점검 결과\n\nGDPR 제15조에 따른 답변 (일자) 2025년 10월 1일 이 문서에는 830페이지 분량의 PDF 부록이 첨부되어 있었다(같은 날짜에 생성 및 수정된 .NET용 Aspose.PDF 생성자 메타데이터). 저자들은 페이지 단위의 기하학적 검사를 수행했는데, 각 페이지마다 텍스트 레이어 뒤에 그려진 불투명한, 거의 검은색에 가까운 직사각형을 찾아내고, 그 아래에 있는 추출 가능한 문자의 개수를 집계했다.\n\n생성된 파일을 기준으로 측정함\n902,270\n검은 막대 아래에서 여전히 추출할 수 있는 문자들\n추정이 아닌 집계된 수치입니다. 이는 집계 대상인 캐릭터의 수를 나타낸 것이며, 피해자, 재식별 사례 또는 사건의 수를 나타낸 것이 아닙니다.\n830 / 830\n영향을 받는 페이지 — 모든 페이지\n986\n추출 가능한 텍스트 위에 있는 직사각형\n1,329\n불투명한 검은색 직사각형의 총 개수\n검은색 막대는 텍스트 레이어 위에 그려진 것이며, 텍스트를 제거하는 것은 아닙니다. 막대 아래에 있는 텍스트는 일반적인 PDF 도구를 사용하여 추출할 수 있습니다. 여기에는 총 집계 수치만 공개되며, 가려진 내용은 재게재되지 않습니다.\n법의학 시연: 층 분리\nASPOSE.PDF FOR .NET 벡터 오버레이 모크업 (부록 P. 412)\n\n해당 계정에 대해 제기된 신고: [로그인: redacted_user_667]\n\n사용자가 제출한 사유: [본문: \"사용자가 인벤토리에 중복 아이템이 있으며, 부당한 거래 행위가 있다고 신고했습니다...\"]\n\n전경: 결함: 기본 UTF-8 스트림이 그대로 유지됨\n출처: 2025년 10월 1일자 변호사 서신의 PDF 부록 (830페이지, Aspose.PDF for .NET 생성자 메타데이터) · 저자들이 측정한 결과, 방법 및 페이지당 개수 disclosure-audit.json · 동일한 파일에 기록된 부록의 SHA-256 해시값 · 부록 자체는 공개되지 않습니다.\n2. 이것이 정보주체의 대응에 있어 왜 중요한가\n\nValve의 변호인은 해당 정보주체가 자신의 기록에 대한 열람 요청을 한 데 대한 답변으로 이 파일을 정보주체에게 보냈습니다. 그 위에 표시된 막대는 단지 외관상의 조치일 뿐입니다. 그 아래에 있는 텍스트는 전혀 삭제되지 않았기 때문에, 막대로 가려진 제3자 식별 정보는 파일과 함께 수신자에게 전달되었습니다. 텍스트 추출 도구로 제거할 수 있는 편집 처리는 아무것도 숨기지 못할 뿐만 아니라, 수신자가 어떤 정보가 공개되었고 어떤 정보가 공개되지 않았는지 파악할 수 없게 만듭니다.\n\n제15조 제4항은 그러한 제한 조항이 존재하는 근본적인 근거입니다. 즉, 사본을 입수할 권리가 타인의 권리와 자유에 부정적인 영향을 미쳐서는 안 된다는 것입니다. 이 제작물이 이행하지 못한 의무가 바로 이것입니다. 이 사건이 제4조 제12항에 따른 개인정보 침해에 해당하는지는 감독 당국이 판단할 사항입니다. 정보 유출 자체는 파일 내에서 측정 가능하며, 동일한 바이트를 보유한 사람이라면 누구나 재현할 수 있습니다. SHA-256 해시값은 공개되어 있지만, 부록은 공개되지 않았기 때문입니다.\n\n철창 아래에 있던 것은 계좌 번호가 아니었다. 이는 요청자를 대상으로 제기된 사용자 신고 내용의 본문으로, 신고 작성자들의 정보가 첨부되어 있었습니다: Steam건의 로그인 기록은, 한 번의 로그인이 Steam에서만 사용되는 경우가 드물기 때문에, 이를 통해 해당 로그인 기록의 주체를 식별할 수 있게 해줍니다 — 저자들의 추산에 따르면, 이 문서에 언급된 사용자 중 60% 명 이상은 신원을 완전히 파악할 수 있다 — 그들이 작성한 내용의 편집되지 않은 원문도 함께 공개되었습니다. 해당 글에는 요청자의 국적을 겨냥한 살해 위협과 모욕적인 표현이 포함되어 있습니다. 이렇게 신원이 확인된 사람들 중 일부는 미성년자입니다. 제작진은 자신이 제보한 대상에게 기자들의 실명이 적힌 명단을 건넸다, 이는 바로 제15조 제4항이 방지하기 위해 마련된 바로 그 피해입니다.\n\n파일의 내용만큼이나 파일 이름의 순서도 중요합니다. 이 요청에 대해 당국은 요청자의 가명 이메일 주소에 본명이 포함되어 있지 않다는 이유로 우선 신원 확인을 위한 추가 증빙 자료를 요구했으며, 그로 인해 발생한 지연 기간 동안 해당 계정은 영구 정지되었습니다. 제12조(3)항에서 정한 1개월 기한이 지난 지 6주 이상이 지나서야 비로소 데이터가 전달된 서한은 수신자에게 형사 고발을 경고하는 한편, 그가 변호사에게 계정 활동 내역을 설명할 때까지 나머지 데이터를 보류하겠다고 밝혔다. 이번 정보 공개를 통해 Valve이 공개적으로 답변하지 않았던 두 가지 의문점도 해결되었습니다. 제출된 기록에 따르면 계정 연동 내역은 2019년까지 거슬러 올라가며, Valve이 이전에 설명한 적이 없는 수준의 상세한 내부 텔레메트리 데이터도 확인되었습니다.\n\n이 절의 적용 범위: 여기서의 검토는 생성된 파일을 기준으로 측정된 편집 과정의 메커니즘에 국한됩니다. 작성자들이 생성된 로그에 대해 수행한 추가 분석은 독립적인 검토가 완료될 때까지 보류되며, 본 자료집의 다른 부분에서는 이를 근거로 삼지 않습니다.\n\n증거: 2025년 10월 1일자 변호인 서신 및 해당 서신의 PDF 첨부 파일(감사 파일에 SHA-256 기록됨); 페이지 단위의 PDF 측정값 및 방법 ↗. 요청의 경위, 8페이지에 기재된 거절 사유 및 노출된 기록에 대한 설명은 PhishDestroy의 진술서에 상세히 기술되어 있으며, “내 반려견 대 GDPR 전문 변호사들”, 2026년 8월 17일 ↗ 보관됨 2026-08-21 ↗. 여기서는 계정명과 제3자 데이터는 생략되었으며, 막대로 가려진 부분은 전혀 재현되지 않았습니다.\n\n송부 서신의 8페이지에서는 요청 사항 중 일부를 거부하며, 그 사유를 서면으로 명시하고 있습니다: Steam 플랫폼의 다른 이용자들의 개인정보 보호 정책에 따라… 더 자세한 정보를 제공해 드릴 수 없습니다. — 다른 Steam명의 사용자의 개인정보를 보호해야 하므로 더 자세한 답변은 불가능합니다. 830페이지 분량의 부록도 같은 서류 묶음에 포함되어 있었습니다. 검은 막대로 가려진 부분은 계좌 번호가 아니라, 요청자를 상대로 제출된 신고서였으며, 작성자의 이름이 명시되어 있고, 편집되지 않은 원본 메시지가 첨부되어 있었습니다. 계좌 소유자는 변호사를 통해 Valve에 자신의 파일을 요청했으나, 그가 그 파일에서 추출할 수 있었던 것은 다른 사람들의 정보뿐이었습니다. 이 부록의 어떤 내용도 누가 그 상자를 그렸는지에 달려 있지 않다. 이 부록이 입증하는 것은, 정보 공개 거부의 근거로 내세운 보호 조치 Valve가 바로 그날, 같은 봉투에 담긴 이 자료 제공 과정에서 지켜지지 않았다는 사실이다.\n지원 및 법률 서신 관련 증거자료\n\n출처: https://phishdestroy.io/steam_dossier/ko/index#exhibit-gallery-section\n\n부록 D — 자료 수집\n선별된 1차 자료\n\n아카이브에 수록된 6건의 기록 — Valve의 트래커에 등록된 GitHub 이슈 3건과, 지원 처리 결과에 이견이 제기된 Reddit 계정 3개. 각 출처는 해당 주장, 저장된 텍스트, 그리고 그로부터 제기되는 의문과 함께 첨부되어 있습니다.\n\n1 / 6 선택된 기록\n소스 레코드를 선택하세요\nGH-01 / GITHUB저장된 빌드에서 열기\n2016년에 요청된 하드웨어 키\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\n한 사용자가 Valve에 U2F 하드웨어 키를 대체 2단계 인증 수단으로 지원해 달라고 요청했습니다. 저장된 이 이슈에는 ‘기능 요청’ 및 ‘검토 완료’ 라벨이 모두 붙어 있으며, 상태는 ‘진행 중’으로 기록되어 있습니다.\n\n대안으로 스팀에서 U2F USB 동글을 지원해 주셨으면 합니다.\n\nGitHub 이슈에서 발췌한 내용 ↗\n문서화된 기록\nValve의 자체 이슈 트래커에 게시되었으며 ‘검토 완료’로 표시된, 추가 계정 보안 조치 요청 건(날짜 기재).\n책임 추궁\n제품 결정 사항, 응답 예정일 및 검토 후 제공된 보호 조치를 공개하십시오.\n저장된 기록 읽기 →GitHub 열기 ↗\n관련 자료: 계정 보안 조치 →아카이브 #484 · 빌드 2026-09-17\nGH-02 / GITHUB저장된 빌드에서 열기\n효과적인 수신 거부 기능이 없는 충돌 보고서\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\n기자는 2019년 8월 12일자 Ubuntu 16에서 발생한 Steam 클라이언트 문제를 설명합니다. 기자는 크래시 업로드 대상을 비활성화해도 재시작 후 설정이 유지되지 않았다고 밝히며, 관련 구성 정보를 함께 제시했습니다.\n\n`ServerURL`을 비활성화하면, 재부팅할 때마다 해당 설정이 덮어쓰여집니다.\n\nGitHub 이슈에서 발췌한 내용 ↗ 보관됨 2026-04-19 ↗\n문서화된 기록\n고객의 이용 날짜, 운영 체제 및 구성 정보가 포함된 구체적인 개인정보 관련 민원입니다. 저장된 이 문제는 현재 진행 중입니다.\n책임성 요구\n조사 대상, 영향을 받은 빌드, 그리고 옵트아웃이 적용되도록 한 변경 사항을 파악하십시오.\n저장된 기록 읽기 →GitHub 열기 ↗보관됨 2026-04-19 ↗\n관련 자료: 관련 기록 요청 →아카이브 #467 · 빌드 2026-09-17\nGH-03 / GITHUB저장된 빌드에서 열기\nValve에 인증 티켓 악용 사례가 신고되었습니다.\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\n작성자는 서버 운영 측이 플레이어의 연결이 끊어진 후에도 Steam개의 인증 티켓을 유지했으며, 오해의 소지가 있는 서버 목록을 사용했다고 주장합니다. 이 게시물은 Valve 측에 해당 행위에 대해 해명해 줄 것을 요청하고 있습니다.\n\n서버가 사람들로 붐비는 것처럼 보이게 하기.\n\nGitHub 이슈에서 발췌한 내용 ↗\n문서화된 기록\n2022년 2월 26일 Valve의 트래커에 접수된 공개 악용 신고입니다. 이 신고의 저장 상태는 ‘열림’이며, 신고 내용에는 스크린샷 링크가 포함되어 있습니다.\n책임성 요구\n신고된 인증 티켓 남용 사건에 대한 조사 결과 및 시정 조치를 기록으로 작성하십시오.\n저장된 기록 읽기 →GitHub 열기 ↗\n이 문서에서: 데이터셋 범위 →아카이브 #768 · 빌드 2026-09-17\nRD-01 / 레딧저자 소개\n분쟁이 있는 44건의 마켓 매입 건\n\nr/DotA2 · 작성자 닉네임 비공개 · 2022-07-07\n\n저자는 2022년 7월 6일에 마켓에서 44건의 무단 구매가 발생했으며, 손실액은 대략 $500+ 정도라고 보고했습니다. 또한 2단계 인증이 활성화되어 있었다고 밝히며, 고객 지원팀으로부터 반복적으로 정형화된 답변을 받았다고 설명했습니다.\n\n두 번째 문의 티켓을 제출했는데도, Steam 측에서는 여전히 기계적으로 복사-붙여넣기 한 정형화된 답변이 아닌 답변을 보내주지 않고 있습니다.\n\n레딧 게시글 발췌문 ↗ 보관됨 2025-03-20 ↗\n문서화된 기록\n분쟁이 발생한 구매 내역에 대한 기록으로, 거래 스크린샷 링크와 고객 지원팀의 답변이 포함되어 있습니다. 금액 및 사건 내용은 작성자가 보고한 내용입니다.\n책임성 요구\n분쟁이 발생한 구매 내역을 거래 로그 및 세션 로그와 대조하여 확인하십시오. 고객 지원팀의 결정 근거가 된 증거를 설명하십시오.\n저장된 기록 읽기 →Reddit 열기 ↗보관됨 2025-03-20 ↗\n관련 자료: 지원 및 집행 →아카이브 #4,533 · 빌드 2026-09-17\nRD-02 / 레딧저자 소개\n영구 제재 및 항소 불가\n\nr/ohnePixel · 작성자 아이디 비공개 · 2024-12-09\n\n저자는 영구 차단 조치에 이의를 제기하며, 지원팀이 계정 이전 의혹과 커뮤니티 신고를 근거로 들었다고 말합니다. 또한 처리 완료된 티켓과 자신의 개인 정보 제공을 요청할 계획에 대해서도 설명하고 있습니다.\n\n제 상황을 설명하고 자세한 내용을 물어보았지만, 그들은 결정을 고수하며 제 티켓을 종결하고 있습니다.\n\n레딧 게시글 발췌문 ↗\n문서화된 기록\n작성자가 제시한 근거와 4개의 이미지 링크가 포함된 보존된 호소 기록입니다. 게시일은 선택된 지원 내보내기 파일에서 가져온 것입니다.\n책임성 요구\n영구 제재를 뒷받침하는 근거와 이에 이의를 제기할 수 있는 재검토 절차를 확인하십시오. 항소 절차가 종결되었다고 해서 해당 결정에 대한 설명이 되는 것은 아닙니다.\n저장된 기록 읽기 →Reddit 열기 ↗\n관련 자료: 관련 기록 요청 →아카이브 #4,766 · 빌드 2026-09-17\nRD-03 / 레딧저자 소개\n회복 초기화 및 보고된 $10,000 손실\n\nr/legaladvice · 작성자 아이디 비공개 · 2025-05-09\n\n작성자는 다른 사람이 복구 요청을 제출한 후 지원팀이 인증 정보를 재설정하고 계정 보호 기능을 비활성화했다고 주장합니다. 또한 비활성 계정에서 약 US$10,000가 유출되었다고 보고했습니다.\n\nSteam 고객 지원팀에서 제 비밀번호를 재설정해 주었고, 제 계정의 모든 보안 기능을 해제했습니다.\n\n레딧 게시글 발췌문 ↗\n문서화된 기록\n회복 절차가 계정 보안 조치를 무력화했다는 주장이 기록으로 남아 있다. 저장된 게시물에는 작성자가 고객 지원팀으로부터 들었다고 주장하는 내용이 담겨 있다.\n책임성 요구\n재설정을 승인한 사람을 확인하고, 승인 시 인정된 소유권 증빙 자료 및 접속 로그를 파악하십시오. 계정 복구는 보안 시스템 Valve 통제 조치의 일부입니다.\n저장된 기록 읽기 →Reddit 열기 ↗\n관련 자료: 관련 기록 요청 →아카이브 #4,592 · 빌드 2026-09-17\n\n선별된 6개의 기록. GitHub 설명에는 저장된 빌드에 대한 정보가 담겨 있습니다. Reddit 게시물에는 작성자의 계정이 그대로 보존되어 있습니다.\n\n6개의 음반 다운로드 ↓\n\n검색 가능한 빌드에는 다음이 포함되어 있습니다. 16,319 개의 고유한 레코드: 393건의 Trustpilot, 5,635건의 Reddit, 2,395건의 GitHub, 276건의 웹 및 7,620건의 위키 기록. 하나의 사건에 대해 여러 건의 기록이 있을 수 있습니다. 별도의 40,448행 마스터 내보내기 파일은 범위가 다릅니다.\n\n전체 아카이브 검색 ↗ · 매니페스트 생성 ↗ · 데이터셋 범위 및 개수 →\n\n부록 E — 사례 연구\nArchiSteamFarm 및 자동화 조항\n\n자사의 FAQ에 따르면 수백만 개의 계정에서 운영되고 있는 오픈소스 카드 파밍 도구로, 자동화를 금지하는 이용약관 조항(§ 4.C)과 상충됩니다. 파밍 도구가 무언가를 생산하기 전에 Valve에서 무엇을 구매해야 하는지, 카드 현금화 방식이 모두 라이선스 위반에 해당하는 이유, 집행 실적, 그리고 카드 경제를 누가 관리하는지 등 그 작동 원리는 다음 문서에 상세히 설명되어 있습니다. 증거물 V ↗.\n\nSteam 가입자 계약서 제4.C조에는 다음과 같이 명시되어 있습니다:\n\n\"어떠한 방식으로도 Steam의 콘텐츠 및 서비스와 상호작용하기 위해 스크립트, 봇, 매크로 또는 기타 사람이 직접 제어하지 않는 시스템('자동화')을 사용해서는 안 됩니다.\" — Steam 가입자 계약서 제4.C조 (현행) ↗ 보관됨 2026-09-18 ↗\n\nValve는 이 조항을 집행합니다. 그 역할을 아주 잘 수행합니다. 의 자주 묻는 질문(FAQ) ArchiSteamFarm (ASF) — 해당 도구 자체의 설명서에 따르면 다음 환경에서 실행된다고 명시된 오픈소스 도구 수백만 개가 넘는 Steam 계정 11년 전 첫 출시 이후 — 봇 네트워크를 운영하던 사용자를 영구적으로 차단한 Steam 건의 지원 메시지를 재현합니다. Valve 건은 해당 네트워크를 발견하여 이름을 밝히고 무력화시켰습니다. 따라서 핵심적인 질문은 Valve이 대규모 자동화 활동을 탐지할 수 있는지 여부가 아닙니다.\n\n이 프로젝트의 공식 ArchiSteamFarm 자주 묻는 질문 금지 조치의 위험을 직접적으로 다루고 있다:\n\n\"ASF가 11년 넘게 전에 처음 출시된 이후로 Steam 계정 중 수백만 개 이상에서 사용되고 있다는 점을 고려할 때, 이런 일이 일어날 가능성은 극히 희박하지만, 실제 확률과 무관하게 여전히 가능성은 있다.\"\n\n\"Valve은 여기서 언급된 대로 'Steam 게으름뱅이들'이 존재한다는 사실을 분명히 인정하고 있으니, 제 생각에는 만약 그들이 그런 사람들을 달가워하지 않았다면, VAC 측면에서 문제가 될 수 있다고 지적하는 대신 이미 뭔가 조치를 취했을 것이라고 확신합니다.\" 여기서 핵심은 Steam 유형의 아이들러, 예를 들어 ASF와 같은 것이며, 게임 아이들러가 아닙니다.\"\n\n— ArchiSteamFarm 자주 묻는 질문(FAQ), JustArchiNET. 출처: GitHub 위키 ↗ · 원문 그대로 확인됨 2026-09-22\n\n같은 FAQ에서는 “그 일로 인해 계정이 정지된 사람이 있나요?”라는 질문에 다음과 같이 답하고 있습니다. 네, 그리고 Steam Support가 그 중 세 명에게 보낸 내용을 다음과 같이 재인용합니다:\n\n1,000+ 봇 · 거래 금지\n\"이 계정은 봇 계정 네트워크를 관리하는 데 사용된 것으로 보입니다. 봇 활동은 Steam 가입자 약관을 위반하는 행위입니다.\"\n\n170개 이상의 봇 · 영구 차단, 2017년 겨울 세일\n\"이 계정은 Steam에서 수집용 카드를 불법적으로 수집하는 데 사용되었을 뿐만 아니라, 이와 관련된 상업적 활동 및 그 외의 활동에도 이용되었습니다. 해당 계정은 영구적으로 차단되었으며, Steam 고객지원팀에서는 이 문제에 대해 추가적인 지원을 제공할 수 없습니다.\"\n\n120개 이상의 봇 · 영구 차단\n\"이 계정과 다른 계정들은 당사의 네트워크 인프라에 과부하를 일으키는 데 사용되었으며, 이는 Steam 온라인 행동 수칙을 위반한 것입니다.\"\n\n— Steam ArchiSteamFarm FAQ의 “이 일로 인해 계정이 정지된 사람이 있나요?” 섹션에 실린 응원 메시지들. 출처 ↗ · 원문 그대로 확인됨 2026-09-22\n\n두 레코드를 나란히 놓으세요. 1,000개의 파밍 봇을 운영하던 한 개인 사용자가 적발되어, “봇 사용은 Steam 가입자 약관을 위반하는 행위”라는 통보를 받은 후 영구적으로 계정이 삭제되었습니다. 이 보고서에 언급된 상업용 플랫폼들은 자동화된 Steam 계정을 핵심 사업으로 운영하며, 그 규모도 훨씬 더 크며, 매번 로그인할 때마다 Valve의 자체 OpenID를 통해 인증을 수행하지만, 이들 중 어느 곳도 운영자별 제재 기록을 공개한 바 없습니다. 그 조항은 효과가 있습니다. 문제는 그 조항이 누구를 겨냥하고 있느냐는 것입니다.\n\nASF는 여기서 어떤 혐의도 받고 있지 않으며, Valve의 입장을 해석한 것은 ASF 측의 독자적인 견해일 뿐입니다. 해당 글의 저자는 “ASF는 Valve로부터 권한을 위임받지 않았다”고 분명히 밝히고 있습니다. 이 도구는 여기에서 측정 도구로 사용됩니다. 즉, Valve가 봇 네트워크를 탐지하고, 이를 문서로 명시하며, 영구적으로 차단한다는 사실을 보여줍니다. Valve은 자사가 승인한 상용 자동화 도구를 공개하고, 나머지 사례에 대해 취한 조치에 대한 운영자별 기록을 제시함으로써 한 문장으로 이 논의를 종결할 수 있습니다.\n\n카드 파밍이 Valve의 매출에 미치는 영향\n\n농사형 트레이딩 카드는 Steam 커뮤니티 마켓에서 판매되며, 이 마켓 내에서 성사된 각 거래마다 총 15% 정도의 수수료가 부과됩니다. 계정은 카드를 수령하기 전에 Steam에서 $5.00 USD를 지출해야 하며, 카드를 획득하려면 게임 소유권 또는 게임 내 구매가 필요합니다. 여기서는 총 매출액을 추정하지 않으며, 운영 규모는 ASF FAQ에 명시된 대로만 기재되었습니다. 또한 FAQ에는 Valve가지 구분 기준이 기록되어 있습니다. \"Steam 유휴자\" (카드 파밍) 출처: \"게임을 그냥 방치하는 사람들\"; 다음을 참조하십시오. ASF 자주 묻는 질문 ↗. 해당 메커니즘에 대한 자세한 내용은 증거물 V — 계량표 그리고 상업적 용도의 함정.\n\n제목ArchiSteamFarm — 자동 카드 파밍\n표시된 눈금수백만 개의 계정 (ASF FAQ 기준 — 정확한 활성 계정 수는 확인되지 않음)\n‘계산된’ 것이지, ‘인용된’ 것이 아니다10,880,610 ASF 자체의 Steam 그룹에 포함된 총 API 항목 수 (Steam에 표시된 바와 같이 5,360,499개는 제한 없음) — FAQ에 언급된 “수백만”은 허구가 아니라 실제 개수를 나타낸 것입니다. 88.97%에는 어떠한 종류의 Steam 금지 조항도 없습니다. 전체 금지 현황 ↗\n도구 자체 문서에 명시된 공개 사항\nASF는 (프로젝트 문서에 명시된 대로) Steam 클라이언트를 실행하지 않고 헤드리스 모드로 계정에 로그인한 후, 카드 획득을 위해 게임을 유휴 상태로 유지합니다.\nFAQ에서는 Valve이 “Steam의 무위도식자들”을 알고 있으며, “만약 그들을 달가워하지 않았다면 이미 뭔가 조치를 취했을 것”이라고 설명하고 있습니다.\n(자주 묻는 질문(FAQ)에 따르면) 11년 넘게 표적 단속 사례가 보고된 바 없으며, 이에 따라 커뮤니티 마켓 내에서 발생한 카드 판매에 대해 Steam의 총 수수료 약 15%이 부과됩니다.\nFAQ에는 운영자당 최대 10개 계정까지를 권장한다고 명시되어 있으며, 그 근거로 Valve을 제시하고 있습니다. “이 권장 사항은 내부 Valve 지침과 당사의 제안에 근거한 것입니다.” Valve에서는 이와 같은 지침을 공개한 바가 없습니다.\n동일한 FAQ에 따르면 기술적 한계는 다음과 같습니다. “단일 IP와 단일 ASF 인스턴스로 최대 100~200개의 봇을 실행할 수 있습니다.”\n농장식 플레이 시간은 Valve에 기록되며 — “보통 30분마다 한 번씩 업데이트됩니다” — § 4.C에는 “게임 플레이 통계 조작(예: 승패, 경험치, 플레이 시간 부풀리기)”이 금지 행위로 명시되어 있습니다.\n출처\nJustArchi ASF 공식 FAQ 위키 ↗ ArchiSteamFarm 저장소 ↗ 보관됨 2026-09-24 ↗\n자동화 조항은 명확합니다. ASF FAQ에는 수년 동안 이 도구가 수백만 개의 계정에서 실행되고 있다고 명시되어 있으며, 이에 대한 표적 단속 사례는 보고된 바가 없습니다. 규칙과 그 적용 사이의 괴리는 기록에 나타나 있지만, 그 원인은 여기서는 밝혀지지 않았습니다.\n전체 전시카드 경제: 그 과정, 규모, 라이선스, 그리고 이를 감독하는 주체 ↗농장이 카드 한 장을 생산하기 전에 Valve로부터 무엇을 구매해야 하는지; 카드 파밍을 그 효과에 따라 명명하는 § 4.C의 두 줄; 왜 모든 카드 현금화 방식이 Valve이 작성한 라이선스를 위반하는지, 반면 Valve는 입구에서 수수료를 부과하는지; 2025년 6월 VAC 사태와 공유 전화번호를 통한 연쇄 차단 조치를 포함한 단속 기록; 그리고 Steam 일대에서 카드 거래 및 차단 목록 서비스를 관리하던 Valve 직원 및 커뮤니티 운영자들.금지 조치 현황 조사우리는 Valve에게 농장 규모가 얼마나 되는지 묻지 않았습니다. 직접 세어보았습니다. ↗10,880,610개의 총 계정(제한 계정 및 비제한 계정)은 ArchiSteamFarm의 Steam 그룹에서 읽어오며, 사용자가 그룹 가입 설정을 해제하지 않는 한 소프트웨어는 첫 실행 시 기본적으로 이 그룹에 자동으로 가입합니다 (상업용 봇 팜과 기본 설정을 그대로 둔 일반 플레이어 모두 포함). 88.97%은 어떠한 종류의 Steam 제재도 받지 않았으며, 제재를 받은 11% 중 99.8%은 거래에 전혀 지장을 주지 않는 표면적인 커뮤니티 제재입니다. SteamRep과 교차 검증한 결과, 목록에 오른 사기꾼 중 67.77%는 반치트 제재가 해제되면 자유롭게 활동할 수 있습니다. 등록일, 지역 및 생존율별 분석 자료를 통해 — 단순한 서술이 아닌, 측정된 실제 규모를 보여줍니다.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\n규칙을 선택하면, 해당 규칙에 태그가 지정된 기록된 플랫폼 목록이 표시되며, 각 플랫폼의 주 도메인, 선언된 인증 호스트 및 저장된 링크 필터 결과가 함께 표시됩니다. 차단된 웹사이트나 로그인용 다른 도메인의 경우, 규칙을 따라 남은 경로로 이동하십시오.\n\n175연관된 기록\n이 규칙에 따라\n174 주요 도메인0 C&D 관련 내용\n규정 발췌문 / SSA §2.G\n상업적 이용 및 계정 과금\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\n기록을 따라가 보세요\n플랫폼 등록부 175\n비율로 표시된 수치는 추정치입니다.\n\n175 175 레코드 중\n\n서비스 / 상위 그룹\t주 도메인 / 등록 기관\t관찰된 인증 도메인 / 연령\t척도 / 기록된 반응\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n수사의 주장선택된 규칙 / 분석 및 해설+\n증명의 책임\n\n이번 조사는 상업적 이용에 대한 제한과 여기에 기록된 서비스 간의 불일치 문제를 제기합니다. 각 활동을 분류하고, 계약 위반으로 간주하기 전에 명시적인 허가 여부를 확인하십시오. 커뮤니티 마켓 수수료는 모든 외부 거래에 적용되는 것은 아닙니다.\n\n태그가 지정된 레코드란 무엇이며, 무엇이 아닌가\n\n해당 서류에 날짜가 명시된 관찰 내용이 포함되어 있어 플랫폼이 해당 조항의 적용 범위에 명백히 해당될 경우, 해당 기록에 태그가 지정됩니다. 태그는 확정된 위반 사항이 아니며, 여기에 나열된 어떤 플랫폼에 대해서도 기록상 명시적인 Valve 허가가 제시된 바 없습니다. 플랫폼이 승인을 보유하고 있는 경우, 이를 게시함으로써 해당 항목이 해결됩니다.\n\n출처 및 방법론추정치, 정의 및 적용 범위+\n\n위의 수치는 선택한 규칙을 기준으로 합니다. 레코드 유형은 각 플랫폼을 한 번씩 그룹화하며, 전체 태그는 플랫폼 세부 정보에 표시됩니다. 검색 및 필터는 해당 규칙 내에서 적용됩니다. 등록 날짜는 저장된 RDAP / WHOIS 스냅샷에서 가져옵니다. 하위 도메인은 상위 도메인의 생성 날짜를 사용합니다. 운영 기간만으로는 지속적인 운영이나 인증 경로를 입증할 수 없습니다. 현재 인증 호스트 이름은 UTC 타임스탬프가 포함된 저장된 OpenID 요청에서 가져오며, 해결되지 않은 확인 항목은 기존 레이블을 재사용하지 않습니다. 관찰기는 Steam 로그인 단계 이전에 중지되며, Steam 링크 필터 상태를 테스트하지 않습니다. 경로 관측 자료 다운로드 ↗ 레지스트리 결과 다운로드 ↗\n\n소스 아카이브 살펴보기 ↗\n부록 G — 거절 통지서 양식에서 원본 기록으로\nDSAR 대응 지침서: 증거 제출 요청\n\nGDPR 제15조를 근거로 API 키 생성, 계정 복구 및 지원 서비스 이용과 관련된 개인정보를 요청할 수 있습니다. 보관된 기록을 통해 누가 해당 조치를 시작했는지, 그리고 플랫폼이 어떤 근거에 따라 조치를 취했는지 확인할 수 있습니다.\n\n01\n타임라인을 잘 보관하세요.\n\n계정 알림, 티켓, 거래 ID 및 날짜를 UTC 기준으로 저장하십시오. 계정을 안전하게 보호하고, 해당 게임 및 거래에 적용되는 복구 옵션을 확인하십시오.\n\nSteam 무역 보호 정보 ↗\n02\n보관 중인 데이터를 요청하세요.\n\n타임스탬프, 소스 IP, 주요 라이프사이클 이벤트, 보안 확인 내역 및 계정 관련 복구 조치에 대한 정보를 요청하십시오. 해당 데이터가 귀하와 관련된 경우, 지원 액세스 이벤트 및 수신자 정보도 포함시키십시오.\n\n03\n배송 내역을 보관해 두세요.\n\nValve의 개인정보 보호 문의 절차를 이용하십시오. 일반적인 답변 기간은 1개월이며, 1개월 이내에 최대 2개월까지의 연장이 필요한 경우 그 사유를 설명해야 합니다.\n\nValve 개인정보 보호 문의 경로 ↗ 보관됨 2026-09-21 ↗\n04\n두 응답을 비교해 보세요.\n\n로그 내용을 귀하의 타임라인과 대조해 보십시오. 누락된 부분에 대한 이유를 문의한 뒤, 필요한 경우 감독 당국에 민원을 제기하십시오. 받은 답변을 받은 그대로 보존하십시오.\n\n적용 범위 / 제15조\n\n접근 권한은 로그에 포함된 데이터를 포함한 보유 중인 개인 데이터에 적용됩니다. 이는 모든 내부 문서, 재구성된 기록 또는 타인에 관한 비편집 데이터를 보장하지는 않습니다. 이해하기 쉬운 사본과 제한 조치의 근거를 요청하십시오.\n\nEDPB 접근 지침, 제2조, 제4조~제6조 ↗ · GDPR 제12조, 제15조, 제77조 ↗ 보관됨 2026-09-20 ↗\n\n정보 주체의 정보 열람 청구GDPR / 제15조\n계정 보안 및 접속 내역\n\n제출하기 전에 괄호로 묶인 필드의 내용을 변경하십시오.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\n데이터센터 IP가 구축할 수 있는 것\n불일치는 조사해야 할 증거입니다.\n\n본 조사에서 제기된 호스팅 제공업체 사례와 같이 데이터 센터 네트워크에서 발생한 API 키 요청은 로그인 기록, 확인 내역 및 사용자의 타임라인과 대조해 볼 때 관련성이 있을 수 있습니다. IP 주소만으로는 행위자를 식별할 수 없으며, 모든 방어 수단을 자동으로 무력화시키지도 않습니다. 적대적 행위자가 기록된 동의를 제공했다는 증거가 있다면, 해당 동의에 대한 신뢰성에 의문을 제기할 수 있으며, 그 외의 법적 근거 및 책임 문제는 별도의 분석이 필요합니다.\n\n보존된 금지 조치 및 GDPR 관련 민원 보기 →\n부록 H — 웨이백 머신 아카이브 분석 · 공개된 지원 통계\n지원 처리량. 공개된 응답 시간.\n문맥 및 출처 제한\n\nValve는 매일 지원 통계를 다음 주소에서 공개합니다. store.steampowered.com/stats/support. 웨이백 머신(Wayback Machine) 아카이브에는 2018년부터 2026년까지 이 페이지의 과거 기록이 보관되어 있습니다. 이 수치에서 암시되는 처리량 대 인력 비율은 공개된 응답 시간 기준으로는 티켓당 인력 검토 방식과 일치하지 않습니다.\n\n저장된 스냅샷에 포함된 Valve의 과거 지원 수치를 비교해 보세요. 방법론 섹션에서는 해당 수치가 무엇을 측정할 수 있고 무엇을 측정할 수 없는지 설명하고 있습니다.\n\n처리량 대 발표된 응답 시간 (2018년 → 2026년)\n한 지원 데스크에 형성된 두 줄의 대기열을, 21개의 보관된 화면 캡처 이미지를 통해 확인할 수 있습니다.\n\nValve은 실시간 지원 통계를 다음에서 공개합니다. store.steampowered.com/stats/support. 아래의 각 점은 인터넷 아카이브가 해당 페이지를 캡처한 당일에 그 페이지에 실제로 표시되어 있던 하한값 Valve 그 자체이며, 우리가 추정한 값이 아닙니다. 두 수열은 모두 동일한 단위의 동일한 측정값이므로, 하나의 축에 표시되어야 하며 서로 직접 비교하여 읽을 수 있습니다.\n\n환불 요청 — money Valve을 보유하고 있다계정 보안 및 복구 — 분실한 계정\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55분2018년 2월부터 2026년 8월까지의 모든 캡처에서 환불 하한치는 다음과 같습니다. 8년 반 동안 이 하한치는 6분 미만으로 변동한 반면, 일일 환불량은 9배나 변동했습니다.\n2.4시간 → 8.7시간2022년 12월까지의 모든 캡처 데이터에서 계정 복구 하한값은 한 건을 제외하고 모두 2.4시간 근처에 위치한다. 2026년의 세 건의 캡처 데이터에서 Valve은 각각 10.9시간, 5.8시간, 8.7시간을 보고했다.\n×2.8 → ×13Valve이 직접 공개한 수치에 따르면, 환불에 비해 환급 처리 속도가 얼마나 더 느린지 알 수 있습니다. 5년 동안은 비슷한 수준을 유지하다가 그 후 격차가 벌어지는데, 속도가 더 느려진 대기열은 Valve이 아닌 사용자가 비용을 먼저 부담해야 하는 경우입니다.\n\n출처: 21개의 웨이백 머신 캐치 store.steampowered.com/stats/support, 2018-02-03부터 2026-08-10까지; 추출 위치: VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. 그림과 함께 한계를 확인해 보세요. 이 차트는 아래쪽 범위의 하한인 Valve 건이 기록되었습니다. 발표된 상한치는 두 항목 모두에서 더 나쁩니다. 환불 소요 시간은 1.5시간에서 1.5일 사이, 복구 소요 시간은 7.0시간에서 3.6일 사이였습니다. 동일한 Valve 페이지의 현지화판 — 체코어 2018-11-03, 프랑스어 2020-03-25 — 에 두 개의 캡처가 보관되어 있으며, 표에서는 (cs)와 (fr)으로 표시되어 있습니다. 해당 수치는 단위 명칭을 번역하고 숫자는 발표된 그대로 여기 표에 제시되었으며, 원본 문자열은 추출 파일에 그대로 보존되어 있습니다. 모든 캡처는 두 큐 모두에 대한 응답 시간을 공개했으며, 두 선상의 어떤 점도 보간되지 않았습니다. 2020-10-21라는 15분 단위 복구 수치는 차트에 표시되어 있으며 그대로 남겨두었습니다. 이 수치는 단 하나의 캡처에만 나타나며, 다른 어떤 캡처도 이 수치와 한 차수 범위 내에 들어가지 않습니다. 2022-12-08과 2026-02-01 사이에는 캡처 데이터가 존재하지 않습니다. 기록상의 이 38개월 간 공백은 음영 처리되었으며, 그 위에는 아무것도 표시되지 않았습니다. 이 수치들은 공개된 응답 시간을 나타냅니다. 이는 티켓 내부에서 어떤 일이 발생하는지는 보여주지 않으며, Valve은 이를 해석할 수 있는 인원 수를 공개하지 않았습니다.\n\n모든 캡처 내용을 표 형식으로 열기\n게시된 모든 아카이브된 캡처\n캡처\t환불 / 일\t환불 관련 답변\t회복 / 일\t복구 대응\n2018-02-03\t98,788\t50.12분에서 1.52시간\t25,662\t2.51시간에서 1.80일\n2018-05-07\t60,494\t53.83분에서 1.47일\t24,226\t2.45시간에서 2.22일\n2018-08-02\t69,084\t50.27분에서 1.59시간\t28,953\t2.44시간에서 22.17시간\n2018-11-03 (cs)\t63,410\t49.28분에서 1.54시간\t33,910\t2.42시간에서 1.31일\n2019-02-01\t76,305\t50.13분에서 1.52시간\t35,164\t2.44시간에서 2.04일\n2019-05-18\t78,951\t51.03분에서 3.12시간\t27,514\t2.46시간 ~ 20.39시간\n2019-09-07\t78,941\t50.65분에서 1.66시간\t28,812\t2.42시간 ~ 13.59시간\n2019-12-13\t69,589\t50.77분에서 1.55시간\t25,322\t2.45시간에서 1.13일\n2020-03-25 (fr)\t139,278\t49.45분에서 1시간 53분\t32,302\t2.48시간에서 3.62일\n2020-06-26\t278,504\t48.98분에서 2.29시간\t20,343\t2.39시간 ~ 6.99시간\n2020-10-21\t107,633\t50.80분에서 1.54시간\t20,688\t15.33분에서 8.62시간\n2021-03-20\t158,956\t50.80분에서 1.64시간\t25,760\t2.34시간에서 11.62시간\n2021-06-26\t547,907\t51.93분에서 6.73시간\t29,728\t2.40시간에서 15.63시간\n2021-10-10\t170,103\t51.88분에서 3.25시간\t23,989\t2.39시간에서 13.05시간\n2022-01-31\t354,386\t53.65분에서 8.09시간\t24,391\t2.42시간에서 15.29시간\n2022-05-09\t172,555\t51.83분에서 1.65시간\t23,289\t2.41시간에서 16.90시간\n2022-09-05\t153,453\t53.67분에서 4.15시간\t23,594\t2.45시간에서 1.22일\n2022-12-08\t181,075\t54.83분에서 6.67시간\t27,111\t2.46시간에서 18.89시간\n2026-02-01\t317,762\t50.30분에서 1.52시간\t47,197\t10.91시간부터 21.30시간까지\n2026-05-09\t246,776\t50.12분에서 1.52시간\t35,264\t5.81시간에서 15.60시간\n2026-08-10\t373,244\t52.05분에서 2.07시간\t45,319\t8.73시간에서 16.52시간\n주요 관찰 사항:\n횡단 21개의 웨이백 아카이브 2018-02-03부터 2026-08-10까지의 기간 동안, 일일 환불 신청 건수는 60,494 (2018년 5월) ~ 547,907 (2021년 6월) — a 9.1× 스프레드. 2026년 수치는 373,244입니다(2018년 2월 집계치 대비 +278%).\n그 9년 동안 환불 처리 시간에 대해 발표된 하한치는 한 번도 49–55분 밴드: 6분 미만의 총 이동 시간 동안, 그 배후의 작업량이 9배나 증가했다.\n만약 한 사람이 각 티켓을 단 5초씩만 읽는다 해도, 하루에 373,244개의 티켓을 처리하는 데(현재 기준)는 24시간 연중무휴로 근무하는 22명의 요원 단순히 열고 닫는 데만도; 정점(547,907, 2021년 6월)에서는 이 수치가 32까지 치솟습니다.\n공개된 응답 시간이 티켓당 처리 시간(티켓당 약 52분)을 반영한 것이라면, 이를 바탕으로 추산한 동시 근무 인원은 대략 13,500 요원 현재 볼륨 기준이며, 피크 시에는 ~20,000입니다. Valve의 지원 인원에 대한 출처가 명시된 수치는 확인되지 않았으며, 여기서는 해당 수치를 가정하지 않습니다.\n다음과 같은 사실이 드러납니다. 처리량 대비 인원 비율을 고려할 때, 공개된 응답 시간 내에서는 티켓당 수작업 검토가 이루어지기 어렵습니다. 이 수치는 1차 검토가 대체로 자동화된 방식임을 시사하며, 수작업 검토를 거치는 티켓의 비율은 공개되지 않았습니다.\n이것이 GDPR 준수에 있어 왜 중요한가\n\nGDPR 제22조는 요청 시 사람의 검토를 받을 권리를 부여하지 않은 채, 중대한 법적 효과를 초래하는 전적으로 자동화된 개별 의사결정을 금지하고 있습니다. 만약 Steam 지원 관련 결정(티켓 종료, 계정 조치, 데이터 요청 거부)이 전적으로 자동화된 스크립트에 의해 이루어지는 경우, 사용자에게 “상당한 영향을 미치는” 모든 결정은 제22조를 위반할 수 있습니다.\n\n티켓 HT-2YBP-F7JP-D4VB (제18조)는 3일 만에 정형화된 회신 양식을 첨부한 채, 인용된 법적 근거에 대한 어떠한 논의도 없이 종결되었습니다. 해당 티켓만으로는 누군가 이를 검토했는지 여부를 확인할 수 없으며, 이는 감독 당국이 제22조 및 제15조 제1항 (h)호에 따라 Valve에게 질의할 수 있는 사항입니다.\n\n출처: store.steampowered.com/stats/support의 Wayback Machine 스냅샷 (2018-02-03, 2021-06-26, 2026-08-10) — VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json 파일로 추출된 데이터 (스냅샷 21개, 2018–2026년). 참고: “~52분” 응답 시간은 환불 카테고리의 하한값이며, 동일한 스냅샷에서 계정 보안 관련 응답 시간은 2.4–16.5시간이었습니다. 2021-06-26은 역대 최고치(547,907 환불 요청 건수)이며, 단조로운 추세의 중간점이 아닙니다. 2020–2021년에 건수가 약 6배 급증한 후 일시적으로 감소했다가 2026년에 373K로 회복되었습니다.\n부록 I — 데이터셋 범위 · 재현 가능한 계수\n레코드 수를 세어보세요. 범위를 확인해 보세요.\n문맥 및 출처 제한\n\n기록을 세어본 다음 주장을 검증해 보십시오. 아래의 모든 수치는 공개된 파일에서 다시 도출할 수 있습니다.\n\n기본 데이터 세트를 검토하고, 집계 결과를 재현하며, 원본 행과 고유한 사건을 구분하십시오.\n\n마스터 CSV 파일에는 다음 내용이 포함되어 있습니다. 40,448 행. 이 중, 36,516 디스코드-안티스캠 피싱 피드에서 나온 것입니다. 나머지 3,932 이 항목들은 GitHub, 리뷰, 검색 결과, 포럼 게시물 및 기타 출처를 아우르며, 커뮤니티에서 제기된 주제와 보안 보고서에 대한 포괄적인 색인을 제공합니다.\n\n해당 CSV 파일 내에서 1,690개의 행이 “패치되지 않은 보안 취약점(Unpatched Security Exploit)” 컬렉션 레이블로 분류되어 있으며, 이는 과거의 사용자 문제 및 취약점 공개 내역을 나타냅니다. 이러한 보고서를 추적하려면 각 스레드의 구체적인 빌드 타임라인과 공개 패치 내역을 검토해야 합니다.\n\n16,319-레코드 검색 가능 아카이브는 특정 사용자의 주장 및 사고 보고서를 로컬에서 정밀하게 탐색할 수 있도록 설계된, 별도의 큐레이션된 빌드로, 자체 매니페스트를 갖추고 있습니다.\n\n신뢰할 수 있는 감사 추적을 구축하려면, 사용자가 보고한 모든 기록을 문서화된 빌드 일정 및 과거 패치 로그와 대조하여 검증해야 합니다.\n\n별도의 제2부 소장 기록 231,829 고유 목록 ID, 여기에는 자동 등록 범주에 속하는 33,509과 미확인 이체로 표시된 198,320이 포함됩니다. 입력 파일의 SHA-256 해시는 보존된 측정값과 일치합니다. 이러한 집계 수치는 최종 확정된 거래 금액이나 검증된 도난 총액이 아닌, 상장 시도 및 관측된 이체 건수를 나타내므로, 정확한 경제적 영향을 측정하기 위해서는 플랫폼의 1차 기록이 필요함을 시사합니다. 측정값 및 해시 목록 ↗\n\nCSV 마스터하기 ↗ · 검색 가능한 아카이브 목록 ↗ · 원본 기록 확인 ↗\n\n부록 J — 본 조사에 관하여\nValve은 집행 기록을 공개하지 않습니다. 우리가 하나 만들었습니다.\n\n독립적입니다. 비영리 목적입니다. 오직 공개 데이터만을 바탕으로 제작되었습니다. 규제 당국에 제출되었습니다.\n\n88.97%자동화 차량은 그대로 유지 — 어떠한 금지 조치도 없음\n67.77%51,732명의 유죄 판결을 받은 사기범들이 풀려났다\n$26.8M+비한정 차량군의 매장 내 지출 하한선\n3.6%Valve의 링크 필터에 의해 차단된 도박 관련 도메인\n8년기록된 보안 사고 중\n\n이게 뭔지. Valve 코퍼레이션의 Steam 플랫폼에 대한 포렌식 분석 보고서 — 해당 플랫폼의 집행 실적, 카드 파밍 경제, 법적 체계, 그리고 도박 사업자들이 Steam의 자체 OpenID 릴레이를 통해 사용하는 인증 인프라. 모든 수치는 Valve의 공개 API와 본 조사와 함께 공개된 데이터 세트, 이 두 가지 출처를 통해 재현 가능합니다.\n\n대상. Valve에 대한 관할권을 가진 규제 기관 — 네덜란드의 GDPR 감독 기관, FinCEN, SEC, DSA 디지털 서비스 코디네이터, UOKiK, 그리고 Steam과 관련된 자금 흐름을 조사하는 모든 법 집행 기관. 또한, 영구 계정 정지 조치를 당했거나, 환불 요청이 거부되었거나, 보유 아이템을 도난당했음에도 항소할 수 없다는 통보를 받은 언론인, 연구자 및 모든 사용자도 해당됩니다.\n\n단 하나의 요구. Valve은 이 데이터를 완전한 정확도로 보관하고 있습니다. 제재 사유도 포함되어 있으며, 전체 ID 영역을 실시간으로 처리합니다. 이 자료집에 포함된 모든 쿼리를 몇 초 만에 실행할 수 있음에도 불구하고, 해당 정보는 일절 공개하지 않기로 결정했습니다. 유능한 당국이 던져야 할 질문은 간단합니다: 왜 안 되겠어요?\n\n저자들이 주장하지 않는 바. 이번 조사 기간 동안 어떤 제3자 플랫폼에서도 Steam에 대한 로그인이 완료된 적이 없습니다. 제공된 OpenID URL은 요청 매개변수를 확인할 뿐, 로그인이 완료되었음을 입증하지는 않습니다. 별도의 등록 가능한 도메인이 있다고 해서 그 자체로 회피 행위의 증거가 되는 것은 아닙니다. 등록 날짜는 호스트가 OpenID 요청에 처음 등장했을 수 있는 시기의 하한일 뿐이며, 지속적인 사용을 입증하지는 않습니다. 저자들은 Valve이 무엇을 알고 있었는지 또는 의도했는지에 대해서는 주장하지 않습니다. Valve에 대한 모든 진술은 날짜가 명시된 공개 문서나 날짜가 명시된 관찰 기록에 근거합니다. 출처 문서를 근거로 삼을 수 없는 주장은 삭제되었습니다.\n\n회사 소개\n\nPhishDestroy — 독립 조사관들입니다. Valve Corporation이나 여기에 언급된 그 어떤 플랫폼과도 관련이 없습니다. Steam 계정은 제18항에 명시된 GDPR 요청을 기록하는 용도로만 사용되었습니다.\n\n법적 고지\n\n비영리적이며 분산된 공익 조사입니다. 모든 데이터는 “있는 그대로” 제공되며 어떠한 보증도 없습니다. 본 간행물은 사법적 판결이 아닙니다.\n\n퍼블릭 도메인\n라이선스\n\n모든 권리는 인류에게 양도됩니다. 복제, 개작, 출판 — 출처 표기는 필요하지 않습니다. OFAC 관할 지역에서의 접근: 금지됩니다. 전체 이용 약관 및 면책 조항 →", "headings": [ { "level": 2, "id": "briefing-heading", "text": "규칙. 기록. 풀리지 않은 의문들." }, { "level": 2, "id": null, "text": "워싱턴주 도박위원회에 보내는 공개 서한" }, { "level": 3, "id": "wsgc-public-address-title", "text": "10일이 10년으로 변했다.레코드를 다시 엽니다." }, { "level": 2, "id": null, "text": "해당 사이트는 차단되었지만, 로그인 경로는 차단되지 않았습니다." }, { "level": 3, "id": null, "text": "그림 3.1 — 두 경로를 표시한 그림." }, { "level": 3, "id": null, "text": "‘큰 그림’의 함정: 링크 필터는 ‘규정 준수 쇼’일 뿐, 방어막은 아니다" }, { "level": 3, "id": null, "text": "차단된 메인 도메인과 차단되지 않은 인증 호스트가 결합되면 로그인 경로가 열려 있게 되며, 이 상태는 수년 동안 지속됩니다." }, { "level": 3, "id": null, "text": "배경: Steam이란 무엇이며, 왜 이 맥락에서 중요한가" }, { "level": 3, "id": null, "text": "Valve의 기능: 도메인 차단" }, { "level": 3, "id": null, "text": "프록시 도메인이란 무엇인가" }, { "level": 3, "id": null, "text": "중요한 점: 모든 요청에서 인증 호스트가 Steam으로 전송됨" }, { "level": 3, "id": null, "text": "이것이 무엇을 증명하는가" }, { "level": 3, "id": null, "text": "Steam 내부에서는 Valve의 리스트가 유일한 리스트입니다." }, { "level": 3, "id": null, "text": "링크 필터 보호 기능 우회" }, { "level": 3, "id": null, "text": "'Big Picture' 웹 브라우저에서 로그인 쿠키가 유출되고 민감한 정보가 노출됩니다(계정 탈취로 이어질 수 있음)." }, { "level": 3, "id": null, "text": "바이러스 백신 프로그램이 설치된 미성년자에게 이것이 의미하는 바는 무엇일까요?" }, { "level": 3, "id": null, "text": "도메인의 개설 기간.관측 날짜." }, { "level": 2, "id": null, "text": "엔드포인트가 닫혔습니다. 공개 추적에서 키가 손실되었습니다." }, { "level": 3, "id": null, "text": "정전 이전 시대" }, { "level": 3, "id": null, "text": "변경 후" }, { "level": 2, "id": null, "text": "단 한 번의 세션. 사용자가 인식하는 것보다 더 많은 접근 권한." }, { "level": 3, "id": null, "text": "1. 강화된 인증 절차 미비" }, { "level": 3, "id": null, "text": "2. 최소 권한 원칙의 미준수" }, { "level": 3, "id": null, "text": "3. 세션 관리 오류" }, { "level": 3, "id": null, "text": "4. 인증 호스트에 대한 도메인 수준 차단은 기술적으로 가능했다" }, { "level": 3, "id": "integration-paradox-title", "text": "Valve는 매일 이 규칙에 따라 빌드됩니다. 하지만 여기서는 이 규칙에 따라 빌드되지 않았습니다." }, { "level": 4, "id": null, "text": "GitHub의 세분화된 범위와 Valve Steam 웹 API 비교" }, { "level": 2, "id": null, "text": "대화형 익스플로잇 및 하이재킹 시뮬레이터" }, { "level": 2, "id": null, "text": "시퀀스 뒤에 있는 엔드포인트." }, { "level": 2, "id": null, "text": "체크된 상자. 누구의 행동인가?" }, { "level": 3, "id": null, "text": "Valve이 어떻게 마침내 “무역 대체”를 무력화시켰는지 — 그리고 왜 7년 동안 우회책을 써야만 했는지" }, { "level": 4, "id": null, "text": "아바타 및 이름 변경 대기 시간 (2024년 2월)" }, { "level": 4, "id": null, "text": "7일 CS2 추세 반전 (2025년 7월)" }, { "level": 4, "id": null, "text": "API에 대한 필수 모바일 푸시 알림 (2023년 12월)" }, { "level": 4, "id": null, "text": "계정 개설 기간 및 이름 배너 (2022–2024)" }, { "level": 2, "id": null, "text": "그들의 규칙서. 기록된 플랫폼들." }, { "level": 3, "id": "enforcement-focus-title", "text": "단 하나의 규칙집. 불공평한 집행." }, { "level": 4, "id": null, "text": "자동화" }, { "level": 4, "id": null, "text": "상업적 이용" }, { "level": 4, "id": null, "text": "VPN 및 위치 숨기기" }, { "level": 4, "id": null, "text": "링크 난독화" }, { "level": 4, "id": null, "text": "지원팀에서 사건을 종결할 때, 누가 그 결정을 검토하나요?" }, { "level": 2, "id": null, "text": "자동화 API. 자동화를 금지하는 규칙." }, { "level": 3, "id": null, "text": "“게임 개발자”에 대한 오해" }, { "level": 4, "id": null, "text": "자동화의 모순" }, { "level": 4, "id": null, "text": "무역 흐름에서 서버 측의 역할" }, { "level": 2, "id": null, "text": "10일이 요구되었다. 10년 동안의 행적을 설명해야 했다." }, { "level": 3, "id": "letter-company", "text": "밸브 코퍼레이션" }, { "level": 3, "id": null, "text": "열 날.그럼 어떻게 되나요?" }, { "level": 3, "id": null, "text": "선언된 리턴 호스트를 따르십시오." }, { "level": 3, "id": "washington-record-heading", "text": "두 가지 기한. 명확히 정해지지 않은 집행 기준 하나." }, { "level": 4, "id": null, "text": "Valve은 도박 사이트에 10일의 기한을 부여한다" }, { "level": 4, "id": null, "text": "워싱턴은 Valve을 압박한다" }, { "level": 4, "id": null, "text": "Valve은 혐의를 부인한다" }, { "level": 4, "id": null, "text": "2026년 9월에 관측된 항로" }, { "level": 4, "id": null, "text": "Valve이 답변한 지 18개월이 지났음에도 불구하고, 규제 당국은 여전히 이를 ‘의도’로 규정했다." }, { "level": 3, "id": null, "text": "‘10일 사전 통지 10년’: 23개 지정 대상지에 대한 법의학적 생존성 감사" }, { "level": 4, "id": null, "text": "10일 전 경고에서 해외 대기업에 이르기까지: 수십억 달러 규모의 거래" }, { "level": 2, "id": null, "text": "호스트명은 이미 요청에 포함되어 있습니다." }, { "level": 3, "id": null, "text": "기록 및 보고된 선례" }, { "level": 3, "id": null, "text": "등록일자로 알 수 있는 것과 알 수 없는 것" }, { "level": 3, "id": null, "text": "비교 감사: API 준수 기준" }, { "level": 2, "id": "market-thesis-heading", "text": "0을 제외한 가격 차이" }, { "level": 2, "id": null, "text": "가격 차이는 수치로 측정할 수 있다." }, { "level": 3, "id": null, "text": "이 금액이 시사하는 바" }, { "level": 3, "id": null, "text": "많은 공연장에서는 Steam보다 더 높은 금액을 명시하고 있습니다." }, { "level": 3, "id": null, "text": "Steam은 여전히 제안 건수에서 선두를 달리고 있다." }, { "level": 3, "id": null, "text": "상업 생태계는 누구의 눈에도 뻔히 드러나 있습니다." }, { "level": 2, "id": null, "text": "누가 안전장치를 재설정할 수 있나요?" }, { "level": 3, "id": null, "text": "계정의 보안 기능을 비활성화한 복구 티켓과, $10,000의 손실이 보고됨" }, { "level": 3, "id": null, "text": "재고 그 이상." }, { "level": 3, "id": "theft-ledger-title", "text": "Valve는 33개월 간격을 두고 두 번이나 문을 열었다. 문은 결코 닫히지 않았다." }, { "level": 4, "id": null, "text": "장부에는 기록되어 있지만, 개별 사례 하나만으로는 알 수 없는 사실." }, { "level": 3, "id": null, "text": "기밀 유지는 기술적 책임과 함께 이루어져야 합니다." }, { "level": 2, "id": null, "text": "자금 흐름을 추적하라. 거래 내역을 분리하라." }, { "level": 3, "id": null, "text": "돈이 실제로 오가는 곳." }, { "level": 3, "id": null, "text": "먼저 활동을 분류한 다음, 의무를 분류하십시오." }, { "level": 3, "id": null, "text": "자금 흐름, 정보 및 지원을 추적합니다." }, { "level": 2, "id": null, "text": "디지털 서비스법: 지식을 공식 기록으로 남기다" }, { "level": 3, "id": null, "text": "10일간의 요구." }, { "level": 3, "id": null, "text": "DSA 시간 창." }, { "level": 3, "id": null, "text": "기간에는 추적 기록이 필요합니다." }, { "level": 3, "id": null, "text": "전 세계 연간 매출액 중" }, { "level": 2, "id": null, "text": "미성년자: ‘Steam’ 로그인은 연령 확인이 아닙니다." }, { "level": 3, "id": null, "text": "연산자와 데이터를 파악하십시오." }, { "level": 3, "id": null, "text": "로그인부터 입금까지의 과정을 기록하십시오." }, { "level": 2, "id": null, "text": "요청. 응답. 누락된 비교." }, { "level": 3, "id": null, "text": "기록은 존재하지만, 정보 주체는 이를 받지 못했습니다." }, { "level": 2, "id": null, "text": "플랫폼 자체 아키텍처에 위배되는 가입자 계약" }, { "level": 3, "id": null, "text": "시장의 상한선과 상업적 이용 금지" }, { "level": 3, "id": null, "text": "API 키 취약점은 사용자의 부주의가 아닌 플랫폼 설계상의 문제이다" }, { "level": 3, "id": null, "text": "Valve은 로그인할 때마다 인증 호스트명을 수신합니다" }, { "level": 3, "id": null, "text": "보관된 민원에서 나타나는 양상" }, { "level": 3, "id": null, "text": "이 기록을 검토하는 법원은 SSA를 단독으로 해석하지 않을 것이다." }, { "level": 2, "id": null, "text": "조사 결과. 우리가 요청한 기록들." }, { "level": 2, "id": null, "text": "증거 메모 — 제1정보원이 제공한 자료" }, { "level": 2, "id": null, "text": "제출된 PDF 파일의 편집은 표면적인 것에 불과하며, 가려진 텍스트는 여전히 추출할 수 있습니다." }, { "level": 2, "id": null, "text": "지원 및 법률 서신 관련 증거자료" }, { "level": 2, "id": null, "text": "선별된 1차 자료" }, { "level": 3, "id": "receipt-heading-gh-01", "text": "2016년에 요청된 하드웨어 키" }, { "level": 3, "id": "receipt-heading-gh-02", "text": "효과적인 수신 거부 기능이 없는 충돌 보고서" }, { "level": 3, "id": "receipt-heading-gh-03", "text": "Valve에 인증 티켓 악용 사례가 신고되었습니다." }, { "level": 3, "id": "receipt-heading-rd-01", "text": "분쟁이 있는 44건의 마켓 매입 건" }, { "level": 3, "id": "receipt-heading-rd-02", "text": "영구 제재 및 항소 불가" }, { "level": 3, "id": "receipt-heading-rd-03", "text": "회복 초기화 및 보고된 $10,000 손실" }, { "level": 2, "id": null, "text": "ArchiSteamFarm 및 자동화 조항" }, { "level": 2, "id": null, "text": "Rules ledger: clauses against recorded platforms" }, { "level": 3, "id": "ledger-title", "text": "상업적 이용 및 계정 과금" }, { "level": 3, "id": "lw-register-title", "text": "플랫폼 등록부 175" }, { "level": 4, "id": null, "text": "증명의 책임" }, { "level": 4, "id": null, "text": "태그가 지정된 레코드란 무엇이며, 무엇이 아닌가" }, { "level": 2, "id": null, "text": "DSAR 대응 지침서: 증거 제출 요청" }, { "level": 3, "id": null, "text": "타임라인을 잘 보관하세요." }, { "level": 3, "id": null, "text": "보관 중인 데이터를 요청하세요." }, { "level": 3, "id": null, "text": "배송 내역을 보관해 두세요." }, { "level": 3, "id": null, "text": "두 응답을 비교해 보세요." }, { "level": 3, "id": null, "text": "계정 보안 및 접속 내역" }, { "level": 3, "id": null, "text": "불일치는 조사해야 할 증거입니다." }, { "level": 2, "id": null, "text": "지원 처리량. 공개된 응답 시간." }, { "level": 3, "id": null, "text": "한 지원 데스크에 형성된 두 줄의 대기열을, 21개의 보관된 화면 캡처 이미지를 통해 확인할 수 있습니다." }, { "level": 2, "id": null, "text": "레코드 수를 세어보세요. 범위를 확인해 보세요." }, { "level": 2, "id": null, "text": "Valve은 집행 기록을 공개하지 않습니다.\n우리가 하나 만들었습니다." } ], "links": [ "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json", "https://blog.counter-strike.net/expresstrade/", "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/", "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json", "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club", "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json", "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg", "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json", "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com", "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json", "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com", "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html", "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com", "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json", "https://blog.csfloat.com/how-floatdb-tracks-items/", "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json", "https://hackerone.com/reports/291750", "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750", "https://hackerone.com/reports/1079561", "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561", "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json", "https://phishdestroy.io/steam_dossier/ko/steam_enforcement_evidence.html#support-records", "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/", "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://www.chromium.org/developers/design-documents/safebrowsing/", "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/", "https://www.chromium.org/developers/how-tos/api-keys/", "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/", "https://github.com/Homebrew/homebrew-cask/issues/193814", "https://testsafebrowsing.appspot.com/", "https://datatracker.ietf.org/doc/rfc6749/", "https://docs.cloud.google.com/docs/authentication/api-keys", "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf", "https://developer.apple.com/news/?id=02202019a", "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a", "https://dev.twitch.tv/docs/authentication/validate-tokens/", "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://store.steampowered.com/online_conduct", "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/", "https://steamcommunity.com/dev/apiterms", "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms", "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36", "https://phishdestroy.io/steam_dossier/ko/social_graph.html", "https://phishdestroy.io/steam_dossier/ko/security_timeline.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf", "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json", "https://x.com/csgobig", "https://www.facebook.com/csgobigofficial/", "https://500.casino/", "https://csgolounge.com/", "https://csgocasino.gg/", "https://x.com/CSGOatsecom", "https://x.com/CSGOSweep/status/937420902538543106", "https://x.com/Wild", "https://x.com/csgopot", "https://x.com/csgodiamondscom", "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter", "https://x.com/CSGODouble", "https://x.com/csgo_massive", "https://www.facebook.com/csgostrongfree/", "https://www.facebook.com/CSNCOM/", "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends", "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies", "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report", "https://phishdestroy.io/steam_dossier/ko/elite_skins.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://pricempire.com/cs2-marketplaces", "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces", "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json", "https://www.steamanalyst.com/marketplace", "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/ko/skin_atlas.html", "https://phishdestroy.io/steam_dossier/ko/steam_enforcement_evidence.html#case-support-recovery", "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://store.steampowered.com/privacy_agreement/", "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/", "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack", "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673", "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://phishdestroy.io/steam_dossier/ko/legal_analysis.html", "https://partner.steamgames.com/doc/features/auth#website", "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth", "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png", "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png", "https://datenschutz.hamburg.de/beschwerde", "https://edpb.europa.eu/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/ko/index#exhibit-gallery-section", "https://github.com/ValveSoftware/steam-for-linux/issues/4521", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=GitHub&record=484", "https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=GitHub&record=467", "https://github.com/ValveSoftware/Source-1-Games/issues/3857", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=GitHub&record=768", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=Reddit&record=4533", "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=Reddit&record=4766", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=Reddit&record=4592", "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json", "https://phishdestroy.io/steam_dossier/ko/card_economy.html", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://phishdestroy.io/steam_dossier/ko/card_economy.html#scale", "https://phishdestroy.io/steam_dossier/ko/card_economy.html#licence", "https://phishdestroy.io/steam_dossier/ko/enforcement_audit.html", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm", "https://rdap.verisign.com/com/v1/domain/csgoempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com", "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com", "https://rdap.verisign.com/com/v1/domain/rustreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json", "https://rdap.verisign.com/com/v1/domain/rustly.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json", "https://rdap.verisign.com/com/v1/domain/csgofast.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com", "https://rdap.verisign.com/com/v1/domain/authtofast.com", "https://rdap.verisign.com/com/v1/domain/duelbits.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com", "https://rdap.verisign.com/com/v1/domain/switchflips.com", "https://rdap.verisign.com/com/v1/domain/farmskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com", "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc", "https://rdap.verisign.com/com/v1/domain/csgoluck.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2skin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg", "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com", "https://rdap.verisign.com/com/v1/domain/ggdrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com", "https://rdap.verisign.com/com/v1/domain/ggauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg", "https://rdap.radix.host/rdap/domain/howl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json", "https://rdap.verisign.com/com/v1/domain/csbattle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json", "https://rdap.verisign.com/com/v1/domain/rustchance.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com", "https://rdap.verisign.com/com/v1/domain/hgfuihd.com", "https://rdap.radix.host/rdap/domain/cobaltlab.tech", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech", "https://rdap.verisign.com/com/v1/domain/cobaltauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json", "https://rdap.identitydigital.services/rdap/domain/upgrader.pro", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro", "https://rdap.radix.host/rdap/domain/upgauth.space", "https://rdap.centralnic.com/fans/domain/skin.fans", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans", "https://rdap.nic.one/domain/hotpizza.one", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json", "https://rdap.verisign.com/com/v1/domain/g4skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com", "https://rdap.verisign.com/com/v1/domain/tf2royal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com", "https://rdap.verisign.com/com/v1/domain/tf2auth.com", "https://rdap.verisign.com/com/v1/domain/tf2hunt.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com", "https://rdap.verisign.com/com/v1/domain/rstspcl.com", "https://rdap.identitydigital.services/rdap/domain/tf2.bet", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json", "https://rdap.verisign.com/com/v1/domain/skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json", "https://rdap.identitydigital.services/rdap/domain/white.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json", "https://rdap.identitydigital.services/rdap/domain/moon.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json", "https://rdap.verisign.com/com/v1/domain/csfloat.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com", "https://rdap.verisign.com/com/v1/domain/csgofloat.com", "https://rdap.identitydigital.services/rdap/domain/skin.land", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json", "https://rdap.verisign.com/com/v1/domain/haloskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json", "https://rdap.verisign.com/com/v1/domain/163.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json", "https://rdap.verisign.com/com/v1/domain/csgo.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com", "https://rdap.verisign.com/net/v1/domain/dota2.net", "https://rdap.verisign.com/com/v1/domain/skinport.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com", "https://pubapi.registry.google/rdap/domain/skinport.app", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json", "https://rdap.identitydigital.services/rdap/domain/skin.place", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json", "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de", "https://rdap.verisign.com/com/v1/domain/skinbaron.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm", "https://rdap.verisign.com/com/v1/domain/pirateswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json", "https://rdap.radix.host/rdap/domain/mannco.store", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json", "https://rdap.verisign.com/com/v1/domain/skinswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json", "https://rdap.verisign.com/com/v1/domain/exeskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json", "https://rdap.verisign.com/com/v1/domain/balticskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json", "https://rdap.nic.trade/domain/cs.trade", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json", "https://rdap.verisign.com/com/v1/domain/rapidskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg", "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com", "https://rdap.verisign.com/com/v1/domain/49skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json", "https://rdap.identitydigital.services/rdap/domain/aim.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json", "https://rdap.verisign.com/com/v1/domain/ntskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json", "https://rdap.nic.tf/domain/scrap.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json", "https://rdap.nic.tf/domain/marketplace.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json", "https://rdap.identitydigital.services/rdap/domain/skins.cash", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash", "https://rdap.identitydigital.services/rdap/domain/skinscash.live", "https://rdap.verisign.com/net/v1/domain/csgo.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net", "https://rdap.verisign.com/net/v1/domain/easylot.net", "https://rdap.verisign.com/net/v1/domain/cybershoke.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json", "https://rdap.verisign.com/net/v1/domain/fastcup.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json", "https://rdap.verisign.com/com/v1/domain/leetify.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json", "https://rdap.verisign.com/com/v1/domain/tradeupspy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json", "https://rdap.identitydigital.services/rdap/domain/cs.deals", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json", "https://rdap.verisign.com/com/v1/domain/pricempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json", "https://rdap.identitydigital.services/rdap/domain/lzt.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://rdap.verisign.com/com/v1/domain/z2u.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json", "https://rdap.verisign.com/com/v1/domain/csgoroll.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json", "https://rdap.verisign.com/com/v1/domain/rollbit.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com", "https://rdap.verisign.com/com/v1/domain/rbsnin.com", "https://rdap.identitydigital.services/rdap/domain/500.casino", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json", "https://rdap.verisign.com/com/v1/domain/csgobig.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json", "https://rdap.verisign.com/com/v1/domain/casedrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json", "https://rdap.verisign.com/com/v1/domain/banditcamp.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json", "https://rdap.verisign.com/com/v1/domain/skinbox.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json", "https://rdap.verisign.com/com/v1/domain/tastydrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json", "https://rdap.verisign.com/com/v1/domain/csdice.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json", "https://rdap.verisign.com/com/v1/domain/skinodds.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json", "https://rdap.verisign.com/com/v1/domain/csgowin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json", "https://rdap.verisign.com/net/v1/domain/csgorun.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json", "https://rdap.verisign.com/com/v1/domain/openskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json", "https://rdap.verisign.com/com/v1/domain/csgomagic.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json", "https://rdap.verisign.com/com/v1/domain/csgobounty.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json", "https://rdap.verisign.com/com/v1/domain/ezskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustcases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json", "https://rdap.verisign.com/com/v1/domain/csgoreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json", "https://rdap.verisign.com/com/v1/domain/csgocases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json", "https://rdap.verisign.com/com/v1/domain/csgonet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json", "https://rdap.verisign.com/com/v1/domain/wtfskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json", "https://rdap.verisign.com/com/v1/domain/flamecases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json", "https://rdap.verisign.com/com/v1/domain/gamedom.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json", "https://rdap.nic.club/domain/skin.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club", "https://rdap.verisign.com/net/v1/domain/sc-auth.net", "https://rdap.verisign.com/com/v1/domain/daddyskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json", "https://rdap.nic.club/domain/skins.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json", "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json", "https://rdap.verisign.com/net/v1/domain/skinrave.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json", "https://rdap.verisign.com/com/v1/domain/csgoclicker.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json", "https://rdap.verisign.com/com/v1/domain/cs-drop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json", "https://rdap.verisign.com/net/v1/domain/hellstore.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json", "https://rdap.verisign.com/com/v1/domain/rustloot.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-case.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json", "https://rdap.verisign.com/com/v1/domain/csgogem.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json", "https://rdap.verisign.com/com/v1/domain/rainbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json", "https://rdap.verisign.com/com/v1/domain/rustclash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json", "https://rdap.identitydigital.services/rdap/domain/12cs.fail", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json", "https://rdap.verisign.com/com/v1/domain/tf2easy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json", "https://rdap.verisign.com/com/v1/domain/tf2blaze.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json", "https://rdap.verisign.com/com/v1/domain/shuffle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json", "https://rdap.identitydigital.services/rdap/domain/buff.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json", "https://rdap.identitydigital.services/rdap/domain/avan.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json", "https://rdap.identitydigital.services/rdap/domain/cs.money", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money", "https://rdap.verisign.com/com/v1/domain/uuskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json", "https://rdap.verisign.com/com/v1/domain/youpin898.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json", "https://rdap.verisign.com/com/v1/domain/c5game.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json", "https://rdap.verisign.com/com/v1/domain/waxpeer.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json", "https://rdap.verisign.com/com/v1/domain/dmarket.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json", "https://rdap.verisign.com/com/v1/domain/steamcommunity.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json", "https://rdap.verisign.com/com/v1/domain/lootfarm.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json", "https://rdap.verisign.com/com/v1/domain/rustskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json", "https://rdap.verisign.com/com/v1/domain/krakatoa.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json", "https://rdap.verisign.com/com/v1/domain/shadowpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json", "https://rdap.verisign.com/com/v1/domain/bitskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json", "https://rdap.verisign.com/com/v1/domain/tf2mart.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json", "https://rdap.verisign.com/com/v1/domain/skinbid.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json", "https://rdap.verisign.com/com/v1/domain/lootbear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json", "https://rdap.nic.tf/domain/backpack.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json", "https://rdap.verisign.com/com/v1/domain/skinwallet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json", "https://rdap.verisign.com/com/v1/domain/dota2market.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json", "https://rdap.verisign.com/com/v1/domain/esportal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json", "https://rdap.registro.br/domain/gamersclub.com.br", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2stash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json", "https://rdap.verisign.com/com/v1/domain/steamanalyst.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json", "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json", "https://rdap.verisign.com/com/v1/domain/dotabuff.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json", "https://rdap.verisign.com/com/v1/domain/funpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json", "https://rdap.verisign.com/com/v1/domain/playerauctions.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json", "https://rdap.verisign.com/com/v1/domain/g2a.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json", "https://rdap.verisign.com/net/v1/domain/kinguin.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json", "https://rdap.verisign.com/com/v1/domain/g2g.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json", "https://rdap.verisign.com/com/v1/domain/playerup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json", "https://rdap.verisign.com/net/v1/domain/smurfhub.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json", "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json", "https://rdap.verisign.com/com/v1/domain/buycsgorank.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json", "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json", "https://rdap.verisign.com/com/v1/domain/steamlvlup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevels.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json", "https://rdap.verisign.com/com/v1/domain/levelsteam.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevelu.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json", "https://rdap.verisign.com/com/v1/domain/eloking.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json", "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json", "https://rdap.verisign.com/com/v1/domain/overgear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json", "https://rdap.verisign.com/com/v1/domain/blazingboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json", "https://rdap.verisign.com/com/v1/domain/dota2boost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json", "https://rdap.verisign.com/com/v1/domain/buyboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json", "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD", "https://store.steampowered.com/privacy_agreement/#8", "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf", "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv", "https://phishdestroy.io/steam_dossier/ko/license_disclaimer.html" ] } }