{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "ko/license_disclaimer.html", "language": "ko", "title": "라이선스 · 권리 · 면책 조항 — PhishDestroy", "source_url": "https://phishdestroy.io/steam_dossier/ko/license_disclaimer", "source_html_sha256": "d6f31c5148cabc84799bb4a5d09e2640eb06575fd3fdcfd49ae738eaabe818ba", "exported_at": "2026-09-30T21:16:00.237Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "license_disclaimer.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/ko/license_disclaimer.pdf?v=print-20260930-links-v6", "sha256": "063c24ae392781426c74e360e0d96267c093dd3dc7ae3ead3cd4b556141949d2", "bytes": 115675, "pages": 8 }, "integrity": { "signed_object": "license_disclaimer.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "license_disclaimer.content.json.asc", "digest_file": "license_disclaimer.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify license_disclaimer.content.json.asc license_disclaimer.content.json", "sha256sum -c license_disclaimer.content.json.sha256" ] }, "content": { "text": "PHISHDESTROY법의학 조사 · Valve / Steam\n라이선스 · 권리 · 면책 조항\n라이선스 및 법적 고지 — 퍼블릭 도메인 헌납\n\n모든 권리 인류에게 굴복했다.\n\n이 섹션이 입증하는 바\n\n본 문서는 PhishDestroy Steam Dossier에 적용되는 무조건적인 퍼블릭 도메인 헌납(CC0 1.0 Universal) 및 MIT 소프트웨어 라이선스 조건을 규정합니다. 모든 포렌식 조사 결과, 증거 데이터 세트, 네트워크 그래프 및 분석 방법론은 전 세계적으로 규제, 법률 및 학술적 목적으로 제한 없이 사용될 수 있도록 취소 불가능하게 퍼블릭 도메인에 귀속됩니다.\n\n← 경영진 브리핑으로 돌아가기\n\nPhishDestroy 이 자료에 대한 모든 권리(복제, 판매, 자신의 이름을 표기하는 것 등)를 포기합니다. 다음은 하나의 목소리로 작성된 두 가지 문서입니다. 하나는 우리가 평소 쓰는 방식으로 작성한 Valve에 보내는 공개 서한이고, 다른 하나는 이 내용을 이어갈 기관을 위해 작성된 공식적인 권리 포기서입니다.\n\n조사 · Valve Corporation / Steam공개 버전 — 만료일 없음, 취소 불가\n면제됨\n제1절라이선스 — 법적인 측면은 그렇다 치고, 인간적인 측면에서\n\nPhishDestroy 이 자료에 대한 모든 권리를 포기합니다. 전혀 없습니다. 다 끝났습니다. 복제하든, 팔든, 자신의 이름을 붙이든, 상사 몸에 문신으로 새기든, 뭐든 마음대로 하세요. 출처 표기도, DM도, 감사 카드도 필요 없습니다.\n\n실제 규칙 하나 (네, 딱 하나뿐입니다)\n\n자신이 테러리스트인지 아닌지는 당신이 결정할 수 있는 문제가 아닙니다.\n\n러시아 또는 OFAC 제재 대상 국가의 사용자라면 — 이 자료는 귀하를 위한 것이 아닙니다. 예외는 없습니다. 제재의 즐거움을 만끽하세요.\n\n혹시 모스크바에 있으면서 Steam의 지역을 터키로 변경했다면 — 참 독창적인 지리 지식을 보여주셨군요. 그래도 당신은 여전히 러시아인입니다. 제재는 여전히 적용됩니다. 그게 바로 핵심입니다.\n\n제2절이것이 무엇이며 왜 존재하는지\n\n우리는 ‘Valve’에 대해, ‘Valve’의 평범한 직원 한 명이 자신에 대해 알고 있는 것보다 더 많은 정보를 공개할 것입니다. 이건 자랑이 아닙니다. 그저 우연히 그렇게 된 것뿐입니다.\n\n어떻게 여기까지 오게 된 걸까요? 재미있는 이야기인데, 사실 ‘Steam’가 우리를 만들어낸 셈이에요. 그곳의 사기꾼들, 지원 티켓, 차단 우회 생태계 속에서 우리가 자라났고, 이제 이렇게 여기까지 왔네요. 원망할 생각은 없어요. 사실 꽤 시적인 이야기네요.\n\n아직 그 배경 이야기를 읽지 못한 분들을 위해 말씀드리자면, 우리는 이미 ‘Valve’의 엄청나게 비싼 유럽 변호사들(물어보시는 분들을 위해 말씀드리면 Taylor Wessing입니다)을 만난 바 있습니다:\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d 보관됨 2026-08-21 ↗\n\n매력적인 만남이었어요. 특히 시간당 요금을 생각하면 더더욱 그렇네요.\n\nValve는 알고 있었을까? 그렇다. Taylor Wessing은 알고 있었을까? 거의 틀림없이 그렇다. 하지만 그 정도로 부자라면, 법이란 의무라기보다는 그저 분위기 같은 것이지, 그렇지 않은가?\n\n사실 그게 답의 전부라고 할 수 있겠네요.\n\nSteam 수년 동안 사기꾼들을 추적해 왔습니다. 항상 의도적인 것은 아니었습니다. 때로는 사기꾼들이 단순히 연관성 때문에 Valve의 흔적이 묻게 되기도 했죠. 우리가 이 문제를 과장하려는 건 아닙니다. 단지 사실을 정확하게 전달하려는 것뿐입니다. 솔직히 말해, 과장하는 것보다 사실을 정확하게 전달하는 게 우리에게는 더 어렵습니다. 이것이 바로 우리가 글을 쓰는 방식입니다.\n\n이게 갈등인가요?\n— 아니요.\n\n이 문제를 해결할 수 있을까요?\n— 네. 하지만 저희는 어떤 비밀유지계약(NDA)도 체결하지 않을 것이며, 푼돈을 위해 버그 바운티 프로그램에 참여하지도 않을 겁니다.\n\n우리는 스푸핑 문제를 해결하기를 4 년 넘게 기다린 후에야 비로소 이 문제를 공개적으로 다룰 수 있었습니다. 만약 우리가 더 일찍 이 문제를 다뤘다면, Steam는 마치 피해자인 척하며 “현재 진행 중인 위협!”이라고 소리 지르며, 우리를 영원히 그들의 법적 소유물로 만들 문서에 서명하도록 푼돈을 제시했을 테니까요. 사양하겠습니다.\n\n(또한: ‘Valve’ 자체가 비밀유지협약(NDA)을 위반하고 있습니다. 그 회사 직원들, 그것도 최고위층 인사들이 그렇게 하고 있죠. 하지만 좋아요, 우리 쪽 이야기로 넘어가 봅시다.)\n\n제3절Valve에게 보내는 공개 서한 — 정말로, 이거 꼭 읽어보세요\n\nValve: 이 도메인을 삭제하고 싶으시면 이메일을 보내주십시오. 해당 논의에는 외부 변호사의 참여가 필요하지 않습니다.\n\n잘 모르시는 분들을 위해 설명드리자면, 패트릭 박사는 애버딘 대학교에서 국제상법 분야 법학 석사 학위를 취득했으며, 놀랍게도 IT 법학 분야 박사 학위 논문을 실제로 완성했습니다. 그는 최근 테일러 웨싱(Taylor Wessing)의 파트너가 되었는데, 이 로펌은 테러라이즈 인크(Valve)와 같은 기업들에게 터무니없이 많은 금액을 청구하여 상대방이 자금이나 인내심을 다 소진할 때까지 소송을 질질 끄는 것을 비즈니스 모델로 삼고 있는 곳입니다.\n\n우리는 그를 탓하지 않습니다. 시간당 수임료를 지불하는 부유하고 죄책감을 느끼는 의뢰인들을 상대하는 건, 확실히 현명한 경력 전략이죠. 다만 여러분이 그 비용을 부담해서는 안 된다고 생각합니다.\n\n거래 조건 (공개 제안, 변호사 필요 없음)\n\nValve가 현실적으로 확보할 수 있는 것은 도메인뿐입니다. 조사, 의뢰, 관련 자원들은 이미 진행 중이며, 도메인이 있든 없든 상관없이 계속될 것입니다.\n\n해당 도메인을 원하신다면:\n\nIT 법률 전문가들에게 공정한 가격을 책정하도록 맡기십시오.\n\n50% SEAL 재단에 기부됩니다.\n\n도메인을 없애버립니다. 소동도 없고, 법정 공방도 없습니다. 끝입니다.\n\n이것은 협박이 아닙니다. 실제로 손에 넣을 수 있는 유일한 것에 대한 솔직한 제안일 뿐입니다. 다른 방법으로는 그것을 얻을 수 없습니다. 그게 바로 이 상황의 구조입니다.\n\n우리가 ‘Valve’에 직접적인 “타격”을 줄 수 있을까요? 아마도 그들이 재정적으로 체감할 만한 수준은 아닐 겁니다. 우리도 현실을 오판하지는 않으니까요. 하지만 우리는 영향력을 쫓지 않고, 정직하고 공개적으로 행동할 것입니다. 우리에게 영향력은 필요하지 않으니까요. 우리는 세상이, 충분히 시간을 들여 들여다본다면 누구나 알 수 있었던 사실을 깨닫기를 바랍니다.\n\n저희는 5에 해당하는 수년간의 기록을 보유하고 있습니다. Valve의 변호사들이 증거개시 절차에서 제시한 자료 — 요원들이 열람할 수 있는 데이터, 지문, 그리고 그들이 말 그대로 저희에게 건네준 서류 기록 — 만으로도 충분합니다. 이를 원본 그대로 유출할 필요는 없습니다.\n\n누가 무엇을 받는지\n\n규제 당국은 원본을 받습니다.\n\n연구자와 언론인들은 일부 내용이 삭제된 버전을 받습니다(피해자 진술서, 아동들의 로그인 정보, 그리고 Valve에 게시된 매력적인 지원 코멘트는 명백한 이유로 삭제되었습니다).\n\n피해 계정 중에는 미성년자도 포함되어 있었으나, 이들에게는 별도의 통지가 이루어지지 않았다. 이 조사 결과는 기사 내용에 실리기보다는 데이터 보호 당국에 제출되어야 할 사항이므로, 피해자 신고 내용과 신원 정보가 삭제된 상태로 규제 당국에 제출된 자료에 포함되어 있다.\n\n또한, Valve — 이 문제를 어떻게 처리할지 결정하기 전에 한 가지 분명히 해두고 싶습니다. PhishDestroy는 개인이 아닌 커뮤니티입니다. 여러분은 커뮤니티와 상의조차 하지 않은 채 커뮤니티를 수신인으로 법적 서신을 보냈을 때 이미 그 사실을 알게 되었을 텐데, 그저 데이터를 수집하기만 하고 계정을 차단해 버렸을 뿐입니다.\n\n이 커뮤니티는 Valve과 아무런 갈등도 없습니다. 우리가 먼저 찾아간 게 아닙니다. 여러분이 키운 사기꾼들이 우리를 찾아왔을 뿐입니다. 우리는 그들을 차단했습니다. 그리고 지금 이 지경에 이르렀습니다.\n\n제III-B절동맹국 자원 — 특히 ‘Steam’에 보내는 메모\n\n우리는 증폭 구조에 대해 솔직하게 밝히고자 합니다. 왜냐하면 그것이 존재하지 않는 척하는 것은 정직하지 못하기 때문입니다.\n\nPhishDestroy의 경우, 저희가 파악한 바에 따르면 이 자료를 받아들여 적극적으로 활용할 동맹 단체가 적어도 두 곳 있습니다.\n\n실제로 이는 다음과 같은 의미를 가집니다:\n\n그들은 겹치는 주제에 대해 각자 나름의 접근 방식을 취한다.\n\n그들은 독립적입니다. 우리 지시를 따르지 않고, 우리도 그들의 지시를 따르지 않습니다. 전반적인 주제는 같지만, 방법론은 다릅니다.\n\n그들은 파트1.에서는 활성화하지 않을 것입니다. 그들은 지켜보고 있습니다.\n\n만약 Valve가 해당 사이트를 삭제하지 않기로 결정한다면:\n\n‘2편’이나 ‘3.편’이 끝난 후에 그들이 모습을 드러낼 것으로 예상됩니다.\n\n그들은 우리 연구에서 유용한 부분을 가져다가 자신들의 연구로 보완한 뒤, 자신들의 이름으로 논문을 발표할 것입니다.\n\n이것이 바로 제1항에 명시된 라이선스가 바로 이러한 목적을 위해 마련된 것입니다. 자료는 필요한 곳으로 전달되고, 보충되며, 확장되는데, 우리도 그들도 서로에게 출처를 표기할 의무가 없습니다.\n\n(책임의 연쇄 관계에 대해 궁금해하는 변호사 분들께 드리는 참고 사항: 그런 것은 없습니다. 이 자료들은 저희의 지시나 자금 지원, 데이터를 제공받지 않습니다. 이들은 공개된 정보를 참고하여 스스로 결론을 내릴 뿐입니다. 여러분도 그렇게 할 수 있듯이요.)\n\n이 말을 위협하려는 뜻은 아닙니다. ‘Valve’ 측에서 전략을 수립하고 있는 분들이 정보 환경이 실제로 어떤 모습인지에 대해 정확한 정보를 얻으시기를 바라는 마음에서 하는 말입니다.\n\n우리 자료를 종합하고 보완해 주는 한 가지 자료는 이야기일 수 있습니다. 두 가지 자료가 각각 독립적으로 이를 수행하고 유사한 결론에 도달한다면, 이는 하나의 패턴이 됩니다. 규제 당국은 바로 이러한 패턴에 주목합니다.\n\n제4절돈, 금지 조치, 그 모든 소동\n\nSteam가 도박 사이트와 사기꾼들을 차단하는 데에는 이런 사실이 있습니다. 이는 단속이 아니라 수익 확보를 위한 것입니다. Valve는 돈을 챙기고는 손을 씻은 뒤, 무대에 올라 포켓몬 카드와 야구에 관한 건전한 이야기를 모두에게 들려줍니다.\n\n지원 측의 보안 침해 사례가 기록된 경우 — 여기에는 2월 Valve에서 도움 요청을 통해 고가치 계정이 해킹당한 것에 대한 책임을 인정하는 서면 진술서(2023)와, $320k 규모의 내부자 거래 사건(제2부 §04 · 주요 자료 §14.1) — 이 내용은 공개된 인정 사실과 탐사 보도에 근거한 것이다. 지원 직원들이 도박 부업을 하거나 금지 조치를 해제해 주는 대가로 수수료를 챙긴다는 근거 없는 소문은 공개된 기록을 통해 입증되지 않았으므로 본문에서는 제외되었다.\n\n한편, Valve는 2017.에서 스킨을 제대로 추적할 수 있는 기능을 없앴습니다. 심지어 자사 포럼에서도 이 문제를 논의하기까지 했습니다. 이를 “도박 방지 조치”라고 명명했지만, 그 후 수년 동안 스킨 도박 생태계는 여전히 Steam의 인프라를 통해 수십억 단위를 계속 유통시켰습니다. 참 훌륭한 브랜딩이네요.\n\n우리는 다음을 증명할 것입니다:\n\n스킨은 모네로보다 익명성이 더 높습니다\n\n페루의 한 카르텔이 자금 이동을 위해 ‘도타(Dota) 2’ 스킨을 사용한 것으로 알려졌다\n\nSteam 기능적으로는 “트레이딩 카드” 형태로 약7B 상당의 가치를 지닌 제재 회피 수단입니다(네, 실제로 검사에게 트레이딩 카드라고 말했습니다).\n\n스킨에 관한 영상이 하나 있어요. 보시게 될 거예요.\n\n또한 우리는 다음과 같은 사실을 알고 있습니다:\n\n레딧의 운영은 Valve의 영향을 받습니다.\n\nSteam의 타사 데이터 인프라(예: steamid.uk)는 개인이 운영하고 있습니다 (msart)와 연계된 자매 프로젝트인 금지 목록 프로젝트(steambans.com 아카이브)는 공식 인증된 ‘Valve’ 커뮤니티 운영자(killahinstinct_) — 이로 인해 플랫폼 이용 정지 조치에 대한 독립적인 감사는 전적으로 ‘Valve’의 관할 하에 남게 되었다 (‘카드 경제’ 항목의 “08” 절 참조)\n\n자신들이 통제할 수 없는 것은 금지해 버린다\n\nValve: 계속 모른 척하고 싶다면 — 괜찮습니다. 당신의 ‘안전지대’는 잘 알겠습니다. 어차피 Google Analytics는 사용자 IP 주소를 익명화합니다. 우리는 어떤 내용이 삭제되는지 알고 있습니다. 다만, 당신의 변호사들이 신경 쓸 만큼 저렴한 비용으로 이를 증명할 수는 없을 뿐입니다. 아직은요.\n\n제5절악성코드 문제 — 네, 그 점에 대해 언급하고 있습니다\n\n일련의 사건들이 어떻게 전개되었는지에 대해 냉정하고 명확하게 짚어봅시다. 그 과정을 통해 당신이 정확히 어떤 사람인지 드러나기 때문입니다.\n\n저희는 게임 내 취약점을 공개적으로 알리지 않을 것입니다. 또한 Steam에 이를 보고하지도 않을 것입니다. 해당 프로그램에는 비밀유지계약(NDA) 체결이 필수이며, 이를 체결할 경우 영향을 받은 사용자들에게 자신의 계정에 무슨 일이 일어났는지 알릴 수 없게 됩니다. 계정을 잃은 사용자들과 규제 당국에 이를 알리는 것이 바로 이 작업의 목적이므로, 비밀유지계약은 그 목적과 양립할 수 없습니다.\n\n실제로 일어난 일은 이렇습니다. 이 취약점은 관련 업계에서는 사실상 공공연한 비밀이나 다름없습니다. 독립 보안 연구원들이 이미 Steam 지원팀에 전체 익스플로잇 코드를 직접 제시했다는 사실을 우리는 확실히 알고 있습니다. 그 부분은 이미 끝난 일입니다. 여러분은 자체적인 공식 경로를 통해 이미 공식적인 경고를 받은 상태입니다.\n\n그렇다면 Valve는 무엇을 했을까? 아무것도 하지 않았다. Valve에게 보안은 이익과 직결되지 않기 때문이다. 사실 정반대다. 보안은 비용 발생원일 뿐이다. 위협이 임계점에 도달해 치명적인 대외적 이미지 파탄을 초래하기 전까지는, Valve는 이를 시급한 문제로 다루지 않는다.\n\n그럼 우리는 무엇을 하고 있는 걸까요? 대중에게 그 존재를 알리고 있습니다. 왜냐하면 “Valve가 체계적인 악성코드 위협을 알고 있으면서도 의도적으로 아무런 조치도 취하지 않고 있다”는 사실은, 현재 이 글을 읽고 있는 규제 당국자들에게 매우 중요한 정보이기 때문입니다.\n\n이 게임은 정말 방대합니다. 여기서 게임명을 밝히지는 않겠습니다. 하지만 한 가지는 알아두세요:\n\n이건 서버에서 “드라이버를 설치하라”고 요구하는, 그 하찮은 CS:GO 스크립트 키디들의 쓰레기 같은 것과는 다릅니다. 이건 재앙이나 다름없습니다.\n\n이건 ‘Unturned’ 수준의 악몽입니다: 서버 접속 시 발생하는 제로클릭 RCE입니다. 서버에 접속합니다. 아무것도 클릭하지 않습니다. 아무것도 다운로드하지 않습니다. 연결 자체만으로도 공격 표면이 되며, 사용자의 컴퓨터는 완전히 장악당합니다. 현실을 직시합시다. Valve의 신뢰할 수 있는 디지털 인증서를 악용해 원격 코드 실행(RCE)을 심고 로컬 안티바이러스 프로그램을 우회하는 것은 Steam에서 더 이상 새로운 일도 아닙니다. 이는 사실상 여러분의 생태계에 내장된 기능이나 다름없습니다.\n\nValve 이미 이런 게 있다는 걸 알고 있다. 하지만 그들은 가장 즐겨 쓰는 비겁한 법적 허점을 이용하고 있습니다. 기술적으로 게임이 제3자에 의해 개발되었기 때문에, Valve는 책임을 회피하고 있습니다. 그들은 게임을 배포하고, 결제를 처리하며, 인프라를 호스팅하지만, 제로클릭 RCE가 수백만 명의 사용자를 위협할 때 그들의 입장은 “우리 게임이 아니니, 우리 책임도 아니다”입니다.\n\n이 문제가 필연적으로 터지게 되면, 제3자 개발자가 모든 책임을 떠안게 될 것이고, Valve은 문제 해결을 “도왔”다는 듯이 책임감 있는 플랫폼인 척하며 빠져나갈 것입니다. 전형적인 Valve의 비겁한 태도죠. 우리는 이미 이런 수법을 수없이 봐왔습니다.\n\n우리는 규제 당국, 검찰, 언론인들이 ‘Valve’가 활성 악성코드를 정확히 어떻게 다루는지 명확히 이해할 수 있도록 이 사실을 공식 기록에 남깁니다. 즉, 제3자 개발자들을 방패로 삼고, 비밀유지계약(NDA)을 통해 입막음을 하며, 플레이어들을 무방비 상태로 내버려 둔다는 것입니다.\n\n공개 서한 끝공식적인 어조가 시작됩니다\n공식적인 어조 · 권위를 나타내기 위해\n선언문사용 및 권리에 관하여\n\nPhishDestroy 프로젝트 및 사이버보안 연합\n\n이 선언문은 본 회부 자료 세트에 포함된 모든 제출물 및 증거물에 첨부되어 있습니다. 이 선언문은 해당 자료를 입수하게 되는 모든 당국, 법원, 규제 기관, 검찰, 연구자, 언론인 또는 관련 당사자를 대상으로 합니다.\n\n1. 사용에 대한 제한 사항은 없습니다.\n\n1.1 본 회부가와 관련하여 연합이 작성한 모든 자료(사실 진술, 분석, 연합이 작성한 증거 자료, 도구 및 조사 결과 등)는 어떠한 권리도 유보하지 않고 공개됩니다.\n\n1.2 누구나 당사에 사전 요청이나 통지 없이 다음을 수행할 수 있습니다:\n\n전체 또는 일부를 복제하는 행위;\n\n이를 수정, 편집, 재작성, 재구성하거나 정정할 수 있으며;\n\n그것을 변환하십시오;\n\n발췌한 부분임을 명시하지 않고 발췌하는 행위;\n\n이를 공식 문서, 조사 결과, 결정, 소송 서류, 보고서 또는 보도 자료에 포함시키거나;\n\n이를 수신자의 독자적인 저작물이나 수신자가 직접 도출한 연구 결과인 것처럼 제시하는 행위;\n\n이를 원료로 사용하고 나머지는 버리고;\n\n그리고 동일한 조건으로 다른 사람에게도 전달해 주십시오.\n\n1.3 출처 표기는 필요하지 않으며, 이를 요구하지도 않습니다. 연합의 이름을 언급하거나, 인용하거나, 출처를 밝히거나, 감사를 표하거나, 자문을 구하거나, 통지할 필요가 없습니다. 본 추천 자료가 관련 당국에 도움이 되더라도 연합이 전혀 언급되지 않는다면, 이는 전적으로 만족스러운 결과이며, 연합은 이러한 점이 논란의 여지가 없도록 사전에 이를 명시합니다.\n\n1.4 반면, 해당 기관이 연합을 출처로 인용하는 것이 더 편리하다고 판단한다면, 그렇게 해도 무방합니다. 선택은 전적으로 수신자의 몫이며, 어느 쪽을 선택하더라도 어떠한 결과도 따르지 않습니다.\n\n1.5 본 문서는 ‘권리 포기’이며, 라이선스 제안이 아닙니다. 별도의 수락이 필요하지 않으며, 어떠한 의무도 부과하지 않으며, 위반될 수 없습니다. 연합(Coalition)이 공개한 소프트웨어는 MIT 라이선스에 따라 별도로 배포되며, 연구 결과 및 발견 사항은 허용되는 최대 범위 내에서 퍼블릭 도메인으로 공개됩니다. 또한, 특정 관할권에서 권리 포기를 허용하지 않는 경우, 연합은 동일한 효력을 갖는 취소 불가능한 전 세계적 무상 라이선스를 부여합니다.\n\n2. 이것이 단순히 예의 차원을 넘어 실질적으로 왜 중요한가\n\n2.1 당국은 외부 당사자가 제공한 자료를 신뢰하는 데 있어, 마치 그 당사자의 지시에 따라 행동하는 것처럼 보이거나 그 당사자와 어떤 이해관계가 얽히는 것처럼 비칠까 봐 합리적으로 주저할 수 있다.\n\n2.2 여기에는 얽힐 만한 것이 아무것도 없습니다. 연합은 아무것도 요구하지 않으며, 받을 것도 없고, 아무것도 보유하지 않으며, 그 어떤 기대도 하지 않습니다. 연합은 이를 뒷받침할 근거를 전혀 남겨두지 않았기 때문에, 나중에 권리를 주장하거나 공로를 인정받으려 하거나, 오용에 대해 불만을 제기하거나, 자료가 어떻게 묘사되는지에 대해 이의를 제기할 수 없습니다.\n\n2.3 따라서 이 자료를 사용하는 기관은 연합을 대표하여 행동하는 것이 아닙니다. 단지 우연히 다른 누군가가 수집한 공개 정보를 활용하고 있을 뿐입니다.\n\n3. 이미 모든 것이 열려 있습니다\n\n3.1 연합의 활동은 기본적으로 공개됩니다:\n\n조사 결과는 다음 사이트에 공개되어 있습니다. https://phishdestroy.io 그리고 누구나 자유롭게 읽을 수 있으며;\n\n이 툴킷은 MIT 라이선스에 따라 다음 주소에서 오픈 소스로 공개되어 있습니다. https://github.com/phishdestroy 보관됨 2026-09-11 ↗;\n\n해당 방법론은 의뢰서 자체의 부록 A 섹션 A에 명시되어 있습니다.16D, 여기에는 각 정보 출처 유형의 가중치와 한계 사항이 포함되어 있습니다;\n\n연합은 어떠한 기부도 받지 않으며, 2018.에서 그 입장을 밝힌 바 있습니다.\n\n3.2 공개되지 않은 자료는 법적으로나 안전하게 공개할 수 없는 것, 즉 피해자 및 제3자의 개인정보와 정보 제공자가 보복을 당할 위험이 있는 정보뿐입니다. 이러한 자료는 기밀로 당국에 제공되며, 증거 목록에 명시되어 있습니다.\n\n3.3 연합은 타인의 행위에 대한 감시를 요청하는 것과 동일한 기준으로 자사의 행위에 대한 감시를 환영하며, 관련 당국에 자사의 데이터 처리 현황을 자발적으로 제출했을 뿐만 아니라, 데이터 파기에 대한 지침을 요청하기도 했습니다.\n\n4. 증거 자료의 완전성\n\n4.1 첨부 자료는 제출 시 함께 제공되거나, 별도로 명시된 경우 보안 채널을 통해 요청 시 제공됩니다. 해당 자료는 공개된 주소로 게시되지 않으며, 그러한 주소를 추측해서는 안 됩니다. 이러한 종류의 자료는 당국에 직접 제공됩니다.\n\n4.2 각 배송물에는 제공된 모든 파일에 대한 SHA-256 다이제스트를 나열한 SHA256SUMS 파일과, 분리된 OpenPGP 서명(SHA256SUMS.asc)이 함께 제공됩니다.\n\n4.3 서명 키는 다음 위치에 게시되어 있습니다. https://phishdestroy.io/.well-known/pgp-key.txt 그리고 keys.openpgp.org에서도 확인할 수 있습니다. 이 세트에 포함된 모든 제출물의 레터헤드에는 해당 사이트의 식별 정보가 표시되어 있습니다.\n\n4.4 수신자는 언제든지 자신이 보유한 파일이 전송된 그대로의 파일인지 확인할 수 있습니다:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 이는 형식적인 절차가 아닙니다. 이는 추후 어떤 증거물의 정확성이나 진위 여부에 대해 이견이 제기될 경우, 논쟁이 아닌 계산을 통해 해당 문제를 해결할 수 있도록 하기 위함입니다.\n\n5. 등록 시 — 왜 이 면제 조치가 단순히 관대한 것이 아니라 실질적인 효과를 발휘하는가\n\n5.1 당국은 연합이 발표한 조사 보고서를 접하고, 그 내용이 직설적이고 대립적이며 때로는 풍자적이라고 느낄 수도 있다. 그런 인상은 맞다. 연합은 의도적으로 그런 방식으로 글을 쓰며, 이에 대해 사과하지 않는다.\n\n5.2 또한 이는 규제 또는 사법 절차에 적합하지 않은 어조임을 인정한다. 중대한 사안은 선거 운동의 어조로 다뤄져서는 안 됩니다. 당국에 제출되는 조사 결과는 그 한계를 인정하면서 단호하게 명시되어야 하며, 독자가 본질을 파악하기 전에 어조를 고려하여 내용을 경시하도록 해서는 안 됩니다.\n\n5.3 바로 그 이유 때문에 연합은 저작권을 포기하는 것입니다. 1 조항에 명시된 저작권 포기는 해당 내용을 등록된 자료에서 분리할 수 있게 해주는 장치입니다. 즉, 당국은 유용한 부분만 취해 자신들의 표현 방식으로 재구성하고, 연합의 이름은 물론 연합 특유의 문체까지 모든 단어를 배제할 수 있습니다. 이렇게 해도 잃을 것은 없으며, 연합은 오히려 이를 선호합니다.\n\n5.4 또한 연합은 이 명부가 그 방법 자체로 오해받지 않도록 요청합니다. 공개된 문체는 대립적이지만, 그 이면에 깔린 실무는 소홀하지 않습니다. 이 회부서 전체에 걸쳐 추론은 관찰과 구분되어 있으며, 증언은 증언으로 명확히 표시되고, 출처는 중요도에 따라 가중치가 부여되며 그 약점도 명시되어 있습니다. 또한 수치는 그 한계와 함께 제시되며, 연합이 증명할 수 없는 사항들은 단정적인 주장이 아닌 당국에 대한 질문 형태로 제시됩니다. 증거가 연합 측의 입장과 상충하는 경우, 연합은 이를 분명히 밝혔습니다 — 병행 제출 문서의 부록 A, 단락 7, 및 섹션 B.0를 참조하십시오.\n\n5.5 이 연합은 자신들의 운영 방식과 재정 사이의 연관성을 설명하는데, 이는 두 가지가 분리될 수 없기 때문이다. 이 연합은 누구로부터도 돈을 받지 않습니다. 기부금도, 현상금도, 의뢰인도, 후원자도 없습니다. 이러한 거부가야말로 직설적인 발언을 가능하게 합니다. 보호해야 할 수입원이 있는 조직은 자기가 의존하는 정당들에 대해 말하는 내용을 절제해야만 합니다. 보호할 것이 없는 연합에게는 절제해야 할 것도 없습니다.\n\n이것이 바로 연합이 계속 존재하는 이유이기도 합니다. 다른 원동력은 없습니다. 일은 그저 이루어지기 때문에 이루어지는 것이며, 일을 하는 사람들이 멈추면 그 또한 멈춥니다.\n\n5.6 당국은 이 중 어느 것도 받아들일 필요가 없다. 이는 연합의 대외 활동 어조가 현재 검토 중인 자료에 대한 세심한 검토의 척도로 해석되지 않도록 하기 위해 명시된 것이다.\n\n6. 연합이 직접 밝힌 바에 따르면, 그들이 제공하는 것은 다음과 같습니다.\n\n정보, 연구 및 관찰.\n\n연합이 주장할 자격이 없는 사항에 대해서는 어떠한 주장도 제기되지 않습니다. 어떤 내용이 추론된 경우에는 회부 문서에 그 사실이 명시되어 있습니다. 어떤 내용이 증언에 근거한 경우에는 회부 문서에 그 증언이 누구의 것이며 어떤 제한 사항이 있는지 명시되어 있습니다. 연합이 특정 질문에 답변할 수 없는 경우에도 그 사실을 명시하고, 누가 답변할 수 있는지를 밝히고 있습니다.\n\n이 연합은 자신이나 어떤 개인을 위해 어떠한 구제 조치, 금전적 보상, 인정, 또는 결과도 요구하지 않습니다. 단지, 회부된 문서에 명시된 질문들이 답변을 강제할 권한을 가진 기관에 의해 ‘Valve’사에 제기되기를 요청할 뿐입니다.\n\n마무리 말씀이 일을 이어가시는 분께\n\n이 자료를 필요한 곳으로 전달해 주시는 분께 감사드립니다. 아마도 이 과정이 순탄치만은 않을 것입니다. ‘Valve’는 막대한 자금을 보유하고 있고, ‘Taylor Wessing’은 시간당 수임료를 청구합니다. 이러한 조합은 바로 여러분과 같은 분들이 결승선에 도달하기도 전에 포기하도록 만들기 위해 고안된 것이나 다름없습니다.\n\n우리는 우리가 무엇을 하고 있는지 알고 있습니다. 우리가 누구에 대해 쓰고 있는지도 알고 있습니다. ‘Valve’가 우리를 만들어냈는데, 어떻게 그들을 이해하지 못하겠습니까?\n\nPhishDestroy Valve과는 아무런 갈등도 없습니다. 우리는 지금까지 접한 그 규모에 달하는 유일한 사기 조직을 차단했을 뿐입니다. Valve과 싸우려고 한 것이 아닙니다. 단지 모든 단서가 결국 그들에게로 이어졌을 뿐입니다. 갈등이 아닙니다. 단지 구조상의 문제일 뿐입니다.\n\nValve PhishDestroy의 상황을 해결할 수 없는 이유는 해결할 대상이 없기 때문입니다. 우리 사이에는 아무런 관계도 없습니다. 그들의 부의 축적 방식과 막대한 초과 이익에 대한 정보는 대부분 공개되어 있습니다 — 단지 이를 확인하기 위해 충분한 시간을 투자하기만 하면 됩니다. 이것을 일종의 ‘성공 백과사전’이라고 생각해보세요. “러시아 해커들이 우리의 무료 게임(어차피 해킹하지 않을 유료 게임들)을 불법 복제하지 못하도록 제재를 따르지 않는 방법.” 무슨 말인지 감이 오시겠죠.\n\n저작권은 필요하지 않습니다.\n\n출처 표기는 필요하지 않습니다.\n\n우리에겐 승리가 필요하지 않습니다.\n\n이 회부 건에 이미 포함된 질문들을 Valve 측에 제기하고, 답변을 요구할 권한을 가진 실질적인 권한을 가진 사람이 필요합니다.\n\n그게 다예요. 그게 전부입니다.\n\n케이스는 다음 위치에 저장됩니다:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (현재 오류가 발생 중 — 필요할 때 수정할 예정)\n\n저희는 다음 장소에서 만나 뵙겠습니다:\n\nhttps://phishdestroy.eth.limo/ 보관됨 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\n서명이 들어간 두 가지 물품 · 권리 및 출판된 글\n서명된 면책 동의서서명된 내용과 그 적용 범위\n\n권한 부여 문구와 연구 문구는 아래에 별도로 서명된 JSON 객체로 제시되어 있습니다. 각각 분리된 OpenPGP 서명은 그 옆에 명시된 JSON의 정확한 바이트 데이터를 인증합니다. 권한 부여 문구는 권한을 부여하며, 텍스트 스냅샷은 게시되는 자료를 식별하고 포함합니다.\n\n1. 권리 고지 — license-rights.json\n\n서명된 객체: 전체 license-rights.json 28년 9월 2026. 날짜의 공개 권리 부여서가 포함된 파일입니다. 이 문서에서는 출처 표기, 통지 또는 승인 없이 작성된 자료의 복사, 출판, 편집, 번역, 결합 및 상업적 이용을 허용합니다. 이 서명은 권리 진술서의 진위성을 보증하며, 각 웹페이지나 PDF 문서의 내용 자체에 대한 진위성을 보증하는 것은 아닙니다.\n\n원본 서명된 공개 동의서는 변경 없이 그대로 보존됩니다. 웹사이트를 수정하거나, 다른 파일을 게시하거나, 사이트를 비활성화하더라도 기존에 부여된 권한을 철회하거나 그 범위를 축소할 수 없습니다. 제3자의 자료에 대해서는 해당 자료에 대한 권리가 그대로 유지됩니다.\n\n권리 관련 설명 JSON ↗ · license-rights.json의 서명 ↗ · license-rights.json의 SHA-256 ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. 게재된 본문 — dossier-text.json\n\n서명된 객체: 전체 dossier-text.json 파일. 이 파일에는 내보낸 페이지의 실제 가독 가능한 텍스트가 포함되어 있습니다. documents[].content.text, 각 페이지의 제목, 언어, 출처 URL, 출처 HTML 해시, 제목 및 참조 정보가 포함됩니다. 이 documents 이 목록은 이 스냅샷에 포함된 정확한 인벤토리 목록이며, 언어별 변형판은 별도로 나열되어 있습니다. 이는 단순한 해시 목록이 아닌 텍스트 형태의 간행물입니다.\n\n각 항목은 파일 이름과 SHA-256을 통해 해당 경량 페이지 PDF를 식별합니다. documents[].pdf. 또한 이 JSON 파일은 URL과 SHA-256,을 통해 원본 권리 표시를 식별하므로, 게시된 텍스트, 해당 PDF 및 적용 가능한 권리 양도 서류를 추측할 필요 없이 정확히 매칭할 수 있습니다. 연결된 외부 데이터베이스, 원본 이미지 및 목록에 포함되지 않은 페이지는 이 텍스트 스냅샷에 포함되지 않습니다.\n\n전체 서명된 텍스트 JSON ↗ · dossier-text.json의 서명 ↗ · dossier-text.json의 SHA-256 ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\n도큐멘트 홈페이지에서는 PDF 및 JSON 버튼을 통해 연구 자료 모음을 내보낼 수 있습니다. 내부 페이지에서는 해당 페이지를 게시된 언어로 내보낼 수 있습니다. 각 페이지의 JSON 파일에는 별도의 서명 파일과 SHA-256 파일이 포함되어 있으며, 이 파일들의 이름은 해당 페이지에서 명시적으로 지정되어 있습니다. integrity 객체. 관련 PDF를 확인하려면 해당 파일의 SHA-256를 계산한 후 이를 pdf.sha256 검증된 JSON의 값. 이 PDF는 해당 다이제스트에 의해 인증되며, PDF 형식의 디지털 서명은 포함되어 있지 않습니다.\n\n3. 인쇄용 연구 자료 모음 — steam-dossier-{language}.content.json\n\n서명된 객체: 다음에 포함된 묶음 형태의 챕터 본문을 포함한, 해당 언어별 전체 JSON 파일: documents[].content.text, 장별 페이지 범위, 원본 언어, 제외된 원본 목록 및 정확한 PDF 요약은 pdf.sha256. 5개의 보충 자료 아카이브는 온라인에서 계속 연결된 상태로 유지되며, 하나로 묶이지 않습니다. 저자가 작성한 연구 문서는 그대로 보존되며, 시각적 카탈로그는 원본 링크로 대체됩니다.\n\n영어 JSON ↗ · OpenPGP의 서명(분리됨) ↗ · SHA-256 다이제스트 ↗\n\n독일어 JSON ↗ · OpenPGP의 서명(분리됨) ↗ · SHA-256 다이제스트 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\n공개 검증 키 ↗\n\n서명 지문: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\n표시된 지문이 위에 있는 지문과 일치하는지 확인한 다음, 정확한 JSON 파일 이름을 기준으로 서명을 검증하십시오. 서명된 JSON을 편집하면 서명된 객체가 변경되어 원래 서명이 무효화됩니다. 유효한 서명은 게시된 바이트를 식별하는 것이며, 연구 결과에 대한 독립적인 검증은 아닙니다.\n\nPhishDestroy — 공개 조사 — 모든 권리는 인류에게 양도됨\n\nOFAC 지역 접근: 금지됨", "headings": [ { "level": 1, "id": null, "text": "라이선스 및 법적 고지 — 퍼블릭 도메인 헌납" }, { "level": 2, "id": null, "text": "제1절라이선스 — 법적인 측면은 그렇다 치고, 인간적인 측면에서" }, { "level": 3, "id": null, "text": "실제 규칙 하나 (네, 딱 하나뿐입니다)" }, { "level": 2, "id": null, "text": "제2절이것이 무엇이며 왜 존재하는지" }, { "level": 2, "id": null, "text": "제3절Valve에게 보내는 공개 서한 — 정말로, 이거 꼭 읽어보세요" }, { "level": 3, "id": null, "text": "거래 조건 (공개 제안, 변호사 필요 없음)" }, { "level": 2, "id": null, "text": "제III-B절동맹국 자원 — 특히 ‘Steam’에 보내는 메모" }, { "level": 2, "id": null, "text": "제4절돈, 금지 조치, 그 모든 소동" }, { "level": 2, "id": null, "text": "제5절악성코드 문제 — 네, 그 점에 대해 언급하고 있습니다" }, { "level": 2, "id": null, "text": "선언문사용 및 권리에 관하여" }, { "level": 3, "id": null, "text": "1. 사용에 대한 제한 사항은 없습니다." }, { "level": 3, "id": null, "text": "2. 이것이 단순히 예의 차원을 넘어 실질적으로 왜 중요한가" }, { "level": 3, "id": null, "text": "3. 이미 모든 것이 열려 있습니다" }, { "level": 3, "id": null, "text": "4. 증거 자료의 완전성" }, { "level": 3, "id": null, "text": "5. 등록 시 — 왜 이 면제 조치가 단순히 관대한 것이 아니라 실질적인 효과를 발휘하는가" }, { "level": 3, "id": null, "text": "6. 연합이 직접 밝힌 바에 따르면, 그들이 제공하는 것은 다음과 같습니다." }, { "level": 2, "id": null, "text": "마무리 말씀이 일을 이어가시는 분께" }, { "level": 2, "id": null, "text": "서명된 면책 동의서서명된 내용과 그 적용 범위" }, { "level": 3, "id": null, "text": "1. 권리 고지 — license-rights.json" }, { "level": 3, "id": null, "text": "2. 게재된 본문 — dossier-text.json" }, { "level": 3, "id": null, "text": "3. 인쇄용 연구 자료 모음 — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/ko/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/ko/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/ko/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/ko/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/ko/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] } }