{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "ko/support_canned_refusals.html",
  "language": "ko",
  "title": "Steam 지원 거부 및 정형화된 답변 아카이브 — ‘Steam’ 관련 자료집",
  "source_url": "https://phishdestroy.io/steam_dossier/ko/support_canned_refusals",
  "source_html_sha256": "07e9b88bcfc720a7f9959de4719419baa8adc97700eb3f51b37a04216f9bb6b3",
  "exported_at": "2026-09-30T21:16:06.560Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "support_canned_refusals.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/ko/support_canned_refusals.pdf?v=print-20260930-links-v6",
    "sha256": "4f372c0288eae905382ced2e8077bf2a3df87b6d213224dfd98a8eab0732d44d",
    "bytes": 58410,
    "pages": 2
  },
  "integrity": {
    "signed_object": "support_canned_refusals.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "support_canned_refusals.content.json.asc",
    "digest_file": "support_canned_refusals.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify support_canned_refusals.content.json.asc support_canned_refusals.content.json",
      "sha256sum -c support_canned_refusals.content.json.sha256"
    ]
  },
  "content": {
    "text": "이 섹션이 입증하는 바\n\n이 저장소에는 137에 보존된 원본 스크린샷과 1,505에 감사된 피해자 항소 자료가 기록되어 있으며, 이를 통해 Valve의 자동화된 지원 티켓 처리 과정을 상세히 확인할 수 있습니다. 이는 OpenID 리디렉션이나 무단 API 키 생성을 통해 계정이 해킹당했을 때, Steam 지원팀이 기술적 조사 없이 체계적으로 표준화된 정형화된 거절 문구를 사용한다는 사실을 입증합니다. 아이템 복원이나 감사 추적 기록 공개를 일방적으로 거부함으로써, 이 플랫폼은 구조적인 인증 결함에 대한 전적인 책임을 해킹당한 계정 소유자에게 전가하고 있습니다.\n\n모든 스크린샷은 제3자가 캡처한 자료입니다. 저작권 및 콘텐츠에 대한 권리는 각 저작자 및 플랫폼(레딧 사용자, Steam 커뮤니티 작성자, 트러스트파일럿 리뷰어, X 및 유튜브 게시자)에게 있습니다. 이 자료들은 식별 및 공익 보도를 목적으로만 재게재되었으며, 어떠한 소유권도 주장하지 않습니다. 각 자료에는 원본 출처로 연결되는 링크가 포함되어 있습니다.\n\nFigures reported on the source page\nMeasure\tReported value\tScope\n문서화된 기록\t1505\t검증된 피해자 항소 및 티켓 관련 게시물\n보관된 스크린샷\t137\t로컬에 저장된 고해상도 티켓 캡처\n복구율\t0.0%\tAPI건 주요 거래 탈취 사건에서 재심 승인\n템플릿 복제\t100%\t직원 간(일리아, 로저, 매버릭) 대본 그대로 재사용\n법의학적 증거: 지원 거부의 세 가지 핵심 근거\nPILLAR 01 · 입학 안내증거물 R-014\n로저의 시인: API, MitM 공격 사실 확인\n\n티켓 응답 #1cp582i에서, Steam 지원 담당자 “Roger”는 공격자들이 API을 통해 정상적인 거래를 취소하고 밀리초 단위로 복제 봇의 거래로 대체한다는 사실을 서면으로 인정했으나, 아이템 복구를 거부하며 피해자에게 “지역 PC 수리 기술자”를 찾아보라고 조언했습니다.\n\n서면 입학 허가서 확인 ↗\n기둥 02 · 에스컬레이션증거물 R-012\n7-데이 트레이딩: 보유, 무작위 대응\n\n한 피해자가 ‘7-’의 당일 거래 보류 기간 중에 해커 계정의 SteamID64를 제공했습니다. 지원 담당자 “Artem”과 “Ilya”는 가상 아이템의 희소성을 이유로 도난당한 아이템을 동결해 주지 않았으며, 자동 응답 양식을 사용하여 티켓을 종결했습니다.\n\n다수 교직원 성적표 확인 ↗\n기둥 03 · 정책증거물 R-002\n재산권에 대한 시장의 희소성\n\nValve의 공식 아이템 복원 정책에는, 아이템을 복원할 경우 “희소성이 감소하고 경제가 과열되어 커뮤니티 마켓에서 아이템의 가치가 하락할 수 있다”는 이유로 아이템을 복원하지 않는다고 명시되어 있습니다.\n\n정책 스크린샷 확인 ↗\n역사적 기원 · 22 March 2018 to 2026\n증거물 H-003 · 8-패치되지 않은 공격 표면 현황\n기록상 가장 오래된 무역 대체 사례 (22 March 2018)\n\nValve가 ‘카운터 스트라이크’ 아이템에 대해 논란이 된 ‘7-’ 당일 거래 제한 조치를 시행하기 정확히 일주일 전, 거래 커뮤니티에서는 이 조치의 첫 실제 적용 사례를 발견했는데, Steam WebAPI 트래픽 리디렉션 취약점. 공격자들은 웹 세션을 탈취하여 API에서 무단으로 키를 생성했으며, steamcommunity.com/dev/apikey 2의 모바일 FA 확인 기능이 없어, 봇이 실시간으로 거래를 취소하거나 교환할 수 있게 됩니다.\n\n3월 ‘2018’ 공익광고 경고: \"사기꾼들은 이 거래 제안을 자동으로 감지하고, 귀하의 Steam API 키를 가지고 있기 때문에 귀하의 계정에서 이를 거절할 것입니다. 그러면 사기 봇이 동일한 스킨에 대한 거래 제안을 보내올 텐데... 귀하는 아무런 차이도 눈치채지 못할 것입니다!\"\n역사적 증거 탐방로\n22 3월 2018: 최초로 기록된 ‘API’ 스왑\n2019: 지원 정책이 “악성코드” 차단 방식을 표준화합니다\n2020: \"지원 요청 종료\" 스크립트의 보안 강화\n2022–2026: BitB 및 QR 피싱 자동화\n2018 레딧 원본 스레드 열기 ↗\nPrimary sources\n\n137 gallery cards refer to 78 distinct primary URLs. Images and repeated exhibit captions are omitted from this reading edition.\n\nFull visual archive and original captures",
    "headings": [
      {
        "level": 2,
        "id": null,
        "text": "Figures reported on the source page"
      },
      {
        "level": 2,
        "id": null,
        "text": "법의학적 증거: 지원 거부의 세 가지 핵심 근거"
      },
      {
        "level": 3,
        "id": null,
        "text": "로저의 시인: API, MitM 공격 사실 확인"
      },
      {
        "level": 3,
        "id": null,
        "text": "7-데이 트레이딩: 보유, 무작위 대응"
      },
      {
        "level": 3,
        "id": null,
        "text": "재산권에 대한 시장의 희소성"
      },
      {
        "level": 3,
        "id": null,
        "text": "기록상 가장 오래된 무역 대체 사례 (22 March 2018)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Primary sources"
      }
    ],
    "links": [
      "https://www.reddit.com/r/csgo/comments/1cp582i/i_got_api_scammed_what_do_i_do_now/",
      "https://www.reddit.com/r/DotA2/comments/1e5ovy4/my_account_was_hacked_and_steam_support_refuse/",
      "https://www.reddit.com/r/Steam/comments/3b2abd/steam_will_no_longer_restore_scammed_items_item/",
      "https://www.reddit.com/r/GlobalOffensiveTrade/comments/863tk1/psa_urgent_huge_scam_happening_read_here_how_to",
      "https://phishdestroy.io/steam_dossier/ko/support_canned_refusals#gallery-grid"
    ]
  }
}
