{ "schema": "phishdestroy.print-bundle.v1", "language": "ko", "title": "Steam 조사 자료집", "exported_at": "2026-09-30T21:24:17.403Z", "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.", "excluded_sources": [ "https://phishdestroy.io/steam_dossier/valve_scandals_registry", "https://phishdestroy.io/steam_dossier/steam_evidence_archive", "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence", "https://phishdestroy.io/steam_dossier/support_canned_refusals", "https://phishdestroy.io/steam_dossier/social_graph" ], "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "third_party_rights": "Third-party materials retain their own rights." }, "pdf": { "filename": "steam-dossier-ko.pdf", "sha256": "49b49f35a817789d935b729eefb59451bdf42ef2f165af52561bb3a1824bd1cb", "bytes": 1730923, "pages": 163 }, "integrity": { "signed_object": "steam-dossier-ko.content.json", "signature_file": "steam-dossier-ko.content.json.asc", "digest_file": "steam-dossier-ko.content.json.sha256", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.", "verify": "gpg --verify steam-dossier-ko.content.json.asc steam-dossier-ko.content.json" }, "documents": [ { "source": "https://phishdestroy.io/steam_dossier/ko/index", "language": "ko", "title": "Steam 도스시에: 규칙, 경로 및 책임", "start_page": 2, "end_page": 84, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "exhibit-gallery-section", "source": "https://phishdestroy.io/steam_dossier/ko/index#exhibit-gallery-section" } ], "raster_images_replaced": 2 }, "content": { "text": "제1절 — 사건 개요\n규칙. 기록. 풀리지 않은 의문들.\n문맥 및 출처 제한\n\n각각 특정 날짜가 명시된 공개 기록과 연계된 6가지 조사 결과. 세부 항목은 동일한 순서로 구성되어 있습니다: 기술 기록(A부), 규정 및 집행 기록(B부), 법적 체계(C부), 그리고 주요 증거 자료가 수록된 부록 순입니다.\n\n여섯 가지 발견 사항. 각각은 서면 규칙을 특정 날짜의 기록과, 증거를 통해 검증할 수 있는 질문과 연결 짓고 있다.\n\n1. 별도 도메인 인증 호스트 — 44개 경로 · 26개 분할 쌍\n\n실업자 명부에는 다음과 같이 기록되어 있습니다 별도의 등록 가능한 도메인을 통해 인증을 수행하는 44개의 플랫폼. 검증 대기 중인 노선이 5개 더 있으며, RDAP 일정이 확정되기를 기다리고 있습니다. 이 노선들이 승인되면 총 노선 수는 47개로 늘어납니다. 이 노선들은 ‘44’와 연령 표에서 제외됩니다. — 27, 노선별 증거 파일이 공개된 경우 그리고 수동 수집을 통해 추가된 17건은 별도로 나열되어 있습니다. 26개의 필터-분할 쌍 주 도메인은 차단됨 Steam 링크 필터에는 포함되지만, 해당 로그인을 포함하고 있는 프록시는 포함되지 않습니다. 이들은 일회용 도메인이 아닙니다. csgogem.com은 차단된 반면 api.csgem.com, Steam 로그인을 가진 이 호스트는 2014년 3월부터 등록되어 있습니다 — 12년 6개월. Valve은 모든 OpenID 요청에서 해당 호스트명을 수신하며, 자체 로그인 페이지에서 사용자에게 이를 다시 표시합니다. 전체 테이블, 경로별 유효 기간 및 소스 정보는 3절에 나와 있습니다.\n\n경로를 따라가세요 →\n2. 2016년: 해당 제도에 명칭이 정해졌고, 마감 기한이 설정되었다\n\n2016년 7월 13일, Valve은 도박 사이트들이 Steam OpenID와 자동 거래 계정을 어떻게 활용했는지를 공개적으로 설명했으며, 2016년 7월 20일 해당 측 변호사가 발송한 통지서에서는 10일간의 기한을 설정했습니다. 그 이후로 사업자별 집행 기록은 공개된 바 없다. 해당 기한이 제시된 지 10년이 지난 현재, 2026-09-21에서 Link Filter 차단이 발생하지 않았던 별도의 도메인 인증 호스트에서 동일한 명칭의 메커니즘이 사용되고 있다.\n\nWSGC에 보낸 공개 서한 읽기 →\n3. 기기 상호 연관성, 변호인 명의의 서신지에 기재\n\n여기에 재현된 서신에서 Valve의 변호인은 하나의 기기를 여러 계정과 연결하는 기기 수준의 상관관계에 대해 설명했는데, 이는 Steam 지원팀이 이전에 사용자에게 기술적으로 불가능하다고 말했던 기능이다. 여전히 미해결로 남아 있는 의문은 Valve이 어떤 기기 수준 기록을 보유하고 있으며, 어떤 근거로 계정 소유자들의 해당 기록 접근을 거부하고 있는가 하는 점입니다.\n\n각서 읽기 →\n4. 두 가지 접근 대응. 하나는 데이터를 공개하지 않았고, 다른 하나는 유출했다.\n\n2025년 10월: Valve의 변호인은 제15조에 따른 요청에 대해, 해당 내용을 삭제하는 대신 텍스트 위에 빨간색으로 칠해 가린 830페이지 분량의 부록을 제출했는데 — 902,270자 표준 추출 도구를 사용하여, 해당 막대가 숨기려 했던 제3자 식별자까지 포함해 다시 추출해 내십시오. 제15조 제4항이 바로 그 막대가 존재하는 이유입니다. 2026년 9월: 티켓 HT-2YBP-F7JP-D4VB는 3일 만에 ‘계정 데이터’ 셀프 서비스 페이지 링크와 함께 종결되었으나, 데이터는 제공되지 않았고 법적 근거도 명시되지 않았습니다. 게시 시점 기준으로 제12조 제3항에 따른 1개월 기간은 아직 만료되지 않았으며, 이 이의 제기는 내용 자체에 대한 것입니다.\n\n편집 확인 내용 읽어보기 →티켓 기록 보기 →\n5. Steam의 상한선을 넘어선 시장\n\nSteam은 시장 상장을 약 $1,800. 2026년 9월 23일자로 작성된 스냅샷에 따르면, 5개 마켓플레이스에서, 248개의 CS2 품목 카테고리 그 상한선보다 높은 가격을 책정한 업체가 두 곳 이상이며, 각각 독립적으로, 그리고 248명 전원이 Steam에 결석했다; 신품 ‘드래곤 로어’의 가격은 $10,941 5곳 모두에 등록된 389건의 물량 전체를 대상으로 한 수치입니다(9월 20일 스냅샷 기준, 13절에 제시된 CSFloat 전용 수치는 62건의 매물에서 $10,623.95입니다). 해당 가격으로 매도하려면 외부 거래소가 필요하지만, 아이템 이전은 여전히 Steam을 통해 이루어집니다.\n\n가격 및 이체 내역을 확인하세요 →\n6. 규칙은 명확하지만, 감사 추적 기록은 그렇지 않다.\n\n구독자 계약서는 Steam를 개인적·비상업적 용도로만 허용하고, 명시적으로 허용된 경우를 제외하고는 상업적 이용을 금지하며, 스크립트 및 봇 사용을 금지하고, 계정 해지를 허용하고 있습니다. Valve는 2016년에 해당 조항을 도박 사업자에게 적용했습니다. 이와는 별개로, CSFloat의 엔지니어링 계정에 따르면, Valve이 폐쇄되었다. IEconItems_730/GetPlayerItems 2017년에 원본 항목 ID에 대한 공개 접근 권한을 제거했습니다(Valve 변경 내역이 없습니다).\n\n규칙을 네트워크 옆에 배치하세요 →\n2016 / 서면 요청 10일\n2016년 7월 변호사가 도박 사이트에 보낸 통지서의 기한. WSGC에 보내는 공개 서한: 제2항.\n2017 / 공개 감사 기록 ID 접속이 차단되었습니다\nCSFloat는 원래 항목 ID의 손실을 기록합니다.\n변호사 서신 장치 간 상관관계\n도난당한 수십 개의 계정과 연관이 있는 기기 한 대.\n노선 등록부 차단되었지만 여전히 로그인 중입니다\n규칙: Valve의 2016년 성명에 따르면, Steam OpenID를 통해 도박 사업을 운영하는 것이 금지되어 있습니다. 기록: 링크 필터에는 26개의 주요 도메인이 등록되어 있으며, 각 도메인의 Steam 로그인을 담당하는 호스트는 — csgogem.com의 경우 12년 6개월 동안 운영되어 왔다.\n제2절 — 공개 서한\n워싱턴주 도박위원회에 보내는 공개 서한\n\n10일이 10년으로 변해버렸다. 위원회가 2016년에 Valve에 제기한 질문에 대해 사업자별 기록으로 답변이 이루어지지 않았으므로, 본 서한을 통해 해당 사안을 재조사해 줄 것을 요청한다.\n\n공지사항 · 워싱턴주 도박위원회\n\n10일이 10년으로 변했다.레코드를 다시 엽니다.\n\n워싱턴주 도박위원회 귀하:\n\n2016년, 데이비드 트루히요 국장은 Valve 측에 도박 용도로 Steam 스킨이 사용되는 것을 막기 위해 어떤 조치를 취했는지 설명해 줄 것을 요청했다. 당시 위원장 크리스 스턴스와 위원회는 Valve에서 발행한 아이템과 Steam 양도에 기반을 둔 업계와 맞서야 했습니다. 두 사람 모두 이후 위원회 직위에서 물러났습니다. 그들이 Valve에 제기한 질문은 여전히 유효합니다.\n\nValve의 법무 담당자 칼 콰켄부시는 도박 사업자들에게 Steam 계정의 상업적 사용을 중단할 것을 10일 이내에 요구했다. 지난 10월 귀 위원회에 제출한 답변서에서 Valve은 도박을 조장한 사실을 부인하며, 40개 이상의 사이트에 중단 및 철회 요청서를 발송했고 관련 계정을 비활성화했다고 밝혔다. 또한 Steam 거래 및 OpenID 서비스를 유지한 것에 대해서는 해당 서비스가 고객과 게임 개발자에게 이익이 된다는 점을 근거로 정당성을 주장했다. 그것은 지배력을 과시한 행동이었다. 그런 행동에는 순응이 아니라 검증의 대상이 되어야 한다.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\n저희 평가에 따르면, Valve의 답변은 그들이 선택한 집행 조치가 설명한 네트워크의 규모에 상응한다는 점을 입증하지 못했습니다. 운영자에게 보낸 협박 편지는, 사업 운영을 가능하게 하는 Steam 계정, 거래 인프라 및 인증 경로에 대한 지속적인 차단 조치와는 차원이 다릅니다. 보고된 추정치에 따르면 CS:GO 라운지는 2016년 한 해 동안 베팅 취급액만 $1억을 넘어섰다; 이는 베팅 금액에 대한 외부 추산치일 뿐, Valve 수익은 아니며, 해당 사이트의 원래 피부 베팅 사업은 이후 폐쇄되었다. 이러한 규모로 인해 검증 가능한 단속이 필수적이었다.\n\n오늘, Valve의 가입자 계약서 보관됨 2026-09-21 ↗ 명시적으로 허용된 경우를 제외하고 상업적 이용을 제한하며, 특정 형태의 자동화를 별도로 금지하고 있습니다. 당사의 날짜가 기재된 노선 등록부 OpenID로 선언된 레코드는 외부 서비스의 호스트를 반환합니다; openid.realm 그리고 openid.return_to 필드는 Steam로 전송되는 것이지, Steam로부터 숨겨진 비밀이 아닙니다. 우리의 링크 필터 확인 주 주소에 대해서는 경고가 표시되었으나, 관련 로그인 호스트에 대해서는 경고가 표시되지 않은 사례를 보여줍니다. 필터 결과만으로는 Valve이 로그인을 허용했는지, 또는 특정 봇이 계정 차단 조치를 회피했는지를 입증할 수 없습니다. 이는 홈페이지에 게시된 경고만으로는 접근성에 대한 완전한 해답이 될 수 없다는 점을 입증해 줍니다.\n\n유용하고 합법적인 Steam 거래 및 OpenID 기능의 존재만으로는 금지된 사업자들이 실제로 배제되었는지 여부를 판단할 수 없다. Valve의 자체 규정에는 명시적인 예외 조항이 허용되어 있다. 만약 Valve이 그러한 구분을 근거로 삼는다면, 위원회는 Valve에게 상업적 스킨 사업에 적용되는 승인 절차, 계정 관리 및 집행 기준을 명시하고, 2016년에 주장했던 구체적인 비도박 용도를 제시하도록 요청해야 합니다. 합법적 사용의 단순한 가능성만으로는 문서화된 금지된 사용에 대한 해답이 될 수 없습니다.\n\n우리는 위원회에 2016년 관련 자료를 재검토하고 운영자별 상세 내역을 요청합니다: 10일 사전 통지 후 어떤 Steam 계정과 트레이딩 봇이 비활성화되었는지; 관련 계정이나 리턴 호스트가 모니터링되었는지; 어떤 운영자가 나중에 다시 접속 권한을 회복했는지; 어떤 예외 조치가 허용되었는지; 그리고 Valve이 위원회에 제출한 진술을 뒷받침하는 기록은 무엇인지. 법률이 허용하는 범위 내에서 일반 대중이 열람할 수 있도록 해당 기록을 공개하십시오. 해당 기록을 현재의 경로 및 Valve의 후속 개입 조치와 비교 분석하되, 다음을 포함하여: 2018년의 OPSkins 보관됨 2026-03-07 ↗.\n\n해당 공고는 2016년 7월을 기해 10일간의 기한을 정했으며, 10년이라는 기간이면 해당 조치가 이행되었는지 여부를 확인하기에 충분하다. 위원회는 Valve의 2016년 기록을 오늘날까지 관측 가능한 인프라와 대조하여 검증해야 한다.\n\nSteam 도시에르 조사 · 공개 성명, 2026년 9월 20일\n\n2016년 위원회 공고 ↗ 보관됨 2026-05-20 ↗ · Valve의 2016년 답변 (문서 사본) ↗ · Valve의 2016년 OpenID 성명서 ↗ 보관됨 2026-09-21 ↗ · 현재 Steam 합의 ↗ 보관됨 2026-09-21 ↗ · 2016년 교류 활동 연표: 제11조 →\n\nA부 — 기술 기록 · 제3절\n해당 사이트는 차단되었지만, 로그인 경로는 차단되지 않았습니다.\n\n차단된 주요 도메인 26개. 각 도메인 뒤에 있는 인증 프록시 및 해당 프록시가 활성화된 지 얼마나 되었는지. 이러한 개별 인증 호스트는 단순한 부수적인 보조 주소가 아닙니다. 각각은 Steam에 대한 인증 프록시, 플랫폼과 Valve의 OpenID 엔드포인트 사이에 위치하며, 차단된 도메인이 더 이상 공개적으로 처리할 수 없는 로그인 정보를 전달합니다. Valve은 Link Filter에 ‘정문’을 설치했습니다. 로그인 과정은 계속해서 프록시를 통해 진행되었습니다: csgogem.com은 차단되어 있으며, api.csgem.com 2014년 3월부터 등록되어 있습니다 — 12년 반. 그 기간 동안 해당 호스트는 매일 Valve의 OpenID 엔드포인트로 자체 호스트명을 전송했고, Steam은 이를 로그인 페이지에서 사용자에게 그대로 표시했습니다. Valve는 이 모든 경로가 통과하는 트렁크이며, 해당 경로들을 직접 찾아낼 필요는 없습니다. 이 섹션에서 측정하는 것은 바로 그 점입니다. 경고가 있는지 여부가 아니라, 경고 뒤의 경로가 몇 년 동안 개방 상태를 유지하는지입니다. 등록부에 등재된 44개의 별도 도메인 경로 중 27개 경로에 대해 경로별 증거 파일이 공개되어 있습니다. 아래 표를 참조하십시오. 한 가지 예시를 살펴본 다음, 나머지 모든 경로를 측정해 보십시오.\n\nWhat this means — the Steam Link Filter\n\nValve’s own blocklist for links leaving Steam. Click a listed address inside the client and an interstitial appears instead of the page. It acts on the link that is posted, not on the login a site performs, and it is the only such check that runs inside the Steam client.\n\nSection 3.1 — why it is the only layer →\n\n그림 3.1 — 두 경로를 표시한 그림.\n\n하나의 플랫폼, 하나의 플레이어, 동일한 브라우저에서 전송된 두 개의 요청. Valve의 링크 필터는 이 두 요청 모두를 처리합니다. 링크가 포함된 요청은 차단하고, 로그인 정보가 포함된 요청은 통과시킵니다. 이 섹션에서 측정되는 모든 항목은 하위 경로가 얼마나 오랫동안 열려 있는지를 나타내는 횟수입니다.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nSteam에 게시된 링크 — 중지됨로그인 요청 — 승인됨2026년 9월 19일과 21일자 수표 사본\n\n두 요청 모두 Valve에게 표시되며, 그중 하나만 처리됩니다. 링크 필터는 Valve개의 목록으로, Valve개의 서비스에 의해 확인됩니다. OpenID 요청은 인증 호스트의 이름을 Valve의 엔드포인트로 전달하며, 엔드포인트는 이를 로그인 페이지에 그대로 표시합니다. 호스트 이름은 어쨌든 요청에 포함되어 있습니다. 차이점은 그 호스트 이름을 바탕으로 어떤 처리가 이루어지느냐에 있습니다.\n\n하나의 플랫폼. 두 가지 다른 경로.ROLLBIT / 저장된 관측 결과\n단계 5 / 5\n\n요청이 Steam에 도달합니다. 관찰된 경로는 Steam의 로그인 양식으로 이어졌습니다. 저자들은 로그인을 완료하지 않았습니다. 메인 도메인 링크를 차단해도 양식으로 이어지는 이 관찰된 경로는 차단되지 않았습니다.\n\n01 링크 필터 확인\n여행지rollbit.com이 플랫폼의 주요 도메인\nSTEAM LINK 필터링크를 확인합니다별도의 목적지 경고 시스템\n저장된 결과링크가 차단되었습니다2026년 9월 19일 및 21일\n02 관측된 로그인 경로\n승강장에서Steam로 로그인플랫폼이 OpenID 요청을 시작합니다.\n별도의 인증 호스트rbsnin.com저장된 검사 항목에 ‘링크 필터’ 블록이 없음\nSTEAM로그인 양식 제공됨요청된 호스트가 Steam의 알림에 표시됩니다.\n원본 채취 기록, 등록일 및 프로토콜 세부 사항을 확인하십시오.\nValve의 집행은 어떤 모습인가\n주 도메인: 차단됨\n사용자\n→\nrollbit.com\n(주 도메인)\n↓\nSTEAM LINK 필터 — 차단됨\n\"링크 차단됨!\" — 잠재적 악성 코드로 신고됨\nrollbit.com은 2026-09-19 및 2026-09-21에 대해 링크 필터 차단을 반환했습니다(인증되지 않은 상태 확인; 원본 HTML 및 SHA-256 저장됨). 확인 가능하고 감사 가능한 기록입니다.\n실제로 일어나는 일 — 인증\n인증 호스트: 차단되지 않음\n사용자\n→\nrollbit.com\n\"Steam로 로그인\"\n↓\n별도의 인증 호스트를 통해 리디렉션:\nrbsnin.com링크 필터: CLEAN\n등록됨 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam 로그인 페이지 공지 (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam은 수신한 요청의 openid.realm에서 이 알림을 표시합니다.\n↓\nSteam 별도의 호스트에 제공된 로그인 양식\n저자들은 로그인을 완료하지 않았으며, Steam 양식까지의 진행 과정을 관찰했다.\nValve은 이러한 요청이 있을 때마다 return_to / realm 호스트명을 수신합니다. rbsnin.com은 2026-09-21에 대해 Link Filter 차단 결과를 반환하지 않았습니다.\n요청에 따라\nOpenID 제공자인 Steam은 모든 인증 요청 시 인증 호스트명을 수신합니다. 이 호스트명은 Valve의 자체 서버로 전달되며, openid.return_to 그리고 openid.realm 매개변수.\n사이트에서 발송됨\n스캔을 통해 인증 호스트를 탐지할 수 없습니다. 플랫폼은 각 요청에서 이를 Steam으로 전송합니다. OpenID 2.0 §9.1에 의거하여 return_to 형식상으로는 선택 사항이지만, 이 항목이 없으면 Steam이 로그인 결과를 반환할 수 없으므로, Steam 로그인이 정상적으로 작동하려면 사실상 필수적입니다. Steam는 심지어 사용자에게 호스트명을 표시하기도 합니다(\"는 Steam 또는 Valve과 아무런 관련이 없습니다.\").\n14세\n이는 2026-09-21 점검 시점에 여전히 Steam건의 로그인을 유지하고 있는 가장 오래된 인증 호스트의 운영 기간이며(dota2.net, 등록일 2011-10-29), 가장 최근에 등록된 호스트는 운영된 지 3일 된 호스트입니다(rbsnin.com). “차단된 인증 호스트 0개”라는 수치를 조사 결과로 해석해서는 안 됩니다. 차단된 인증 호스트는 플랫폼의 “Steam으로 로그인” 기능을 완전히 무력화시키므로, 정상적으로 작동하는 로그인 기록으로 구성된 등록 목록에는 차단된 적이 없는 호스트만 포함될 수 있습니다. 의미 있는 수치는 차단 횟수가 아니라, 해당 메인 도메인이 링크 필터에 등록된 채로 남아 있는 동안 그 옆의 로그인이 계속 실행된 기간(년 수)입니다.\n별도 도메인 인증 호스트: 등록일 대 메인 도메인 (30개 경로: 2026-09-21 브라우저 감사에서 확인된 25개 경로에 2026-09-22에 추가된 5개 경로 포함)\n플랫폼\t링크 필터: 메인\t인증 호스트\t링크 필터: 인증 호스트\t인증 호스트 등록됨\t관측 출처\t증거 파일\n롤비트\nrollbit.com · 등록 2014-11-08\n\t차단됨\n2026-09-19, 2026-09-21 · 웨이백 2026-09-21\n\trbsnin.com\tCLEAN\n2026-09-21 · 원본 HTML (Wayback Machine에 저장된 스냅샷 없음)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam 로그인 페이지 공지, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · 회원가입 2017-09-04\n\t차단됨\n2026-09-19, 2026-09-21 · 웨이백 2026-09-21\n\tsc-auth.net\tCLEAN\n2026-09-21 · 웨이백 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam 로그인 페이지 공지사항\tskin.club.json\nHowl.GG\nhowl.gg · 회원가입 2017-03-16\n\t차단됨\n2026-09-18, 9월 19일, 9월 21일 · Wayback 2026-09-21\n\thowl.uno\tCLEAN\n2026-09-21 · 웨이백 2026-09-21\n\t2026-08-11\nRDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\thowl.gg.json\n듀얼비츠\nduelbits.com · 등록 2020-02-03\n\t차단됨\n2026-09-21 · 웨이백 2026-09-21\n\tswitchflips.com\tCLEAN\n2026-09-21 · 웨이백 2026-09-21\n\t2020-04-21\nRDAP\n\t제공된 OpenID URL\tduelbits.com.json\nCSGOFast\ncsgofast.com · 등록 2015-03-27\n\t차단됨\n2026-09-19, 2026-09-21 · 웨이백 2026-09-21\n\tsteam-login.authtofast.com\tCLEAN\nauthtofast.com, 2026-09-21 · 웨이백 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\tcsgofast.com.json\n팜스킨스\nfarmskins.com · 등록 2016-03-23\n\t차단됨\n2026-09-19, 2026-09-21 · 원본 HTML\n\tsteam.kobal.cc\tCLEAN\n2026-09-19, 2026-09-21 · 원본 HTML\n\t2017-01-07\nkobal.cc, RDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\tfarmskins.com.json\n코발트랩\ncobaltlab.tech\n\t차단됨\n2026-09-21 · 원본 HTML\n\tcobaltauth.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2025-01-07\nRDAP\n\t제공된 OpenID URL\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · 회원가입 2012-07-22\n\t차단됨\n2026-09-21 · 원본 HTML\n\tcn2.easylot.net\tCLEAN\n2026-09-21 · 원본 HTML\n\t2016-09-03\neasylot.net, RDAP\n\t실시간 브라우저 화면 캡처\tcsgo.net.json\nGGDrop\nggdrop.com\n\t차단됨\n2026-09-21 · 원본 HTML\n\tggauth.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2023-05-03\nRDAP\n\t제공된 OpenID URL\tggdrop.com.json\nRustChance\nrustchance.com\n\t차단됨\n2026-09-21 · 원본 HTML\n\thgfuihd.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2019-01-27\nRDAP\n\t제공된 OpenID URL\trustchance.com.json\nSkin.Fans\nskin.fans\n\t차단됨\n2026-09-21 · 원본 HTML\n\tauth.skinfans.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2018-07-16\nskinfans.com, RDAP\n\t제공된 OpenID URL\tskin.fans.json\n스킨포트\nskinport.com · 등록 2018-09-05\n\t차단됨\n2026-09-21 · 원본 HTML\n\tskinport.app\tCLEAN\n2026-09-21 · 원본 HTML\n\t2020-06-20\nRDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\tskinport.com.json\nSkins.Cash\nskins.cash\n\t차단됨\n2026-09-21 · 원본 HTML\n\tskinscash.live\tCLEAN\n2026-09-21 · 원본 HTML\n\t2019-12-05\nRDAP\n\t제공된 OpenID URL\tskins.cash.json\nTF2Hunt\ntf2hunt.com · 등록 2018-01-13\n\t차단됨\n2026-09-21 · 원본 HTML\n\trstspcl.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2020-08-08\nRDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · 등록 2016-10-16\n\t차단됨\n2026-09-22 · 원본 HTML\n\tapi.csgem.com\ncsgem.com — 별도로 등록 가능한 도메인\n\tCLEAN\n2026-09-22 · 원본 HTML\n\t2014-03-08\ncsgem.com, RDAP — 등록된 도메인 중 가장 오래된 것\n\t수동 수집 + 링크 필터 캡처\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · 회원가입 2016-07-29\n\t차단됨\n2026-09-22 · 원본 HTML\n\tlogin.gambldom.com\ngambldom.com — 브랜드 이름과 한 글자 차이\n\tCLEAN\n2026-09-22 · 원본 HTML\n\t2017-09-24\ngambldom.com, RDAP\n\t수동 수집 + 링크 필터 캡처\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\t차단됨\n2026-09-22 · 원본 HTML\n\tfail.games\tCLEAN\n2026-09-22 · 원본 HTML\n\t2021-08-24\nfail.games, RDAP\n\t수동 수집 + 링크 필터 캡처\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · 등록 2015-06-10\n\tCLEAN\n2026-09-19, 2026-09-21 · 웨이백 2026-09-21\n\tcsgoempirelogin4.com\n1부터 10까지 번호가 매겨진 도메인 중 하나(login1–10)\n\tCLEAN\n2026-09-21 · 웨이백 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\t실시간 브라우저 화면 캡처\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tauth.dota.trade\tCLEAN\n2026-09-21 · 원본 HTML\n\t2016-07-15\ndota.trade, RDAP\n\tSteam 로그인 페이지 공지\tcs.money.json\nCSFloat\ncsfloat.com · 등록 2021-07-11\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tcsgofloat.com\n운영자의 이전 브랜드 도메인; 별도의 등록 가능한 도메인으로, 회피의 징후는 아님\n\tCLEAN\n2026-09-21 · 원본 HTML\n\t2015-09-29\nRDAP\n\t실시간 브라우저 화면 캡처\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tauth.g4s.to\tCLEAN\n2026-09-21 · 원본 HTML\n\t2021-05-30\ng4s.to, RDAP\n\t제공된 OpenID URL\tg4skins.com.json\nJuice.GG\njuice.gg\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tletmeinjuice.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2024-04-15\nRDAP\n\t제공된 OpenID URL\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tdota2.net\tCLEAN\n2026-09-21 · 원본 HTML\n\t2011-10-29\nRDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tdota2.net\tCLEAN\n2026-09-21 · 원본 HTML\n\t2011-10-29\nRDAP\n\t제공된 OpenID URL\trust.tm.json\nCSGOLounge\ncsgolounge.com · 등록 2013-08-14\n\tCLEAN\n2026-09-22 · 원본 HTML\n\tdota2.net\n이 인증 호스트의 세 번째 프론트엔드\n\tCLEAN\n2026-09-22 · 원본 HTML\n\t2011-10-29\ndota2.net, RDAP\n\t수동 수집 + 링크 필터 캡처\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · 등록 2012-08-10\n\tCLEAN\n2026-09-22 · 원본 HTML\n\tdota2.net\n이 인증 호스트의 네 번째 프론트엔드\n\tCLEAN\n2026-09-22 · 원본 HTML\n\t2011-10-29\ndota2.net, RDAP\n\t수동 수집 + 링크 필터 캡처\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tskinbaron.com\n같은 브랜드, 다른 TLD\n\tCLEAN\n2026-09-21 · 원본 HTML\n\t2015-12-22\nRDAP\n\t제공된 OpenID URL\tskinbaron.de.json\nTF2Royal\ntf2royal.com · 등록 2022-08-17\n\tCLEAN\n2026-09-21 · 원본 HTML\n\ttf2auth.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2021-07-27\nRDAP\n\t실시간 브라우저 캡처 + 제공된 OpenID URL\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tconnect-tradeit.com\tCLEAN\n2026-09-21 · 원본 HTML\n\t2022-02-23\nRDAP\n\t제공된 OpenID URL\ttradeit.gg.json\n업그레이더\nupgrader.pro\n\tCLEAN\n2026-09-21 · 원본 HTML\n\tupgauth.space\tCLEAN\n2026-09-21 · 원본 HTML\n\t2026-08-14\nRDAP\n\t제공된 OpenID URL\tupgrader.pro.json\n출처: steamcommunity.com/linkfilter, 인증되지 않은 GET, 2026-09-21, 53개 호스트, 3초 간격; steam_tos_assets/linkfilter-recheck-2026-09-21.json; 원본 HTML은 steam_tos_assets/linkfilter-raw/. 등록 기간: RDAP, steam_tos_assets/domain-registration.json. · 2026-09-19에 대한 이전 확인 linkfilter-all-results.json · 경로 레코드 입력 auth-route-audit.json · 다음 목록에 포함된 ‘Link Filter’ 페이지(2026-09-21)의 웨이백 머신 스냅샷 wayback-snapshots.json (rbsnin.com에 대한 스냅샷이 존재하지 않으며, 로컬 원본 파일이 유일한 기록입니다).\n\n등록 기간: RDAP (steam_tos_assets/domain-registry/). “제공된 OpenID URL”은 요청 매개변수를 설정할 뿐, 로그인이 완료된 것을 의미하지 않습니다. 저자들은 어떤 플랫폼에서도 로그인을 완료하지 않았습니다. 별도의 도메인 자체가 회피의 증거가 되는 것은 아닙니다. 또한 “차단된 인증 호스트 0개” 역시 독립적인 발견 사항이 아닙니다. 하나라도 차단하면 해당 플랫폼의 Steam 로그인이 중단되므로, 정상적으로 작동하는 로그인 정보로 구성된 레지스터에는 차단된 인증 호스트가 포함될 수 없습니다. 중요한 관찰 사항은 페어링과 그 지속 기간입니다. 즉, 수년 동안 운영되어 온 로그인 도메인 옆에 링크 필터에 주요 도메인이 나란히 있는 경우입니다. 이 표에는 30개의 행이 포함되어 있습니다. 경로별 증거 파일이 있는 27개 경로 중 25개와, 2026-09-22에 추가된 5개 경로로, 이 경로들의 링크 필터 분할 내역은 linkfilter-2026-09-22.json 비록 해당 영역 자체가 수동으로 수집된 것이긴 하지만 — 소스 열의 행에 그렇게 명시되어 있습니다. 표시되지 않은 두 개의 증거 파일 경로는 skinsnipe.com (인증 호스트 pricing.tradeupspy.com, 등록 번호 2020-03-11) 및 csgobig.com (인증 호스트 letmeinbig.com, 등록된 2023-01-20); 둘 다 2026-09-22에 대한 검사에서 ‘BLOCKED main / CLEAN auth host’를 반환했으며, 이는 SHA-256으로 기록되어 linkfilter-2026-09-22c.json, 하지만 해당 배치의 원본 HTML은 게시된 세트에 포함되어 있지 않기 때문에, 이 표의 다른 모든 행에서 확인할 수 있는 별도의 행을 할당받지 못하고 여기에서 명칭만 기재되어 있습니다. 등록부에 수작업으로 수집된 나머지 12개 경로는 다음과 같이 식별되어 있습니다. master_registry.json 아래 realm_src: user.\n\n1차 실증 감사 · 다년간의 기간 범위\n‘큰 그림’의 함정: 링크 필터는 ‘규정 준수 쇼’일 뿐, 방어막은 아니다\n\n데스크톱 브라우저에서는 사용자가 외부 방어 체계의 보호를 받습니다. 구글 세이프 브라우징(Google Safe Browsing)과 마이크로소프트 스마트스크린(Microsoft SmartScreen)은 알려진 피싱 시도를 차단하고, 전체 화면에 빨간색 경고 메시지를 표시합니다. Steam의 ‘Big Picture’ 모드, 게임 내 오버레이(Shift+Tab), 그리고 Steam 덱(SteamOS)에서는 이러한 방어 기능이 제공되지 않습니다. 내장 브라우저는 확장 프로그램을 전혀 지원하지 않으며, 외부 ‘안전한 브라우징’ 엔진을 비활성화하고, 사용자에게 딱 하나의 방어 수단만을 남겨둡니다: Valve's linkfilter 간질성.\n\n네 가지 결과를 비교하려면 옆으로 스크롤하세요 →\n\n92.5%\n2025–2026년 최신형 피싱 무결점으로 통과함 (37/40)\n77.5%\n2023–2024 CS2 시대 피싱 무결점으로 통과 (31/40)\n70.0%\n2021–2022년 레거시 피싱 무결점 통과 (28/40)\n7 / 7\n도박용 주 회선 차단 (양성 대조군)\n다년간의 종단적 감사: 120개의 순수 Steam 피싱 도메인 실시간 테스트 (2026년 9월 24일)\n\nValve의 필터가 단순히 새로운 위협을 탐지하는 데 시간이 오래 걸리는 것인지, 아니면 근본적으로 이를 감지하지 못하는 것인지 확인하기 위해, 우리는 다음을 검토했다. 확인된 120개의 Steam 전용 피싱 도메인 세 개의 역사적 코호트를 대상으로 steamcommunity.com/linkfilter:\n\n1기: 2021–2022 (클래식 거래 제안 및 아이템 드롭) — 70.0% 클린 패스 (28/40). 지역 사회 감시 단체에 의해 목록에 등재된 지 4~5년이 지났음에도 불구하고, 기존 피싱 호스트 10개 중 7개는 여전히 아무런 차단 조치 없이 접속이 가능합니다.\n2기: 2023–2024 (CS2 베타 과대광고 및 허위 지원 항소) — 77.5% 무결점 통과 (31/40). ‘카운터 스트라이크 2’ 출시를 사칭하는 캠페인 및 가짜 커뮤니티 호소문(예: cs2-steam.com, appealsteamcommunity.help) 그대로 통과한다.\n3기: 2025–2026 (서버리스 엣지 배포 및 파비콘 복제) — 92.5% 완벽 통과 (37/40). EdgeOne, Vercel 및 Cloudflare Pages에 배포되는 최신 피싱 킷 (예: steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) 사실상 아무런 방해 없이 통과한다.\n\n텔레메트리 및 책임 면제, 보호가 아닙니다. 순수한 Steam 피싱을 70%에서 92.5%로 통과시키는데도 링크 필터가 왜 존재할까요? 이는 기업의 법적 책임 면책 조항이자 아웃바운드 클릭 텔레메트리 센서 역할을 합니다. 정중하게 \"Steam을 떠나시겠습니까?\" 클릭 가능한 녹색 ‘다음’ 버튼이 있는 공지문에서, Valve은 Steam 가입자 약관에 따라 법적 책임을 피해자에게 전가합니다(*“사용자가 자발적으로 Steam 외부로 이동했다”*). Valve은 클릭에 대한 텔레메트리 데이터를 수집하지만, 도난을 차단하지는 않습니다.\n\n파비콘 해시 검증: 위협 피드 수집이 전혀 이루어지지 않음. 독립적인 위협 인텔리전스 플랫폼(urlscan.io, Shodan, Censys)은 Steam의 공식 파비콘 해시값을 간단히 검색하여 활성화된 Steam 피싱 키트를 식별합니다 (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). 이 기본적인 자동화 검사 기능을 통해 활성 피싱 클러스터를 몇 초 만에 파악할 수 있습니다. Valve은 외부 피드와 연동되지 않으며, 해시 기반 위협 탐지 기능을 실행하지 않고, 규제 당국의 강제 조치(2016년 WSGC 도박 관련 명령)가 있거나 상표로 등록된 도메인 문자열을 보호해야 할 때에만 수동으로 개입합니다.\n\n주요 감사 증거 자료: 120개 영역에 걸친 다년간의 종단적 감사: longitudinal-steam-phishing-audit.json · 100개의 전용 Steam 피싱 샘플: linkfilter-steam-phishing-100.json · 광범위한 사료 감사 (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — 번호가 매겨진 인증 도메인 10개 일괄 등록\n\n~에 2020-07-20 번호가 매겨진 10개의 도메인, csgoempirelogin1.com ~을 통해 csgoempirelogin10.com,이 등록되었습니다. 10건 모두에 대해 베리사인(Verisign) RDAP 타임스탬프가 기록되어 있습니다: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — 22초 만에 9개 도메인 — 그리고 7분 뒤인 05:56:03Z에 login10이 등록되었습니다. 이 시간 간격은 단일 등록 기관의 일괄 처리 작업과 일치합니다.\n\n이 패턴은 사전에 지정된 대체 호스트와 일치하며, 오직 login4 실제 OpenID 요청에서 이 현상이 관찰되었습니다. csgoempire.com과 csgoempirelogin4.com은 모두 2026-09-21의 링크 필터에서 ‘CLEAN’을 반환했습니다. CSGOEmpire는 2016년 7월 공지 사항에 대한 언론 보도에 언급된 사이트 목록에 포함되지 않았습니다.\n\n# DNS — 10개 모두 활성화됨 (2026년 9월)\n알겠습니다 csgoempirelogin1.com 172.67.129.43\n알겠습니다 csgoempirelogin2.com 172.67.175.168\n알겠습니다 csgoempirelogin3.com 188.114.96.3\n알겠습니다 csgoempirelogin4.com 188.114.96.11 ← OpenID 트래픽에서\n알겠습니다 csgoempirelogin5.com 172.67.160.194\n알겠습니다 csgoempirelogin6–10.com Cloudflare IP 주소\nNXDOMAIN: csgoempirelogin11.com\n등록된 10개 모두 2020-07-20; 10개 모두 RDAP 타임스탬프 적용됨 (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\n규제 당국을 위한 결론\n차단된 메인 도메인과 차단되지 않은 인증 호스트가 결합되면 로그인 경로가 열려 있게 되며, 이 상태는 수년 동안 지속됩니다.\n\n메인 도메인의 링크 필터 블록은 검증 가능한 공개 기록입니다. 인증 호스트는 \"Steam로 로그인\" 트래픽을 전달하며, Valve의 OpenID 요청 매개변수에 나타납니다. 2026-09-21과 2026-09-22에 대한 교차 확인 결과, 26개의 필터 분할 쌍에서 메인 도메인은 링크 필터 차단 정보를 반환한 반면, 해당 로그인을 전달하는 프록시는 아무것도 반환하지 않았습니다. 위의 기록은 그 나머지 절반을 보여줍니다. 즉, 이 호스트들은 수명이 짧은 일회용 도메인이 아닙니다. 검증 시점 기준으로 여러 호스트가 10년 이상 등록되어 있었으며, 그 기간 동안 매일 Valve은 자체 요청 매개변수를 통해 해당 호스트명을 수신했습니다. Valve는 사업자별 집행 기록을 공개하지 않았으므로, 공개된 데이터만으로는 이 호스트들에 다른 조치가 적용되었는지 여부를 확인할 수 없습니다.\n\n12년 6개월\ncsgogem.com이 링크 필터에서 차단되었습니다.\n해당 로그인 호스트 api.csgem.com ~해 왔다\n2014-03-08년부터 등록되어 있었으나 현재는 그렇지 않습니다.\n알기 쉬운 요약 — 규제 당국 및 법원용 (펼치기)\n알기 쉬운 요약 — 규제 당국용\n배경: Steam이란 무엇이며, 왜 이 맥락에서 중요한가\n\nSteam은 Valve Corporation(미국 워싱턴주 벨뷰)이 운영하는 소프트웨어 플랫폼입니다. Steam는 디지털 신원 확인 서비스 제공업체로 기능합니다. 인터넷상의 도박 및 게임 웹사이트들은 “Steam으로 로그인”이라는 시스템을 사용하는데, 이는 웹사이트가 방문자가 실제 Steam 계정을 보유하고 있는지 확인할 수 있게 해주는 버튼입니다. 이는 “Google로 로그인”이나 정부에서 발급한 신분증 확인과 유사합니다. 웹사이트가 사용자를 Steam의 서버로 연결하면, Steam이 사용자의 신원을 확인하고, Steam이 사용자를 다시 웹사이트로 돌려보냅니다. Valve이 인증 시스템을 운영합니다. “Steam로 로그인”을 통해 이루어지는 모든 로그인 과정은 Valve의 자체 서버를 거칩니다.\n\nValve의 기능: 도메인 차단\n\n2016년 7월, 스킨 도박에 대한 언론과 법적 압박이 이어지자, Valve의 변호인은 약 23개의 특정 도박 사이트(2016년 7월 21일자 언론 보도 기준)에 통지서를 발송했으며; 2016년 10월, Valve은 워싱턴주 도박 위원회에 40개 이상의 사이트에 연락을 취했다고 밝혔다. 일부 도박 도메인은 Steam 링크 필터 — 이 목록에 포함된 링크가 Steam 내부(채팅, 프로필 페이지, 스토어 등)에 게시될 경우 경고 페이지가 표시되도록 하는 목록: \"링크 차단됨!\" 링크 필터는 Valve 외부에서 그 효과를 관찰할 수 있는 유일한 강제 조치입니다.\n\n예시: 다음 링크: rollbit.com Steam를 선택하면 링크 필터 경고 페이지가 표시됩니다(2026-09-19와 2026-09-21 선택 시). 이론상으로는 도박 사이트가 차단됩니다.\n프록시 도메인이란 무엇인가\n\nA 별도 도메인 인증 호스트는 인증 프록시입니다.: 동일한 운영자가 “Steam로 로그인” 단계를 수행하기 위한 유일한 목적으로, 사용자와 Steam 사이에 배치한, 별도의 등록 가능한 도메인에 속한 두 번째 웹사이트 주소입니다. 이는 로그인 과정을 프록시 처리합니다. 사용자는 플랫폼에 로그인하고 있다고 믿지만, Valve에 도달하는 요청에는 플랫폼의 호스트명이 아닌 프록시의 호스트명이 포함됩니다. 이 사이트는 일반적으로 도박 사이트와 공개적으로 드러나는 연관성이 없으며, Steam이 사용자의 신원을 확인한 후 사용자를 다시 안내하는 주소입니다.\n\n예시: Rollbit은 다음 조건에 따라 운영됩니다. rollbit.com, 이는 링크 필터에 의해 차단됩니다. Steam 인증의 경우, 2026-09-20에서 관찰된 트래픽은 별도의 주소를 사용했습니다: rbsnin.com, 등록 번호 2026-09-18. 이 주소에서 반환된 결과는 링크 필터 블록 없음 2026-09-21에. 해당 도박 사이트는 계속 운영되었으며, Steam 로그인 절차는 차단되지 않은 호스트를 통해 진행되었다.\n중요한 점: 모든 요청에서 인증 호스트가 Steam으로 전송됨\n\nValve는 사용 중인 인증 호스트를 파악하기 위해 스캔이나 크롤링을 할 필요가 없습니다. Steam은 OpenID 신원 제공자 이러한 사이트의 경우, “Steam로 로그인”을 클릭할 때마다 Valve의 자체 서버로 GET 요청이 전송되며, 이 요청에는 인증 호스트명이 일반 텍스트로 포함되어 있습니다. OpenID 2.0 §9.1에 따르면, return_to 이 필드는 공식적으로는 선택 사항이지만, 이 필드가 없으면 Steam이 로그인 결과를 반환할 수 없으므로, Steam 로그인이 정상적으로 작동하려면 사실상 필수입니다. Steam 자체는 로그인 페이지에 호스트 이름을 표시합니다(\"는 Steam이나 Valve과 아무런 관련이 없습니다.\").\n\n— 요청의 형식 Steam 수신 (2026-09-20에서 Rollbit에 대해 관측된 호스트): —\nGET steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← 사실상 필수; Valve의 로그에 기록됨\n&openid.realm=https://rbsnin.com ← 사이트 측에서 직접 명시한 내용; Steam의 로그인 페이지에 표시됨\n해당 사이트에서 서버 간 인증(check_authentication)을 사용하는 경우, Valve의 로그에는 해당 플랫폼의 서버 IP와 호스팅 네트워크 정보도 기록됩니다.\n\n이 요청에서 호스트명을 추출하는 것은 표준적인 작업입니다. 어떤 호스트에 대해 조치가 취해졌고, 어떤 호스트에는 취해지지 않았으며, 어떤 기준에 따라 결정되었는지를 기록한 집행 기록은 Valve의 인프라 내에만 존재하며, 공개된 바 없습니다.\n\n이것이 무엇을 증명하는가\n\n1. 링크 필터 블록은 로그인이 아닌 링크에 대해 작동합니다. 주 도메인을 차단하기 (예: rollbit.com)는 Steam 내부의 링크를 클릭하는 사용자에게 경고 메시지를 표시합니다. 이는 사이트의 운영을 중단시키지 않으며, 다른 주소를 통해 Valve의 자체 OpenID 서비스를 이용하는 것도 막지 않습니다.\n\n2. 테스트 대상인 인증 호스트들은 차단되지 않았습니다. 위의 표는 2011년부터 2026년 9월 사이에 등록된 별도 도메인 인증 호스트를 보여주고 있으며, 그중 일부는 2016년 7월 공지 이후 수년이 지난 시점에도 등록된 것들이다. 26쌍의 경우, 메인 도메인은 Link Filter 차단 응답을 반환한 반면, 해당 로그인을 전달하는 프록시는 차단 응답을 반환하지 않았습니다(인증되지 않은 확인, 2026-09-21 및 2026-09-22; 원본 응답 및 SHA-256 저장됨). 해당 프록시는 Valve가 이를 거부한 날부터 작동이 중단되었으므로, 여기서는 목록에 등재되었는지 여부가 아니라 얼마나 오랫동안 운영되었는지를 측정 기준으로 삼습니다. Valve은 자체 OpenID 요청에서 이러한 호스트명을 수신합니다. Valve이 사업자별 적용 기록을 공개하지 않았기 때문에, 공개 데이터만으로는 링크 필터 이외의 다른 조치가 적용되었는지 여부를 판단할 수 없습니다.\n\n3. 해당 사이트들은 계속해서 Valve의 인프라를 통해 인증을 진행했다. \"Steam로 로그인\"은 Valve의 서비스이며, 이를 통한 모든 인증은 Valve가 수신하고 처리하는 요청입니다. Valve 또한 케이스 키를 통해 수익을 창출하며, Steam 커뮤니티 마켓은 마켓 내에서 완료된 거래(외부 거래는 제외)에 대해 총 약 15%의 수수료를 부과합니다. 링크 필터 작업은 공개 기록을 생성했을 뿐, 인증 관계를 중단시키지는 않았습니다.\n\n차단이 효과가 있었을까?\n\n비유하자면, 2023년에 무료 도메인 등록 업체인 Freenom이 사업을 중단했을 때, 해당 업체의 도메인에 의존하던 피싱 공격이 중단되었습니다. 운영의 연속성은 인프라의 안정성에 달려 있습니다.\n\n여기에도 같은 논리가 적용됩니다. Steam의 OpenID 처리 과정에서 인증 호스트가 거부될 경우, 새로운 호스트가 등록되고 인증서가 발급되며 DNS가 전파될 때까지 플랫폼의 “Steam로 로그인” 기능이 작동하지 않게 됩니다. 이 기간 동안에는 서비스 중단이 발생합니다.\n\n회전이 있다고 해서 블로킹이 무의미해지는 것은 아닙니다. 이로 인해 차단 작업에 운영 비용이 발생합니다. 새로운 호스트는 처음 사용 시 Valve의 요청 로그에 나타나기 때문에, 응답 속도는 그 첫 사용 시의 속도와 동일하게 유지될 수 있습니다.\n\n일괄 등록 자체가 하나의 신호입니다: CSGOEmpire의 login1–login10은 2020-07-20에 등록되었으며, 그중 9개는 22초 이내에 등록되었습니다(Verisign RDAP). 응답이 도메인별로 이루어질 필요는 없으며, 하나의 등록기관 세션에서 나온 연속된 일련의 응답도 하나의 시리즈로 간주될 수 있습니다.\n\n공개 기록상, 호스트 로테이션으로 인해 무력화된 인증 호스트 차단 시도는 나타나지 않습니다.\n이 자료에 따르면, 각 로그인을 처리하는 프록시는 계속 가동되는 동안 주요 도메인이 차단된 것으로 나타났으며 — 2026-09-22 기준 26쌍, 등록된 인증 호스트 중 가장 오래된 것은 12년 6개월 전 — 어떤 운영자에 대해서도 공개된 강제 조치 기록은 없는 것으로 확인되었습니다.\n따라서 규제 당국이 고려해야 할 질문은 다음과 같습니다. Valve이 자체 OpenID 요청을 통해 수신한 인증 호스트에 대해 어떤 집행 조치를 적용했는지, 혹시 적용한 조치가 있다면 어떤 것인지?\nValve은 무엇을 했는가 — 그리고 왜 Auth 경로를 중단시키지 않았는가\n\n아래 표는 공개적으로 기록된 각 Valve 조치에 대해, 해당 조치가 OpenID 인증 진입점에 영향을 미쳤는지 여부를 정리한 것입니다. 이 결과는 “Valve이 아무 조치도 취하지 않았다”는 것이 아니라, 공개적으로 기록된 조치 중 어느 것도 도박 플랫폼 로그인이 Valve의 서버를 통과하는 지점에 영향을 미치지 않았다는 것입니다.\n\n날짜\tValve 조치\t영향을 받은 openid.return_to 경로?\n2016년 7월\t2016년 7월 13일 공개 성명; ~23곳의 명시된 사이트에 대한 변호사의 통지서 (언론 보도, 2016년 7월 21일); Valve가 2016년 10월 WSGC에 보낸 서한에 따라 40곳 이상의 사이트에 연락함\t아닙니다. 알림 및 링크 필터는 연산자와 링크에 적용되며, OpenID 요청 경로는 변경되지 않았습니다.\n2017년\t~의 폐쇄 IEconItems_730/GetPlayerItems (CSFloat의 엔지니어링 계정에 따르면; Valve 변경 내역은 발견되지 않음)\t아니요. 영향을 받은 항목은 공개 내역 표시 여부입니다. OpenID 인증 기능은 변경되지 않았습니다.\n2018-03-29\tCS:GO 7일 거래 잠금 기능 발표 (blog.counter-strike.net)\t아니요. 항목 이동 속도가 느려졌을 뿐, OpenID 요청 경로는 변경되지 않았습니다.\n2022-05-10\t공개 웹 API에서 거래 취소 엔드포인트가 제거되었습니다(사용자가 발견함; 변경 내역 없음 — node-steam-tradeoffer-manager #325)\t아니요. 오퍼-스왑 툴링은 종료되었으며, OpenID 인증은 변경되지 않았습니다.\n2023-12-04\tAPI 키 생성 시 이제 모바일 인증이 필요합니다 (steamcommunity.com/dev/apikey; 변경 내역 없음).\t아니요. 주요 엔드포인트는 보호되었으며, 여기에 기재된 인증 호스트들은 영향을 받지 않았습니다.\n2026-09-19 / 9월 21일\tSteam 저자들이 관찰한 링크 필터 상태\t저장된 2026-09-21 재검사에서 14개의 주요 도메인이 차단 결과를 반환했으며 — 2026-09-22에 따라 레지스터에 26개의 분할 쌍이 기록되었으나 — 각 로그인을 처리하는 프록시는 계속 실행되었습니다.\n출처: Valve 2016년 7월 13일자 성명 (store.steampowered.com/oldnews/22883, 보관됨 2026-09-21) · 2017년 폐쇄에 대한 CSFloat 엔지니어링 보고서 (blog.csfloat.com, 보관됨 2026-09-21) · 링크 필터 상태: linkfilter-recheck-2026-09-21.json.\n이 결과는 Valve가 다음과 같은 이유로 OpenID 요청을 거부한 사례가 단 한 건이라도 발표된다면 반증될 수 있다. openid.return_to 도박 인증 호스트를 가리켰습니다. 공개 기록상 해당 인스턴스는 발견되지 않았습니다.\n가장 최근에 등록된 두 개의 auth-host\nhowl.uno2026-08-11 (RDAP)에 등록되었으며, 이는 2026-09-21보다 41일 앞선 시점입니다. howl.gg는 2026-09-18, 2026-09-19 및 2026-09-21에서 링크 필터 차단 결과를 반환했습니다. 차단이 등록보다 먼저 발생했는지는 확인되지 않았습니다.\nrbsnin.com2026-09-18T09:34:52Z에 등록되었으며(Verisign RDAP), 2026-09-20에 Steam의 자체 로그인 페이지 공지를 통해 Rollbit의 Steam 로그인 흐름에서 확인되었습니다. rollbit.com은 2026-09-19와 2026-09-21에서 링크 필터 차단 메시지를 반환한 반면, rbsnin.com은 그렇지 않았습니다.\n위 표에 있는 각 호스트는 Valve의 인증 서버로 다음과 같이 전송됩니다. openid.realm 로그인을 시도할 때마다.\n경로별 전체 데이터 및 링크 필터 판정 결과: 위 3절의 표; 원본 결과는 linkfilter-recheck-2026-09-21.json 그리고 linkfilter-all-results.json.\n방법론 — 경로 및 링크 필터 카운트 산정 방식\n1. 도메인 확인\n2026-09-21 감사에서는 요청된 189개 플랫폼 중 78개를 해결했습니다: 33개는 자체 호스트명으로, 20개는 자체 하위 도메인으로 인증되며 — 이는 직접 인증에 해당하며, 이들 중 어느 것도 별도 도메인 경로로 집계되지 않습니다. 나머지 25 별도의 등록 가능한 도메인을 통해 인증하기, 24개의 서로 다른 호스트명을 통해 (dota2.net은 market.csgo.com 및 rust.tm과 공유됨): 10개는 실시간 브라우저 캡처로 확인되었고, 3개는 Steam의 로그인 페이지 공지사항을 통해, 12개는 제공된 OpenID URL을 통해 확인되었습니다. 실시간 등록 내역 (master_registry.json, 2026-09-22)는 이를 다음과 같이 확장합니다. 44개의 별도 도메인 경로: 26개의 필터 분할 쌍(메인 도메인 BLOCKED, 인증 호스트 CLEAN)과 메인 도메인 분할이 없는 18개의 추가 경로. 총 44개 중, 27. 노선별 증거 파일을 보관한다; 나머지 17개는 수작업으로 수집되었으며 표시가 되어 있습니다 realm_src: user 등록부에. 이 17개 중 5개(csgogem.com, gamdom.com, 12cs.fail, csgolounge.com, dota2lounge.com)는 2026-09-22에 추가되었으며, 두 호스트 모두에 대한 링크 필터 캡처(원시 HTML + SHA-256)가 linkfilter-2026-09-22.json), 따라서 영역이 수동으로 수집된 것이더라도 분할 자체는 입증되며, 이들은 증거 파일 경로와 함께 위 표에 표시되어 있습니다. tfauth.com (tf2easy.com)은 2026-09-22에 등록부에서 삭제되었습니다. arena.fragnet.net과 마찬가지로, 이 도메인을 원래 사이트와 연결해 줄 수 있는 검증 가능한 정보는 없습니다. 해당 카운트는 공개된 자료를 통해 다시 산출할 수 있습니다. auth-route-audit.json (2026-09-21 연속)은 하나의 규칙에 따라 적용됩니다. 즉, 플랫폼의 관측된 Steam OpenID 호스트가 플랫폼 자체와는 다른 등록 가능한 도메인에 위치할 때만 해당 플랫폼이 집계됩니다.\n2. Steam 링크 필터 상태\n다음 방법을 통해 테스트됨 steamcommunity.com/linkfilter/?url=https://[domain], 인증되지 않은 상태로 2026-09-19 및 2026-09-21에서; SHA-256으로 저장된 원시 HTML. 메인 도메인과 인증 호스트에 대한 상태가 별도로 기록됨. 분류기는 일반적인 “Steam를 떠나고 있습니다” 알림(CLEAN)과 “링크 차단됨! ... 잠재적 악성 코드로 표시됨” 페이지(BLOCKED)를 구분하며, google.com 대조군을 통해 두 가지가 혼동되지 않음을 확인합니다. 이 테스트의 초기 인증 변형은 해당 대조군을 포함한 모든 도메인에 대해 “차단됨”을 반환한 후 폐기되었으며, 이는 실제 결과가 아닌 프로브 스크립트 내의 유효하지 않은 세션 쿠키로 인한 것으로 확인되었습니다.\n3. 인증 호스트 관찰\n실시간 캡처: Playwright 브라우저가 각 플랫폼의 로그인 절차로 이동한 후 openid.return_to 호스트명은 가로챈 요청에서 읽어왔습니다. 로그인 페이지 공지: 호스트명은 Steam의 자체 \"에서 읽어왔습니다.는 Steam 또는 Valve과 아무런 관련이 없습니다.\" 텍스트는 Steam에 의해 다음과 같이 변환됩니다. openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). 제공된 URL: 저자들에게 제공된 a Steam 로그인 양식 URL; 이는 요청 매개변수를 정의한 것이지, 로그인이 완료된 것은 아닙니다. 어떤 플랫폼에서도 로그인이 완료되지 않았습니다.\n4. 다루지 못한 부분 — 해결되지 않은 문제와 그 중요성\n189개 플랫폼 중, 110번 노선에는 정해진 경로가 없었다 그리고 하나는 해당 사항이 아니었습니다 (189 − 78 − 1). 이 자료집에는 이들 중 어느 것도 포함되지 않았습니다. 감사 파일에서 확인된 110건의 세부 내역은 다음과 같습니다: 봇 차단 22건, 타임아웃 14건, HTTP 오류 12건, 탐색 오류 10건 — 관찰자가 로그인 절차로 진입하지 못했으나, 이들 사이트 대부분은 일반 브라우저에서는 정상적으로 열립니다; 20개 사이트는 랜딩 페이지에 Steam 로그인 제어 기능이 없었으며, 16개 사이트는 호스트로 확인되지 않는 로그인 흐름에 도달했고, 11개 도메인은 DNS에서 확인되지 않았으며, 5개 사이트는 동의 벽에서 중단되었습니다. 아래 표는 동일한 110건을 다르게 분류하고 있습니다. DNS에서 호스트를 확인할 수 없었던 11건은 다음과 같이 별도로 나열되어 있습니다. 제거됨 · NXDOMAIN, 그리고 해당되지 않는 항목 하나가 나머지 항목들과 합류합니다. 189개의 플랫폼을 감사한 결과, 두 리졸버 모두에서 명확한 NXDOMAIN 오류가 확인되어 11개가 제거되었으며, 178명 유지 (platform-audit.json, platforms-removed.json). 원장(ledger)이 명명 패턴을 통해 추측한 137개의 인증 도메인은 2026-09-19의 데이터에서 삭제되었습니다. 이는 관측된 적이 없으므로 증거가 될 수 없습니다. 제시된 OpenID URL을 통해 세 가지 추측이 반박되었습니다. buff.163.com, gamerpay.gg 및 csgoluck.com은 buffauthproxy.163.com, gamerpayredirect.io 및 lucklogin.app이라는 추측과 달리 직접 인증을 수행합니다. 삭제된 항목은 공개된 감사 파일에 나열되어 있습니다.\n25는 하한치이지 상한치가 아닙니다. 해결된 78개 플랫폼 중 25개는 별도의 도메인을 사용했고, 53개는 그렇지 않았습니다. 이 비율을 바탕으로 해결되지 않은 110개에 대해 어떠한 가정도 하지 않았으며, 이 자료집 어디에도 이를 바탕으로 한 예측은 포함되어 있지 않습니다. 각 플랫폼은 사용자가 사이트를 열고 “Steam으로 로그인”을 클릭하기만 하면 해결될 수 있습니다. 인증 호스트명은 로드되는 Steam 페이지의 URL에 포함되어 있습니다.\n이 섹션의 요점은 다음과 같습니다: 독립적인 관찰자가 189개의 플랫폼을 파악하려면 브라우저와 상당한 인내심이 필요하며, 그 결과 78개를 파악했습니다. Valve의 경우 데이터베이스 쿼리가 필요합니다. “Steam로 로그인”을 사용하는 모든 플랫폼(파악된 플랫폼과 파악되지 않은 플랫폼 모두)은 openid.realm 매번 로그인할 때마다 Valve의 인증 엔드포인트로 연결됩니다. 이 표에 공백이 있는 이유는 작성자들이 시스템 외부에 있기 때문입니다. Valve의 경우에는 이러한 공백이 없습니다.\n관측된 프록시 호스트명은 다음과 같습니다. auth-route-audit.json. RDAP(Verisign) / IP2WHOIS의 도메인 등록 날짜. 링크 필터 결과: linkfilter-all-results.json.\n이해를 돕기 위한 비유\n\n면허를 취득한 택시 회사가 규제 당국으로부터 등록된 ‘메인 스트리트’ 주소에서는 더 이상 영업할 수 없다는 통보를 받았다고 가정해 봅시다. 이 회사는 메인 스트리트에 있던 간판을 철거합니다. 이 간판 철거 사실은 기록으로 남습니다. 그러나 같은 회사가 ‘사이드 스트리트’에 다른 이름으로 등록된 사업장을 개설하고, 그곳에서 영업을 계속합니다. 규제 당국은 두 주소에서 출발하는 모든 택시가 이용하는 중앙 배차 시스템을 운영합니다. 모든 승차 요청에는 “사이드 스트리트에서 픽업”이라고 표시됩니다. 규제 당국은 사이드 스트리트의 면허를 취소한 적이 없습니다. 메인 스트리트 표지판을 철거한 것이 유일한 단속 조치였다. 택시 회사는 운영을 중단한 적이 없다.\n\nA부 — 기술 기록 · 제3.1절\nSteam 내부에서는 Valve의 리스트가 유일한 리스트입니다.\n\nSteam 클라이언트, 게임 내 오버레이 또는 빅 픽처 모드에서 클릭한 링크는 사용자의 브라우저에서 열리지 않습니다. 해당 링크는 Steam 자체에 내장된 브라우저 내에서 렌더링되며, 이 곳에는 일반 브라우저에서 적용되는 경고 레이어가 존재하지 않습니다. 링크 필터는 여러 안전 장치 중 하나가 아닙니다. 바로 그 자체입니다.\n\n일반 브라우저에서는세 개의 독립적인 계층\nGoogle 안전 브라우징구글의 피싱 및 악성코드 목록에 등재된 호스트에 대해 표시되는 전체 화면 삽입 광고로, 방문 중인 사이트와 무관하게 지속적으로 업데이트됩니다.\n바이러스 백신 브라우저 확장 프로그램대부분의 소비자용 엔드포인트 제품에는 목적지를 해당 공급업체의 평판 목록과 대조하여 확인하는 브라우저 애드온이 포함되어 있습니다.\n엔드포인트 HTTPS 검사제품이 TLS 검사를 수행하는 경우, 페이지 콘텐츠는 사용자에게 전달되기 전에 스캔됩니다.\nSteam 클라이언트, 오버레이 및 빅 픽처한 겹\nGoogle 안전 검색없음. 이 확인 작업에는 임베디드 크로미움 빌드에는 제공되지 않는 Google API 키가 필요합니다. 해당 키가 없는 경우, 크로미움의 설계 문서에 따르면 ‘안전한 브라우징’ 핸들러가 요청 체인에 전혀 추가되지 않는다고 명시되어 있습니다.\n바이러스 백신 브라우저 확장 프로그램없음. Steam의 렌더러는 사용자의 브라우저가 아니며, 사용자의 브라우저 프로필에서 확장 기능을 불러오지 않으므로 해당 페이지에서 실행되는 애드온이 없습니다.\n엔드포인트 HTTPS 검사제품에 따라 다릅니다. 트래픽은 인식된 브라우저가 아닌 코드 서명이 된 Valve 프로세스 내에서 종료되며, 일부 엔드포인트 제품은 서명된 애플리케이션에 대해 TLS 검사를 면제합니다.\nSteam 링크 필터Valve의 자체 차단 목록으로, 링크가 Steam 생태계를 벗어날 때 참조됩니다. 이것이 실행되는 유일한 확인 절차이며, 위 표에는 이 섹션에 설명된 인증 호스트에 대해 이 절차가 반환한 결과가 기록되어 있습니다.\n독자라면 누구나 직접 해볼 수 있는 테스트이며, 테스트에 실패하면 그 결론은 무효가 된다\n\nGoogle이 공개한 ‘안전한 인터넷 사용’ 테스트 URL 중 하나를 열어보세요 (testsafebrowsing.appspot.com) 크롬에서: 전체 화면을 덮는 빨간색 삽입 광고가 나타납니다. Steam 채팅 메시지에서 동일한 URL을 열어 Steam 클라이언트나 오버레이에서 렌더링되도록 하면, 삽입 광고가 나타나지 않습니다. Steam이 표시할 수 있는 유일한 경고는 자체 링크 필터 페이지뿐이며, 이는 Valve의 목록에 포함된 호스트에 대해서만 표시됩니다.\n\nValve의 버그 바운티 실적이 한 층은 이미 Valve의 앨범에서 다뤄진 적이 있습니다.\n\n링크 필터가 클라이언트 내에서 실행되는 유일한 검사라면, 이 필터 자체의 오류 모드는 사소한 문제가 아닙니다. Valve의 HackerOne 프로그램에 제출된 두 건의 보고서는 모두 접수되고 해결되었으며, 이후 내용이 모두 공개되었습니다:\n\n#291750보관됨 2025-11-16 ↗오픈 리디렉트 · medium\n링크 필터 보호 기능 우회\n\n2017년 11월 19일 보고, 해결됨, 2018년 5월 9일 공개됨. 보고서 자체의 개념 증명: 표의문자 마침표를 대체함 。 (%E3%80%82) 호스트 이름의 점(.)에 대해서는 — 차단을 우회할 수 있습니다. 이 섹션에서 다루고 있는 삽입 광고가 표시되지 않았습니다.\n\n#1079561보관됨 2026-09-24 ↗정보 공개 · 높음\n'Big Picture' 웹 브라우저에서 로그인 쿠키가 유출되고 민감한 정보가 노출됩니다(계정 탈취로 이어질 수 있음).\n\n2021년 1월 15일 보고되었으며, 해결되었고, 2021년 9월 21일 공개되었습니다. Valve의 자체 심각도 등급은 ‘높음’이며, 제목에 그 결과가 명시되어 있습니다. 공개된 기록에는 제목, 등급 및 날짜가 포함되어 있습니다. 기술적 설명은 공개된 내용에 포함되어 있지 않으므로, 여기서는 그 내용을 더 이상 인용하지 않습니다.\n\n두 보고서 중 어느 쪽에서도 밝혀진 사실이 아닌, 저자들의 해석: 두 가지는 같은 문 양쪽에 자리 잡고 있다. 하나는 목적지가 열리기 전에 경고가 나타나지 않는 것이고, 다른 하나는 페이지 내부가 열리자마자 세션이 클라이언트를 떠나는 것이다. 세션이 도용된 후 이어지는 일련의 과정 — 확인 요청 없이 키가 등록되고, 실제 거래가 취소되며, 복제본으로 중복 거래가 전송되는 것 — 은 다음과 같이 제시된 패턴이다. 제5절 ~에 제8조. 두 보고서 모두 종결되었으며, 어느 것도 현재 활성 취약점으로 분류되지 않습니다. 이 보고서들이 입증하는 사실은 범위가 더 좁지만 충분합니다. 즉, 유일하게 남아 있는 보안 계층에 대해 Valve의 자체 기록상 우회된 사례가 문서화되어 있다는 점입니다.\n\n출처: 각 보고서에 대한 HackerOne 공개 기록. 2026-09-22에서 추출 — HackerOne이 공개한 번호, 제목, 팀, 취약점, 심각도, 보고일, 공개일 및 상태. 추출 기록: hackerone-reports.json. 여기에는 현상금 액수가 명시되어 있지 않으며, 검색된 공개 기록에도 그 내용이 나타나지 않습니다.\n\n현장 관찰 · PhishDestroy일반적으로 캠페인을 종료시키는 탐지 결과들이 이번에는 캠페인을 종료시키지 못했습니다\n\n우리는 피싱 호스트들이 다음과 같은 내용을 전달하면서 계속해서 트래픽을 끌어오는 것을 지켜보았다. 20건 이상의 공급업체 탐지. 웹이나 이메일을 통해 전달되는 경우, 그 상태의 캠페인은 며칠 만에 무산됩니다. 브라우저와 안티바이러스 프로그램이 모두 해당 판정에 따라 조치를 취하기 때문입니다. Steam 내에서는 그렇지 않습니다. 판정은 처음부터 존재했습니다. 클라이언트 측에서는 그 어떤 요청도 하지 않았습니다.\n\n바이러스 백신 프로그램이 설치된 미성년자에게 이것이 의미하는 바는 무엇일까요?\n\n그는 어떤 경고도 무시하지 않으며, 아무것도 비활성화하지 않는다. Steam 내부로 메시지가 도착한다 — 무료 나이프, 친구 팀에 대한 투표 — 그리고 Steam 내부에서 페이지가 열린다. 그는 브라우저를 절대 열지 않기 때문에, 브라우저가 그를 보호해 주는 일도 없다. 그의 바이러스 백신은 실행 중이며 이미 해당 도메인을 악성 사이트로 판정했을 수도 있지만, 확인 요청을 받은 적은 없다. 그를 막을 수 있었을 모든 경고는 이미 존재한다. 하지만 그 어떤 경고도 그에게 닿지 않는다. 그는 자신이 Steam을 떠난 적이 없다고 믿고 있으며, 실제로 그는 떠나지 않았다.\n\n이러한 ‘무료 증정’ 방식은 피싱 사기꾼들이 고안한 것이 아닙니다. ‘무료 Valve’ 상품은 스킨 및 도박 사이트들이 광고하는 방식이며, 바로 그 때문에 이 메시지가 평범하게 보이는 것입니다. 불만 사항: 집행 기록 보관소. 연령 및 자녀 관련 정보: 제17조.\n\n출처: Steam는 Chromium Embedded Framework를 통해 웹 콘텐츠를 렌더링하며, steamwebhelper 프로세스 — 참조 2024년 6월 27일 DARKNAVY의 기술적 분석 ↗ 그리고 Valve만의 Steam 클라이언트 베타 포럼 ↗ 보관됨 2025-08-04 ↗. CEF 버전을 사용하지 않습니다. 내장된 크롬(Chromium)은 크롬(Chrome)이 아니며, 크롬에 포함된 구글 서비스는 전혀 제공되지 않습니다. API 키 없이 안전한 브라우징: 크롬 디자인 문서 ↗ 보관됨 2026-08-21 ↗, Chromium API 키 ↗ 보관됨 2026-08-30 ↗ (“Chrome에서 사용하는 Google API 중 상당수는 Google 전용이며, 파생 제품에서 사용하기 위한 것이 아닙니다”), 그리고 키가 설정되지 않은 다른 빌드에서도 동일한 효과가 나타납니다 — 홈브루 캐스크 #193814 ↗. 테스트 URL: testsafebrowsing.appspot.com ↗.\n\n서로 다른 두 개의 시계\n도메인의 개설 기간.관측 날짜.\n\n등록일자는 도메인이 등록된 시점을 나타냅니다. 날짜가 명시된 OpenID 레코드는 해당 레코드의 리턴 호스트를 나타냅니다. 전자는 후자보다 이전의 기간을 채울 수 없습니다.\n\n전체 레지스트리에는 별도의 등록 가능 도메인, 사이트 자체의 하위 도메인, 그리고 직접 경로가 구분되어 있습니다. 각 행은 해당 출처와 DNS 결과로 연결됩니다.\n\n도메인 등록 정보 확인 →· 등록일 다운로드 ↗· Download observation data ↗\n\nA부 — 기술 기록 · 제4절\n엔드포인트가 닫혔습니다. 공개 추적에서 키가 손실되었습니다.\n문맥 및 출처 제한\n\nSteam 업데이트를 통해 아이템 자산 ID의 공개 가시성이 제거되고 API 재고 접근이 제한되었습니다. 그 결과, 공개 데이터만으로는 원래 자산 ID를 통해 특정 아이템을 추적하는 것이 불가능해졌습니다. 다음은 변경 전에는 가능했던 것, 변경 후에는 더 이상 불가능해진 것, 그리고 자신의 소유물이 어디로 갔는지 증명하려는 피해자가 치러야 하는 대가에 대한 설명이다. CSFloat의 엔지니어링 계정에 따르면 시점은 2017년이며, Valve의 변경 내역은 확인되지 않았다. 이 일련의 과정 — 2016년 7월 도박 관련 성명 발표 후 약 1년 뒤 — 은 조사 대상이며, 확정된 결론은 아닙니다. 아이템 기록 자체는 여전히 Valve 시스템 내에 남아 있지만, 외부 조사관들은 원래 ID 체인에 대한 접근 권한을 상실했으며, 플로트, 시드, 페인트 식별자를 통해서는 부분적인 일치만 확인할 수 있습니다.\n\n규칙 Valve이 적용됩니다: Steam 고객 지원팀은 귀하의 계정에서 사라진 아이템을 복구해 드리지 않으며, 무슨 일이 있었는지 입증할 책임은 귀하에게 있습니다. 기록: 2017년에 Valve은 원래 아이템 ID를 전달하던 엔드포인트를 폐쇄했습니다. 그 전에는 누구나 피해자의 계정에서 도난당한 스킨이 마켓플레이스 봇으로 이동하는 경로를 추적할 수 있었습니다. 그 이후로는 Valve 외부의 누구도 이를 추적할 수 없게 되었습니다. 피해자에게 요구된 증빙 자료는 바로 그 증빙 자료가 바뀐 것이었다. — 그리고 그것은 여전히 Valve 안에 존재한다.\n\n정전 이전 시대\n\n역사적으로, Steam에서 생성된 모든 가상 아이템은 전역적으로 고유하고 변경 불가능한 자산 ID. 제3자 OSINT 데이터베이스에서 이러한 ID를 색인화할 수 있습니다. 사용자의 자산이 탈취당한 경우, 수사관들은 해당 자산이 탈취자의 중간 계정을 거쳐 마켓플레이스나 도박 사이트의 보관 계정으로 이동하는 과정을 추적할 수 있습니다.\n\n이전에는 누구나 공개 데이터를 이용해 피해자의 계정에서 중간 계정을 거쳐 마켓플레이스나 카지노 보관 봇으로 이어지는 자금 흐름을 추적할 수 있었다.\n변경 후\n\nCSFloat의 엔지니어링 계정에 따르면, Valve은 2017년에 해당 엔드포인트를 폐쇄했으며, 외부에서는 더 이상 원래의 아이템 ID를 확인할 수 없게 되었습니다. 이러한 변경 사유에 대한 Valve의 공식 발표는 확인되지 않았습니다. 같은 기간 동안, 아이템을 대규모로 이동시킨 상업용 봇 계정에 대해 취해진 조치도 공개된 바 없습니다.\n\n그 이유가 무엇이든 간에, 이러한 변화로 인해 공개된 소유권 이력 체인이 단절되었습니다. 피해자는 더 이상 공개 데이터를 통해 원본 ID 체인을 재구성하여, 특정 도난 물품이 특정 마켓플레이스나 카지노를 통해 처분되었음을 입증할 수 없게 되었습니다. 해당 물품 기록은 여전히 Valve의 시스템 내에 존재하지만, 공개 데이터를 기반으로 작업하는 일반 대중, 연구자 및 법 집행 기관은 이 기록에 접근할 수 없습니다.\n\n변경 후: 공개 데이터로는 더 이상 원래 자산 ID를 통해 특정 항목을 추적할 수 없습니다. 2017년 이후 이동된 항목에 대한 원래 ID의 소유권 이력 기록은 Valve의 인프라 내부에만 존재하며, 이와 같은 기록은 공개적으로 생성된 바 없습니다. 플로트, 시드 및 페인트 식별자는 부분적이고 확률적인 일치만 가능하게 합니다.\nIEconItems_730\nGET/IEconItems_730/GetPlayerItems/v1/\n추적 가능한 페이로드 (패치 적용 전)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\n상태: 피해자는 봇 계정 간에 아이템의 이력을 추적할 수 있습니다.\n난독화된 페이로드 (패치 적용 후)\n현재\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\n상태: 외부 사용자는 더 이상 공개 데이터를 통해 원래 자산 ID를 기반으로 항목의 출처를 추적할 수 없습니다.\n증거에 미치는 영향: 변경 이후, 피해자의 계정에서 마켓플레이스나 카지노 봇으로 이동한 특정 항목을 원래의 자산 ID를 통해 추적하는 데 필요한 공개 데이터는 더 이상 이용할 수 없게 되었습니다. 내부 기록은 여전히 Valve에 존재하지만, 공개 데이터를 바탕으로 작업하는 피해자, 연구자 또는 수사관은 원래 ID 체인을 재현할 수 없습니다(float, seed 및 paint 식별자는 부분적인 일치만 가능하기 때문입니다).\n\n출처: CSFloat 엔지니어링의 2017년 폐쇄에 관한 보고서 IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (보관됨 2026-09-21) · 표시된 페이로드는 필드 형태를 설명하기 위한 예시일 뿐, 실제로 캡처된 응답은 아닙니다. · 해당 클로저에 대한 Valve 변경 내역은 발견되지 않았습니다.\n\nA부 — 기술 기록 · 제5절\n단 한 번의 세션. 사용자가 인식하는 것보다 더 많은 접근 권한.\n문맥 및 출처 제한\n\nValve의 API 키 아키텍처는 2023년 변경 이전의 상태에서 업계 기본 표준 (OWASP ASVS, NIST SP 800-63B)에서 벗어난 것이었으며, 이는 증거 보관소에 보존된 자동화된 재고 도난 신고서(제6~8절)에 기술된 메커니즘입니다.\n\n규칙 Valve이 적용되었습니다: 계좌 소유자가 키를 생성하고 이용 약관에 동의했으며, 손실을 감수해야 한다는 것 — 이것이 보관된 거절 사유에 담긴 답변입니다. 기록: 2023년 12월까지 도난당한 세션 쿠키만으로도 해당 키를 등록할 수 있었습니다. 비밀번호도, Steam Guard도 필요 없었고, 해당 계정 소유자에게는 아무런 알림도 전송되지 않았습니다. 사용자는 해당 키를 생성하지도 않았고, 볼 수도 없었지만, 자신이 생성했다고 들었습니다. 모바일 인증 기능은 2023-12-04에 추가되었는데, 이는 2016년 성명서가 발표된 지 약 7년 후이며, 아카이브에 보존된 사기 관련 패널이 작성된 지 약 6년 후였다. 그 기간 동안의 비용은 Valve이 부담한 것이 아니었다. 그 비용은 그동안 비워진 계좌들, 그중 일부는 어린이들의 계좌에서 충당되었다.\n\nOWASP ASVS 2.8 / NIST SP 800-63B중요도: 매우 심각\n1. 강화된 인증 절차 미비\n\nSteam에서는 세션 쿠키만 사용하여 권한이 매우 높고 유효 기간이 긴 API 키를 생성할 수 있었습니다. 개발자 API 키를 설정하거나 수정할 때 2단계 인증(Steam Guard)이나 단계적 강화 인증 절차가 요구되지 않았기 때문에, Steam가 제공하는 유일한 두 번째 인증 요소인 Steam Guard 모바일 확인 절차만으로는 이 단계를 보호할 수 없었습니다. (2016년 Valve 자체 트래커에서 하드웨어 기반 두 번째 인증 요소가 요청되었으며, 이 문제는 여전히 미해결 상태입니다: 부록 D, GH-01.)\n\n상태: 2023년 이전에는 패치되지 않았음. 도난당한 쿠키를 보유한 스크립트가 사용자의 어떠한 상호작용 없이도 키를 등록할 수 있게 했다.\nOWASP A01:2021 / 최소 권한 원칙중요도: 매우 심각\n2. 최소 권한 원칙의 미준수\n\nSteam 웹 API에는 역할 기반 권한 범위가 전혀 없었습니다. “읽기 전용” 재고 상태 조회용으로 발급된 개발자 API 키는 기존 거래를 수정하거나, 새로운 거래를 시작하거나, 웹훅을 등록하거나, 유효한 대기 중인 교환 요청을 거부하는 기능을 포함하여 완전한 “쓰기” 권한을 가지고 있었습니다.\n\n상태: 체계적인 설계 결함. 키 하나만으로도 해당 계정의 재고 및 거래에 대한 완전한 읽기/쓰기 권한을 행사할 수 있습니다.\nOWASP A07:2021 / 세션중요도: 높음\n3. 세션 관리 오류\n\n사용자들은 서버 호스팅 IP 범위에서 시작된 탈취된 웹 세션이 지속된다고 보고했습니다. 일반적인 관행은 지리적 이상 현상이 감지되거나 비밀번호가 변경될 때 세션을 종료하는 것이지만, 아카이브에 수집된 사용자 보고서에 따르면 비밀번호 변경 후에도 세션이 활성화된 상태로 남아 있는 사례가 있는 것으로 나타났습니다.\n\n상태: 보고된 현상 (아카이브에 기록된 사용자 불만 사항). 세션 중 재인증 없이 API 키가 생성될 수 있었습니다.\n도메인 단위의 차단은 기술적으로 가능했다집행의 타당성\n4. 인증 호스트에 대한 도메인 수준 차단은 기술적으로 가능했다\n\nValve은 이미 도메인 목록(링크 필터)을 운영하고 있으며, 자체 OpenID 요청에서 모든 인증 호스트 이름을 수신하고 있습니다. 이 두 메커니즘은 외부에서 볼 때 어떤 식으로든 연결되어 있지 않습니다. 2026-09-22 기준으로, 26쌍의 경우 메인 도메인은 필터에 포함되어 있었으나 해당 로그인을 전달하는 프록시는 필터에 포함되어 있지 않았습니다.\n\n이들을 연결하는 것은 간단한 공학적 작업입니다: 다음을 읽어보세요. openid.realm 각 수신 요청의 호스트명을 확인하여 목록과 대조한 후, 해당 요청을 거부하거나 표시합니다. 오른쪽 그림은 이러한 루틴의 구조를 보여줍니다. 공개 랜딩 페이지뿐만 아니라 인증 호스트 자체를 거부하면, 이러한 플랫폼이 의존하는 “Steam로 로그인” 단계가 중단될 것입니다.\n\nValve이 이러한 검증을 수행한다는 것을 보여주는 공개된 증거는 없습니다. Steam 커뮤니티 마켓의 약 15%에 해당하는 통합 수수료는 마켓 내에서 성사된 거래에만 적용되며, 해당 플랫폼 외부에서 이루어지는 거래에는 부과되지 않습니다.\n\nblock_auth_hosts.py삽화\n// 호스트 Steam이 이미 수신 중인 데이터를 읽습니다 — 스캔하지 않습니다\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\n만약 호스트 에서 차단된 도메인:\n거절(요청)\n참고: 이 의사코드는 설명을 위한 예시일 뿐입니다. 두 부분 모두 이미 Valve에 존재합니다. 즉, 요청에 인증 호스트명이 포함되어 있고, 도메인 목록은 링크 필터입니다. 이 둘이 연결되지 않은 이유를 설명하는 공개 기록은 없습니다.\n5.1절 — 해당 표준은 미공개 상태가 아니었다\nValve는 매일 이 규칙에 따라 빌드됩니다. 하지만 여기서는 이 규칙에 따라 빌드되지 않았습니다.\n\nSteam은 App Store와 Google Play에서 서비스를 제공하며, 주요 카드 결제 업체를 통해 판매를 진행하고, 다른 대형 플랫폼과 마찬가지로 타사 API를 활용합니다. 이러한 각 관계에는 Valve이 운영을 지속하기 위해 충족해야 하는, 공개된 날짜가 명시된 보안 요구 사항이 수반됩니다. 이러한 요구 사항의 날짜를 Steam의 자체 웹 API가 동일한 보안 조치를 적용받기 시작한 날짜와 대조해 보십시오. 아래에 나열된 내용은 비공개 표준, 내부 메모 또는 영업 비밀이 아닙니다. 모든 행은 공개 날짜가 명시된 공개 문서입니다.\n\n공개된 외부 보안 요구 사항 및 해당 날짜와, Steam 웹 API가 이에 상응하는 통제 수단을 확보한 날짜를 대조한 정보\n공표된 표준 및 그 발효일\t동일한 질문에 대한 Steam 웹 API\n범위 지정 승인OAuth 2.0 — RFC 6749, 2012년 10월. 3.3절에서는 다음을 정의한다. scope 따라서 클라이언트는 요청한 접근 권한만 부여받게 됩니다. 이후로 이는 모든 주요 플랫폼 API의 기본 설정으로 자리 잡았습니다.\t세분화된 적용 범위가 도입된 시점은 2026년 1월 16일.그 전에는 Steam 웹 API 키 하나만으로도 발급 사유와 상관없이 해당 계정의 모든 거래 내역에 대한 전체 읽기 및 쓰기 권한이 부여되었습니다. 13년 3개월 컨트롤을 정의하는 사양 뒤에.\n키(key)는 승인(authorisation)이 아닙니다.구글의 공식 클라우드 문서: 표준 API 키로는 주체 인증이 이루어지지 않습니다., 그리고 리소스를 생성하거나 관리하는 API의 경우, 실제 운영 환경에서는 인증 키를 사용하지 마십시오.\tSteam 웹 API 키는 말 그대로 그 자체였습니다.계정에 발급된 무기명 문자열로, 이 문자열만으로도 재고 조회, 보류 중인 거래 취소 및 새로운 거래 전송이 가능합니다. 사용 시점에 주체(principal)의 신원 확인은 이루어지지 않았습니다.\n특권 액세스에 대한 다단계 인증PCI DSS 3.2, 요구 사항 8.3 — 다음 날짜부터 의무 적용 2018년 2월 1일 콘솔을 통하지 않는 모든 관리 작업 및 카드 소지자 데이터 환경에 대한 모든 원격 액세스에 대해. 이후 애플은 모든 개발자 프로그램 계정 소유자에게 2단계 인증을 의무화했으며, 이는 2019년 2월 27일: 개발자 프로그램에서 ‘계정 소유자’ 역할을 가진 개발자는 로그인하기 위해 2단계 인증을 활성화해야 합니다.\t에서 API 키를 생성하려면 두 번째 요소가 필요했습니다. 2023년 12월 4일.그 전까지는 도난당한 세션 쿠키만으로도 충분했으며, 계정 소유자의 휴대폰에 알림이 표시되지도 않았고, 사후에도 어떠한 통지도 없었습니다. 4년 9개월 애플이 개발자 포털에 로그인하는 데만도 두 번째 인증 요소를 사용하도록 Valve을 도입한 이후.\n인증 정보의 수명 주기 및 취소Twitch는 모든 타사 애플리케이션에 다음을 요구합니다: 앱은 시작 시점과 그 이후 매시간마다 OAuth 토큰을 검증해야 합니다., 그리고 해당 기준을 충족하지 않는 애플리케이션에 대해서는 감사를 실시한다고 명시하고 있습니다. 기존 v5 API는 2022년 2월 28일 공지된 일정에 따라.\t키 수명 주기에 대한 기록이 공개된 바 없습니다.2023년 변경 사항은 생성 엔드포인트를 보호했습니다. 해당 변경 사항과 관련된 Valve 문장 중 이미 등록된 키를 다루는 내용은 없었으며, 변경 사항에 대한 변경 내역도 전혀 제공되지 않았습니다. 이 변경 이전에 생성된 키가 무효화되었는지 여부는 공개된 데이터만으로는 확인할 수 없습니다. 이는 정보 주체가 수년 전 자신의 계정에서 생성된 키가 여전히 유효한지 여부를 파악하기 위해 반드시 알아야 할 사항입니다.\n건축 벤치마크 // 토큰 아키텍처\nGitHub의 세분화된 범위와 Valve Steam 웹 API 비교\n\nValve명의 개발자들은 세분화된 최소 권한 토큰을 사용하여 매일 GitHub에서 오픈소스 소프트웨어를 관리합니다. 이를 1억 3천만 명의 Steam명 플레이어에게 발급된 단일 키와 비교해 보십시오.\n\nGitHub 세분화된 토큰\nGitHub에서 Valve이(가) 사용 중입니다.\n\n범위가 지정된 격리 기능과 필수 라이프사이클 적용을 지원하는 세분화된 토큰.\n\n저장소 접근:선택된 리포지토리만 (1개)\n권한 설정:읽기 전용 [✓]\n코드와 비밀:접근 불가 [✕]\n만료일:30일 (TTL 필수)\n감사 기록:IP, 사용자 에이전트 및 타임스탬프\n보안 현황: 최소 권한 토큰은 피해를 단일 읽기 전용 리소스로만 제한합니다.\n!Valve Steam 웹 API 키\n1억 3천만 명의 사용자에게 배포됨\n\n거래 및 재고에 대한 일괄 승인 권한을 포함하는 32자 길이의 단일 마스터 문자열.\n\n계정 접속:전체 계정 (모놀리식)\n거래 관리:읽기, 취소, 거절 [!]\n세분화된 범위:없음 (2026년 도착, 13년 지연)\n만료일:절대 안 됨 (무기한 유효)\n감사 기록:없음 (사용자의 IP 기록이 없음)\n취약점: 도난당한 키를 사용하면 발송되는 모든 거래 제안을 감지되지 않게 가로챌 수 있습니다.\n한 방향으로 적용되는 표준\n\n어느 공급업체 Valve — 클라우드 제공업체, 결제 처리업체, CDN 등 — 가 2단계 인증을 적용하지 않은 인증 정보 엔드포인트를 방치했고, 몇 달 후 Valve의 기업 데이터가 해당 엔드포인트에서 생성된 키를 통해 유출되었다고 가정해 봅시다. Valve는 링크를 클릭한 사람에게 책임이 있다고 인정할까요? 이 자료에 보존된 거절 사례들은 사용자에 대한 거울상 같은 질문에 대한 답을 제시합니다. 즉, 계정 소유자가 키를 생성했으므로 손실에 대한 책임도 소유자에게 있다는 입장입니다. 동일한 아키텍처에 대해 한쪽에서는 공급업체의 실패로, 다른 쪽에서는 사용자의 책임으로 설명되고 있다. 어느 쪽이 맞는지 여부는 기술적인 문제가 아니며, 이번 조사로 결론 내릴 수 있는 문제도 아닙니다. 이는 법원이나 감독 당국이 결정할 사항입니다.\n\n증거가 아닌 삽화 — 기준을 반대로 해석한 것\n계좌 소유자에게 어떠한 확인 요청도 없이, 제3자 스크립트가 브라우저 쿠키만을 이용해 모든 권한을 가진 거래 인증 정보를 생성할 수 있도록 허용한 결제 처리 업체.\n자사의 토큰이 발행된 경로를 차단하고, 이미 발행된 토큰에 대해서는 아무런 정보도 공개하지 않은 신원 인증 제공업체.\n분쟁이 제기된 송금 건에 대해, 해당 은행은 사용된 인증 정보가 고객 본인의 계좌에 등록된 것임을 확인한 후, 해당 건을 종결했다.\n\n이 중 어느 것도 특정 기업에 대한 조사 결과로 제시된 것은 아닙니다. 이는 동일한 설계상의 결정들을, 감독 당국의 대응이 잘 기록되어 있는 상황으로 옮겨놓은 것일 뿐이며, 바로 이것이 규제 당국이 수행해야 할 비교 대상입니다.\n\n기록에 따르면 다음과 같습니다: Steam 웹 API에 포함되지 않은 제어 항목들은 공개되어 있었고, 구식이었으며, 몇몇 경우에는 Valve이 자사 제품을 계속 출하하기 위해 충족해야 했던 조건들이기도 했습니다. 각 표준과 이에 상응하는 Steam 변경 사항 사이의 간격은 측정 가능하며, 상기에 명시되어 있습니다. 하지만 그 이유가 무엇인지는 밝혀지지 않았다. 이러한 간격들에 대한 Valve의 근거 설명은 발견되지 않았으며, 여기에서도 어떠한 근거도 가정하지 않는다. 해당 기록은 Valve 내에 존재하지만 공개된 바 없다.\n\n각각 공개 문서인 출처: OAuth 2.0 — RFC 6749, 2012년 10월 ↗ · Google Cloud — API 키 문서 ↗ · PCI DSS 3.2 요구사항 8.3 — PCI SSC 리소스 가이드 ↗ · 애플 — 계정 소유자를 대상으로 한 2단계 인증 의무화 예정, 2019년 2월 20일 ↗ 보관됨 2025-05-06 ↗ · 트위치 — 토큰 유효성 검사 요건 ↗ 그리고 v5 서비스 종료 공지 ↗ 보관됨 2025-01-27 ↗. Steam의 날짜는 이 섹션에 있는 업데이트 기록에 기재된 날짜이며, 2023년 및 2026년 항목은 Valve이 변경 내역 없이 배포한 것들입니다. 2026-09-22에 확인함.\n\nValve의 자체 업데이트 기록 — 날짜가 명시되어 있으며, 공개 출처에서 가져온 정보\n날짜\tValve 변경\t발표되었나요?\t무엇이 문을 닫았는지\t지연: 메커니즘 공개 → 수정\t출처\n2026-09-01\t의심스러운 채팅 자동 표시\t네\t그룹 채팅 내의 위험한 링크 및 패턴\t—\t뉴스 ↗\n2026-01-16\tSteamworks 웹 API의 세부 범위\t네\t개발자 키에 대한 최소 권한 범위\t—\t공지 ↗\n2025-07-15\tCS2 트레이드 보호 및 반전 창\t네\t아무것도 없어요. 근본적인 보안 문제를 해결하는 조치는 아닙니다. 지원팀 측의 계정 복구 접근 권한은 그대로 유지됩니다. 거래 취소 요청 시 자동으로 30일간의 거래 제한이 적용됩니다 (Skinvault ↗), 반면 현물 거래 충격으로 인해 24시간 시가총액이 $104M (-25%) 급락했다 (CSMarketCap ↗). 2026년부터 타이머는 항목별로 적용되게 되었으며 (Skin.land ↗).\t—\t자주 묻는 질문 ↗\n2025-05-14\t계정 보안 공지\t네\t스틸러 / 세션 탈취 대응 지침\t—\t공지 ↗\n2024-10-02\tCS2 ‘The Armory’ 7일간 보류\t네\t아머리 아이템 거래/시장 보류\t—\t공지 ↗\n2024-09-18\t신규 기기 로그인 관련 거래 제한\t네\t새 기기에서 2~7일간의 거래 제한\t—\t자주 묻는 질문 ↗\n2024-02-14\t프로필 이름 및 아바타 변경 보류\t네\t이름 변경 후 거래 시 2~4시간의 대기 시간이 적용됩니다.\t—\t게시물 ↗\n2023-12-04\tAPI 키에 대한 모바일 인증\t변경 내역 없음\t쿠키 전용 무음 키 등록\t2017년 당시 패널 출시 후 약 6년 후\t개발자 페이지 ↗\n2023-10-24\t게임 빌드 배포를 위한 SMS 기반 다단계 인증(MFA)\t네\tSteamworks 빌드 게시\t—\t공지 ↗\n2023-07-12\t사용자 정의 약력 콘텐츠 경고\t네\t약력에 포함된 피싱 링크\t—\t포럼 ↗\n2023-01-25\t프로필 {링크 삭제됨} 및 재사용 대기시간\t네\t프로필 본문의 링크\t—\t자주 묻는 질문 ↗\n2022-10-24\t로그인 시스템 개편 및 쿠키 길이 제한\t변경 내역 없음\t무한히 도용된 세션\t— (IAuthenticationService 토큰 마이그레이션)\t뉴스 ↗\n2022-10-12\t모바일 앱 3.0 QR 로그인\t네\t세션 권한 해제 패널\t—\t뉴스 ↗\n2022-05-10\t거래 취소 엔드포인트 제거됨\t변경 내역 없음\t오퍼 교환 (취소 및 재전송)\t2017년 당시 패널 출시 후 약 5년 후\t제325호 ↗\n2020-05-25\t도타 2 7일 거래 잠금\t네\t빠른 아이템 매매\t—\t블로그 ↗\n2018-03-29\tCS:GO 7일 거래 잠금\t네\t즉각적인 봇 세탁\t2016년 7월 성명 발표 후 약 20개월 후\t블로그 ↗ 보관됨 2025-02-26 ↗\n출처: 링크된 Valve 게시물, 도움말 페이지 및 GitHub 이슈(날짜 기준). 변경 내역 없이 배포된 세 가지 결정적인 수정 사항(2022-05, 2022-10, 2023-12)은 Valve 측에서 발표하지 않았으나 사용자들이 발견했으며, 이러한 비대칭성은 집행 기록의 일부입니다. 지연 기간은 해당 자료 자체의 날짜 정보(2016년 7월 성명서, 2017년경 사기 패널)가 시작점을 제공하는 경우에만 계산되며, “—”는 해당 시작점이 확립되지 않았음을 의미합니다.\nA부 — 기술 기록 · 제6절\n대화형 익스플로잇 및 하이재킹 시뮬레이터\n문맥 및 출처 제한\n\n피싱 메시지부터 서버 측 키 등록 및 거래 스왑에 이르는 경로를 재구성한 것입니다. 2023년 이전에는 계정에 등록된 웹 API 키로 해당 계정의 재고를 조회하고, 보류 중인 거래 제안을 취소하며, 새로운 거래 제안을 생성할 수 있었으며, 이러한 모든 작업에 대해 계정 소유자에게 거래 확인 화면이 표시되지 않았습니다. 이는 최소 권한 원칙(OWASP A01:2021)이 준수되지 않은 사례입니다. 이 시뮬레이션에 표시된 시간은 설명을 위한 예시일 뿐, 현재 플랫폼의 실제 측정값은 아닙니다.\n\n재구성된 해킹 과정을 단계별로 살펴보세요. 각 단계에서는 계정 소유자가 보는 화면과, 그 옆에 같은 순간에 Steam으로 걸려오는 전화 내용이 표시됩니다. 그 전화 통화들은 하나하나 모두 올바르게 인증되었습니다. 이 일련의 과정 중 어떤 단계에서도 Steam의 인증이 실패할 필요가 없다. 단지 Steam이 발급하는 키에 적용 범위가 없어야 할 뿐이다(OWASP A01:2021).\n\n플레이어가 보는 것. 그 뒤에서 일어나는 변화.워크스루 시뮬레이터\n단계 5 / 5\n\n익스플로잇이 완료되었습니다. 피해자는 원래 체결하려던 거래에 대한 모바일 알림이 올 것으로 예상한 채, 대체 거래를 승인합니다. 이는 최소 권한 원칙(OWASP A01:2021)이 적용되지 않았을 때 어떻게 1초도 채 걸리지 않는 시간 내에 자산 탈취가 자동화되어 이루어지는지를 보여주는 통합 포렌식 시나리오입니다.\n\n01 / 채팅 미끼친구가 투표를 해달라고 부탁했다피해자는 링크가 포함된 메시지를 받습니다.\n02 / 로그인닮은꼴 포털피해자가 로그인 정보를 입력합니다.\n03 / 접근사일런트 웹 API 생성공격자가 개발자 키를 등록합니다.\n04 / 더 스위치합법적인 거래가 이루어졌다복제 봇은 대상 수신자를 복제합니다.\n05 / 확인위조품 승인됨모바일에서 잘못된 제안이 승인되었습니다.\n네트워크 관점에서 본 동일한 단계2023년 이전 패턴 재구성 · 예시적인 호형\n피해자원래 거래에 대해 예상되었던 모바일 알림을 승인합니다.\n공격자복제 계정에서 해당 항목을 수령합니다.\nSteam 회 조회계좌 소유자가 등록된 기기에서 확인한 이체.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\n남겨진 기록: 사용자가 승인한 거래입니다. 이는 불만 신고가 접수되었을 때 Steam 지원팀이 확인하는 기록이며, 보관된 불만 신고들이 ‘사용자 오류’로 종결된 이유이기도 합니다. 불만 신고는 집행 기록 보관소.\n\nA부 — 기술 기록 · 제7절\n시퀀스 뒤에 있는 엔드포인트.\n문맥 및 출처 제한\n\n다음은 보고된 하이재킹 스크립트가 브라우저 측의 확인 단계를 거치지 않고 거래를 가로채는 데 사용한 Steam개의 웹 API 엔드포인트입니다.\n\n문서화되어 있는 네 가지 엔드포인트만으로도 모든 작업이 처리됩니다. 이 중 어느 것도 결함이 아니며, 악용할 필요도 없습니다. 유효한 키가 이를 호출하면 Steam이 응답합니다. 공격자가 훔쳐야 했던 것은 바로 그 키뿐이었다.\n\nIEconService / GetTradeOffers / v1여론조사\n\n계정의 거래 오퍼를 모니터링하는 데 사용됩니다. 스크립트는 유출된 API 키를 사용하여 이 엔드포인트를 반복적으로 폴링하며, 이 엔드포인트는 새로 생성되거나 대기 중이거나 수정된 거래 오퍼의 세부 정보를 반환합니다. 여기서는 폴링 간격은 측정되지 않습니다.\n\n위협 경로: 진행 중인 거래 제안 ID와 수신자의 프로필 세부 정보를 표시합니다.\nIEconService / CancelTradeOffer / v1상호작용\n\n사용자의 정당한 거래 제안을 프로그래밍 방식으로 무효화하는 데 사용됩니다. 2023년 이전에는 키를 보호하는 단계별 인증이 없었기 때문에, 자동화된 서버가 거래 제안을 감지하는 즉시 계정 소유자에게 어떠한 알림도 없이 해당 제안을 취소할 수 있었습니다.\n\n위협 경로: 계좌 소유자가 모바일 확인 절차를 완료하기 전에 거래를 취소합니다.\nISteamUser / GetPlayerSummaries / v2RECON\n\n정당한 거래 수취인의 프로필 이름, 아바타 이미지 URL 및 레벨을 조회했습니다. 이를 통해 스크립트는 미리 준비된 복제 계정을 해당 정보에 맞게 꾸밀 수 있습니다. 여기서는 시간 측정이 이루어지지 않습니다.\n\n위협 경로: 수신자로 가장하는 데 필요한 데이터를 제공합니다.\n/dev/ajaxregisterkey창조\n\nSteam의 키 등록 엔드포인트. 과거에는 활성 상태인 브라우저 쿠키 세션(`steamLoginSecure`)이라면 모바일 기기에서 Steam Guard 확인 절차 없이, 또한 계정 소유자에게 어떠한 알림도 없이 키를 등록할 수 있었습니다.\n\n위협 경로: 계정 소유자가 알지 못하는 사이에 스크립트에 의해 생성된 영구적인 인증 정보.\nA부 — 기술 기록 · 제8절 · GDPR 제7조\n체크된 상자. 누구의 행동인가?\n문맥 및 출처 제한\n\n보상 거절 시, Steam 아카이브에 보관된 지원 답변들은 계정 소유자가 API 키를 생성했으며, 확인란을 선택함으로써 약관에 동의한 것으로 간주한다는 입장을 취하고 있습니다.\n\n지원 응답은 해당 계정의 소유자에게 그 열쇠를 귀속시킵니다. 문제는 해당 기록이 누가 실제로 이를 생성했는지를 입증하는지 여부입니다.\n\n그러나 관찰된 API 키 탈취 패턴에서는 피해자가 API 키 생성 페이지를 보거나 해당 페이지로 이동한 적이 전혀 없습니다. 동의 항목은 도난당한 세션 쿠키를 사용하여 헤드리스 POST를 실행하는 스크립트에 의해 전송됩니다.\n\nGDPR 제7조 및 제4조 제11항에 따르면, 동의는 데이터 주체의 의사를 자유롭게, 구체적으로, 충분한 정보를 바탕으로, 그리고 모호함 없이 표시한 것이어야 합니다. 저자들의 입장은, 계정 소유자에게 페이지가 표시되지 않은 상태에서 도난당한 쿠키를 사용하여 악의적인 스크립트가 제출한 이용약관 동의 입력란은 해당 정의를 충족할 수 없다는 것이다. 이것이 정의를 충족하는지 여부는 감독 당국이 판단할 사항이다.\n\n포렌식 페이로드 분석: 키 등록\n게시물 https://steamcommunity.com/dev/ajaxregisterkey\n// 요청 페이로드 (하이재킹 스크립트를 통해 삽입됨)\n{\n\"agreeToTerms\": \"동의함\", <-- 기계에 의해 자동으로 입력되었으며, 사람의 개입이 없음\n\"도메인\": \"localhost\", ← 유효성 검사되지 않음 — localhost를 포함하여 어떤 값이든 허용됨\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\n감독 당국에 대한 질문: 계좌 소유자가 동의란을 클릭한 적이 없는 경우, 해당 계좌에 기록된 약관 동의 내용이 제7조에 명시된 ‘데이터 주체의 의사에 대한 자발적이고, 구체적이며, 정보에 입각하고, 모호함이 없는 표시’ 요건을 충족하는지 여부, 그리고 Steam 고객지원팀이 이를 근거로 청구를 기각할 수 있는지 여부.\n\n출처: 공개 엔드포인트 및 증거 보관소에 보존된 하이잭 보고서를 바탕으로 재구성된 키 등록 요청 형태 (2026-09-17의 검색 가능한 빌드) · 표시된 세션 식별자는 실제 값이 아닌 자리 표시자입니다.\n\n법의학적 부검 · 대체품 벡터\nValve이 어떻게 마침내 “무역 대체”를 무력화시켰는지 — 그리고 왜 7년 동안 우회책을 써야만 했는지\n\n거의 10년 동안, \"API 키 교환 사기\"(또는 API 중간자(MitM) 사기) 이는 Steam에서 가장 수익성이 높은 계정 도용 수법이었으며, 아무것도 모르는 플레이어들에게서 수억 달러 상당의 스킨을 빼돌렸습니다. Valve은 취약한 API 아키텍처를 수정하여 이 악용 사례를 근절하지 못했으며, 대신 Valve은 7년에 걸쳐 플랫폼 전반에 걸쳐 네 가지 마찰 장벽을 단계적으로 도입함으로써 커뮤니티 거래 유동성을 마비시켰을 뿐, 근본 원인은 해결하지 못한 채 방치했습니다.\n\n1. 모방의 죽음\n아바타 및 이름 변경 대기 시간 (2024년 2월)\n\n이 공격은 1초도 채 걸리지 않는 모방 기술을 필요로 했다. 사기 봇은 발신 중인 거래를 가로채고, 수신자의 아바타와 이름을 ISteamUser, 그리고 200ms 만에 해당 프로필을 복제했습니다. 2024년 2월 14일, Valve은 조용히 의무적인 조치를 시행했습니다. 2~4시간 거래 대기 시간 (오류 34) 프로필 이름이나 아바타를 변경한 직후. 봇은 더 이상 거래에서 스스로를 차단하지 않고는 수신자를 즉석에서 복제할 수 없습니다.\n\n2. 경제적 죽음\n7일 CS2 추세 반전 (2025년 7월)\n\nValve 일방적으로 도입했다 거래 방향 전환 카운터 스트라이크 아이템의 경우, 거래된 모든 스킨에는 7일 동안 “거래 보호” 태그가 부여됩니다. 피해자가 아이템이 바꿔치기된 사실을 발견하면, Steam 지원 센터에서 “거래 취소”를 클릭하면 해당 스킨이 즉시 자신의 인벤토리로 반환되며, 수령자는 계정이 동결됩니다. 7일간의 거래 잠금 기능 덕분에 사기꾼이 아이템을 현금화 사이트로 옮길 수 없기 때문에, 절도 행위는 수익성을 잃게 됩니다.\n\n3. ‘사일런트 키’의 죽음\nAPI에 대한 필수 모바일 푸시 알림 (2023년 12월)\n\n과거에는 도난당한 세션 쿠키로 인해 악성 스크립트가 헤드리스 백그라운드 POST 요청을 수행하여 /dev/ajaxregisterkey 피해자에게 알리지 않은 채. 2023년 12월 4일, Valve은 웹 API 키 생성을 위해 Steam 모바일 앱에서 명시적인 푸시 확인을 의무화함으로써, 사용자 모르게 백그라운드에서 키가 할당되는 방식을 없앴습니다.\n\n4. 모바일 앱 내 경고\n계정 개설 기간 및 이름 배너 (2022–2024)\n\nValve 거래 상대방의 정보를 표시하도록 모바일 확인 모달을 개편하여 Steam 계좌 개설일 (생성일), Steam 단계, 그리고 명시적인 황색 경보: \"이 사용자는 최근 프로필 이름을 변경했습니다.\", 주의 깊은 피해자들에게는 시각적 착각을 깨뜨리게 된다.\n\nValve의 패치워크에 숨겨진 세 가지 결함: 사기꾼들이 단순히 표적을 바꾼 이유\n1. 게임 제외 허점 (Dota 2 및 TF2)\n\n‘트레이드 리버설’은 ‘카운터 스트라이크 2’ 전용으로 도입되었습니다. Dota 2와 Team Fortress 2의 아이템은 여전히 아무런 보호 조치도 받지 못하고 있다 제작 및 소켓 장착 과정의 복잡성 때문입니다. 수천 달러 상당의 고등급 아이템(드래곤클로 후크, 골든 베이비 로샨, 특이한 TF2 불꽃)은 환불 기간이 전혀 없습니다. 사기꾼들은 단순히 자동화된 API 가로채기 방식을 도타 2와 TF2 거래자들로 돌렸을 뿐이며, 해당 플랫폼의 Steam 지원팀은 2016년부터 시행해 온 “아이템 복구 불가” 정책을 엄격히 적용하고 있습니다.\n\n2. “좀비 키” 리저버(만료 기간 없음)\n\nValve는 모바일 푸시 2단계 인증을 추가하여 새 2023년 12월, Valve 기존 레거시 API 키가 취소되거나 만료되거나 삭제된 적이 없음. 키를 생성한(또는 2023년 12월 이전에 피싱/악성코드를 통해 사용자 모르게 키가 생성된) 수백만 개의 활성 계정에는 여전히 유효한 인증 정보가 남아 있으며, 만료 시간 없음(TTL 없음) 및 비활성 타임아웃 없음. 위협 행위자들은 이러한 지속적 키에 대한 방대한 과거 데이터베이스를 유지하며, 계속해서 폴링을 수행하고 있다 IEconService 아무런 방해도 없이.\n\n3. 피해자 처벌: 30일간의 거래 제한\n\nCS2에서도 Valve은 사기를 당한 플레이어에게 불이익을 줍니다. Steam 지원에서 “거래 취소”를 클릭하면 자동으로 피해자 계정에 대해 30일간의 거래 및 커뮤니티 마켓 이용 금지 조치를 의무적으로 적용. Valve는 “경솔한” 거래 취소 행위에 대한 억제책으로 해당 사용자에게 한 달간의 플랫폼 이용 정지 처분을 부과함으로써, 피해자들이 가치가 낮고 유동성이 높은 상품에 대한 거래를 취소하는 것을 막고 있습니다.\n\n핵심 규제 스캔들: 7년간의 우회책 대 하나의 API 범위\n\n왜 Valve은 업계 표준 해결책을 도입하는 대신, 7년 동안 거래 보류, 계정 쿨타임, 취소 가능한 거래 잠금 기능을 고안해 내면서 게임 경제 전체를 뒤흔들고 시가총액 $104M을 날려버렸을까?\n\n2026년 1월 16일 Valve의 공식 Steamworks 출시에서 입증된 바와 같이 (공지) #493839547938902179 ↗), Valve 이미 건설됨 세분화된 권한 그룹 (일반, 소액 결제, 경제, 판매 데이터) 그리고 IP 허용 목록 기업용 퍼블리셔 키의 경우, Valve은 수년 전부터 기술적 해결책을 마련해 두었습니다. 사용자에게 표시되는 하나의 확인란만 있으면—\"이 웹 API 키가 IEconService(거래 관리)에 액세스하지 못하도록 방지\" 혹은 가정용 IP 허용 목록을 도입했다면, 2018년에 경제적 부수적 피해 없이 거래 대체 사기를 근절할 수 있었을 것입니다. Valve은 기업 파트너들을 위해 마련한 보호 조치를 일반 플레이어들에게는 제공하지 않았습니다.\n\nB부 — 규정 및 집행 실적 · 제9조\n그들의 규칙서. 기록된 플랫폼들.\n문맥 및 출처 제한\n\n이 원장에는 다음의 명시적 절들이 매핑되어 있습니다. Steam 가입자 계약서(SSA) 그리고 Steam 온라인 행동 수칙 (SOC) 활발하게 활동하는 대규모 상업 기관을 직접 겨냥한 지침.\n\n규칙: 상업적 이용 금지, 도박 금지, 봇 사용 금지 — 그리고 Steam 고객 지원팀은 피해자의 아이템 반환을 거부할 때 이러한 조항을 인용합니다. 기록: 표면적으로 볼 때, 동일한 조항들은 이 등록부에 등재된 상업용 플랫폼들을 포괄하며, 해당 플랫폼들은 Steam개의 신원, Steam개의 봇, Steam개의 전송을 기반으로 운영됩니다. 이 조항은 가죽을 분실한 사람에게 적용되며, 공개된 기록상으로는 가죽을 운송한 업체들에게는 적용되지 않습니다.\n\n보관된 불만 사항에서 Steam Support는 다음과 같이 언급하고 있습니다. \"상업적 사용 금지\" 그리고 \"자동화/봇 금지\" API 키 사기 피해자에게 항목을 복원해 주지 않을 때 적용되는 조항들. 이러한 조항들은 표면상으로는 Steam OpenID를 통해 인증을 수행하고 자동화된 Steam 계정을 통해 항목을 이동시키는, 본 보고서에 기록된 상업용 플랫폼에도 동일하게 적용된다. 여기서는 시장 전체의 매출 규모를 추정하지 않습니다(아래 집행 통계 참조). 기록에 나타난 내용은 보관된 사례에서 개별 계정에 적용된 규칙일 뿐이며, 플랫폼별 사업자 단위의 공개된 집행 기록은 없습니다. 이 절에서는 바로 이러한 비대칭성을 다루고 있습니다.\n\n핵심 쟁점 / 선택적 집행규칙 → 규모 → 책임성\n단 하나의 규칙집. 불공평한 집행.\n\n등록부에 따르면, 상업적 서비스들은 Steam 신원, 인벤토리, 봇 및 전송 기능을 운영 인프라로 활용하고 있는 것으로 나타납니다. SSA는 허가 없이 상업적 이용 및 자동화를 금지하고 있습니다. 보관된 민원 기록을 보면 해당 규정이 개인 계정에 적용된 것으로 나타나지만, 공개 기록에는 여기에 기재된 플랫폼들에 대해 사업자별로 구분된 이에 상응하는 계정 정보가 나타나지 않습니다. 각 사례에 대한 규칙, 증거 및 집행 결정을 공개하십시오.\n\n189감사 대상 웹사이트\n44라이브 레지스터에 등록된 별도 도메인 경로 — 공개된 증거 파일이 있는 경로 27개, 수동으로 수집된 경로 17개. 189개 웹사이트에 대한 브라우저 감사만으로도 이 중 25개가 해결되었으며, 레지스터에는 수동으로 수집된 경로가 추가되었습니다.\n12년 6개월csgogem.com이 링크 필터에 의해 차단되었습니다; api.csgem.com 등록일 2014-03-08이며 차단된 적이 없음 — 2026-09-22 기준 이와 같은 26쌍 중 하나\n확인된 총계 없음시장 전체 매출 추정치는 제외됨\nSteam 온라인 예절\n\"…귀하는 Steam에서 다음의 행위를 하거나 시도해서는 안 됩니다: […] 상업적 활동을 하는 행위. 이러한 금지된 행위의 예로는 광고 게시, 경품 행사 개최 등이 있습니다; 도박; Steam 계정의 매매; 콘텐츠, 기프트 카드 또는 기타 아이템의 판매; 구걸.\"\n\nstore.steampowered.com/online_conduct ↗ 보관됨 2026-09-21 ↗\n\nSSA § 2.G — 상업적 이용\n\"…[귀하는] 본 계약의 다른 조항에서 명시적으로 허용된 경우를 제외하고, 콘텐츠 및 서비스 또는 그 일부를 어떠한 상업적 목적으로도 이용해서는 안 됩니다…\"\n\n보도에 따르면, Valve의 2016년 공고에는 개인적·비상업적 사용 라이선스가 명시되어 있었다. 기록상 Valve 승인을 제시한 사업자는 없다. store.steampowered.com/subscriber_agreement ↗ 보관됨 2026-09-18 ↗\n\nSteam 웹 API 이용 약관\n\"귀하는 Steam 웹 API 또는 Steam 데이터를 Steam 가입자 계약에 위배되는 방식으로 사용할 수 없습니다.\"\n\n제3자 스킨 마켓플레이스는 Steam API를 이용하는 자동화 계정을 통해 운영됩니다. 해당 규칙 문구에는 상업적 규모에 대한 예외 조항이 명시되어 있지 않습니다. steamcommunity.com/dev/apiterms ↗ 보관됨 2026-09-21 ↗\n\nSSA §4.C\n자동화\n\n스크립트, 봇 및 비인간적 상호작용은 제한됩니다. 이 원장에는 상업적 규모로 이루어지는 봇 거래, 계정 팜 및 자동 라우팅이 기록됩니다.\n\n점검 153이 조항에 태그가 지정된 기록 ↗\n이 조항에 따라 기록에 기재된 내용153 태그가 지정된 플랫폼\n사건 개시15\n스킨 카지노13\nCS2 마켓9\n스킨 룰렛8\ncsgoempire.com→csgoempirelogin4.com카지노\nrollbit.com→rbsnin.com암호화폐 카지노\n500.casino→fivezerozero.co인가받은 카지노\n\n이 중에서, 153 또한 SSA §2.G에 따라 태그가 지정되어 있으며, 2 또한 SSA §1.C 항목에도 태그가 지정되어 있습니다. 동일한 서비스가 두 개 이상의 조항에 해당하기 때문에 예시가 중복되어 나열됩니다.\n\n28 153의 사례들이 별도의 등록 가능한 도메인을 통해 인증되는 것으로 관찰되었습니다. 태그는 날짜가 명시된 관찰 내용을 기록하는 것으로, 이를 통해 플랫폼이 표면상 해당 조항에 해당하게 됩니다. 이는 판결을 통해 확정된 위반 사항이 아니며, 이들 중 어느 하나에 대해서도 Valve의 승인이 제시된 바 없습니다.\n\nSSA §2.G\n상업적 이용\n\n상업적 이용을 위해서는 명시적인 허가가 필요합니다. 문서화된 비즈니스 모델과 그 규모, 그리고 공개된 승인 또는 집행 내용을 비교해 보십시오.\n\n점검 175이 조항에 태그가 지정된 기록 ↗\n이 조항에 따라 기록에 기재된 내용175 태그가 지정된 플랫폼\n사건 개시15\n스킨 카지노13\nCS2 마켓9\n스킨 룰렛8\ncsgoempire.com→csgoempirelogin4.com카지노\nrollbit.com→rbsnin.com암호화폐 카지노\n500.casino→fivezerozero.co인가받은 카지노\n\n이 중에서, 153 또한 SSA §4.C에 따라 태그가 지정되어 있으며, 24 또한 SSA §1.C 항목에도 태그가 지정되어 있습니다. 동일한 서비스가 두 개 이상의 조항에 해당하기 때문에 예시가 중복되어 나열됩니다.\n\n28 175의 사례들이 별도의 등록 가능한 도메인을 통해 인증되는 것이 관찰되었습니다. 태그는 날짜가 명시된 관찰 내용을 기록하는 것으로, 이를 통해 해당 플랫폼은 표면상 해당 조항의 적용 대상이 됩니다. 이는 판결을 통해 확정된 위반 사항이 아니며, 이들 중 어느 것에 대해서도 Valve의 승인 증빙 자료가 제시된 바 없습니다.\n\nSSA 제3.A조\nVPN 및 위치 숨기기\n\nIP 프록시를 통해 거주지를 위장할 경우 서비스가 중단될 수 있습니다. 별도의 도메인을 사용하는 인증 호스트의 경우 별도의 분석이 필요합니다. 즉, 무엇이 위장되었는지, 그리고 어떤 규칙이 적용되는지 확인해야 합니다.\n\n인증 호스트 증거를 확인하십시오 ↗\nSteam 도움말 / URL 정책\n링크 난독화\n\nSteam은 링크 단축 서비스 및 링크의 목적지를 숨기는 도구의 사용을 금지합니다. 별도의 인증 도메인 — rbsnin.com Rollbit의 로그인 절차에서, auth.dota.trade CS.MONEY의 경우 — Steam의 OpenID 검증기에 표시된 목적지가 운영 사이트를 식별하는지 여부에 대한 유사한 의문이 제기된다.\n\nValve의 URL 정책 ↗\n\n관련 규칙: Steam 가입자 계약서, 2026년 9월 10일 개정판 보관됨 2026-09-18 ↗ · Steam 웹 API 이용 약관 보관됨 2026-09-21 ↗ · Steam URL 정책 (링크 난독화). ‘건수’는 이 자료집에 포함된 기록과 태그의 수를 나타내며, 판결이 확정된 위반 건수를 의미하는 것은 아닙니다.\n\n신뢰 부족\n지원팀에서 사건을 종결할 때, 누가 그 결정을 검토하나요?\n\n보존된 불만 사항에는 영구 제재, 답변이 없는 이의 제기, 도난당한 항목의 반환 거부 등이 기술되어 있습니다. 이러한 내용을 실제 티켓 내역, 이용 가능한 구제 조치 및 계정 접속 로그와 대조하여 확인해 보십시오. 일반적인 피싱 관련 설명만으로는 누가 계정 재설정을 시작했는지, 또는 누가 API 키를 생성했는지 확인할 수 없습니다.\n\n제기된 불만 사항 읽어보기 ↗관련 기록 요청 →중재자 관계도 →\nB부 — 규정 및 집행 실적 · 제10조\n자동화 API. 자동화를 금지하는 규칙.\n문맥 및 출처 제한\n\n이 섹션에서 제기하는 질문은 이 두 가지가 어떻게 조화를 이루는지, 즉 어떤 API 사용이 허용되는지, 누가 허용하는지, 그리고 어떤 공개된 기준에 따라 허용되는지입니다. 여기서는 승인된 상업용 API 사용자 수에 대한 추정을 하지 않았으며, 공개된 목록이 없다는 사실에서 어떤 수치를 암시하지도 않습니다. 목록이 없다는 사실 자체가 결론일 뿐, 그 뒤에 숨겨진 숫자가 아닙니다. 위에서 인용된 Steam 지원 메시지는 ArchiSteamFarm 프로젝트가 자체 FAQ에 재게재한 것(문구 그대로 확인됨 2026-09-22)이며, 이는 Valve 공식 간행물이 아니며, 해당 메시지가 전송된 계정 정보도 공개되지 않았습니다.\n\n해당 규정(SSA § 4.C): Steam에서는 스크립트, 봇, 비인간 시스템이 허용되지 않습니다. 기록: Valve은 서버 간 자동화만을 목적으로 하는 헤드리스 REST API를 제공하며, 모든 계정에 해당 API의 접근 권한을 부여합니다. 자동화 행위를 한 사용자는 이용 정지 처분을 받으며, 해당 자동화 인터페이스는 Valve의 자체 제품입니다. 어떤 상업적 용도가 허용되는지는 지금까지 공개된 적이 없다.\n\n“게임 개발자”에 대한 오해\nSteamworks SDK (정품)\n\n정식 게임 개발사들이 게임 클라이언트에 업적, 매치메이킹, 순위표를 통합하는 데 사용됩니다. 복잡한 C++ 통합 과정과 공식 파트너 등록 절차가 필요합니다.\n\nSteam 웹 API (허점)\n\n외부 웹 서버용으로 설계된 헤드리스 JSON/REST 아키텍처입니다. 본 문서에 기술된 ‘하이잭(hijack)’ 패턴에서는 이 아키텍처를 사용하여 원격 서버에서 재고 정보를 조회하고 P2P 거래를 처리하는 데 활용되지만, 이 아키텍처의 합법적인 용도는 본 문서에 수록되어 있지 않습니다.\n\n그 열쇠가 누구를 위한 것인지일반 Steam 사용자에게는 클라이언트 내에서 웹 API 키가 필요하지 않습니다. 키 페이지는 개발자용 URL에 위치하며, 문서에 명시된 용도는 외부 서버 측 액세스입니다. 보관된 계정 탈취 관련 신고 사례에 따르면, 피해자들은 자신의 계정에 키가 등록될 때까지 해당 페이지의 존재조차 몰랐던 것으로 나타났습니다.\n자동화의 모순\n\nSSA § 4.C에는 다음과 같이 규정되어 있습니다: \"어떠한 방식으로도 Steam의 콘텐츠 및 서비스와 상호작용하기 위해 스크립트, 봇, 매크로 또는 기타 사람이 직접 제어하지 않는 시스템('자동화')을 사용해서는 안 됩니다.\" 그러나 웹 API 엔드포인트(예: CancelTradeOffer)는 사용자 인터페이스나 보안 문자(CAPTCHA)가 필요하지 않으며, Steam 클라이언트를 완전히 우회합니다. 이 API는 서버 간 자동화를 위해 설계되었으며, 해당 규칙은 사용자에 의한 자동화를 금지하고 있습니다. 이 둘 사이의 경계는 공개되지 않습니다.\n\n무역 흐름에서 서버 측의 역할\n\n웹 API 키를 사용하면 제3자 서버가 Steam 클라이언트 없이도 해당 계정의 거래를 처리할 수 있습니다. ‘하이재킹’ 패턴에서는 해당 서버가 계정 소유자와 거래 서버 사이에 위치합니다.\n\n→키를 누를 때 거래 확인 화면이 표시되지 않습니다.\n→백그라운드 폴링(GetTradeOffers)을 허용합니다.\n→사용자의 개입 없이 제안을 취소하고 재발행합니다.\nValve는 인터페이스를 구축하고, 규칙을 통해 사용자의 자동화를 금지했으며, 어떤 상업적 용도가 허용되는지에 대한 기준을 공개하지 않았습니다.\nB부 — 규정 및 집행 실적 · 제11조\n10일이 요구되었다. 10년 동안의 행적을 설명해야 했다.\n문맥 및 출처 제한\n\n2016년 7월 20일, Valve의 법무 담당자는 도박 사업자들에게 10일간의 기한을 부여했습니다. 10년이 지난 현재(이 문서 스냅샷 작성 시점, 2026-09-21), 해당 통지 관련 언론 보도에 이름이 언급된 플랫폼 중 적어도 하나인 CSGOFast는 별도의 도메인을 사용하는 인증 호스트를 통해 여전히 운영 중입니다. 아래 내용은 2016년 7월 21일자 언론 보도를 바탕으로 재구성한 것으로, 스캔본이 아닙니다. 해당 통지서가 암시했던 집행 기록은 공개되지 않았습니다. 위원회에 보낸 공개 서한은 제2절.\n\n후속 관찰 내용 옆에 있는 2016년 7월 공지를 읽어보십시오. 아직 해결되지 않은 과제는 사업자별 집행 실적을 파악하는 것입니다.\n\n그보다 일주일 전인 2016년 7월 13일, 공개석상에서\n\n~에 2016년 7월 13일 보관됨 2026-09-21 ↗, Valve은 도박 사이트들이 계정 인증을 위해 Steam인 OpenID를 사용하고, 거래를 위해 자동 생성 계정을 활용하는 방식을 설명했습니다. Valve은 이러한 방식을 이용해 도박 사업을 운영하는 것이 해당 API 및 이용 약관을 위반한다고 밝혔습니다. 그 메커니즘에 대한 설명과 금지 조항 모두 Valve이 직접 작성한 날짜가 명시된 성명서에 포함되어 있다. 2026-09-21에서 테스트된 별도 도메인 인증 호스트는 링크 필터 차단 결과를 반환하지 않았으며, Valve은 사업자별 적용 레코드를 게시하지 않았습니다.\n\n부록 A / 7월 2016조판 재구성\n밸브 코퍼레이션\n\n워싱턴주 벨뷰\n\n날짜:2016년 7월 (2016년 7월 21일 언론 보도)\n보낸 사람:칼 콰켄부시, 법무총괄\nRE:중지 및 금지 — Steam 계정의 상업적 이용\n참고:보고된 텍스트를 재구성함; 스캔본이 아님\n\n\"귀하께서 아래에 나열된 도박 사이트 중 하나를 운영하고 계신다는 사실을 알고 있습니다. 귀하는 이 사업을 운영하기 위해 Steam개의 계정을 사용하고 있습니다. Steam 가입자 계약에 따라, Steam 및 Steam 서비스는 개인적, 비상업적 용도로만 사용이 허가되어 있습니다.\"\n\n\"상업적 목적으로 Steam 계정을 더 이상 사용하지 않도록 즉시 중단해야 합니다. 이를 이행하지 않을 경우 10일 이내에, Valve는 귀하의 계정 해지를 포함하되 이에 국한되지 않는 모든 가능한 구제 조치를 취할 것입니다.\"\n\n서류 복원 · 원본 기록 참조\n칼 콰켄부시\nValve Corp. 법무 담당 이사\n여백에서 / 사설\n열 날.그럼 어떻게 되나요?\n\n마감 기한은 명확히 정해져 있었습니다. 대중의 후속 조치도 마찬가지로 명확해야 합니다.\n\nValve가 발표한 ‘2016’에 대한 입장 ↗\n마감일에 관한 안내 +\n풍자 / 밸브 측과의 서신 교환 아님\n\n마감일에게,\n\n당신에게는 10일이 주어졌습니다. 왠지 모르게 달력만이 유일하게 제 기능을 하고 있었습니다.\n\n답변이 있을 경우 공개 기록에 전달해 주시기 바랍니다.\n\n연표2016년 7월 – 2026년 9월\n공고에 명시된 마감일:\n10일\n2016년 7월\n공지 이후 경과한 기간:\n3,715 일\n2016년 7월 20일부터 2026년 9월 21일 시점의 자료 스냅샷까지의 집계 수치이며, 실시간 수치가 아님\n공개된 집행 기록:\n없음\n운영자별 해지 또는 차단 내역이 발견되지 않았습니다.\n\n◀ 0~10일 — 마감일, 확대 적용3715일째 — 스냅샷 ▶\n\n2016년 7월 20일10일간의 요청이 발령됨0일차\n2024년 2월 17일DSA 의무가 적용됩니다0일째\n2026년 2월 25일뉴욕주 법무장관의 고발장 발표0일째\n2026년 9월 21일서류 개요3715일째\n\n10년 후, CSGOFast — 2016년 공지 관련 언론 보도에 언급된 — 사이트가 운영 중입니다: csgofast.com은 2026-09-19과 2026-09-21에서 Link Filter 차단 메시지를 반환했으며, 해당 사이트의 인증 호스트는 steam-login.authtofast.com (등록 번호 2026-06-30)는 그러지 않았다.\n\nValve의 보안 변경 내역에 대한 전체 날짜별 기록: 보안 연표 → · 워싱턴주의 판례와 집행 기준: 아래\n\n기록에 따르면: 2016년 공지는 10일의 기한을 정했습니다. Valve은 이미 도메인 목록(링크 필터)을 운영하고 있었으며, 자체 OpenID 요청을 통해 인증 호스트명을 수신했습니다. 사업자별 집행 기록은 공개된 바 없습니다. 커뮤니티 보고서에 따르면 2018년에 한 마켓플레이스(SkinJar)를 대상으로 조치가 취해진 것으로 나타나지만, 해당 보고서는 확인되지 않았으며 본 문서에서는 이를 근거로 삼지 않습니다.\nCSGOFAST / 저장된 인증 경로\n선언된 리턴 호스트를 따르십시오.\n\n저장된 경로 기록 링크 csgofast.com ~에 steam-login.authtofast.com. 별도의 호스트명은 Steam OpenID 요청에 포함됩니다. 이를 통해 수사관들은 Valve의 필터링 및 집행 기록과 대조할 수 있는 구체적인 주소를 확보하게 됩니다.\n\nCSGOFast 경로와 그 출처를 확인해 보세요 ↗ · 저장된 Steam 링크 필터 결과 비교 ↗\n\n공식 기록 / 워싱턴 · 2016 → 2026\n두 가지 기한. 명확히 정해지지 않은 집행 기준 하나.\n7월 20일\nValve은 도박 사이트에 10일의 기한을 부여한다\n\n해당 회사의 변호사는 Steam 계정의 상업적 사용이 계속될 경우 계정이 해지될 수 있다고 경고했다.\n\n9월 27일\n워싱턴은 Valve을 압박한다\n\n주 도박위원회는 도박을 위한 스킨 이체를 차단하기 위한 조치에 대한 증거를 요구하며, 10월 14일까지 답변을 제출할 것을 요구했다.\n\n10월 17일\nValve은 혐의를 부인한다\n\nValve은 마감 기한이 지난 후에 답변을 제출하며, 도박을 조장했다는 주장을 반박하고, 관련 계정을 비활성화했다고 밝혔으며, 모든 사용자의 거래 및 OpenID 기능을 중단하고 싶지 않다고 밝혔다. 7월 통지 관련 언론 보도에 언급된 플랫폼 중 적어도 한 곳(CSGOFast)은 10년이 지난 후에도 운영되고 있었다. 이 두 가지 사실은 운영자가 비활성화된 계정을 대체했을 때만 성립할 수 있으나, 이를 입증할 만한 기록은 공개되지 않았다. WSGC는 Valve 측에 이 두 가지 사실 간의 모순을 해소해 줄 것을 요청해야 한다.\n\n2026\n2026년 9월에 관측된 항로\n\n경로 등록부에는 2016년에 설명된 OpenID 및 거래 메커니즘 Valve을 사용하여 CSGOFast를 비롯한 별도의 도메인 인증 호스트를 통해 인증을 수행하는 44개의 플랫폼이 기록되어 있습니다. 어떤 운영자가 차단되었는지 보여줄 집행 기록은 아직 공개되지 않았습니다.\n\n위원회 자체 브리핑 · 2018년 1월 30일\nValve이 답변한 지 18개월이 지났음에도 불구하고, 규제 당국은 여전히 이를 ‘의도’로 규정했다.\n\n위원회는 HB 2881 법안에 대한 공청회에서 주 의회에 브리핑을 진행하며, 2016년 7월 성명서를 다음과 같이 직접 설명했습니다: Valve \"자사 플랫폼을 이용한 스킨 도박을 조장하는 행위에 대해 단속할 방침을 밝혔다.\" 같은 페이지에는 그 발표가 업계 전망에 어떤 영향을 미쳤는지 기록되어 있습니다 — \"그 결과,\" 2020년 스킨 도박 시장 전망치는 $19.7십억 ~에 $670백만, 발표만으로도 약 97%나 감소했다. 전망치가 바뀌었다. 이를 뒷받침할 운영자별 집행 실적은 아직 공개되지 않았다.\n\n이 시장 수치는 위원회 브리핑 자료에 인용된 Narus Advisors / Eilers & Krejcik Gaming의 추정치일 뿐, 위원회의 조사 결과는 아닙니다. 같은 문서에 따르면 2016년 스킨 베팅 규모는 약 $50억으로, 이 중 약 $30억이 카지노형 사이트에서 이루어진 것으로 나타났습니다. 검색일 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nValve이 2016년에 공개적으로 밝힌 입장과 오늘날 확인 가능한 인프라를 나란히 비교해 볼 수 있다. 문제는 단속 조치가 금지된 사업자들이 사용한 계정과 경로에까지 미쳤는지 여부다. 10일 전 통지가 있었다는 사실만으로는, 그 통지가 명시된 사업자들 모두에게 전달되었다는 증거가 되지 않는다. 2018년 OPSkins 조치는 특정 운영자에 대해 기록된 유일한 개입 사례입니다. 189개 플랫폼이 점검되었음에도 운영자별 기록이 공개되지 않은 점을 고려할 때, 단 한 건의 기록된 조치만으로는 집행의 패턴을 보여주지 못합니다.\n\n워싱턴 도박 위원회의 2016년 공고 ↗ 보관됨 2026-05-20 ↗ · Valve의 2016년 10월 17일 답변 (문서 사본) ↗ · 2018년 1월 30일, WSGC의 입법부 브리핑 (로컬 사본, 4쪽) ↗ · wsgc.wa.gov에 있는 동일한 파일 ↗ · 검색 기록 및 해시 ↗ · Valve의 2018년 OPSkins 활동 ↗ 보관됨 2026-03-07 ↗ · 현재 경로 검토 ↗\n\n포렌식 종단적 감사 · 2016년 중단 및 철회 명령 대상\n‘10일 사전 통지 10년’: 23개 지정 대상지에 대한 법의학적 생존성 감사\n\n2016년 7월 19일부터 20일까지, Valve 카를 콰켄부시(Karl Quackenbush) 법무총괄은 23개의 스킨 도박 플랫폼에 공식적인 중단 및 철회 통지서를 발부하여, 해당 플랫폼들이 Steam 계정의 상업적 사용을 중단할 것을 명령했습니다. 10일 계정 해지 및 법적 조치의 위협을 받았음에도 불구하고. 3,700일 이상이 지난 후, 실증적 감사 결과 실제 집행 양상이 드러났다. 다수의 운영자는 운영을 중단한 적이 없었고, 다른 운영자들은 기한이 지난 후에도 최대 6년 동안 운영을 지속했으며, 수십억 달러 규모의 생태계는 계속해서 Valve의 OpenID 아키텍처를 활용하고 있었다.\n\n5+ 라이브\n2026년에 확실히 가동될 예정 (CSGOBig, CSGO500, CSGOFast 등)\n6년\n폐쇄 전 공지 게시 후 가장 긴 운영 기간 (CSGOatse는 2022년까지 운영됨)\n$5.01B\n2016년 스킨 베팅 거래량 (Narus / Eilers & Krejcik)\n200개 이상\n시장 호황기에 운영 중인 활발한 피부 도박 사이트들\n‘생존한 타이탄들’ · 2024–2026년 재무 및 트래픽 청사진\n10일 전 경고에서 해외 대기업에 이르기까지: 수십억 달러 규모의 거래\n\nValve의 2016년 공지는 스킨 도박을 근절하기보다는 업계의 진화를 촉진하는 계기가 되었습니다. 생존한 운영사들은 해외 법인(쿠라사오, 벨리즈, 키프로스)으로 구조를 재편하고, 봇 금지 조치를 우회하기 위해 P2P(Peer-to-Peer) 거래를 선도적으로 도입했으며, 현재 월간 웹 방문자 수 1,000만 명 그리고 연간 베팅 취급액 수십억 달러 Steam를 통해 인증을 계속하면서:\n\n플랫폼 / 도메인\t2016년 7월 공지\t집행 결과 및 생존 현황\t기록된 검증 / 주요 링크\nCSGOBig\ncsgobig.com\t10일 전 통지 (2016년 7월)\t2026년에도 여전히 살아있다\n일시적으로 중단되었다가 다시 시작되었으며, letmeinbig.com 및 csgobiglogin.com을 통해 인증됩니다.\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10일 전 통지 (2016년 7월)\t2026년에도 여전히 살아있다\n‘500 Casino’(큐라소 라이선스 번호 #8048/JAZ2014-037)로 브랜드를 변경했으며, 월 매출액이 수백만에 달함\t라이브 플랫폼 (500.casino) ↗\nCSGOFast\ncsgofast.com\t10일 전 통지 (2016년 7월)\t2026년에도 여전히 살아있다\nsteam-login.authtofast.com을 통해 룰렛, 크래시, 잭팟 게임을 활발히 운영 중입니다.\t도큐멘트 인증 감사 ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10일 전 통지 (2016년 7월)\t2026년에도 여전히 살아있다\ne스포츠 코인 베팅 및 암호화폐 베팅으로 사업 방향을 전환했으며, 지속적인 운영을 유지해 왔다.\t라이브 플랫폼 ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10일 전 통지 (2016년 7월)\tLIVE VIA SUCCESSOR (2026)\n도메인이 리디렉션되었습니다. 현재 운영 중인 후속 포털은 csgocasino.gg에서 운영되고 있습니다.\t후속 도메인 ↗\nCSGOatse\ncsgoatse.com\t10일 전 통지 (2016년 7월)\t6년 동안 활동 (2022년까지 활동)\nValve가 제시한 10일간의 최후통첩 이후 6년 동안 도박 사업을 계속 운영했다\tX: @CSGOatsecom (2022년까지 활동) ↗\nCSGOSweep\ncsgosweep.com\t10일 전 통지 (2016년 7월)\t2017년 12월까지 생존\n마감일 이후 17개월 동안 공개적으로 운영되었다\tX: 2017년 12월 CS:GO 스윕 현황 ↗\nCSGOWild\ncsgowild.com\t10일 전 통지 (2016년 7월)\t2017년 12월까지 생존\n주요 인플루언서들이 홍보했으며, 중단 및 철회 요청(C&D) 이후 1년 반 동안 운영된 뒤 암호화폐 분야로 전환했다.\tX: @Wild (2017년 12월 활동 중) ↗\nCSGOPot\ncsgopot.com\t10일 전 통지 (2016년 7월)\t2017년 9월까지 생존\n통지 후 14개월 동안 고액 잭팟 베팅을 운영했다\tX: @csgopot (2017년 9월 활동 중) ↗\nCSGODiamonds\ncsgodiamonds.com\t10일 전 통지 (2016년 7월)\t2017년 중반까지 살아남았다\n후원받는 스트리머들의 결과 조작 사실을 시인했음에도 불구하고 2017년을 무사히 넘겼다\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10일 전 통지 (2016년 7월)\t2016년 7월 폐업\n공공 스캔들로 인해 문을 닫았으며, 연방 공정거래위원회(FTC)의 합의 명령 대상이었다\tFTC 합의 명령 (사건 번호 C-4632) ↗\nCSGODouble\ncsgodouble.com\t10일 전 통지 (2016년 7월)\t2016년 7월 폐점\nC&D 공고 게시 직후 자발적으로 영업을 중단하십시오\tX: @CSGODouble (2016년 7월 폐쇄) ↗\nCSGOMassive\ncsgomassive.com\t10일 전 통지 (2016년 7월)\t2016년 폐업\n2016년 말 대중 운영을 중단했다\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10일 전 통지 (2016년 7월)\t2016년 폐업\n2016년에 대중 운영을 중단했다\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10일 전 통지 (2016년 7월)\t2016년 폐점\n2016년에 대중 운영을 중단했다\tFB: CSNCOM ↗\n\n플랫폼\t월간 트래픽 (방문 수)\t예상 매출액 / 거래량\t법인 및 관할권\t주요 규제 조치 및 모델\nCSGOEmpire\ncsgoempire.com\t월 230만 — 900만\n평균 6분 이상 소요; 80% 직통\t$1.5B — $2.5B 연간 취급량\n>1,000,000 월간 P2P 스킨 거래량; $6.4M 활성 유동성 주문량\tMoonrail Limited B.V. (큐라소 #148182)\n지급처: JHOLT LTD (키프로스); 설립자: “Monarch” (오시 케톨라)\t수수료 0의 P2P 아이템 거래를 최초로 도입; 큐라소 OGL/2024/1183/0869 라이선스 보유\nCSGORoll\ncsgoroll.com\t월 274만 — 350만\n평균 9분 23초 소요; 16% 이탈률\t$1.0B — $2.0B 연간 취급량\n하우스 에지에서 발생하는 연간 기업 매출액: 약 0M–1M\t페럴 홀딩스 리미티드\n벨리즈 벨리즈 시티에 본사를 두고 있음 (등록번호 #171519)\t호주 ACMA에 의해 금지 조치됨 (2023년 5월); 미성년 선수가 소속된 1부 리그 팀 G2 Esports를 후원\n500 카지노 (CSGO500)\n500.casino / csgo500.com\t월 22만 — 42만 5천\n월간 순 방문자 수 약 10만 5천 명\t로얄스에서 주당 $100k (연간 $5.2M)\n하이롤러 베팅 요건: $1 레이크백당 $400 베팅\tPerfect Storm B.V. (쿠라사오 #150536)\n쿠라사오 게임 규제 위원회 라이선스 OGL/2024/1354/0882\t스웨덴 플레이어를 대상으로 무허가 마케팅을 한 혐의로 스웨덴 게임감독청(Spelinspektionen)으로부터 금지 조치됨 (2023년 11월)\nCSGOBig\ncsgobig.com\t~169,600 / 월\n평균 소요 시간 19분 12초; 미국 예비선거\t연간 거래량 수백만\n미스터리 박스, 룰렛, 케이스 배틀\t보조 프록시 라우팅을 통해 작동합니다.\nletmeinbig.com (2023년 등록) 및 csgobiglogin.com\t2016년 7월 C&D의 대상; 프록시 인증 아키텍처를 적용하여 재출시\nCSGOFast\ncsgofast.com\t월 약 15만 ~ 25만\n전 세계의 다국어 사용자층\t연간 수백만 건의 거래량\n고속 룰렛 및 크래시 게임\t해외 운영 법인\n경로 Steam steam-login.authtofast.com을 통한 인증\t2016년 7월 C&D의 대상 기업; 사업을 중단한 적이 없음; 2026년 현재도 운영 중\nCSGO 폴리곤\ncsgopolygon.com / plg.bet\t월 약 30만 ~ 50만\nCIS 및 동유럽의 주도권\t연간 거래량 수백만\n암호화폐 및 스킨 룰렛, 경기 베팅\t2차 목표 (2016년 10월)\n미러 도메인 plg.bet을 통해 암호화폐 분야로 사업 방향을 전환했습니다.\t무사히 10년을 버텨냈으며, 타사 API를 통해 계속해서 스킨 청산을 진행하고 있다\n제2의 물결: Valve의 중단 및 철회 통지가 총 43개 이상의 사이트를 대상으로 한 이유\n\n2016년 10월 17일, Valve의 법률 대리인은 워싱턴주 도박 위원회에, 7월 19일에 발송된 초기 23건의 통지에 이어 Valve이 다음 대상들에게 중단 및 철회 요청서를 보냈다고 공식적으로 알렸습니다. 20개 이상의 추가 온라인 도박 사이트 (이로써 공식 집계는 43곳을 넘어섰다). 이번 두 번째 발표가 이루어진 이유는, 초기 명단에서 세계에서 가장 규모가 크고 악명 높은 도박 중심지들이 설명할 수 없는 이유로 누락되었기 때문이다:\n\nCSGOJackpot.com: 연방 기소 위협을 받아 문을 닫기 전까지 수억 규모의 거래량을 처리했던, ‘스킨 잭팟’의 역사적인 선구자.\nCSGOShuffle.com: 2016년 7월 스트리밍 스캔들의 중심이 된 이곳은, 트위치 스트리머 PhantomL0rd가 몰래 이 회사의 지분 33%을 보유하고 있었으며, 회사 자금을 이용해 배당률을 조작한 사실이 드러난 곳이다.\n매크로 생태계 (200개 이상의 사업자): Narus Advisors와 Eilers & Krejcik Gaming이 실시한 업계 조사에 따르면, 2016년에는 200개 이상의 개별 스킨 도박 사이트가 운영되었으며, 303만 명의 활성 이용자로부터 $5.01십억의 베팅 규모를 창출했습니다. Valve의 43개 서한은 활성 시장의 20% 미만에 불과한 부분을 다루었습니다.\nSteam 스킨 도박에 대한 정부 및 규제 당국의 공식 조사\n\n‘스킨 도박’ 현상은 여러 공식적인 법적 조사, 집행 조치 및 정부 입장문 등을 통해 기록되어 있습니다:\n\n1. 워싱턴주 도박위원회(WSGC) (2016–2018)\n\n2016년 10월 5일 공식적인 중단 및 철회 요구를 발령했으며, 2018년 1월 30일에는 스킨이 현금과 동등한 가치임을 입증하고 $5.0B 규모의 스킨 베팅 거래량을 보고한 ‘입법 브리핑’을 발간했다.\n\nWSGC 입법 보고서 PDF (로컬 사본) ↗\n2. 미국 연방거래위원회(FTC) (2017년 9월, 사건번호 C-4632)\n\nCSGOLotto 운영자인 트레버 마틴과 토마스 캐셀을 상대로, 기만적 행위 및 플랫폼 통제권 미공개와 관련된 스킨 도박 사건에 대해 연방 당국이 처음으로 규제 집행 조치를 취했다.\n\nFTC 결정 및 합의 명령 ↗\n3. 영국 도박위원회(UKGC) 입장문 및 청소년 대상 감사\n\n영국 도박위원회의 2018년 조사에서 11~16세의 3%가 게임 내 아이템(스킨)을 건 적이 있다고 응답했다.\n\nUKGC 연구 저장소 ↗\nUKGC policy on virtual currencies ↗\n4. 호주 상원 환경·통신 특별조사위원회 (2018)\n\n연방 의회 보고서: \"운에 따라 획득하는 아이템을 위한 게임 내 소액 결제\", Valve의 전리품 상자 시스템, 2차 시장 현금화, 규제 회피 관행을 평가한다.\n\n호주 의회 조사 ↗\n미결제 수요\n\n단속 기록을 공개하십시오: 어떤 도박 계정과 봇이 차단되었는지, 어떤 리턴 호스트가 제한되었는지, 그리고 어떤 상업적 서비스에 허가가 부여되었는지 등을 명시하십시오. 공개적인 금지 조치와 홈페이지 경고만으로는 해당 운영이 중단되었다고 단정할 수 없습니다.\n\nB부 — 규정 및 집행 실적 · 제12조\n호스트명은 이미 요청에 포함되어 있습니다.\n문맥 및 출처 제한\n\nValve은 이미 도메인 목록(링크 필터)을 유지하고 있으며, 모든 OpenID 요청에서 인증 호스트명을 수신하고 있습니다. 아래의 의사코드는 이 두 가지를 연결하는 논리적 구조를 보여줍니다. Valve이 이를 수행한다는 공개적인 증거는 없습니다.\n\nValve은 이미 도메인 차단 목록을 운영하고 있다. Valve은 이미 모든 OpenID 요청에서 로그인 호스트 정보를 수신하고 있다. 별도로 만들 필요는 없습니다. 이 둘을 결합하기만 하면 됩니다. 이는 Valve이 자체적으로 관리하는 목록을 대상으로 하는 호스트명 조회입니다. 아래의 의사코드는 예시일 뿐, Valve의 구현 방식은 아닙니다.\n\nforensic_autoban.py\n# 예시용 의사코드 — Valve.block_domain() 및 flag_session_as_mitm()은 실제 API 호출이 아닙니다. 이는 프록시 인증 도메인에 대해 Valve이 구현할 수 있는 완화 조치의 논리적 구조를 보여주는 것이며, 실제 Valve의 내부 구현을 나타내는 것이 아닙니다.\n# 그림: 수신된 OpenID 요청에 대한 검증의 논리적 구조\ndef audit_openid_request(요청):\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.받다('openid.realm')\ntarget_redirect = request.params.받다('openid.return_to')\n\n# 논리: 프록시가 차단된 사이트로 다시 연결하는 경우, 해당 프록시를 차단한다.\n~을 위해 사이트 에서 blocked_origins:\n만약 사이트 에서 target_redirect:\nValve.block_domain(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# 결과: 해당 호스트에 대한 로그인 요청이 거부되었습니다\n\n관찰 결과:\n메인 도메인이 이미 링크 필터에 등록되어 있는 경우(예: howl.gg, 차단된 2026-09-18/19/21)에 이미 등록되어 있고, 해당 사이트의 로그인 버튼에서 전송된 OpenID 요청에 인증 호스트(howl.uno)가 나타나는 경우, Valve은 자체 요청 데이터를 통해 이 연관성을 확인할 수 있습니다. 이 확인 작업은 자동화할 수 있지만, 실제로 실행될지는 보장할 수 없습니다.\n기록 및 보고된 선례\n\nValve은 기록상 적어도 한 번은 제3자 운영사에 대해 조치를 취한 바 있다. 2018년에는 ExpressTrade 시스템을 통해 OPSkins의 접근 권한을 박탈했다(Valve의 발표 ↗ 보관됨 2026-03-07 ↗). 2018년의 커뮤니티 보고서에 따르면, 한 마켓플레이스(SkinJar)가 접속 권한을 상실한 사례도 언급되어 있습니다. 다만 해당 보고서는 확인되지 않았으며, 그 원인은 공개된 절차가 아닌 결과로부터 추론된 것입니다.\n\n이 판례가 확립한 바는 다음과 같다:\n\nValve는 원할 때 제3자 운영자의 접속을 차단할 수 있다. 2016년 7월 공지 사항에 대한 언론 보도에 언급된 CSGOFast는 2026-09-21에서 운영되고 있었으며, 2026-06-30에 등록된 인증 호스트는 링크 필터 차단 결과를 반환하지 않았다. 왜 한 운영자는 접속이 차단되었고 다른 운영자들은 그렇지 않았는지에 대해서는 공개된 기준 어디에도 설명되어 있지 않습니다.\n\n등록일자로 알 수 있는 것과 알 수 없는 것\n\n인증 호스트의 등록 날짜는 해당 호스트가 OpenID 요청에 처음 등장했을 수 있는 시기의 하한을 나타낼 뿐이며, 지속적인 사용을 입증하는 것은 아닙니다. sc-auth.net예를 들어, 2019-04-02(RDAP)로 등록된 이 도메인은 2026년 9월 Skin.Club의 Steam 로그인 흐름에서 확인되었으나, 이 두 날짜 사이에 무슨 일이 있었는지는 공개 기록에 나와 있지 않습니다.\n\n비교 감사: API 준수 기준\n집행 측면\tGitHub API 규칙\tSteam 웹 API (Valve)\n1. 규정 준수 중립성\t공표된 통일된 규칙. 문서화된 요청 제한(예: 인증된 사용자의 경우 시간당 5,000회, GitHub Enterprise Cloud 조직의 경우 시간당 15,000회) 및 공표된 이용 약관이 모든 계정에 적용됩니다.\t공개된 기준은 없습니다. 개별 계정은 자동화 및 상업적 이용 관련 조항(보관된 신고 내역)에 따라 해지되지만, 상업용 플랫폼에 대한 운영자별 제재 기록은 공개된 바 없습니다.\n2. OpenID / 인증 프록시 악용\tGitHub가 공개한 정책에 따르면, OAuth 앱 및 토큰은 악용 시 일시 정지되거나 취소될 수 있으며, 관련 문서에는 노출된 토큰의 자동 취소 절차가 설명되어 있습니다(저자들이 GitHub 문서를 요약한 내용).\tSteam개의 OpenID 흐름에서 관찰된 별도 도메인 인증 호스트(예: rbsnin.com, howl.uno, sc-auth.net)는 2026-09-21에서 Link Filter 차단이 발생하지 않은 반면, 해당 호스트의 메인 도메인에서는 차단이 발생했습니다.\n3. 학대를 통한 수익 창출\tGitHub는 제3자 자동화 도구를 통해 이동된 항목에 대해서는 거래 수수료를 부과하지 않으며, 수익 모델은 구독 서비스와 마켓플레이스 상품 등록 수수료로 구성됩니다.\tValve은 해당 아이템을 획득할 수 있는 케이스 키를 판매하며, 커뮤니티 마켓은 마켓 내에서 성사된 거래에 대해 총 15% 정도의 수수료를 부과합니다. 제3자 플랫폼을 통해 발생한 매출액은 여기에서 추산하지 않았습니다.\n4. 회피 루프의 지속 시간\t정지된 OAuth 클라이언트 ID는 정지 시점에 플랫폼 전체에서 작동이 중단됩니다. 문서에는 조치 소요 시간에 대한 수치가 명시되어 있지 않으며, 본 문서에서도 이를 가정하지 않습니다.\t2011년부터 2026년 9월까지 등록된 별도 도메인 인증 호스트의 경우, 2026-09-19 및 2026-09-21 검사에서 링크 필터 차단 결과가 나타나지 않았습니다. 등록일은 사용 가능 기간의 하한을 나타낼 뿐, 지속적인 사용을 입증하는 것은 아닙니다.\n출처: GitHub 칼럼 — GitHub가 공개한 API 사용량 제한 및 플랫폼 정책 문서 (저자의 요약, 인용 아님) · Steam 칼럼 — 2026-09-19 및 2026-09-21에 대한 링크 필터 검사 (linkfilter-recheck-2026-09-21.json), RDAP 레지스트리 (domain-registration.json) 및 보관된 지원 문의 내역 (증거 보관소).\nB부 — 규정 및 집행 실적 · 제13조\n0을 제외한 가격 차이\n\n해당 아이템은 Steam 인벤토리에 보관되어 있으며, 판매는 다른 곳에서 이루어집니다. 공장 출고 상태의 AWP Dragon Lore는 CSFloat에 게시된 62건의 실시간 제안; 가장 저렴한 가격 $10,623.95. Steam의 자체 시장에서는 매도 호가를 약 $1,800 이상으로 표시할 수 없다. 관측된 더 높은 가격에 판매하려면 소유자는 Steam 외부의 구매자나 거래소가 필요하다. 해당 품목과 그 양도는 여전히 Steam에 의존한다.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n문맥 및 출처 제한\n\n이 섹션에는 세 가지 다른 카운트가 등장하며, 이들은 서로 대체할 수 없습니다. 245 2026년 9월 20일, CSFloat 단독 기준으로 가장 저렴한 활성 오퍼가 $1,800을 초과한 CS2 상품명 카테고리의 수입니다. 241 이는 CSFloat의 $100,000 상한선에 고정된 네 가지 범주를 제외한 동일한 집합으로, $13.63M 하한선이 계산되는 패널입니다. 248 이는 또 다른 현황을 보여주는 자료로, 2026년 9월 23일 기준 5개 마켓플레이스 중 2곳 이상에서 상한가를 초과한 가격으로 거래된 카테고리들을 나타냅니다. 마켓플레이스 간 중복이 있으므로, 서로 다른 플랫폼의 수치를 절대 합산해서는 안 됩니다. 여기에 제시된 모든 수치는 매도 희망 가격일 뿐, 실제 성사된 거래가 아니며, Valve이나 그 누구에게도 매출, 거래액 또는 이익으로 간주될 수 없습니다. PriceEmpire에 기재된 수치는 해당 사이트에서 발표한 반올림된 추정치이며, Steam 카드는 다른 Steam 게임의 아이템도 포함하고 있으므로, 비교 대상의 범위가 완전히 동일하지는 않습니다.\n\n한 가지 품목. 두 가지 가격 체계.기록을 따라가 보세요\n단계 3 / 3\n\n그 요청에 따라 판매자는 Steam 외부의 거래처나 구매자가 필요합니다. 해당 상품은 여전히 Steam의 재고 및 이전 시스템에 따라 결정됩니다.\n\nSTEAM$1,800 정보공개된 커뮤니티 마켓 등록 한도\n저장된 카탈로그$10,623.95공장 출고 상태의 AWP Dragon Lore, 가격 문의\n의존성아직 Steam개 남은 상품재고 및 이체는 Steam 상태로 유지됩니다.\n01 / 상품Valve 게임 아이템 목록CS2 또는 Dota 2 아이템이 Steam에 보관되어 있음\n02 / 천장$1,800에 대한 Steam마켓 등록 건당 최대 가격\n03 / 외부 문의$10,623.95 (드래곤 로어)해당 날짜의 스냅샷에서 가장 저렴한 CSFloat 제안\n04 / 배송Steam이 체인에 남아 있습니다소유권 및 아이템 양도는 해당 시스템에 따라 결정됩니다.\n시장 구조 · 특정 시점의 현황, 20 9월 2026\n가격 차이는 수치로 측정할 수 있다.\n\n가장 저렴한 유효 오퍼 가격이 $1,800.보다 확실히 높은 상품명 카테고리를 집계했습니다. CSFloat 및 Skinport는 CS2 재고가 중복되는 별도의 스냅샷이므로, 이들의 집계 수치를 합산할 수 없습니다. 외부 오퍼는 더 높은 매도 가격이 게시된 곳을 보여주는 반면, Steam는 여전히 상품 소유권 및 양도를 관리합니다.\n\n245CS2 카테고리 · CSFLOAT\n166CS2 카테고리 · 스킨포트\n3DOTA2 카테고리 · SKINPORT\n$10,623.95드래곤 전설 층 관련 문의\n\nDragon Lore: 62 현재 ‘Factory New’ 카테고리에서 CSFloat 건의 상품이 등록되어 있습니다. 표시된 가격은 요청 가격이며, 확정된 판매 가격이 아닙니다. Steam에서는 해당 상품을 더 낮은 가격에 등록할 수는 있으나, 확인된 더 높은 요청 가격은 게시할 수 없습니다. Valve의 2016 성명서는 OpenID 및 Steam 거래 인프라를 사용하는 도박 사업자에 대해 인지하고 있음을 확인합니다. 특정 제3자 마켓플레이스가 Valve의 규정을 위반했는지 여부는 별도로 확인되어야 합니다.\n\n전체 등록 내역 확인 →CSFloat JSON ↗Skinport JSON ↗Valve의 ‘2016’ 성명서 ↗\nDIRECT CSFLOAT API / 날짜 지정 스냅샷$13.63M\n\n최소 총 호가 금액은 241개 품목 카테고리 그리고 3,395 진행 중인 혜택. 각 카테고리의 최저 매도 호가 × 해당 호가의 건수를 곱하여 산출됩니다. CSFloat의 $100,000 상한선에 고정된 4개 카테고리는 이 보수적인 패널에서 제외됩니다.\n\n이 금액이 시사하는 바\n\n이러한 제안은 최소한 $13,631,888.25 이 한정된 CSFloat 하위 집합에 대해 게시된 호가들을 기준으로 할 때, 최고가 범주에 속하는 네 가지 범주를 포함하면 $14,231,888.25. 이것은 활성 요청에 대한 바닥가, 판매 실적, 현금 매출액, 이익 또는 CS2 시장 전체가 아닙니다.\n\n245행짜리 CSFloat 스냅샷을 기준으로 재계산 ↗\nPRICEEMPIRE / 등재 가격Steam: 39개 중 15번째\n많은 공연장에서는 Steam보다 더 높은 금액을 명시하고 있습니다.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\n표시된 값 중 가장 큰 6개와 Steam. PriceEmpire는 이 수치를 반올림하며, Steam은 $31M. 표시된 달러 금액 기준으로 이보다 순위가 높은 상장된 경기장이 14곳 있습니다.\n\nPRICEEMPIRE / 제안 수Steam: 39개 중 1번째\nSteam은 여전히 제안 건수에서 선두를 달리고 있다.\nSteam\n3,220만\nYouPin898\n5.9M\nC5Game\n460만\nHaloSkins\n440만\n스킨포트\n3.8M\n\nSteam 표시 3,220만 제안 건수. 제안 건수와 총 매도 희망가는 서로 다른 정보를 보여줍니다. 저가 매물이 많으면 제안 건수에서 큰 비중을 차지할 수 있습니다.\n\n출처: PriceEmpire의 공개 비교 ↗ 보관됨 2026-09-21 ↗, 2026-09-20 19:03 UTC에 캡처됨; 39행 추출 날짜 ↗. 이 수치는 반올림된 추정치이며, 재고는 여러 사이트에 걸쳐 중복될 수 있습니다. Steam의 카드에는 다른 Steam 게임의 아이템도 포함되어 있으므로, 해당 범위는 완전히 일치하지 않습니다. 표기된 값은 판매량이나 매출이 아닌 호가를 나타냅니다.\n42\n다른 출처 / STEAMANALYST\n상업 생태계는 누구의 눈에도 뻔히 드러나 있습니다.\n\nSteamAnalyst의 마켓플레이스 디렉토리 보관됨 2026-07-19 ↗ 이 목록에는 Steam을 비롯해 42개의 제3자 CS2 마켓플레이스가 포함되어 있으며, 43개 항목 중 32개에 대한 최근 가격 데이터가 제공됩니다. PriceEmpire는 자체 선정 기준에 따라 39개의 마켓플레이스를 목록에 포함시켰습니다. 명명된 업체, 공개된 상품, 확인 가능한 가격: 이 경제는 누구나 살펴볼 수 있습니다.\n\n한계가 바로 그 구조다: 판매는 스팀을 떠나지만, 아이템은 그렇지 않다.\n\n하나의 라이선스 스냅샷에 포착된 5개 마켓플레이스 전반에 걸쳐, 248개의 CS2 상품 카테고리는 Steam의 약 $1,800에 해당하는 상한선보다 2개 이상의 항목에서 독립적으로 가격이 책정되어 있으며, 이 중 단 하나도 Steam에는 포함되어 있지 않습니다.. 동일한 스냅샷은 전체 카탈로그를 가격대별로 분류했는데, Valve의 마켓플레이스는 상한선 미만의 품목 카테고리를 95.3%개, 상한선 이상의 카테고리를 1.9%개 취급하고 있다. 이러한 축소 현상은 수요 감소와 무관하며, 정확히 공개된 규칙에 부합한다. 이러한 가격으로 판매하려면 외부 구매자나 마켓플레이스가 필요하지만, 재고와 이송은 여전히 Steam가 관리합니다. 즉, 거래는 Valve의 결제 단계를 거쳐 나가지만, 배송은 Valve의 인프라를 통해 이루어집니다.\n\nSteam 시장 FAQ ↗보관됨 2026-09-21 ↗Steam 가입자 계약서 ↗보관됨 2026-09-21 ↗5개 마켓플레이스 아틀라스 데이터셋 ↗유래 명세서 ↗이전 CSFloat 스냅샷 ↗Skinport 개요 ↗PriceEmpire ↗보관됨 2026-09-21 ↗SteamAnalyst ↗보관됨 2026-07-19 ↗가격 차이 레지스터 ↗가격 단계별 지도 ↗\n\nC부 — 법적 체계\nC부 — 법적 체계 · 제14조 · 인원의 출입\n누가 안전장치를 재설정할 수 있나요?\n문맥 및 출처 제한\n\n계정 보안은 계정을 복구하거나, 비공개 기록을 열람하거나, 보안 조치를 재설정할 수 있는 사람들에 의해서도 좌우됩니다. 조사 과정에서는 API 남용 사례를 추적하는 것만큼이나 이러한 특권적 조치들을 면밀히 추적해야 합니다.\n\n계정 복구 기능은 지원 담당자에게 계정 소유자로부터 계정을 분리할 수 있는 권한을 부여합니다. Valve은 2023년 2월과 2025년 11월, 두 차례에 걸쳐 서면으로 이 권한이 계정을 잘못된 사람들에게 넘기는 데 사용되었음을 확인했다. 33개월 간격으로, 동일한 경로를 통해. 아래에서는 그 접근 권한의 가치, 출처가 확인된 6건의 사례, 그리고 ‘Valve’ 로그가 이들 모든 사례에 적용되지만 누구에게도 제공되지 않았다는 점을 다룹니다.\n\n보존된 증언 / 2025년 5월 9일\n계정의 보안 기능을 비활성화한 복구 티켓과, $10,000의 손실이 보고됨\n\n수집된 지원 아카이브에 있는 한 사용자는, 다른 사람이 복구 요청을 제출한 후 Steam 지원팀이 비밀번호를 재설정하고 계정 보호 기능을 비활성화했다고 보고했습니다. 작성자에 따르면 해당 계정은 수년 동안 비활성 상태였으며, 2016~2017년부터 아이템이 보관되어 있었고, Steam Guard, 연동된 휴대폰 번호 및 저장된 복구 코드를 보유하고 있었다고 합니다.\n\n\"Steam 고객 지원팀에서 여전히 다른 사람에게 제 계정에 대한 접근 권한을 부여했습니다.\"\n\n1인칭 주장, 다음 자료에 기록되어 있음 steam_support_tickets_MEGA.json, 기록 110. 캡처된 게시물 전문 보기 ↗\n\n이는 한 사용자의 불운 때문이 아닙니다. 아래 장부에 기록된 모든 사례에서, 계정을 더 오래된 데이터를 제공하는 사람에게 이전해 달라는 지원 요청이라는 동일한 절차가 공식적인 처리 방식이며, Valve은 이를 두 차례에 걸쳐 서면으로 명시했습니다.\n\n주인은 그 논쟁에서 이길 수 없다. 복구 절차에서는 첫 번째 CD 키, 첫 번째 이메일, 첫 번째 카드, 첫 번째 전화번호를 요구합니다. 이러한 정보는 Valve의 데이터베이스에 저장되어 있으며, 지원팀 측에서 이를 조회할 수 있는데, 보고에 따르면 최대 15년 전까지 거슬러 올라간다고 합니다. 여러분의 파일 사본을 보유한 사람은 언제나 여러분이 알 수 있는 것보다 더 많은 과거 기록을 제시할 수 있습니다. 표적은 특정 조건에 부합하도록 선정되었습니다. 수년간 활동이 없었고, 가치가 높으며, 종종 중고로 구매되어 소유자가 원래 키를 알지 못하는 경우였습니다. 이후 계정은 완전히 삭제되어, 커뮤니티가 스킨의 출처를 추적하는 데 사용하는 아이템 이력 흔적이 끊어졌습니다. 일반 사용자는 정해진 대기 기간을 거치지 않고는 이러한 삭제를 수행할 수 없습니다.\n\n최소 권한 원칙 / OWASP A01\n\n복구 권한은 해당 작업으로만 제한되어야 하며, 별도로 검토되고 기록되어야 합니다. 자격 증명을 재설정하거나, Steam Guard을 제거하거나, 청구 내역을 조회하거나, 계정 데이터를 내보낼 수 있는 사용자를 감사해야 합니다. OWASP 접근 제어 지침 ↗ 보관됨 2026-09-20 ↗\n\n광범위한 지원 접근성접근 범위 관련 위험\n재고 그 이상.\n\n광범위한 지원 접근 권한이 악용될 경우, 비공개 텔레메트리 데이터는 프로파일링, 표적형 피싱 및 감시를 위한 수단이 될 수 있습니다. 잠재적 피해자에는 일반 사용자, 군인, 공인 및 그 가족들이 포함됩니다. 이는 위협 모델이며, 정확한 권한 설정에는 접근 제어 기록이 필요합니다.\n\n01 IP 기록 및 위치\nIP 로그를 통해 네트워크 이용 내역과 대략적인 위치를 파악할 수 있습니다. 그러나 IP 로그만으로는 정확한 물리적 이동 경로를 파악할 수는 없습니다.\n02 기기 지문 인식\n수집되고 접근 가능한 기기 식별자는 세션과 계정을 연결할 수 있습니다.\n03 활동 텔레메트리\n로그인 타임스탬프와 세션 기록은 공개 프로필에서는 확인할 수 없는 활동을 포함해 사용자의 일상적인 행동 패턴을 드러낼 수 있습니다.\n04 홍보 및 연락처\n저장된 메시지나 연락처 정보에 접근할 수 있게 되면 프로파일링 및 사회공학적 공격의 범위가 확대될 것입니다.\n05 정체성 폭로\n원본 이메일, 전화번호 및 결제 기록을 통해 가명 계정을 특정 개인과 연결할 수 있습니다.\n06 데이터 재판매 및 책임\n수출된 대상 목록은 표적형 사기를 조장할 수 있습니다. 행위자, 접근 위치, 수신자 및 송금 내역을 명확히 파악해야 합니다. 위치 정보만으로는 접근 사실이나 법적 면책권을 입증할 수 없습니다.\n\nValve는 자사의 정책에서 IP 기록, 기기 정보, 결제 내역 및 제3자 지원 제공업체에 대해 설명하고 있습니다. 개인정보 처리방침 제3조, 제5.2조 보관됨 2026-09-21 ↗. 이 정책은 제3자의 지원 접근을 허용하고 있으나, 어떤 계약자가 언제, 어떤 권한에 따라 어떤 범주에 접근했는지를 보여주는 감사 기록은 공개되지 않았다.\n\n제14.1절 · 등록부 · 2022년 6월 → 2025년 11월 · 모든 그림의 출처 명시\nValve는 33개월 간격을 두고 두 번이나 문을 열었다. 문은 결코 닫히지 않았다.\n\nSteam의 자체 도움 요청 채널이나 해당 채널이 보호하는 인증 정보를 통해 계정이 탈취된 사례 6건이 보고되었습니다. 각 금액은 인용된 출처가 공개한 수치이며, 각 출처의 이름도 명시되어 있습니다. 6건 중 2건은 전액 보상받았습니다. 이 두 건과 나머지 사례의 차이는 사건의 내용 자체가 아니라, 누가 지켜보고 있었는지에 있었습니다.\n\nValve, 서면 — 2023년 2월\"해당 아이템들은 지원 요청을 통해 해킹당한 계정으로부터 전달받은 것이기 때문에 귀하의 계정에서 제거되었습니다. 이에 대한 책임은 CS:GO 팀이 지겠습니다. 저희는 해당 거래를 취소하고, 해당 아이템을 수령한 모든 계정에서 이를 제거했습니다.\"Steam HFB 상품 수령인에게 보내는 지원 답변, 다음에서 인용: Dexerto, 2023년 2월 21일 ↗ 보관됨 2025-08-18 ↗\nValve, 다시 글을 쓰며 — 2025년 11월 · 33개월 후\"해당 지원 요청을 처리한 지원 담당자가 당사의 절차를 준수하지 않아, 귀하의 계정이 다른 사람에게 복구되는 결과가 발생했습니다. 이 오류로 인해 불편을 드려 죄송합니다.\"Steam Hawkeye337에게 보낸 답변, 인용된 내용: Dexerto, 2025년 11월 14일 ↗\n2022년 6월 21일\nHFB — 게임 내 최대 규모의 아이템 목록$2,000,000+ · 2023년 2월 후속 조사에서 $3,000,000+로 상향 조정됨\n\n세븐 수버니어 AWP 드래곤 로어 7개와 1위 블루 젬 카람빗, 그 칼 하나만 해도 가치가 약 $1.26백만. 해당 계정은 3년 동안 활동이 없었지만 모바일 인증기는 여전히 활성화된 상태였으며, 어쨌든 고객 지원 복구 절차를 통해 이메일과 비밀번호가 변경되었습니다.\n\n물건들이 떠나기 전에 돈이 먼저 사라졌다. 보도에 따르면 $200,000+ 판매 대금의 일부는 이미 현금과 암호화폐로 결제되는 마켓플레이스인 market.csgo.com을 통해 인출되었습니다. 거래를 취소하면 스킨이 반환됩니다. 하지만 이미 계좌에 입금된 현금은 반환되지 않습니다.\n\n그런데 수정 사항이 제대로 작동하지 않았습니다. 한 구매자가 자신의 ‘Souvenir Dragon Lore’를 게임 내 보관함으로 옮겼습니다. Valve의 롤백 스크립트는 해당 컨테이너 내부를 확인할 수 없었기 때문에, 소유자에게 새로운 사본을 발급하고 숨겨진 사본은 그대로 남겨두었습니다. — Valve은 $130,000 도난을 되돌리려던 과정에서 해당 아이템이 발견되었습니다. 아이템 ID 대조와 커뮤니티 제보를 통해 적발되었으며, 한 달 뒤인 2022년 7월에 삭제되었습니다. 구매자에게는 Valve가 아닌 BUFF가 환불을 처리했습니다. 이처럼 허술한 긴급 대응은 통제 수단이 아닙니다. 이는 플랫폼이 통제력을 상실했을 때 취하는 조치일 뿐입니다.\n\nDexerto, 2022년 6월 21일 ↗ 보관됨 2022-07-02 ↗ · 카스퍼스키 ↗ · 건당 현금 인출 금액 Esportfire, 2022년 6월 22일 ↗ 보관됨 2026-05-15 ↗, 해당 글에서는 여러 트위터 소식통을 인용함 · 중복 및 삭제는 다음 규정에 따라 Esportsbetting, 2022년 7월 14일 ↗\n\n복원됨거래가 취소되었다. 정가를 지불하고 구매한 사람들의 재고에서 해당 품목들이 다시 회수되었다.\n2022년 8월 14일\nCS.Money — 플랫폼 자체 봇$6,300,000 · 19,000+ 스킨 · 초기 추정치 $1.6M\n\n공격자들은 해당 마켓플레이스의 트레이딩 봇에 저장된 모바일 인증기 파일을 탈취해 내용을 모두 지운 뒤, 흔적을 감추기 위해 탈취한 자산의 일부를 유명 트레이더들에게 보냈다. 커뮤니티 연구원들은 이를 분석하여 몇 시간 만에 55개의 공격자 계정 그리고 이를 출판했다.\n\nValve은 아무런 조치도 취하지 않았다. 그 이유는 제3자 사이트가 Steam 외부에 위치해 있기 때문이었는데, 바로 이 Steam에서 도난 사건이 인벤토리, 거래 API 및 계정 시스템을 통해 종단 간으로 진행되었다.\n\nEsportfire, 2022년 8월 14일 ↗ 보관됨 2025-11-15 ↗\n\n거절됨반전은 없었다. 손실은 플랫폼과 그 이용자들에게 그대로 남았다.\n보고됨\n2023년 2월 21일\nQkss — 같은 문, 같은 배우$1,000,000+\n\nHFB와 동일한 방식으로, 동일한 배우가 동일한 지원 요청을 통해 처리된 것으로 보고되었습니다. HFB는 8개월 전에 완전히 해결되었으나, Qkss는 그렇지 않았습니다.\n\n하나의 길. 두 가지 답. 공개된 기록상으로는 청중의 규모를 제외하고는 두 사건을 구별할 만한 내용이 전혀 없다.\n\nDexerto, 2023년 2월 21일 ↗ 보관됨 2025-08-18 ↗\n\n거절됨복원되지 않았습니다.\n보고됨\n2023년 2월\n내부자 거래 그 자체 — 1년 동안의 내부자 거래≈ $320,000 · 약 1년에 걸쳐 진행되며, 재고 평가가 아닙니다.\n\n지원 측에서 최대 ~까지의 계정 내역을 조회했습니다. 15세 — 첫 번째 CD 키, 첫 번째 이메일, 첫 번째 카드. 이것이 바로 복구 절차에서 요구하는 증거이며, 그렇기 때문에 데이터베이스를 보유한 사람은 계정 소유자와의 논쟁에서 항상 승리하게 된다.\n\n블로거 Mzkshow는 내부 운영자 “Steam Help”와 공범 “Alexander”가 $100k 이상의 스킨을 보유한 비활성 계정을 표적으로 삼은 사실을 폭로했습니다. iBUYPOWER와 Titan Katowice 2014 홀로그램이 적용된 도난당한 M4A4 Howl 한 정은 $35,000 결국 이 일은 NAVI의 발레리 “b1t” 바호브스키에게로 넘어갔는데, 그는 이 사실을 전혀 알 길이 없었다. Valve이 개입한 후, 해당 계약업체는 Steam 고객 지원팀 전원을 해고했다.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\n등록되지 않음Valve은 이로 인해 영향을 받은 계정 수가 몇 개인지 공개한 적이 없으며, 영향을 받은 사람들에게도 알리지 않았다.\n보고됨\n2024년 12월 2일\n\"마트베이\" — 해고 사태 이후$13,000\n\n계정 소유자 본인조차 일치시킬 수 없었던 계정 정보를 제공한 사람에게 계정 복구 권한이 부여되었다. 계약업체가 Steam 지원 데스크를 정리한 지 2년이 지난 후에도, 동일한 절차를 통해 동일한 결과가 나왔다.\n\n보존된 게시물, 2024년 12월 2일 ↗ 보관됨 2025-08-05 ↗ · 소스 행 및 해시 ↓\n\n거절됨복원되지 않았습니다.\n2025년 11월 13일\nHawkeye337 (마크 스퍼록) — 그리고 두 번째 고백≈ $300,000–$500,000 · 2014 카토비체 홀로그램 컬렉션 전작\n\n공격자는 다음과 같이 요구했다 1 비트코인 그리고 해당 컬렉션을 네게브(Negevs)로 옮겨서 삭제하기 시작했습니다. Steam 지원팀의 서면 답변은 위에서 언급한 두 번째 인정 사항입니다. 즉, 한 기술자가 지원 요청을 처리했으나 절차를 따르지 않고 해당 계정을 다른 사람에게 넘겼다는 것입니다.\n\n이 문제를 해결한 것은 피드였습니다. X에 Valve을 태그한 게시물이 올라온 지 몇 시간 뒤, 해당 계정은 복구되었고 모든 스티커가 복원되었습니다. Qkss에는 그만큼의 팔로워가 없었습니다.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ 보관됨 2025-12-17 ↗\n\n복원됨해당 기사가 화제가 된 지 몇 시간 만에 기사가 삭제되었다.\n장부에는 기록되어 있지만, 개별 사례 하나만으로는 알 수 없는 사실.\n\n그 노선은 한 번도 운행이 중단된 적이 없습니다. 첫 번째 입원 날짜는 2023년 2월이고, 두 번째는 2025년 11월입니다 — 33개월 차이로, 그 사이에는 계약업체의 대량 해고, 기록에 남은 재발 사례, 그리고 $6.3백만 규모의 플랫폼 보안 침해 사건이 발생했습니다. 이 장부에 기록된 첫 번째 절도 사건부터 계산하면, 해당 채널은 3년 5개월. 2023년에 무엇이 수정되었든 간에, 2025년 11월에도 여전히 해당 지원 요청이 계정을 잘못된 담당자에게 배정하는 오류가 발생했습니다 — Valve의 직접 인용문.\n\n배상은 피해가 아닌 관심을 기준으로 삼았다. 복원됨: 게임 내 최대 규모의 아이템 목록과, 관련 게시물이 화제가 되었던 수집가. 거부됨: $1,000,000,, $6,300,000,, $13,000. Valve은 해당 규칙을 공개한 적이 없는데, 규칙을 공개하면 이 세 가지를 설명해야 하기 때문이다.\n\n아무도 그 사실을 알지 못했다. 데이터베이스에서 계정 내역이 유출된 사용자들도 아니고, 감독 당국도 아니며, 선의로 해당 상품을 구매했다가 회수당한 시장도 아닙니다. 침해 통지도, 사고 보고서도, 피해를 입은 계정 수에 대한 집계도 없습니다 — 그리고 현금으로 남은 수익금, 현금과 암호화폐로 대금을 지급하는 마켓플레이스를 통해 이루어집니다. Steam에서 자금이 유출된 후에는 거래 취소가 불가능합니다.\n\nValve에는 지원 감사 기록, 복구 티켓 로그 및 위의 모든 행에 대한 거래 기록이 포함되어 있습니다. 이 중 어느 것도 생성되지 않았습니다. 나만의 사본을 요청하세요 →\n\nNDA 관련 질문\n기밀 유지는 기술적 책임과 함께 이루어져야 합니다.\n\n기밀 유지 계약서를 실제 권한, 수출 통제, 재설정 승인 및 접근 로그와 비교해 보십시오. 미리 정해진 답변만으로는 복구 절차 자체가 남용되었다는 주장을 해소할 수 없습니다.\n\nGDPR 제28조, 제32조~제34조\n\n제33조는 개인정보 처리자에게 개인정보 침해 사실을 감독 기관에 통보할 수 있는 기간을 72시간으로 정하고 있으며, 제34조는 피해자에게 미치는 위험이 높은 경우 해당 사실을 피해자에게 알려야 한다고 규정하고 있다. Valve는 자사의 지원 채널을 통해 계정 정보(거래 내역, 청구 내역 등 모든 정보 포함)를 잘못된 사람에게 전달했다는 사실을 두 차례에 걸쳐 서면으로 확인했다. 두 조항에 따른 공지는 게시된 바 없으며, 해당 사용자로부터 공지를 받았다는 보고도 접수되지 않았습니다. 규정 읽기 ↗ 보관됨 2026-09-20 ↗\n\n요청에 지원 문의 내용을 포함해 주세요 →\nC부 — 법적 체계 · 제15조 · 상업적 규모\n자금 흐름을 추적하라. 거래 내역을 분리하라.\n문맥 및 출처 제한\n\n자금 흐름이 분리되면 상업적 이용 여부에 대한 의문이 더욱 선명해집니다. 제3자를 통한 상품 양도, Valve의 주요 판매 및 외부 현금 인출은 서로 다른 거래입니다.\n\n해당 품목은 Valve개입니다. 재고는 Valve개입니다. 전송 작업은 Valve대의 서버에서 실행됩니다. 결제만 다른 곳에서 이루어질 뿐입니다 — 바로 이 단계가 누군가가 자금 송금업자인지 여부를 결정하는 단계이며, Valve은 이 단계를 이행하지 않습니다.\n\n수익 창출 방식\n돈이 실제로 오가는 곳.\n세 가지 경로 / 하나의 아이템 경제\n01 / 계정사용자 인벤토리\n\nSteam에 소장된 자료\n\n02 / 이적P2P 거래\n\n사용자 ↔ 봇 또는 사용자 ↔ 사용자\n\n03 / 정산외부 플랫폼\n\n사이트 잔액 또는 미납금 Steam\n\n유통이적료 이상의 경제적 동력이 있다\n\nSteam은 외부 시장에서 사용되는 재고 및 이전 인프라를 제공합니다. 이번 조사의 경제적 논거는 재판매 유동성과 반복적인 수요가 케이스, 키 및 교체 품목에 대한 지출을 유지시켜, 이후 커뮤니티 마켓 판매 시 수수료가 발생한다는 것입니다. 직접적인 P2P 양도에는 커뮤니티 마켓 수수료가 부과되지 않지만, 이러한 회계적 사실만으로는 더 광범위한 이점을 단정할 수는 없습니다. Valve는 전 과정에서 계정 접근 권한 및 거래 제한에 대한 통제권을 유지합니다.\n\n01 / 2차 수요유동성 및 재판매 가치\n\n대외 무역 및 도박 수요\n\n02 / 1차 지출열쇠, 케이스 및 캡슐\n\n해당 상품이 제공되는 경우 Valve에서 구매\n\n03 / 매출1차 판매 수익\n\n실제 시장 거래에 대한 수수료 추가\n\n5% + 10%Steam + 커뮤니티 마켓 판매 시 CS2 수수료\n\n이 연구에서 도출된 경제적 시사점: 유동적인 재판매 시장은 신상품 구매를 촉진할 수 있다. 잘 알려진 15%은 시장 수수료율을 반영한 것으로, 최저 요율과 반올림 규정이 적용되며, 모든 대외 거래에 부과되는 과세는 아니다.\n\nValve의 커뮤니티 마켓 요금표 ↗ 보관됨 2026-09-21 ↗. 2026년 2월 25일 뉴욕주 법무장관이 소송을 제기했다 보관됨 2026-09-01 ↗ 유료 전리품 상자가 외부 현금 재판매 및 도박 피해와 연관되어 있다고 주장하고 있는데, 이는 본 보고서가 기술·인프라 측면에서 입증한 바로 그 연관성이다. 해당 고발은 단정된 사실이 아닌 주장일 뿐입니다. 이 문서에 인용된 이유는, 한 주 법 집행 기관이 본 문서가 제기하는 질문과 밀접하게 연관된 의문, 즉 ‘공개된 선언과 일치하는 집행 기록은 어디에 있는가?’를 제기했기 때문입니다.\n\n01 / 시작암호화폐 입금\n\n외부 서비스 및 지갑 기록\n\n02 / 전환균형 → 스킨\n\nSteam 건의 거래를 통해 배송된 상품\n\n03 / 출구외부 법정화폐 판매\n\n판매자, 구매자 및 지급 대행업체\n\nKYC?모든 인계 시점에 제어권을 확인하십시오\n\n이것이 조사해야 할 경로이며, 네이티브 Steam API 현금 전환 서비스가 아닙니다. KYC 미적용 현금 인출을 승인하기 전에, 각 외부 운영업체의 신원 확인 절차, 자산 보관 현황, 거래 ID 및 출금 수취인을 문서화하십시오.\n\n미국 / 은행 비밀 보호법\n먼저 활동을 분류한 다음, 의무를 분류하십시오.\n\nFinCEN은 사업체의 업무 내용을 기준으로 자금 이체 여부를 평가합니다. 변환 가능한 가상화폐를 수취 및 송금하는 행위는 해당 정의 및 예외 조항에 따라 자금 서비스 의무가 발생할 수 있습니다. Valve의 Steam 월렛은 자금을 수취하여 이를 게임 내 아이템으로 변환하며, 해당 아이템은 제3자 운영사를 통해 실물 화폐로 환전됩니다. 해당 아이템 및 그 전송은 Valve의 인프라를 통해 이루어지지만, 현금화 과정은 그렇지 않습니다. 이 사이클의 어느 부분이 자금 이체 정의에 부합하는지는 FinCEN이 판단해야 할 분류 문제이며, 본 문서에서 내리는 결론은 아닙니다.\n\nFinCEN FIN-2019-G001, 제1–2조, 제5.1조 ↗ 보관됨 2025-07-11 ↗\n\n유럽연합 / 자금세탁\n자금 흐름, 정보 및 지원을 추적합니다.\n\n지침 (EU) 2018/1673은 범죄 수익을 이용한 고의적인 자금세탁 및 이에 가담하는 행위를 다루고 있습니다. 수사상 쟁점은 Valve가 2016년 7월 13일 자사의 거래 및 OpenID 인프라 사용을 공개적으로 설명한 이후, 해당 인프라를 사용하는 운영자들에 대해 무엇을 알고 있었는지, 그리고 이에 대해 어떤 조치를 취했는지입니다. Valve은 운영자별 집행 기록을 공개한 바 없으며, 이 문서가 아닌 해당 기록이야말로 이 질문에 대한 답을 제공할 것입니다.\n\nEU 형법 체계 ↗\n\nAMLD6 용어: 위의 형법 지침은 AMLD6라고도 불리는 지침 (EU) 2024/1640과는 별개입니다. 후자의 경우, 특정 예외 사항을 제외하고 2027년 7월 10일까지를 일반적인 이행 기한으로 정하고 있습니다. 제78조 ↗ 보관됨 2026-08-30 ↗\n\nC부 — 법적 체계 · 제16조 · 통지, 답변, 책임\n디지털 서비스법: 지식을 공식 기록으로 남기다\n문맥 및 출처 제한\n\n제16조 통지의 두 가지 요소, 즉 제출자 본인의 세부 정보와 정보의 정확성에 대한 선의의 진술은 본 서류에 포함되지 않고 제출자가 직접 담당합니다. 해당 조항이 요구하는 그 밖의 모든 사항 — 입증된 설명 및 정확한 전자적 위치 — 은 제3절과 경로 등록부에 저장된 응답 및 해시와 함께 명시되어 있으므로, 어느 당사자라도 이를 제출할 수 있습니다. 법률 자체에 대한 두 가지 추가 제한 사항이 있습니다. 호스팅 면제를 상실한다고 해서 그 자체만으로 다른 법률에 따른 책임이 성립되는 것은 아니며, 제52조(3)항의 6%은 법정 상한액일 뿐, Valve에 대한 산정된 벌금이 아닙니다.\n\nDSA에 따르면, 호스팅 제공업체는 구체적인 사실을 알게 되었음에도 조치를 취하지 않은 경우에만 책임 면제 혜택을 유지할 수 있다. 이 문서가 바로 그 공고입니다. 이 문서에는 호스트, 날짜, 저장된 응답 및 해시 값이 명시되어 있습니다. 이 문서가 공개된 이후로, 더 이상 Valve이 알고 있었는지 여부가 문제가 되는 것이 아니라, Valve이 그 다음에 어떤 행동을 했는지가 핵심이 되었습니다.\n\n012016년 7월 / 자료 전시\n10일간의 요구.\n\n위에서 재구성된 공고는 이번 조사에서 집행 현황을 비교 분석하는 데 있어 역사적 출발점이 됩니다.\n\n022024년 2월 17일 / 일반 지원\nDSA 시간 창.\n\n역사적 행위와 관련 DSA 의무가 적용되는 기간 동안의 행위를 구분해야 한다.\n\n0310년 / 원본 서류 스냅샷\n기간에는 추적 기록이 필요합니다.\n\n2016년 7월 이후 경과된 기간(제11항 참조)은 서류상 지표일 뿐입니다. 이는 10년 동안 지속된 DSA 위반 사례를 의미하는 것이 아닙니다. 각 통지서를 구체적인 항목, 관련 법률, 송달 증빙 자료 및 답변과 각각 연결하십시오.\n\n제52조 제3항 / 법정 상한액6%\n전 세계 연간 매출액 중\n\nDSA 의무 위반에 대한 최대 과태료는 해당 제공자의 직전 회계연도를 기준으로 산정됩니다. 이는 법적으로 정해진 상한액일 뿐, Valve에 부과된 실제 과태료 액수가 아닙니다.\n\n제6조, 제8조 및 제16조 / 법적 판단 기준\n\n관련 호스팅 서비스의 경우, 특정 내용에 대한 인지 및 신속한 조치 미이행은 호스팅 면책 특권을 상실시킬 수 있습니다. 충분히 구체적인 통지는 해당 콘텐츠에 대한 인지를 입증할 수 있습니다. DSA는 일반적인 모니터링 의무를 부과하지 않으며, 면책 특권의 상실 자체만으로는 다른 법률에 따른 책임이 성립되지 않습니다.\n\nDSA: 제6조, 제8조, 제16조, 제52조, 제53조, 제93조 및 서문 제17항 ↗ 보관됨 2026-09-20 ↗\n\n보관된 불만 사항 검토 ↗계정 타임라인 만들기 →법률 및 경제에 대한 종합 분석 →\nC부 — 법적 체계 · 제17조 · 신원, 연령, 상업적 접근\n미성년자: ‘Steam’ 로그인은 연령 확인이 아닙니다.\n문맥 및 출처 제한\n\n이 자료집 어디에도 미성년자의 정보는 나타나지 않으며, 어떠한 정보도 수집되지 않았습니다. 저자들은 언급된 어떤 플랫폼에도 가입하거나, 정보를 등록하거나, 로그인을 완료한 적이 없습니다. 이 섹션을 바탕으로 자료를 작성하는 사람은 아동과 관련된 증거를 비공개로 처리하고, 공개 자료에서 신원을 식별할 수 있는 세부 정보를 삭제해야 합니다. 여기서 COPPA는 일반적인 도박 연령 규정이 아닌, 대상, 실제 인지 여부, 수집된 개인 정보 등 자체적인 적용 범위를 가진 아동 개인정보 보호법으로 인용된 것이며, 2026년 뉴욕주 고소장은 주 당국의 주장일 뿐 확정된 판결이 아닙니다.\n\n\"Steam로 로그인\"하면 계정이 존재함이 확인됩니다. 그것은 나이와 관련해서는 아무것도 증명하지 못한다 — 그리고 이러한 사이트에서 이는 아이와 예금 사이의 유일한 관문입니다. 다음 내용을 참고하여 읽어보세요. 3.1절: Steam 클라이언트 내에서는 브라우저에 표시될 경고가 절대 발생하지 않으므로, 자녀는 그 경고를 볼 일이 없습니다.\n\nOpenID가 제공하는 기능계정 식별 정보\n\n계정에 로그인하거나 계정을 연동하는 데 사용되는 인증된 SteamID입니다.\n\n≠\n사업자가 입증해야 할 사항참가 자격\n\n연령, 관할권 및 필요한 신원 확인 절차.\n\n기술적 근거: Steamworks OpenID 문서 ↗ 보관됨 2026-09-21 ↗. 문서화된 신원 확인은 사용자가 합법적으로 도박을 할 수 있다는 인증을 의미하지 않습니다.\n\nCOPPA / 13세 미만 아동\n연산자와 데이터를 파악하십시오.\n\nCOPPA는 해당 대상인 아동 대상 서비스와 13세 미만 아동의 개인정보를 수집하고 있음을 실제로 알고 있는 서비스에 적용됩니다. 이는 아동 개인정보 보호법일 뿐, 도박 허용 연령에 관한 보편적인 규정이 아닙니다. 대상 고객층, 수집되는 개인정보, 해당 사실에 대한 인지 여부 및 부모 동의 절차를 명확히 정해야 합니다.\n\nFTC: COPPA 요건 ↗ 보관됨 2026-09-21 ↗\n\n보존해야 할 증거\n로그인부터 입금까지의 과정을 기록하십시오.\n\n해당 사이트의 연령 제한, 회원 가입 안내문, 이용 자격 조건, 결제 절차 및 민원 이력을 그대로 보존하십시오. 각 운영자를 개별적으로 평가하십시오. 아동과 관련된 모든 증거 자료는 비공개로 유지하고, 공개 자료에서 신원을 식별할 수 있는 세부 정보를 삭제하십시오.\n\n이와 관련된 공공 집행 기록으로는 다음이 있습니다. 2026년 뉴욕 민원 접수 공고 보관됨 2026-09-01 ↗, 이는 유료 전리품 상자가 어린 이용자들에게 해를 끼친다고 주장하는 내용입니다. 이는 COPPA에 따른 조사 결과가 아닙니다.\n\nC부 — 법적 체계 · 제18조 · GDPR 제15조에 따른 요청\n요청. 응답. 누락된 비교.\n\n그는 네 가지를 요청했는데, 그중 하나는 자신의 계정에 API 키를 등록한 사람을 밝혀줄 로그였다. 3일 후, 해당 티켓은 그 어떤 정보도 담겨 있지 않은 페이지로 연결되는 링크와 함께 종결되었습니다. — 그리고 그 문장을 마무리하는 데 사용된 문장은 Valve의 변호사들 스스로가 반박하고 있다.\n\n이 계정의 소유자 · 출처 및 제한 사항\n\n이 스크린샷들은 PhishDestroy의 것이 아닙니다. 이 내용은 평범한 Steam 계정 소유자, 즉 본 프로젝트가 실시한 간단한 설문조사에 응답한 한 명으로부터 나온 것으로, 해당 응답자가 직접 요청을 제출하고 스크린샷을 제공했습니다. 계정은 그의 것이며, 티켓도 그의 것이고, 서신 교환은 그와 Steam 고객지원팀 간의 것입니다. 본 프로젝트는 해당 요청을 제출한 적이 없으며, 해당 플랫폼에 계정을 보유하고 있지 않으며, 이 티켓의 당사자도 아닙니다.\n\n2026년 9월 16일, 그는 GDPR/CCPA 제15조에 따른 정보주체 접근 요청을 제출하며, 특히 API 키 등록 로그, IP 주소가 포함된 로그인 내역, 기기 인증 내역 및 거래 내역을 구체적으로 요청했습니다. 9월 17일, 상담원 “Logen”은 그에게 셀프 서비스 계정 데이터 페이지를 안내했습니다. 9월 18일, 그는 요청한 항목들이 해당 페이지에 없다고 밝히며 개인정보 보호팀이나 DPO로 이관을 요청했습니다. 9월 19일, 상담원 “Kal”은 동일한 안내와 함께 티켓을 종결했습니다. 두 스크린샷은 아래에 보존되어 있습니다(요청자의 이메일 주소는 삭제됨; SHA-256은 steam_tos_assets/screenshot-manifest.json).\n\n그는 평범한 이유 하나만으로도 이 요청을 할 만한 적임자입니다: 이 계정에는 본인이 생성하지 않은 Steam 웹 API 키가 연결되어 있으며, 이 키는 다음 주소에 등록되어 있습니다. localhost. 언제 만들어졌는지는 알려져 있지 않다 — 그에게도 아니며, Valve이 그에게 제공한 어떤 것에서도 비롯된 것이 아니다. 그 시점을 확인할 수 있는 유일한 기록은 API 키 등록 로그인데, 바로 이 기록이 폐쇄 조치로 인해 공개되지 않았기 때문이다. 이 키는 새로운 것이 아니다. 같은 이유로, 그가 이 키의 존재를 알게 되기 훨씬 전부터 이미 존재해 왔으며, 그 기간은 그가 측정할 수 없을 정도이다.\n\n다른 계정 소유자들도 동일한 요청을 제출하고 있습니다. 도착하는 모든 답변은, 요청을 승인하든 거부하든 상관없이, 이 두 건과 동일한 조건(티켓 번호, 캡처 날짜, SHA-256, 요청자 정보 삭제)에 따라 여기에 추가될 것입니다.\n\n이 프로젝트는 해당 티켓이 왜 종료되었는지에 대해서는 어떠한 입장도 취하지 않습니다. 티켓에는 종료 사유가 명시되어 있지 않았으며, 본 문서에서도 어떠한 사유도 추측하지 않습니다.\n\n요청. 응답. 비교.기록을 따라가 보세요\n단계 3 / 3\n\n그는 네 가지 특정 카테고리를 요청했습니다. 그가 안내받은 ‘계정 데이터’ 페이지는 Valve의 자체 셀프 서비스 내보내기 기능이며, 본 프로젝트는 타인의 계정 내용을 열거할 수 없으므로, 여기에는 카테고리별 전체 비교 결과가 게시되지 않습니다. 기록에 남아 있는 것은 9월 18일, 해당 카테고리가 존재하지 않았다는 그의 진술과, 9월 19일 해당 문제를 다루지 않은 채 안내 내용을 반복한 종결 조치뿐입니다.\n\n요청 사항구체적인 범주API 키, 로그인, 기기 및 거래 내역\n반응계정 데이터 참조지원 교환을 점검하십시오\n시험어떤 물품이 공급되었나요?요청된 각 카테고리를 비교하세요\n화면 1/2 — 요청 (9월 16일) 및 첫 번째 답변, 상담원 “Logen” (9월 17일)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\n출처: help.steampowered.com, 티켓 번호 HT-2YBP-F7JP-D4VB · 2026년 9월 16~17일 캡처 · 요청자 이메일 삭제됨 2026-09-21 · 파일: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\n화면 2/2 — 에스컬레이션 요청 (9월 18일) 및 처리 완료, 상담원 “Kal” (9월 19일)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\n출처: help.steampowered.com, 티켓 번호 HT-2YBP-F7JP-D4VB · 2026년 9월 18~19일 캡처 · 파일: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\n마무리 답변, 9월 19일 (원문 그대로):\n\"Steam에 저장된 데이터는 이미 귀하의 계정 정보 페이지에서 확인하실 수 있습니다. 지원팀에서 제공할 수 있는 추가 정보가 Steam 없으므로, 이 요청은 종료될 예정입니다.\"\n데이터 미제공 · 거절 사유 미기재 · 상급 부서로 이관된 결과 미표시\n그 문장은 사실이 아니며, Valve의 변호사들 스스로가 이를 입증하고 있다. 2025년 10월 1일자 변호인 서한의 1.9항에는 하나의 기기를 수십 개의 계정과 연결하는 기기 수준의 상관관계가 설명되어 있습니다 (부록 A). 해당 회신에는 830페이지 분량의 보존 기록이 포함되어 있었으며 (부록 B). 계정 정보 페이지에는 그 어떤 내용도 표시되어 있지 않습니다.\n이 계정이 API 키 로그를 요청한 이유는 무엇인가요?\n\n그는 그 네 가지 범주를 무작위로 선정한 것이 아니다. 그 localhost 그의 계정에서 핵심은 스크립트의 흔적이며, 개발자 페이지에 실제 도메인을 직접 입력하는 사람의 흔적이 아님 (제5절, 제6절). 누가, 어디서 생성했는지를 보여주는 유일한 기록은 API 키 등록 로그입니다. 그것이 그가 가장 먼저 요청한 것이었습니다. 바로 그 기록을 클로저 측이 공개하지 않았던 것입니다.\n\n출처: 해당 계정 소유자, 본 프로젝트 설문조사 중. 위의 티켓 스크린샷은 해시 처리되었으며, 키 페이지는 공개되지 않았습니다.\n\n평가 · PhishDestroy\n\n여기서는 질문이 여전히 해결되지 않은 상태에서 티켓을 종결하는 것이 우연이 아닙니다. 이는 정상적인 절차입니다. 저희는 16,319 보관된 민원 및 지원 기록 그리고 중복 제거된 지원 문의 354건 그것들에서 도출된 것입니다. 이 티켓은 그 형태를 명확히 보여주는, 날짜가 명시된 대표적인 사례 중 하나입니다.\n\n지원 티켓 — 보존됨HT-2YBP-F7JP-D4VB\n요청 유형GDPR 제15조 DSAR\n티켓 상태2026년 9월 19일 폐쇄 — 데이터 미제공\n거래소의 딜러들\"로겐\"(9월 17일), \"칼\"(9월 19일)\n제출됨2026년 9월 16일\n요청된 데이터이 계정에 연결된 웹 API 키를 누가 등록했는지, 그리고 어떤 IP / 기기 / 타임스탬프에서 등록되었는지\n인용된 법적 근거GDPR 제15조 — 개인정보 열람권\n법적 틀:제12조 제3항은 데이터 처리자에게 수령일로부터 1개월의 기한을 부여하고 있으며(정당한 사유가 있을 경우 연장 가능), 이 기한은 본 문서가 게시될 당시 만료되지 않았으며, 본 자료에서는 기한 위반을 주장하지도 않습니다. 이 이의 제기는 내용에 대한 것이다. 최종 답변은 셀프 서비스 페이지로 연결되어 있을 뿐, 명시된 4가지 데이터 범주가 제공되었음을 보여주지 않고 있으며, 만약 데이터 처리자가 조치를 거부할 경우 제12조 제4항에 따라 그 사유와 불만 처리 절차를 명시해야 한다. 그러나 최종 답변에는 두 가지 모두 포함되어 있지 않다.\n이 특정 데이터가 중요한 이유\n\n웹 API 키 이벤트 로그는 제3자가 도난당한 세션 쿠키를 사용하여 키를 등록했는지 여부를 보여주는 기록으로, 이는 본 자료집 아카이브에 보존된 재고 도난 관련 민원서에 설명된 메커니즘입니다. API 키를 누가, 어떤 IP 주소에서, 어떤 타임스탬프에 등록했는지를 공개하면 다음과 같은 결과가 초래될 것입니다:\n\n피해자가 API 생성 IP를 자신의 로그인 내역과 대조할 수 있도록 하십시오\n알려진 피싱/도박 봇 인프라와 연계된 데이터 센터 IP 주소 공개\n가해자에 대한 민사 또는 형사 소송 절차에서 사용할 수 있는 증거를 제출한다\n키가 생성되었을 때 계정 소유자에게 알림이 전송되었는지 여부를 표시합니다.\n기록에 따르면: Valve는 기기 수준 및 계정 연계 기록을 보관하고 있으며, 2025년 10월 1일자 해당 회사의 법률 대리인 서신에 이에 대한 설명이 나와 있습니다(부록 A, 증거 메모 — 출처 1 참조). 티켓 HT-2YBP-F7JP-D4VB에서는 정보 주체가 동일한 종류의 기록을 요청했으나, 해당 티켓은 정보 주체가 해당 기록이 포함되어 있지 않다고 보고한 셀프 서비스 페이지로 안내하는 것으로 종결되었다. 그러한 거부가 합법적인지는 감독 당국이 판단할 문제이며, 그 결과로 해당 데이터의 주체는 해당 기록을 받지 못하게 됩니다.\n그 대화 — 3일 동안 주고받은 네 통의 메시지\n\n두 명의 Steam 지원 담당자가 티켓에 표시된 이름인 “Logen”(9월 17일)과 “Kal”(9월 19일)로 답변을 남겼습니다. 두 사람 모두 요청자에게 계정 정보 페이지를 안내했습니다. 티켓에는 해당 요청이 Valve의 개인정보 보호팀이나 데이터 보호 책임자에게 전달되었는지 여부가 명시되어 있지 않으며, 관련 자료에는 상담원들이 누구인지, 그들의 역할이 무엇인지, 또는 티켓이 어떻게 전달되었는지에 대한 설명이 없습니다.\n\n9월 16일\n4가지 명시된 데이터 범주를 포함한 제15조 요청서 제출\n9월 17–18일\n계정 데이터 참조; 요청자가 DPO에 상신해 줄 것을 요청함\n9월 19일\n동일한 출처를 근거로 티켓이 종결됨; 데이터 없음, 명시된 근거 없음\nGDPR 제15조는 정보주체에게 어떤 권리를 명시적으로 부여하고 있는가?\n제15조 제1항 가호처리 목적 — Valve이 데이터를 보유하는 이유\n제15조 제1항 (b)호데이터의 범주 — Valve이 포함하는 내용\n제15조 제1항 (c)호수령인 또는 수령인 범주 — 데이터를 수신한 자 (예: API 키 보유자)\n제15조 제1항 제d호보존 기간 또는 그 결정 기준\n제15조 제3항처리 중인 개인 데이터의 사본 — 즉, API 키 로그 자체\n제12조 제3항다음 기간 내에 답변이 필요합니다. 한 달 수령일로부터; 기한 연장은 해당 월 내에 통지되어야 합니다. 본 기사 게재 시점에는 해당 기한이 만료되지 않았습니다. 제12조 제4항: 담당자가 조치를 취하지 않을 경우, 그 이유를 밝히고 해당 당사자에게 민원 처리 절차를 안내해야 합니다.\n규제 관련 민원 접수 절차 — 모든 사용자를 위한\n\nValve에 GDPR 제15조에 따른 요청을 제출했으나 규정에 부합하는 답변을 받지 못한(또는 데이터가 포함되지 않은 정형화된 거절 통지를 받은) 사용자는 자신이 속한 EU/EEA 회원국의 감독 당국에 불만을 제기할 수 있습니다. Valve의 EU 내 사업장은 함부르크에 위치한 Valve GmbH이므로, 국경을 넘는 불만 사항에 대한 주 관할 감독 당국은 함부르크 주 개인정보 보호 및 정보 자유 담당관 (HmbBfDI). (Valve의 제27조에 따른 대리인도 함부르크에 소재하고 있으나, 대리인의 주소만으로는 관할 당국을 결정할 수 없다.) 또한 제77조에 따라 신고인의 소속 회원국 당국에 신고를 제기할 수도 있다.\n\nHmbBfDI 민원 접수 양식 ↗ GDPR 조문 (제12조, 제15조, 제77조) ↗ 보관됨 2026-09-20 ↗EDPB 지침 ↗\n\n불만 사항 접수 시 참조할 티켓 번호: HT-2YBP-F7JP-D4VB — 이 자료집에 기록된 사례로 수록되어 있다.\n\n기록된 사례 하나\n기록은 존재하지만, 정보 주체는 이를 받지 못했습니다.\n\nValve의 변호인은 2025년 10월 1일자 서한에서 기기 수준의 상관관계 기록에 대해 설명했습니다. 2026년 9월 19일, 동일한 종류의 기록에 대한 제15조 요청은 법적 근거를 명시하지 않은 채, 요청자가 해당 기록이 포함되어 있지 않다고 보고한 셀프 서비스 페이지로 안내하는 방식으로 종결되었다. 티켓 번호 HT-2YBP-F7JP-D4VB는 문서화된 사례 중 하나이며, 이것이 더 광범위한 관행을 반영하는지 여부는 감독 당국이 판단할 문제이며, 감독 당국은 Valve 측에 해당 처리 기록을 요청할 수 있다.\n\nGDPR 제12조, 제15조, 제77조 / 감독 기관\n\n제12조 및 제15조에 따른 민원은 관련 감독 기관에 무료로 직접 제기할 수 있습니다(제77조). 감독 당국은 정보주체의 권리 침해에 대해 정보 열람 요청 이행을 명하는 명령을 포함한 시정 조치와 제83조 제5항 (b)호에 따른 과태료를 부과할 수 있습니다. 원본 티켓 참조 번호와 Valve 응답(또는 응답 없음)을 보관해 두면 민원의 설득력을 높일 수 있습니다.\n\nDSAR 양식 보기 →\nC부 — 법적 체계 · 제19조 · 계약법\n플랫폼 자체 아키텍처에 위배되는 가입자 계약\n문맥 및 출처 제한\n\n저자들은 변호사가 아니며, 본문의 내용은 법적 조언이 아닙니다. SSA(사회보장법) 인용문은 2026년 9월 10일 개정판을 기준으로 한 것이며, 개정판에 따라 내용이 다를 수 있고 조항 번호도 개정판마다 변경되었으므로, 해당 행위에 적용되는 버전의 조항을 확인하시기 바랍니다. 제25조 및 제32조에 대한 논거는 해당 규정이 요구하는 사항을 명시한 것이지, 감독 당국이 위반 사실을 확인했다는 것을 의미하지는 않습니다. 논거 1에 제시된 수치는 제13조에 명시된 적용 범위의 한계를 반영하고 있습니다.\n\nSSA의 핵심 조항 중 세 가지는 플랫폼의 구축 방식과 잘 맞지 않습니다. 고가 거래를 플랫폼 밖으로 밀어내는 시장 가격 상한선에 대한 상업적 이용 금지 조항; 2023년 이전에는 2단계 인증이 필요하지 않았던 키 엔드포인트에 대한 API 키 사용자 책임 조항; 그리고 사업자별 집행 실적이 전혀 나타나지 않는 공개 기록에 반하는 집행 관련 조항. 이러한 상충점이 집행 가능성에 영향을 미치는지는 법원이 판단할 문제이며, 본 절에서는 법원이 심리할 때 참고하게 될 사실 관계를 제시합니다.\n\n논거 1 / 시가총액 구조\n시장의 상한선과 상업적 이용 금지\n\nSteam 커뮤니티 마켓의 상품 등록 상한가는 약 $1,800입니다. 오래된 스냅샷(2026년 9월 23일)에 따르면, 5개 마켓플레이스 전반에 걸쳐 248개의 CS2 상품 카테고리가 해당 상한가보다 2개 이상의 마켓플레이스에서 독립적으로 더 높은 가격으로 책정되어 있으며, 이러한 상품들은 Valve의 자체 플랫폼에서는 해당 가격으로 판매할 수 없습니다. 이러한 가격을 원하는 소유주들은 Steam 계정과 Steam API를 통해 운영되는 제3자 마켓을 이용합니다. SSA는 명시적으로 허용되지 않는 한 이를 상업용으로 분류하므로 주의하시기 바랍니다.\n\n상품 수가 마켓의 상한선을 초과함 → 제3자 마켓이 그 공백을 메움 → 해당 마켓들은 Steam 계정과 Steam API를 사용함 → SSA는 허가 없이 상업적 사용을 금지함 → 허가 목록이 공개된 바 없음. 커뮤니티 마켓의 총 수수료 약 15%은 마켓 내에서 완료된 판매에만 적용되며, 이러한 외부 거래에는 적용되지 않습니다.\n논거 2 / API 키 보안 아키텍처\nAPI 키 취약점은 사용자의 부주의가 아닌 플랫폼 설계상의 문제이다\n\n2023년 이전에는 Steam의 API 키 생성 엔드포인트가 도난당한 sessionid가 포함된 POST 요청을 허용하여 높은 권한을 가진 자격 증명을 생성했습니다. 이메일 확인, 2단계 인증 또는 기기 인증 없이. 이번 조사에서 수집된 API 하이재킹 관련 신고 사례들은 모두 동일한 패턴을 따릅니다. 즉, 공격자의 스크립트 실행, 세션 쿠키 도용, 은밀한 키 생성, 거래 가로채기 순으로 진행됩니다(요청 페이로드는 8절에 나와 있습니다).\n\nGDPR 제25조(설계 단계에서의 데이터 보호) 및 제32조(처리 보안)는 위험에 상응하는 기술적 조치를 요구합니다. 2단계 인증이나 소유자 통지 없이 거래가 가로채일 수 있는 자격 증명을 발급하는 것은 데이터 처리 책임자의 설계상의 문제입니다. 이러한 배경에서 사용자에게 책임을 전가하는 SSA 조항을 근거로 삼을 수 있는지는 법원과 감독 당국이 판단해야 할 문제입니다.\n\n주장 3 / 실시간 가시성\nValve은 로그인할 때마다 인증 호스트명을 수신합니다\n\n인증 호스트 이름은 Valve의 OpenID 엔드포인트에 일반 텍스트로 전송되며, openid.return_to 그리고 openid.realm (요청 형식은 3절에 나와 있다). 이를 추출하는 것은 표준적인 작업이다. 2026-09-22 시점을 기준으로, 26쌍의 경우 메인 도메인은 링크 필터에 포함되어 있었으나, Steam 로그인을 가진 호스트는 포함되어 있지 않았다. Valve은 사업자별 적용 기록을 공개하지 않았으므로, 공개된 데이터만으로는 이러한 호스트에 링크 필터 이외의 조치가 적용되었는지 여부를 확인할 수 없습니다.\n\n비용은 누가 부담하는가\n보관된 민원에서 나타나는 양상\n\n검토된 민원 사례에서, API 키 도용 주장에 대한 Steam 지원팀의 대응은 다음과 같은 한 가지 양식을 따릅니다: 복구를 거부하고, 계정 및 API 키에 대한 책임이 사용자에게 있음을 언급한 뒤, 티켓을 종결합니다. 본 보고서에서는 영향을 받은 계정 수나 손실된 금액에 대한 총계 추산치가 제시되지 않았으며, 이러한 수치를 뒷받침할 만한 출처도 확인되지 않았습니다.\n\n문제는 개별 사용자가 실수를 했는지 여부가 아닙니다. 문제는 2023년까지 도난당한 쿠키를 이용한 POST 요청으로, 어떠한 알림이나 2단계 인증 절차도 없이 높은 권한을 가진 거래 자격 증명을 생성할 수 있게 허용했던 아키텍처에 대한 책임이 누구에게 있는지입니다.\n문서로서의 SSA 대 계약으로서의 SSA\n이 기록을 검토하는 법원은 SSA를 단독으로 해석하지 않을 것이다.\n\n이 문서는 2025년 10월 변호사가 보낸 서신과 함께 검토될 것이며, 해당 서신에는 기기 수준 상관관계, 인증 호스트 등록 날짜, 일괄 등록 타임스탬프, API 키 요청 페이로드, 그리고 2016년 7월 통지 이후 10년이 지난 시점인 2026년 9월에도 여전히 운영 중인 플랫폼들에 대한 내용이 기술되어 있습니다. 이것이 Valve가 다루어야 할 기록입니다.\n\n기록에 반하는 SSA / 주요 사항\n\"상업적 이용 금지\" — 마켓의 상한선으로 인해 고가 상품 거래가 제3자 상업 시장으로 밀려나고 있다\n\"API 키에 대한 책임은 사용자에게 있다\" — 2023년 이전에는 키 엔드포인트에 2단계 인증이 적용되지 않음\n\"위반자에 대해 단속 조치를 취하고 있습니다\" — 2016년 7월 이후 사업자별 단속 기록이 공개되지 않음\n\"약관에 동의하셨습니다\" — 하이재킹 패턴에서는 동의가 계정 소유자가 아닌 스크립트를 통해 제출됩니다.\n결론 · 기록이 입증하는 바와 우리가 요청하는 사항\n조사 결과. 우리가 요청한 기록들.\n문맥 및 출처 제한\n\n아래의 각 조사 결과는 위 섹션에 기재된 날짜가 명시된 공개 기록과 연계되어 있습니다. 이 요청들은 본 조사만으로는 확보할 수 없는 유일한 사항, 즉 Valve의 자체 집행·접근·처리 기록을 확보할 수 있는 권한을 가진 당국에 제출된 것입니다.\n\n각 요청은 날짜가 명시된 조사 결과에 근거합니다. 당국은 이 공개 정보 조사만으로는 확보할 수 없는 기록을 요청할 수 있습니다.\n\n공식 기록에 따르면\n44개의 활성 플랫폼은 별도의 등록 가능한 도메인을 통해 인증되며, 이 중 27개는 경로별 증거 파일이 공개되어 있고, 17개는 수동으로 수집되어 별도로 나열되어 있습니다. 2026-09-22 기준, 26쌍의 경우 Steam 링크 필터에서 메인 도메인이 차단된 반면, 로그인을 처리하는 호스트는 차단되지 않았습니다 — csgogem.com은 차단되었으며, api.csgem.com 2014년 3월부터 등록되어 있습니다. Steam은 해당 호스트명을 openid.realm 그리고 openid.return_to 매번 로그인할 때마다. 제3절\n2016년 7월 13일, Valve은 해당 방식을 공개적으로 지목하고 이를 금지했으며, 2016년 7월 20일 해당 기관의 변호사가 발송한 통지서에는 10일간의 기한이 명시되었습니다. 그 기한이 지난 지 10년이 지났으나, 사업자별 집행 기록은 아직 공개되지 않았습니다. 제11조\nSteam 웹 API 키 엔드포인트는 2023년 이전까지 2단계 인증 절차 없이 세션 쿠키만으로도 높은 권한을 가진, 거래가 가능한 인증 정보를 발급했습니다. 제5절\nGDPR 제15조에 따른 요청(티켓 번호 HT-2YBP-F7JP-D4VB)은 3일 만에 셀프 서비스 링크만 제공된 채, 어떠한 데이터도 제공되지 않은 상태로 종결되었습니다. 제18조\n각 기관에 요청하는 사항\n워싱턴주 도박위원회\n2016년 파일을 다시 열어 주십시오. 10일간의 통지 기간이 지난 후 어떤 계정, 봇 및 리턴 호스트가 비활성화되었는지, 그리고 이후 어떤 운영자가 다시 접근 권한을 회복했는지에 대한 운영자별 상세 내역을 요청합니다. 제2절\nHmbBfDI (함부르크; Valve GmbH)\n제15조에 따른 답변이 데이터 처리자의 의무를 충족했는지 여부를 검토하고, 가해자를 식별하는 데 필요한 API 키 등록 및 접근 기록의 공개를 요구한다. 제18조\nDSA 디지털 서비스 코디네이터\n해당 레코드에 auth-host 라우팅을 참고 사항으로 기재한 다음, 관련 정보가 문서화된 후 Valve의 응답이 의무를 충족하는지 평가하십시오. 제16조\n모든 정보주체\n제15조 양식을 사용하여 본인의 계정에 대해 동일한 기록을 요청하십시오. 보관된 기록을 통해 누가 재설정을 시작했는지 또는 키를 생성했는지 확인할 수 있습니다. 부록 G\n\n이 네 가지 요청의 근본적인 목적은 모두 동일합니다. 바로 Valve만이 보유하고 있는 집행, 접근 및 처리 기록을 공개하라는 것입니다. 홈페이지 경고문, 10일 통지서, 셀프 서비스 페이지는 모두 통제권을 행사한 사례입니다. 통제권이 실제로 행사되었는지 여부는 공개 기록만으로는 알 수 없는 문제이지만, 규제 당국이라면 답할 수 있는 질문입니다.\n\n부록 — 주요 증거물 및 작업 자료\n부록 A — 변호인과의 서신 교환\n증거 메모 — 제1정보원이 제공한 자료\n\n제1조, 제18조 및 제19조에서 인용된 변호인 서신의 근거 자료 및 출처 현황.\n\n증거 기반 및 출처 현황 — 출처 1에서 제공한 문서\n이번 감사를 촉발한 영구 정지 조치를 받은 사용자는 이번 감사의 대상이 아닙니다. 해당 정지 조치가 정당했는지는 여기서 검토되지 않으며, 이 보고서는 이를 옹호하거나 반박하지도 않습니다. 계정이 핵심이 아닙니다. 중요한 것은 자료입니다: 출처 1 — 아래 서신을 Valve의 변호인으로부터 자신의 GDPR 요청에 대한 정보주체로서 수령한 해당 차단 계정 소유자는, 해당 서신과 첨부된 사건 파일을 공개적으로 열람할 수 있는 권한과 함께 전달해 주었습니다. 이름은 공개되지 않았으며, 문서는 날짜, 생성자 메타데이터 및 해시 값으로 표기되어 있습니다.\n\n해당 서신은 GDPR/DSAR 요청에 대한 답변으로 발송되었습니다. 그 과정에서 Valve의 변호인은 Steam 지원팀이 이전에 사용자에게 기술적으로 불가능하다고 밝혔던 기능에 대해 설명하는 진술서를 서명과 함께 공식 기록에 남겼습니다. 아래에 인용된 문단은 바로 그 진술서입니다.\n\n저자들이 생성된 로그 추출물에 대해 수행한 추가 분석은 다음과 같다. 본 자료집에서 제외됨 독립적인 검토가 진행 중인 상태입니다. 이 조사 과정의 다른 어떤 부분에서도 이를 근거로 삼지 않습니다.\n\n기록에 남겨진 사실: 지속적인 기기 수준 원격 측정\n\nValve의 대리인이 작성한 것으로 알려진 서신의 1.9항에서, Valve의 변호사들은 다음과 같이 밝히고 있다: \"2019년부터 2023년까지 이 계정은 주로, 도난당한 Steam 계정 수십 개에 로그인하는 데에도 사용된 기기를 통해 접속되었습니다.\"\n\n사실: Valve의 변호인은 이 자리에서 4년에 걸친 여러 계정 간의 기기 수준 상관관계를 설명하고 있습니다. Steam 고객 지원팀은 도난 피해자들에게 도난당한 물품을 추적하거나 계정을 기기와 연결하는 것이 기술적으로 불가능하다고 밝혔습니다. Steam Guard 기기 인증 절차는 공개적으로 문서화되어 있으므로, 기기별 기록의 존재 자체는 새로운 사실이 아닙니다. 새로운 점은 해당 기록이 보관되고 있으며, 수년에 걸쳐 계정 간에 상호 연관되어 있다는 사실을 변호인이 서면으로 확인했다는 점입니다.\n\n이것이 중요한 이유: 4년 동안 한 대의 기기를 수십 개의 해킹당한 계정과 연결 지을 수 있는 상관관계는, 지원팀이 피해자들에게 제공할 수 없다고 밝힌 바로 그 종류의 기록과 동일합니다. 해당 유형의 기록은 도난 및 재판매 사슬에 연루된 계정과 기기를 식별하는 데 활용될 수 있습니다. 어떤 기록이 존재하는지, 얼마나 오래 보관되는지, 그리고 어떤 근거로 정보 주체에게 공개되지 않는지는 감독 당국이 검토해야 할 사항입니다.\n\n출처: 2025년 10월 1일자 Valve의 변호인 서한, 1.9항 및 830페이지 분량의 PDF 부록 · GDPR 제15조에 따른 요청에 대한 응답으로 출처 1이 수령함 · 부록의 SHA-256 해시값은 다음 위치에 기록됨 disclosure-audit.json · 해당 서신 자체는 게재되지 않았으며, 계좌명 및 제3자 데이터는 생략되었습니다.\n\n상태: 열기\n원자료는 증거 아카이브를 통해 확인할 수 있습니다.\n부록 B — 생성된 PDF · 비공개 정보 삭제 확인\n제출된 PDF 파일의 편집은 표면적인 것에 불과하며, 가려진 텍스트는 여전히 추출할 수 있습니다.\n\nValve의 변호인은 GDPR 정보 열람 요청에 대해 830페이지 분량의 부록을 제출했는데, 이 부록에서는 삭제된 부분이 텍스트를 제거하는 대신 텍스트 위에 칠해져 있었다. 902,270 개의 문자가 검은 막대 아래에 위치해 있으며, 텍스트 추출 도구를 통해 바로 추출됩니다. — 해당 막대가 숨기려고 했던 제3자 식별자를 포함합니다. 여기에는 집계된 수치만 공개되며, 해당 내용은 재게재되지 않고, 부록 자체도 공개되지 않습니다.\n\n1. 기하학적 점검 결과\n\nGDPR 제15조에 따른 답변 (일자) 2025년 10월 1일 이 문서에는 830페이지 분량의 PDF 부록이 첨부되어 있었다(같은 날짜에 생성 및 수정된 .NET용 Aspose.PDF 생성자 메타데이터). 저자들은 페이지 단위의 기하학적 검사를 수행했는데, 각 페이지마다 텍스트 레이어 뒤에 그려진 불투명한, 거의 검은색에 가까운 직사각형을 찾아내고, 그 아래에 있는 추출 가능한 문자의 개수를 집계했다.\n\n생성된 파일을 기준으로 측정함\n902,270\n검은 막대 아래에서 여전히 추출할 수 있는 문자들\n추정이 아닌 집계된 수치입니다. 이는 집계 대상인 캐릭터의 수를 나타낸 것이며, 피해자, 재식별 사례 또는 사건의 수를 나타낸 것이 아닙니다.\n830 / 830\n영향을 받는 페이지 — 모든 페이지\n986\n추출 가능한 텍스트 위에 있는 직사각형\n1,329\n불투명한 검은색 직사각형의 총 개수\n검은색 막대는 텍스트 레이어 위에 그려진 것이며, 텍스트를 제거하는 것은 아닙니다. 막대 아래에 있는 텍스트는 일반적인 PDF 도구를 사용하여 추출할 수 있습니다. 여기에는 총 집계 수치만 공개되며, 가려진 내용은 재게재되지 않습니다.\n법의학 시연: 층 분리\nASPOSE.PDF FOR .NET 벡터 오버레이 모크업 (부록 P. 412)\n\n해당 계정에 대해 제기된 신고: [로그인: redacted_user_667]\n\n사용자가 제출한 사유: [본문: \"사용자가 인벤토리에 중복 아이템이 있으며, 부당한 거래 행위가 있다고 신고했습니다...\"]\n\n전경: 결함: 기본 UTF-8 스트림이 그대로 유지됨\n출처: 2025년 10월 1일자 변호사 서신의 PDF 부록 (830페이지, Aspose.PDF for .NET 생성자 메타데이터) · 저자들이 측정한 결과, 방법 및 페이지당 개수 disclosure-audit.json · 동일한 파일에 기록된 부록의 SHA-256 해시값 · 부록 자체는 공개되지 않습니다.\n2. 이것이 정보주체의 대응에 있어 왜 중요한가\n\nValve의 변호인은 해당 정보주체가 자신의 기록에 대한 열람 요청을 한 데 대한 답변으로 이 파일을 정보주체에게 보냈습니다. 그 위에 표시된 막대는 단지 외관상의 조치일 뿐입니다. 그 아래에 있는 텍스트는 전혀 삭제되지 않았기 때문에, 막대로 가려진 제3자 식별 정보는 파일과 함께 수신자에게 전달되었습니다. 텍스트 추출 도구로 제거할 수 있는 편집 처리는 아무것도 숨기지 못할 뿐만 아니라, 수신자가 어떤 정보가 공개되었고 어떤 정보가 공개되지 않았는지 파악할 수 없게 만듭니다.\n\n제15조 제4항은 그러한 제한 조항이 존재하는 근본적인 근거입니다. 즉, 사본을 입수할 권리가 타인의 권리와 자유에 부정적인 영향을 미쳐서는 안 된다는 것입니다. 이 제작물이 이행하지 못한 의무가 바로 이것입니다. 이 사건이 제4조 제12항에 따른 개인정보 침해에 해당하는지는 감독 당국이 판단할 사항입니다. 정보 유출 자체는 파일 내에서 측정 가능하며, 동일한 바이트를 보유한 사람이라면 누구나 재현할 수 있습니다. SHA-256 해시값은 공개되어 있지만, 부록은 공개되지 않았기 때문입니다.\n\n철창 아래에 있던 것은 계좌 번호가 아니었다. 이는 요청자를 대상으로 제기된 사용자 신고 내용의 본문으로, 신고 작성자들의 정보가 첨부되어 있었습니다: Steam건의 로그인 기록은, 한 번의 로그인이 Steam에서만 사용되는 경우가 드물기 때문에, 이를 통해 해당 로그인 기록의 주체를 식별할 수 있게 해줍니다 — 저자들의 추산에 따르면, 이 문서에 언급된 사용자 중 60% 명 이상은 신원을 완전히 파악할 수 있다 — 그들이 작성한 내용의 편집되지 않은 원문도 함께 공개되었습니다. 해당 글에는 요청자의 국적을 겨냥한 살해 위협과 모욕적인 표현이 포함되어 있습니다. 이렇게 신원이 확인된 사람들 중 일부는 미성년자입니다. 제작진은 자신이 제보한 대상에게 기자들의 실명이 적힌 명단을 건넸다, 이는 바로 제15조 제4항이 방지하기 위해 마련된 바로 그 피해입니다.\n\n파일의 내용만큼이나 파일 이름의 순서도 중요합니다. 이 요청에 대해 당국은 요청자의 가명 이메일 주소에 본명이 포함되어 있지 않다는 이유로 우선 신원 확인을 위한 추가 증빙 자료를 요구했으며, 그로 인해 발생한 지연 기간 동안 해당 계정은 영구 정지되었습니다. 제12조(3)항에서 정한 1개월 기한이 지난 지 6주 이상이 지나서야 비로소 데이터가 전달된 서한은 수신자에게 형사 고발을 경고하는 한편, 그가 변호사에게 계정 활동 내역을 설명할 때까지 나머지 데이터를 보류하겠다고 밝혔다. 이번 정보 공개를 통해 Valve이 공개적으로 답변하지 않았던 두 가지 의문점도 해결되었습니다. 제출된 기록에 따르면 계정 연동 내역은 2019년까지 거슬러 올라가며, Valve이 이전에 설명한 적이 없는 수준의 상세한 내부 텔레메트리 데이터도 확인되었습니다.\n\n이 절의 적용 범위: 여기서의 검토는 생성된 파일을 기준으로 측정된 편집 과정의 메커니즘에 국한됩니다. 작성자들이 생성된 로그에 대해 수행한 추가 분석은 독립적인 검토가 완료될 때까지 보류되며, 본 자료집의 다른 부분에서는 이를 근거로 삼지 않습니다.\n\n증거: 2025년 10월 1일자 변호인 서신 및 해당 서신의 PDF 첨부 파일(감사 파일에 SHA-256 기록됨); 페이지 단위의 PDF 측정값 및 방법 ↗. 요청의 경위, 8페이지에 기재된 거절 사유 및 노출된 기록에 대한 설명은 PhishDestroy의 진술서에 상세히 기술되어 있으며, “내 반려견 대 GDPR 전문 변호사들”, 2026년 8월 17일 ↗ 보관됨 2026-08-21 ↗. 여기서는 계정명과 제3자 데이터는 생략되었으며, 막대로 가려진 부분은 전혀 재현되지 않았습니다.\n\n송부 서신의 8페이지에서는 요청 사항 중 일부를 거부하며, 그 사유를 서면으로 명시하고 있습니다: Steam 플랫폼의 다른 이용자들의 개인정보 보호 정책에 따라… 더 자세한 정보를 제공해 드릴 수 없습니다. — 다른 Steam명의 사용자의 개인정보를 보호해야 하므로 더 자세한 답변은 불가능합니다. 830페이지 분량의 부록도 같은 서류 묶음에 포함되어 있었습니다. 검은 막대로 가려진 부분은 계좌 번호가 아니라, 요청자를 상대로 제출된 신고서였으며, 작성자의 이름이 명시되어 있고, 편집되지 않은 원본 메시지가 첨부되어 있었습니다. 계좌 소유자는 변호사를 통해 Valve에 자신의 파일을 요청했으나, 그가 그 파일에서 추출할 수 있었던 것은 다른 사람들의 정보뿐이었습니다. 이 부록의 어떤 내용도 누가 그 상자를 그렸는지에 달려 있지 않다. 이 부록이 입증하는 것은, 정보 공개 거부의 근거로 내세운 보호 조치 Valve가 바로 그날, 같은 봉투에 담긴 이 자료 제공 과정에서 지켜지지 않았다는 사실이다.\n지원 및 법률 서신 관련 증거자료\n\n출처: https://phishdestroy.io/steam_dossier/ko/index#exhibit-gallery-section\n\n부록 D — 자료 수집\n선별된 1차 자료\n\n아카이브에 수록된 6건의 기록 — Valve의 트래커에 등록된 GitHub 이슈 3건과, 지원 처리 결과에 이견이 제기된 Reddit 계정 3개. 각 출처는 해당 주장, 저장된 텍스트, 그리고 그로부터 제기되는 의문과 함께 첨부되어 있습니다.\n\n1 / 6 선택된 기록\n소스 레코드를 선택하세요\nGH-01 / GITHUB저장된 빌드에서 열기\n2016년에 요청된 하드웨어 키\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\n한 사용자가 Valve에 U2F 하드웨어 키를 대체 2단계 인증 수단으로 지원해 달라고 요청했습니다. 저장된 이 이슈에는 ‘기능 요청’ 및 ‘검토 완료’ 라벨이 모두 붙어 있으며, 상태는 ‘진행 중’으로 기록되어 있습니다.\n\n대안으로 스팀에서 U2F USB 동글을 지원해 주셨으면 합니다.\n\nGitHub 이슈에서 발췌한 내용 ↗\n문서화된 기록\nValve의 자체 이슈 트래커에 게시되었으며 ‘검토 완료’로 표시된, 추가 계정 보안 조치 요청 건(날짜 기재).\n책임 추궁\n제품 결정 사항, 응답 예정일 및 검토 후 제공된 보호 조치를 공개하십시오.\n저장된 기록 읽기 →GitHub 열기 ↗\n관련 자료: 계정 보안 조치 →아카이브 #484 · 빌드 2026-09-17\nGH-02 / GITHUB저장된 빌드에서 열기\n효과적인 수신 거부 기능이 없는 충돌 보고서\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\n기자는 2019년 8월 12일자 Ubuntu 16에서 발생한 Steam 클라이언트 문제를 설명합니다. 기자는 크래시 업로드 대상을 비활성화해도 재시작 후 설정이 유지되지 않았다고 밝히며, 관련 구성 정보를 함께 제시했습니다.\n\n`ServerURL`을 비활성화하면, 재부팅할 때마다 해당 설정이 덮어쓰여집니다.\n\nGitHub 이슈에서 발췌한 내용 ↗ 보관됨 2026-04-19 ↗\n문서화된 기록\n고객의 이용 날짜, 운영 체제 및 구성 정보가 포함된 구체적인 개인정보 관련 민원입니다. 저장된 이 문제는 현재 진행 중입니다.\n책임성 요구\n조사 대상, 영향을 받은 빌드, 그리고 옵트아웃이 적용되도록 한 변경 사항을 파악하십시오.\n저장된 기록 읽기 →GitHub 열기 ↗보관됨 2026-04-19 ↗\n관련 자료: 관련 기록 요청 →아카이브 #467 · 빌드 2026-09-17\nGH-03 / GITHUB저장된 빌드에서 열기\nValve에 인증 티켓 악용 사례가 신고되었습니다.\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\n작성자는 서버 운영 측이 플레이어의 연결이 끊어진 후에도 Steam개의 인증 티켓을 유지했으며, 오해의 소지가 있는 서버 목록을 사용했다고 주장합니다. 이 게시물은 Valve 측에 해당 행위에 대해 해명해 줄 것을 요청하고 있습니다.\n\n서버가 사람들로 붐비는 것처럼 보이게 하기.\n\nGitHub 이슈에서 발췌한 내용 ↗\n문서화된 기록\n2022년 2월 26일 Valve의 트래커에 접수된 공개 악용 신고입니다. 이 신고의 저장 상태는 ‘열림’이며, 신고 내용에는 스크린샷 링크가 포함되어 있습니다.\n책임성 요구\n신고된 인증 티켓 남용 사건에 대한 조사 결과 및 시정 조치를 기록으로 작성하십시오.\n저장된 기록 읽기 →GitHub 열기 ↗\n이 문서에서: 데이터셋 범위 →아카이브 #768 · 빌드 2026-09-17\nRD-01 / 레딧저자 소개\n분쟁이 있는 44건의 마켓 매입 건\n\nr/DotA2 · 작성자 닉네임 비공개 · 2022-07-07\n\n저자는 2022년 7월 6일에 마켓에서 44건의 무단 구매가 발생했으며, 손실액은 대략 $500+ 정도라고 보고했습니다. 또한 2단계 인증이 활성화되어 있었다고 밝히며, 고객 지원팀으로부터 반복적으로 정형화된 답변을 받았다고 설명했습니다.\n\n두 번째 문의 티켓을 제출했는데도, Steam 측에서는 여전히 기계적으로 복사-붙여넣기 한 정형화된 답변이 아닌 답변을 보내주지 않고 있습니다.\n\n레딧 게시글 발췌문 ↗ 보관됨 2025-03-20 ↗\n문서화된 기록\n분쟁이 발생한 구매 내역에 대한 기록으로, 거래 스크린샷 링크와 고객 지원팀의 답변이 포함되어 있습니다. 금액 및 사건 내용은 작성자가 보고한 내용입니다.\n책임성 요구\n분쟁이 발생한 구매 내역을 거래 로그 및 세션 로그와 대조하여 확인하십시오. 고객 지원팀의 결정 근거가 된 증거를 설명하십시오.\n저장된 기록 읽기 →Reddit 열기 ↗보관됨 2025-03-20 ↗\n관련 자료: 지원 및 집행 →아카이브 #4,533 · 빌드 2026-09-17\nRD-02 / 레딧저자 소개\n영구 제재 및 항소 불가\n\nr/ohnePixel · 작성자 아이디 비공개 · 2024-12-09\n\n저자는 영구 차단 조치에 이의를 제기하며, 지원팀이 계정 이전 의혹과 커뮤니티 신고를 근거로 들었다고 말합니다. 또한 처리 완료된 티켓과 자신의 개인 정보 제공을 요청할 계획에 대해서도 설명하고 있습니다.\n\n제 상황을 설명하고 자세한 내용을 물어보았지만, 그들은 결정을 고수하며 제 티켓을 종결하고 있습니다.\n\n레딧 게시글 발췌문 ↗\n문서화된 기록\n작성자가 제시한 근거와 4개의 이미지 링크가 포함된 보존된 호소 기록입니다. 게시일은 선택된 지원 내보내기 파일에서 가져온 것입니다.\n책임성 요구\n영구 제재를 뒷받침하는 근거와 이에 이의를 제기할 수 있는 재검토 절차를 확인하십시오. 항소 절차가 종결되었다고 해서 해당 결정에 대한 설명이 되는 것은 아닙니다.\n저장된 기록 읽기 →Reddit 열기 ↗\n관련 자료: 관련 기록 요청 →아카이브 #4,766 · 빌드 2026-09-17\nRD-03 / 레딧저자 소개\n회복 초기화 및 보고된 $10,000 손실\n\nr/legaladvice · 작성자 아이디 비공개 · 2025-05-09\n\n작성자는 다른 사람이 복구 요청을 제출한 후 지원팀이 인증 정보를 재설정하고 계정 보호 기능을 비활성화했다고 주장합니다. 또한 비활성 계정에서 약 US$10,000가 유출되었다고 보고했습니다.\n\nSteam 고객 지원팀에서 제 비밀번호를 재설정해 주었고, 제 계정의 모든 보안 기능을 해제했습니다.\n\n레딧 게시글 발췌문 ↗\n문서화된 기록\n회복 절차가 계정 보안 조치를 무력화했다는 주장이 기록으로 남아 있다. 저장된 게시물에는 작성자가 고객 지원팀으로부터 들었다고 주장하는 내용이 담겨 있다.\n책임성 요구\n재설정을 승인한 사람을 확인하고, 승인 시 인정된 소유권 증빙 자료 및 접속 로그를 파악하십시오. 계정 복구는 보안 시스템 Valve 통제 조치의 일부입니다.\n저장된 기록 읽기 →Reddit 열기 ↗\n관련 자료: 관련 기록 요청 →아카이브 #4,592 · 빌드 2026-09-17\n\n선별된 6개의 기록. GitHub 설명에는 저장된 빌드에 대한 정보가 담겨 있습니다. Reddit 게시물에는 작성자의 계정이 그대로 보존되어 있습니다.\n\n6개의 음반 다운로드 ↓\n\n검색 가능한 빌드에는 다음이 포함되어 있습니다. 16,319 개의 고유한 레코드: 393건의 Trustpilot, 5,635건의 Reddit, 2,395건의 GitHub, 276건의 웹 및 7,620건의 위키 기록. 하나의 사건에 대해 여러 건의 기록이 있을 수 있습니다. 별도의 40,448행 마스터 내보내기 파일은 범위가 다릅니다.\n\n전체 아카이브 검색 ↗ · 매니페스트 생성 ↗ · 데이터셋 범위 및 개수 →\n\n부록 E — 사례 연구\nArchiSteamFarm 및 자동화 조항\n\n자사의 FAQ에 따르면 수백만 개의 계정에서 운영되고 있는 오픈소스 카드 파밍 도구로, 자동화를 금지하는 이용약관 조항(§ 4.C)과 상충됩니다. 파밍 도구가 무언가를 생산하기 전에 Valve에서 무엇을 구매해야 하는지, 카드 현금화 방식이 모두 라이선스 위반에 해당하는 이유, 집행 실적, 그리고 카드 경제를 누가 관리하는지 등 그 작동 원리는 다음 문서에 상세히 설명되어 있습니다. 증거물 V ↗.\n\nSteam 가입자 계약서 제4.C조에는 다음과 같이 명시되어 있습니다:\n\n\"어떠한 방식으로도 Steam의 콘텐츠 및 서비스와 상호작용하기 위해 스크립트, 봇, 매크로 또는 기타 사람이 직접 제어하지 않는 시스템('자동화')을 사용해서는 안 됩니다.\" — Steam 가입자 계약서 제4.C조 (현행) ↗ 보관됨 2026-09-18 ↗\n\nValve는 이 조항을 집행합니다. 그 역할을 아주 잘 수행합니다. 의 자주 묻는 질문(FAQ) ArchiSteamFarm (ASF) — 해당 도구 자체의 설명서에 따르면 다음 환경에서 실행된다고 명시된 오픈소스 도구 수백만 개가 넘는 Steam 계정 11년 전 첫 출시 이후 — 봇 네트워크를 운영하던 사용자를 영구적으로 차단한 Steam 건의 지원 메시지를 재현합니다. Valve 건은 해당 네트워크를 발견하여 이름을 밝히고 무력화시켰습니다. 따라서 핵심적인 질문은 Valve이 대규모 자동화 활동을 탐지할 수 있는지 여부가 아닙니다.\n\n이 프로젝트의 공식 ArchiSteamFarm 자주 묻는 질문 금지 조치의 위험을 직접적으로 다루고 있다:\n\n\"ASF가 11년 넘게 전에 처음 출시된 이후로 Steam 계정 중 수백만 개 이상에서 사용되고 있다는 점을 고려할 때, 이런 일이 일어날 가능성은 극히 희박하지만, 실제 확률과 무관하게 여전히 가능성은 있다.\"\n\n\"Valve은 여기서 언급된 대로 'Steam 게으름뱅이들'이 존재한다는 사실을 분명히 인정하고 있으니, 제 생각에는 만약 그들이 그런 사람들을 달가워하지 않았다면, VAC 측면에서 문제가 될 수 있다고 지적하는 대신 이미 뭔가 조치를 취했을 것이라고 확신합니다.\" 여기서 핵심은 Steam 유형의 아이들러, 예를 들어 ASF와 같은 것이며, 게임 아이들러가 아닙니다.\"\n\n— ArchiSteamFarm 자주 묻는 질문(FAQ), JustArchiNET. 출처: GitHub 위키 ↗ · 원문 그대로 확인됨 2026-09-22\n\n같은 FAQ에서는 “그 일로 인해 계정이 정지된 사람이 있나요?”라는 질문에 다음과 같이 답하고 있습니다. 네, 그리고 Steam Support가 그 중 세 명에게 보낸 내용을 다음과 같이 재인용합니다:\n\n1,000+ 봇 · 거래 금지\n\"이 계정은 봇 계정 네트워크를 관리하는 데 사용된 것으로 보입니다. 봇 활동은 Steam 가입자 약관을 위반하는 행위입니다.\"\n\n170개 이상의 봇 · 영구 차단, 2017년 겨울 세일\n\"이 계정은 Steam에서 수집용 카드를 불법적으로 수집하는 데 사용되었을 뿐만 아니라, 이와 관련된 상업적 활동 및 그 외의 활동에도 이용되었습니다. 해당 계정은 영구적으로 차단되었으며, Steam 고객지원팀에서는 이 문제에 대해 추가적인 지원을 제공할 수 없습니다.\"\n\n120개 이상의 봇 · 영구 차단\n\"이 계정과 다른 계정들은 당사의 네트워크 인프라에 과부하를 일으키는 데 사용되었으며, 이는 Steam 온라인 행동 수칙을 위반한 것입니다.\"\n\n— Steam ArchiSteamFarm FAQ의 “이 일로 인해 계정이 정지된 사람이 있나요?” 섹션에 실린 응원 메시지들. 출처 ↗ · 원문 그대로 확인됨 2026-09-22\n\n두 레코드를 나란히 놓으세요. 1,000개의 파밍 봇을 운영하던 한 개인 사용자가 적발되어, “봇 사용은 Steam 가입자 약관을 위반하는 행위”라는 통보를 받은 후 영구적으로 계정이 삭제되었습니다. 이 보고서에 언급된 상업용 플랫폼들은 자동화된 Steam 계정을 핵심 사업으로 운영하며, 그 규모도 훨씬 더 크며, 매번 로그인할 때마다 Valve의 자체 OpenID를 통해 인증을 수행하지만, 이들 중 어느 곳도 운영자별 제재 기록을 공개한 바 없습니다. 그 조항은 효과가 있습니다. 문제는 그 조항이 누구를 겨냥하고 있느냐는 것입니다.\n\nASF는 여기서 어떤 혐의도 받고 있지 않으며, Valve의 입장을 해석한 것은 ASF 측의 독자적인 견해일 뿐입니다. 해당 글의 저자는 “ASF는 Valve로부터 권한을 위임받지 않았다”고 분명히 밝히고 있습니다. 이 도구는 여기에서 측정 도구로 사용됩니다. 즉, Valve가 봇 네트워크를 탐지하고, 이를 문서로 명시하며, 영구적으로 차단한다는 사실을 보여줍니다. Valve은 자사가 승인한 상용 자동화 도구를 공개하고, 나머지 사례에 대해 취한 조치에 대한 운영자별 기록을 제시함으로써 한 문장으로 이 논의를 종결할 수 있습니다.\n\n카드 파밍이 Valve의 매출에 미치는 영향\n\n농사형 트레이딩 카드는 Steam 커뮤니티 마켓에서 판매되며, 이 마켓 내에서 성사된 각 거래마다 총 15% 정도의 수수료가 부과됩니다. 계정은 카드를 수령하기 전에 Steam에서 $5.00 USD를 지출해야 하며, 카드를 획득하려면 게임 소유권 또는 게임 내 구매가 필요합니다. 여기서는 총 매출액을 추정하지 않으며, 운영 규모는 ASF FAQ에 명시된 대로만 기재되었습니다. 또한 FAQ에는 Valve가지 구분 기준이 기록되어 있습니다. \"Steam 유휴자\" (카드 파밍) 출처: \"게임을 그냥 방치하는 사람들\"; 다음을 참조하십시오. ASF 자주 묻는 질문 ↗. 해당 메커니즘에 대한 자세한 내용은 증거물 V — 계량표 그리고 상업적 용도의 함정.\n\n제목ArchiSteamFarm — 자동 카드 파밍\n표시된 눈금수백만 개의 계정 (ASF FAQ 기준 — 정확한 활성 계정 수는 확인되지 않음)\n‘계산된’ 것이지, ‘인용된’ 것이 아니다10,880,610 ASF 자체의 Steam 그룹에 포함된 총 API 항목 수 (Steam에 표시된 바와 같이 5,360,499개는 제한 없음) — FAQ에 언급된 “수백만”은 허구가 아니라 실제 개수를 나타낸 것입니다. 88.97%에는 어떠한 종류의 Steam 금지 조항도 없습니다. 전체 금지 현황 ↗\n도구 자체 문서에 명시된 공개 사항\nASF는 (프로젝트 문서에 명시된 대로) Steam 클라이언트를 실행하지 않고 헤드리스 모드로 계정에 로그인한 후, 카드 획득을 위해 게임을 유휴 상태로 유지합니다.\nFAQ에서는 Valve이 “Steam의 무위도식자들”을 알고 있으며, “만약 그들을 달가워하지 않았다면 이미 뭔가 조치를 취했을 것”이라고 설명하고 있습니다.\n(자주 묻는 질문(FAQ)에 따르면) 11년 넘게 표적 단속 사례가 보고된 바 없으며, 이에 따라 커뮤니티 마켓 내에서 발생한 카드 판매에 대해 Steam의 총 수수료 약 15%이 부과됩니다.\nFAQ에는 운영자당 최대 10개 계정까지를 권장한다고 명시되어 있으며, 그 근거로 Valve을 제시하고 있습니다. “이 권장 사항은 내부 Valve 지침과 당사의 제안에 근거한 것입니다.” Valve에서는 이와 같은 지침을 공개한 바가 없습니다.\n동일한 FAQ에 따르면 기술적 한계는 다음과 같습니다. “단일 IP와 단일 ASF 인스턴스로 최대 100~200개의 봇을 실행할 수 있습니다.”\n농장식 플레이 시간은 Valve에 기록되며 — “보통 30분마다 한 번씩 업데이트됩니다” — § 4.C에는 “게임 플레이 통계 조작(예: 승패, 경험치, 플레이 시간 부풀리기)”이 금지 행위로 명시되어 있습니다.\n출처\nJustArchi ASF 공식 FAQ 위키 ↗ ArchiSteamFarm 저장소 ↗ 보관됨 2026-09-24 ↗\n자동화 조항은 명확합니다. ASF FAQ에는 수년 동안 이 도구가 수백만 개의 계정에서 실행되고 있다고 명시되어 있으며, 이에 대한 표적 단속 사례는 보고된 바가 없습니다. 규칙과 그 적용 사이의 괴리는 기록에 나타나 있지만, 그 원인은 여기서는 밝혀지지 않았습니다.\n전체 전시카드 경제: 그 과정, 규모, 라이선스, 그리고 이를 감독하는 주체 ↗농장이 카드 한 장을 생산하기 전에 Valve로부터 무엇을 구매해야 하는지; 카드 파밍을 그 효과에 따라 명명하는 § 4.C의 두 줄; 왜 모든 카드 현금화 방식이 Valve이 작성한 라이선스를 위반하는지, 반면 Valve는 입구에서 수수료를 부과하는지; 2025년 6월 VAC 사태와 공유 전화번호를 통한 연쇄 차단 조치를 포함한 단속 기록; 그리고 Steam 일대에서 카드 거래 및 차단 목록 서비스를 관리하던 Valve 직원 및 커뮤니티 운영자들.금지 조치 현황 조사우리는 Valve에게 농장 규모가 얼마나 되는지 묻지 않았습니다. 직접 세어보았습니다. ↗10,880,610개의 총 계정(제한 계정 및 비제한 계정)은 ArchiSteamFarm의 Steam 그룹에서 읽어오며, 사용자가 그룹 가입 설정을 해제하지 않는 한 소프트웨어는 첫 실행 시 기본적으로 이 그룹에 자동으로 가입합니다 (상업용 봇 팜과 기본 설정을 그대로 둔 일반 플레이어 모두 포함). 88.97%은 어떠한 종류의 Steam 제재도 받지 않았으며, 제재를 받은 11% 중 99.8%은 거래에 전혀 지장을 주지 않는 표면적인 커뮤니티 제재입니다. SteamRep과 교차 검증한 결과, 목록에 오른 사기꾼 중 67.77%는 반치트 제재가 해제되면 자유롭게 활동할 수 있습니다. 등록일, 지역 및 생존율별 분석 자료를 통해 — 단순한 서술이 아닌, 측정된 실제 규모를 보여줍니다.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\n규칙을 선택하면, 해당 규칙에 태그가 지정된 기록된 플랫폼 목록이 표시되며, 각 플랫폼의 주 도메인, 선언된 인증 호스트 및 저장된 링크 필터 결과가 함께 표시됩니다. 차단된 웹사이트나 로그인용 다른 도메인의 경우, 규칙을 따라 남은 경로로 이동하십시오.\n\n175연관된 기록\n이 규칙에 따라\n174 주요 도메인0 C&D 관련 내용\n규정 발췌문 / SSA §2.G\n상업적 이용 및 계정 과금\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\n기록을 따라가 보세요\n플랫폼 등록부 175\n비율로 표시된 수치는 추정치입니다.\n\n175 175 레코드 중\n\n서비스 / 상위 그룹\t주 도메인 / 등록 기관\t관찰된 인증 도메인 / 연령\t척도 / 기록된 반응\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n수사의 주장선택된 규칙 / 분석 및 해설+\n증명의 책임\n\n이번 조사는 상업적 이용에 대한 제한과 여기에 기록된 서비스 간의 불일치 문제를 제기합니다. 각 활동을 분류하고, 계약 위반으로 간주하기 전에 명시적인 허가 여부를 확인하십시오. 커뮤니티 마켓 수수료는 모든 외부 거래에 적용되는 것은 아닙니다.\n\n태그가 지정된 레코드란 무엇이며, 무엇이 아닌가\n\n해당 서류에 날짜가 명시된 관찰 내용이 포함되어 있어 플랫폼이 해당 조항의 적용 범위에 명백히 해당될 경우, 해당 기록에 태그가 지정됩니다. 태그는 확정된 위반 사항이 아니며, 여기에 나열된 어떤 플랫폼에 대해서도 기록상 명시적인 Valve 허가가 제시된 바 없습니다. 플랫폼이 승인을 보유하고 있는 경우, 이를 게시함으로써 해당 항목이 해결됩니다.\n\n출처 및 방법론추정치, 정의 및 적용 범위+\n\n위의 수치는 선택한 규칙을 기준으로 합니다. 레코드 유형은 각 플랫폼을 한 번씩 그룹화하며, 전체 태그는 플랫폼 세부 정보에 표시됩니다. 검색 및 필터는 해당 규칙 내에서 적용됩니다. 등록 날짜는 저장된 RDAP / WHOIS 스냅샷에서 가져옵니다. 하위 도메인은 상위 도메인의 생성 날짜를 사용합니다. 운영 기간만으로는 지속적인 운영이나 인증 경로를 입증할 수 없습니다. 현재 인증 호스트 이름은 UTC 타임스탬프가 포함된 저장된 OpenID 요청에서 가져오며, 해결되지 않은 확인 항목은 기존 레이블을 재사용하지 않습니다. 관찰기는 Steam 로그인 단계 이전에 중지되며, Steam 링크 필터 상태를 테스트하지 않습니다. 경로 관측 자료 다운로드 ↗ 레지스트리 결과 다운로드 ↗\n\n소스 아카이브 살펴보기 ↗\n부록 G — 거절 통지서 양식에서 원본 기록으로\nDSAR 대응 지침서: 증거 제출 요청\n\nGDPR 제15조를 근거로 API 키 생성, 계정 복구 및 지원 서비스 이용과 관련된 개인정보를 요청할 수 있습니다. 보관된 기록을 통해 누가 해당 조치를 시작했는지, 그리고 플랫폼이 어떤 근거에 따라 조치를 취했는지 확인할 수 있습니다.\n\n01\n타임라인을 잘 보관하세요.\n\n계정 알림, 티켓, 거래 ID 및 날짜를 UTC 기준으로 저장하십시오. 계정을 안전하게 보호하고, 해당 게임 및 거래에 적용되는 복구 옵션을 확인하십시오.\n\nSteam 무역 보호 정보 ↗\n02\n보관 중인 데이터를 요청하세요.\n\n타임스탬프, 소스 IP, 주요 라이프사이클 이벤트, 보안 확인 내역 및 계정 관련 복구 조치에 대한 정보를 요청하십시오. 해당 데이터가 귀하와 관련된 경우, 지원 액세스 이벤트 및 수신자 정보도 포함시키십시오.\n\n03\n배송 내역을 보관해 두세요.\n\nValve의 개인정보 보호 문의 절차를 이용하십시오. 일반적인 답변 기간은 1개월이며, 1개월 이내에 최대 2개월까지의 연장이 필요한 경우 그 사유를 설명해야 합니다.\n\nValve 개인정보 보호 문의 경로 ↗ 보관됨 2026-09-21 ↗\n04\n두 응답을 비교해 보세요.\n\n로그 내용을 귀하의 타임라인과 대조해 보십시오. 누락된 부분에 대한 이유를 문의한 뒤, 필요한 경우 감독 당국에 민원을 제기하십시오. 받은 답변을 받은 그대로 보존하십시오.\n\n적용 범위 / 제15조\n\n접근 권한은 로그에 포함된 데이터를 포함한 보유 중인 개인 데이터에 적용됩니다. 이는 모든 내부 문서, 재구성된 기록 또는 타인에 관한 비편집 데이터를 보장하지는 않습니다. 이해하기 쉬운 사본과 제한 조치의 근거를 요청하십시오.\n\nEDPB 접근 지침, 제2조, 제4조~제6조 ↗ · GDPR 제12조, 제15조, 제77조 ↗ 보관됨 2026-09-20 ↗\n\n정보 주체의 정보 열람 청구GDPR / 제15조\n계정 보안 및 접속 내역\n\n제출하기 전에 괄호로 묶인 필드의 내용을 변경하십시오.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\n데이터센터 IP가 구축할 수 있는 것\n불일치는 조사해야 할 증거입니다.\n\n본 조사에서 제기된 호스팅 제공업체 사례와 같이 데이터 센터 네트워크에서 발생한 API 키 요청은 로그인 기록, 확인 내역 및 사용자의 타임라인과 대조해 볼 때 관련성이 있을 수 있습니다. IP 주소만으로는 행위자를 식별할 수 없으며, 모든 방어 수단을 자동으로 무력화시키지도 않습니다. 적대적 행위자가 기록된 동의를 제공했다는 증거가 있다면, 해당 동의에 대한 신뢰성에 의문을 제기할 수 있으며, 그 외의 법적 근거 및 책임 문제는 별도의 분석이 필요합니다.\n\n보존된 금지 조치 및 GDPR 관련 민원 보기 →\n부록 H — 웨이백 머신 아카이브 분석 · 공개된 지원 통계\n지원 처리량. 공개된 응답 시간.\n문맥 및 출처 제한\n\nValve는 매일 지원 통계를 다음 주소에서 공개합니다. store.steampowered.com/stats/support. 웨이백 머신(Wayback Machine) 아카이브에는 2018년부터 2026년까지 이 페이지의 과거 기록이 보관되어 있습니다. 이 수치에서 암시되는 처리량 대 인력 비율은 공개된 응답 시간 기준으로는 티켓당 인력 검토 방식과 일치하지 않습니다.\n\n저장된 스냅샷에 포함된 Valve의 과거 지원 수치를 비교해 보세요. 방법론 섹션에서는 해당 수치가 무엇을 측정할 수 있고 무엇을 측정할 수 없는지 설명하고 있습니다.\n\n처리량 대 발표된 응답 시간 (2018년 → 2026년)\n한 지원 데스크에 형성된 두 줄의 대기열을, 21개의 보관된 화면 캡처 이미지를 통해 확인할 수 있습니다.\n\nValve은 실시간 지원 통계를 다음에서 공개합니다. store.steampowered.com/stats/support. 아래의 각 점은 인터넷 아카이브가 해당 페이지를 캡처한 당일에 그 페이지에 실제로 표시되어 있던 하한값 Valve 그 자체이며, 우리가 추정한 값이 아닙니다. 두 수열은 모두 동일한 단위의 동일한 측정값이므로, 하나의 축에 표시되어야 하며 서로 직접 비교하여 읽을 수 있습니다.\n\n환불 요청 — money Valve을 보유하고 있다계정 보안 및 복구 — 분실한 계정\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55분2018년 2월부터 2026년 8월까지의 모든 캡처에서 환불 하한치는 다음과 같습니다. 8년 반 동안 이 하한치는 6분 미만으로 변동한 반면, 일일 환불량은 9배나 변동했습니다.\n2.4시간 → 8.7시간2022년 12월까지의 모든 캡처 데이터에서 계정 복구 하한값은 한 건을 제외하고 모두 2.4시간 근처에 위치한다. 2026년의 세 건의 캡처 데이터에서 Valve은 각각 10.9시간, 5.8시간, 8.7시간을 보고했다.\n×2.8 → ×13Valve이 직접 공개한 수치에 따르면, 환불에 비해 환급 처리 속도가 얼마나 더 느린지 알 수 있습니다. 5년 동안은 비슷한 수준을 유지하다가 그 후 격차가 벌어지는데, 속도가 더 느려진 대기열은 Valve이 아닌 사용자가 비용을 먼저 부담해야 하는 경우입니다.\n\n출처: 21개의 웨이백 머신 캐치 store.steampowered.com/stats/support, 2018-02-03부터 2026-08-10까지; 추출 위치: VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. 그림과 함께 한계를 확인해 보세요. 이 차트는 아래쪽 범위의 하한인 Valve 건이 기록되었습니다. 발표된 상한치는 두 항목 모두에서 더 나쁩니다. 환불 소요 시간은 1.5시간에서 1.5일 사이, 복구 소요 시간은 7.0시간에서 3.6일 사이였습니다. 동일한 Valve 페이지의 현지화판 — 체코어 2018-11-03, 프랑스어 2020-03-25 — 에 두 개의 캡처가 보관되어 있으며, 표에서는 (cs)와 (fr)으로 표시되어 있습니다. 해당 수치는 단위 명칭을 번역하고 숫자는 발표된 그대로 여기 표에 제시되었으며, 원본 문자열은 추출 파일에 그대로 보존되어 있습니다. 모든 캡처는 두 큐 모두에 대한 응답 시간을 공개했으며, 두 선상의 어떤 점도 보간되지 않았습니다. 2020-10-21라는 15분 단위 복구 수치는 차트에 표시되어 있으며 그대로 남겨두었습니다. 이 수치는 단 하나의 캡처에만 나타나며, 다른 어떤 캡처도 이 수치와 한 차수 범위 내에 들어가지 않습니다. 2022-12-08과 2026-02-01 사이에는 캡처 데이터가 존재하지 않습니다. 기록상의 이 38개월 간 공백은 음영 처리되었으며, 그 위에는 아무것도 표시되지 않았습니다. 이 수치들은 공개된 응답 시간을 나타냅니다. 이는 티켓 내부에서 어떤 일이 발생하는지는 보여주지 않으며, Valve은 이를 해석할 수 있는 인원 수를 공개하지 않았습니다.\n\n모든 캡처 내용을 표 형식으로 열기\n게시된 모든 아카이브된 캡처\n캡처\t환불 / 일\t환불 관련 답변\t회복 / 일\t복구 대응\n2018-02-03\t98,788\t50.12분에서 1.52시간\t25,662\t2.51시간에서 1.80일\n2018-05-07\t60,494\t53.83분에서 1.47일\t24,226\t2.45시간에서 2.22일\n2018-08-02\t69,084\t50.27분에서 1.59시간\t28,953\t2.44시간에서 22.17시간\n2018-11-03 (cs)\t63,410\t49.28분에서 1.54시간\t33,910\t2.42시간에서 1.31일\n2019-02-01\t76,305\t50.13분에서 1.52시간\t35,164\t2.44시간에서 2.04일\n2019-05-18\t78,951\t51.03분에서 3.12시간\t27,514\t2.46시간 ~ 20.39시간\n2019-09-07\t78,941\t50.65분에서 1.66시간\t28,812\t2.42시간 ~ 13.59시간\n2019-12-13\t69,589\t50.77분에서 1.55시간\t25,322\t2.45시간에서 1.13일\n2020-03-25 (fr)\t139,278\t49.45분에서 1시간 53분\t32,302\t2.48시간에서 3.62일\n2020-06-26\t278,504\t48.98분에서 2.29시간\t20,343\t2.39시간 ~ 6.99시간\n2020-10-21\t107,633\t50.80분에서 1.54시간\t20,688\t15.33분에서 8.62시간\n2021-03-20\t158,956\t50.80분에서 1.64시간\t25,760\t2.34시간에서 11.62시간\n2021-06-26\t547,907\t51.93분에서 6.73시간\t29,728\t2.40시간에서 15.63시간\n2021-10-10\t170,103\t51.88분에서 3.25시간\t23,989\t2.39시간에서 13.05시간\n2022-01-31\t354,386\t53.65분에서 8.09시간\t24,391\t2.42시간에서 15.29시간\n2022-05-09\t172,555\t51.83분에서 1.65시간\t23,289\t2.41시간에서 16.90시간\n2022-09-05\t153,453\t53.67분에서 4.15시간\t23,594\t2.45시간에서 1.22일\n2022-12-08\t181,075\t54.83분에서 6.67시간\t27,111\t2.46시간에서 18.89시간\n2026-02-01\t317,762\t50.30분에서 1.52시간\t47,197\t10.91시간부터 21.30시간까지\n2026-05-09\t246,776\t50.12분에서 1.52시간\t35,264\t5.81시간에서 15.60시간\n2026-08-10\t373,244\t52.05분에서 2.07시간\t45,319\t8.73시간에서 16.52시간\n주요 관찰 사항:\n횡단 21개의 웨이백 아카이브 2018-02-03부터 2026-08-10까지의 기간 동안, 일일 환불 신청 건수는 60,494 (2018년 5월) ~ 547,907 (2021년 6월) — a 9.1× 스프레드. 2026년 수치는 373,244입니다(2018년 2월 집계치 대비 +278%).\n그 9년 동안 환불 처리 시간에 대해 발표된 하한치는 한 번도 49–55분 밴드: 6분 미만의 총 이동 시간 동안, 그 배후의 작업량이 9배나 증가했다.\n만약 한 사람이 각 티켓을 단 5초씩만 읽는다 해도, 하루에 373,244개의 티켓을 처리하는 데(현재 기준)는 24시간 연중무휴로 근무하는 22명의 요원 단순히 열고 닫는 데만도; 정점(547,907, 2021년 6월)에서는 이 수치가 32까지 치솟습니다.\n공개된 응답 시간이 티켓당 처리 시간(티켓당 약 52분)을 반영한 것이라면, 이를 바탕으로 추산한 동시 근무 인원은 대략 13,500 요원 현재 볼륨 기준이며, 피크 시에는 ~20,000입니다. Valve의 지원 인원에 대한 출처가 명시된 수치는 확인되지 않았으며, 여기서는 해당 수치를 가정하지 않습니다.\n다음과 같은 사실이 드러납니다. 처리량 대비 인원 비율을 고려할 때, 공개된 응답 시간 내에서는 티켓당 수작업 검토가 이루어지기 어렵습니다. 이 수치는 1차 검토가 대체로 자동화된 방식임을 시사하며, 수작업 검토를 거치는 티켓의 비율은 공개되지 않았습니다.\n이것이 GDPR 준수에 있어 왜 중요한가\n\nGDPR 제22조는 요청 시 사람의 검토를 받을 권리를 부여하지 않은 채, 중대한 법적 효과를 초래하는 전적으로 자동화된 개별 의사결정을 금지하고 있습니다. 만약 Steam 지원 관련 결정(티켓 종료, 계정 조치, 데이터 요청 거부)이 전적으로 자동화된 스크립트에 의해 이루어지는 경우, 사용자에게 “상당한 영향을 미치는” 모든 결정은 제22조를 위반할 수 있습니다.\n\n티켓 HT-2YBP-F7JP-D4VB (제18조)는 3일 만에 정형화된 회신 양식을 첨부한 채, 인용된 법적 근거에 대한 어떠한 논의도 없이 종결되었습니다. 해당 티켓만으로는 누군가 이를 검토했는지 여부를 확인할 수 없으며, 이는 감독 당국이 제22조 및 제15조 제1항 (h)호에 따라 Valve에게 질의할 수 있는 사항입니다.\n\n출처: store.steampowered.com/stats/support의 Wayback Machine 스냅샷 (2018-02-03, 2021-06-26, 2026-08-10) — VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json 파일로 추출된 데이터 (스냅샷 21개, 2018–2026년). 참고: “~52분” 응답 시간은 환불 카테고리의 하한값이며, 동일한 스냅샷에서 계정 보안 관련 응답 시간은 2.4–16.5시간이었습니다. 2021-06-26은 역대 최고치(547,907 환불 요청 건수)이며, 단조로운 추세의 중간점이 아닙니다. 2020–2021년에 건수가 약 6배 급증한 후 일시적으로 감소했다가 2026년에 373K로 회복되었습니다.\n부록 I — 데이터셋 범위 · 재현 가능한 계수\n레코드 수를 세어보세요. 범위를 확인해 보세요.\n문맥 및 출처 제한\n\n기록을 세어본 다음 주장을 검증해 보십시오. 아래의 모든 수치는 공개된 파일에서 다시 도출할 수 있습니다.\n\n기본 데이터 세트를 검토하고, 집계 결과를 재현하며, 원본 행과 고유한 사건을 구분하십시오.\n\n마스터 CSV 파일에는 다음 내용이 포함되어 있습니다. 40,448 행. 이 중, 36,516 디스코드-안티스캠 피싱 피드에서 나온 것입니다. 나머지 3,932 이 항목들은 GitHub, 리뷰, 검색 결과, 포럼 게시물 및 기타 출처를 아우르며, 커뮤니티에서 제기된 주제와 보안 보고서에 대한 포괄적인 색인을 제공합니다.\n\n해당 CSV 파일 내에서 1,690개의 행이 “패치되지 않은 보안 취약점(Unpatched Security Exploit)” 컬렉션 레이블로 분류되어 있으며, 이는 과거의 사용자 문제 및 취약점 공개 내역을 나타냅니다. 이러한 보고서를 추적하려면 각 스레드의 구체적인 빌드 타임라인과 공개 패치 내역을 검토해야 합니다.\n\n16,319-레코드 검색 가능 아카이브는 특정 사용자의 주장 및 사고 보고서를 로컬에서 정밀하게 탐색할 수 있도록 설계된, 별도의 큐레이션된 빌드로, 자체 매니페스트를 갖추고 있습니다.\n\n신뢰할 수 있는 감사 추적을 구축하려면, 사용자가 보고한 모든 기록을 문서화된 빌드 일정 및 과거 패치 로그와 대조하여 검증해야 합니다.\n\n별도의 제2부 소장 기록 231,829 고유 목록 ID, 여기에는 자동 등록 범주에 속하는 33,509과 미확인 이체로 표시된 198,320이 포함됩니다. 입력 파일의 SHA-256 해시는 보존된 측정값과 일치합니다. 이러한 집계 수치는 최종 확정된 거래 금액이나 검증된 도난 총액이 아닌, 상장 시도 및 관측된 이체 건수를 나타내므로, 정확한 경제적 영향을 측정하기 위해서는 플랫폼의 1차 기록이 필요함을 시사합니다. 측정값 및 해시 목록 ↗\n\nCSV 마스터하기 ↗ · 검색 가능한 아카이브 목록 ↗ · 원본 기록 확인 ↗\n\n부록 J — 본 조사에 관하여\nValve은 집행 기록을 공개하지 않습니다. 우리가 하나 만들었습니다.\n\n독립적입니다. 비영리 목적입니다. 오직 공개 데이터만을 바탕으로 제작되었습니다. 규제 당국에 제출되었습니다.\n\n88.97%자동화 차량은 그대로 유지 — 어떠한 금지 조치도 없음\n67.77%51,732명의 유죄 판결을 받은 사기범들이 풀려났다\n$26.8M+비한정 차량군의 매장 내 지출 하한선\n3.6%Valve의 링크 필터에 의해 차단된 도박 관련 도메인\n8년기록된 보안 사고 중\n\n이게 뭔지. Valve 코퍼레이션의 Steam 플랫폼에 대한 포렌식 분석 보고서 — 해당 플랫폼의 집행 실적, 카드 파밍 경제, 법적 체계, 그리고 도박 사업자들이 Steam의 자체 OpenID 릴레이를 통해 사용하는 인증 인프라. 모든 수치는 Valve의 공개 API와 본 조사와 함께 공개된 데이터 세트, 이 두 가지 출처를 통해 재현 가능합니다.\n\n대상. Valve에 대한 관할권을 가진 규제 기관 — 네덜란드의 GDPR 감독 기관, FinCEN, SEC, DSA 디지털 서비스 코디네이터, UOKiK, 그리고 Steam과 관련된 자금 흐름을 조사하는 모든 법 집행 기관. 또한, 영구 계정 정지 조치를 당했거나, 환불 요청이 거부되었거나, 보유 아이템을 도난당했음에도 항소할 수 없다는 통보를 받은 언론인, 연구자 및 모든 사용자도 해당됩니다.\n\n단 하나의 요구. Valve은 이 데이터를 완전한 정확도로 보관하고 있습니다. 제재 사유도 포함되어 있으며, 전체 ID 영역을 실시간으로 처리합니다. 이 자료집에 포함된 모든 쿼리를 몇 초 만에 실행할 수 있음에도 불구하고, 해당 정보는 일절 공개하지 않기로 결정했습니다. 유능한 당국이 던져야 할 질문은 간단합니다: 왜 안 되겠어요?\n\n저자들이 주장하지 않는 바. 이번 조사 기간 동안 어떤 제3자 플랫폼에서도 Steam에 대한 로그인이 완료된 적이 없습니다. 제공된 OpenID URL은 요청 매개변수를 확인할 뿐, 로그인이 완료되었음을 입증하지는 않습니다. 별도의 등록 가능한 도메인이 있다고 해서 그 자체로 회피 행위의 증거가 되는 것은 아닙니다. 등록 날짜는 호스트가 OpenID 요청에 처음 등장했을 수 있는 시기의 하한일 뿐이며, 지속적인 사용을 입증하지는 않습니다. 저자들은 Valve이 무엇을 알고 있었는지 또는 의도했는지에 대해서는 주장하지 않습니다. Valve에 대한 모든 진술은 날짜가 명시된 공개 문서나 날짜가 명시된 관찰 기록에 근거합니다. 출처 문서를 근거로 삼을 수 없는 주장은 삭제되었습니다.\n\n회사 소개\n\nPhishDestroy — 독립 조사관들입니다. Valve Corporation이나 여기에 언급된 그 어떤 플랫폼과도 관련이 없습니다. Steam 계정은 제18항에 명시된 GDPR 요청을 기록하는 용도로만 사용되었습니다.\n\n법적 고지\n\n비영리적이며 분산된 공익 조사입니다. 모든 데이터는 “있는 그대로” 제공되며 어떠한 보증도 없습니다. 본 간행물은 사법적 판결이 아닙니다.\n\n퍼블릭 도메인\n라이선스\n\n모든 권리는 인류에게 양도됩니다. 복제, 개작, 출판 — 출처 표기는 필요하지 않습니다. OFAC 관할 지역에서의 접근: 금지됩니다. 전체 이용 약관 및 면책 조항 →", "headings": [ { "level": 2, "id": "briefing-heading", "text": "규칙. 기록. 풀리지 않은 의문들." }, { "level": 2, "id": null, "text": "워싱턴주 도박위원회에 보내는 공개 서한" }, { "level": 3, "id": "wsgc-public-address-title", "text": "10일이 10년으로 변했다.레코드를 다시 엽니다." }, { "level": 2, "id": null, "text": "해당 사이트는 차단되었지만, 로그인 경로는 차단되지 않았습니다." }, { "level": 3, "id": null, "text": "그림 3.1 — 두 경로를 표시한 그림." }, { "level": 3, "id": null, "text": "‘큰 그림’의 함정: 링크 필터는 ‘규정 준수 쇼’일 뿐, 방어막은 아니다" }, { "level": 3, "id": null, "text": "차단된 메인 도메인과 차단되지 않은 인증 호스트가 결합되면 로그인 경로가 열려 있게 되며, 이 상태는 수년 동안 지속됩니다." }, { "level": 3, "id": null, "text": "배경: Steam이란 무엇이며, 왜 이 맥락에서 중요한가" }, { "level": 3, "id": null, "text": "Valve의 기능: 도메인 차단" }, { "level": 3, "id": null, "text": "프록시 도메인이란 무엇인가" }, { "level": 3, "id": null, "text": "중요한 점: 모든 요청에서 인증 호스트가 Steam으로 전송됨" }, { "level": 3, "id": null, "text": "이것이 무엇을 증명하는가" }, { "level": 3, "id": null, "text": "Steam 내부에서는 Valve의 리스트가 유일한 리스트입니다." }, { "level": 3, "id": null, "text": "링크 필터 보호 기능 우회" }, { "level": 3, "id": null, "text": "'Big Picture' 웹 브라우저에서 로그인 쿠키가 유출되고 민감한 정보가 노출됩니다(계정 탈취로 이어질 수 있음)." }, { "level": 3, "id": null, "text": "바이러스 백신 프로그램이 설치된 미성년자에게 이것이 의미하는 바는 무엇일까요?" }, { "level": 3, "id": null, "text": "도메인의 개설 기간.관측 날짜." }, { "level": 2, "id": null, "text": "엔드포인트가 닫혔습니다. 공개 추적에서 키가 손실되었습니다." }, { "level": 3, "id": null, "text": "정전 이전 시대" }, { "level": 3, "id": null, "text": "변경 후" }, { "level": 2, "id": null, "text": "단 한 번의 세션. 사용자가 인식하는 것보다 더 많은 접근 권한." }, { "level": 3, "id": null, "text": "1. 강화된 인증 절차 미비" }, { "level": 3, "id": null, "text": "2. 최소 권한 원칙의 미준수" }, { "level": 3, "id": null, "text": "3. 세션 관리 오류" }, { "level": 3, "id": null, "text": "4. 인증 호스트에 대한 도메인 수준 차단은 기술적으로 가능했다" }, { "level": 3, "id": "integration-paradox-title", "text": "Valve는 매일 이 규칙에 따라 빌드됩니다. 하지만 여기서는 이 규칙에 따라 빌드되지 않았습니다." }, { "level": 4, "id": null, "text": "GitHub의 세분화된 범위와 Valve Steam 웹 API 비교" }, { "level": 2, "id": null, "text": "대화형 익스플로잇 및 하이재킹 시뮬레이터" }, { "level": 2, "id": null, "text": "시퀀스 뒤에 있는 엔드포인트." }, { "level": 2, "id": null, "text": "체크된 상자. 누구의 행동인가?" }, { "level": 3, "id": null, "text": "Valve이 어떻게 마침내 “무역 대체”를 무력화시켰는지 — 그리고 왜 7년 동안 우회책을 써야만 했는지" }, { "level": 4, "id": null, "text": "아바타 및 이름 변경 대기 시간 (2024년 2월)" }, { "level": 4, "id": null, "text": "7일 CS2 추세 반전 (2025년 7월)" }, { "level": 4, "id": null, "text": "API에 대한 필수 모바일 푸시 알림 (2023년 12월)" }, { "level": 4, "id": null, "text": "계정 개설 기간 및 이름 배너 (2022–2024)" }, { "level": 2, "id": null, "text": "그들의 규칙서. 기록된 플랫폼들." }, { "level": 3, "id": "enforcement-focus-title", "text": "단 하나의 규칙집. 불공평한 집행." }, { "level": 4, "id": null, "text": "자동화" }, { "level": 4, "id": null, "text": "상업적 이용" }, { "level": 4, "id": null, "text": "VPN 및 위치 숨기기" }, { "level": 4, "id": null, "text": "링크 난독화" }, { "level": 4, "id": null, "text": "지원팀에서 사건을 종결할 때, 누가 그 결정을 검토하나요?" }, { "level": 2, "id": null, "text": "자동화 API. 자동화를 금지하는 규칙." }, { "level": 3, "id": null, "text": "“게임 개발자”에 대한 오해" }, { "level": 4, "id": null, "text": "자동화의 모순" }, { "level": 4, "id": null, "text": "무역 흐름에서 서버 측의 역할" }, { "level": 2, "id": null, "text": "10일이 요구되었다. 10년 동안의 행적을 설명해야 했다." }, { "level": 3, "id": "letter-company", "text": "밸브 코퍼레이션" }, { "level": 3, "id": null, "text": "열 날.그럼 어떻게 되나요?" }, { "level": 3, "id": null, "text": "선언된 리턴 호스트를 따르십시오." }, { "level": 3, "id": "washington-record-heading", "text": "두 가지 기한. 명확히 정해지지 않은 집행 기준 하나." }, { "level": 4, "id": null, "text": "Valve은 도박 사이트에 10일의 기한을 부여한다" }, { "level": 4, "id": null, "text": "워싱턴은 Valve을 압박한다" }, { "level": 4, "id": null, "text": "Valve은 혐의를 부인한다" }, { "level": 4, "id": null, "text": "2026년 9월에 관측된 항로" }, { "level": 4, "id": null, "text": "Valve이 답변한 지 18개월이 지났음에도 불구하고, 규제 당국은 여전히 이를 ‘의도’로 규정했다." }, { "level": 3, "id": null, "text": "‘10일 사전 통지 10년’: 23개 지정 대상지에 대한 법의학적 생존성 감사" }, { "level": 4, "id": null, "text": "10일 전 경고에서 해외 대기업에 이르기까지: 수십억 달러 규모의 거래" }, { "level": 2, "id": null, "text": "호스트명은 이미 요청에 포함되어 있습니다." }, { "level": 3, "id": null, "text": "기록 및 보고된 선례" }, { "level": 3, "id": null, "text": "등록일자로 알 수 있는 것과 알 수 없는 것" }, { "level": 3, "id": null, "text": "비교 감사: API 준수 기준" }, { "level": 2, "id": "market-thesis-heading", "text": "0을 제외한 가격 차이" }, { "level": 2, "id": null, "text": "가격 차이는 수치로 측정할 수 있다." }, { "level": 3, "id": null, "text": "이 금액이 시사하는 바" }, { "level": 3, "id": null, "text": "많은 공연장에서는 Steam보다 더 높은 금액을 명시하고 있습니다." }, { "level": 3, "id": null, "text": "Steam은 여전히 제안 건수에서 선두를 달리고 있다." }, { "level": 3, "id": null, "text": "상업 생태계는 누구의 눈에도 뻔히 드러나 있습니다." }, { "level": 2, "id": null, "text": "누가 안전장치를 재설정할 수 있나요?" }, { "level": 3, "id": null, "text": "계정의 보안 기능을 비활성화한 복구 티켓과, $10,000의 손실이 보고됨" }, { "level": 3, "id": null, "text": "재고 그 이상." }, { "level": 3, "id": "theft-ledger-title", "text": "Valve는 33개월 간격을 두고 두 번이나 문을 열었다. 문은 결코 닫히지 않았다." }, { "level": 4, "id": null, "text": "장부에는 기록되어 있지만, 개별 사례 하나만으로는 알 수 없는 사실." }, { "level": 3, "id": null, "text": "기밀 유지는 기술적 책임과 함께 이루어져야 합니다." }, { "level": 2, "id": null, "text": "자금 흐름을 추적하라. 거래 내역을 분리하라." }, { "level": 3, "id": null, "text": "돈이 실제로 오가는 곳." }, { "level": 3, "id": null, "text": "먼저 활동을 분류한 다음, 의무를 분류하십시오." }, { "level": 3, "id": null, "text": "자금 흐름, 정보 및 지원을 추적합니다." }, { "level": 2, "id": null, "text": "디지털 서비스법: 지식을 공식 기록으로 남기다" }, { "level": 3, "id": null, "text": "10일간의 요구." }, { "level": 3, "id": null, "text": "DSA 시간 창." }, { "level": 3, "id": null, "text": "기간에는 추적 기록이 필요합니다." }, { "level": 3, "id": null, "text": "전 세계 연간 매출액 중" }, { "level": 2, "id": null, "text": "미성년자: ‘Steam’ 로그인은 연령 확인이 아닙니다." }, { "level": 3, "id": null, "text": "연산자와 데이터를 파악하십시오." }, { "level": 3, "id": null, "text": "로그인부터 입금까지의 과정을 기록하십시오." }, { "level": 2, "id": null, "text": "요청. 응답. 누락된 비교." }, { "level": 3, "id": null, "text": "기록은 존재하지만, 정보 주체는 이를 받지 못했습니다." }, { "level": 2, "id": null, "text": "플랫폼 자체 아키텍처에 위배되는 가입자 계약" }, { "level": 3, "id": null, "text": "시장의 상한선과 상업적 이용 금지" }, { "level": 3, "id": null, "text": "API 키 취약점은 사용자의 부주의가 아닌 플랫폼 설계상의 문제이다" }, { "level": 3, "id": null, "text": "Valve은 로그인할 때마다 인증 호스트명을 수신합니다" }, { "level": 3, "id": null, "text": "보관된 민원에서 나타나는 양상" }, { "level": 3, "id": null, "text": "이 기록을 검토하는 법원은 SSA를 단독으로 해석하지 않을 것이다." }, { "level": 2, "id": null, "text": "조사 결과. 우리가 요청한 기록들." }, { "level": 2, "id": null, "text": "증거 메모 — 제1정보원이 제공한 자료" }, { "level": 2, "id": null, "text": "제출된 PDF 파일의 편집은 표면적인 것에 불과하며, 가려진 텍스트는 여전히 추출할 수 있습니다." }, { "level": 2, "id": null, "text": "지원 및 법률 서신 관련 증거자료" }, { "level": 2, "id": null, "text": "선별된 1차 자료" }, { "level": 3, "id": "receipt-heading-gh-01", "text": "2016년에 요청된 하드웨어 키" }, { "level": 3, "id": "receipt-heading-gh-02", "text": "효과적인 수신 거부 기능이 없는 충돌 보고서" }, { "level": 3, "id": "receipt-heading-gh-03", "text": "Valve에 인증 티켓 악용 사례가 신고되었습니다." }, { "level": 3, "id": "receipt-heading-rd-01", "text": "분쟁이 있는 44건의 마켓 매입 건" }, { "level": 3, "id": "receipt-heading-rd-02", "text": "영구 제재 및 항소 불가" }, { "level": 3, "id": "receipt-heading-rd-03", "text": "회복 초기화 및 보고된 $10,000 손실" }, { "level": 2, "id": null, "text": "ArchiSteamFarm 및 자동화 조항" }, { "level": 2, "id": null, "text": "Rules ledger: clauses against recorded platforms" }, { "level": 3, "id": "ledger-title", "text": "상업적 이용 및 계정 과금" }, { "level": 3, "id": "lw-register-title", "text": "플랫폼 등록부 175" }, { "level": 4, "id": null, "text": "증명의 책임" }, { "level": 4, "id": null, "text": "태그가 지정된 레코드란 무엇이며, 무엇이 아닌가" }, { "level": 2, "id": null, "text": "DSAR 대응 지침서: 증거 제출 요청" }, { "level": 3, "id": null, "text": "타임라인을 잘 보관하세요." }, { "level": 3, "id": null, "text": "보관 중인 데이터를 요청하세요." }, { "level": 3, "id": null, "text": "배송 내역을 보관해 두세요." }, { "level": 3, "id": null, "text": "두 응답을 비교해 보세요." }, { "level": 3, "id": null, "text": "계정 보안 및 접속 내역" }, { "level": 3, "id": null, "text": "불일치는 조사해야 할 증거입니다." }, { "level": 2, "id": null, "text": "지원 처리량. 공개된 응답 시간." }, { "level": 3, "id": null, "text": "한 지원 데스크에 형성된 두 줄의 대기열을, 21개의 보관된 화면 캡처 이미지를 통해 확인할 수 있습니다." }, { "level": 2, "id": null, "text": "레코드 수를 세어보세요. 범위를 확인해 보세요." }, { "level": 2, "id": null, "text": "Valve은 집행 기록을 공개하지 않습니다.\n우리가 하나 만들었습니다." } ], "links": [ "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json", "https://blog.counter-strike.net/expresstrade/", "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/", "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json", "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club", "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json", "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg", "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json", "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com", "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json", "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com", "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html", "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com", "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json", "https://blog.csfloat.com/how-floatdb-tracks-items/", "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json", "https://hackerone.com/reports/291750", "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750", "https://hackerone.com/reports/1079561", "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561", "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json", "https://phishdestroy.io/steam_dossier/ko/steam_enforcement_evidence.html#support-records", "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/", "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://www.chromium.org/developers/design-documents/safebrowsing/", "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/", "https://www.chromium.org/developers/how-tos/api-keys/", "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/", "https://github.com/Homebrew/homebrew-cask/issues/193814", "https://testsafebrowsing.appspot.com/", "https://datatracker.ietf.org/doc/rfc6749/", "https://docs.cloud.google.com/docs/authentication/api-keys", "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf", "https://developer.apple.com/news/?id=02202019a", "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a", "https://dev.twitch.tv/docs/authentication/validate-tokens/", "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://store.steampowered.com/online_conduct", "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/", "https://steamcommunity.com/dev/apiterms", "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms", "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36", "https://phishdestroy.io/steam_dossier/ko/social_graph.html", "https://phishdestroy.io/steam_dossier/ko/security_timeline.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf", "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json", "https://x.com/csgobig", "https://www.facebook.com/csgobigofficial/", "https://500.casino/", "https://csgolounge.com/", "https://csgocasino.gg/", "https://x.com/CSGOatsecom", "https://x.com/CSGOSweep/status/937420902538543106", "https://x.com/Wild", "https://x.com/csgopot", "https://x.com/csgodiamondscom", "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter", "https://x.com/CSGODouble", "https://x.com/csgo_massive", "https://www.facebook.com/csgostrongfree/", "https://www.facebook.com/CSNCOM/", "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends", "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies", "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report", "https://phishdestroy.io/steam_dossier/ko/elite_skins.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://pricempire.com/cs2-marketplaces", "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces", "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json", "https://www.steamanalyst.com/marketplace", "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/ko/skin_atlas.html", "https://phishdestroy.io/steam_dossier/ko/steam_enforcement_evidence.html#case-support-recovery", "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://store.steampowered.com/privacy_agreement/", "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/", "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack", "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673", "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://phishdestroy.io/steam_dossier/ko/legal_analysis.html", "https://partner.steamgames.com/doc/features/auth#website", "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth", "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png", "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png", "https://datenschutz.hamburg.de/beschwerde", "https://edpb.europa.eu/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/ko/index#exhibit-gallery-section", "https://github.com/ValveSoftware/steam-for-linux/issues/4521", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=GitHub&record=484", "https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=GitHub&record=467", "https://github.com/ValveSoftware/Source-1-Games/issues/3857", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=GitHub&record=768", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=Reddit&record=4533", "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=Reddit&record=4766", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html?source=Reddit&record=4592", "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json", "https://phishdestroy.io/steam_dossier/ko/card_economy.html", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://phishdestroy.io/steam_dossier/ko/card_economy.html#scale", "https://phishdestroy.io/steam_dossier/ko/card_economy.html#licence", "https://phishdestroy.io/steam_dossier/ko/enforcement_audit.html", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm", "https://rdap.verisign.com/com/v1/domain/csgoempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com", "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com", "https://rdap.verisign.com/com/v1/domain/rustreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json", "https://rdap.verisign.com/com/v1/domain/rustly.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json", "https://rdap.verisign.com/com/v1/domain/csgofast.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com", "https://rdap.verisign.com/com/v1/domain/authtofast.com", "https://rdap.verisign.com/com/v1/domain/duelbits.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com", "https://rdap.verisign.com/com/v1/domain/switchflips.com", "https://rdap.verisign.com/com/v1/domain/farmskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com", "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc", "https://rdap.verisign.com/com/v1/domain/csgoluck.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2skin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg", "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com", "https://rdap.verisign.com/com/v1/domain/ggdrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com", "https://rdap.verisign.com/com/v1/domain/ggauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg", "https://rdap.radix.host/rdap/domain/howl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json", "https://rdap.verisign.com/com/v1/domain/csbattle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json", "https://rdap.verisign.com/com/v1/domain/rustchance.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com", "https://rdap.verisign.com/com/v1/domain/hgfuihd.com", "https://rdap.radix.host/rdap/domain/cobaltlab.tech", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech", "https://rdap.verisign.com/com/v1/domain/cobaltauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json", "https://rdap.identitydigital.services/rdap/domain/upgrader.pro", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro", "https://rdap.radix.host/rdap/domain/upgauth.space", "https://rdap.centralnic.com/fans/domain/skin.fans", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans", "https://rdap.nic.one/domain/hotpizza.one", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json", "https://rdap.verisign.com/com/v1/domain/g4skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com", "https://rdap.verisign.com/com/v1/domain/tf2royal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com", "https://rdap.verisign.com/com/v1/domain/tf2auth.com", "https://rdap.verisign.com/com/v1/domain/tf2hunt.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com", "https://rdap.verisign.com/com/v1/domain/rstspcl.com", "https://rdap.identitydigital.services/rdap/domain/tf2.bet", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json", "https://rdap.verisign.com/com/v1/domain/skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json", "https://rdap.identitydigital.services/rdap/domain/white.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json", "https://rdap.identitydigital.services/rdap/domain/moon.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json", "https://rdap.verisign.com/com/v1/domain/csfloat.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com", "https://rdap.verisign.com/com/v1/domain/csgofloat.com", "https://rdap.identitydigital.services/rdap/domain/skin.land", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json", "https://rdap.verisign.com/com/v1/domain/haloskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json", "https://rdap.verisign.com/com/v1/domain/163.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json", "https://rdap.verisign.com/com/v1/domain/csgo.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com", "https://rdap.verisign.com/net/v1/domain/dota2.net", "https://rdap.verisign.com/com/v1/domain/skinport.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com", "https://pubapi.registry.google/rdap/domain/skinport.app", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json", "https://rdap.identitydigital.services/rdap/domain/skin.place", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json", "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de", "https://rdap.verisign.com/com/v1/domain/skinbaron.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm", "https://rdap.verisign.com/com/v1/domain/pirateswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json", "https://rdap.radix.host/rdap/domain/mannco.store", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json", "https://rdap.verisign.com/com/v1/domain/skinswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json", "https://rdap.verisign.com/com/v1/domain/exeskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json", "https://rdap.verisign.com/com/v1/domain/balticskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json", "https://rdap.nic.trade/domain/cs.trade", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json", "https://rdap.verisign.com/com/v1/domain/rapidskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg", "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com", "https://rdap.verisign.com/com/v1/domain/49skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json", "https://rdap.identitydigital.services/rdap/domain/aim.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json", "https://rdap.verisign.com/com/v1/domain/ntskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json", "https://rdap.nic.tf/domain/scrap.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json", "https://rdap.nic.tf/domain/marketplace.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json", "https://rdap.identitydigital.services/rdap/domain/skins.cash", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash", "https://rdap.identitydigital.services/rdap/domain/skinscash.live", "https://rdap.verisign.com/net/v1/domain/csgo.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net", "https://rdap.verisign.com/net/v1/domain/easylot.net", "https://rdap.verisign.com/net/v1/domain/cybershoke.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json", "https://rdap.verisign.com/net/v1/domain/fastcup.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json", "https://rdap.verisign.com/com/v1/domain/leetify.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json", "https://rdap.verisign.com/com/v1/domain/tradeupspy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json", "https://rdap.identitydigital.services/rdap/domain/cs.deals", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json", "https://rdap.verisign.com/com/v1/domain/pricempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json", "https://rdap.identitydigital.services/rdap/domain/lzt.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://rdap.verisign.com/com/v1/domain/z2u.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json", "https://rdap.verisign.com/com/v1/domain/csgoroll.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json", "https://rdap.verisign.com/com/v1/domain/rollbit.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com", "https://rdap.verisign.com/com/v1/domain/rbsnin.com", "https://rdap.identitydigital.services/rdap/domain/500.casino", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json", "https://rdap.verisign.com/com/v1/domain/csgobig.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json", "https://rdap.verisign.com/com/v1/domain/casedrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json", "https://rdap.verisign.com/com/v1/domain/banditcamp.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json", "https://rdap.verisign.com/com/v1/domain/skinbox.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json", "https://rdap.verisign.com/com/v1/domain/tastydrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json", "https://rdap.verisign.com/com/v1/domain/csdice.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json", "https://rdap.verisign.com/com/v1/domain/skinodds.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json", "https://rdap.verisign.com/com/v1/domain/csgowin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json", "https://rdap.verisign.com/net/v1/domain/csgorun.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json", "https://rdap.verisign.com/com/v1/domain/openskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json", "https://rdap.verisign.com/com/v1/domain/csgomagic.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json", "https://rdap.verisign.com/com/v1/domain/csgobounty.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json", "https://rdap.verisign.com/com/v1/domain/ezskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustcases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json", "https://rdap.verisign.com/com/v1/domain/csgoreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json", "https://rdap.verisign.com/com/v1/domain/csgocases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json", "https://rdap.verisign.com/com/v1/domain/csgonet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json", "https://rdap.verisign.com/com/v1/domain/wtfskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json", "https://rdap.verisign.com/com/v1/domain/flamecases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json", "https://rdap.verisign.com/com/v1/domain/gamedom.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json", "https://rdap.nic.club/domain/skin.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club", "https://rdap.verisign.com/net/v1/domain/sc-auth.net", "https://rdap.verisign.com/com/v1/domain/daddyskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json", "https://rdap.nic.club/domain/skins.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json", "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json", "https://rdap.verisign.com/net/v1/domain/skinrave.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json", "https://rdap.verisign.com/com/v1/domain/csgoclicker.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json", "https://rdap.verisign.com/com/v1/domain/cs-drop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json", "https://rdap.verisign.com/net/v1/domain/hellstore.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json", "https://rdap.verisign.com/com/v1/domain/rustloot.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-case.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json", "https://rdap.verisign.com/com/v1/domain/csgogem.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json", "https://rdap.verisign.com/com/v1/domain/rainbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json", "https://rdap.verisign.com/com/v1/domain/rustclash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json", "https://rdap.identitydigital.services/rdap/domain/12cs.fail", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json", "https://rdap.verisign.com/com/v1/domain/tf2easy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json", "https://rdap.verisign.com/com/v1/domain/tf2blaze.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json", "https://rdap.verisign.com/com/v1/domain/shuffle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json", "https://rdap.identitydigital.services/rdap/domain/buff.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json", "https://rdap.identitydigital.services/rdap/domain/avan.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json", "https://rdap.identitydigital.services/rdap/domain/cs.money", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money", "https://rdap.verisign.com/com/v1/domain/uuskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json", "https://rdap.verisign.com/com/v1/domain/youpin898.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json", "https://rdap.verisign.com/com/v1/domain/c5game.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json", "https://rdap.verisign.com/com/v1/domain/waxpeer.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json", "https://rdap.verisign.com/com/v1/domain/dmarket.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json", "https://rdap.verisign.com/com/v1/domain/steamcommunity.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json", "https://rdap.verisign.com/com/v1/domain/lootfarm.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json", "https://rdap.verisign.com/com/v1/domain/rustskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json", "https://rdap.verisign.com/com/v1/domain/krakatoa.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json", "https://rdap.verisign.com/com/v1/domain/shadowpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json", "https://rdap.verisign.com/com/v1/domain/bitskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json", "https://rdap.verisign.com/com/v1/domain/tf2mart.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json", "https://rdap.verisign.com/com/v1/domain/skinbid.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json", "https://rdap.verisign.com/com/v1/domain/lootbear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json", "https://rdap.nic.tf/domain/backpack.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json", "https://rdap.verisign.com/com/v1/domain/skinwallet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json", "https://rdap.verisign.com/com/v1/domain/dota2market.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json", "https://rdap.verisign.com/com/v1/domain/esportal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json", "https://rdap.registro.br/domain/gamersclub.com.br", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2stash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json", "https://rdap.verisign.com/com/v1/domain/steamanalyst.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json", "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json", "https://rdap.verisign.com/com/v1/domain/dotabuff.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json", "https://rdap.verisign.com/com/v1/domain/funpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json", "https://rdap.verisign.com/com/v1/domain/playerauctions.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json", "https://rdap.verisign.com/com/v1/domain/g2a.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json", "https://rdap.verisign.com/net/v1/domain/kinguin.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json", "https://rdap.verisign.com/com/v1/domain/g2g.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json", "https://rdap.verisign.com/com/v1/domain/playerup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json", "https://rdap.verisign.com/net/v1/domain/smurfhub.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json", "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json", "https://rdap.verisign.com/com/v1/domain/buycsgorank.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json", "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json", "https://rdap.verisign.com/com/v1/domain/steamlvlup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevels.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json", "https://rdap.verisign.com/com/v1/domain/levelsteam.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevelu.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json", "https://rdap.verisign.com/com/v1/domain/eloking.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json", "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json", "https://rdap.verisign.com/com/v1/domain/overgear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json", "https://rdap.verisign.com/com/v1/domain/blazingboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json", "https://rdap.verisign.com/com/v1/domain/dota2boost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json", "https://rdap.verisign.com/com/v1/domain/buyboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json", "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD", "https://store.steampowered.com/privacy_agreement/#8", "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf", "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv", "https://phishdestroy.io/steam_dossier/ko/license_disclaimer.html" ] }, "source_json": "index.content.json", "source_json_sha256": "4294b806596f0333431a523b97ca30eb3cf253dddc6e20166fb210d5c37438ef" }, { "source": "https://phishdestroy.io/steam_dossier/ko/investigation_part2", "language": "ko", "title": "계정 접근 및 책임 — Steam 도시에르", "start_page": 85, "end_page": 91, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "스팀 도시에르 / II\n\n귀하의 계정.그들의 접근 권한.누가 응답하나요?\n\n공공 부문의 자동화. 지원 업무의 외주화. 그 대가를 치러야 하는 것은 결국 시민들이다.\n\n관련 인프라, 보고된 손실 규모, 그리고 주장의 근거가 되는 문서들을 추적해 보십시오.\n\n인프라 추적하기 ↘\n증거물 01 / 라이브 섀도우 마켓 감시550,000+\n\nSteam FSB Market (익명 명칭이며 원래 이름은 여기에 공개하지 않습니다)에서 현재 판매 중인 계정\n바로 이 순간\n\n550,000+ 실시간 인벤토리 · 231,829 과거 수집 코퍼스 (198,320 스틸러 로그)\n\n해킹당한 Steam 계정을 주로 취급하는 지하 중개소, FSB Market (관련된 다른 이름은 공개하지 않습니다)는 Valve의 공식 Steam OpenID를 사용하여 구매자와 판매자 모두의 신원을 인증합니다 (openid.realm = https://FSB Market). 매 순간마다 50만 개가 넘는 도난당하거나 해킹당한 계정(RedLine/Lumma의 계정 탈취 로그, 피싱으로 확보된 계정, 크리덴셜 스터핑)이 몇 페니($0.50–$2.00)에 활발히 거래되고 있습니다. 어느 쪽도 FSB Market 또한 관련 포럼 Valve의 링크 필터에 의해 차단됩니다. 이곳은 Valve가 피해자를 돕지 않은 채 차단하는 63.06%개의 유료 봇 계정에 공급하는 대규모 계정의 원천입니다.\n\n실시간 인텔: 섀도우 마켓 모니터링 (55만 명 이상 실시간 접속) ↗ · 캡처 기록 열기 ↗ · 링크 필터 추적 열기 ↗55만 명 이상 실시간 시청\n\n01 / 작가들이 함께하는 생태계\n\n자동화는서류 기록.\n\n명명된 프로젝트. 공개된 기능. 도구를 해당 문서로 추적한 다음, 수집된 개발자 간 관계를 살펴보세요.\n\n252수집된 저장소\n3,320GITHUB 프로필\n4,214프로필–저장소 쌍\nValve 인프라지역 도서관재사용 가능한 애플리케이션\n선은 문서화된 통합 또는 종속 관계를 나타냅니다. 노드를 선택하면 해당 근거를 확인할 수 있습니다.\n\n다중 계정 자동화 / JustArchiNET\n\nArchiSteamFarm\n\n이 프로젝트는 Steam 계정 간 동시 카드 파밍을 명시적으로 홍보하고 있습니다. 프로젝트 파일에는 SteamKit2 의존성이 명시되어 있습니다.\n\n프로젝트의 공식 문서를 읽어보세요 ↗\n\nSteamKit → ArchiSteamFarm\n선언된 종속성 ↗\n\n모아본 관계들\n\n40 기여자 라벨 · 40 포커 라벨\n\n아래는 기여자 예시입니다. 이 라벨들은 고용 관계나 승인 여부를 나타내는 것이 아니라, 리포지토리 간의 관계를 설명합니다.\n\n@JustArchi@renovate[봇]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\n개발자 그래프가 보여주는 것\n\n이 그래프는 명명된 프로젝트와 GitHub 프로필 간의 공개된 기여자 및 포크 관계를 시각화한 것입니다. 이는 저장소 포크, 기여 내역, 프로필 연결 정보와 같은 공개 기록입니다. 핵심은 이 조사가 무엇을 새롭게 밝혀냈는지가 아니라, 공개된 역량과 개발자 관계에 대한 이러한 기록적 증거가 Valve에게 어떤 해답을 요구하는가 하는 점입니다. 소스 해시는 지도 출처.\n\n전체 네트워크 둘러보기 ↗저장소 원본 데이터 ↓\n\n02 / 각기 다른 자격. 각기 다른 능력.\n\n어떤 키인가요?무엇에 대해 이야기하고 있는 건가요?\n\n게임을 플레이하는 데 있어 플레이어가 개인 웹 API 키를 발급받을 필요는 없습니다. 이것이 바로 이번 조사의 핵심이 되는 차이점입니다.\n\n01 / 사용자 계정\n개인용 웹 API 키\nsteamcommunity.com/dev/apikey\n\n허용된 API 호출을 위해 사용자 계정에서 발급됩니다. 키 생성, 접근 권한, 취소 및 악용 탐지는 계정 보안과 관련된 사항입니다.\n\n02 / 게임 백엔드\n퍼블리셔 웹 API 키\n\nSteamworks 파트너사는 게임 관련 서비스를 포함한 지원되는 백엔드 운영에 퍼블리셔 인증 정보를 사용합니다. 플레이어의 개인 키는 이와 별개의 인증 정보입니다.\n\n03 / 신원 및 세션\nOpenID / 세션 토큰\n\nOpenID는 웹사이트에 신원을 확인하는 역할을 합니다. Steam 세션 토큰이나 리프레시 토큰은 이와 다른 용도로 사용됩니다. 이러한 메커니즘을 서로 바꿔 쓸 수 있는 하나의 “API 키”로 설명해서는 안 됩니다.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nValve에는 사용자와 게시자의 웹 API 키가 모두 기록됩니다. 따라서 웹 API 전체가 Steamworks와 분리되어 있지 않습니다. API 키 설명서 ↗ 보관됨 2026-09-15 ↗ · 게임 세션 인증 ↗ 보관됨 2026-08-29 ↗\n\n이 도구의 작성자가 작성함 / 2024년 3월\n\n자동화에는 API 키 외에도 다른 방법을 사용할 수 있습니다.\n\nTrade Offer Manager 위키에는 별도의 API 키가 없는 경우 웹 API의 일부 기능에 세션 액세스 토큰을 사용하는 방법이 설명되어 있습니다. 또한 2023년 말부터 키 생성 시 모바일 확인 절차가 도입된 점도 기록되어 있습니다. 유지보수 담당자는 이러한 방식의 토큰 사용이 Valve에서 지원되지 않는다고 밝혔으나, 이는 오래된 문서상의 설명일 뿐 실제 우회 테스트 결과는 아닙니다.\n\n관리자의 설명을 확인해 보세요 ↗ 보관됨 2026-09-24 ↗\n\n‘인간적인 측면’ / 피싱 공격의 과정을 보여주는 사례\n\n아직도 하고 있어요.이미 드러났다.\n\n친구가 보낸 메시지. 투표 요청. “감사합니다” 페이지. 플레이어 입장에서는 이 작업이 끝난 것입니다. 하지만 해킹당한 세션은 그 순간이 지나도 계속될 수 있습니다.\n\n플레이어 화면에서\n\nF\n한 친구의 증언\n\n“우리 팀에 투표해 주실 수 있나요?”\n\nSteam 채팅을 통해 익숙한 계정으로부터 요청이 도착합니다. 이 경우, 링크된 페이지가 클라이언트의 브라우저에서 열립니다.\n\nOUT OF SIGHT\n\n웹사이트보다 신뢰가 먼저입니다.\n\n해킹당한 친구의 계정은 피싱 링크에 신뢰성을 더해줄 수 있습니다. 주변의 Steam 인터페이스는 해당 웹사이트의 진위 여부를 보증하지 않습니다.\n\n알려진 발신자 / 외부 수신처\n어떤 상품이든 판매되기 전에 가장 먼저 고려해야 할 사항은 계정 보안입니다.\n\n해당 플레이어는 자동화 인증 정보를 생성하거나 제어 권한을 위임할 의도가 없었습니다. 게임에 다시 접속했다고 해서 계정이 안전하다는 증거는 아닙니다. Valve은 세션 로그, API 키 생성 기록, 기기 상관 관계 데이터를 보유하고 있지만, 피해자는 그렇지 않습니다. 이러한 비대칭성이 바로 책임 소재의 문제입니다.\n\n세션 액세스 및 인증 정보 유형\n\nAPI 키와 로그인 세션은 각각 다른 기능을 가진 별개의 인증 정보입니다. 키를 취소한다고 해서 활성 세션이 종료되는 것은 아닙니다. Valve의 공식 문서에 이 두 가지가 모두 설명되어 있으며, Valve은 분쟁이 발생한 조치 당시 어떤 인증 정보가 활성화되어 있었는지를 확인할 수 있는 로그를 보관하고 있습니다. 요구되는 것은 바로 그 기록의 공개이지, 수사가 임의로 추론해 낸 내용이 아닙니다. 토큰 처리에 관한 유지보수자 문서 ↗ 보관됨 2026-09-24 ↗ · Valve 주요 문서 ↗ 보관됨 2026-09-15 ↗\n\n03 / 공식 시장에는 상한선이 있다\n\n해당 아이템은 희귀할 수 있습니다.한도는 그대로 유지됩니다.\n\n상한가를 초과하는 가격은 해당 가격으로 커뮤니티 마켓에 한 번의 매물을 등록하는 것만으로는 실현될 수 없습니다.\n\n참고용 매도 희망 가격$5,000상품의 판매 가격 변경하기\n$100$20,000\n\n이는 공개된 한도를 보여주는 예시일 뿐, 평가나 거래 권고가 아닙니다.\n\n상장 한도≈ $1,800\n지갑 모자≈ $2,000\n\n공시된 상한선을 초과함.\n\n지갑에 있는 자금은 은행 계좌로 인출할 수 없습니다. 이러한 제약으로 인해 제3자 스킨 시장에서 충족해야 할 수요가 발생하는데, 이는 상장 및 지갑 한도 규정에 의해 생성되는 수요인 반면, Valve의 자체 규정상 상업적 운영자는 이를 충족할 수 없습니다.\n\nSteam의 시장 한도 ↗ 보관됨 2026-09-21 ↗\n\n04 / 지원 범위의 내부\n\n데이터를 맡겨주셨습니다.접근 권한에 대한 책임을 진다.\n\nValve의 개인정보 처리방침에는 지원 제공에 필요한 경우 제3자 지원 제공업체와 개인정보를 공유할 수 있다고 명시되어 있습니다.\n\n플레이어계정 및 증빙 자료\n→\n밸브회복 과정\n→\n지원 제공자위임된 접근 권한\n\n개인정보 처리방침 §5.2 ↗ · Valve의 자체 정책에 따라 제3자의 지원 접근이 허용되어 있습니다. 아직 명확히 밝혀지지 않은 점은 다음과 같습니다. 어떤 권한이 부여되었는지, 어떤 감사 기록이 존재하는지, 그리고 접근 권한이 남용되었다고 주장되는 상황에서 어떤 일이 발생했는지입니다.\n\n2015년\n그 저울은 공개되어 있었다\n\nValve은 계정 도용 사례가 광범위하게 발생했음을 인정하고, 이에 대한 방지 조치를 설명했다.\n\nValve 간행물 ↗보관됨 2026-08-09 ↗\n2015년\nValve는 해당 업무를 외주화했으며, 그 사실을 밝혔습니다\n\nValve은 소규모의 사내 Steam 지원 리더십 팀을 운영하고 있으며, 이를 다음과 같이 밝혔습니다. \"몇 군데 업체를 고용했다\" 지원 업무를 처리하기 위해 (Erik Johnson, Valve, Kotaku에); 해당 개인정보 처리방침 제5.2조는 해당 제3자가 사용자 데이터에 접근할 수 있도록 허용하고 있습니다. 어떤 계약업체가 계정 복구 권한을 보유하고 있는지, Valve는 한 번도 공개한 적이 없다 — 커뮤니티 토론에서는 Concentrix와 같은 업체들이 거론되고 있지만, 아직 Valve-확인된 곳은 없다. 이 아웃소싱 데스크는 아래에 언급된 두 가지 사실 중 어느 것보다도 수년 전에 이미 운영되고 있었다.\n\nKotaku: Valve 지원 현황 ↗보관됨 2025-07-11 ↗\n2023\n첫 입원\n\nValve의 CS:GO 팀은 자체 지원 요청 절차를 통해 계정이 해킹당한 사건에 대해 서면으로 책임을 인정하고, 거래 내역을 원상복구했습니다.\n\n아웃소싱 사례 열기 ↓\n2025년\n두 번째 입학\n\n33개월 후, Steam 고객지원팀은 기술자가 “당사의 절차를 따르지 않아 귀하의 계정이 다른 사람에게 복구되는 결과가 발생했다”고 적었습니다. 같은 채널. 같은 결과.\n\nDexerto, 2025년 11월 14일 ↗\n\n사건 파일 / HFB와 아웃소싱 의혹\n\n그곳으로 들어가는 길은 Steam 지원 그 자체였다.Valve는 서면으로 그렇게 밝혔다.\n\nDexerto가 인용한 지원 답변에 따르면, Valve의 CS:GO 팀은 계정 해킹 사건에 대한 책임을 인정했다. 도움 요청 절차를 통해 — 피싱 페이지도 아니고 사용자도 아닌, 자체 채널을 통해 발생한 일입니다. 해당 상품들은 회수되었고 거래는 취소되었는데, 이는 Valve가 다른 피해자들에게 존재하지 않는다고 말하는 구제책입니다. HFB의 재고량은 다음과 같이 보고되었습니다. $2,000,000+ 그날 그리고 $3,000,000+ 후속 조치에서; Qkss도 똑같은 방식으로 $1,000,000+를 잃고 아무것도 얻지 못했다.\n\n지원 답변 / DEXERTO 제공 · 2023년 2월 21일\n“지원 문의 요청을 통해 보안이 침해되었으며, 이에 대해 CS:GO 팀이 책임을 집니다”\n관련 보도 내용과 재게시된 메시지를 읽어보세요 ↗ 보관됨 2025-08-18 ↗\n01 / 어떤 밸브가 열렸는가\n자체 지원 채널이 진입 경로였습니다\n\n이 답변은 해킹당한 계정과 해당 거래의 취소 내역을 다룹니다. Valve이 거래를 취소했으므로, 해당 거래는 취소 가능한 것이었습니다. 원래의 인증된 티켓은 이 모음집에 포함되어 있지 않습니다.\n\n02 / 해고로 해결되지 않은 문제들\n2025년 11월, 그 문이 다시 열렸다.\n\n해당 계약업체는 Steam명의 지원 직원 전원을 해고했다. 이는 Dexerto를 통해 Mzkshow가 보도한 내용이며, Valve의 인사 발표가 아니다. 33개월 후, Steam Support는 다른 채권 추심업체에 보낸 서신에서 “지원 요청을 처리한 지원 기술자가 당사의 절차를 따르지 않아 귀하의 계정이 다른 사람에게 복구되는 결과가 발생했다”고 밝혔다. Valve이 동일한 채널에 대해 직접 언급한 문구이다.\n\n두 번째 입학, 2025년 11월 14일 ↗\n03 / ‘OPEN’이란 무엇인가\nValve은 그 계약업체의 이름을 한 번도 밝힌 적이 없다\n\n이 자료들만으로는 계약업체나 위치가 확인되지 않습니다. 이는 보도의 허점이 아니라, Valve이 사용자 계정에 대한 접근 권한을 누가 가지고 있었는지에 대해 밝히지 않은 사실입니다.\n\n이 사건에 대한 당대의 기록 ↗\n\nValve이 아직 답하지 않은 세 가지 질문은 다음과 같습니다. 누가 계정 복구 절차를 무효화할 수 있었는지, 접근 감사 결과에서 무엇이 밝혀졌는지, 그리고 그 후 어떤 변화가 있었는지입니다.\n\n보존된 지원 아카이브에 수록된 후속 주장들\n\n2024년에 게시된 두 건의 레딧 게시물에는 Mzkshow에 대한 추가 조사 내용이 담겨 있습니다. 2024년 7월의 VAC 차단 해제 사례와 2024년 12월의 $13,000 재고 사례입니다. 이 두 건은 별도로 보고된 사건입니다. 각 사건에서 제기되는 책임 소재에 대한 질문은 동일합니다. 즉, 누가 권한 우회 접근 권한을 가졌는지, 감사 결과 무엇이 밝혀졌는지, 그리고 무엇이 변경되었는지입니다.\n\n2024년 7월 14일 · 회복 보고 / VAC-차단 사례 ↗2024년 12월 2일 · 신고된 $13,000 재고 사례 ↗보관됨 2025-08-05 ↗보존된 두 개의 게시물, 소스 행 및 해시 ↓\n\n05 / 상실을 따라가다\n\n모든 금액케이스가 필요합니다.\n\n2022년 6월부터 2026년 3월까지 총 10건. 모든 금액은 해당 출처가 발표한 수치입니다 — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, 그리고 288유로까지 떨어졌습니다. Valve는 각 거래에 대한 거래 로그, 세션 기록 및 지원 감사 추적을 보관하고 있으나, 이 중 어느 것도 제공하지 않았습니다.\n\n지원 채널21 6월 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\n보고된 재고 평가액 · 2월 2023 후속 보도에서 $3M+로 상향 조정\n\n7개의 ‘Souvenir Dragon Lores’와 #1 블루 젬 카람빗. 그 칼 하나만 해도 약 $1.26m 상당입니다. 3년 동안 휴면 상태였으며, 인증 기능은 여전히 활성화된 상태입니다. 이메일과 비밀번호는 고객 지원 복구 절차를 통해 변경되었습니다. Valve는 거래를 취소했으며, 이에 대한 책임을 서면으로 명시했습니다. 취소 조치 이전에, 현금 및 암호화폐로 결제되는 market.csgo.com을 통해 $200,000+ 상당의 수익금이 이미 인출된 것으로 보고되었습니다. 거래 취소 시에는 이미 인출된 금액이 아닌 스킨만 반환됩니다. 이 롤백 과정에서 또 다른 문제가 발생했습니다. 한 구매자가 자신의 ‘Souvenir Dragon Lore’를 게임 내 보관함에 숨겨두었는데, 스크립트가 해당 컨테이너 내부를 확인할 수 없었기 때문입니다. 또한 Valve는 도난 사건을 되돌리는 과정에서 $130,000 상당의 아이템을 중복 생성했습니다. 이는 아이템 ID와 커뮤니티 제보를 통해 적발되었으며, 7월에 삭제되었습니다. 2022, 구매자에게는 Valve 대신 BUFF를 통해 환불이 이루어졌습니다.\n\nDexerto, 절도 사건 당일 ↗\n지갑 및 구매 내역07 7월 2022\n>$500\n44 disputed Market purchases\n\n보고된 지갑 지출 · USD\n\n한 사용자가 소액 Dota 2 아이템의 무단 구매와 불만족스러운 고객 지원 대응에 대해 신고했습니다.\n\n고소장 및 관련 스크린샷을 읽어보세요 ↗\n플랫폼 침입14 8월 2022\n$6,300,000\nCS.Money — 19,000+ 봇에서 얻은 스킨\n\n가격 평가 · 1차 추정액 $1.6M\n\n공격자들은 해당 마켓플레이스의 거래 봇에 저장된 모바일 인증기 파일을 탈취해 내용을 모두 비운 뒤, 흔적을 감추기 위해 탈취한 자산의 일부를 유명 트레이더들에게 분배했습니다. 커뮤니티 연구원들은 몇 시간 만에 55 내의 공격자 계정들을 파악해냈다. Valve는 어떠한 조치도 취하지 않았으며, 제3자 사이트가 Steam 외부에 위치해 있다고, 재고, 거래 API 및 계정 시스템 전반에 걸쳐 도난이 이루어진 Steam 측이 밝혔다.\n\n당시의 기록을 읽어보세요 ↗\n지원 채널보도된 내용 21 2월 2023\n$1,000,000+\nQkss — 같은 문, 같은 배우, 정반대의 대답\n\n보고된 재고 평가액\n\nHFB 사건이 처리된 방식과 똑같이, 같은 배우가 동일한 지원 요청 절차를 통해 처리된 사례입니다. HFB 사건은 8개월 전에 완전히 해결되었지만, Qkss 사건은 그렇지 않았습니다. 공개된 기록상 두 사건을 구분할 만한 요소는 관객 규모 외에는 아무것도 없습니다.\n\nMzkshow 조사에 관한 Dexerto의 보도 ↗\n지원 채널2월 2023 보도됨\n≈ $320,000\n내부자 거래 그 자체 — 1년 동안의 거래\n\n약 1년 간의 실적 · 재고 평가가 아님\n\n지원팀 측에서 최대 15년 전까지의 계정 내역을 확인했습니다. 첫 번째 CD 키, 첫 번째 이메일, 첫 번째 카드 등 — 바로 계정 복구 절차에서 요구하는 증거들이었습니다. 데이터베이스를 보유한 쪽은 계정 소유자와의 논쟁에서 항상 승리합니다. iBUYPOWER와 Titan Katowice 2014 홀로그램이 적용된 도난당한 M4A4 Howl 한 정이 $35,000에 판매되었고, 이를 알 리가 없었던 NAVI의 b1t에게 넘어갔습니다. 계약업체의 대응은 Steam 지원팀에서 근무하던 모든 직원을 해고하는 것이었습니다.\n\n같은 수사에 관한 Escorenews 기사 ↗\n지갑 및 구매 내역09 12월 2023\n€288\n2단계 보안 조치에도 불구하고 지갑 분실\n\nTRUSTPILOT · 출처 색인 16\n\n리뷰어는 계정이 해킹당했으며 마켓 지출에 대한 도움을 거부당했다고 보고했습니다. 해당 내보내기 파일에는 개별 리뷰 URL이 포함되어 있지 않습니다.\n\n소스 출처 확인 ↗\n계정 복구02 12월 2024\n$13,000\n“마트베이” — 해고 사건 2년 후\n\n저자의 재고 추정치\n\n계정 소유자 본인조차 일치시킬 수 없었던 계정 정보를 제공한 사람에게 계정 복구 권한이 부여되었다. 계약업체가 Steam 지원 데스크를 정리한 후에도, 같은 절차를 밟았지만 결과는 마찬가지였다.\n\n보존된 주장을 읽어보세요 ↗\n계정 복구09 5월 2025\n≈ $10,000\n타인의 티켓을 통한 복구\n\n분실 신고 품목 · USD\n\n퀘벡의 한 사용자는 고객 지원팀이 다른 사람의 요청에 따라 비밀번호를 재설정하고 계정 보호 기능을 해제했다고 주장하고 있다.\n\n1인칭으로 작성된 불만 사항을 읽어보세요 ↗\n지원 채널13 11월 2025\n≈ $300,000\nHawkeye337 — 그리고 Valve의 두 번째 서면 자백\n\n카토비체 2014 홀로그램 컬렉션 전체\n\n해커는 1 비트코인을 요구하며, 해당 자산을 네게브(Negevs)로 옮겨 파괴하기 시작했습니다. Steam 지원팀의 답변: “지원 요청을 처리한 기술자가 당사의 절차를 따르지 않아 귀하의 계정이 다른 사람에게 복구되었습니다.” 첫 번째 시도가 있은 지 33개월 후, 똑같은 수법이 반복되었습니다. X에서 해당 게시물이 화제가 된 지 몇 시간 만에 계정이 복구되었습니다. Qkss에는 그런 규모의 독자층이 없었습니다.\n\nDexerto, 14 Nov 2025 ↗\n지갑 및 구매 내역29 3월 2026\n$50\n무단 충전 및 선물 받은 게임\n\nTRUSTPILOT · 출처 색인 290\n\n리뷰 작성자는 무단 지출과 환불 요청이 받아들여지지 않았다고 주장하고 있습니다. 내보낸 파일에서 해당 개별 리뷰의 URL이 누락되었습니다.\n\n소스 출처 확인 ↗\n\n출처별 보고 내용에 따른 출처 표기와 금액은 그대로 유지됩니다. Valve은 이러한 모든 사례에 대한 거래 로그, 세션 기록 및 지원 감사 추적을 보유하고 있습니다. 해당 자료를 제출하십시오. 보존된 레딧 게시물만으로는 이 문제를 해결할 수 없으며, Valve의 자체 기록만이 이를 해결할 수 있습니다.\n\n컬렉션 / 확인 후\n\n231,829개의 계정이 판매 중입니다.Valve에는 모든 항목에 대한 로그가 저장되어 있습니다.\n354 → 201\n트러스트파일럿 기록\n\n중복 행 153개가 제거되었습니다. 내보내기 과정에서 개별 검토 URL은 보존되지 않았습니다.\n\n231,829\nSteam 계정 목록\n\n33,509 자동 등록된 상품으로 분류됨; 198,320 수집가의 ‘도난품’ 라벨이 부착된 상품. 목록에 올라온 상품이 반드시 판매가 완료된 것은 아닙니다.\n\n수집물 감사 ↓소스 아카이브 검색 ↗", "headings": [ { "level": 1, "id": null, "text": "귀하의 계정.그들의 접근 권한.누가 응답하나요?" }, { "level": 2, "id": null, "text": "자동화는서류 기록." }, { "level": 3, "id": null, "text": "ArchiSteamFarm" }, { "level": 2, "id": null, "text": "어떤 키인가요?무엇에 대해 이야기하고 있는 건가요?" }, { "level": 3, "id": null, "text": "개인용 웹 API 키" }, { "level": 3, "id": null, "text": "퍼블리셔 웹 API 키" }, { "level": 3, "id": null, "text": "OpenID / 세션 토큰" }, { "level": 3, "id": null, "text": "자동화에는 API 키 외에도 다른 방법을 사용할 수 있습니다." }, { "level": 2, "id": null, "text": "아직도 하고 있어요.이미 드러났다." }, { "level": 3, "id": "session-hidden-title", "text": "웹사이트보다 신뢰가 먼저입니다." }, { "level": 2, "id": null, "text": "해당 아이템은 희귀할 수 있습니다.한도는 그대로 유지됩니다." }, { "level": 2, "id": null, "text": "데이터를 맡겨주셨습니다.접근 권한에 대한 책임을 진다." }, { "level": 3, "id": null, "text": "그 저울은 공개되어 있었다" }, { "level": 3, "id": null, "text": "Valve는 해당 업무를 외주화했으며, 그 사실을 밝혔습니다" }, { "level": 3, "id": null, "text": "첫 입원" }, { "level": 3, "id": null, "text": "두 번째 입학" }, { "level": 3, "id": null, "text": "그곳으로 들어가는 길은 Steam 지원 그 자체였다.Valve는 서면으로 그렇게 밝혔다." }, { "level": 4, "id": null, "text": "자체 지원 채널이 진입 경로였습니다" }, { "level": 4, "id": null, "text": "2025년 11월, 그 문이 다시 열렸다." }, { "level": 4, "id": null, "text": "Valve은 그 계약업체의 이름을 한 번도 밝힌 적이 없다" }, { "level": 2, "id": null, "text": "모든 금액케이스가 필요합니다." }, { "level": 3, "id": null, "text": "HFB — the largest inventory in the game" }, { "level": 3, "id": null, "text": "44 disputed Market purchases" }, { "level": 3, "id": null, "text": "CS.Money — 19,000+ 봇에서 얻은 스킨" }, { "level": 3, "id": null, "text": "Qkss — 같은 문, 같은 배우, 정반대의 대답" }, { "level": 3, "id": null, "text": "내부자 거래 그 자체 — 1년 동안의 거래" }, { "level": 3, "id": null, "text": "2단계 보안 조치에도 불구하고 지갑 분실" }, { "level": 3, "id": null, "text": "“마트베이” — 해고 사건 2년 후" }, { "level": 3, "id": null, "text": "타인의 티켓을 통한 복구" }, { "level": 3, "id": null, "text": "Hawkeye337 — 그리고 Valve의 두 번째 서면 자백" }, { "level": 3, "id": null, "text": "무단 충전 및 선물 받은 게임" }, { "level": 2, "id": null, "text": "231,829개의 계정이 판매 중입니다.Valve에는 모든 항목에 대한 로그가 저장되어 있습니다." }, { "level": 3, "id": null, "text": "트러스트파일럿 기록" }, { "level": 3, "id": null, "text": "Steam 계정 목록" } ], "links": [ "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj", "https://github.com/JustArchi", "https://github.com/apps/renovate", "https://github.com/JustArchi-ArchiBot", "https://github.com/renovate-bot", "https://github.com/actions-user", "https://github.com/dependabot-support", "https://github.com/Abrynos", "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json", "https://phishdestroy.io/steam_dossier/ko/output_steam_network/network.html", "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json", "https://phishdestroy.io/steam_dossier/ko/#proxy-bypass-explainer", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth", "https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/privacy_agreement/", "https://store.steampowered.com/oldnews/19618", "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618", "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins", "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md", "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html" ] }, "source_json": "investigation_part2.content.json", "source_json_sha256": "9740ac02c6aaf860d3be7f92577ebfff836bcaddb8475f4f4885ebde4c7b4e8d" }, { "source": "https://phishdestroy.io/steam_dossier/ko/enforcement_audit", "language": "ko", "title": "인구조사 Valve는 공개하지 않을 것이다 — Steam 도시에르", "start_page": 92, "end_page": 101, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "증거물 VI — VALVE 인구조사 결과는 공개되지 않을 것이다\nSteam 계정 농장은 얼마나 클까? 직접 집계했습니다.\n\nSteam에서 얼마나 많은 자동화 계정이 실행되고 있는지에 대한 공식 통계는 공개되어 있지 않습니다. 이 수치를 비밀로 할 필요는 없습니다. Steam ID 공간은 연속된 정수 범위이며, Valve은 이 범위를 순회하는 웹 API 키를 발급하기 때문입니다. 그래서 우리는 스스로를 식별하는 가장 큰 집단인 ArchiSteamFarm 커뮤니티를 대상으로, Valve의 자체 차단 엔드포인트를 통해 모든 구성원을 한 번씩 조회했습니다. ASF는 첫 실행 시 사용자가 명시적으로 거부하거나 그룹 가입 설정을 해제하지 않는 한 자동으로 Steam 그룹에 가입하기 때문에, 이 커뮤니티는 스스로를 Steam로 선언합니다 (AutoJoinSteamGroup / 통계). 이 설정은 기본적으로 활성화되어 있기 때문에, 그룹 구성원에는 활동 중인 다중 계정 상업용 봇 네트워크, 가끔씩 계정을 방치해 두는 취미 사용자, 그리고 개인 계정에서 소프트웨어를 실행한 후 기본 구독 설정을 제거하지 않은 일반 플레이어 등 광범위한 사용자층이 포함됩니다. 따라서 이 그룹의 구성원은 해당 소프트웨어가 누적적으로 도달한 범위를 보여주는 실질적인 실태 조사 결과라고 할 수 있습니다: 10,880,610 총 계정 수 ($5.00 매장 입구를 통과한 5,360,499명의 확인된 비제한 회원 포함). 그러고 나서 우리는 유일하게 중요한 질문을 던졌다. Valve이 그들에게 실제로 어떤 영향을 미쳤는가?\n\n이 페이지가 다루지 않는 내용. 이는 Valve이 천만 명을 차단해야 한다는 주장이 아니며, 카드 파머들에 대한 불만도 아닙니다. 아래에 제시된 모든 숫자는 오직 한 가지 이유 때문에 여기에 있습니다: Valve ~하는가 개인을 영구적으로 차단하며, 이에 대해 서면으로 제시하는 사유는 Steam의 상업적 이용과 자동화입니다. 이는 $5.00 잠금 해제, 게임 라이선스 및 마켓 수수료 Valve을 그 과정에서 징수하는 운영자가 대규모로 동일한 행위에 대해 동일한 규칙을 어떻게 적용하는지 측정하는 것입니다. 여기서 드러난 문제는 ‘팜’ 자체가 아니라 비대칭성입니다.\n\n1,088만 개걸어 다니는 사기꾼들 (53.5k)유료(10만) 대 무료 감사\n10,880,610ASF 그룹 전체 구성원이 Valve의 자체 차단 API를 모두 읽어보았습니다 (제한 대상 및 비제한 대상 포함).\n88.97%한 번도 차단당한 적이 전혀 없습니다 — 9,680,599개의 계정이 여전히 활성화되어 있습니다\n63.06%차단된 계정 중 유료 계정($5+ 지출) — 100,000 SRSWOR 구간 (±0.39% 오차 범위)\n67.77%51,732명의 판결을 받은 사기범 중 사기 행위 금지 조치가 전혀 없는 자 (전체 조사 결과)\n01 — 규모\n1,000만 개의 계정 중 10개 중 9개는 손도 대지 않은 상태\n\n자신을 포함하는 한 집합으로, Valve의 끝점을 한 번 통과하는 것으로 읽는다.\n\n왜 자체 집계하는가\nASF가 여러분을 위해 이 그룹에 합류합니다\n\n첫 실행 시 ArchiSteamFarm 세트 통계 기본값은 ‘true’이며, Archi의 SC Farm Steam 그룹에 가입됩니다. 운영자는 직접 탈퇴를 신청해야 합니다. 따라서 이 멤버십 수는 설치 건수의 최소값일 뿐, 최대값은 아닙니다. ‘통계’ 기능을 비활성화한 운영자는 통계에 포함되지 않으므로, 실제 설치 건수는 적어도 이 수만큼은 됩니다.\n\n우리가 읽은 것\n10,880,610 총 등록 건수\n\nAPI 회원 목록에는 제한된 ID와 제한되지 않은 ID를 포함해 총 10,880,610개의 SteamID64가 반환되었습니다. Steam의 그룹 페이지에는 5,360,499개(제한되지 않은 ID만)가 표시됩니다. 모든 항목은 한 번씩 ISteamUser/GetPlayerBans 2026-09-23에서. 한 키를 55분 동안.\n\n정답\n88.97% 정리\n\n1,200,011에는 Steam 금지 조항(11.03%)이 적용되지 않습니다. 나머지 9,680,599 기록된 내용이 전혀 없음 — 커뮤니티 제재도 아니고, VAC도 아니고, 아무것도 아닙니다. 농장은 정리되지 않고 그대로 운영되고 있습니다. 한 사람을 겨냥한 바로 그 조항만으로도 그 사람을 영구적으로 제명하기에 충분합니다.\n\n10,880,610개의 계정 중, Valve을 터치한 계정은 몇 개인가?\n\n스캔 대상 전체 함대를, Valve이 어떠한 금지 조치도 적용했는지 여부에 따라 구분한 것입니다. 빨간색 영역은 Valve이 이 함대에 대해 지금까지 취한 모든 조치입니다.\n\n88.97%한 번도 금지된 적이 없다\n11.03%\n어떤 종류의 금지 조치도 없음 — 9,680,599 (88.97%)일부 Steam 금지 — 1,200,011 (11.03%)\n10,880,610ASF 그룹 구성원들의 스캔 결과\n9,680,599한 번도 차단된 적 없음 — 88.97%\n1,200,011모든 금지 조치를 적용 — 11.03%\n55분하나의 API 키로 이 모든 것을 집계하려면\n이 함대가 존재하기 위해 이미 지불한 대가는 Valve입니다\n\n농장의 수입을 추산한 것이 아닙니다. Valve의 가게에서 이미 지출한 금액의 최저 한도이며, 이는 Valve의 규칙을 위의 집계 결과에 적용하여 산출한 것입니다.\n\n10,880,610의 집계 수치는 API에서 반환된 전체 ASF 그룹 회원 목록을 포함하며, 여기에는 제한 계정과 비제한 계정이 모두 포함됩니다. Steam 자체의 제한된 사용자 계정 해당 페이지에는 제한된 계정은 ~하지 않는다고 명시되어 있습니다. ~에 포함되다 Steam 그룹 구성원(표시된 그룹 규모에서는 제외되지만), 여전히 기본 구성원 목록에는 나타날 수 있습니다. 제한되지 않은 부분집합, 즉 Steam 매장에서 최소 $5.00을 지출한 계정은 정확히 5,360,499 — 그룹 페이지에는 Steam이라는 수치가 표시되는데, Steam의 자체 규칙에 따라 제한된 계정은 여기서 제외됩니다. $5.00 하한선 계산은 제한되지 않은 계정으로만 구성된 하위 집합에만 적용됩니다.\n\n5,360,499비제한 회원\n(Steam의 표시된 그룹 수)\n×\n$5.00Valve의 자체 최소값\n더 이상 제약을 받지 않기 위해\n=\n$26,802,495매장 내 지출 한도\n비제한 부분집합에 의해\n\n이는 Valve이 함대의 제한이 없는 부분으로부터 이미 수령한 금액의 하한선일 뿐, 수익 추정치도 아니고 이익 주장도 아닙니다. 대부분의 경우 계정당 실제 지출액은 이보다 더 높으며, $5.00 수치는 단지 필요한 최소 기준에 불과합니다.\n\n2차 수확: 재배 상품 거래량에 대해 최대 66.7%의 수수료가 부과됩니다. $26.8M의 입장료 외에도, 커뮤니티 마켓에서 청산되는 모든 카드와 상품은 Valve의 의무적인 2센트 최소 수수료 하한선($0.01 Steam 수수료 + $0.01 발행자 수수료)을 지불합니다. 일반적인 3센트 카드와 잡동사니 아이템의 경우, Valve은 3센트 중 2센트를 가져가므로, 이는 Valve에게 유리한 방향으로 66.67%의 실질적인 삭감이 된다., 이는 표면상의 15% 마케팅 비율을 훨씬 상회하는 수치입니다.\n\n인구와 관련하여 반드시 유의해야 할 점: 그룹 가입 사실만으로는 모든 계정이 전용 봇이라는 증거가 되지 않으며, Steam에 있는 모든 봇을 포괄하는 것도 아닙니다. ASF는 기본적으로 실행 시 계정을 커뮤니티 그룹에 자동으로 가입시킵니다. 사용자가 해당 설정 플래그의 체크를 명시적으로 해제하거나 비활성화하지 않는 한 (AutoJoinSteamGroup), 정기적인 플레이어, 가끔 접속하는 유휴 사용자, 커뮤니티 구성원들이 자동 파밍 함대와 함께 명단에 남아 있습니다. 또한, Steam 제재에는 공개 사유란이 없습니다. 이 결과는 해당 소프트웨어와 관련된 전체 사용자 집단을 대상으로 한 경험적 비율일 뿐, 특정 계정에 대한 개별적인 판결이 아닙니다. 집계된, 재현 가능한: asf-ban-census-2026-09-23.json.\n\n02 — 지리\n함대가 주둔하는 곳\n\n차단된 계정 중 국가를 명시한 계정은 단 8.5%개에 불과하다. 국가를 명시한 계정 중에서는 미국이 가장 큰 비중을 차지한다.\n\nSteam 프로필에는 선택 사항인 국가 필드가 포함되어 있습니다. 100,413개의 차단된 계정 중 1,182,811개가 이를 기입했습니다 — 8.5%개.† 그 소수 국가들 중에서는 미국이 15.5%으로 선두를 달리고 있으며, 그 뒤를 우크라이나, 중국, 러시아가 따르고, 나머지는 유럽, 라틴 아메리카, 동남아시아 전역에 걸쳐 긴 꼬리 형태로 분포되어 있다. 이 분야를 검증하는 사람은 아무도 없다. 아프가니스탄이 상위 10위권에 자리 잡고 있는데, 이는 대략 그 나라의 실력에 부합하는 순위다. 나머지 91.5%개국은 순위에 포함되지 않고 생략되었으므로, 아래에 제시된 것은 자발적으로 선택된 소수의 양상일 뿐, 함대의 배치도도 아니며, 어디에서 운영되는지를 판단할 근거도 아니다.\n\n신고된 국가별 차단 계정\n\n공공장소를 노출한 100,413개의 차단된 계정 중 상위 15개국입니다. 비율은 해당 위치 정보가 확인된 계정의 비율을 나타냅니다. 마우스를 올리면 계정 수를 확인할 수 있습니다.\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\n읽어온 위치 GetPlayerSummaries 차단된 하위 집합에 대해. 이 필드는 계정 소유자가 직접 설정하며 누구도 검증하지 않기 때문에, VPN 출구나 장난으로 입력된 항목도 실제 항목과 동일하게 처리됩니다.\n\n03 — 신선함\n최근의 미결 건, 기존에 누적된 미결 건이 아님\n\n계정 생성 시점을 기준으로 볼 때, 이용 정지된 사용자층은 최근에 발생한 것이지 트레이딩 카드 시대의 잔재가 아닙니다.\n\n만약 이것이 서서히 정리되고 있는 오래된 문제라면, 차단된 계정들은 트레이딩 카드 출시 초기 시기에 집중되어 있어야 할 것입니다. 하지만 정반대입니다. 생성 날짜가 확인된 1,132,852개의 차단된 계정 중, 70%은 2020년 이후에 제작되었으며, 그중 거의 절반은 2023년 이후에 제작되었다. 이 수치는 2017년에 생성된 59,175에서 시작하여 최고치인 227,030 2024년에만 생성된. 그들 모두는 $5.00 매장의 입구에서 카드를 받기 전에 이미 통과해 버렸기 때문에, 각자 입장료를 내야 했다.\n\n차단된 계정이 생성된 시점\n\n생성 날짜가 확인된 1,132,852명 차단 회원의 계정 생성 연도. 해당 기간은 2020년부터 2026년까지이며, 2013년부터 2015년까지의 트레이딩 카드 시대가 아닙니다. 정점은 2024년입니다. 마우스를 올리면 수치를 확인할 수 있습니다.\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%2020년 이후 생성된 차단 계정 중\n227,0302024년 — 차단 계정이 가장 많이 생성된 해\n51,701두 개의 정점을 기록한 해 사이에 나타난 2021년의 저조기 — 원인은 밝혀지지 않았다\n2003→2026범위는 존재하지만, 데이터는 지난 6년 치입니다.\n\n제작 연대는 GetPlayerSummaries SteamID64 기준으로 중복을 제거한 차단된 사용자 집합에 대한 것입니다. 생성일은 계정이 생성된 시점을 의미하며, 차단된 시점이나 계정을 대량 생성하기 시작한 시점이 아닙니다. 이 수치는 의도 여부가 아닌, 해당 사용자 집합이 얼마나 최근에 형성되었는지를 보여주는 증거로 해석됩니다. 이 차트에는 다음 세 가지 사항이 반영되어 있지 않습니다:\n\n2024년 이후의 트렌드. 2025년이나 2026년에 생성된 계정은 제재를 받을 시간이 상대적으로 적었고, 2026년의 기간은 9개월에 불과하므로 227,030 → 121,070 → 16,534는 감소가 아니라 검열에 해당한다.\n금지율. 생성 연도는 차단된 계정에 대해서만 집계되었기 때문에 분모가 없습니다. 설치 기반이 증가하는 것만으로도 이러한 추세가 나타날 수 있습니다.\n2021년이 무너진 이유. 51,701은 105,821과 104,641 사이에 위치하며, 양쪽 이웃 요소의 절반보다 아래에 있습니다. 이를 설명하는 공개된 내용은 없으며, 매끄럽게 처리되지 않고 그대로 노출되어 있습니다.\n04 — 타이밍\nValve이 작용할 때는 첫 해 안에 작용한다\n\n88.97%이 손대지 않은 상태로 남아 있는 것에 대한 명백한 변명은 처리 대기 중인 업무가 많다는 점입니다. 그러나 과거의 금지 조치들은 그와 달리 말하고 있습니다.\n\n계정이 정지 조치를 받았을 당시 개설된 지 얼마나 되었는지\n\n생성일과 마지막 차단 날짜가 모두 기록된 293,750개의 차단된 계정에 대해, 차단 당시의 계정 사용 기간을 분석한 결과, 절반 이상이 계정 생성 후 1년 이내에 적발된 것으로 나타났다.\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\n첫 해에 금지됨 — 55.1%나중에 차단됨 — 44.9%\n0.80년차단 조치가 내려졌을 당시 계정의 연령 중앙값\n55.1%계정 개설 후 첫 해 내에 이용 금지 조치됨\n33.7%처음 6개월 이내에 이용 금지\n293,750두 날짜가 모두 포함된 계정\n\n이것이 명백한 반론에 대한 답변입니다. 만약 집행이 단순히 느려서 — 처리해야 할 업무가 밀려 있는 탓에 — 함대의 88.97%이 아무런 조치를 받지 않았다면, 그러한 금지 조치는 do 사용자 연령대가 높게 나타날 것으로 예상되었지만, 실제로는 정반대였다. 차단된 계정의 중앙값은 생후 9개월 반, 그리고 세 번째 개체인 33.7%는 6개월 만에 포획되었다. Valve이 이 개체군에 작용할 때, 그 작용은 매우 빠르게 이루어진다. 여전히 도주 중인 10마리 중 9마리는 줄을 서서 기다리고 있지 않다.\n\n금지 당시의 연령 = 작성일 기준 GetPlayerSummaries 에서 암시된 금지일로부터 차감하여 마지막 차단 이후 경과 일수, 계속 읽기 2026-09-23. 이 값은 두 값이 모두 존재할 때만 계산됩니다: 1,200,011개의 차단된 계정 중 293,750개. 나머지 계정은 ‘지나간 일수’ 값이 보고되지 않아 생략된 것이지, 추정된 것이 아닙니다. 따라서 이 수치를 모든 차단 건수가 아닌, 날짜가 지정된 하위 집합의 규모로 이해해 주십시오.\n\n05 — 금지 조치가 실제로 무엇인지\nValve이 작동하더라도 봇은 멈추지 않습니다\n\n어떤 금지 조치가 적용된 11% 중, 어떤 금지 조치인지 확인해 보세요.\n\n차단은 단순한 차단이 아닙니다. 1,200,011개의 계정 중 Valve개가 신고한 계정 중, 99.8%을 가지고 다니다 커뮤니티 금지 — 포럼, 프로필 및 그룹에 대한 제한이지만, 거래 봇에게는 아무런 영향도 미치지 않습니다. 해당 계정은 여전히 카드를 받을 수 있고, 거래할 수 있으며, 재고를 이동할 수 있습니다. 22.2% 최소 한 건의 게임 이용 정지 처분을 받았거나 3.9% VAC 정지 처분을 받은 계정; 범주가 중복되므로 합산되지 않습니다. 실제로 거래를 차단하는 유일한 제재인 경제/거래 정지 처분을 받은 계정은 5,214개입니다. 우리는 이 수치에만 근거하여 주장을 펼치는 것이 아닙니다. Steam 전반적으로 거래 금지 조치는 드문 편입니다. 이 차트의 요점은 더 간단합니다. 비록 Valve이라는 비율일지라도 ~하는가 터치는 계속 거래되고 있다.\n\n차단당한 11%들은 실제로 어떤 이유로 차단당했는가\n\n각 금지 유형은 전체 10,880,610 스캔된 회원 중 차지하는 비율입니다. 한 계정에 여러 가지 유형이 적용될 수 있습니다. 마우스를 올리면 수치를 확인할 수 있습니다.\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\nSteam 금지 조치에는 ‘사유’ 필드가 없으므로, 이러한 금지 조치 중 어느 것도 특별히 ‘카드 파밍’에 기인한 것은 아닙니다. 이는 현재 적용 중인 금지 유형의 조합이며, 각 유형이 실제로 무엇을 제한하는지와 함께 나열된 것입니다. 커뮤니티 금지는 거래를 막지 않지만, 경제/거래 금지는 거래를 차단합니다. 종합: asf-ban-census-2026-09-23.json.\n\n06 — 나머지 인구\n사기꾼들 Valve, 자, 가보자: 51,732 완전한 인구 조사\n\n동일한 공식 API를 기준으로 측정된 두 번째 독립적인 목록, 즉 ‘커뮤니티가 확인한 사기 사례’입니다.\n\n자동화 집단은 무해한 게으름뱅이들로 치부할 수 있겠지만, 두 번째 집단은 그렇지 않다. SteamRep는 오랫동안 운영되어 온 커뮤니티 평판 데이터베이스이며, 표시된 계정은 차단됨 해당 커뮤니티에서 사기꾼으로 판정된 인물이 있으며, 피해자 증빙 자료와 거래 채팅 기록이 확인되었습니다. 저희는 전체에 대한 100% 조사를 완료했습니다. 51,732 ‘차단됨’ 상태인 프로필 Steam의 공식 웹 API에 반하여 (ISteamUser/GetPlayerBans/v1) — 그리고 사기 행위에 대응하는 제재 조치만 집계했습니다. VAC 금지 조치는 게임 내 소프트웨어 부정 행위(에임봇, 월핵 등)에 대한 것으로, 트레이더에게는 아무런 영향을 미치지 않으며 사기에 대한 조치가 취해졌다는 증거 Valve도 되지 않으므로, 사기 단속 조치로 집계되지 않습니다.\n\n전체 51,732 계정 조사 결과, 67.77% — 35,059 명의 사기 행위가 확인된 사용자 — 는 Valve로부터 사기와 관련된 제재를 단 한 건도 받지 않았습니다: 이들은 여전히 거래를 하고, 새로운 피해자에게 친구 요청을 보내며, 메시지를 보낼 수 있습니다. 커뮤니티 이용 금지나 거래 금지 조치를 받은 계정은 32.23%개에 불과하며, 실제로 인벤토리 이전을 차단하는 유일한 조치인 거래 금지 조치는 단 18.81%개(9,731개 계정)에만 적용되어 있습니다. 추가로 12.81%명(6,627개 계정)은 순전히 게임 내 부정행위만으로 VAC건의 게임 이용 정지 조치를 받았으나, Steam건의 거래에 대해서는 전혀 제한을 받지 않고 있습니다.\n\nValve가 사기 관련 제재를 적용했는지 여부에 따른 확인된 사기꾼 (전체 조사)\n\n모든 51,732 SteamRep-차단된 프로필을, Valve가 커뮤니티 차단인지 거래 차단인지에 따라 분류한 것입니다. VAC 및 게임 차단은 제외되었습니다. 이는 사기 행위에 대한 조치가 아니기 때문입니다. 마우스를 올리면 건수를 확인할 수 있습니다.\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep-검토된 차단된 프로필 — 100% 전체 조사\n35,059사기 관련 제재 기록 없음 (67.77%)\n18.81%사기를 근절하는 거래 금지 조치를 시행하라 (9,731)\n32.23%해당 주식 Valve은 커뮤니티 또는 거래 금지 조치(16,673)를 받았습니다.\n\nSteamRep은 제3자가 운영하는, 커뮤니티의 심사를 거친 평판 데이터베이스일 뿐, Valve의 결정과는 다릅니다. 바로 이것이 핵심입니다: Valve 자체의 행적을 기준으로 측정된 외부 증거입니다. 표준 내보내기 파일에서 51,732으로 표시된 모든 차단된 프로필은 다음 항목과 직접 교차 참조되었습니다. ISteamUser/GetPlayerBans/v1. “사기 관련”이란 커뮤니티 또는 경제/거래 금지 조치를 의미합니다. VAC (12.81%) 및 게임 이용 금지 조치(3.86%)는 사기가 아닌 부정행위를 다루는 것이므로 별도로 집계됩니다. 전체 감사 데이터 세트: steamrep_steam_bans.csv.\n\n두 집단, 하나의 연구 결과\n\n이들은 같은 사람들이 아니며, 같은 행위도 아닙니다. 하나는 천만 개의 자동화 계정이고, 다른 하나는 5만 3천 명의 유죄 판결을 받은 사기범들입니다. 이 둘이 공통적으로 가진 점은 결과의 형태뿐입니다: 농가 계좌 10개 중 9개는 한 번도 사용된 적이 없으며, 사기 행위가 확인된 사기꾼의 3분의 2 이상(67.77%)은 사기와 관련된 어떠한 제재도 받지 않습니다. 커뮤니티 차단 Valve은 거래가 아닌 포럼과 프로필에 대해 자유롭게 제한을 가합니다. 신고 버튼, 평판 데이터베이스, 사기를 막아주는 차단 기능: 이 모든 것이 존재하지만, 제대로 활용되지 않고 있습니다. 이를 메인 파일의 보관된 거부 사례와 비교해 보면, 동일한 회사가 단일 계정을 영구적으로 삭제하면서 상업적 이용과 자동화를 이유로 제시한 사례가 있습니다. 이 조항은 단순히 유휴 상태에 있는 것이 아니라, 명확하게 적용되고 있습니다.\n\n07 — $5.00 계정 게이트 및 계정 탈취\n‘0’ 계정 실증 감사: 봇넷은 일회용 무료 계정이 아니다\n\n통계적 표본 추출 논리와 수학적 증명: 왜 다른 어떤 100,000 값을 대입하더라도 정확히 동일한 결과가 나오는지.\n\nValve이 규제 당국 및 소비자 보호 기관에 제시한 주된 변명은, 자동화된 사기 및 계정 대량 생성 행위가 일시적인 무료 “일회용” 계정을 통해 이루어지며, 이러한 계정은 곧 차단된다는 것이었습니다. Valve이 공개한 규정에 따르면, 계정은 한정판 적어도 그 정도를 지출할 때까지 5.00달러 Steam 스토어에 등록되어 있어, 거래, 친구 요청 및 API 기능을 이용할 수 없습니다. 저희는 수학적으로 엄격한 대표 표본을 대상으로 수익화 상태를 테스트하여 이 주장을 직접 검증했습니다. 100,000 계정 차단 Steam 당사의 1,182,811 프로필 메타데이터 코퍼스에서 추출한 것입니다.\n\n시료 채취 지침 (SRSWOR)\n100,000 편향 없는 슬라이스\n\n출처: N = 암호학적으로 균일한 PRNG를 이용한 ‘무반환 단순 무작위 표본 추출’을 통해 1,182,811개의 고유한 차단된 Steam개 계정을 선정했습니다. 모든 계정의 포함 확률은 동일하게 P = n / N ≈ 8.45%, 생존 편향과 활동 편향을 완전히 제거한다.\n\n수학적 증명\n오차 범위 < ±0.4%\n\n에서 유한 모집단 보정(FPC) 공식을 적용하면 99% 신뢰 구간 (Z = 2.576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\n재현성\n왜 10만 단위의 수익률은 모두 똑같은가\n\n오차 범위는 99% 신뢰 수준에서 ±0.4% 이내로 제한되므로, 다른 어떤 독립적인 100,000-계정 표본을 추출하더라도, 수학적으로 63.06% ± 0.39% 범위 내에 속할 것이 보장된다. (62.67%에서 63.45%까지). 이 표본은 금지 대상인 전체 118만 명을 반영하고 있다.\n\n이번 감사 결과는 “일회용 봇”이라는 변명을 완전히 무너뜨립니다. Steam의 기존 XML 프로필 인터페이스를 통해 감사 대상이었던 100,000개 계정 중: 61,490개 계정(63.06%개 분류 계정 중)은 Steam에서 최소 $5.00을 지출한 비제한(유료) 계정입니다. 오직 36,021 (36.94%) 는 무료 계정이었으며, 2,489개는 설정이 되지 않았거나 비공개 계정이었습니다.\n\n100,000 차단된 계정: 유료 계정($5+ 스토어 이용 금액) 대 무료 제한 계정\n\n무작위로 추출한 100,000개의 차단 계정에 대한 실증적 감사 결과. 63%개 이상이 Valve의 유료 금융 게이트를 통과했습니다. 마우스를 올려놓으면 수치를 확인할 수 있습니다.\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000표본 모집단 (SRSWOR, N=118만)\n63.06%제한이 없는 유료 계정 (61,490 계정)\n±0.39%99% 신뢰구간의 오차 범위\n~745,800118만 건의 차단된 계정 데이터에서 추정한 유료 계정 수\n구조적 현실: 산업적 규모의 계정 청산\n\n표본으로 추출된 차단 계정 중 63%가 Valve의 상점에서 실제 돈을 지출한 유료 계정인 이유는 무엇일까요? 봇넷 운영자들은 일회용 계정에 수백만씩을 자기 주머니에서 직접 지출하지 않습니다. 이 비율은 그 규모를 잘 보여줍니다. 해킹당하거나 탈취된 계정 생태계 내에서 순환하고 있다.\n\n이 척도는 지하 플랫폼에서 직접 확인할 수 있습니다. FSB Market (익명 명칭이며 원래 이름은 여기에 공개하지 않습니다)과 같은 마켓플레이스에서, 550,000 Steam 계정 (해킹 로그, 피싱 캡처 자료, 자격 증명 무차별 대입 공격)은 언제든지 활발히 판매 목록에 올라와 있습니다 (phishdestroy.io/live-intel). 이 마켓플레이스는 Valve의 자체 Steam OpenID를 사용하여 구매자와 판매자의 신원을 확인하며, 어느 쪽도 FSB Market 또한 관련 포럼 Valve의 링크 필터에 의해 차단되었습니다.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\n제06조에 명시된 바와 같이, Valve은 이러한 사기 행위를 선제적으로 근절하지 않습니다: 67.77%명의 커뮤니티에서 확인된 사기꾼 중 Steam명에게는 사기 금지 조치가 전혀 적용되지 않았습니다., 그리고 자동화 계정 군의 88.97%은 전혀 손대지 않은 채로 남아 있습니다. 이 계정들은 자유롭게 활동하며, 공식 API를 통해 인증을 받고, 생태계 전반에서 거의 아무런 제재도 받지 않은 채 거래를 진행합니다.\n\n과학수사 증거 및 집행 아키텍처 다이어그램\n1,088만 개의 스캔된 계정에서 10만 개의 실증적 샘플 및 53,500명의 확인된 사기꾼으로 이어지는 상호작용 흐름 · 링크를 클릭하여 원본 증거를 확인하세요\nTier 01 · 1,088만 자동화 함대 현황 조사\nSteam에서 가장 규모가 큰 자칭 자동화 사용자 집단이 Valve의 공식 차단 API를 차례로 통과했다. 이는 상업용 봇 군단이 수천만 단위의 가입비를 지불하면서도 88.97%에서 아무런 제재 없이 운영되고 있음을 입증한다.\n9,680,599 88.97% 활성 및 미사용\n기록상 어떠한 종류의 차단 조치도 받은 적이 없는, 자동화 소프트웨어를 실행 중인 계정.\n인구조사 원본 JSON (1.2 KB) ↗01절 확인 ↗\n$26,802,495 직접 매장 매출 하한선\n최소 참가 기준인 $5.00을 초과한 5,360,499명의 비제한 회원으로부터 Valve를 모았습니다.\n카드 경제 감사 ↗Valve $5 규칙 FAQ ↗\n1,200,011 11.03% 표시된 부분집합\n99.8% 계정에는 커뮤니티 이용 제한 조치만 적용되며, 99.95% 계정에 대해서는 거래가 계속 가능합니다.\n차단 유형별 분석 ↗차단된 DB (60.4 MB) ↓\n2단계 · 100,000-계정 실증적 표본 감사 (N = 1,182,811)\n기존 XML 엔드포인트를 통해 평가된 SRSWOR 슬라이스의 대표값. 99% 신뢰 구간에서 오차 범위가 < ±0.4%임으로 수학적으로 입증됨. 금지된 봇이 무료로 생성된 일회용 계정이라는 주장을 반박한다.\n61,490 (63.06%) 제한 없는 유료 계정 ($5+ 지출)\n차단된 계정의 63% 이상이 유료 거래와 관련되어 있습니다. 이를 바탕으로 추산하면, 차단된 계정 풀 내 유료 계정은 약 745,800개($3.73M+ 진입 기준)에 달합니다.\n제한된 결과 CSV (2.1 MB) ↓10만 건 법의학 보고서 ↗\n36,021 (36.94%) 제한된 무료 계정 (< $5.00)\nValve이 정의한 “일회용 봇” 유형에 해당하는 차단된 프로필은 소수에 불과했습니다. 2,489개의 계정은 설정이 되어 있지 않거나 비공개 상태였습니다.\n10만 건의 표본 데이터 CSV (8.5 MB) ↓지출 분석 MD ↗\n34.67% 대 63.93% 프로필 정보 정화 감사\nValve개의 계정에서 닉네임을 삭제하고 원본 SteamID64로 복원했으나, 34,673개의 계정에서는 사용자 지정 이름과 아바타를 전혀 건드리지 않았으며, 63,928개의 차단된 계정에서는 이를 그대로 두었습니다.\n소독 섹션 ↗개요 로드맵 ↗\n34.59% 레거시 구 계정 (2003–2019년 생성)\n차단된 계정의 3분의 1 이상이 5년에서 20년 이상 전에 등록된 것으로 나타나, 장기간 Steam 게임을 해온 플레이어들의 계정이 산업적 규모로 탈취되었음을 입증하고 있다.\n연표 ↗지원 거부 ↗\nTier 03 · 51,732 SteamRep 확인된 사기꾼 명단\n피해자의 채팅 기록 및 거래 증빙 자료를 바탕으로 지역사회에서 판정된 사기꾼들에 대한 100% 전체 조사 결과를, 공식 Steam 차단 API와 교차 대조한 자료입니다. 이는 체계적인 단속 실패를 입증합니다.\n35,059 (67.77%) 사기 행위 제재 없음 (완전한 면책)\n신원이 확인된 사기꾼 중 3분의 2 이상이 Valve로부터 커뮤니티 이용 금지나 거래 금지 조치를 받지 않았습니다. 거래 및 피해자 유인 활동을 완전히 정상적으로 수행하고 있습니다.\nSteamRep API 차단 (2.6 MB) ↓SteamRep 감사 보고서 ↗\n9,731 (18.81%) 경제 / 무역 제재\n재고 청산을 차단하는 유일한 제재 조치입니다. 확인된 사기꾼 중 5분의 1 미만에게서만 적용됩니다.\nSteamRep 원본 (2.1 MB) ↓06항 참조 ↗\n6,627 (12.81%) 무관한 부정행위 제재 (VAC 전용)\n게임 내에서 에임봇/월핵 사용으로 인해 계정이 정지되었지만, 그들의 Steam 거래 및 피싱 활동은 여전히 100% 활발하게 이루어지고 있다.\nVAC 비관련성 분석 ↗보안 연표 ↗\nTier 04 · 위키 훼손 및 2026년 8월 인프라 침해 사건\n증거 자료집에는 내부 개발자 문서 훼손, 커뮤니티 편집자 활동 억압, 보안 경계가 무방비 상태였던 사례 등이 기록되어 있습니다.\n1,200+ 편집자 VDC 위키 충돌 기록\n피싱 링크와 스팸 템플릿을 수정하려던 커뮤니티 편집자들은 자동 필터에 의해 체계적으로 차단당하는 동안, Valve 직원들은 경고를 무시했다.\n러시아 분쟁 보고서 (127 KB) ↗분류 보고서 (66 KB) ↗\n12 TB, 인증 없음 2026년 8월 자산 유출 (CWE-284)\nValve은 수 주 동안 인증 절차 없이 공개된 엔드포인트에 12테라바이트 규모의 내부 코드 및 프로토타입 빌드를 호스팅했습니다.\nValve 무능 관련 자료집 (43 KB) ↗증거 아카이브 ↗\nCEVA 로지스틱스 보안 침해 사건 2026년 8월 고객 개인정보 유출 사건\nValve의 물류 파트너사를 통해 유럽 내 Steam 데크 구매자들의 이름, 주소, 전화번호가 유출되면서 피싱 공격이 잇따르고 있다.\n사고 기록 ↗단속 기록 ↗\n\n샘플링 아티팩트: banned_100k_slice.csv (100,000 계정). 감사 결과: slice_100k_limited_results.csv. 전체 분석 보고서: BANNED_100K_FORENSIC_ANALYSIS.md.\n\n08 — 방법 및 한계\n이 문장이 어떻게 해석되었는지, 그리고 이 문장이 무엇을 주장하지 않는지\n\n세 개의 일반 인구 집단, 하나의 공개 API, 엄격한 통계적 표본 추출.\n\n실행 및 자격 증명\n\nASF 인구 조사, 즉 100,000-계정 SRSWOR 슬라이스 및 SteamRep 교차 검사는 연합의 공개 피싱 및 사기 차단 활동의 일환으로, PhishDestroy명의 참가자가 각자의 Steam개 계정과 웹 API 키를 사용하여 수행했습니다. 이 보고서의 작성자는 Steam 웹 API 키를 보유하고 있지 않으며, 직접 실시간 스캔을 수행하지도 않았습니다. 데이터 집계, 해싱, 검증 및 공개는 참가자들의 출력 결과를 바탕으로 이루어졌습니다.\n\n인구\t어디서 온 것인가\t읽은 내용\nASF 회원들\n10,880,610\tArchiSteamFarm Steam 커뮤니티 그룹의 공개 회원 목록입니다. Steam의 그룹 페이지에는 5,360,499명의 회원(제한되지 않은 회원만)이 표시되며, API 회원 목록에는 제한된 계정을 포함해 총 10,880,610개의 항목이 반환되었습니다. 사용자가 구성 설정에서 기본 그룹 가입 설정을 명시적으로 비활성화하지 않는 한, 이 그룹은 첫 실행 시 자동으로 가입됩니다 (AutoJoinSteamGroup / 통계), 즉 회원 목록에는 상업용 봇 클러스터, 개인 카드 유휴 사용자, 그리고 기본 설정을 그대로 둔 일반 게이머들이 포함되어 있습니다.\tGetPlayerBans 모든 회원에 대해 (차단 표시); GetPlayerSummaries 생성 날짜 및 국가 정보. ID 100개씩 묶어 SteamID64 기준으로 중복 제거되었습니다.\n차단된 계정 10만 개 SRSWOR 슬라이스\n100,000\t1,182,811개의 차단 계정 코퍼스에서 무작위 추출(반복 없음)을 통해 균일하게 추출된 대표 표본 ($P = 8.45\\%$). 유한 모집단 보정을 적용한 결과, 99% 신뢰 수준($Z = 2.576$)에서 오차 범위는 $\\pm 0.39\\%$로 산출됩니다.\t수익화 및 계정 제한 상태 (isLimitedAccount) Steam의 기존 XML 프로필 인터페이스를 통해 감사됨 (?xml=1) 분산 프록시 파이프라인을 통해. 63.06% 유료 상태를 확인합니다.\nSteamRep 사기꾼들\n51,732\tSteamRep 커뮤니티 평판 데이터베이스에서 ‘BANNED’로 표시된 모든 프로필에 대한 100%차 전면 조사를 완료했습니다(총 51,732개 프로필). 표본 추출이나 필터링은 전혀 적용되지 않았습니다.\tISteamUser/GetPlayerBans/v1 모든 51,732 계정에 대해 SteamRep 상태와 교차 분석한 결과, 67.77% 계정은 사기 관련 이용 제한이 전혀 없음을 확인했습니다.\n청구항\n\n오직 경험적 비율과 통계적으로 제한된 추정치만 포함됩니다. 자동화 계정 집단 중 88.97%는 차단되지 않았으며, 차단된 하위 집합은 최근에 집중되어 있습니다(2020년 이후 70%). 100,000개 계정을 대상으로 한 실증적 감사 결과, 차단된 계정 중 63.06%개는 유료 계정(제한 없음)이며, 오차 범위는 수학적으로 입증된 ±0.4% 이내이다. 확인된 사기꾼 51,732명 중 67.77%명은 사기 관련 차단 조치를 받지 않은 상태입니다. 모든 수치는 Valve의 자체 웹 API를 통해 재현 가능합니다.\n\n주장하지 않는 사항\n\nSteam 차단에는 사유 필드가 없으므로, 여기에서 차단된 사례는 특정 원인에 기인한 것이 아닙니다. 그룹 가입 여부는 해당 계정이 자동화된 봇이라는 증거가 아닙니다. ASF는 수동으로 체크를 해제하지 않는 한 기본적으로 그룹 가입을 허용하기 때문에, 회원 구성에는 상업적인 다중 계정 운영자들과 일반 플레이어 및 취미로 게임을 즐기는 이용자들의 개인 계정이 뒤섞여 있습니다. 국적 정보는 본인 신고에 기반하며, SteamRep 표기는 법원의 판결이 아닌 커뮤니티의 판정 결과입니다. 개인의 이름은 공개되지 않습니다.\n\n그것이 왜 중요한가\n\nValve은 동일한 API를 보유하고 있으며, 그 뒤에는 자체 데이터베이스가 있고, 이 스캔으로는 확인할 수 없는 차단 사유도 포함되어 있습니다. 이 시스템은 전체 ID 영역에 대해 이 쿼리를 단 몇 초 만에 실행할 수 있습니다. 특정 번호에 대한 집행 주장을 외부 기관이 검증할 수 있게 해주는 측정 기준은, 이를 완벽하게 재현할 수 있는 유일한 당사자에 의해 단 한 번도 공개된 적이 없습니다. 이는 질문에 구체적인 수치를 제시할 수 있도록 제공된 외부 추정치입니다.\n\n다음 기사: 이 집단이 운영하는 카드 경제 → · 접근 및 도난 방지 → · 전체 자료 →", "headings": [ { "level": 1, "id": null, "text": "Steam 계정 농장은 얼마나 클까? 직접 집계했습니다." }, { "level": 2, "id": null, "text": "1,000만 개의 계정 중 10개 중 9개는 손도 대지 않은 상태" }, { "level": 3, "id": null, "text": "ASF가 여러분을 위해 이 그룹에 합류합니다" }, { "level": 3, "id": null, "text": "10,880,610 총 등록 건수" }, { "level": 3, "id": null, "text": "88.97% 정리" }, { "level": 3, "id": null, "text": "10,880,610개의 계정 중, Valve을 터치한 계정은 몇 개인가?" }, { "level": 3, "id": null, "text": "이 함대가 존재하기 위해 이미 지불한 대가는 Valve입니다" }, { "level": 2, "id": null, "text": "함대가 주둔하는 곳" }, { "level": 3, "id": null, "text": "신고된 국가별 차단 계정" }, { "level": 2, "id": null, "text": "최근의 미결 건, 기존에 누적된 미결 건이 아님" }, { "level": 3, "id": null, "text": "차단된 계정이 생성된 시점" }, { "level": 2, "id": null, "text": "Valve이 작용할 때는 첫 해 안에 작용한다" }, { "level": 3, "id": null, "text": "계정이 정지 조치를 받았을 당시 개설된 지 얼마나 되었는지" }, { "level": 2, "id": null, "text": "Valve이 작동하더라도 봇은 멈추지 않습니다" }, { "level": 3, "id": null, "text": "차단당한 11%들은 실제로 어떤 이유로 차단당했는가" }, { "level": 2, "id": null, "text": "사기꾼들 Valve, 자, 가보자: 51,732 완전한 인구 조사" }, { "level": 3, "id": null, "text": "Valve가 사기 관련 제재를 적용했는지 여부에 따른 확인된 사기꾼 (전체 조사)" }, { "level": 4, "id": null, "text": "두 집단, 하나의 연구 결과" }, { "level": 2, "id": null, "text": "‘0’ 계정 실증 감사: 봇넷은 일회용 무료 계정이 아니다" }, { "level": 3, "id": null, "text": "100,000 편향 없는 슬라이스" }, { "level": 3, "id": null, "text": "오차 범위 < ±0.4%" }, { "level": 3, "id": null, "text": "왜 10만 단위의 수익률은 모두 똑같은가" }, { "level": 3, "id": null, "text": "100,000 차단된 계정: 유료 계정($5+ 스토어 이용 금액) 대 무료 제한 계정" }, { "level": 3, "id": null, "text": "구조적 현실: 산업적 규모의 계정 청산" }, { "level": 2, "id": null, "text": "이 문장이 어떻게 해석되었는지, 그리고 이 문장이 무엇을 주장하지 않는지" }, { "level": 3, "id": null, "text": "청구항" }, { "level": 3, "id": null, "text": "주장하지 않는 사항" }, { "level": 3, "id": null, "text": "그것이 왜 중요한가" } ], "links": [ "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv", "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/ko/#proxy-bypass-explainer", "https://phishdestroy.io/steam_dossier/ko/card_economy.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md", "https://phishdestroy.io/steam_dossier/ko/support_canned_refusals.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv", "https://phishdestroy.io/steam_dossier/ko/security_timeline.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md", "https://phishdestroy.io/steam_dossier/ko/steam_evidence_archive.html", "https://phishdestroy.io/steam_dossier/ko/steam_enforcement_evidence.html", "https://phishdestroy.io/steam_dossier/ko/#insider-threat", "https://phishdestroy.io/steam_dossier/ko/" ] }, "source_json": "enforcement_audit.content.json", "source_json_sha256": "5699d292acf2cea6aa7f3b1384dbf02dcd03b40dc027eb0a35618749ba22994c" }, { "source": "https://phishdestroy.io/steam_dossier/ko/card_economy", "language": "ko", "title": "카드 경제 — Steam 도시에르", "start_page": 102, "end_page": 118, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "부록 V — 카드 경제\n봇 팜은 Valve의 상점에 생긴 누수가 아닙니다. 그것은 고객.\n\nSteam 계좌는 해당 금액을 사용하기 전까지는 트레이딩 카드를 단 한 장도 받을 수 없습니다. $5.00 상점에서. 이 시스템은 자신이 소유하지 않은 게임은 파밍할 수 없으며, 무료로 받은 게임도 파밍할 수 없습니다. 따라서 자동화된 카드 파밍 시스템이 어떤 결과물도 생산하기 전에, Valve이 공표한 가격을 지불하여 계정당 이용 권한을 구매해야 합니다. 그런 다음 Valve의 자동화 조항은 해당 농장이 정확히 무엇을 생산하는지 한 줄 한 줄 명시하고 있다; 그 라이선스는 파밍된 카드가 현금으로 전환되는 모든 경로를 금지하며; 카드가 어쨌든 거래될 때 그 시장은 수수료를 가져갑니다 — 15%로 광고되지만, 판매당 최소 2센트로 책정되어, 센트 단위로 가격이 책정된 카드의 경우 이는 가격의 대부분을 차지합니다. 이 자료는 해당 거래의 규모, 프로필 최상위 레벨에 도달하는 데 드는 세트 수, 그리고 계정이 일반 트레이더의 것일 때 Valve의 집행 부서가 동일한 조항을 어떻게 적용하는지를 측정합니다.\n\n농장에서 가장 먼저 구입해야 할 것세트당 레벨 비용책상 양쪽카드 경제를 누가 조절하나요?\n$5.00계정에 카드를 등록하기 전에 스토어에서 지출 내역이 있어야 합니다 — Valve의 지원 페이지\n13,876Steam에 트레이딩 카드를 발행하고, 99,971가지 서로 다른 카드 유형을 보유한 게임\n694,673현재 91개의 상장된 트레이딩 봇이 보유하고 있는 완전한 카드 세트\n1,389,346해당 재고가 이미 소진한 계정 및 게임 카드 드롭 허용량, 최소한\n$9.99카드가 포함된 게임의 중간 가격 — 해당 게임의 완성 세트는 중간 가격으로 $0.74에 판매된다.\n97,114관리자 목록에 Valve 직원이 등재된 카드 거래 그룹의 회원들 — § 08\n01 — 과정\n농장이 실제로 무엇인지, 단계별로 알아보기\n\n이 내용은 해당 도구의 공식 문서와 Valve의 지원 페이지에만 근거하여 기술되었습니다. 이 섹션의 어떤 내용도 추론된 것이 아니며, 양측 모두 이에 대해 이의를 제기하지 않습니다.\n\n1단계\n매수\n\n해당 계정은 다음 조건을 충족해서는 안 됩니다. 제한된. Valve의 지원 페이지에서는 제한된 계정의 \"Steam 시장에 참여하기\", 출처: \"Steam 커뮤니티 아이템(트레이딩 카드, 부스터 팩, 보석 등) 거래\" 그리고 ~에서 \"프로필 레벨 Steam 획득 (레벨 0에 고정됨) 및 트레이딩 카드\". 게이트가 곧 돈이다: \"해당 Steam 매장에서 최소 $5.00 USD를 결제하셔야 합니다.\"\n\n2단계\n게임 구매하기\n\n카드는 소유한 게임에서만 획득할 수 있습니다. \"해당 게임에서 카드가 드롭되려면 Steam 계정에 해당 게임을 소유하고 있어야 합니다. 가족 공유는 소유로 간주되지 않으므로 인정되지 않습니다.\" 무료 노선도 운행이 중단되었습니다: \"프로모션 기간 중에 무료로 획득한 유료 게임에서는 카드 드롭을 목적으로 반복 플레이를 할 수 없습니다.\", 그리고 \"F2P 게임에서 돈을 한 푼도 쓰지 않고는 카드를 얻을 수 없습니다.\"\n\n3단계\n유휴\n\n이 도구는 계정을 Steam 네트워크에 헤드리스 모드로 로그인하며, \"배지를 분석합니다\", 획득 가능한 타이틀 목록을 생성하고 시작합니다 \"해당 게임을 플레이하면서, 게임 내 아이템을 이미 모두 모았는지 주기적으로 확인한다.\" 이 메커니즘에 대한 유지보수자의 설명: 그것은 \"그저 Steam에게 우리가 특정 게임을 하고 있다고 알리는 것 외에는 아무것도 하지 않는다.\"\n\n4단계\n방울이 다 떨어졌다\n\n각 제목은 유한합니다. \"모든 게임에는 카드 드랍 수량이 정해져 있습니다. 이 수량을 모두 획득하면(전체 세트의 약 절반 정도), 해당 게임은 더 이상 파밍 대상으로 삼을 가치가 없습니다.\" 계속 생산을 이어가려는 농장은 지속적으로 타이틀을 구매해야 합니다. 카드 공급량은 구매량에 따라 제한되는데, 이는 의도된 설계이며 Valve에게 유리한 구조입니다.\n\n5단계\n현금 인출\n\n이 카드는 세 가지 경로 중 하나를 통해 처리됩니다: 커뮤니티 마켓에서 판매되거나, 다른 플레이어와 교환되거나, 보석으로 분쇄되는 것입니다. 이 모든 경우 구독형 마켓플레이스 거래나 교환에 해당하며, § 3.D에는 이에 대한 요금이 명시되어 있습니다: \"Valve는 구독 마켓플레이스 내 거래에 대해 수수료를 부과할 수 있습니다.\" 이 단계가 바로 전체 과정을 규정 위반으로 만드는 단계입니다 — 참조: 05.\n\n출처: 2026-09-22에서 그대로 인용 및 발췌: Steam 지원 — 제한된 사용자 계정 ↗ · ArchiSteamFarm 자주 묻는 질문 ↗ · Valve — Steam 트레이딩 카드 자주 묻는 질문 ↗ · Steam 가입자 약관 ↗ 보관됨 2026-09-24 ↗. 이 페이지 전체에서 ArchiSteamFarm은 피고인이 아닌 측정 도구로 사용되며, 해당 문서의 설명에도 다음과 같이 명확히 명시되어 있습니다. \"ASF는 Valve로부터 승인을 받지 않았습니다.\".\n\n02 — 규모\n농장이 1센트라도 벌기 전에 이미 Valve을 지불한 상태다.\n\n제한된 계정은 카드를 받을 수 없기 때문에, 팜에 속한 모든 계정은 생산을 시작하기 전에 제한 상태를 해제해야 합니다. 기준 금액은 공개되어 있으며, 계정당 요금이 부과됩니다.\n\n농장 규모\t그 숫자가 어디서 나온 것인지\t카드 발급 자격을 얻기 위한 최소 매장 구매 금액\n10개 계정\tASF가 권장하는 천장 높이는 — \"내부 Valve 지침과 당사의 제안 사항을 바탕으로\"\t$50\n100~200개 계정\t동일한 FAQ에 명시된 기술적 상한선: \"단일 IP와 단일 ASF 인스턴스로 최대 100~200개의 봇을 실행할 수 있습니다.\"\t$500 – $1,000\n120개 계정\t아래의 제재 사례 3 — 영구 제재\t$600\n170개 계정\t아래의 제재 사례 2 — 2017년 겨울 세일 기간 동안 영구 이용 정지 조치됨\t$850\n1,000 계정\t아래의 제1호 집행 사례 — 거래 금지\t$5,000\n5,000개 계정 확인되지 않음\t계량기 이번 조사에 보고된 내용이며, 별도로 확인되지 않았음 — 출처에 관한 참고 사항을 참조하십시오.\t$25,000\n10,000개 계정 확인되지 않음\t계량기 이번 조사에 보고된 내용이며, 별도로 확인되지 않았음 — 출처에 관한 참고 사항을 참조하십시오\t$50,000\n\n이 페이지에 있는 수치 중 마지막 두 행만이 문서가 아닌 확인되지 않은 보고서에 근거한 것인데, 이 수치는 표에서 표시되어 있으며, 이에 대한 설명은 원산지 관련 참고 사항, 그리고 여기에는 그 외에는 그 어떤 것도 이에 의존하지 않습니다. 오른쪽 열은 Valve이 발표한 $5.00 USD 기준액에 대한 산술 계산일 뿐, 그 외에는 아무것도 아닙니다. 이는 바닥, 이는 농장의 운영 비용이나 Valve의 수익에 대한 추정치가 아닙니다. 이 수치에는 반드시 소유하고 있어야 하며 프로모션을 통해 무료로 획득할 수 없는 게임들은 제외되어 있으며, 카드를 판매할 때 커뮤니티 마켓에서 가져가는 약 15%도 제외되어 있습니다. 이 페이지에는 어떠한 수익 수치도 명시되어 있지 않습니다.\n\n그리고 Valve도 카드 드롭의 가격을 책정했습니다. 이 게임의 트레이딩 카드 FAQ에는 무료 플레이 전환율이 명백한 달러 금액으로 명시되어 있습니다:\n\n\"무료 게임은 게임 내 구매 내역에 따라 게임 카드를 지급합니다.\" 지출한 $9 USD당 (대략) “Steam 트레이딩 카드 베타가 시작된 이후로, 카드 1장을 획득하게 됩니다.”\n\n— Valve, Steam 트레이딩 카드 FAQ ↗ · 원문 그대로 확인됨 2026-09-22\n\n트레이딩 카드는 플랫폼이 손해를 보는 사은품이 아닙니다. 이는 Valve이 Valve에 공개된 가격으로 판매하는 상품이며, 이후 재판매 시 두 번째로 요금을 부과합니다. 그렇기 때문에 ‘카드 팜’에 대한 정직한 설명은 다음과 같지 않습니다. 기생충. 그것은 도매 구매자.\n\n구매하려는 물건의 실제 크기는 어느 정도인가\n\n이 부분부터 이 섹션의 끝까지 모든 내용은 측정된 결과일 뿐, 보고된 내용이 아닙니다. 카드 조사 데이터는 Steam Card Exchange가 공개한 배지 가격표에서 가져왔으며, 게임 자체의 가격은 Valve의 자체 스토어 API에서 가져왔고, 봇 재고 정보는 누구나 열람할 수 있는 공개 봇 디렉토리에서 가져왔습니다. 이 세 가지 자료는 모두 2026-09-22에서 읽어왔으며, 계산 과정은 다음에서 자세히 확인할 수 있습니다. 제08절.\n\n13,876카드를 발급하는 게임\n99,971서로 다른 카드 유형\n5 · 6 · 15세트당 카드 수: 최소, 중앙값, 최대\n$0.74완성품 세트의 중간 가격\n$23,586.57시장에 나오는 세트 중 하나씩\n그 집합은 어느 정도 크나요?\n\n13,876 세트에 포함된 카드 게임 수. Valve 그중 약 절반을 하나의 계정에 배분합니다.\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\n라이선스 비용은 얼마인가요?\n\nSteam 스토어에서 판매되는 동일 게임들의 정가(미국 달러 기준).\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\n완성된 세트가 반환하는 내용\n\n동일한 게임의 완제품 세트 시세.\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\n두 번째와 세 번째 차트를 서로 비교해 보면, 별도의 계산 없이도 거래 양상을 파악할 수 있습니다. 게임 수는 10달러 단위로 뭉쳐 있고, 게임에서 얻는 세트 수는 1달러 미만으로 뭉쳐 있습니다. 둘 다 동일한 13,876 게임의 개수를 나타내며, 같은 축 단위를 사용하고 있으므로, 이는 두 척도 간의 비교가 아니라 두 높이 간의 비교입니다.\n\n이것이 공급 측면입니다. 수요 측면은 Valve이 광고할 필요가 없는 부분인데, 이는 이미 공개되어 있기 때문입니다. 카드 거래 봇을 모아둔 하나의 공개 디렉토리에는 다음과 같은 목록이 있습니다. 현재 694,673 세트의 완제품을 보유하고 있는 봇이 91개 있습니다. 로그인도, 마켓플레이스 데이터 수집도, 개인 정보도 없습니다. 각 봇 이름 옆 페이지에 재고 수량이 표시되어 있습니다.\n\n그 주식을 여기서 유일하게 중요한 요소로 삼으세요. Valve의 원칙: \"대부분의 게임에서는 해당 게임의 카드 덱에 들어 있는 카드 수의 약 절반에 해당하는 수의 카드가 떨어집니다… 세트의 나머지 절반은 다른 커뮤니티 회원들에게서 모아야 합니다.\" 한 명의 계정만으로는 플레이를 통해 세트를 완료할 수 없습니다. 최소한 두 명의 계정이 필요하며, 각 계정이 해당 게임을 소유하고 있어야 하고, 게임당 한 번만 사용할 수 있는 드롭 허용량을 모두 소진해야 합니다. 드롭 허용량은 다시 채워지지 않습니다.\n\n694,673재고 보유 세트, 공개 봇 91개\n3,473,365카드, 최소 5장 이상으로 설정된 세트\n1,389,346소모된 드롭 허용량, 최소값\n2,602단 한 개의 게임만 보유한 계정, 봇 밀도가 가장 높은 계정\n694,673 세트가 놓여 있는 곳\n\n상장된 91개 카드 봇 중 재고 중인 완전 세트 수 기준으로 규모가 가장 큰 12개 업체입니다. 규모가 가장 큰 10개 업체가 합쳐서 248,115 세트를 보유하고 있으며, 이는 게시판에 올라온 모든 아이템의 35.7%에 해당합니다.\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\n그 139만 개의 허용량 전부는 해당 게임을 소유하고 있으며, $5.00 게이트를 통과한 계정에 속해 있었고, 다시는 그러한 드롭을 얻을 수 없는 계정들이었습니다. 이것은 미판매 재고 91개의 봇을 대상으로 한 것입니다. 이는 시장을 측정하는 지표가 아니라, 시장이 끝난 후에 남은 것을 측정하는 지표입니다.\n\n마지막 수치는 단순한 집계치가 아니라 분류표의 한 칸을 나타냅니다. 한 봇이 단 11개의 게임에서만 추출된 14,310 세트를 나열하고 있으므로, 해당 게임 중 적어도 하나는 1,301 세트로 표시되며, 이는 해당 게임을 구매한 서로 다른 계정이 적어도 2,602개 있음을 의미합니다. 이는 산술적으로 허용되는 최소 수치이며, 91개 봇 중 한 개와 관련된 사항입니다.\n\n이 바닥이 말해주는 것과 말해주지 않는 것\n\n이 봇들은 일반 플레이어는 물론 팜에서도 카드를 구매하며, 공개된 구매 가격이 바로 이 디렉토리의 핵심입니다. 따라서 139만 개의 할당량은 농가가 소유한 계좌의 수를 나타내는 것이 아닙니다. 이것들은 계정당 1회, 게임당 1회로 제한된 드롭 허용량을 Steam에서 어딘가에서 소진한 뒤, 판매되지 않은 채 상업용 재고로 남아 있는 것들입니다. 각 아이템의 소유 계정이 팜 계정이었든, 배지 페이지를 채우려는 십 대 청소년의 계정이었든, Valve이 획득한 것—$5.00 잠금 해제, 게임 라이선스, 그리고 거래가 성사될 때마다 발생하는 마켓 수수료—에는 변함이 없습니다. 15%가 아니라, 15% 또는 두 개의 1센트 최소 금액 중 더 큰 쪽, 이는 센트로 표시된 가격표상에서는 훨씬 더 큰 금액입니다. 계산식은 아래의 수수료 단계표. 이것이 바로 이 페이지의 요점이며, 농민들에 대한 불평이 아닙니다. Valve이 수수료를 부과하는 바로 그 행위가, “상업적 이용”을 이유로 개인을 영구적으로 차단할 때 그대로 인용하는 행위와 동일하기 때문입니다.\n\n이 수치는 또 다른 의미에서 하한선이기도 합니다. 이 수치는 오직 다음 조건을 충족하는 주식만을 포함하며, 오늘 등록되었으나 미판매된 상품 봇에 관해 공개 디렉터리에 포함되도록 선택하세요. 이미 판매된 모든 항목, 비공개로 보유된 모든 항목, 그리고 디렉토리 외부에 있는 모든 봇은 제외됩니다.\n\n게다가 Valve의 가격으로는 농업으로 비용을 감당할 수 없다\n\n가장 명백한 반론은 농장 운영자들이 값싼 게임을 사들여 고가의 카드를 제작한다는 점입니다. Steam의 자체 스토어 API는 이와 다른 내용을 보여줍니다. 카드가 포함된 13,876개의 게임 중, 13,713개에 대해 가격이 확정되었으며; 12,918은 유료 도서로, 정가 중앙값이 $9.99입니다. 완성 세트의 중간 판매 가격은 $0.74. 세트당 라이선스가 두 개 필요합니다. 따라서 세트의 중간값 가격은 대략 $19.98 게임 제작 라이선스 및 반납 건수 $0.74.\n\n2026-09-22에서 측정됨\t값\t이것이 해결하는 사항\n카드 사용 게임의 중간 정가\t$9.99\t거래에서 비용이 많이 드는 부분은 카드가 아니라 라이선스입니다.\n가격이 $4.99 이하인 게임\t3,665 (28.4%)\t아무리 값싼 꼬리라도, 그 꼬리에서 얻어지는 세트보다는 더 비싸다\n이 스토어에서 가장 저렴한 카드 게임\t$0.99\t일반적으로 $1.30 미만으로 판매되는 세트에 대한 라이선스 2개, $1.98\n게임 세트의 가격이 게임 본체 가격보다 비싼 게임들\t323 / 12,918 (2.5%)\t40경기 중 1경기에서는 Steam의 정가를 이용한 카드 차익거래가 발생한다\n조사 대상인 무료 게임\t795\t그리고 Valve은 각 드롭의 가격을 게임 내 소비액 $9으로 책정합니다.\n\n이로써 경제적인 측면에서 Valve에게 유리한 결론이 나며, 통상적인 주장과는 반대되는 결과가 나온다. Valve이 직접 책정하는 가격을 기준으로 보면, 카드 파밍은 Steam의 정가보다 낮은 가격에 취득한 라이선스에서만 효과가 있는 적자 사업입니다. — 번들, 지역별 가격 책정, 주요 재판매. 카드는 그저 부산물에 불과하다. 구매야말로 핵심이다. 그리고 그 구매는 Steam에 이루어졌다.\n\n농장이 실제로 지탱하고 있는 것은 무엇인가\n\n이 모든 조각들을 종합해 보면, 농장은 더 이상 Valve이 용인하는 대상이 아니라 Valve에게 꼭 필요한 것으로 보이기 시작합니다. 농장이 제공하는 모든 투입물은 Valve가 보고하거나 청구하는 산출물입니다. 한 봇 계정의 흐름을 따라가 보면:\n\n양육된 계정 하나“도매 고객”이지, 정보 유출이 아니다\n게임 판매량\n\n자신이 파밍하는 게임들 — 13,876 카드 게임부터 $0.50 숏웰웨어까지 — 을 구매합니다. 왜냐하면 카드는 소유한 게임에서만 드롭되기 때문입니다.\n\n\"온라인\" & 놀이 시간\n\n이들은 카드를 떨어뜨리도록 방치되어, Valve이 참여도 지표로 제시한 ‘동시 접속자 수’와 ‘총 플레이 시간’ 수치를 부풀리게 되는데, 이는 바로 § 4.C에서 “플레이 시간 조작”이라고 지칭하는 통계 수치이다.\n\n등록\n\n카드를 받으려면 먼저 $5.00 제한 계정 게이트를 통과해야 합니다. 계정당 실제 매장 결제 내역 Valve 건이 기록되어야 합니다.\n\n지갑 잔액 및 수수료\n\n판매되는 모든 카드는 마켓을 통해 다시 처리되며, 이 과정에서 소액 카드의 경우 수수료가 최대 66.7%에 달하고, 수익금은 Steam 지갑에 잠겨 있게 됩니다.\n\nSteam단계 PR\n\n배지와 레벨 Valve 순위표가 존재하는 이유는 세트가 제작되었기 때문이며, 그 순위표의 최상위권은 봇들이 차지하고 있다(§ 03 참조).\n\n팜을 제거하면 위의 모든 숫자가 사라집니다. — 게임 판매량은 적었고, ‘온라인’ 이용자 수는 적었으며, 계정은 등록된 적이 없고, 요금은 징수된 적이 없으며, 레벨도 달성된 적이 없었다. 바로 그 때문에 자동화를 금지하는 규칙이 수백만 개의 자동화 계정과 공존하는 것이다. 금지 조치는 하나의 선택지일 뿐이고, 실제 활동이야말로 수익원이기 때문이다.\n\n그리고 현금 인출 자체만으로도 가치가 감소하는 요인입니다 Valve 두 번의 세금이 부과되기 때문입니다\n\n카드는 루프의 끝이 아닙니다. Valve의 고유한 메커니즘 덕분에 카드는 보석, 그리고 보석을 사용하여 제작할 수 있습니다 부스터 팩 — 카드 세 장 더 — 이 카드들은 다시 판매되거나 파기된다. 각 단계는 시장 거래나 변환이며, 각각에 세금이 부과된다. 이 루프의 방향은 아래에서 측정된 수수료 하한선에 따라 결정되며, 별도의 모델이 필요하지 않다: 이 루프 내에서 판매되는 모든 카드는 적어도 2센트, 3에서 5까지의 가격으로 거래되는 카드의 경우, 크랭크를 한 번 돌릴 때마다 투입된 금액보다 적은 금액이 돌아옵니다. 이러한 순환 구조는 가상 가치를 파괴하고, 이를 대체하기 위해 수수료가 부과되는 새로운 거래를 강요합니다. 이 글에서는 그 손실 규모에 대한 구체적인 수치는 제시되지 않았다. — 세트당 수익은 이 조사에서 측정하지 않은 보석 획득률과 부스터 확률에 따라 달라집니다.\n\n트레이딩 카드소유 중인 게임에서 드롭되는 아이템\n→\n보석카드 파손, 수수료 부과\n→\n부스터 팩제작에 소모된 보석\n→\n새로운 카드 3장마켓에서 판매됨, 수수료 공제됨\n↶\n\n여기서는 메커니즘만 명시되어 있으며, 이는 Valve 고유의 메커니즘입니다. 즉, 카드는 보석으로 변환되고, 보석으로 부스터를 제작하며, 부스터에서 카드가 나옵니다. 이 모든 내용은 Steam 트레이딩 카드 FAQ에 기록되어 있으며, 각 단계는 과세 대상인 마켓 이벤트로 간주됩니다. 루프 메커니즘의 출처: Valve, Steam 트레이딩 카드 FAQ ↗.\n\n이는 단순한 순간이 아닙니다. 수년에 걸쳐 다져진 기반을 가진 산업입니다.\n\n단 한 번의 스냅샷은 우연의 산물일 수 있다. 따라서 2022년부터 2026년까지, 시즌별 Steam 세일이 있을 때마다 웨이백 머신을 통해 공개된 카드 봇 디렉토리를 한 번씩 확인했다. 봇들이 보유하고 있던 상품 구성과 동일한 계정들이 세일마다 반복적으로 나타났다. 경제 활동은 갑자기 나타나고 사라지는 것이 아니라, 안정적인 운영자 기반을 바탕으로 지속되며, 그 규모는 최고점 시점에 재고 300만 세트 완비 2023년 겨울 세일 기간 동안 — 한 시점에 한 디렉토리에 보관된 가치 있는 TF2 키가 30만 개 가량에 달했습니다.\n\n공개 봇 디렉토리에 보관된 완전한 카드 세트, Steam 판매 기준\n\n시즌별 세일마다 steam.supply/CardBots의 웨이백 스냅샷이 하나씩 제공됩니다. 마우스를 올려놓으면 해당 스냅샷의 환율 기준으로 계산된 TF2 키의 가치를 확인할 수 있습니다.\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401판매 전반에 걸쳐 확인된 별개의 봇 계정들\n597건의 판매 중 5건 이상에 포함된 항목 — 안정적인 핵심 요소\n162022년부터 2026년까지 열린 7차례의 경매에 모두 참가\n322만재고 내 피크 수치 (2023년 겨울) ≈ $570k–790k 키\n한 판매자의 배지 순위표가 최상위권에서는 어떻게 보이는지\n\n수요 측이 공급 측과 일치합니다. 대중의 2024 여름 세일 배지 랭킹 보관됨 2026-07-16 ↗, 1위 계정이 판매 배지를 획득했습니다 1,740,645회 — 174만 세트의 10장짜리 카드 세트, 1,740만 장 단일 프로파일 장식으로 통합되었습니다. 경매의 시장 가격($0.50 세트당)으로 따지면 이는 ~$870,000 카드의 가치 측면에서 볼 때, 실제 구매 방식대로 — 즉, TF2 키를 봇의 레벨을 올리는 데 사용하는 방식으로, 키 1개당 약 7.6세트 분량 — 구매한다면, 이는 ~229,000 키, 약 $410,000–$570,000 실질적으로. 두 번째 계정: 552,000 세트, ~$130,000–181,000. 아무도 이를 위해 게임을 하지 않는다. 이는 구매되는 것이며, 구매 과정의 각 단계는 Valve이 청산하는 거래이다.\n\n방법 및 한계: 각 스냅샷에 나열된 봇들의 ‘set-stock’을 합산하며, 숫자 스냅샷당 봇 수는 판매별 비교가 불가능합니다. 일부 스냅샷에는 추천 봇만 표시되고, 일부에는 전체 디렉터리가 표시되기 때문입니다. 따라서 재고 수는 전체 집계치가 아닌, 표시된 내용의 최소값으로 간주됩니다. 키 값은 각 스냅샷의 키당 광고된 세트 수의 중앙값과 $1.79–$2.49 TF2 키를 사용합니다. 지속성은 스냅샷 전반에 걸쳐 SteamID64를 기준으로 합니다. 2021년 스냅샷은 이전 페이지 레이아웃을 사용했기 때문에 포함되지 않았습니다. 데이터: 농장 경제 연표.json; SteamLadder의 배지 레벨; Steam 카드 교환소의 설정 가격 (판매 시점의 Wayback 스냅샷 기준, $0.05 카드당).\n\n그리고 세일이 진행되지 않을 때도 그 함대는 여전히 그곳에 있습니다\n\n위의 두 사진은 서로 다른 두 집단이 아닙니다. 이는 같은 함대를 서로 다른 시점에 촬영한 것입니다. 이 섹션 상단에 제시된 디렉터리는 계절 세일이 진행되지 않는 평범한 날 — 2026-09-22 — 심지어 정지 상태에서도 그 상태를 유지했다 91개의 봇과 694,673 세트: 대략 186,000 TF2 키, $334,000–$464,000의 카드 가치, 미사용 상태 판매 사이. 이는 별다른 일이 없을 때 운영이 감당해야 하는 최소 수준입니다.\n\n그리고 이는 동일한 작업입니다. SteamID64로 일치하는, 그 91개의 휴면 봇 중 87개 — 96% — 역시 위의 7개 판매 스냅샷에 등장합니다, 각각에 16개씩 들어 있습니다. 이 디렉토리는 판매 시에만 열리고 그 후에는 닫히는 가판대가 아니라, 이 같은 함대가 그 규모를 무려 322만 세트 2023년 겨울 성수기에는 그 수치가 0으로 떨어지지 않습니다. 세일은 실제로 판매가 이루어질 때를 말합니다. 세일은 일 년 중 나머지 기간에도 존재합니다.\n\n봇별 기본 디렉터리\n\n각 사각형은 2026-09-22 디렉토리에 있는 봇 하나를 나타내며, 7개의 판매 스냅샷에도 등장하는 경우 강조 표시됩니다. 91은 그날 명부에 기재된 숫자일 뿐, 함대의 규모를 나타내는 것이 아닙니다. — 판매 현황 스냅샷에는 총 401개의 서로 다른 계정이 나타나며, 디렉토리에는 날짜에 따라 서로 다른 부분이 표시됩니다.\n\n지난 경매에서 확인된 상품 (87) 지난 스냅샷 이후의 새로운 내용 (4)\n\n동일한 공개 디렉터리에서 로그인 없이 비판매 기준값 2026-09-22을 읽습니다. 휴지 상태 값은 각 봇이 공표한 키당 세트 수와 그 위의 $1.79–$2.49 키 대역을 사용합니다. 중복 여부는 7개의 세일 스냅샷을 대상으로 SteamID64를 기준으로 확인합니다. 추천 상품 목록과 전체 상품 목록은 스냅샷마다 다르기 때문에, 이 비교는 재고와 식별 정보를 기준으로 하며, 사용자 수를 기준으로 하지 않습니다. 산술 연산은 제08절.\n\n03 — 사다리\n다른 항목은 이름 옆에 있는 숫자입니다.\n\n카드는 원자재입니다. 완제품은 Steam 레벨이며, Valve 세트로 가격이 책정됩니다.\n\n100Steam 레벨\n목표 레벨 — 드래그하거나 화살표 키를 사용하세요\n1세트 가격, USD\n\n$0.20은 조사 대상 중 가장 저렴한 풀세트이며, $0.74은 중앙값, $1.70는 평균값입니다. 이 수치는 카드만 포함하며, $5.00인 잠금 해제 항목이나 게임 라이선스는 절대 포함하지 않습니다.\n\n55,000XP 필요\n550소진된 세트 수\n110소장해야 할 게임, 직접 플레이하며 즐길 수 있는 게임\n$407.00그 가격대의 카드 가격\n1,100소진된 할당량, 최소\n$5,500.00$5.00 계정을 재사용하지 않을 경우 잠금 해제됩니다\n소모된 세트 수, 레벨 1 ~ 1,000\n\n배지 제작 1개 = 세트 1개 = 100 XP. 10단위 구간 내의 각 레벨은 그 아래 구간보다 100 XP 더 많이 소모됩니다.\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\n레벨은 Valve가 그냥 내버려 두는 장식물이 아닙니다. 계정 정보에 연동되어 있습니다. 배지를 제작하면 무엇을 얻을 수 있는지에 대해, Valve의 트레이딩 카드 FAQ에 다음과 같이 나와 있습니다: \"100XP를 획득하면 Steam 레벨이 상승할 수 있습니다.\" Steam 레벨이 올라가면 친구 목록의 최대 인원 수가 5명 늘어납니다., 그리고 아마도 ‘쇼케이스’ 기능을 통해 프로필을 나만의 스타일로 꾸밀 수 있는 기능을 이용할 수 있게 될 것입니다.\" 그리고 부스터 팩에 대해서는: \"레벨이 Steam 올라갈 때마다 부스터 팩 드롭 확률이 증가합니다: 레벨 10: +20%… 레벨 50: 드롭 확률이 100% 증가합니다(즉, 확률이 두 배가 됩니다).\"\n\n따라서 이 레벨은 두 가지 요소를 제어합니다 Valve: 친구로 추가할 수 있는 인원 수와 무료 카드가 인벤토리에 들어오는 속도입니다. 두 번째 요소는 누적 효과를 일으킵니다. 즉, 소비한 세트가 많을수록 플랫폼이 더 많은 콘텐츠를 더 빠르게 제공합니다. Valve은 이러한 재투자 루프를 제품에 구축했습니다.\n\n환율은 고정되어 있으며 공개되어 있습니다. 배지 제작을 한 번 할 때마다 완전한 세트 하나를 소모하며, 100 XP를 획득합니다; \"같은 게임에 대한 세트는 최대 5회까지 제작할 수 있습니다.\" 레벨당 XP 비용은 10레벨마다 증가합니다. 그 결과 다음과 같은 수치가 나오며, 여기에는 추정치가 전혀 포함되어 있지 않습니다:\n\nSteam 레벨\t이 제품이 소비하는 완전한 세트\t직접 만들어보려면 꼭 소장해야 할 게임들\t기록상 가장 저렴한 세트 가격($0.20)에서\t중앙값 집합 ($0.74)에서\t규모\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667은 가상의 수치가 아닙니다. 이는 공개 디렉토리에 등록된 단일 봇이 6,117개의 게임에 걸쳐 보유한 33,359개의 세트 중, 고객을 데려갈 수 있다고 광고하는 최고 레벨입니다. 네 번째 열은 전체 조사 대상 중 가장 저렴한 완전 세트와 비교한 동일한 가격대이며, 다섯 번째 열은 중앙값과 비교한 가격대입니다. 두 가격대 모두 카드 자체에 대한 시장 가격이며, $5.00 언락 비용과 게임 라이선스 비용은 완전히 제외되었습니다.\n\nValve가 이를 공개하지 않았기 때문에, 곡선이 어떻게 검증되었는지\n\nValve은 배지 획득률을 나타냅니다 (\"경험치 100점마다 레벨이 Steam 상승합니다.\") 그런 다음 이를 헤지하고 — \"(적어도 처음에는)\" — 단계 상승을 공개하지 않은 채로. 위에서 사용된 곡선은 표준 곡선으로, 10단위 블록 내의 각 레벨은 그 아래 블록보다 100 XP 더 비쌉니다. 이는 가정된 것이 아니라 디렉토리를 통해 검증된 것입니다. 즉, 게임당 5개 제작물 제한이 아닌 재고량에 의해 표시된 최대치가 제한되는 모든 봇의 경우, 이 곡선을 바탕으로 계산된 수치는 봇이 표시하는 수치와 정확히 일치합니다 — 541 대 541, 494 대 494, 464 대 464. 반면 상한선이 적용되는 경우, 산출된 수치는 몇 단계 더 높게 나오는데, 이는 경기당 선수층의 두께에도 좌우되는 상한선이라면 당연히 그래야 하는 현상이다. 레벨 667 이상의 곡선에 대해서는 어떠한 주장도 하지 않습니다.\n\n02절 옆에 있는 표를 보면 이 사업의 전체적인 윤곽이 드러납니다. 한 계정을 레벨 500으로 올리려면, 누군가가 12,750 세트를 완성해야 합니다. 각 세트는 최소 두 계정의 드롭 할당량을 소모했으며, 해당 계정들은 모두 $5.00 관문을 통과했고, 게임 본체를 소유하고 있었습니다. 프로필 상단에 표시된 하나의 허세 숫자는 그 아래에 있는 최소 25,500의 사용된 드롭 할당량에 기반을 두고 있습니다. Valve은 해당 거래를 잃지 않는다. Valve은 해당 거래의 모든 레그에 대한 상대방이다.\n\n04 — 통계\n이 조항은 농업을 막연하게 설명하는 것이 아니라, 구체적으로 열거하고 있다.\n\n§ 4.C는 일반적인 봇 방지 조항이 아닙니다. 이 조항에 열거된 예시들은 카드 팜이 생산하는 두 가지 항목을 차례로 나열하고 있습니다.\n\n\"사용자는 Steam의 콘텐츠 및 서비스와 상호작용하기 위해 어떠한 형태의 스크립트, 봇, 매크로 또는 기타 사람이 직접 제어하지 않는 시스템('자동화')도 어떠한 방식으로도 사용할 수 없으며, 여기에는 다음이 포함되나 이에 국한되지 않습니다:\n\nSteam 계정 생성 프로세스를 자동화하여,\n게임 플레이 통계 조작(예: 승패 수, 경험치, 플레이 시간 부풀리기 등),\n사용자의 실질적인 참여 없이 보상이나 진행 상황을 얻는 것은,\n“정보에 입각한 판단이 아닌, 미리 정해진 스크립트에 따른 행동을 통해 결과에 영향을 미치거나 사용자를 신고하는 등, 자동화된 수단을 통해 심사 시스템(동료 평가나 ‘오버워치’ 등)에 참여하는 행위.”\n— Steam 가입자 계약서 제4.C조 ↗ 보관됨 2026-09-24 ↗ · 그대로 인용함 2026-09-22\n\"…놀이 시간\"\n\n유휴 시간은 허상의 시간이 아닙니다. ASF FAQ는 이 질문에 대해 명확히 답하고 있습니다 — \"ASF를 통해 획득한 게임의 플레이 시간이 왜 늘어나지 않나요?\" — 제공: \"그렇긴 하지만, 실시간으로 업데이트되지는 않아요. Steam은 정해진 간격으로 플레이 시간을 기록하고, 그에 따라 업데이트 일정을 잡아요… 보통 30분 정도마다 업데이트되죠.\"\n\n이러한 이용 시간은 Valve의 기록, Valve의 상점 페이지, 그리고 Valve가 자체적으로 공개하는 동시 접속자 수 통계에 반영됩니다. Steam 차트 ↗ 보관됨 2026-09-23 ↗. 해당 수치에서는 비활성 계정과 게임 중인 계정을 구분할 수 없습니다. 플랫폼이 대외적으로 발표하는 참여 지표는 플랫폼 자체 규정에 따라 게임 중이 아닌 계정도 포함된 전체 사용자 집단을 기준으로 산출된 것입니다.\n\n\"…사용자의 진정한 의견이 반영되지 않은 채\"\n\n이는 Valve이 작성한 ‘유휴 카드 드롭’에 대한 정의입니다. 또한 이 정의는 Steam 레벨과 함께 제공되는 배지, 부스터 팩 획득 자격, 프로필 XP에 대한 설명이기도 합니다. ASF FAQ에서는 이 도구의 유효성을 확인하고 있습니다. \"부스터 팩을 받을 수 있는 권한을 유지합니다\", 공식 클라이언트와 똑같은 방식으로 로그인하기 때문입니다.\n\n따라서 보상 체계와 금지 행위는 두 가지 측면에서 바라본 하나의 메커니즘입니다. Valve은 보상이 기술이 아닌 시간에 의해 생성되도록 설계한 뒤, 그 시간을 소비하는 사람 이외의 어떤 수단으로도 보상을 생성하는 것을 금지하는 조항을 마련했습니다.\n\n05 — 상업적 이용의 함정\n농장형 카드에서 이루어지는 모든 출구는 라이선스에서 금지하는 출구이며, Valve은 입구에서 요금을 부과합니다.\n\n이 부분은 “책임감 있게” 수집한다고 해서 해결될 수 없는 문제입니다. 이 라이선스는 개인적·비상업적 용도로만 허용되며, 수집이 더 이상 개인적인 차원을 벗어나는 순간에야 비로소 카드의 가치가 생겨납니다.\n\n§ 2.A — 라이선스\n\n\"Valve는 본 계약을 통해 귀하에게 콘텐츠 및 서비스를 귀하의 용도로 사용할 수 있는 비독점적 라이선스 및 권리를 부여하며, 귀하는 이를 수락합니다.\" 개인적, 비상업적 용도 (단, 본 문서 또는 해당 구독 약관에서 상업적 사용이 명시적으로 허용된 경우는 제외합니다).\"\n\n§ 2.G — 제한 사항\n\n\"다음과 같은 권리는 없습니다: … (iii) 콘텐츠 및 서비스 또는 그 일부를 상업적 목적으로 악용하는 행위, 단, 본 계약(구독 약관 또는 이용 규칙을 포함함)의 다른 조항에서 명시적으로 허용된 경우는 예외로 합니다.\"\n\n§ 3.D — 수수료\n\n\"Valve는 구독 마켓플레이스 내 거래에 대해 수수료를 부과할 수 있습니다. \"모든 수수료는 거래가 완료되기 전에 귀하께 안내해 드립니다.\"\n\n이 세 가지를 종합해 보면 그 직책은 마감됩니다.\n\n보관만 해두는 카드는 농장 입장에서는 무가치합니다. 판매되거나, 거래되거나, 보석으로 분해된 카드는 가치를 창출하는 데 사용된 것입니다. Valve은 자체 집행 서한에서 이를 어떻게 명명했는지 밝혔습니다. 170개의 봇을 운영한 사용자에게는 계정이 \"Steam에서 수집용 카드를 불법으로 수집하는 데 사용되었을 뿐만 아니라, 이와 관련된 활동 및 상업적 활동 이외의 활동에도 사용되었다.\" 그 사건에서 카드는 시장에 출시되었고, 판매는 무사히 마무리되었으며, 수수료도 징수되었습니다. 금지 조치는 그 후에 내려졌습니다.\n\n그 입구의 요금은 15%이 아닙니다. 파밍된 카드에서는 요금이 3분의 2에 달합니다.\n\n§ 3.D 비축분 \"수수료\". 농장에서 실제로 생산하는 카드의 경우, 그 수수료는 광고된 ~15%과는 전혀 다릅니다. 커뮤니티 마켓은 5% Steam 거래 수수료와 10% 게임 수수료, 각각 $0.01을 하한으로 함 (Valve의 커뮤니티 마켓 FAQ). 1센트로 등록된 카드의 경우, 해당 바닥 가격은 는 가격: 구매자는 3센트를 지불하며, 그중 2센트는 수수료입니다. 하한 반올림으로 인해 표면상 15%인 금액이 실질적으로 부과되는 세금이 되어, 그 금액은 66.7% 카드 시장의 실상이 바로 여기에 있습니다 — 카드 한 장당 몇 센트에 불과하죠.\n\n커뮤니티 마켓 판매 시, 판매자의 매도 희망 가격 기준 실효 수수료\n\n5% Steam + 10% 게임, 각 게임당 최소 $0.01. 음영 처리된 구간은 트레이딩 카드가 실제로 거래되는 범위이며, 카드당 대략 $0.03–$0.05 정도입니다.\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\n판매자가 원하는 것은\tSteam 5% (최소 $0.01)\t경기 10% (분 $0.01)\t구매자 부담\t통합 수수료\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\n10% 게임 수수료는 카드를 발행한 앱에 귀속되며, 5%은 Valve의 몫이고, Valve의 자체 타이틀 및 기본 인벤토리 아이템에 대해서는 수수료 전액이 Valve의 몫이 됩니다. 어느 쪽이든 돈은 파머의 주머니에서 빠져나갑니다. 3센트짜리 카드를 판매하면 1센트를 돌려받고 2센트는 포기하게 됩니다. 이를 파머가 창출하는 5센트 미만 카드 판매 수십만 건에 곱하면 \"Valve가 부과할 수 있는 수수료\" 이는 단순한 부연 설명이 아니라 비즈니스 모델 그 자체입니다. 출처: Steam 커뮤니티 마켓 FAQ — 수수료 ↗ 보관됨 2026-09-21 ↗, 2026-09-22으로 읽으십시오. 이 곡선은 발표된 두 금리와 그 $0.01 최저 금리 기준에 따라 산술적으로 계산됩니다.\n\n이 도구의 어떤 구성 방식도 이 규정을 피할 수 없습니다. 한 사람이 하나의 계정에서 완벽한 자제력을 발휘하며 이 도구를 운영할 수 있더라도, 그 사람이 농사꾼 방식으로 획득한 카드 한 장을 지갑 자금을 위해 판매하는 순간, § 2.G에 명시된 동일한 처벌 조항이 1만 장을 운영하는 운영자에게 적용되는 것과 마찬가지로 그 사람에게도 적용됩니다. 따라서 Valve는 자사 마켓의 사실상 모든 카드 판매자에게 적용할 수 있는 위반 조항을 유보해 두었음에도, 사실상 그들 모두에게 이 조항을 적용하는 것을 거부했습니다. 그 정도 빈도로 시행되는 규칙은 규칙이 아닙니다. 그것은 선택 사항일 뿐입니다. 이 전시가 제기하는 질문은 ‘왜 카드 농사꾼들이 용인되는가’가 아니라; 왜 카드를 판매하는 개인 사용자에게만 같은 조치가 취해지는 반면, 그 카드들이 지탱하는 상업적 카드 경제—거래 서비스, 레벨업 봇, 대량 판매업자 등—는 공개적으로 운영되며, 그중 가장 큰 그룹 중 하나는 Valve 직원이 관리하고 있는지(§ 08). 규정은 소규모 보유자에게만 적용되고, 시스템에 대해서는 면제된다.\n\n06 — 집행 실적\n사전 공지 없이, 물결치듯, 전화번호를 따라 퍼져 나갑니다\n\nValve은 자동화 조항 바로 다음 조항에 사전 통지 없이 권한을 행사할 수 있다는 내용을 계약서 자체에 명시했다.\n\n\"Valve은 불법적이거나, 치트 또는 자동화 행위에 해당하거나, Steam 온라인 행동 수칙을 위반하는 어떠한 행위나 활동에 대해 귀하의 계정 또는 특정 구독을 제한하거나 해지할 수 있습니다. 귀하는 Valve가 귀하의 구독 및/또는 계정을 해지하기 전에 귀하에게 사전 통지를 할 의무가 없음을 인정합니다.\"\n\n— Steam 가입자 계약서 제4.D조 ↗ 보관됨 2026-09-24 ↗ · 원문 그대로 확인됨 2026-09-22\n\n1,000+ 봇 · 거래 금지. \"이 계정은 봇 계정 네트워크를 관리하는 데 사용된 것으로 보입니다. 봇 활동은 Steam 가입자 약관을 위반하는 행위입니다.\"\n\n170개 이상의 봇 · 영구 차단, 2017년 겨울 세일. \"이 계정은 Steam에서 수집용 카드를 불법적으로 수집하는 데 사용되었을 뿐만 아니라, 이와 관련된 상업적 활동 및 기타 활동에도 이용되었습니다. 해당 계정은 영구적으로 차단되었으며, Steam 고객지원팀에서는 이 문제에 대해 추가적인 지원을 제공할 수 없습니다.\"\n\n120개 이상의 봇 · 영구 정지됨. \"이 계정과 다른 계정들은 당사의 네트워크 인프라에 과도한 트래픽을 유발하는 데 사용되었으며, 이는 Steam 온라인 행동 수칙을 위반한 것입니다.\"\n\n— Steam ArchiSteamFarm FAQ의 “이 일로 인해 계정이 정지된 사람이 있나요?” 섹션에 실린 응원 메시지들. 출처 ↗ · 원문 그대로 확인됨 2026-09-22\n사례 4 — 2025년 6월, 가동 중단된 CS2에 대한 금지 조치\n\n위 세 가지 사례보다 더 최근의 사건은 프로젝트 자체 트래커에 기록되어 있습니다. 해당 도구를 통해 ‘카운터 스트라이크 2’를 유휴 상태로만 두었던 계정들은 VAC 건의 금지 — 관리상의 문제가 아니라, 부정행위를 방지하기 위한 종류의 문제입니다. 유지보수 담당자의 입장은, 유휴 상태로는 문제가 발생할 수 없다는 것입니다. 왜냐하면 \"그저 Steam에게 우리가 특정 게임을 하고 있다고 알려주는 것 외에는 아무것도 하지 않는다.\" 그 원인에 대해서는 논란이 있지만, 해당 계정이 차단되었다는 사실은 논란의 여지가 없다.\n\n— ArchiSteamFarm 토론 #3440, 2025년 6월 26일 개설 ↗ · 읽기 2026-09-22\n\n메인 계정이 사라지는 과정\n\n같은 게시물에서 한 프로젝트 협력자가 계정 차단 규칙을 다음과 같이 설명합니다: 계정은 차단될 수 있습니다 \"연쇄 등록\" 방식, 동일한 전화번호를 사용하는 경우 — \"단 한 건의 VAC 차단 조치일 뿐일 수도 있지만, 이 조치가 차단된 계정과 연결된 '정상' 계정들로까지 확산된 것일 수 있다.\"\n\nSteam Guard에서는 전화번호가 필요합니다. 채굴장은 운영자의 전화번호를 기반으로 구축됩니다. 따라서 단속은 일회용 계정에서 그치지 않고, 공유된 식별자를 따라 라이브러리, 친구 목록, 인벤토리를 보유한 계정까지 추적합니다. 이는 한 프로젝트 협력자가 설명한 메커니즘으로, 단 한 번의 조치로 운영자의 주 계정과 팜이 모두 제거되는 원리이며, 단속 물결로 인한 손실이 $5개의 계정으로만 측정되지 않는 이유이기도 합니다. (ASF GitHub 토론 #3440에서 한 프로젝트 기여자가 설명한 내용이며, 공식적인 Valve 확인이나 기록된 공식적인 선례는 없습니다.)\n\n5년 간격으로 세 명의 다른 에이전트가 작성한 동일한 문단\n\n농업 활동을 라이선스 위반으로 간주하는 조항 — 즉, 개인용 비상업적 라이선스의 상업적 사용 — 은 농장에만 적용되는 것이 아닙니다. 이는 Steam가 거래와 관련해 계정을 폐쇄할 때 항상 제시하는 사유이며, 해당 사유는 정형화된 양식으로 제공됩니다. 아래는 5년 간격으로 세 명의 서로 다른 담당자로부터 해당 통지를 받은 사람들이 공개한 세 가지 사례입니다.\n\n9월 29일 오후 7시 56분, Steam 지원팀의 메시지\n\n\"현재 작성 중인 계정은 Steam 가입자 계약 조건을 위반하여 잠겨 있습니다. 거래 내역, 커뮤니티 신고 및 기타 요소를 종합적으로 고려한 결과, 해당 계정이 상업적 목적으로 사용된 것으로 확인되었습니다.\"\n\n이 잠금 설정은 영구적이며, Steam 고객 지원팀에서는 이 문제에 대해 더 이상 도와드릴 수 없습니다.\n\n저희가 알고 있는 모든 정보를 제공해 드렸으므로, 이 지원 요청을 종료합니다. 이 문제와 관련하여 더 이상 답변을 받으실 수 없음을 유의해 주시기 바랍니다.\n\n감사합니다,\n\"할\"\n\n이 도움 요청은 종료되었습니다.\n2020년 9월 29일. 수신자가 다음 댓글과 함께 게시함 \"RIP 트레이딩.\" — @gergelyszabo94 ↗\n지원팀의 메시지 Steam 7월 12일 22:41\n\n\"현재 작성 중인 계정은 Steam 가입자 약관을 위반하여 잠겨 있습니다. 거래 내역, 커뮤니티 신고 및 기타 요소를 종합적으로 검토한 결과, 해당 계정이 상업적 목적으로 사용된 것으로 확인되었습니다.\"\n\n이 잠금 설정은 영구적이며, Steam 고객 지원팀에서는 이에 대해 더 이상 도움을 드릴 수 없습니다.\n\n저희가 알고 있는 모든 정보를 제공해 드렸으므로, 이 도움 요청을 종료하겠습니다. 향후 계정 잠금과 관련하여 제출되는 도움 요청은 답변 없이 종료될 수 있으니 이 점 유의해 주시기 바랍니다.\n\nSteam 지원\n\"비도\"\n\n이 도움 요청은 종료되었습니다.\n2024년 7월 12일, 포르투갈어 인터페이스. 수신인은 CS2 프로 선수입니다: \"이미 스팀 고객지원에 문의했지만 자동 응답만 오고 있어요… Faceit도 할 수 없고 프로 경기도 할 수 없어요.\" — @prcs25 ↗ 보관됨 2024-07-15 ↗\n수신자가 인용함, r/steamsupport\n\n\"안녕하세요. 귀하가 글을 작성하고 계신 계정은 Steam 가입자 이용약관을 위반하여 잠겨 있습니다. 거래 내역, 커뮤니티 신고 및 기타 요소를 종합해 볼 때, 해당 계정이 상업적 목적으로 사용된 것으로 확인되었습니다.\"\n\n이 잠금 설정은 영구적이며, Steam 고객 지원팀에서는 이에 대해 더 이상 도움을 드릴 수 없습니다.\n\n저희가 알고 있는 모든 정보를 제공해 드렸으므로, 이 도움 요청을 종료하겠습니다. 향후 계정 잠금과 관련하여 제출되는 도움 요청은 답변 없이 종료될 수 있으니 이 점 유의해 주시기 바랍니다.\n\nSteam 지원\n\"샐리\"\n\n세 번의 별도 요청에 따라 세 번 수령했습니다.\n2025년 3월 29일. 이 작성자는 계정 잠금 조치에 이의를 제기한 것이 아니었습니다. 이메일 계정과 함께 계정이 도용당했기 때문에, 다시 접속 권한을 요청하고 있었던 것입니다: \"계정 정지에 대해 묻는 것도 아니고, 이에 이의를 제기하는 것도 아닙니다. 그저 제 스팀 계정에 접속하고 싶을 뿐입니다… Valve은 제가 요청할 때마다 매번 똑같은 답변을 복사해서 붙여넣기만 하고는 요청을 종료해 버립니다.\" — r/steamsupport ↗, 본 조사에서 직접 수집한 불만 사례 코퍼스에 포함된\n\n한 단어 한 단어, 쉼표 하나하나, 55개월에 걸쳐, 세 명의 에이전트와 두 가지 인터페이스 언어를 통해 이루어졌습니다. 본문 전체에서 유일하게 수정된 부분은 2020년과 2024년 사이에 마지막 문장이 더 확고해진 것으로, 원래는 \"더 이상 답장을 받지 못하실 것입니다\" ~에 \"향후 도움 요청은… 답변 없이 종료될 수 있습니다.\" 이러한 결정이 어떤 과정을 거쳐 내려졌든 간에, 그 편지는 그 과정을 기록한 문서가 아닙니다. 명시된 사유는 “거래, 커뮤니티 제보 및 기타 요인”으로, 이는 하나의 범주, 출처를 알 수 없는 한 건의 제보, 그리고 이름이 밝혀지지 않은 나머지 요인으로 구성되어 있다.\n\n같은 방식으로 수집한 5건의 추가 사례입니다. 처음 세 건은 범주와 결과가 동일하며, 마지막 두 건은 같은 문구로 표현되었으나 서로 다른 규칙에 대한 답변입니다:\n\n날짜\t해당 계정이 한 일\t무슨 일이 있었나요?\t출처\n2021년 4월 12일\tBuff에서 물건을 사고 파는 방법 — \"버프, 일명 P2P 거래에서 물건을 사고 파는 것 말고는 다른 건 한 게 없어요\"\t커뮤니티 이용 정지: 마켓 이용 불가, 거래 불가, 고가 아이템 동결\tr/csgomarketforum ↗ 보관됨 2025-03-27 ↗\n2021년 12월 6일\tBuff 및 Bitskins를 통한 장비 구성 및 업그레이드용 일방적 P2P 거래\t상업용 영구 자물쇠와 공동 자물쇠: \"가짜 비공개 모드에 갇혀버렸어요… 제 프로필도 비공개 상태로 고정되어 있어요\"\tr/GlobalOffensiveTrade ↗ 보관됨 2021-12-06 ↗\n2024년 12월 20일\t2017년부터 계정을 유지해 왔으며, 수천 시간을 플레이했고, 커뮤니티 마켓플레이스에서 테마별 장비 세트를 거래하거나 더 좋은 장비로 업그레이드하고 있습니다.\t커뮤니티 잠금 기능이 포함된 영구 잠금, 사전 경고나 스트라이크 없음; 지원 \"그들의 결정이 최종적이라고 말한다\", 답변은 자동으로 제공됩니다\tr/csgomarketforum ↗ 보관됨 2025-06-27 ↗\n2024년 12월 23일\t1년 만에 돌아온 사용자가 VPN을 통해 지갑에 자금을 충전했습니다. \"일반적인 인터넷 보안용으로만\"\t영구적인 커뮤니티 이용 정지 및 아무런 이유도 제시되지 않았다: \"이 차단 조치는 영구적이며, 추가 정보를 제공할 수 없으며, 향후 접수되는 티켓은 답변 없이 종료될 수 있습니다.\" 196개의 좋아요, 340개의 댓글\tr/steamsupport ↗\n2026년 4월 8일\t수년 동안 이란에서 물건을 구매해 왔지만, 작성자는 게시물을 올린 적도 없고, 마켓을 이용한 적도 없으며, 포럼을 이용한 적도 없다고 밝혔습니다.\t커뮤니티 접속이 제한되었습니다 2038년까지 ~을 넘어서 \"제재 대상 지역\"; Azul이라는 담당자가 티켓을 종결했습니다. 같은 계정에 대한 환불 요청은 1년 전, 동일한 이란 IP 주소에서 접수되었을 때 승인된 바 있습니다. 도서관과 돈은 Valve에게 남게 된다.\tr/pcgaming ↗\n\n마지막 행은 나머지 항목들과는 다른 규칙 — 상업적 용도가 아닌 제재 준수 — 을 다루고 있으며, 답변의 형태가 동일하기 때문에 포함되었습니다. 즉, 범주 지정, 증거 없음, 이의 제기 불가, 티켓 종결입니다. 또한 이 항목은 다른 항목들에서는 제기되지 않는 의문을 불러일으킵니다. 해당 계정에 서비스를 제공하는 것이 불법이었다면, 수년간의 지불금을 수령한 것 또한 불법이었을 것입니다. 이 두 가지 입장 중 하나는 틀린 것이며, 그중 오직 하나만이 고객에게 금전적 손해를 끼쳤습니다.\n\n8건 모두 2026-09-22에서 확인되었습니다. 2021년 및 2024년 12월 게시물 스레드는 인터넷 아카이브(Internet Archive)의 스냅샷을 통해, 나머지는 레딧(Reddit)의 공개 프론트엔드를 통해 확인했는데, 이는 레딧 측이 수집 담당자의 직접적인 요청을 거부했기 때문입니다. 2020년과 2024년에 작성된 두 통의 편지는 현재도 게시 중인 원본 게시물에 첨부된 스크린샷을 바탕으로 전사되었습니다. 본 조사에서는 이 계정들 중 어느 것도 무죄나 유죄라고 단정하지 않습니다. 바로 그 점이 핵심입니다. 그 편지만으로는 어떤 독자도, 어떤 규제 당국도 알 수 없다.\n\n조달 관련 참고 사항 — 운영자 차원의 손실\n\n이번 조사에서 인터뷰한 사업자들은 약 각각 5천에서 1만 개의 계정 단일 단속 작전 형태로, 농장과 함께 주요 계정을 대상으로 단속을 실시했다. 해당 여론조사는 조사 결과로 기록된 것이 아니라, 제1자 보고로 여기에 기록되어 있습니다. 이 항목에는 공개된 표본 크기도, 고정된 수집 날짜도, 계정별 검증도 없으며, 이 페이지의 다른 어떤 수치도 이에 의존하지 않습니다. 섹션 02에서 이 항목에 기반한 두 행은 해당 사항이 명시되어 있습니다.\n\n이 내용이 생략되지 않고 명시된 데에는 두 가지 이유가 있습니다. 앞서 언급한 체인 금지 메커니즘이 바로 그 패턴에 대한 공식적인 설명입니다. 그리고 규제 당국은 이 문제를 해결할 수 있는 단 하나의 기록, 즉 자동화 조치 대상이 된 계정 수가 몇 개인지, 어느 단계에서 조치되었는지, 그리고 해당 계정들이 폐쇄되기 전까지 매장에서 각각 얼마를 지출했는지를 Valve로부터 강제적으로 확보할 수 있습니다. 그 기록이 존재하기 전까지는 그 수치는 현재와 같이 — 보고되고, 귀속되었으나 입증되지 않은 상태로 — 남아 있을 것입니다.\n\n07 — 비대칭성\n같은 책상의 양쪽\n\n그 증명 기준을 자사의 지원 작전에 적용된 Valve 기준과 비교해 보십시오. 오른쪽 열은 이 문서의 자체 사건 기록부로, 원문에 포함된 유보 사항까지 그대로 재현한 것입니다.\n\n거래를 위한 고객\n\n2020–2026년 동안 보고된 8건의 사례\n\n행동\n제3자 마켓플레이스에서 상품을 판매하거나 구매한 경우; 한 건의 사례에서는 어떠한 행위도 없었으며, 해당 계정이 도용당한 것이었습니다.\n제시된 증거\n없음. \"거래 현황, 커뮤니티 보고 및 기타 요인을 바탕으로.\"\n공지\n없음. Valve는 § 4.D에서 다음과 같이 규정하고 있다: \"Valve은 계약 해지 전에 귀하에게 통지할 의무가 없습니다.\"\n항소\n\"이 잠금은 영구적이며, Steam 고객지원팀에서는 이에 대해 더 이상 도움을 드릴 수 없습니다.\"\n티켓\n첫 번째 답변으로 종결되었습니다. 추가 요청 \"답변 없이 마감될 수 있습니다.\"\n도달 범위\n프로필, 친구 목록, 채팅, 마켓, 인벤토리, 그리고 실제 돈으로 구매한 모든 아이템.\n기간\n영구적.\n대량 처리를 위한 자동화된 봇 군단\n\n694,673 91개의 봇에 걸쳐 공개 재고에 있는 완전한 세트\n\n행동\n수천 개의 계정에서 동시에 자동화된 헤드리스 스크립트를 실행하여 카드를 유휴 상태로 전환하고, 배지를 대량으로 생성하며, 산업적 규모로 세트를 거래합니다.\n제시된 증거\n공개적으로 운영되는 봇 디렉토리(steam.supply, SteamLvlUp)와 회원 수가 수백만 명에 달하는 공개 그룹.\n공지사항\n전혀 개입하지 않는다. 88.97% 어떠한 종류의 금지 조항도 적용되지 않습니다; 99.8% 나머지 금지 조치 중 일부는 형식적인 것에 불과하다.\n항소\n필요하지 않습니다. 함대는 수년에 걸친 수명 주기 동안 중단 없이 지속적으로 운용됩니다.\n티켓\n—\n도달 범위\n제한 없는 아이템 교환, 배지 레벨업, 그리고 시장 유동성.\nValve에 대한 이점\n$26.8M+ 최소 매장 구매 금액(계정당 $5.00 입구 비용)과 15% 커뮤니티 마켓 거래 수수료가 차감됩니다.\n이를 통해 제기되는 질문은, 간단히 말해\n\n카드나 아이템을 수동으로 거래하는 개인 이용자는 § 4.C(자동화) 또는 § 2.G(상업적 이용)에 따라 영구적이고 이의 제기 불가한 제재를 받게 됩니다. 수천 개의 계정에서 헤드리스 봇을 운영하는 자동화된 파밍 플릿은 88.97%의 제재 미적용 비율을 유지하며 공개적으로 활동하고 있습니다. Valve은 이 두 가지 모두의 수혜자입니다.\n\n이러한 불균형은 경제적 측면에서 비롯됩니다. 개인 트레이더들은 플랫폼에서 가치를 가져가는 반면, 자동화된 카드 군단은 Valve의 매장 지출 게이트(계정당 $5.00)로 수백만 단위를 쏟아붓고, 재판매가 이루어질 때마다 거래 수수료를 발생시킵니다. 규제는 문서화된 규칙을 따르는 것이 아니라 수익 모델을 따릅니다.\n\n08 — 거버넌스\n카드 경제를 누가 조절하는가\n\n이 보고서의 반복적으로 나타나는 결론, 즉 Steam을 둘러싼 제3자 계층의 인력이 Steam 내부에서 충원된다는 사실은 카드 경제에서도 마찬가지로 적용되며, 이는 특정 결론으로 귀결됩니다: Valve의 집행 조치가 실제로 어떤 결과를 초래하는지 독립적인 입장에서 파악할 수 있는 사람은 아무도 없습니다. 왜냐하면 이를 파악할 수 있는 주체가 바로 그 계층 내부에 위치해 있기 때문입니다. 아래의 모든 사실은 2026-09-22에 있는 Valve의 공개 그룹 및 프로필 페이지에서 확인한 것이며, 누구나 브라우저를 통해 재현할 수 있습니다.\n\nValve명의 직원이 최대 규모의 카드 거래 그룹을 운영하고 있다 Valve명 직원\n\nCardTrades ↗ 자체 헤더에서 스스로를 다음과 같이 설명하고 있습니다. \"Steam 카드 교환 공식 그룹\" 그리고 운반하며 97,114명의 회원. 해당 그룹의 운영자 목록(즉, 그룹 관리 권한을 가진 계정들)은 다음과 같습니다. Mickmane, SgtFopper 그리고 afarnsworth ↗.\n\n그 마지막 프로필은 Valve의 자체 사이트 마크업에 의해 Valve 직원으로 표시되어 있으며, 해당 페이지에는 class=\"profile_header_valve_employee\" — 그 위치를 다음과 같이 명시하고 있다. 워싱턴주 벨뷰, 그리고 다음의 범주에 속합니다. Valve, Steam 그리고 Steam 트레이딩 카드 그룹 그룹. SteamID64 76561197960434622, 2003년 9월 12일부터 회원으로 활동 중입니다.\n\n이 관찰은 개인적인 것이 아니라 구조적인 것이며, 그것은 아니다 한 가지 분명한 점은 — 카드 거래 그룹의 운영자가 봇을 운영하고 있지 않으며, 여기에는 그 반대를 시사하는 어떤 단서도 없다는 것입니다. 핵심은 다음 조항에 있습니다. 제07절. Steam Card Exchange는 제3자 상업용 카드 서비스이며, 제3자 서비스를 통해 카드를 거래하는 행위는 Valve에 따라 일반 계정을 영구적으로 차단하는 바로 그 행위입니다. \"거래 내역, 커뮤니티 신고 및 기타 요소를 바탕으로 상업적 목적으로 사용됩니다.\" A Valve 직원은 9만 7천 명이 소속된 해당 서비스의 공식 커뮤니티 그룹에서 공식 운영자 역할을 맡고 있습니다.\n\n이 글에서는 어떤 개인에 대해서도 부정행위에 대한 주장이 제기되지 않습니다., 그리고 그 역할이 무엇을 포함하는지에 대해서는 아무런 추론도 이루어지지 않습니다. 바로 이러한 비대칭성이 핵심입니다: 일반 계정이 제3자 카드나 스킨 서비스를 이용할 경우, 증거 제시 없이 티켓이 종결되고 영구 차단 조치가 내려집니다. 반면 해당 서비스가 이 서비스일 경우, Valve 직원이 운영자 목록에 포함되어 있으며, 이러한 배치는 Valve이 직접 게시한 페이지에서 확인할 수 있습니다. 요구되는 바는 이 자료집의 다른 모든 부분에서 요구되는 것과 동일합니다. 서면 승인서가 있다면 이를 제시하십시오. 만약 필요하지 않다면, 서면으로 그렇게 명시해 주십시오. 06과 소속 8명의 직원들에게는 정반대의 내용이 전달되었기 때문입니다.\n\n차단 목록 계층 및 이를 관리하는 주체 자원봉사 운영자제3자 서비스\n\nSteambans.com의 그룹 (보관됨) ↗ (라이브 ↗ 보관됨 2025-12-03 ↗)는 보존된 분류군 설명에 그 계통을 기록하고 있다: \"Steambans.com의 공식 Steam 커뮤니티 그룹입니다. SteamBans.com은 오래된 개념을 바탕으로 한 새로운 서비스입니다. VALVe의 구 WONID 프로그램에서는 수년 동안 글로벌 차단 목록이 운영되어 왔습니다. STEAMID로 변경되면서, 저희는 이 새로운 시스템에 특화된 서비스를 개발하는 것이 당연한 일이었습니다. 하지만 저희는 그 이상을 원했습니다. *. 2013년에 서비스를 종료한 Steambans의 아카이브 페이지입니다.\" 등재된 관리자 목록에는 다음이 포함됩니다. devicenull 그리고 killahinstinct_ ↗.\n\n해당 관리자 계정은 아님 a Valve 직원 — 직원 표시가 되어 있지 않습니다. 이 사람은 유난히 높은 지위를 가진 자원봉사자로, ~의 일원입니다. 커뮤니티 운영자 (회원 414명, 다음과 같이 설명되는 그룹) \"Steam의 커뮤니티 운영진이 작성함\"), 의 위키 코디네이터, 의 Steam 커뮤니티 마켓, 그리고 다음을 포함한 Valve 프로그램 및 사전 공개 그룹: Valve 파이프라인, Steam 클라이언트 베타, 모바일 인증 베타, 새로운 Steam 커뮤니티 베타, Steam 연구실, 스팀웍스 그리고 사기 URL 신고하기. SteamID64 76561197960794555.\n\n또한 해당 서클 내에 속해 있으며, 자신의 공개 그룹 명단에 Steambans를 직접 표시하고 있는 사용자: msart ↗ (그룹 명단 ↗), SteamID64 76561197977933359, 해당 프로필에는 다음과 같이 적혀 있습니다. \"저는 steamid.uk를 비롯해 스팀 관련 및 비스팀 관련 여러 사이트를 운영하고 있습니다.\", 그리고 16개 단체로 구성된 연계 네트워크를 운영하고 있는 — SteamIDcouk (주요 그룹 “Sid 웹사이트”), SidAdmins, SidBans, steamideu, Steam3ID, s-id 그리고 SArchive 그들 중에서.\n\nsteamid.uk는 그 자체로 동일한 번호를 명시하고 있습니다. 해당 사이트의 FAQ에는 다음과 같이 나와 있습니다: \"SteamID는 누가 만들었나요? SteamID 웹사이트, 네트워크 인프라 및 보안 시스템은 모두 76561197977933359에서 관리하고 있습니다.\" 그 아래 두 번째 답변에서 데이터의 출처가 명시되어 있습니다: \"SteamID는 데이터 수집을 위해 주로 Steam 웹 API를 사용합니다.\" 이 페이지에는 서로 다른 호스팅 업체에 분산된 여러 대의 전용 서버와, 외부 개발 서버, 스토리지 및 텍스트 검색 서버, 그리고 별도의 백업 시설에 대해 설명되어 있습니다.\n\n인터넷 아카이브에 보존된 기록을 통해 확인된 바에 따르면: 해당 2025년 12월 3일자 Steambans 그룹 스냅샷 ↗, 그 2024년 9월 14일 기준 운영자 프로필 요약 ↗, 그리고 2026년 4월 1일 기준 steamid.uk FAQ 요약 ↗, 2026-09-22에서 직접 읽은 데이터와 일치하는.\n\n이 모든 것이 결국 무엇을 의미하는지, 그리고 무엇을 의미하지 않는지\n\n차단 목록, 스팀 ID 확인, 카드 거래는 누가 신뢰할 수 있는지, 누가 식별 가능한지, 그리고 아이템의 가치가 얼마인지를 결정하는 세 가지 서비스입니다. 이 세 가지 서비스 중 어느 것도 Valve이 운영하지 않습니다. 각 우주선에서 조종석을 맡은 사람들은 Valve의 궤도 내부에서 온 사람들이었다: 카드 서비스 공식 그룹의 운영자 목록에 등재된 Valve 직원; 출시 전 프로그램에 접근 권한을 가진, 오랫동안 활동해 온 Valve 커뮤니티 운영자로, 차단 목록 그룹을 관리하고 있는 인물; 같은 모임에 속한 한 개인이 운영하는 ID 확인 서비스. 세 가지 서비스, 세 개의 제어 인터페이스, 그리고 Valve가 이미 지위를 부여한 세 명의 인물.\n\n그룹 회원 자격은 고용 관계가 아니며, 이 모든 내용은 어떤 비난도 아닙니다. 이는 거버넌스의 상식이며, 바로 이것이 일반적인 변론이 — 그들은 제3자라서, 우리가 통제할 수 없습니다 — 무작정 받아들이기보다는 검증되어야 한다. 통제권을 쥔 사람들은 Valve에 대해 낯설지 않다. Valve만이 그들에게 무엇을 요구했는지, 혹은 요구한 것이 있다면 그것이 무엇인지 말할 수 있는 입장에 있으며, 외부인 중 누구도 그 사실을 알아낼 수 없다.\n\n아무도 집계하지 않는다. 이것이 조사 결과다.\n\nSteam ID 공간은 연속된 정수 범위입니다. 이 범위를 샅샅이 뒤져 차단된 계정 수, 이용 제한을 받은 계정 수, 거래 차단 조치로 인해 유휴 상태인 재고량을 보고하는 것은 연구 프로그램이 아닙니다. 이는 단순한 반복 처리와 API 키에 불과합니다. Valve은 그 키를 직접 제공하며, steamcommunity.com/dev/apikey. 그런데도 그 인구조사 결과를 발표하는 독립 기관은 없습니다. 규제 당국도, 언론인도, 학자도, 소비자 단체도 아닙니다. Steam에 대한 단속 규모에 관한 유일한 공개 수치는 Valve이 언급하기로 선택한 것들뿐입니다.\n\n해당 기능이 없는 것이 아닙니다. 단지 보류 중일 뿐입니다. ID 공간을 대규모로 해결하고 색인화하는 서비스인 steamid.uk는 자체 FAQ에서 다음과 같이 밝히고 있습니다. \"주로 Steam 웹 API를 활용하여 데이터를 수집합니다\" 그리고 이를 여러 대의 전용 서버, 외부 저장소, 텍스트 검색 서버 및 별도의 백업 시설을 통해 운영합니다. 이 시스템은 한 명의 개인에 의해 운영됩니다. 그의 차단 목록에 포함된 자매 그룹은 Valve 커뮤니티의 오랜 기간 활동해 온 운영자가 공동 관리하며, 이 운영자는 Valve의 사전 출시 프로그램에 접근할 수 있는 권한을 가지고 있습니다. 집계 결과를 공개할 수 있는 입장에 있는 한 정당은 Valve의 영향권 내에 있지만, 이를 공개하지 않고 있다.\n\n이는 해당 보고서가 다른 모든 곳에서 발견한 것과 동일한 양상입니다. Steam 경제와 관련해 핵심적인 결정을 내리는 모든 서비스 — 누가 신뢰할 수 있는지, 누가 신원을 확인할 수 있는지, 특정 품목의 가치는 얼마인지, 누가 이용 금지 대상인지 등 — 는 명목상으로는 제3자이지만, 실질적으로는 Valve과 밀접한 관계를 맺고 있습니다. Steam ‘카드 교환’도 그 패턴의 예외가 아니라, 그 패턴의 또 다른 사례일 뿐이다. 이들이 독립적인 운영자라는 주장이 Valve에 적용될 수 있는 이유는, 바로 지금까지 그 누구도 이를 어떤 수에 대입해 검증해 본 적이 없기 때문이다.\n\n1,088만 계정 조사: 88.97% 미조사\n\nArchiSteamFarm 설치 기반에 대한 감사가 Valve 전반에 걸쳐 실시되었으며, GetPlayerBans 종점 (10,880,610 계정, 55분). 제한이 없는 부분집합만으로도 $26.8M+ 최소 매장 구매 금액($5.00 진입 기준)에서. 9,680,599 계정(88.97%)에는 어떠한 종류의 제한도 없습니다., 그리고 나머지 99.8%에 대해서는 자동 거래 기능을 계속 사용할 수 있도록 허용하는, 형식적인 커뮤니티 이용 정지 조치만 내려집니다.\n\n5,360,499제한이 없는 ASF 회원 (Steam의 표시된 수)\n10,880,610스캔된 총 API 항목 수 (제한됨 + 제한되지 않음)\n9,680,599한 번도 차단된 적 없음 (88.97%)\n1,200,011Steam 금지 (11.0%) — 99.8% 외형 아이템\n55분전체 인구를 조사하기 위해서는 한 가지 핵심적인\n법의학적 증거 및 심층 인구조사\n\n금지 유형별 분포 차트, 제재 당시 계정 사용 기간, 개설 연도별 그룹(2020~2026년), 그리고 사용자가 직접 보고한 지역 정보 등을 포함한 상세한 인구통계학적 분석 결과는 별도의 인구조사 조사 보고서에 게재되어 있습니다.\n\n전체 10.88M 금지 조치 현황 조사 결과(증거자료 VI) 열기 →제4절 — 자산 ID 표시 차단 →\n\n그러므로 제기해야 할 질문은 다음과 같으며, 이에 대한 답은 오직 Valve만이 줄 수 있습니다: 어떤 식별자나 기능이 철회되었는지, 언제 철회되었는지, 누구의 결정에 따른 것인지, 그리고 해당 조치가 대상 운영자들에게 어떤 가시적인 영향을 미쳤는지 — 이를 시도하던 외부 모든 사람에게 미친 영향과 대조된다. 독립적인 감사를 종식시키는 변화가 안전 조치로 발표되었다고 해서 중립적이 되는 것은 아니다. 이것이 바로 위 단락에 언급된 인구 조사가 존재하지 않는 이유다.\n\n09 — 방법 및 한계\n무엇이 읽혔는지, 그리고 무엇이 주장되지 않았는지\n\n이 페이지에 실린 모든 인용문은 2026-09-22의 실시간 소스에서 가져와 그대로 재현한 것입니다. 여기 실린 내용은 스크래핑, 마켓플레이스 인증 정보 또는 비공개 데이터셋에서 추출한 것이 아닙니다.\n\n네 가지 데이터셋과 이를 대상으로 한 연산\n\n이것들은 각각 터미널에서 재현 가능한 단일 공개 요청입니다. 계정을 사용하지 않았으며, 마켓플레이스에 로그인하지 않았고, 인증 정보가 필요한 엔드포인트도 호출하지 않았습니다.\n\n데이터 세트\t어디서 왔는지\t이를 바탕으로 무엇이 산출되었는가\n카드 현황 조사\n13,876 경기\tSteam Card Exchange가 공개한 배지 가격표, 즉 해당 사이트의 배지를 표시하는 데 사용되는 바로 그 피드 공개 가격 페이지 ↗ 보관됨 2026-08-04 ↗\t카드를 발행하는 게임, 세트당 카드 수, 서로 다른 카드 유형, 그리고 완성된 각 세트의 시장 가격. 중앙값과 $23,586.57 합계는 본 조사의 산술적 결과입니다.\n게임 가격\n13,713 해결됨\tValve의 자체 공개 스토어 엔드포인트, store.steampowered.com/api/appdetails, 참조=us, 가격 필드만, 일괄 처리\t카드가 포함된 게임의 정가 중앙값 및 분포; 완성된 세트의 판매량이 해당 게임 자체의 판매량을 초과하는 게임의 개수.\n봇 주식\n91개의 봇, 694,673 세트\t다음 주소의 공개 카드 봇 디렉토리: steam.supply/CardBots ↗, 표시된 대로 읽기, 로그인 불필요\t재고 총 세트 수, 최소 카드 수, 드롭 허용 하한치, 그리고 개별 계정당 봇별 할당 하한치.\n교차 확인\n공유된 봇 21개\tsteamlvlup.net/cardbots ↗ 보관됨 2026-02-10 ↗, 동일한 봇들을 모아놓은 독립적인 디렉토리\t확인용입니다. 두 목록에 모두 포함된 21개의 봇에 대해, Aggregate Stock은 다음 사항에 동의합니다. 0.03%; 단일 봇 간 가장 큰 불일치 값은 1.36%이며, 이는 단 몇 분 간격으로 수행된 두 차례의 실시간 재고 수집 결과와 일치한다.\n\n두 번째 디렉토리에서 요구하는 바와 같이 출처 표기: 데이터 제공: SteamLvlUp, 다음 라이선스에 따라 배포됩니다. CC BY 4.0 보관됨 2026-09-23 ↗; 여기서는 제3자의 재고 수치를 독립적으로 확인하기 위한 목적으로만 사용되었으며, 봇당 행의 데이터를 그대로 재현하는 대신 집계하여 비교하는 방식으로 수정되었습니다. Steam Card Exchange와 steam.supply는 상단의 링크를 통해 출처를 명시했습니다. 게임 가격은 Valve이 직접 책정한 것입니다. 카드, 게임, 세트 이름 및 이미지는 Valve 또는 출판사의 소유이며, 시장 현황에 대한 사실로서 어떠한 권리 주장이나 라이선스 없이 재현되었습니다.\n\n두 가지 측정 항목은 수행되지 않았으며, 이를 대체할 수 있는 항목도 없습니다. Steam의 자체 커뮤니티 마켓 종점 — 가격 개요, 검색/표시, 가격 내역 — 수집 호스트에는 아무것도 반환하지 않으며, Steam 커뮤니티 토론 페이지에서는 해당 호스트에 HTTP 403을 반환하므로, 이 페이지의 수치는 실시간 마켓 데이터에서 파생된 것이 아닙니다. 일일 리셋 시 카드 드롭 횟수를 집계했을 판매량 측정 방식은 로그인된 Steam 세션이 필요합니다; 이번 조사의 조사 보고서에 따르면 마켓플레이스 인증 정보가 사용되지 않았다고 명시되어 있으며, 해당 진술은 그대로 유지되었다. 봇-스톡 플로어란 봇 없이 측정할 수 있는 부분을 말합니다.\n\n1차 자료\n\nSteam 가입자 계약서 ↗ 보관됨 2026-09-24 ↗ — 제2.A조, 제2.G조, 제3.D조, 제4.C조, 제4.D조.\nSteam 지원 — 제한된 사용자 계정 ↗ — $5.00 임계값과 제한된 기능 목록.\nValve — Steam 트레이딩 카드 자주 묻는 질문 ↗ — 드롭 메커니즘과 $9 무료 플레이 비율.\nArchiSteamFarm 자주 묻는 질문 ↗ 그리고 토론 #3440 ↗.\nSteam 커뮤니티 그룹 및 프로필 페이지, 섹션 08을 직접 참조하십시오.\nsteamid.uk FAQ, 인터넷 아카이브 스냅샷 2026-04-01 ↗.\n2020년부터 2026년까지 수신자가 게시한 8건의 Steam 지원 잠금 공지사항은 섹션 06에 링크와 함께 나열되어 있습니다.\n\n주장하지 않는 사항\n\nValve의 카드 파밍으로 인한 수익 추정치는 없습니다. 어떤 도구에 대해서도 활성 계정 수가 명시되지 않았으며, 139만 건의 드롭 허용량은 아니다 농장 소유 계정의 수 — 02항의 주석을 참조하십시오. 어떤 개인도 위법 행위로 고발된 바 없으며, 특정 인물의 이름이 언급된 경우 이는 해당 인물이 Valve이 게시한 페이지에서 자신의 공개 Steam 닉네임과 공식 직책을 통해 표기된 것입니다. 06절에 언급된 8개의 잠긴 계정 중 어느 것도 무죄나 유죄로 단정되지 않습니다. 이 판단은 해당 계정이 아닌 글 자체에 관한 것입니다. 02절에 기재된 운영자 손실 수치는 제1자 보고 자료이며, 해당 자료에는 다음과 같이 명시되어 있습니다. 조달 참고 사항. steamid.uk의 FAQ는 해당 페이지가 봇 인증 절차를 거쳐야만 접근할 수 있기 때문에 인터넷 아카이브의 스냅샷에서 인용되었습니다. 어떠한 차단 현황 조사도 시도되었다가 은폐되었다는 주장은 하지 않으며, 단지 그러한 조사가 공개된 바가 없다는 사실만을 지적한 것입니다. 667을 초과하는 Steam 레벨 곡선은 모델링되지 않았습니다.\n\n왜 도구가 주체가 아닌가\n\nArchiSteamFarm은 다음과 같이 명시하고 있다. \"Valve의 승인을 받지 않았습니다\" 그리고 이 페이지에서는 그에 대해 어떠한 비난도 제기되지 않습니다. 이 경제 체제 내에서 메커니즘을 공개적으로, 서면으로 기록하는 유일한 주체이기 때문에 측정 도구로 활용됩니다. Valve는 단 한 문단으로 이 모든 논증을 종결시킬 수 있습니다. 즉, 어떤 상업적 자동화를 승인했는지, 그리고 나머지 사항에 대해 운영자별로 어떤 조치를 취했는지에 대한 기록을 공개하기만 하면 됩니다.\n\n다음 기사: 시장 자체의 가격 결정 방식 → · 가격 단계와 상장 한도 → · Steam번 품목은 배송되지 않습니다 →", "headings": [ { "level": 1, "id": null, "text": "봇 팜은 Valve의 상점에 생긴 누수가 아닙니다. 그것은 고객." }, { "level": 2, "id": null, "text": "농장이 실제로 무엇인지, 단계별로 알아보기" }, { "level": 3, "id": null, "text": "매수" }, { "level": 3, "id": null, "text": "게임 구매하기" }, { "level": 3, "id": null, "text": "유휴\n이 도구는 계정을 Steam 네트워크에 헤드리스 모드로 로그인하며, \"배지를 분석합니다\", 획득 가능한 타이틀 목록을 생성하고 시작합니다 \"해당 게임을 플레이하면서, 게임 내 아이템을 이미 모두 모았는지 주기적으로 확인한다.\" 이 메커니즘에 대한 유지보수자의 설명: 그것은 \"그저 Steam에게 우리가 특정 게임을 하고 있다고 알리는 것 외에는 아무것도 하지 않는다.\"" }, { "level": 3, "id": null, "text": "방울이 다 떨어졌다\n각 제목은 유한합니다. \"모든 게임에는 카드 드랍 수량이 정해져 있습니다. 이 수량을 모두 획득하면(전체 세트의 약 절반 정도), 해당 게임은 더 이상 파밍 대상으로 삼을 가치가 없습니다.\" 계속 생산을 이어가려는 농장은 지속적으로 타이틀을 구매해야 합니다. 카드 공급량은 구매량에 따라 제한되는데, 이는 의도된 설계이며 Valve에게 유리한 구조입니다." }, { "level": 3, "id": null, "text": "현금 인출\n이 카드는 세 가지 경로 중 하나를 통해 처리됩니다: 커뮤니티 마켓에서 판매되거나, 다른 플레이어와 교환되거나, 보석으로 분쇄되는 것입니다. 이 모든 경우 구독형 마켓플레이스 거래나 교환에 해당하며, § 3.D에는 이에 대한 요금이 명시되어 있습니다: \"Valve는 구독 마켓플레이스 내 거래에 대해 수수료를 부과할 수 있습니다.\" 이 단계가 바로 전체 과정을 규정 위반으로 만드는 단계입니다 — 참조: 05." }, { "level": 2, "id": null, "text": "농장이 1센트라도 벌기 전에 이미 Valve을 지불한 상태다." }, { "level": 3, "id": null, "text": "구매하려는 물건의 실제 크기는 어느 정도인가" }, { "level": 3, "id": null, "text": "그 집합은 어느 정도 크나요?" }, { "level": 3, "id": null, "text": "라이선스 비용은 얼마인가요?" }, { "level": 3, "id": null, "text": "완성된 세트가 반환하는 내용" }, { "level": 3, "id": null, "text": "694,673 세트가 놓여 있는 곳" }, { "level": 3, "id": null, "text": "이 바닥이 말해주는 것과 말해주지 않는 것" }, { "level": 3, "id": null, "text": "게다가 Valve의 가격으로는 농업으로 비용을 감당할 수 없다" }, { "level": 3, "id": null, "text": "농장이 실제로 지탱하고 있는 것은 무엇인가" }, { "level": 4, "id": null, "text": "게임 판매량" }, { "level": 4, "id": null, "text": "\"온라인\" & 놀이 시간" }, { "level": 4, "id": null, "text": "등록" }, { "level": 4, "id": null, "text": "지갑 잔액 및 수수료" }, { "level": 4, "id": null, "text": "Steam단계 PR" }, { "level": 3, "id": null, "text": "그리고 현금 인출 자체만으로도 가치가 감소하는 요인입니다 Valve 두 번의 세금이 부과되기 때문입니다" }, { "level": 3, "id": null, "text": "이는 단순한 순간이 아닙니다. 수년에 걸쳐 다져진 기반을 가진 산업입니다." }, { "level": 3, "id": null, "text": "공개 봇 디렉토리에 보관된 완전한 카드 세트, Steam 판매 기준" }, { "level": 3, "id": null, "text": "한 판매자의 배지 순위표가 최상위권에서는 어떻게 보이는지" }, { "level": 3, "id": null, "text": "그리고 세일이 진행되지 않을 때도 그 함대는 여전히 그곳에 있습니다" }, { "level": 3, "id": null, "text": "봇별 기본 디렉터리" }, { "level": 2, "id": null, "text": "다른 항목은 이름 옆에 있는 숫자입니다." }, { "level": 3, "id": null, "text": "소모된 세트 수, 레벨 1 ~ 1,000" }, { "level": 3, "id": null, "text": "Valve가 이를 공개하지 않았기 때문에, 곡선이 어떻게 검증되었는지" }, { "level": 2, "id": null, "text": "이 조항은 농업을 막연하게 설명하는 것이 아니라, 구체적으로 열거하고 있다." }, { "level": 3, "id": null, "text": "\"…놀이 시간\"" }, { "level": 3, "id": null, "text": "\"…사용자의 진정한 의견이 반영되지 않은 채\"" }, { "level": 2, "id": null, "text": "농장형 카드에서 이루어지는 모든 출구는 라이선스에서 금지하는 출구이며, Valve은 입구에서 요금을 부과합니다." }, { "level": 3, "id": null, "text": "§ 2.A — 라이선스" }, { "level": 3, "id": null, "text": "§ 2.G — 제한 사항" }, { "level": 3, "id": null, "text": "§ 3.D — 수수료" }, { "level": 3, "id": null, "text": "이 세 가지를 종합해 보면 그 직책은 마감됩니다." }, { "level": 3, "id": "fee-ladder", "text": "그 입구의 요금은 15%이 아닙니다. 파밍된 카드에서는 요금이 3분의 2에 달합니다." }, { "level": 3, "id": null, "text": "커뮤니티 마켓 판매 시, 판매자의 매도 희망 가격 기준 실효 수수료" }, { "level": 2, "id": null, "text": "사전 공지 없이, 물결치듯, 전화번호를 따라 퍼져 나갑니다" }, { "level": 3, "id": null, "text": "사례 4 — 2025년 6월, 가동 중단된 CS2에 대한 금지 조치" }, { "level": 3, "id": null, "text": "메인 계정이 사라지는 과정" }, { "level": 3, "id": null, "text": "5년 간격으로 세 명의 다른 에이전트가 작성한 동일한 문단" }, { "level": 3, "id": null, "text": "조달 관련 참고 사항 — 운영자 차원의 손실" }, { "level": 2, "id": null, "text": "같은 책상의 양쪽" }, { "level": 3, "id": null, "text": "거래를 위한 고객" }, { "level": 3, "id": null, "text": "대량 처리를 위한 자동화된 봇 군단" }, { "level": 3, "id": null, "text": "이를 통해 제기되는 질문은, 간단히 말해" }, { "level": 2, "id": null, "text": "카드 경제를 누가 조절하는가" }, { "level": 3, "id": null, "text": "Valve명의 직원이 최대 규모의 카드 거래 그룹을 운영하고 있다 Valve명 직원" }, { "level": 3, "id": null, "text": "차단 목록 계층 및 이를 관리하는 주체 자원봉사 운영자 제3자 서비스" }, { "level": 3, "id": null, "text": "이 모든 것이 결국 무엇을 의미하는지, 그리고 무엇을 의미하지 않는지" }, { "level": 3, "id": null, "text": "아무도 집계하지 않는다. 이것이 조사 결과다." }, { "level": 3, "id": null, "text": "1,088만 계정 조사: 88.97% 미조사" }, { "level": 3, "id": null, "text": "법의학적 증거 및 심층 인구조사" }, { "level": 2, "id": null, "text": "무엇이 읽혔는지, 그리고 무엇이 주장되지 않았는지" }, { "level": 3, "id": null, "text": "네 가지 데이터셋과 이를 대상으로 한 연산" }, { "level": 3, "id": null, "text": "1차 자료" }, { "level": 3, "id": null, "text": "주장하지 않는 사항" }, { "level": 3, "id": null, "text": "왜 도구가 주체가 아닌가" } ], "links": [ "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://steamcommunity.com/tradingcards/faq/", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://steamladder.com/ladder/badges/2861690/", "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json", "https://store.steampowered.com/charts/", "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440", "https://x.com/gergelyszabo94/status/1311004678633795585", "https://x.com/prcs25/status/1811893857253982720", "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720", "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/", "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://steamcommunity.com/groups/card-trading-card-trades", "https://steamcommunity.com/id/afarnsworth", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/groups/steambans", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_", "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart", "https://steamcommunity.com/id/msart/groups/", "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/", "https://phishdestroy.io/steam_dossier/ko/enforcement_audit.html", "https://phishdestroy.io/steam_dossier/ko/#evidence-blackout", "https://www.steamcardexchange.net/index.php?badgeprices", "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices", "https://steam.supply/CardBots", "https://steamlvlup.net/cardbots", "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots", "https://steamlvlup.net/", "https://creativecommons.org/licenses/by/4.0/", "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/", "https://phishdestroy.io/steam_dossier/ko/market_economics.html", "https://phishdestroy.io/steam_dossier/ko/skin_atlas.html", "https://phishdestroy.io/steam_dossier/ko/elite_skins.html" ] }, "source_json": "card_economy.content.json", "source_json_sha256": "901ffdf648694b4c3cddc1d90cb2f0bee5159612b34097ac9ee0a3e2ee94d2ca" }, { "source": "https://phishdestroy.io/steam_dossier/ko/elite_skins", "language": "ko", "title": "하나의 상품, 두 가지 가격 체계 — ‘Steam’ 특집", "start_page": 119, "end_page": 124, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "register", "source": "https://phishdestroy.io/steam_dossier/ko/elite_skins#register" }, { "id": "", "source": "https://phishdestroy.io/steam_dossier/ko/elite_skins#selected" } ], "raster_images_replaced": 0 }, "content": { "text": "부록 IV / 시장 구조 / 20 9월 2026\n엘리트 스킨스 등록 — $1,800의 시장 상한선\n\n한 가지입니다. 두 가지 가격 체계.\n\n이 섹션이 입증하는 바\n\n이 명부는 5개 외부 거래소에서 ‘Steam’의 $1,800 커뮤니티 마켓 등록 상한선을 초과하는 가격의 모든 CS2 스킨 카테고리에 대한 실증적 조사 결과를 담고 있습니다. 이 명부는 248에서 확인된 고가 카테고리들—18,394의 활성 등록 건수와 $78.6 million의 게시 유동성을 나타내는—이 100% Valve의 공식 마켓플레이스에서는 찾아볼 수 없음을 입증합니다. 진정한 시장 가격을 추구하는 판매자들은 구조적으로 외부 플랫폼으로 내몰리는 한편, Steam의 기본 거래 메커니즘에만 전적으로 의존할 수밖에 없습니다.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← 경영진 브리핑으로 돌아가기\n\nSteam 커뮤니티 마켓의 상품 가격 상한선은 약 $1,800.로 책정되어 있습니다. 이 스냅샷에서 가격이 표시된 5개의 제3자 마켓플레이스를 통틀어, 419 CS2 아이템 카테고리 중 일부는 해당 한도보다 높은 최저 실시간 매도가를 보이고 있으며, 402에 등재된 95.9%,의 경우 Steam에 아예 목록이 등록되어 있지 않습니다. 이들은 합쳐서 최소 $82.4백만 상당의 ‘18,641’ 등재 사본을 보유하고 있습니다. 가격이 유효하려면 제2의 거래처가 이에 동의해야 하며, 248 이러한 범주 중 확인된 것들 — 그리고 그 모든 범주에서, ‘100%,’는 ‘Steam’에 포함되어 있지 않습니다. 'The dearest' 스티커 | 타이탄 (홀로) | 카토비체 2014에서 $66,285, 5.2% 내의 네 개 마켓플레이스에서 호가가 제시되었으나, Valve에 속한 마켓플레이스 중 어느 곳에서도 거래되지 않았습니다. 전체 순위표, 렌더링 이미지 및 등급 평가는 가격 사다리 아틀라스.\n\n419의 모든 항목을 확인하세요 ↓아틀라스 열기 ↗메서드 내용 읽어보기\n248상한선을 초과하는 가격이 두 개 이상의 마켓플레이스에 등재된 상품\n18,3945개 마켓플레이스에 등록된 상품 수\n$78.6M해당 매물의 최저가\n100%그들 중 일부는 Steam에서 아예 찾아볼 수 없다\n\n정정 · 이 페이지에는 이전에 확인되지 않은 가격이 첫머리에 기재되어 있었습니다.\n\n이 페이지의 이전 버전에는 ‘Souvenir AK-47 | Point Disarray’라는 제목의 상품이 한 마켓플레이스에서 $148,954에 매물로 올라와 있는 반면, Steam에서는 $119.에 책정되어 있었다. 해당 상품은 단 하나의 선반에 단 한 점만 진열되어 있으며, 이를 확인해주는 다른 마켓플레이스가 없기 때문에 이는 실제 가격이 아닌 호가일 뿐이며, 현재 해당 페이지에는 더 이상 표시되지 않는다. 여기에 제시된 모든 주요 수치는 이제 최소 두 곳의 마켓플레이스에서 독립적으로 상한선 이상의 가격을 책정한 248 카테고리로만 제한됩니다. 해당 행 자체는 삭제되지 않았으며, 아래 목록에 여전히 포함되어 있고, 등급을 하향 조정한 근거는 가격 사다리 아틀라스.\n\n01 / 매수 호가에 있는 자금\n측정 가능한 달러 최저치\n\n5개 마켓플레이스에 걸쳐 라이선스가 부여된 ‘cs2.sh’ 스냅샷을 바탕으로 재계산한 수치입니다. 이는 정의된 하위 집합 내의 최소 총 호가 금액이며, 판매 매출액이나 CS2 경제의 가치 평가가 아닙니다.\n\n248 검증된 카테고리 · 18,394 등재된 사본 · 5 마켓플레이스$78.62M\n\n두 개 이상의 마켓플레이스가 자체 시장에서 ‘Valve’이 허용하는 한도를 초과하는 가격을 독립적으로 책정한 모든 CS2 품목에 대해, 해당 품목의 최소 총 호가 금액.\n\n왜 이것이 추정치가 아니라 확정치인지\n\n각 마켓플레이스에 대해 해당 마켓플레이스의 가장 낮은 해당 마켓플레이스에 표시된 판매 수량만큼 상품을 요청해 보세요. 해당 진열대에 있는 나머지 모든 상품은 최저 판매가 이상으로 가격이 책정되어 있으므로, 실제 게시된 가치는 더 높습니다. 이는 추측이 아니라 구조상 당연한 결과입니다. 이는 판매, 현금 흐름 또는 시장 전반의 가치 평가가 아니며, 동일한 실물 상품이 여러 마켓플레이스에 동시에 등록될 수 있습니다.\n\n419의 모든 소스 행 확인 ↗\n★ 스포츠 장갑 | 헤지 메이즈 (실전 테스트 완료)\n$4.68M\nAWP | 군니르 (신품)\n$4.46M\nAWP | 드래곤 로어 (신품)\n$4.34M\n★ 버터플라이 나이프 | 페이드 (공장 출고 신품)\n$4.17M\nAK-47 | Wild Lotus (공장 출고 상태)\n$4.16M\n★ 버터플라이 나이프 | 도플러 (공장 출고 신품)\n$3.64M\n\n막대는 최저가 산정 시 가장 큰 비중을 차지한 6개 카테고리별 기여도를 나타내며, 가장 큰 비중을 기준으로 비율이 조정되어 표시됩니다. 막대가 높을수록 가장 저렴한 매도 호가와 등록된 수량이 모두 많음을 의미합니다. 동일한 실물 상품이 여러 마켓플레이스에 등록될 수 있으므로, 이 수치를 다른 마켓의 총합에 더해서는 안 됩니다.\n\n02 / 검토 가능한 예시\n한계가 간과하는 점\n\n삽화는 가능한 경우 정확한 상품명과 일치합니다. 가격은 거래 기록이 아닌, 해당 날짜의 카탈로그에 기재된 현재 매도 희망가입니다.\n\n★ Butterfly Knife | Doppler (Factory New)\n\n출처: https://phishdestroy.io/steam_dossier/ko/elite_skins#selected\n\n측정 가능한 격차: Steam에 등록된 동일 금액(USD)의 매물로는 이러한 제안과 맞설 수 없습니다. Valve 자체의 커뮤니티 마켓 자주 묻는 질문 보관됨 2026-09-21 ↗ 최대 매물 가격을 약 $1,800로 명시하고 있습니다. 판매자는 이 금액보다 낮은 가격으로 매물을 등록할 수도 있지만, 그 가격이 허용될지는 판매자의 선택에 달려 있습니다. 별도의 CSMarketCap에서 $1,800 이상의 항목을 검색하기 ↗ 28의 색인화된 시장 전반에 걸쳐 ‘Factory New Dragon Lore’ 상품에 대한 약 1.1K 건의 노출된 오퍼를 보여줍니다. 중복된 재고는 여러 번 집계될 수 있습니다.\n\n03 / 구조적 의존성\nSteam의 상한선 설정으로 인해 가격 발견 기능이 Steam 밖으로 밀려났다\n\n이 비교는 구조적인 것입니다. 모든 매도 희망 가격이 공정하다고 가정하지도 않으며, 미판매 매물을 매출로 간주하지도 않습니다.\n\n01 · 규칙\nSteam 목록을 마무리합니다\n\nValve 커뮤니티 마켓의 등록 건수는 대략 $1,800. 지갑 잔액에도 상한선이 있으며, 지갑 내 자금은 현금으로 인출할 수 없습니다.\n\n02 · 관찰\nDragon Lore: $10,940.85\n\n5-마켓플레이스 카탈로그에는 다음과 같이 나와 있습니다. 389 실시간 특가 AWP Dragon Lore (Factory New)의 경우, $10,940.85부터 시작합니다(CSFloat 층). 더 광범위한 등록부에는 Steam의 한도를 초과하는, 248에서 확인된 카테고리들이 포함되어 있습니다.\n\n03 · 결과\n가격 및 이적 분배\n\n더 높은 가격을 원하는 판매자 Steam에 게시할 수 없습니다.. 외부 서비스에서 현금 가격을 설정할 수는 있지만, 배송 과정에서는 여전히 Steam에서 관리하는 상품 소유권 및 양도 방식이 적용됩니다.\n\n정책의 모순: Valve의 자체 제작 가입자 계약서 보관됨 2026-09-21 ↗ Steam 서비스의 상업적 이용은 명시적으로 허용된 경우를 제외하고는 제한하며, 한편 해당 서비스는 2016 성명 보관됨 2026-09-21 ↗ 해당 도박 사업자들은 이미 Steam의 OpenID와 자동 생성 계정을 사용하고 있었다고 한다. 이는 Valve가 2016.에 있는 이러한 유형의 외부 사업자의 존재를 알고 있었다는 직접적인 증거이다. 그러나 공식 마켓플레이스에서는 이러한 고가 품목의 실제 거래 가격을 게시할 수 없다. 이는 오프Steam의 가격 형성 및 거래에 대한 아키텍처적 의존성을 의미합니다; 각 마켓플레이스의 계약 현황을 확인하려면 별도의 증거가 필요합니다. 이러한 과잉 거래량을 차지하는 두 개의 주요 서구 마켓플레이스는 주요 관할권에서 정식 법인으로서 운영되고 있습니다 — CSFloat Inc. (미국 델라웨어주에서 설립) 및 Skinport GmbH (독일 슈투트가르트 등록, HRB 764879) — Steam의 웹 API 및 거래 인프라를 직접 활용하여 수억 단위의 P2P 상품 거래를 공개적으로 진행하고 있습니다.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\n100,000의 4개 행은 CSFloat의 자체 최고 매물 가격에 해당합니다. 이 항목들은 등록부에 표시되어 있으며, 감정가로 해석되어서는 안 됩니다. 보관된 CSFloat 매물 크롤링 데이터는 약6,999,까지만 수집되었으므로, 전체 >$1,800 등록 내역을 확인하기 위해 공개 카탈로그 스냅샷이 사용됩니다.\n\n04 / 또 다른 ‘Valve’ 게임\n천장도 도타를 잡아낸다 2\n\nSkinport에서 동일한 엄격한 ‘최저가 기준’ 테스트를 적용한 결과, 166의 CS2 카테고리와 3의 Dota 2 카테고리가 확인되었습니다. 이들은 별도의 마켓플레이스 스냅샷이므로, CSFloat의 245.에 추가하지 마십시오.\n\nDOTA 2 · 1 프로모션\n영웅적 잔혹한 초승달\n\nSkinport의 최저가 문의: $14,622.25.\n\nDOTA 2 · 1 프로모션\n다크 아트리스티 케이프\n\nSkinport의 최저가 문의: $8,255.16.\n\nDOTA 2 · 1 프로모션\n타락한 파워드 스타\n\nSkinport의 최저가 문의: $2,087.92.\n\n이것들은 나열된 세 가지 아이템 카테고리일 뿐, 존재하는 모든 도타 2 아이템을 다 포함하는 것은 아닙니다. 날짜가 표시된 ‘Skinport’ 행을 확인하세요 ↗ 그리고 API 문서 ↗.\n\n05 / 견고성\n이 결과는 정확한 상한선에 좌우되지 않는다\n\nValve 상한선을 구매자의 지역 통화로 설정하기 때문에, 이를 미국 달러로 환산하면 딱 떨어지는 숫자가 나오지 않습니다. 따라서 모든 타당한 기준치에서 재조사를 실시합니다. Steam에서 누락된 이러한 항목의 비율은 95%.보다 낮아진 적이 없습니다.\n\n임계값 테스트 완료\t상품 카테고리\t등재된 사본\t최소값\tSteam에 불참\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\n한 번에 한 행씩 읽어보세요. 각 행은 별도의 모집단이 아니라 동일한 인구조사 내의 중첩된 부분집합입니다. “최저값”은 각 마켓플레이스의 가장 낮은 나열된 부수만큼만 집계하기 때문에, 구조상 재고 수량이 실제보다 적게 나타납니다. 데이터셋 열기 ↗\n\n06 / 셀 수 있을 만큼 부족한 것\n이 중 실제로 판매되고 있는 것은 정말 드물다\n\nBUFF는 각 아이템의 진열대를 플로트 브래킷으로 나누고, 각 브래킷에 몇 개가 진열되어 있는지 공개합니다. 이를 통해 ‘희귀’라는 단어가 단순한 표현이 아닌 구체적인 수치로 바뀌게 되며, 아이템의 상태와 스킨을 별도로 가격을 책정할 수 있게 됩니다.\n\n298 등재된 사본\nAWP | 드래곤의 전설\n\n8 가격이 책정된 여러 가지 변형 모델. 그중 가장 비싼 모델은, 기념품 AWP | 드래곤 로어 (공장 출고 상태), 묻는다 $12,363 20권이 진열대에 놓여 있습니다.\n\n선반에 있는 최고의 플로트 브라켓(0–0.01)에는 2 사본, 묻기를 $17,875 — 해당 상품의 상태만 고려했을 때의 기본 호가보다 a +45%만큼 높은 프리미엄.\n\n607 등재된 사본\nM4A4 | 하울\n\n12 가격이 책정된 여러 가지 변형 모델. 그중 가장 비싼 모델은, 기념품 M4A4 | 하울 (공장 출고 상태), 묻는다 $14,895 2권이 진열대에 놓여 있습니다.\n\n213 등재된 사본\nAK-47 | 와일드 로터스\n\n7 가격이 책정된 여러 가지 변형 모델. 그중 가장 비싼 모델은, 기념품 AK-47 | Wild Lotus (공장 출고 상태), 묻는다 $14,895 2권이 진열대에 놓여 있습니다.\n\n310 등재된 사본\nAWP | 군니르\n\n7 가격이 책정된 여러 가지 변형 모델. 그중 가장 비싼 모델은, 기념품 AWP | 군니르 (마모 흔적 거의 없음), 묻는다 $14,895 2권이 진열대에 놓여 있습니다.\n\n이 내용이 본 보고서의 나머지 부분과 어떤 관련이 있는지: 이는 추상적인 개념이 아닙니다. 전 세계 공개 선반에는 각 트로피가 수백 개씩 존재하며, 각각은 하나의 Steam 계정에 연결되어 있고 하나의 Steam 거래를 통해 이동됩니다. 이처럼 거래량이 극히 적은 시장에서는 도난당한 재고 한 건만으로도 측정 가능한 사건이 되며, 본 조사 보고서 다른 부분에서 기록된 계정 탈취 기법들이 직접적이고 정량화 가능한 성과를 거두게 됩니다.\n\n수량은 수집 시점 기준 특정 마켓플레이스에 등록된 실시간 목록 수를 의미하며, 전체 존재 수량을 나타내는 것이 아닙니다. 비공개 재고에 보관된 상품은 여기 어디에도 집계되지 않습니다. 플로트 데이터셋 열기 ↗\n\n07 / 사다리가 보이지 않는다\n물건의 가격이 비쌀수록, 눈에 띄는 장소에서 더 멀리 떨어져 있다\n\n아래의 각 단계는 서로 다른 증거 범주를 나타냅니다. 이 범주들은 의도적으로 하나의 수치로 통합되지 않았습니다.\n\nRung\t그림\t이게 도대체 어떤 사실인가요?\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\n구조적 요점: Valve의 시장 가격은 약 $1,800. 수준에서 멈춥니다. 제3자 마켓플레이스를 통해 거래가 약 $66,000 수준까지 이어지며, 이 가격대에서는 여러 마켓플레이스가 가격에 동의하고, 약 $150,000 수준에서는 단 한 곳만이 동의합니다. 그 이상 가격대에는 거래소가 전혀 없습니다. Valve에서 발행된 자산의 대규모 양도는 상장도, 플랫폼 기록도, 신원 확인도, 보고도 없이 개인 간 비공개로 이루어집니다. 양도 자체는 여전히 Steam에서 처리됩니다. 값이 높을수록 다른 사람이 볼 수 있는 범위는 줄어들며, 이를 전달하는 인프라 전반에 걸쳐 Valve가 사용됩니다.\n\n마지막 두 항목은 출처를 명시하여 인용한 타인의 보도 내용입니다. 본 프로젝트는 해당 내용을 검증하지 않았으며, 어떠한 결론을 도출하는 데에도 이를 근거로 삼지 않습니다.\n\n419에서 관찰된 모든 범주\n\n출처: https://phishdestroy.io/steam_dossier/ko/elite_skins#register\n\n09 / 출처와 한계\n계산 결과를 확인해 보세요\n\n당사는 로컬 데이터와 공개 소스를 공개합니다. 수치 헤드라인은 캡처 날짜 기준 CSFloat에 한정됩니다.\n\nValve만의 상한선과 조건\n\nSteam 커뮤니티 마켓 자주 묻는 질문 ↗ 보관됨 2026-09-21 ↗ 대략적인 $1,800의 상한선을 명시하고 있습니다. 이 가입자 약관 ↗ 보관됨 2026-09-21 ↗ 상업적 이용에 대한 제한 사항을 정합니다.\n\n가격은 어디서 나오는가\n\n가격, 상장 종목 수 및 유통 주식 수 범위는 다음에서 인용한 것입니다. cs2.sh 유료 상업용 구독을 통해 라이선스 키를 사용하여 API의 시장 데이터를 이용하십시오. 어떤 마켓플레이스도 스크래핑되지 않았으며, 마켓플레이스 계정이나 인증 정보도 사용되지 않았습니다. 이 제공업체는 BUFF, Youpin, CSFloat, Skinport, C5Game 및 Steam 커뮤니티 마켓의 데이터를 통합하며, 모든 수치는 보고된 대로 미국 달러(USD)로 표시됩니다. 출처 정보 매니페스트 열기 ↗ — 이 문서는 원본 스냅샷의 정확한 시작점, 종료점, 캡처 시간 및 SHA-256 해시 값을 기록하고 있으므로, 자체 키를 보유한 제3자 독자라면 동일한 데이터를 추출하여 이 페이지에 나와 있는 모든 수치를 다시 계산할 수 있습니다.\n\n우리가 얻지 못한 것\n\n구매한 구독은 현재 스냅샷에만 적용됩니다. 과거 및 아카이브 엔드포인트는 저희가 이용할 수 없었으며, 이 페이지에서는 어떠한 추세, 과거 가격 또는 시간 경과에 따른 변화에 대해서도 어떠한 주장도 하지 않습니다. 이곳의 모든 것은 날짜가 적힌 단 한 순간입니다.\n\n이전 ‘CSFloat’ 레지스터\n\n이 전시의 첫 번째 버전은 20 2013년 9월 2026: 날짜의 단일 CSFloat 카탈로그 스냅샷에서 245 카테고리를 집계했습니다. 그 스냅샷은 여전히 여기에 남아 있습니다 ↗. 현재의 등록 내역은 하나의 시장이 아닌 다섯 개의 시장을 아우르기 때문에 더 광범위합니다. 이 두 가지는 별도로 집계된 것이므로 합산해서는 안 됩니다.\n\nValve의 구체적 이행 진술서\n\nValve의 ‘2016’ 게임 내 아이템 거래 업데이트 ↗ 보관됨 2026-09-21 ↗ OpenID 및 자동 생성된 Steam 계정을 사용하는 도박 사업자를 대상으로 합니다. 이는 모든 외부 마켓플레이스를 전면 금지하는 조치보다는 범위가 더 좁습니다.\n\n통역 범위\n\n이는 판매가 아닌 제안입니다. 하나의 시장 명칭 아래에는 플로트, 패턴 또는 스티커 세부 사항이 서로 다른 여러 실물 상품이 포함될 수 있습니다. 이 기록은 총 시장 가치나 ‘Valve’의 의도를 반영하지 않습니다.", "headings": [ { "level": 1, "id": null, "text": "엘리트 스킨스 등록 — $1,800의 시장 상한선" }, { "level": 2, "id": null, "text": "측정 가능한 달러 최저치" }, { "level": 3, "id": null, "text": "왜 이것이 추정치가 아니라 확정치인지" }, { "level": 2, "id": null, "text": "한계가 간과하는 점" }, { "level": 3, "id": null, "text": "★ Butterfly Knife | Doppler (Factory New)" }, { "level": 2, "id": null, "text": "Steam의 상한선 설정으로 인해 가격 발견 기능이 Steam 밖으로 밀려났다" }, { "level": 3, "id": null, "text": "Steam 목록을 마무리합니다" }, { "level": 3, "id": null, "text": "Dragon Lore: $10,940.85" }, { "level": 3, "id": null, "text": "가격 및 이적 분배" }, { "level": 2, "id": null, "text": "천장도 도타를 잡아낸다 2" }, { "level": 3, "id": null, "text": "영웅적 잔혹한 초승달" }, { "level": 3, "id": null, "text": "다크 아트리스티 케이프" }, { "level": 3, "id": null, "text": "타락한 파워드 스타" }, { "level": 2, "id": null, "text": "이 결과는 정확한 상한선에 좌우되지 않는다" }, { "level": 2, "id": null, "text": "이 중 실제로 판매되고 있는 것은 정말 드물다" }, { "level": 3, "id": null, "text": "AWP | 드래곤의 전설" }, { "level": 3, "id": null, "text": "M4A4 | 하울" }, { "level": 3, "id": null, "text": "AK-47 | 와일드 로터스" }, { "level": 3, "id": null, "text": "AWP | 군니르" }, { "level": 2, "id": null, "text": "물건의 가격이 비쌀수록, 눈에 띄는 장소에서 더 멀리 떨어져 있다" }, { "level": 2, "id": null, "text": "419에서 관찰된 모든 범주" }, { "level": 2, "id": null, "text": "계산 결과를 확인해 보세요" }, { "level": 3, "id": null, "text": "Valve만의 상한선과 조건" }, { "level": 3, "id": null, "text": "가격은 어디서 나오는가" }, { "level": 3, "id": null, "text": "우리가 얻지 못한 것" }, { "level": 3, "id": null, "text": "이전 ‘CSFloat’ 레지스터" }, { "level": 3, "id": null, "text": "Valve의 구체적 이행 진술서" }, { "level": 3, "id": null, "text": "통역 범위" } ], "links": [ "https://phishdestroy.io/steam_dossier/ko/#market-gap-section", "https://phishdestroy.io/steam_dossier/ko/#briefing-heading", "https://phishdestroy.io/steam_dossier/ko/skin_atlas.html", "https://phishdestroy.io/steam_dossier/ko/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/ko/elite_skins#selected", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://csmarketcap.com/search?minPrice=1800&page=1", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://phishdestroy.io/steam_dossier/ko/#proxy-bypass-explainer", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://docs.skinport.com/items", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json", "https://phishdestroy.io/steam_dossier/ko/elite_skins#register", "https://cs2.sh/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json" ] }, "source_json": "elite_skins.content.json", "source_json_sha256": "5b7118533dbf59afe00ee9455ccf4c7d98dfe8a3ac262e00788a3caa94c5f146" }, { "source": "https://phishdestroy.io/steam_dossier/ko/skin_atlas", "language": "ko", "title": "Steam가 실을 수 없는 것들의 지도 — ‘Steam’ 자료집", "start_page": 125, "end_page": 136, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "gallery", "source": "https://phishdestroy.io/steam_dossier/ko/skin_atlas#gallery" } ], "raster_images_replaced": 0 }, "content": { "text": "부록 IV-B / 가격 사다리 / 2026-09-23\n스킨 가격 사다리 아틀라스 — 유동성 절벽\n\nValve의 시장 방문 일정 돈이 시작되는 곳.\n\n이 섹션이 입증하는 바\n\n이 시각적 아틀라스는 5개 마켓플레이스 카탈로그 전반에 걸친 ‘30,266’ 상품 카테고리를 분석하여, ‘Valve’의 등록 기준치 이상 및 미만의 시장 커버리지를 측정합니다. $1,800 한도 미만에서, Steam은 95.3%개의 활성 카테고리를 호스팅하고 있습니다. 이 한도 바로 위에서는 공식 커버리지가 1.9%로 급감하며(0.0%는 검증된 자산에 대한 커버리지를 제공합니다), 이는 Valve가 기초 자산의 보관에 대한 완전한 통제권을 유지하면서도 고가치 거래 탐색을 외부 플랫폼에 위임하는, 갑작스럽고 구조적인 유동성 절벽을 보여줍니다.\n\n← 경영진 브리핑으로 돌아가기\n\n5개 마켓플레이스에서 실시간 가격이 표시된 모든 CS2 아이템은 가장 저렴한 매도가를 기준으로 가격대별로 분류되었으며, 각 가격대별로 단 한 가지 지표, 즉 해당 가격대 내에서 ‘Valve’의 커뮤니티 마켓이 차지하는 비중을 측정했습니다. ‘Valve’의 등록 한도 이내에서는 그 결과는 다음과 같습니다. 95.3%. 그 위에 있는 정답은 1.9%. 하락은 점진적이지 않으며, 수요가 감소하는 지점에서 떨어지는 것도 아니다. 정확히 공표된 규정에 따라 하락한다. 그 중 248 두 개 이상의 마켓플레이스가 상한선보다 높게 독립적으로 가격을 책정한 상품 카테고리의 경우, 100.0%에는 Steam에 해당 상품이 아예 등록되어 있지 않습니다.\n\n절벽을 보세요 ↓419 상품 갤러리 열기방법 및 한계\n30,266측정된 품목 범주\n95.3%Steam가 취급하는 자본금 미달 항목\n1.9%Steam에서 취급하는 상한선 초과 품목 중\n$78.6M검증된 집합의 하한값\n01 / 측정\n절벽은 요구에 따라가 아니라 규칙에 따라 형성된다\n\n아래의 ‘30,266’ 항목 카테고리들은 각각 다음 기준에 따라 그룹으로 분류됩니다. 가장 저렴한 BUFF163, CSFloat, Skinport, YouPin 898 및 C5Game을 아우르는 실시간 조회 결과를 종합한 것으로, 이 중 두 곳 이상에 등재된 항목만 집계되므로, 한 곳의 낙관적인 등재 정보만으로는 밴드 멤버를 임의로 만들어낼 수 없습니다. 상단 표는 Valve의 자체 시장에서 여전히 거래되고 있는 각 밴드의 비중을 나타냅니다.\n\nSteam 커뮤니티 마켓에서 취급하는 각 가격대의 비중\n위: 증기 분포 · 아래: 밴드별 항목 수, 로그 눈금\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\nValve의 상장 한도 이내한도 초과 — ‘Valve’의 규정에 따라 상장이 금지됩니다밴드의 아이템 카테고리\n\n‘포괄성’이란 캡처 시점에 해당 카테고리에 대한 Steam 실시간 질의가 존재했음을 의미합니다. 하단 패널은 로그 스케일로 표시되어 있는데, 이는 카탈로그에 포함된 항목의 가격이 압도적으로 저렴하기 때문입니다. 선형 스케일로 표시할 경우 $300를 초과하는 모든 구간이 기준선 수준으로 평탄화되어 버리기 때문입니다.\n\n해당 형태가 배제하는 것\n\n만약 고가 품목이 단순히 인기가 없다면, 가격이 오를수록 수요 곡선은 서서히 하락할 것이다. 하지만 실제로는 그렇지 않다. 수요 곡선은 76.8%에서 $300–$, 1k 구간을 거치며 일정 수준을 유지하다가, 상한선 바로 아래 구간에서는 14.5%로, 바로 위 구간에서는 2.9%로 급격히 떨어진다. 수요 효과는 Valve가 상한선을 어디에 설정했는지 알지 못한다. 규칙은 안다.\n\n가격대\t상품 카테고리\tSteam의 생방송 질문 코너를 통해\tSteam 보도 범위\tSteam에 게재된 목록\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\n이 순위표에서는 패턴 및 단계별 변형은 제외됩니다. Steam에서는 블루 젬 티어나 루비 단계를 별도의 시장 진입 항목으로 나열하지 않으므로, 이를 포함할 경우 Steam의 포괄 범위가 과소평가될 수 있습니다. 두 마켓플레이스 요건을 적용하지 않고 측정할 경우, 동일한 순위표는 37,204 항목 전체에 걸쳐 상한선 아래에서는 79.1%, 상한선 위에서는 6.5%로 나타납니다. 이는 더 약한 근거에 기반한 더 큰 격차이므로, 인용된 수치가 아닙니다.\n\n02 / 증거에 따른 등급 평가\n매도 희망가는 가격이 아니다\n\n누구나 P2000을 1,000만 위안으로 매물로 올릴 수 있습니다. 이 페이지에 기재된 수치가 어떤 용도로든 사용되기 전에, 해당 품목에 대해 상한선 이상의 가격을 제시한 독립적인 마켓플레이스의 수와 그 가격들의 중간값이 얼마나 밀집되어 있는지에 따라 등급이 매겨집니다. 본 문서 내 어디에서든 A등급과 B등급만 인용됩니다.\n\nA  세 개 이상의 선반이 일치합니다\n\n3개 이상의 마켓플레이스에서 해당 상품의 가격이 상한선보다 높게 책정되어 있으며, 그 가격의 중앙값이 최저가보다 25% 이내인 경우. 197 카테고리, 18,218 부, $76,585,587.\n\nSteam에 등장하지 않는 인물: 100.0%.\n\nB  두 선반이 일치합니다\n\n두 마켓플레이스가 상한선 이상에서 합의하거나, 세 마켓플레이스가 그보다 다소 낮은 수준에서 합의한다. 51 카테고리, 176 부, $2,038,814.\n\nSteam에 등장하지 않는 인물: 100.0%.\n\nC  선반 하나 — 사용하지 않음\n\n단 하나의 마켓플레이스에서만 상한가를 초과하는 매도 호가가 제시되고 있습니다. 171 카테고리, 247 부. 완전성을 기하기 위해 갤러리에 표시되었으나, 이 페이지의 모든 합계에서는 제외되었습니다.\n\n이는 가격을 문의하는 요청일 뿐, 가격을 입증하는 증거는 아닙니다.\n\n이번 조정으로 인한 손실과 그 대가로 얻은 것\n\nC 등급을 제외하면 171 카테고리와 $3,825,125가 헤드라인에서 사라집니다. 남은 내용은 더 간결해졌으며 반박하기가 훨씬 더 어려워집니다: 248 카테고리, 18,394에 등재된 복사본들, $78,624,401, 및 100.0%에 등재된 복사본들 — 그 중 단 하나도 예외 없이 — Valve의 마켓에서 찾아볼 수 없습니다. C등급 행들이 수치가 변동한 원인입니다. 이 행들은 숨겨져 있지 않고 목록에 표시되어 있습니다.\n\n유물로 지정된 목록\n\n동일한 품목에 대해 가장 저렴한 매도 호가의 3배를 초과하는 모든 호가는 제외됩니다. 데이터 자체에서 암시하는 환율로 환산해 보면, 이들 대부분은 둥근 위안화(CNY) 금액으로 나타납니다. 이는 실제 매도 호가라기보다는 자리 표시자나 플랫폼의 상한선을 나타내는 특징입니다. 이 페이지의 모든 합계는 가장 저렴한 말하자면, 이 인물들 중 그 누구도 수치를 부풀린 적이 없을 것입니다. 이들은 헤드라인으로 인용될 가능성이 없도록 배제된 것입니다.\n\n항목\t가장 저렴한 라이브 문의\t제쳐 두기\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\n419의 모든 카테고리와 각 가격이 지칭하는 대상\n\n출처: https://phishdestroy.io/steam_dossier/ko/skin_atlas#gallery\n\n04 / 대신 어디로 갔는지\nSteam가 취급하지 않는 상품을 진열하는 선반들\n\n동일한 상품 목록을 해당 상품을 취급하는 마켓플레이스별로 묶은 것입니다. 이는 해당 상품이 몇 군데에 등록되어 있는지를 나타낸 것입니다. 등재된, 이는 소유권이 있는 곳과는 다르며, 여기서는 그런 의미로 해석되지 않습니다.\n\n마켓플레이스별 상한선 초과 매물의 최저가\n해당 선반에 진열된 상품 중 가장 낮은 매도 호가 x 개\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\n위 순서대로 관할 지역: YouPin 898 — 중국 · BUFF163 — 중국 · C5Game — 중국 · CSFloat — 미국 · Skinport — 독일 / 몰타. 동일한 실물 상품이 이 선반들 중 두 곳 이상에 등록될 수 있으므로, 이 수치를 다른 시장의 총계와 합산해서는 안 됩니다.\n\n가격대별 최저가\n상한선을 초과하는 금액은 어떻게 배분되는가\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / 셀 수 있을 만큼 부족한 것\n실제로 공급이 얼마나 부족한가\n\n각 CS2 아이템에는 마모도가 부여되어 있으며, 마켓플레이스에서는 각 마모도 구간별로 몇 개의 아이템이 있는지 공개합니다. 이로 인해 ‘희귀’라는 형용사가 숫자로 변환되는데, 바로 이 숫자가 단 하나의 해킹된 계정을 노리기 위해 맞춤형 피싱 키트를 제작하는 수고가 충분히 가치 있는 이유를 설명해 줍니다.\n\nAWP | 드래곤의 전설\n150 등록됨 · $11,350부터\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | 드래곤 로어 (신품)\n\nM4A4 | 하울\n105 등록됨 · $6,628부터\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | 하울 (출고 신품)\n\nAK-47 | 와일드 로터스\n113 등록됨 · $14,373부터\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47 | Wild Lotus (공장 출고 상태)\n\nAWP | 군니르\n173 등록됨 · $11,618부터\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | 군니르 (신품)\n\nAK-47 | 파이어 서펜트\n278 등록됨 · $663부터\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | 파이어 서펜트 (실전 검증 완료)\n\n경화 처리 (모든 등급 / 파란색 보석)\n76 등록됨 · $1,638부터\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | 표면 경화 처리 (마모 최소) | 등급1\n\n밴드는 마켓플레이스 고유의 유동성 구간이며, 최소 한 건의 실시간 호가가 있는 밴드만 추출됩니다. 각 막대 옆의 가격은 해당 밴드 내 가장 낮은 실시간 매도 호가이므로, 낮은 유동성에 따른 프리미엄을 명시적으로 표기하지 않아도 한눈에 파악할 수 있습니다.\n\n06 / 움직임, Steam에서 측정됨\n제3자 판매 대행 업체들이 실제로 달성한 실적\n\nValve 이 등급에서는 활용 가능한 거래 내역을 공개하지 않으며, 이 자료에서도 그러한 내역을 주장하지 않습니다. Skinport은 지난 24 시간, 7, 30 및 90 일 동안의 자체 완료된 매매 내역을 공개하고 있으며, 이것이 이곳에서 확인할 수 있는 시간 차원의 전부입니다. 즉, 각 기간별 실현 가격의 중앙값을 지수화한 것으로, 90-일 중앙값은 100.입니다. 두 차트 모두 ‘Steam’ 데이터는 포함되어 있지 않습니다.\n\n실현 가격 중앙값, 후행 기간\n90-일간의 중앙값에 연동 · 6,758 항목에 20+ 매출\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\n일일 완료 판매량\n같은 항목, 같은 창\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\n이것은 하나의 차트에 두 개의 수직 눈금이 있는 것이 아니라 두 개의 별도 차트입니다. 지수와 일별 건수는 단위가 다르기 때문에, 이를 동일한 축에 표시하면 타당하지 않은 비교를 유발할 수 있습니다. 창은 중첩되어 있으며 후행적입니다(90-일 수치는 24-시간 수치를 포함하고 있음). 따라서 이는 일별 시계열이 아니며, 일별 시계열로 해석되어서는 안 됩니다. 이 차트가 뒷받침하는 내용은 제한적이며 명확하게 명시되어 있습니다. Skinport에 게시된 후행 기간 동안, 실현 가격의 중앙값은 90-의 일별 중앙값보다 낮게 유지되었으며, 일별 판매 건수도 이에 따라 감소했습니다.\n\nSkinport 실현 매출. 창(window)은 중첩되고 이동식(trailing)으로 구성되어 있으므로, 각 점은 이동식 창 기간 동안의 실현 가격 중앙값이며, 90-일 중앙값을 기준으로 지수화되어 있습니다. 이는 일일 시계열이 아니며, Steam 데이터는 포함되지 않습니다.\n\n07 / 어떤 재료로 만들어졌는지\n16년 된 스티커와 한 줌의 장갑\n\n캡 상단의 세트는 게임 전체를 폭넓게 아우르는 것이 아닙니다. 이 세트는 몇 가지 희귀 아이템과 몇 가지 컬렉션에 집중되어 있으며, 그중 상당수는 더 이상 구할 수조차 없습니다. 바로 이 때문에 공급이 가격 변동에 대응할 수 없는 것입니다.\n\n희귀도별, 상단 탭의 카테고리\n항목 범주 수\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\n캡 위의 카테고리, 컬렉션별\n10대 컬렉션\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\n카테고리별: 스킨 366, 스티커 48, 용기 3, 스티커_슬랩 2.\n\n08 / 실제로 누군가가 지불한 최고 금액\n상승세는 상장 때문이 아니라 거래에 힘입은 것\n\n이 페이지에 표시된 그 외의 모든 가격은 물어보세요 — 판매자가 원하는 것. 바로 이것들입니다. 판매: 각 상품에 대해 지난 90 일 동안 기록된 최고 완료 거래가Skinport입니다. 이는 본 자료집에서 실제로 누군가가 지불한 유일한 금액이며, 각 행은 마켓플레이스로 연결되어 있으므로 해당 금액을 저희 측이 아닌 출처에서 직접 확인하실 수 있습니다.\n\n21,216해당 기간 동안 판매가 완료된 상품\n106Valve의 상장 상한가 수준 또는 그 이상으로 매도됨\n$14,192단일 거래 기준 최고 판매액\n67/419기록된 판매 내역이 있는 상한선 초과 카테고리\n해당 기간 동안 성사된 매출액 상위 30건\n항목\t최고 판매량\t판매 중위값\t판매\t지금 가장 저렴한 가격 확인하기\tSteam\t한 번 확인해 보세요\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\n같은 상품, 같은 ‘90’ 기간인데도 가격이 천차만별\n\n100의 중간값을 가지며 완료된 판매 건수가 5건 이상인 아이템으로만 제한했습니다. 저렴한 스킨의 경우, 단 한 건의 이례적인 판매만으로도 비율이 크게 왜곡되기 때문입니다. 남은 아이템들은 주로 표면 경화 마감 시, 패턴이 가격을 결정하고 시장 플랫폼은 모든 패턴을 하나의 이름으로 분류합니다. 이는 05. 절에서 float로 측정된 것과 동일한 메커니즘입니다.\n\n항목\t최고값 대 중앙값\t최고 판매량\t판매 중위값\t판매\t한 번 확인해 보세요\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\n이는 90-에서 기록된 당일 최고치일 뿐, 사상 최고치는 아니며, 단 하나의 마켓플레이스만을 대상으로 한 것입니다. 이 자료집 어디에도 사상 최고치를 주장하는 내용은 없습니다. Skinport 판매 내역이 없는 품목은 이 전시 자료에서 완전히 제외되었기 때문에, 이 세트의 규모가 전체 집계보다 작은 것입니다.\n\n확인 링크는 카탈로그 자체의 플랫폼 식별자를 기반으로 생성됩니다. 이 링크들은 해당 상품의 각 마켓플레이스 페이지로 연결되므로, 독자는 저희 사이트가 아닌 원본을 통해 해당 정보를 확인할 수 있습니다. 외부 링크는 rel=\"nofollow\": 이는 인용일 뿐, 추천이 아니며, 해당 목적지 중 몇 군데는 본 조사에서 비판의 대상이 된 마켓플레이스들입니다.\n\n09 / 출처와 한계\n이것이 어디서 비롯된 것인지, 그리고 무엇을 보여줄 수 없는지\n\n이 페이지에 있는 모든 수치는 해시 값이 함께 공개된 두 개의 스냅샷 파일을 바탕으로 재계산된 것입니다. 여기에는 다른 사이트의 기사에서 전재한 내용은 전혀 없습니다.\n\n출처 및 접근\n\ncs2.sh, API, GET /v1/prices/latest 및 GET /v1/schema, 단일 스냅샷, 캡처 시점: 2026-09-23T00:44:27.871388581Z, 가격은 USD로 표시됨.\n\n해당 데이터는 아카이브에 기록된 ‘GDPR’ 요청자가 보유한 유료 상업용 구독 계약을 통해, 제공업체의 자체 약관에 따라 확보되었습니다. 어떤 마켓플레이스도 스크래핑되지 않았으며, 어떤 마켓플레이스의 인증 정보도 사용되지 않았습니다. 요청자의 키는 이 저장소 외부에 보관되어 있으며, 이 저장소 내의 어떤 파일에도 나타나지 않습니다.\n\n품목의 자격 요건\n\nBUFF, CSFloat, Skinport, YouPin 또는 C5Game에 활성 매도 호가가 하나 이상 있는 모든 기본 아이템은 가장 저렴한 매도 호가에 따라 가격 대역에 배정되므로, 해당 대역은 Steam에 절대 좌우되지 않습니다. “Steam 커버리지”란 데이터 수집 시점에 해당 대역 내 아이템 중 활성 Steam 매도 호가를 가진 아이템의 비율을 의미합니다. 패턴 및 단계별 변형 상품은 Steam에서 별도로 나열하지 않기 때문에 순위표에서 제외됩니다. 이를 포함할 경우 Steam의 수치가 과소평가될 수 있습니다. 렌더링 이미지는 동일한 상품에 대한 카탈로그 이미지로, 로컬에 저장되어 있습니다.\n\n렌더링 이미지와 이미지 저작권. 카탈로그 상품 렌더링 이미지는 가격 행과 동일한 market_hash_name에 대해 제공되는 공급자의 이미지로, 오프라인 및 IPFS 표시를 위해 로컬에 저장됩니다. 이 렌더링 이미지는 PhishDestroy의 저작물이 아닙니다. 모든 상품 이미지, 로고 및 스크린샷의 소유권은 해당 소유자(cs2.sh, CSFloat, Skinport, BUFF, YouPin, C5Game, Valve 등)에게 있습니다. 이 자료들은 식별 및 공익적 보도를 목적으로만 재생산된 것이며, 어떠한 소유권이나 라이선스도 주장하지 않습니다.\n\n우리가 얻지 못한 것\n\n사용된 구독 등급은 현재 스냅샷에만 적용됩니다. 과거 데이터 및 아카이브 엔드포인트는 사용할 수 없었으며, 이 페이지 어디에도 과거 데이터 시리즈에 대한 주장은 없습니다. “트레일링 윈도우 매출”을 넘어, Skinport은 06. 섹션에 게시됩니다.\n\n단일 스냅샷일 뿐, 시계열 데이터가 아닙니다. 캡처 시점에 Steam에 상품이 등록되어 있지 않다고 해서 해당 상품이 절대 그곳에 등장하지 않을 것이라는 증거는 아닙니다. 이는 그 순간 서가의 상태를 측정한 것에 불과하며, 상한선을 초과하는 가격의 경우 Valve에서 공표한 규칙이 요구하는 사항이기도 합니다. Valve의 커뮤니티 마켓은 상품당 등록 가격을1,800로 명시적으로 제한하고 있습니다(Steam 지갑 잔액은 최대2,000까지 허용됨; 참조: Steam 커뮤니티 마켓 자주 묻는 질문 보관됨 2026-09-21 ↗ 그리고 Steam 가입자 계약서 § 3.C 보관됨 2026-09-24 ↗).\n\n채점\n\n상품의 가격은 항상 해당 상품의 가장 저렴한 실시간 매도 호가이므로, 높은 이상값이 총액을 부풀릴 수는 없습니다. 등급 분류에 따라 어떤 행의 호가가 인용될 수 있는지 결정됩니다. 동일 상품의 가장 저렴한 매도 호가보다 3배 이상 높은 호가는 실시간 가격이 아닌 것으로 간주되어 제외됩니다. 등급 A: 3개 이상의 마켓플레이스가 여전히 상한선 이상의 호가를 제시하고 있으며, 그 중앙값이 최저가 대비 25% 이내에 위치하는 경우. 등급 B: 2개의 마켓플레이스가 일치하거나, 3개가 다소 느슨하게 일치하는 경우. 등급 C: 단일 호가 — 시장 가격이 아닌 요청 가격. 본 보고서에서는 등급 A와 B만 인용됩니다.\n\n이상치 규칙: 호가 > 3.0× 해당 종목의 최저 매도 호가.\n\n합계가 하한값인 이유\n\n각 마켓플레이스별로 해당 상품의 가장 낮은 매도 호가는 해당 선반에 등재된 매물 수만큼 곱해집니다. 그곳의 다른 모든 매물은 그 최저 매도 호가 이상으로 가격이 책정되어 있으므로, 실제 게시된 가격은 추정치가 아닌 구조상 더 높은 것입니다. 이는 판매도, 현금 흐름도, CS2 경제의 가치 평가도 아닙니다.\n\n직접 확인해 보세요\n\n이 페이지의 모든 차트에 사용된 원본 데이터 세트는 전체 내용이 공개되어 있습니다: 아틀라스 데이터셋, 등급 및 아티팩트 화면, 기본 인구조사 그리고 각 원시 스냅샷의 SHA-256가 포함된 매니페스트.\n\n개장 시 기록된 조정\n\n이 등록부의 초기 초안에는 한 중국 마켓플레이스에서 Souvenir AK-47 | Point Disarray가 $148,954에 매물로 올라온 반면, Steam에서는 $119.에 책정된 내용이 맨 앞에 실렸습니다. 해당 항목은 C등급입니다: 단일 판매처, 단 한 점뿐이며, 다른 마켓플레이스에서 일치하는 가격이 없습니다. 이는 실제 가격이 아닌 호가일 뿐이며, 이곳과 해당 페이지에서 등급이 하향 조정되었습니다. 확인된 최저가는 Sticker | Titan (Holo) | Katowice 2014로, $66,285, 4에서 인용한 바에 따르면, 두 마켓플레이스는 5.2%에서 서로 가까운 거리에 위치해 있지만, Steam에는 아예 존재하지 않습니다.", "headings": [ { "level": 1, "id": null, "text": "스킨 가격 사다리 아틀라스 — 유동성 절벽" }, { "level": 2, "id": null, "text": "절벽은 요구에 따라가 아니라 규칙에 따라 형성된다" }, { "level": 3, "id": null, "text": "해당 형태가 배제하는 것" }, { "level": 2, "id": null, "text": "매도 희망가는 가격이 아니다" }, { "level": 3, "id": null, "text": "A  세 개 이상의 선반이 일치합니다" }, { "level": 3, "id": null, "text": "B  두 선반이 일치합니다" }, { "level": 3, "id": null, "text": "C  선반 하나 — 사용하지 않음" }, { "level": 3, "id": null, "text": "이번 조정으로 인한 손실과 그 대가로 얻은 것" }, { "level": 3, "id": null, "text": "유물로 지정된 목록" }, { "level": 2, "id": null, "text": "419의 모든 카테고리와 각 가격이 지칭하는 대상" }, { "level": 2, "id": null, "text": "Steam가 취급하지 않는 상품을 진열하는 선반들" }, { "level": 2, "id": null, "text": "실제로 공급이 얼마나 부족한가" }, { "level": 2, "id": null, "text": "제3자 판매 대행 업체들이 실제로 달성한 실적" }, { "level": 2, "id": null, "text": "16년 된 스티커와 한 줌의 장갑" }, { "level": 2, "id": null, "text": "상승세는 상장 때문이 아니라 거래에 힘입은 것" }, { "level": 3, "id": null, "text": "해당 기간 동안 성사된 매출액 상위 30건" }, { "level": 3, "id": null, "text": "같은 상품, 같은 ‘90’ 기간인데도 가격이 천차만별" }, { "level": 2, "id": null, "text": "이것이 어디서 비롯된 것인지, 그리고 무엇을 보여줄 수 없는지" }, { "level": 3, "id": null, "text": "출처 및 접근" }, { "level": 3, "id": null, "text": "품목의 자격 요건" }, { "level": 3, "id": null, "text": "우리가 얻지 못한 것" }, { "level": 3, "id": null, "text": "채점" }, { "level": 3, "id": null, "text": "합계가 하한값인 이유" }, { "level": 3, "id": null, "text": "직접 확인해 보세요" }, { "level": 3, "id": null, "text": "개장 시 기록된 조정" } ], "links": [ "https://phishdestroy.io/steam_dossier/ko/#briefing-heading", "https://phishdestroy.io/steam_dossier/ko/skin_atlas#gallery", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json" ] }, "source_json": "skin_atlas.content.json", "source_json_sha256": "5fee97ac40d31af00568882f5d425310bb4e9d6a43db1e64a474058d41308c6b" }, { "source": "https://phishdestroy.io/steam_dossier/ko/market_economics", "language": "ko", "title": "하나의 인프라, 두 개의 시장 — ‘Steam’ 특집 기사", "start_page": 137, "end_page": 143, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "부록 VII · 시장 구조 · 20 September 2026\n시장 경제 — 두 가지 경제 체제와 상장 상한선\n\n그들의 인프라. 두 경제.\n\n이 섹션이 입증하는 바\n\n이 장에서는 Valve의 $1,800 상장 한도와 인출 불가능한 지갑 잔고가 초래한 체계적인 시장 양극화 현상을 분석한다. 38에 상장된 시가총액이 약 $1.28억에 달하는 활성 외부 스킨 거래소를 조사한 결과, 이 연구는 고액 거래가 필연적으로 외부 암시장 플랫폼으로 이동하면서도 Steam의 기본 거래 및 인증 인프라에 의존하고 있음을 입증한다. 가입자 계약서에서는 상업적 사용이 공식적으로 금지되어 있음에도 불구하고, Valve는 공개된 단속 기록 없이 이러한 이중 경제 구조를 조장하고 이를 통해 수익을 창출하고 있다.\n\n← 경영진 브리핑으로 돌아가기\n\n38 활발하게 운영 중인 제3자 CS2 마켓플레이스들과, Steam의 자체 마켓플레이스까지. 이들 중 어느 곳에든 등재된 모든 스킨은 반드시 Steam의 재고를 거쳐 API에서 거래되어야 합니다. Valve의 규정은 해당 인프라의 상업적 이용을 금지하고 있습니다. 약 $1.28억 달러에 달하는 제3자 등재 가치가 존재하지만, 이 규정을 집행했다는 공개 기록은 발견되지 않았습니다.\n\n$1.28B\n제3자 평가액 · 38 플랫폼\n53.2M\n표시된 상품 · 38 제3자 마켓플레이스\n70.1K\nSteam 스냅샷에 나열된 항목들\n41×\n제3자 평가액 대 ‘Steam’의 $31M\n주요 연구 결과\n하나의 인프라. 두 개의 경제.\n\nSteam 이 플랫폼은 아이템, 인벤토리, 거래를 통제합니다. 아래에 나열된 모든 플랫폼에서 판매되는 모든 스킨은 Steam의 거래 시스템(API)을 거쳐야 합니다. 이는 직접적으로 관찰할 수 있는 구조적 의존 관계입니다. Valve의 자체 커뮤니티 마켓은 판매액에 대해 수수료를 받습니다. 해당 수수료가 제3자 생태계에 자금을 지원하거나 이와 연계되어 있는지는 여기서는 명확히 밝혀지지 않았습니다.\n\n이 점이 수사에 왜 중요한가\n1\nValve의 ‘Steam’ 가입자 이용약관 상업적 이용을 금지한다 Steam 인프라를 명시적인 허가 없이 사용할 수 없습니다. 아래 플랫폼에 대해서는 공개 기록상 그러한 허가가 확인되지 않았습니다.\n2\nSteam 약1.28B 달러 규모의 제3자 상장 자산에 대한 신원 확인(OpenID), 보유 현황 및 거래 실행을 관리합니다. Valve의 인프라 없이는 어떤 아이템 전송도 이루어지지 않습니다.\n3\nSteam의 자체 마켓플레이스에는 $31M 상장 — 제3자 상장 가치의 약1/41에 해당합니다. $1,800의 가격 상한선이 적용되므로, 이 가격을 초과하는 판매자는 플랫폼 밖에서 관측된 가격으로 판매해야 합니다.\n4\n248 CS2 아이템 카테고리, 각 상품이 두 곳 이상의 거래소에서 독립적으로 상한가를 2 이상 초과하는 가격으로 책정된 경우, Steam에서는 관측된 시장 가격으로 판매될 수 없으며, 해당 사이트에 아예 상장되어 있지도 않습니다. $1,800의 상한가는 제3자 운영자들이 충족시키는 수요를 창출합니다.\nSteam 커뮤니티 마켓: $31M제3자가 산정한 가치: $1,276M\n1,276백만 달러 · 제3자 산정 가치 — 이 모든 것은 Steam의 거래 API 및 OpenID에 따라 달라집니다.\nSteam · $31M\n\n출처: PriceEmpire 실시간 카탈로그, 20 9월 2026. 등재 가격 = 저장된 스냅샷 내 반올림된 등재 가격 카드의 합계이며, Steam는 제외됨. 판매량은 아님.\n\n38 활발한 제3자 시장 · 모두 Steam 인프라에 따라 달라집니다\n플랫폼 등록부\n\n아래의 플랫폼들은 로그인 절차를 Steam OpenID를 통해 처리하고, 거래는 Steam의 웹 API를 통해 처리합니다. 관찰된 각 openid.realm Steam의 로그인 흐름을 거치며, 이 레지스터는 특정 연산자가 Valve의 권한을 가지고 있지 않다고 단정 짓기보다는, 감지된 인증 경로를 기록합니다.\n\n#\t플랫폼\t상장 가격\t현재 진행 중인 혜택\t항목\t규모\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nSteam의 $1,800 가격 상한선 · 5개 마켓플레이스 현황 · 23 9월 2026\n가격 차이는 수치로 측정할 수 있다.\n\nSteam caps 커뮤니티 마켓의 매물 가격을 약 $1,800로 상한을 설정합니다(이 산출 결과는 $2,000, $, 2,070, $, 2,300 및 $2,500로 재계산되었습니다). cs2sh-atlas.json (그리고 모든 가격대에서 유지된다). 해당 가격 이상에서 관찰된 품목들은 Valve의 자체 마켓플레이스를 통해 시가로 판매할 수 없습니다 — 하지만 이 제품들은 어디에서 판매되든 여전히 Steam의 재고 및 배송 시스템에 의존하고 있습니다. 전체 상품 목록을 가격대별로 분류해 보면 한계가 어디에 있는지 알 수 있습니다: Valve의 시장에서는 95.3% 상한가보다 낮은 가격으로 책정된 품목 카테고리 중 1.9% 그 위에 있는 것들 중에서.\n\n5개 마켓플레이스: ‘Steam’ 상한선을 초과하는 상품\n248\n\n다음에서 최저 매도 호가가 $1,800를 초과하는 품목 카테고리: 두 개 이상의 마켓플레이스를 독립적으로18,394, 최소 $78.6M. 그중에서, 100.0% — 단 하나도 예외 없이 — 모두 Steam 목록에 전혀 등재되어 있지 않습니다.\n\n전체 전시물: 레지스터 → · 가격 단계별 지도 →\n\n상한선을 초과하는 가격 분포\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\n인기 상품 — 5개 마켓플레이스에서 확인된 최저 매도가\n1스티커 | 타이탄 (홀로) | 카탈로그 번호 '14'$66,285\n2스티커 | iBUYPOWER (홀로) | 카탈로그 번호 '14'$64,795\n3스티커 | Reason Gaming (Holo) | 카탈로그 번호 '14'$42,899\n4★ 스포츠 장갑 | 헤지 메이즈 (FN)$26,812\n5스티커 | Team Dignitas (홀로그램) | Kat. '14'$23,667\n6EMS 카테고리: ‘14’ 레전드$22,879\n7★ 스포츠 장갑 | 판도라의 상자 (FN)$21,643\n8EMS 카테고리 ‘14’ 참가자들$21,010\n9스티커 | Vox Eminor (홀로) | 카탈로그 번호 '14'$18,619\n10★ StatTrak™ 나바자 나이프 | 블루 스틸 (FN)$18,064\n\n매도 호가는 판매 가격이 아닙니다. 공인된 ‘cs2.sh’ 스냅샷, 23 9월 2026. 각 행은 최소 두 곳의 거래소에서 독립적으로 상한가보다 높게 호가된 경우로, 단일 호가만 있는 경우와 해당 상품의 최저 매도 호가보다 3배 이상 높은 호가는 제외되었습니다. 성적 평가 방식 →\n\nValve의 요금 · 라이선스 cs2.sh 스냅샷 · 23 9월 2026\n광고된 수수료는 15%.입니다. 대부분의 매물은 이보다 더 높은 수수료를 지급합니다.\n\nValve 판매자의 수익금에서 5% Steam 수수료와 10% CS2 퍼블리셔 수수료를 공제합니다. 바로 잘 알려진 15%. 두 수수료 모두 최소 $0.01, 따라서 어떤 거래에서도 수수료가 2센트 미만으로 책정될 수는 없습니다. 시장의 대부분을 차지하는 저렴하고 거래량이 많은 상품의 경우, 이 최저 수수료가 백분율이 아닌 결정적인 제약 조건이 됩니다. 우리는 모든 상품에 대한 수수료 계산을 해결했으며, 29,635 Steam의 실시간 호가 정보가 제공되는 종목 유형.\n\n77.7%\nSteam의 실시간 매물 목록 중 일부는 15%에서 더 높은 수수료가 부과되는 상품 유형에 속합니다.\n84.8%\n품목의 유형 표면 금리 정도는 지급해 주세요\n4,517\n광고된 요금보다 더 많은 요금이 청구된 상품 유형\n$0.02\n가격에 관계없이 모든 판매에 대해 부과되는 최소 수수료\n이 두 숫자는 서로 반대 방향을 가리키지만, 둘 다 사실이다\n1\n집계됨 항목 유형별, Valve의 수수료는 대체로 광고된 대로입니다: 29,635에 명시된 유형 중 84.8%에 해당하는 항목은 15%.에 명시된 금액과 동일하거나 그와 유사한 금액이 청구됩니다.\n2\n집계됨 실제 매물 목록 기준, 그림이 반전됩니다: 18,682,244 24,038,911 실시간 목록은 15%.보다 요금이 더 비싼 상품 유형에 대해 제공됩니다.\n3\n두 가지 모두 사실입니다. 왜냐하면 과충전된 유형들은 바로 저렴하고 대량 생산 들. 1,109 항목 유형은 더블 표면 금리이며, 이러한 유형만으로도 14,083,486에 실시간 매물 정보가 게재됩니다.\n4\n이것은 단순한 산술적 계산일 뿐, 어떤 주장이 아닙니다. 최저 금액은 Valve의 수수료 관련 문서에 명시되어 있습니다. 공개되지 않은 내용은 실제로 시장의 어느 정도에 적용되는지 — 이것이 바로 위의 수치가 나타내는 바입니다.\n15%의 표면 수익률 대비 부과된 수수료 비율\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\n‘밴드 길이’는 각 밴드에 속한 활성 매물 수를 의미합니다. “200%+”라는 밴드는 수수료가 판매자 수익의 15%보다 두 배 이상 높음을 의미합니다.\n\n예제\n67%\n\n매물 등록 시 구매자는 다음 비용을 지불합니다. $0.03 왜냐하면, 판매자는 다음을 받기 때문이다 $0.01 그리고 Valve에서는 $0.02 — 두 가지 1센트 최소 금액. 구매자가 지불한 금액 대비 비율은 67%이며, 판매자의 수익 대비 비율은 200%.입니다.\n\n전체 데이터 세트: cs2sh-steam-fee-census.json →\n\n정원 안과 밖에서 찍은 같은 물건\nSteam에서 구매하면 비용이 더 많이 듭니다. 거의 항상 그렇습니다.\n\nSteam과 최소 한 곳의 제3자 마켓플레이스에 모두 가격이 표시된 모든 상품에 대해, Steam의 최저 판매 가격과 해당 사이트 외부의 최저 판매 가격을 비교했습니다. 전반적으로 28,700 두 곳 중에서는 ‘Steam’가 가격이 더 비싼 곳입니다. 86.4% 대부분의 경우, 중앙값으로 +35.7%.\n\n가격대별 ‘Steam’ 보험료 중앙값\n0.50 미만\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\n1,000 이상\n+67.9%\n\n곡선은 U자형입니다. Steam에서 구매하는 것이 가장 저렴하며, $10–$50 양쪽 끝에는 밴드와 디어리스트가 있습니다.\n\n왜 고가 제품이 중요한가\n+67.9%\n\n위 $1,000, Steam에 등록된 매물의 중간 가격은 67.9% 이 사이트 외부의 가장 저렴한 매물 가격보다 비싸며, 1,040 Steam에는 그런 매물이 겨우 몇 개밖에 없습니다.\n\n약 $1,800을 넘어서면 더 이상 비교가 불가능해지는데, Valve의 규정에 따라 해당 항목이 아예 목록에 포함되지 않기 때문입니다. Steam에서 자체 상한선을 초과하는 항목에 대한 취급 방식은 1.9%. 전체 순위표 보기 →\n\n전체 데이터 세트: cs2sh-walled-garden-premium.json →\n\n프리미엄 자체만으로는 결론을 내릴 수 없습니다. Steam는 즉시 배송을 제공하며 거래 상대방 위험이 없으며, 구매자들은 이에 대해 합리적인 대가를 지불할 수 있습니다. 측정 가능한 것은 격차의 크기와, 그 격차를 넘어간 자금이 다시 돌아올 수 없다는 사실인데, 이에 대해서는 다음 섹션에서 다루겠습니다.\n\n돈은 들어오지만 나가지 않는다\n128.1백만 달러가 취소할 수 없는 주문에 할당되었습니다.\n\nSteam의 매수 주문은 선결제 방식으로 처리됩니다. 즉, 주문이 접수되는 즉시 구매자의 지갑에서 자금이 출금됩니다. Steam 지갑 자금 취소할 수 없습니다 — 이 자금은 Steam 내에서만 사용할 수 있습니다. 추적 대상 모든 항목의 매수 호가장 내 모든 가격대의 금액을 합산하면, 확정되어 있으며 철회할 수 없는 자금의 총량을 파악할 수 있습니다.\n\n$128.1M\nSteam 매수 주문 대기 중\n170.6M\n개별 자금 조달 매수 주문 대기 중\n$105.8M\n그들 앞에 있는 매물들의 매도 희망가\n$15.9M\nValve의 수수료는 모든 매물이 호가대로 매각될 경우\n이 수치가 무엇을 의미하는지, 그리고 무엇을 의미하지 않는지\n1\n그것은 이미 입금된 실제 금액. 집계된 모든 달러는 지갑에서 출금되었으며, 31,253의 다양한 상품 유형에 걸친 미결제 주문에 대응하여 적립되어 있습니다.\n2\n그것은 매출이 아님 이는 Valve의 대차대조표에 대한 주장이 아닙니다. 유동주식이 어디에 보관되어 있는지, 그리고 누구의 장부에 기록되어 있는지는 본문에서 명확히 밝혀지지 않았습니다.\n3\n이것은 스냅샷, 흐름이 아님. 구매자는 주문을 취소할 수 있으며, 이 경우 자금은 지갑으로 반환되지만, 여전히 Steam에서 빠져나오지는 않습니다.\n4\n핵심은 일방통행 문입니다. 통화를 현금으로 환전할 수 없는 마켓플레이스야말로 도난당한 재고가 전환되는 이유입니다. 꺼짐 Steam 그 위가 아니라.\n\n방법: 추적 대상 매수 주문 장부의 각 가격 수준에, 해당 수준에 등록된 주문 수량을 곱한 값. 전체 데이터 세트: cs2sh-steam-locked-capital.json →\n\n매매 성사 내역, 매도 희망가 아님 · 단일 마켓플레이스 · 최근 90일 기준\n실제로30.9백만 달러가 거래되었는데, 바로 다섯 개 선반 중 가장 작은 선반에서였다.\n\n단 한 건의 고가 판매는 희귀한 수공예품이거나, 저렴한 기본 아이템에 스티커가 부착된 변형 제품일 수 있습니다(예: e.g. $30인 아이템이 $9,772로 단 한 번 판매된 경우). 여기서 “고가”란 해당 아이템의 정상 가격이 아니라, 완료된 거래 중 가장 높은 가격을 의미합니다.\n\n이 페이지에 있는 다른 모든 수치는 다음을 측정합니다. 등재된. 이 측정값은 다음을 나타냅니다. 판매됨. Skinport은 자사가 완료한 거래 내역을 공개하고 있으며, 최근 90일 동안 그 내역은 다음과 같습니다. 1,219,143 판매 가치 $30,927,032, 개당 평균 $25.37입니다.\n\n1.22M\n90일 동안 한 마켓플레이스에서 달성한 매출\n$30.9M\n동일 기간 동안의 매출액\n$125M\n연간 환산치 — 추정치가 아닌 최저치\n~2%\n상장 시가총액 기준 Skinport가 상한선 초과 쉘프에서 차지하는 비중\n매출이 어디서 발생했는지\n1 미만\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\nSteam 상한선 이상\n5.3%\n\n막대 길이는 매출액이며, 해당 수치는 전체 매출액 중 해당 계층이 차지하는 비중을 나타냅니다. 59.4% 71,437 판매를 통해 $100–$1k 단계에서 이동된 자금 중,\n\nValve의 상한선에도 불구하고 판매는 여전히 이루어지고 있다\n492\n\nSteam 상한선을 초과하는 상품의 판매 완료, 그 금액은 $1,643,938, 76의 다양한 상품 유형에 걸쳐 — 해당 상품군의 약 2%를 차지하는 마켓플레이스에서 이루어졌습니다. 이러한 판매는 Steam에서는 단 한 건도 이루어질 수 없었을 것입니다.\n\n전체 데이터 세트: cs2sh-offsteam-90d-dynamics.json → · 실현 최고가 →\n\nSkinport 이곳에서 추적하는 제3자 시장 중 ‘ONE’은, ‘Steam’ 상한선을 초과하는 상장 가치를 기록하고 있어 5개 시장 중 가장 규모가 작은 시장입니다(해당 선반의 약 2%에 해당). 여기에 제시된 모든 총합은 ‘off-Steam’ 경제의 최저치일 뿐, 그 규모를 측정하는 지표는 아닙니다. ‘Steam’ 데이터는 사용되지 않았습니다.", "headings": [ { "level": 1, "id": null, "text": "시장 경제 — 두 가지 경제 체제와 상장 상한선" }, { "level": 2, "id": null, "text": "하나의 인프라. 두 개의 경제." }, { "level": 2, "id": null, "text": "플랫폼 등록부" }, { "level": 2, "id": null, "text": "가격 차이는 수치로 측정할 수 있다." }, { "level": 3, "id": null, "text": "5개 마켓플레이스: ‘Steam’ 상한선을 초과하는 상품" }, { "level": 3, "id": null, "text": "상한선을 초과하는 가격 분포" }, { "level": 3, "id": null, "text": "인기 상품 — 5개 마켓플레이스에서 확인된 최저 매도가" }, { "level": 2, "id": null, "text": "광고된 수수료는 15%.입니다. 대부분의 매물은 이보다 더 높은 수수료를 지급합니다." }, { "level": 3, "id": null, "text": "15%의 표면 수익률 대비 부과된 수수료 비율" }, { "level": 3, "id": null, "text": "예제" }, { "level": 2, "id": null, "text": "Steam에서 구매하면 비용이 더 많이 듭니다. 거의 항상 그렇습니다." }, { "level": 3, "id": null, "text": "가격대별 ‘Steam’ 보험료 중앙값" }, { "level": 3, "id": null, "text": "왜 고가 제품이 중요한가" }, { "level": 2, "id": null, "text": "128.1백만 달러가 취소할 수 없는 주문에 할당되었습니다." }, { "level": 2, "id": null, "text": "실제로30.9백만 달러가 거래되었는데, 바로 다섯 개 선반 중 가장 작은 선반에서였다." }, { "level": 3, "id": null, "text": "매출이 어디서 발생했는지" }, { "level": 3, "id": null, "text": "Valve의 상한선에도 불구하고 판매는 여전히 이루어지고 있다" } ], "links": [ "https://phishdestroy.io/steam_dossier/ko/#briefing-heading", "https://phishdestroy.io/steam_dossier/ko/elite_skins.html", "https://phishdestroy.io/steam_dossier/ko/skin_atlas.html", "https://phishdestroy.io/steam_dossier/ko/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json", "https://phishdestroy.io/steam_dossier/ko/skin_atlas.html#cliff", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json", "https://phishdestroy.io/steam_dossier/ko/skin_atlas.html#highs" ] }, "source_json": "market_economics.content.json", "source_json_sha256": "16766a294f9c3bd3be5e948642d941e5c908aec89a9518dfac0656f55c1da6cb" }, { "source": "https://phishdestroy.io/steam_dossier/ko/legal_analysis", "language": "ko", "title": "그들의 약관, 여러분의 권리 — ‘Steam’ 자료집", "start_page": 144, "end_page": 149, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "법률 및 경제 보고서\n법률 분석 — 이용 약관 및 규제 준수\n\n그들의 조건. 귀하의 권리.\n\n이 섹션이 입증하는 바\n\n이 법의학적 법률 감사는 주요 규제 관할권 전반에 걸쳐 Valve Corporation과 Steam 사용자 간의 계약상 불균형을 평가합니다. 이 보고서는 취소 가능한 구독 라이선스가 법정 소비자 소유권을 어떻게 박탈하는지 규명하고, 디지털 재판매 소진에 관한 유럽사법재판소의 판례를 분석하며, 디지털 서비스법(DSA) 및 유럽 연합 이사회 규정(GDPR) 제15.조에 따른 준수 여부를 검토합니다. 이 분석은 자동화된 집행 메커니즘이 실질적인 이의 제기 절차 없이 어떻게 작동하는지, 그리고 플랫폼 시장 수수료가 모든 피어 간 거래에서 체계적으로 경제적 가치를 추출하는 방식을 보여줍니다.\n\n← 경영진 브리핑으로 돌아가기\n\n본 보고서는 ‘Steam’가 공표한 플랫폼 규칙과 소비자의 실제 처지 사이의 격차에 대해 법적, 경제적, 기술적 분석을 제시한다. 즉, 소비자에게는 구제 수단이 거의 없는 자동화된 집행 체계와 디지털 자산에 대한 기업의 광범위한 통제권이 존재한다는 점이다. 모든 수치는 출처를 명시하여 제시하였으며, 원본 기록을 확인할 수 없는 수치는 생략하였다.\n\n벡터 1\n\n“소유권”을 취소 가능한 라이선스로 대체하여, 계약에 따라 디지털 자산을 회수할 수 있도록 한다.\n\n벡터 2\n\n자동 제재 시스템(VACNet)의 경우, Steam Support에 따르면 해당 제재 조치는 되돌릴 수 없다고 명시되어 있습니다.\n\n벡터 3\n\n계정 및 자산 통제 기능과 더불어, 재판매가 이루어질 때마다 생태계의 가치를 훼손하는 ‘15%’ CS2 마켓 수수료(5%, Steam 및 10%의 퍼블리셔 수수료)가 결합되어 있습니다.\n\n용어의 비대칭성\n책임 면제 및 취소 가능한 라이선스\n2.1 “구독” 모델 대 재산권\n\nSteam 가입자 계약서 제2조에서는 사용자에게 오직 개인적, 비독점적, 양도 불가하며 취소 가능한 라이선스. 본 계약에 따라, Valve은 언제든지 계정을 해지할 수 있으며, 미사용된 Steam 지갑 잔액은 소멸될 수 있습니다.\n\n2.2 ‘환불 환상’ 대 EU 소비자 권리 지침\n법적 체계\t환불 절차\t제한 사항\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\n평가\n\nValve EU의 14-에 명시된 법정 철회권은, 제품을 평가하기 전에 다운로드 시점에 수락해야 하는 “14일 / 2시간”이라는 기간을 조건으로 합니다. 이 정책은 법정 권리를 확대하는 것이 아니라 제한하는 것이며, 이것이 합법적인지 여부는 관할 당국이 판단할 문제이지, 여기서 단정할 수 있는 결론은 아닙니다.\n\n소송\n이차 시장과 독점 금지법\nUFC Que Choisir 대 Valve — 프랑스\n2019\n파리 법원: 디지털 게임에도 권리 소진 원칙이 적용된다 — 재판매는 합법이다\n10월 2022\n파리 항소법원이 판결을 뒤집었다\n23 10월 2024\n대법원(Cour de cassation): 비디오 게임은 정보사회지침(InfoSoc Directive)상 ‘복합 저작물’이며, 소프트웨어가 아니다. 디지털 재판매 금지됨. ‘Valve’가 승리했다.\nWolfire Games 반독점 소송 — 미국 (Valve 반독점 소송 사건, 사건 번호 2:21-cv-00563)\n\nValve의 최혜국 대우(PMFN) 조항에 따라 개발자들은 다른 어떤 플랫폼에서도 ‘Steam’ 키를 더 저렴한 가격에 판매할 수 없습니다. 경쟁 업체들 — 심지어 Valve의 30%와 비교해 12%의 수수료를 부과하는 곳조차도 — 이 절감분을 소비자에게 전가할 수 없습니다.\n\n336Valve의 전체 직원 수 (2021). 출처: 공개된 증거자료.\n79Steam 플랫폼 전체를 관리하는 직원들. 출처: 공개된 증거자료.\n$3.5M직원 1인당 순이익. 출처: 공개된 증거자료.\n\n공개된 증거개시 기록에 따르면 2021의 총매출액은 $8.5B입니다. 336 직원들에 대한. 해당 79-Steam 팀 구성원 373,000및 일일 지원 티켓을 외부 위탁 자동화 콜센터로 연결하여 처리했습니다.\n\n공개된 사건 기록 첨부 자료 · 워싱턴주 W.D. 사건 번호 2:21-CV-00563내부 조사 메모\n\n팀 스위니(에픽 게임즈 CEO)가 게이브 뉴웰에게: \"결제 처리 비용이 2–5%이고, CDN 대역폭 비용이 GB당 $0.002/인 상황에서, 왜 Steam는 여전히 총매출의 30%를 가져가는 걸까요? Steam에서 상위 25 게임들을 제외하면, Valve가 그 다음 순위인 1,000 게임들 대부분에서 개발사들보다 더 많은 수익을 올렸을 거라고 장담합니다.\"\n\n스콧 린치(Valve Corporation 최고운영책임자)가 게이브 뉴웰에게 보낸 내부 전달 메일: \"너 화났어, 형?\"\n\n선서 진술서 반박 (블룸버그, 2026): 규칙30 (b) (1)에 따른 증인신문에서, 게이브 뉴웰은 다음과 같이 증언했다. \"Valve는 다른 플랫폼의 제3자 소프트웨어 개발사들에게 가격을 강요하는 정책이나 관행을 가지고 있지 않습니다.\" 원고들은 뉴웰에게, 경쟁 스토어에서 더 낮은 가격을 책정한 개발자들을 상대로 적극적인 가격 통제 및 상품 목록 삭제 위협이 있었다는 사실을 입증하는 ‘Valve’ 내부 메모를 제시하며 맞섰다. 3월 말 2026, 연방 법원은 ‘Valve’의 즉결 판결 신청을 기각하고, 32,000-개발자 집단 소송을 배심원 재판으로 회부했다.\n11월 2024\n\n다음 사건에 대한 집단소송이 인가되었습니다. ~ ‘32,000’ 개발진 1월 이후 수수료를 지급한 업체들 2017, 및 이와 병행하여 제기된 소비자 집단 소송.\n\n청구된 손해배상액\n\n$3.1B\n미국 독점금지법에 따른 3배 배상 = $9.3B 잠재적 노출.\n\n6월 2026: 최근 제기된 소송에 따르면, 마이크로소프트와 Valve이 PC 게임 유통 시장에서 경쟁을 억제하는 카르텔 합의를 맺은 것으로 주장되고 있다.\n\n금융 범죄 및 자금세탁방지(AML) 정식 입학\nValve 공식 고백: Worldwide Fraud Liquidations (28 10월 2019)\n\n28년 10월 2019, Valve는 새로 구매한 카운터스트라이크 컨테이너 키의 거래 및 마켓플레이스 재판매를 공식적으로 중단했습니다. 공식 공지를 통해 (blog.counter-strike.net/2019/10/26113), ‘Valve’사는 자사가 구축한 가상 경제가 국제적인 자금 세탁 중개 거점이 되었다는 사실을 서면으로 인정했다:\n\n\"과거에는 우리가 확인한 대부분의 키 거래가 정당한 고객들 사이에서 이루어졌습니다. 하지만 최근 전 세계적인 사기 조직들이 CS:GO 키를 이용해 불법 수익을 현금화하는 방식으로 전환했습니다. 현재 시점에서 마켓플레이스에서 거래되거나 판매되는 키 구매 건의 거의 전부가 사기 출처에서 비롯된 것으로 추정됩니다.\"\n\n규제 환경: 이러한 자백은 워싱턴주 도박위원회(WSGC)가 ‘Valve’에 공식 최후통첩을 보낸 데 이어, 범죄 도박 조사가 플랫폼 운영에 위협이 되자 비로소 ‘Valve’의 칼 콰켄부시(Karl Quackenbush) 법무자문이 ‘23’ 스킨 도박 도메인(CSGO Lotto, CSGOLounge, OPSkins 등 포함)에 대해 7월 2016에서 발령한 ‘중지 및 철회’ 명령에 따른 것이었다.\n\n관할권\n러시아에 있는 권리자이며, 사용자가 연락할 수 없음\n\n이 가입자 계약서는 Valve을 거의 아무런 책임도 지지 않으며 누구도 접근할 수 없는 당사자로 묘사합니다. 제한 조치는 영구적이며, 이의 제기는 기각되고, “제재 대상 지역”에 대한 단 한 줄의 문구만으로 전체 지역에 대한 접속이 차단됩니다. 이러한 태도와 대조적으로, Valve은 평소에는 다루기 까다롭다고 여기는 관할권에서 자사의 상업적 이익이 걸려 있을 때 어떤 조치를 취하는지 보여줍니다.\n\nValve v. Touch Skins — 러시아에서 제기된 재판 전 지적재산권 청구\n1 9월 2026\nValve는 러시아의 한 법률사무소를 통해 멜링, 보이티슈킨 앤 파트너스, ~의 운영자들에게 재판 전 요구서를 발송한다. 터치 스킨, CS2용 대형 스킨 체인저로, 러시아 우편 및 이메일을 통해 배송됩니다.\n근거\n위반 혐의는 크게 세 가지로 나뉩니다. 소프트웨어에 대한 독점적 권리, 무기·칼·장갑 스킨의 외관에 대한 권리, 그리고 ‘Valve’의 상표권입니다. 운영자들의 행위는 고의적이고 장기간에 걸친 것으로 간주됩니다.\n수요\n즉시 운영을 중단하고 모든 인프라를 삭제하십시오 — 해당 소프트웨어의 소스 코드, 웹사이트 및 소셜 미디어 페이지 — 이를 준수하지 않을 경우, Valve는 러시아 법원에 소송을 제기할 권리를 보유하며, 그 사유는 다음과 같습니다. 상당한 금전적 보상 그리고 이 사안을 다음 기관에 회부하기 위해 범죄 평가를 위한 법 집행.\n결과\n이 서신을 받은 후, 해당 플랫폼은 서비스를 중단한다고 발표했다. 이는 ‘Valve’가 러시아 내 스킨 체인저 개발자를 상대로 법적 조치를 취한 첫 사례로 알려졌다.\n\n데이터 마이닝 전문가 막심 “GabeFollower” 폴레타예프(X, ~11 9월 2026)와 러시아 게임 언론이 보도했습니다. 이는 소송 제기 전의 청구 사항일 뿐, 실제로 제기된 소송은 아니며, 공개된 사건 번호도 없습니다. 본 글에서는 이를 법원 기록이 아닌 보도된 내용대로 다루고 있습니다. 출처: dota2.ru 보관됨 2026-09-24 ↗ · 샤주.\n\n같은 관할 구역, 반대 방향\n\nValve 러시아의 법률 및 규제 체계에 익숙한 편이다. 그것은 Roskomnadzor의 규정을 준수합니다: 규제 당국의 요구에 따라 금지된 콘텐츠를 게재하고 있던 260및 Steam 커뮤니티 페이지를 삭제하였으며, 로스콤나드조르(Roskomnadzor)는 Steam이 관련 법률의 요건을 충족한다고 공개적으로 밝혔습니다. 러시아의 ‘랜딩’ 법(연방법) 236-FZ(2022부터 시행)에 따라, 러시아 사용자에게 서비스를 제공하는 대규모 해외 인터넷 플랫폼은 현지 거점을 마련하고 로스콤나드조르(Roskomnadzor)와의 연락 창구를 개설해야 합니다. Valve는 해당 규제 당국의 게시물 삭제 명령에 응할 뿐만 아니라, 이제는 러시아 내 법률 자문단을 활용하고 러시아 법원의 제재를 무기로 삼아 자사의 스킨을 지적 재산권으로 보호하고 있습니다.\n\n따라서 이 플랫폼은 수익과 관련된 문제에 있어서는 접근성이 뛰어나고, 역량이 충분하며, 자신의 권리를 단호하게 주장합니다. 이와 대조적으로 사용자는 제재 대상 지역에 거주하는 유료 고객임에도 불구하고 관계가 종료되었다는 통보를 받으며, 2038, 티켓이 처리될 때까지 커뮤니티 접근이 차단되고, 이 결정에 이의를 제기할 수 있는 포럼은 존재하지 않습니다 — \"그들은 기꺼이 제 돈을 받고 거래를 처리해 주었습니다\", 같은 계정에 대해 같은 이란 IP 주소에서 요청된 환불이 1년 전에 승인된 바 있다 (r/pcgaming, 4 8월 2026; 더 많은 집행 통지서가 카드 경제 전시회). ‘Valve’은 스킨을 보호하기 위해 국가 법률 체계의 모든 수단을 동원하지만, 스킨을 구매한 사용자에게는 어떠한 절차도 보장하지 않는다.\n\nValve Valve의 이익이 걸려 있을 때는 — 러시아 측 변호인, 러시아 법원의 위협, 로스콤나드조르(Roskomnadzor)의 게시 삭제 명령에 대한 대응 등 — 해당 관할권을 자사가 활동하고 규정을 준수할 수 있는 영역으로 취급하는 반면, 해당 시장 및 그 밖의 모든 시장의 사용자에 대한 의무는 어떠한 절차의 적용 범위 밖인 것처럼 취급합니다. 수익이 걸린 문제에서는 권리자처럼 행동하지만, 사용자의 권리가 관련된 문제에서는 접근할 수 없는 당사자로 변모합니다.\n\n출처: TASS (RKN: Steam 준수) · 연방법 제236-호 FZ.\n\n법적 기회주의\n중재 조항의 양보\n2023 — 그 공격\n\n로펌들(Zaiger LLC, Mason LLP)은 소셜 미디어를 통해 수천 명의 사용자를 모집한 뒤, 수만 건의 개별 중재 청구를 동시에 제기했다.\n\nValve의 노출\n\n$225M+\n본안 심리가 시작되기도 전에 환불 불가능한 중재 신청 수수료를 지불해야 했다. 미국중재협회(AAA) 소비자 중재 규칙 및 집단 중재 보충 규정에 따라 산정되었습니다. Zaiger LLC와 Mason LLP가 대리하는 청구인들은 Valve Corp.을 상대로 약75,000건의 개별 중재 청구를 제기했습니다(다음의 반독점 청구와 병행하여 Wolfire Games LLC 외 대 Valve Corp., 사건 번호2:21-cv-00563-JCC, W.D. (워싱턴주). AAA 소비자 수수료 규정에 따라, 피고 기업은 환불 불가능한 사건 처리 수수료와 중재인 선임 보증금으로 사건당 약 $3,000+를 지불해야 합니다(75,000건의 제출 × $3,000 = 약 $225M의 선불 절차 비용). 기술 기업의 대규모 중재 위험에 대한 블룸버그 로(Bloomberg Law) 및 로이터(Reuters)의 법률 보고서를 참조하십시오(2023–2024).\n\n기간\tSSA 분쟁 해결 절차\t관측된 효과\t결과\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\n결론\n\n10년 넘게 SSA는 이용자들에게 배심원 재판에 대한 권리를 포기하고 개별 중재를 선택하도록 요구해 왔습니다. 대규모 중재 신청으로 인해 워싱턴 디지털 미디어(Valve)에 재정적 부담이 가중되자, SSA는 분쟁을 킹 카운티 법원으로 이관하도록 개정되었습니다. 이 변경 사항은 실질적인 거부권 없이 제시되었으며, 수락하지 않을 경우 계정을 삭제함으로써 구매한 디지털 자산에 대한 접근 권한을 상실하게 되는 상황이었습니다.\n\n알고리즘 기반 집행\nVACNet, 유죄 추정, 그리고 오탐\n10월 2023 — AMD Anti-Lag+\n\nAMD 드라이버 업데이트(v23.10.1)로 인해 CS2에서 Anti-Lag+ 기능이 활성화되었고, 이로 인해 게임 DLL 함수가 가로채어졌습니다. VAC는 이를 치트 코드 주입으로 분류하여, Valve가 개입하기 전까지 수천 명의 정상 사용자에게 영구 제재를 가했습니다.\n\n12월 2023 — 고해상도(DPI)\n\n10,000 이상의 DPI를 사용하며 카메라를 급격하게 회전시킨 플레이어들은 영구 제재를 받았습니다. VACNet은 실제 마우스 움직임과 “스핀봇” 치트를 구분하지 못했습니다.\n\n지원 카테고리\t표시된 응답 시간\t실제 결과\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nValve의 공식 정책\n\n\"VAC 제재는 영구적이며, 타협의 여지가 없으며, Steam 지원팀을 통해서도 해제할 수 없습니다.\"\n\n제재 조치를 전달하는 지원 채널을 통해 재검토 요청이 거부되었다는 내용도 함께 전달됩니다: Steam 지원팀은 VAC의 결정을 번복할 수 없다고 밝혔습니다. 사용자에게 있어 알고리즘의 판정이 최종 결과입니다.\n\n재판매의 경제학\n가상자산에 대한 통제권 및 재판매 수수료\n15%의 CS2 시장 수수료 — 재판매 시마다 해당 금액이 차감됩니다\n반복\t구매자 잔액\t판매자가 수령합니다\t『Burned』(15%)\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nCS2 트레이드업 규칙 변경 — 10월 2025\n\nValve는 사전 공지 없이 CS2 트레이드업 계약 규정을 변경하여, ‘코버트(Covert)’ 등급 아이템을 교환 조건으로 희귀 나이프와 장갑을 보장된 방식으로 획득할 수 있도록 했습니다. 이에 따라 나이프 가격은 하락하고, 코버트 등급 아이템 가격은 급등했으며, 시장 전반에 걸쳐 패닉 매도가 이어졌습니다.\n\nValve가 내세우는 법적 근거는 사회보장법(SSA) 제7조로, 플랫폼 규칙 변경에 대한 책임을 지지 않는다는 내용입니다. Valve에서 볼 수 있듯이, 사전 통지나 보상 없이 규칙이 변경될 수 있는 경제 환경에서는 사용자가 그 위험을 감수해야 합니다. 보고된 시장 전체 손실 규모에 대해서는 논란이 있으며, 1차 출처가 없는 한 본문에서는 이를 명시하지 않습니다.\n\n유럽의 규제 대응\nUOKiK, DSA 및 디지털 공정법\nUOKiK — 폴란드, 5월 2024\n\n폴란드 반독점 당국(UOKiK)은 Valve 코퍼레이션과 5개의 국내 게임 퍼블리셔 및 유통사를 상대로, 가격 담합, 가격 균등 유지 조항, 지역 차단 관행 등의 혐의로 공식 반독점 절차를 개시했다. 이러한 관행으로 인해 폴란드 소비자들은 인접한 유럽경제지역(EEA) 시장보다 디지털 게임을 구매할 때 최대 20% 더 많은 비용을 지불해야 했다. 이번 반독점 조사의 일환으로, UOKiK 조사관들과 경찰은 폴란드 내 제휴 퍼블리셔 및 유통업체의 사업장(Valve가 폴란드에 법인을 두고 있지 않으므로, Valve의 자회사 사무소는 제외됨)을 대상으로 새벽 급습 및 증거 압수 수색을 실시했다. 잠재적 법정 과징금은 연간 매출액의 최대 10%에 달할 수 있다. 출처: UOKiK 공식 발표, “UOKiK 위원장이 ‘Valve’ 및 게임 개발자들을 상대로 조사 절차를 개시했다”, 5월 2024.\n\n디지털 서비스법(DSA)\n\n자동화된 검토 과정에 투명성이 필요합니다. Steam은 VACNet에 대한 오탐지/누락 데이터를 공개하지 않으며, 해당 지원 채널에 따르면 VAC 결정은 번복될 수 없다고 명시되어 있습니다.\n\n디지털 공정법 — 2026\n\n예상되는 규정: 유료 콘텐츠에 대한 지속적인 접근권 보장, 권리 포기 시점에 ‘다크 패턴’ 사용 금지, 디지털 자산에 대한 재산권 인정, 영구적인 재고 몰수로부터의 보호.\n\n결론\n규칙과 기록 간의 확인된 차이점\n1\n\n소유권 격차. 사용자들은 계약에 따라 Valve가 취소할 수 있는 라이선스에 대해 정가를 지불합니다. 프랑스 대법원(10월 2024)은 디지털 재판매가 보호 대상이 아니라고 판결함으로써, 이 입장을 법적으로 확립했습니다.\n\n2\n\n알고리즘 기반 집행. VACNet이 부당한 제재를 가했습니다(AMD 드라이버, 고해상도(DPI) 관련 사례). Steam 지원팀은 VAC의 결정을 번복할 수 없다고 밝혔으므로, 알고리즘의 판단이 최종 결정입니다.\n\n3\n\n수수료 절감. 15%의 CS2 시장 수수료(5% Steam + 10% 판매자 수수료)는 재판매 시마다 상품의 가치를 감소시키며, 플랫폼 규정은 사전 통지 없이 변경될 수 있습니다. SSA에 따라 Valve는 이러한 변경에 대한 책임을 부인합니다.\n\n4\n\n중재 조항이 삭제되었습니다. SSA는 지난 9월 2024,, 대규모 집단 소송 제기로 인해 Valve가 약 $225M의 수수료를 부담하게 되자 의무 중재 제도를 폐지했다. 사용자들은 이번 변경 사항에 대해 실질적인 선택권(옵트아웃)을 부여받지 못했다.\n\n5\n\n선택적 관할권. Valve 러시아 법률 사무소(Melling, Voitishkin & Partners)를 선임하고 Touch Skins를 상대로 러시아 법원에 소송을 제기하겠다고 위협하는 한편, 동시에 해당 시장의 사용자들에 대한 의무는 어떠한 사법 절차의 대상도 아니라고 취급했습니다. Valve은 자사의 상업적 이익이 걸린 상황에서는 권리 보유자 역할을 하지만, 사용자의 권리가 관련된 상황에서는 연락조차 닿지 않는 당사자로 행동합니다.\n\n← 제1부: 프록시 우회 및 도박제2부: 접근성 및 책임성 →\n\n법률 자료 및 판례 기록은 원본 발행처 및 소장 기관을 출처로 명시합니다. 해당 문서에 대한 소유권을 주장하지 않습니다.", "headings": [ { "level": 1, "id": null, "text": "법률 분석 — 이용 약관 및 규제 준수" }, { "level": 2, "id": null, "text": "책임 면제 및 취소 가능한 라이선스" }, { "level": 3, "id": null, "text": "2.1 “구독” 모델 대 재산권" }, { "level": 3, "id": null, "text": "2.2 ‘환불 환상’ 대 EU 소비자 권리 지침" }, { "level": 2, "id": null, "text": "이차 시장과 독점 금지법" }, { "level": 3, "id": null, "text": "UFC Que Choisir 대 Valve — 프랑스" }, { "level": 3, "id": null, "text": "Wolfire Games 반독점 소송 — 미국 (Valve 반독점 소송 사건, 사건 번호 2:21-cv-00563)" }, { "level": 3, "id": null, "text": "Valve 공식 고백: Worldwide Fraud Liquidations (28 10월 2019)" }, { "level": 2, "id": null, "text": "러시아에 있는 권리자이며, 사용자가 연락할 수 없음" }, { "level": 3, "id": null, "text": "Valve v. Touch Skins — 러시아에서 제기된 재판 전 지적재산권 청구" }, { "level": 3, "id": null, "text": "같은 관할 구역, 반대 방향" }, { "level": 2, "id": null, "text": "중재 조항의 양보" }, { "level": 2, "id": null, "text": "VACNet, 유죄 추정, 그리고 오탐" }, { "level": 2, "id": null, "text": "가상자산에 대한 통제권 및 재판매 수수료" }, { "level": 3, "id": null, "text": "15%의 CS2 시장 수수료 — 재판매 시마다 해당 금액이 차감됩니다" }, { "level": 3, "id": null, "text": "CS2 트레이드업 규칙 변경 — 10월 2025" }, { "level": 2, "id": null, "text": "UOKiK, DSA 및 디지털 공정법" }, { "level": 2, "id": null, "text": "규칙과 기록 간의 확인된 차이점" } ], "links": [ "https://phishdestroy.io/steam_dossier/ko/#briefing-heading", "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://phishdestroy.io/steam_dossier/ko/card_economy.html#asymmetry", "https://tass.ru/obschestvo/23235387", "https://base.garant.ru/401414628/", "https://uokik.gov.pl/en/video-game-market-preliminary-investigation", "https://phishdestroy.io/steam_dossier/ko/", "https://phishdestroy.io/steam_dossier/ko/investigation_part2.html" ] }, "source_json": "legal_analysis.content.json", "source_json_sha256": "cd0841381c3d327ae248278ee16aa888cf2f879bf5c75dc89fbc7a1a4f072ee5" }, { "source": "https://phishdestroy.io/steam_dossier/ko/security_timeline", "language": "ko", "title": "보안 연표 — ‘Steam’ 관련 자료", "start_page": 150, "end_page": 155, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "보안 실적전시 / ‘16’ 출품작\n\n2018 — 2026\n\n보안 연혁 — 2018에서 2026로\n\n보안 정책이 변경되었습니다. 기록을 따르세요.\n\n이 섹션이 입증하는 바\n\n이 연대기 기록은 Steam의 거래 및 인증 스택 전반에 걸쳐 8년 동안 이루어진 보안 개선 사항을 재구성한 것입니다. 이 기록은 2018 7-의 일일 거래 보류 기능 구현, 2023 Web API의 모바일 인증 키, 그리고 2026의 세션 토큰 사용 중단 조치를, 문서화된 우회 기법들과 대조하여 추적합니다. 이 타임라인을 통해 플랫폼 업데이트가 알려진 공격 경로에 비해 지속적으로 뒤처졌으나, 상업적 운영자들에게는 구조적 이점이 유지되었음을 확인할 수 있습니다.\n\n← 경영진 브리핑으로 돌아가기\n\n거래 잠금. 로그인 제어. API 제한 사항. 무엇이 변경되었는지, 그리고 해당 출처들이 실제로 무엇을 입증하는지에 대한 과거 기록.\n\n타임라인 살펴보기 ↓\n8년. 단 하나의 기록.16검토할 주요 단계\n\n모든 항목에는 제출 날짜와 출처가 기록됩니다. 검증 결과는 해당 항목 옆에 표시됩니다.\n\n검토됨 / 24 9월 2026\n10확인된 행사 및 날짜\n06부분적으로 확인됨\n00소스 불일치\n00출처 필요\n이 기록을 읽는 방법\n\n확인된 행사 및 날짜: 둘 다 신뢰할 수 있는 1차 자료에 근거하고 있다. 부분적으로 확인됨: 관련 변경 사항이 기록되어 있으나, 날짜나 적용 범위는 아직 확정되지 않았습니다. 소스 불일치: 링크된 자료는 제출된 주장을 뒷받침하지 않습니다. 출처 필요: 이번 검토 과정에서 해당 날짜와 일치하는 출처는 확인되지 않았습니다. 확인되지 않은 항목이 있다고 해서 해당 사건이 발생하지 않았다는 증거는 아닙니다.\n\n미해결 항목에 표시된 날짜는 제출일이며, 확인된 공개일이 아닙니다. 원본 조사 내용은 수정되지 않았습니다.\n\n연표\n01 — 16\n기록 검색주제증거주문\n\n16 16 게시물 · 최신순\n\n202609-01제출일\n커뮤니티부분적으로 확인됨\n그룹 채팅에서 의심스러운 메시지에 대한 경고\n\n공식 베타 공지문을 통해 8월 31에 해당 기능이 추가될 예정임이 확인되었습니다. 제공된 1의 9월 안정화 버전 출시 일정에 대해서는 아직 구체적인 릴리스 노트가 공개되지 않았습니다.\n\nSteam 클라이언트 베타 — 8월 31일 ↗보관됨 2026-03-13 ↗\n원본 게시물 및 제출된 링크\n\n의심스러운 채팅 자동 표시\n\n제출된 소스 코드 확인하기 ↗\n202601-16확인 날짜\nAPI확인된 행사 및 날짜\n퍼블리셔 키에 대한 세분화된 권한 및 IP 허용 목록 기능 (Valve 공지)\n\n16년 1월 2026, Valve에서 Steamworks 관련 공식 공지를 게시했습니다 (\"새 기능: 웹 API 키에 대한 향상된 권한 및 제어 기능\") 개발자가 웹 API 키를 개별 그룹으로 분류할 수 있게 해주는 새로운 세분화된 권한 관리 도구를 확인하며 (일반, 소액 결제, 경제, 판매 데이터), 키를 특정 앱 ID로 제한하고, 서버 IP 화이트리스트 적용을 강제합니다.\n\n눈에 띄는 이중 잣대: 이번 공식 발표에 따르면, Valve은 API의 세부 권한 설정 및 IP 제한을 위한 기술적 인프라를 완전히 구축했으나, 일반 사용자 계정에서는 의도적으로 이를 제공하지 않고 (steamcommunity.com/dev/apikey). 일반 사용자 API 키는 여전히 일체형이며, ‘전부 아니면 전무’ 방식의 인증 정보로, IP 허용 목록 기능이 없습니다. 바로 이러한 기술적 누락이 수백만 달러 규모의 API 거래 가로채기 산업을 가능하게 하고 있습니다.\n\nValve 공지 — 신규: 웹 API 키에 대한 개선된 권한 및 제어 기능 (16 Jan 2026) ↗· 문서: Steamworks 웹 API 인증 ↗\n원본 게시물 및 제출된 링크\n\nSteamworks 웹 API 세부 범위\n\nValve의 공식 Steamworks 발표(493839547938902179)를 확인해 보세요 ↗\n202507-15확인 날짜\n거래확인된 행사 및 날짜\nCS2 거래에 7일간의 반전 기간이 부여됩니다\n\nValve의 최근 공지에서는 지난 7일간의 카운터스트라이크 아이템 거래를 되돌리는 조치가 도입되었다. 이는 계정 탈취를 방지하기 위해 고안된 것이지만, 제3자 경제 감사(CSMarketCap ↗)는 $104M (-25%) 축소 현물 거래 중단으로 인해 24 시간 내에 시가총액 기준 순위가 하락했습니다. 분석에 따르면 Skinvault ↗, 반전 조건이 발동되면 해당 계좌에 자동으로 30-데이 트레이딩 이용 제한이 적용됩니다. 여름에 2026, Valve는 전 세계 UTC 기준 자정 리셋 방식에서 개별 상품별 분 단위 타이머 방식으로 전환되었습니다 (Skin.land ↗).\n\nValve — 15 7월 2025 발표 ↗· CSMarketCap 분석 ↗\n원본 게시물 및 제출된 링크\n\nCS2 거래 보호 / 취소 기간\n\n제출된 소스 코드 확인하기 ↗\n202505-14확인 날짜\n인증확인된 행사 및 날짜\nValve SMS 유출과 관련된 계정 보안 경고를 발표하다\n\nValve가 5월 14,에 게시한 공식 공지(2025,)는 계정 보안 및 SMS 기반 인증 방식에 대해 다루고 있습니다. 이 공지는 SMS 유출 문제에 중점을 두고 있으며, Steam 시스템이 침해되지 않았음을 확인하지만, 게시된 날짜를 기준으로 한 공식 보안 업데이트 역할을 합니다.\n\nValve — Steam 계정 보안에 관한 안내 ↗\n원본 게시물 및 제출된 링크\n\n계정 보안 관련 공지\n\n제출된 소스 코드 확인하기 ↗\n202410-02확인 날짜\n거래확인된 행사 및 날짜\n재거래 또는 재판매 7일 전\n\n이번 업데이트 노트에는 무기고, 거래 제안, 커뮤니티 마켓을 통해 획득한 아이템이 포함됩니다. 문서화된 범위는 무기고 아이템에만 국한되지 않습니다.\n\nValve —10/2/2024 릴리스 노트 ↗\n원본 게시물 및 제출된 링크\n\nCS2 더 아머리 / 7-데이 홀드\n\n제출된 소스 코드 확인하기 ↗\n202409-18제출일\n거래부분적으로 확인됨\n도움말 페이지에서 새로운 기기 관련 제한 사항 확인\n\nSteam의 공식 지원 문서에 따르면, 최소 7일 동안 인증되지 않은 새로운 기기에서 로그인할 경우 7-데이트레이딩 제한이 적용됨이 확인되었습니다. 9월 18, 2024,의 정확한 출시일은 변경 내역의 주요 사항으로 기록되어 있지 않지만, 해당 기능은 문서에 상세히 기술되어 있습니다.\n\nSteam 지원 — 거래 및 시장 제한 사항 ↗\n원본 게시물 및 제출된 링크\n\n신규 기기 로그인 거래 제한\n\n제출된 소스 코드 확인하기 ↗\n202402-14제출일\n커뮤니티부분적으로 확인됨\n2024에 이름 변경 거래 대기 시간 적용\n\n커뮤니티 및 개발자 기록을 통해 확인된 바에 따르면, 2024, 초기에 Valve는 신속한 사칭 사기를 방지하기 위해 프로필 이름 변경 직후 2-에서4 시간의 거래 대기 시간을 예고 없이 도입했습니다. Valve가 이 제한 사항에 대해 공식 보도 자료, 클라이언트 변경 내역 또는 지원 문서를 공개하지 않았기 때문에, 제출된 2월 14 날짜는 공식적인 확인을 받지 못했습니다. Steam 워크숍 가이드는 공식 Valve 문서라기보다는 간접적인 커뮤니티 증언의 역할을 합니다.\n\nSteam 워크숍 가이드 (간접적 입증) — 이름 변경 제한 사항 ↗\n원본 게시물 및 제출된 링크\n\n프로필 이름 / 아바타 변경 보류\n\n제출된 소스 코드 확인하기 ↗\n202312-04확인 날짜\nAPI확인된 행사 및 날짜\n키 생성을 위해서는 모바일 확인이 필요합니다.\n\n타사 개발자 라이브러리에 기록된 바와 같이, 웹 API 키 생성을 위한 ‘Steam Guard’ 모바일 인증 의무화가 2023, 말경에 시행된 것으로 확인되었습니다. 12월 4, 2023,의 정확한 날짜는 개발자 커뮤니티 내에서 관찰된 도입 기간을 나타냅니다.\n\n유지 관리자 문서 — 3월 2024 ↗보관됨 2026-09-24 ↗\n원본 게시물 및 제출된 링크\n\nAPI 키에 대한 모바일 확인\n\n제출된 소스 코드 확인하기 ↗\n202310-24확인 날짜\n개발자확인된 행사 및 날짜\n게임 빌드를 라이브 환경에 배포하기 위한 필수 ‘2’ FA가 발효됩니다.\n\nValve가 10월 10, 2023,에 게시한 Steamworks 공식 공지에 따르면, 10월 24, 2023,부터 출시된 애플리케이션의 기본 브랜치에서 빌드를 라이브로 설정하는 모든 계정은 SMS 또는 Steam 모바일 앱을 통해 해당 변경 사항을 승인해야 합니다. 이 변경 사항은 SetAppBuildLive 웹 페이지 API에 즉시 반영되었습니다.\n\nSteamworks — 빌드 및 사용자 관리를 위한 보안 개선 사항 ↗보관됨 2025-12-03 ↗\n원본 게시물 및 제출된 링크\n\n게임 빌드 공개를 위한 SMS 기반 다단계 인증(MFA)\n\n제출된 소스 코드 확인하기 ↗\n202307-12제출일\n커뮤니티부분적으로 확인됨\n커뮤니티에서 확인된 사용자 작성 약력 콘텐츠에 대한 경고\n\nSteam 7월부터 접수된 커뮤니티 보고서에 따르면(2023), 외부 링크나 트리거 단어가 포함된 사용자 프로필 소개글에 자동 콘텐츠 경고가 표시되기 시작한 것으로 확인되었습니다. 7월 12, 2023,에 제출된 날짜는 Steam 커뮤니티 포럼에 올라온 초기 사용자 신고들과 일치합니다.\n\nSteam 커뮤니티 포럼 — 바이오 콘텐츠 경고 신고 ↗\n원본 게시물 및 제출된 링크\n\n사용자 지정 약력 콘텐츠 경고\n\n제출된 소스 코드 확인하기 ↗\n202301-25제출일\n커뮤니티부분적으로 확인됨\n프로필 링크 필터링 및 편집 대기 시간이 활성화되었습니다.\n\nSteam의 공식 지원 문서에 따르면, 사용자 정의 약력에 포함된 링크는 필터링되며, 부적절한 이름 또는 아바타 변경은 편집 제한 조치를 유발할 수 있음이 확인되었습니다. 1월 25, 2023,에 적용된 4-의 1시간 대기 시간 정책이 이 현상의 시작점으로 관찰되지만, 링크 필터링 메커니즘 자체는 제출된 도움말 페이지에서 이미 완전히 활성화되어 있습니다.\n\nSteam 지원 — 프로필 이름 및 아바타 제한 사항 ↗\n원본 게시물 및 제출된 링크\n\n프로필 링크 삭제됨 / 재사용 대기시간\n\n제출된 소스 코드 확인하기 ↗\n202210-24확인 날짜\n인증확인된 행사 및 날짜\nSteam 클라이언트의 OAuth 갱신 토큰 및 액세스 토큰으로의 전환\n\nValve의 10월 주요 클라이언트 및 모바일 앱 업데이트 2022는 Steam 인증 시스템을 전면 개편했습니다. 기존의 세션 쿠키 구조는 OAuth 기반의 액세스 토큰 및 리프레시 토큰으로 대체되었으며, 활성화된 인증된 기기 목록이 도입되어 활성 세션을 수동으로 취소할 수 있게 되었습니다.\n\nValve — ‘Steam’ 모바일 앱 업데이트 및 인증 시스템 전면 개편 ↗\n원본 게시물 및 제출된 링크\n\nSteam 로그인 시스템 개편 / 쿠키 길이 제한\n\nValve 공지사항 확인하기 ↗\n202210-12확인 날짜\n인증확인된 행사 및 날짜\nQR 코드 기반 로그인 및 승인된 기기 관리\n\nValve가 10월에 발표한 ‘12’에서는 QR 코드 로그인, 로그인 승인 또는 거부, 그리고 계정 접근 권한을 취소할 수 있는 기기 목록에 대해 설명하고 있습니다.\n\nValve — 업데이트된 ‘Steam’ 모바일 앱을 이제 이용하실 수 있습니다 ↗\n원본 게시물 및 제출된 링크\n\nSteam 모바일 앱 3.0 / QR 로그인\n\n제출된 소스 코드 확인하기 ↗\n202205-10제출일\nAPI부분적으로 확인됨\n공개 API 목록에서 거래 취소 엔드포인트가 제거되었습니다.\n\n개발자 기록에 따르면, 5월 2022, Valve 에서 IEconService/CancelTradeOffer 및 DeclineTradeOffer와 같은 거래 관리 엔드포인트가 웹 API 에서 아무런 공지 없이 제거된 것으로 확인되었습니다(node-steam-tradeoffer-manager #325에 기록됨). 해당 메서드들은 비공개 클라이언트 프로토콜에서는 여전히 작동하지만, 5월 10, 2022,을 기점으로 사기 패널을 방지하기 위해 공개 웹 API에서 제거된 것으로 확인되었습니다.\n\n개발자 토론 — 이슈 #325(CancelTradeOffer 제거) ↗· Steamworks 웹 API — IEconService 문서 ↗\n원본 게시물 및 제출된 링크\n\n거래 취소 엔드포인트 제거\n\nnode-steam-tradeoffer-manager 이슈 #325 확인하기 ↗\n202005-25확인 날짜\n거래확인된 행사 및 날짜\n도타2의 아이템에는 7일간의 거래 대기 시간이 적용됩니다.\n\n5월 25, 2020,, ‘10’ 배틀 패스 출시(blog.dota2.com/2020/05/the-international-10-battle-pass/)와 함께, Valve는 2018 카운터 스트라이크 정책에 맞춰 도타 2 아이템에 대해 7-일간의 거래 잠금 조치를 시행했습니다. 이 제한은 모든 거래된 아이템과 마켓 구매품에 적용됩니다.\n\nDota2 커뮤니티 — 트레이드 잠금 및 TI10 클라이언트 업데이트 ↗\n원본 게시물 및 제출된 링크\n\nDota 2 / 7-데이 트레이드 잠금\n\n제출된 소스 코드 확인하기 ↗\n201803-29확인 날짜\n거래확인된 행사 및 날짜\n거래된 CS:GO 아이템에는 7일간의 재사용 대기 시간이 적용됩니다.\n\n공식 릴리스 노트에서 날짜와 제한 사항이 확인되었습니다. 제공된 URL은 2013의 지도 업데이트 페이지로 연결되었으며, 해당 릴리스 노트의 URL은 20309.로 끝납니다.\n\nValve —3/29/2018 릴리스 노트 ↗\n원본 게시물 및 제출된 링크\n\nCS:GO / 7-데이 트레이드 잠금\n\n제출된 소스 코드 확인하기 ↗ 보관됨 2025-02-26 ↗\n\n증거를 따르십시오. 출처를 확인하십시오.\n\n수사로 돌아가기 ↗", "headings": [ { "level": 1, "id": null, "text": "보안 연혁 — 2018에서 2026로" }, { "level": 2, "id": null, "text": "연표" }, { "level": 2, "id": null, "text": "그룹 채팅에서 의심스러운 메시지에 대한 경고" }, { "level": 2, "id": null, "text": "퍼블리셔 키에 대한 세분화된 권한 및 IP 허용 목록 기능 (Valve 공지)" }, { "level": 2, "id": null, "text": "CS2 거래에 7일간의 반전 기간이 부여됩니다" }, { "level": 2, "id": null, "text": "Valve SMS 유출과 관련된 계정 보안 경고를 발표하다" }, { "level": 2, "id": null, "text": "재거래 또는 재판매 7일 전" }, { "level": 2, "id": null, "text": "도움말 페이지에서 새로운 기기 관련 제한 사항 확인" }, { "level": 2, "id": null, "text": "2024에 이름 변경 거래 대기 시간 적용" }, { "level": 2, "id": null, "text": "키 생성을 위해서는 모바일 확인이 필요합니다." }, { "level": 2, "id": null, "text": "게임 빌드를 라이브 환경에 배포하기 위한 필수 ‘2’ FA가 발효됩니다." }, { "level": 2, "id": null, "text": "커뮤니티에서 확인된 사용자 작성 약력 콘텐츠에 대한 경고" }, { "level": 2, "id": null, "text": "프로필 링크 필터링 및 편집 대기 시간이 활성화되었습니다." }, { "level": 2, "id": null, "text": "Steam 클라이언트의 OAuth 갱신 토큰 및 액세스 토큰으로의 전환" }, { "level": 2, "id": null, "text": "QR 코드 기반 로그인 및 승인된 기기 관리" }, { "level": 2, "id": null, "text": "공개 API 목록에서 거래 취소 엔드포인트가 제거되었습니다." }, { "level": 2, "id": null, "text": "도타2의 아이템에는 7일간의 거래 대기 시간이 적용됩니다." }, { "level": 2, "id": null, "text": "거래된 CS:GO 아이템에는 7일간의 재사용 대기 시간이 적용됩니다." } ], "links": [ "https://phishdestroy.io/steam_dossier/ko/#briefing-heading", "https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://store.steampowered.com/news/posts/?enddate=1747349559", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://partner.steamgames.com/doc/webapi/IEconService", "https://steamcommunity.com/app/570/announcements/", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/2018/03/20309/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/ko/#vulnerability-profile" ] }, "source_json": "security_timeline.content.json", "source_json_sha256": "bcd92ead0ea50cb5170d4fdece4c707d4a28982cf01e4d762733b21555ae5eb6" }, { "source": "https://phishdestroy.io/steam_dossier/ko/license_disclaimer", "language": "ko", "title": "라이선스 · 권리 · 면책 조항 — PhishDestroy", "start_page": 156, "end_page": 163, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "PHISHDESTROY법의학 조사 · Valve / Steam\n라이선스 · 권리 · 면책 조항\n라이선스 및 법적 고지 — 퍼블릭 도메인 헌납\n\n모든 권리 인류에게 굴복했다.\n\n이 섹션이 입증하는 바\n\n본 문서는 PhishDestroy Steam Dossier에 적용되는 무조건적인 퍼블릭 도메인 헌납(CC0 1.0 Universal) 및 MIT 소프트웨어 라이선스 조건을 규정합니다. 모든 포렌식 조사 결과, 증거 데이터 세트, 네트워크 그래프 및 분석 방법론은 전 세계적으로 규제, 법률 및 학술적 목적으로 제한 없이 사용될 수 있도록 취소 불가능하게 퍼블릭 도메인에 귀속됩니다.\n\n← 경영진 브리핑으로 돌아가기\n\nPhishDestroy 이 자료에 대한 모든 권리(복제, 판매, 자신의 이름을 표기하는 것 등)를 포기합니다. 다음은 하나의 목소리로 작성된 두 가지 문서입니다. 하나는 우리가 평소 쓰는 방식으로 작성한 Valve에 보내는 공개 서한이고, 다른 하나는 이 내용을 이어갈 기관을 위해 작성된 공식적인 권리 포기서입니다.\n\n조사 · Valve Corporation / Steam공개 버전 — 만료일 없음, 취소 불가\n면제됨\n제1절라이선스 — 법적인 측면은 그렇다 치고, 인간적인 측면에서\n\nPhishDestroy 이 자료에 대한 모든 권리를 포기합니다. 전혀 없습니다. 다 끝났습니다. 복제하든, 팔든, 자신의 이름을 붙이든, 상사 몸에 문신으로 새기든, 뭐든 마음대로 하세요. 출처 표기도, DM도, 감사 카드도 필요 없습니다.\n\n실제 규칙 하나 (네, 딱 하나뿐입니다)\n\n자신이 테러리스트인지 아닌지는 당신이 결정할 수 있는 문제가 아닙니다.\n\n러시아 또는 OFAC 제재 대상 국가의 사용자라면 — 이 자료는 귀하를 위한 것이 아닙니다. 예외는 없습니다. 제재의 즐거움을 만끽하세요.\n\n혹시 모스크바에 있으면서 Steam의 지역을 터키로 변경했다면 — 참 독창적인 지리 지식을 보여주셨군요. 그래도 당신은 여전히 러시아인입니다. 제재는 여전히 적용됩니다. 그게 바로 핵심입니다.\n\n제2절이것이 무엇이며 왜 존재하는지\n\n우리는 ‘Valve’에 대해, ‘Valve’의 평범한 직원 한 명이 자신에 대해 알고 있는 것보다 더 많은 정보를 공개할 것입니다. 이건 자랑이 아닙니다. 그저 우연히 그렇게 된 것뿐입니다.\n\n어떻게 여기까지 오게 된 걸까요? 재미있는 이야기인데, 사실 ‘Steam’가 우리를 만들어낸 셈이에요. 그곳의 사기꾼들, 지원 티켓, 차단 우회 생태계 속에서 우리가 자라났고, 이제 이렇게 여기까지 왔네요. 원망할 생각은 없어요. 사실 꽤 시적인 이야기네요.\n\n아직 그 배경 이야기를 읽지 못한 분들을 위해 말씀드리자면, 우리는 이미 ‘Valve’의 엄청나게 비싼 유럽 변호사들(물어보시는 분들을 위해 말씀드리면 Taylor Wessing입니다)을 만난 바 있습니다:\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d 보관됨 2026-08-21 ↗\n\n매력적인 만남이었어요. 특히 시간당 요금을 생각하면 더더욱 그렇네요.\n\nValve는 알고 있었을까? 그렇다. Taylor Wessing은 알고 있었을까? 거의 틀림없이 그렇다. 하지만 그 정도로 부자라면, 법이란 의무라기보다는 그저 분위기 같은 것이지, 그렇지 않은가?\n\n사실 그게 답의 전부라고 할 수 있겠네요.\n\nSteam 수년 동안 사기꾼들을 추적해 왔습니다. 항상 의도적인 것은 아니었습니다. 때로는 사기꾼들이 단순히 연관성 때문에 Valve의 흔적이 묻게 되기도 했죠. 우리가 이 문제를 과장하려는 건 아닙니다. 단지 사실을 정확하게 전달하려는 것뿐입니다. 솔직히 말해, 과장하는 것보다 사실을 정확하게 전달하는 게 우리에게는 더 어렵습니다. 이것이 바로 우리가 글을 쓰는 방식입니다.\n\n이게 갈등인가요?\n— 아니요.\n\n이 문제를 해결할 수 있을까요?\n— 네. 하지만 저희는 어떤 비밀유지계약(NDA)도 체결하지 않을 것이며, 푼돈을 위해 버그 바운티 프로그램에 참여하지도 않을 겁니다.\n\n우리는 스푸핑 문제를 해결하기를 4 년 넘게 기다린 후에야 비로소 이 문제를 공개적으로 다룰 수 있었습니다. 만약 우리가 더 일찍 이 문제를 다뤘다면, Steam는 마치 피해자인 척하며 “현재 진행 중인 위협!”이라고 소리 지르며, 우리를 영원히 그들의 법적 소유물로 만들 문서에 서명하도록 푼돈을 제시했을 테니까요. 사양하겠습니다.\n\n(또한: ‘Valve’ 자체가 비밀유지협약(NDA)을 위반하고 있습니다. 그 회사 직원들, 그것도 최고위층 인사들이 그렇게 하고 있죠. 하지만 좋아요, 우리 쪽 이야기로 넘어가 봅시다.)\n\n제3절Valve에게 보내는 공개 서한 — 정말로, 이거 꼭 읽어보세요\n\nValve: 이 도메인을 삭제하고 싶으시면 이메일을 보내주십시오. 해당 논의에는 외부 변호사의 참여가 필요하지 않습니다.\n\n잘 모르시는 분들을 위해 설명드리자면, 패트릭 박사는 애버딘 대학교에서 국제상법 분야 법학 석사 학위를 취득했으며, 놀랍게도 IT 법학 분야 박사 학위 논문을 실제로 완성했습니다. 그는 최근 테일러 웨싱(Taylor Wessing)의 파트너가 되었는데, 이 로펌은 테러라이즈 인크(Valve)와 같은 기업들에게 터무니없이 많은 금액을 청구하여 상대방이 자금이나 인내심을 다 소진할 때까지 소송을 질질 끄는 것을 비즈니스 모델로 삼고 있는 곳입니다.\n\n우리는 그를 탓하지 않습니다. 시간당 수임료를 지불하는 부유하고 죄책감을 느끼는 의뢰인들을 상대하는 건, 확실히 현명한 경력 전략이죠. 다만 여러분이 그 비용을 부담해서는 안 된다고 생각합니다.\n\n거래 조건 (공개 제안, 변호사 필요 없음)\n\nValve가 현실적으로 확보할 수 있는 것은 도메인뿐입니다. 조사, 의뢰, 관련 자원들은 이미 진행 중이며, 도메인이 있든 없든 상관없이 계속될 것입니다.\n\n해당 도메인을 원하신다면:\n\nIT 법률 전문가들에게 공정한 가격을 책정하도록 맡기십시오.\n\n50% SEAL 재단에 기부됩니다.\n\n도메인을 없애버립니다. 소동도 없고, 법정 공방도 없습니다. 끝입니다.\n\n이것은 협박이 아닙니다. 실제로 손에 넣을 수 있는 유일한 것에 대한 솔직한 제안일 뿐입니다. 다른 방법으로는 그것을 얻을 수 없습니다. 그게 바로 이 상황의 구조입니다.\n\n우리가 ‘Valve’에 직접적인 “타격”을 줄 수 있을까요? 아마도 그들이 재정적으로 체감할 만한 수준은 아닐 겁니다. 우리도 현실을 오판하지는 않으니까요. 하지만 우리는 영향력을 쫓지 않고, 정직하고 공개적으로 행동할 것입니다. 우리에게 영향력은 필요하지 않으니까요. 우리는 세상이, 충분히 시간을 들여 들여다본다면 누구나 알 수 있었던 사실을 깨닫기를 바랍니다.\n\n저희는 5에 해당하는 수년간의 기록을 보유하고 있습니다. Valve의 변호사들이 증거개시 절차에서 제시한 자료 — 요원들이 열람할 수 있는 데이터, 지문, 그리고 그들이 말 그대로 저희에게 건네준 서류 기록 — 만으로도 충분합니다. 이를 원본 그대로 유출할 필요는 없습니다.\n\n누가 무엇을 받는지\n\n규제 당국은 원본을 받습니다.\n\n연구자와 언론인들은 일부 내용이 삭제된 버전을 받습니다(피해자 진술서, 아동들의 로그인 정보, 그리고 Valve에 게시된 매력적인 지원 코멘트는 명백한 이유로 삭제되었습니다).\n\n피해 계정 중에는 미성년자도 포함되어 있었으나, 이들에게는 별도의 통지가 이루어지지 않았다. 이 조사 결과는 기사 내용에 실리기보다는 데이터 보호 당국에 제출되어야 할 사항이므로, 피해자 신고 내용과 신원 정보가 삭제된 상태로 규제 당국에 제출된 자료에 포함되어 있다.\n\n또한, Valve — 이 문제를 어떻게 처리할지 결정하기 전에 한 가지 분명히 해두고 싶습니다. PhishDestroy는 개인이 아닌 커뮤니티입니다. 여러분은 커뮤니티와 상의조차 하지 않은 채 커뮤니티를 수신인으로 법적 서신을 보냈을 때 이미 그 사실을 알게 되었을 텐데, 그저 데이터를 수집하기만 하고 계정을 차단해 버렸을 뿐입니다.\n\n이 커뮤니티는 Valve과 아무런 갈등도 없습니다. 우리가 먼저 찾아간 게 아닙니다. 여러분이 키운 사기꾼들이 우리를 찾아왔을 뿐입니다. 우리는 그들을 차단했습니다. 그리고 지금 이 지경에 이르렀습니다.\n\n제III-B절동맹국 자원 — 특히 ‘Steam’에 보내는 메모\n\n우리는 증폭 구조에 대해 솔직하게 밝히고자 합니다. 왜냐하면 그것이 존재하지 않는 척하는 것은 정직하지 못하기 때문입니다.\n\nPhishDestroy의 경우, 저희가 파악한 바에 따르면 이 자료를 받아들여 적극적으로 활용할 동맹 단체가 적어도 두 곳 있습니다.\n\n실제로 이는 다음과 같은 의미를 가집니다:\n\n그들은 겹치는 주제에 대해 각자 나름의 접근 방식을 취한다.\n\n그들은 독립적입니다. 우리 지시를 따르지 않고, 우리도 그들의 지시를 따르지 않습니다. 전반적인 주제는 같지만, 방법론은 다릅니다.\n\n그들은 파트1.에서는 활성화하지 않을 것입니다. 그들은 지켜보고 있습니다.\n\n만약 Valve가 해당 사이트를 삭제하지 않기로 결정한다면:\n\n‘2편’이나 ‘3.편’이 끝난 후에 그들이 모습을 드러낼 것으로 예상됩니다.\n\n그들은 우리 연구에서 유용한 부분을 가져다가 자신들의 연구로 보완한 뒤, 자신들의 이름으로 논문을 발표할 것입니다.\n\n이것이 바로 제1항에 명시된 라이선스가 바로 이러한 목적을 위해 마련된 것입니다. 자료는 필요한 곳으로 전달되고, 보충되며, 확장되는데, 우리도 그들도 서로에게 출처를 표기할 의무가 없습니다.\n\n(책임의 연쇄 관계에 대해 궁금해하는 변호사 분들께 드리는 참고 사항: 그런 것은 없습니다. 이 자료들은 저희의 지시나 자금 지원, 데이터를 제공받지 않습니다. 이들은 공개된 정보를 참고하여 스스로 결론을 내릴 뿐입니다. 여러분도 그렇게 할 수 있듯이요.)\n\n이 말을 위협하려는 뜻은 아닙니다. ‘Valve’ 측에서 전략을 수립하고 있는 분들이 정보 환경이 실제로 어떤 모습인지에 대해 정확한 정보를 얻으시기를 바라는 마음에서 하는 말입니다.\n\n우리 자료를 종합하고 보완해 주는 한 가지 자료는 이야기일 수 있습니다. 두 가지 자료가 각각 독립적으로 이를 수행하고 유사한 결론에 도달한다면, 이는 하나의 패턴이 됩니다. 규제 당국은 바로 이러한 패턴에 주목합니다.\n\n제4절돈, 금지 조치, 그 모든 소동\n\nSteam가 도박 사이트와 사기꾼들을 차단하는 데에는 이런 사실이 있습니다. 이는 단속이 아니라 수익 확보를 위한 것입니다. Valve는 돈을 챙기고는 손을 씻은 뒤, 무대에 올라 포켓몬 카드와 야구에 관한 건전한 이야기를 모두에게 들려줍니다.\n\n지원 측의 보안 침해 사례가 기록된 경우 — 여기에는 2월 Valve에서 도움 요청을 통해 고가치 계정이 해킹당한 것에 대한 책임을 인정하는 서면 진술서(2023)와, $320k 규모의 내부자 거래 사건(제2부 §04 · 주요 자료 §14.1) — 이 내용은 공개된 인정 사실과 탐사 보도에 근거한 것이다. 지원 직원들이 도박 부업을 하거나 금지 조치를 해제해 주는 대가로 수수료를 챙긴다는 근거 없는 소문은 공개된 기록을 통해 입증되지 않았으므로 본문에서는 제외되었다.\n\n한편, Valve는 2017.에서 스킨을 제대로 추적할 수 있는 기능을 없앴습니다. 심지어 자사 포럼에서도 이 문제를 논의하기까지 했습니다. 이를 “도박 방지 조치”라고 명명했지만, 그 후 수년 동안 스킨 도박 생태계는 여전히 Steam의 인프라를 통해 수십억 단위를 계속 유통시켰습니다. 참 훌륭한 브랜딩이네요.\n\n우리는 다음을 증명할 것입니다:\n\n스킨은 모네로보다 익명성이 더 높습니다\n\n페루의 한 카르텔이 자금 이동을 위해 ‘도타(Dota) 2’ 스킨을 사용한 것으로 알려졌다\n\nSteam 기능적으로는 “트레이딩 카드” 형태로 약7B 상당의 가치를 지닌 제재 회피 수단입니다(네, 실제로 검사에게 트레이딩 카드라고 말했습니다).\n\n스킨에 관한 영상이 하나 있어요. 보시게 될 거예요.\n\n또한 우리는 다음과 같은 사실을 알고 있습니다:\n\n레딧의 운영은 Valve의 영향을 받습니다.\n\nSteam의 타사 데이터 인프라(예: steamid.uk)는 개인이 운영하고 있습니다 (msart)와 연계된 자매 프로젝트인 금지 목록 프로젝트(steambans.com 아카이브)는 공식 인증된 ‘Valve’ 커뮤니티 운영자(killahinstinct_) — 이로 인해 플랫폼 이용 정지 조치에 대한 독립적인 감사는 전적으로 ‘Valve’의 관할 하에 남게 되었다 (‘카드 경제’ 항목의 “08” 절 참조)\n\n자신들이 통제할 수 없는 것은 금지해 버린다\n\nValve: 계속 모른 척하고 싶다면 — 괜찮습니다. 당신의 ‘안전지대’는 잘 알겠습니다. 어차피 Google Analytics는 사용자 IP 주소를 익명화합니다. 우리는 어떤 내용이 삭제되는지 알고 있습니다. 다만, 당신의 변호사들이 신경 쓸 만큼 저렴한 비용으로 이를 증명할 수는 없을 뿐입니다. 아직은요.\n\n제5절악성코드 문제 — 네, 그 점에 대해 언급하고 있습니다\n\n일련의 사건들이 어떻게 전개되었는지에 대해 냉정하고 명확하게 짚어봅시다. 그 과정을 통해 당신이 정확히 어떤 사람인지 드러나기 때문입니다.\n\n저희는 게임 내 취약점을 공개적으로 알리지 않을 것입니다. 또한 Steam에 이를 보고하지도 않을 것입니다. 해당 프로그램에는 비밀유지계약(NDA) 체결이 필수이며, 이를 체결할 경우 영향을 받은 사용자들에게 자신의 계정에 무슨 일이 일어났는지 알릴 수 없게 됩니다. 계정을 잃은 사용자들과 규제 당국에 이를 알리는 것이 바로 이 작업의 목적이므로, 비밀유지계약은 그 목적과 양립할 수 없습니다.\n\n실제로 일어난 일은 이렇습니다. 이 취약점은 관련 업계에서는 사실상 공공연한 비밀이나 다름없습니다. 독립 보안 연구원들이 이미 Steam 지원팀에 전체 익스플로잇 코드를 직접 제시했다는 사실을 우리는 확실히 알고 있습니다. 그 부분은 이미 끝난 일입니다. 여러분은 자체적인 공식 경로를 통해 이미 공식적인 경고를 받은 상태입니다.\n\n그렇다면 Valve는 무엇을 했을까? 아무것도 하지 않았다. Valve에게 보안은 이익과 직결되지 않기 때문이다. 사실 정반대다. 보안은 비용 발생원일 뿐이다. 위협이 임계점에 도달해 치명적인 대외적 이미지 파탄을 초래하기 전까지는, Valve는 이를 시급한 문제로 다루지 않는다.\n\n그럼 우리는 무엇을 하고 있는 걸까요? 대중에게 그 존재를 알리고 있습니다. 왜냐하면 “Valve가 체계적인 악성코드 위협을 알고 있으면서도 의도적으로 아무런 조치도 취하지 않고 있다”는 사실은, 현재 이 글을 읽고 있는 규제 당국자들에게 매우 중요한 정보이기 때문입니다.\n\n이 게임은 정말 방대합니다. 여기서 게임명을 밝히지는 않겠습니다. 하지만 한 가지는 알아두세요:\n\n이건 서버에서 “드라이버를 설치하라”고 요구하는, 그 하찮은 CS:GO 스크립트 키디들의 쓰레기 같은 것과는 다릅니다. 이건 재앙이나 다름없습니다.\n\n이건 ‘Unturned’ 수준의 악몽입니다: 서버 접속 시 발생하는 제로클릭 RCE입니다. 서버에 접속합니다. 아무것도 클릭하지 않습니다. 아무것도 다운로드하지 않습니다. 연결 자체만으로도 공격 표면이 되며, 사용자의 컴퓨터는 완전히 장악당합니다. 현실을 직시합시다. Valve의 신뢰할 수 있는 디지털 인증서를 악용해 원격 코드 실행(RCE)을 심고 로컬 안티바이러스 프로그램을 우회하는 것은 Steam에서 더 이상 새로운 일도 아닙니다. 이는 사실상 여러분의 생태계에 내장된 기능이나 다름없습니다.\n\nValve 이미 이런 게 있다는 걸 알고 있다. 하지만 그들은 가장 즐겨 쓰는 비겁한 법적 허점을 이용하고 있습니다. 기술적으로 게임이 제3자에 의해 개발되었기 때문에, Valve는 책임을 회피하고 있습니다. 그들은 게임을 배포하고, 결제를 처리하며, 인프라를 호스팅하지만, 제로클릭 RCE가 수백만 명의 사용자를 위협할 때 그들의 입장은 “우리 게임이 아니니, 우리 책임도 아니다”입니다.\n\n이 문제가 필연적으로 터지게 되면, 제3자 개발자가 모든 책임을 떠안게 될 것이고, Valve은 문제 해결을 “도왔”다는 듯이 책임감 있는 플랫폼인 척하며 빠져나갈 것입니다. 전형적인 Valve의 비겁한 태도죠. 우리는 이미 이런 수법을 수없이 봐왔습니다.\n\n우리는 규제 당국, 검찰, 언론인들이 ‘Valve’가 활성 악성코드를 정확히 어떻게 다루는지 명확히 이해할 수 있도록 이 사실을 공식 기록에 남깁니다. 즉, 제3자 개발자들을 방패로 삼고, 비밀유지계약(NDA)을 통해 입막음을 하며, 플레이어들을 무방비 상태로 내버려 둔다는 것입니다.\n\n공개 서한 끝공식적인 어조가 시작됩니다\n공식적인 어조 · 권위를 나타내기 위해\n선언문사용 및 권리에 관하여\n\nPhishDestroy 프로젝트 및 사이버보안 연합\n\n이 선언문은 본 회부 자료 세트에 포함된 모든 제출물 및 증거물에 첨부되어 있습니다. 이 선언문은 해당 자료를 입수하게 되는 모든 당국, 법원, 규제 기관, 검찰, 연구자, 언론인 또는 관련 당사자를 대상으로 합니다.\n\n1. 사용에 대한 제한 사항은 없습니다.\n\n1.1 본 회부가와 관련하여 연합이 작성한 모든 자료(사실 진술, 분석, 연합이 작성한 증거 자료, 도구 및 조사 결과 등)는 어떠한 권리도 유보하지 않고 공개됩니다.\n\n1.2 누구나 당사에 사전 요청이나 통지 없이 다음을 수행할 수 있습니다:\n\n전체 또는 일부를 복제하는 행위;\n\n이를 수정, 편집, 재작성, 재구성하거나 정정할 수 있으며;\n\n그것을 변환하십시오;\n\n발췌한 부분임을 명시하지 않고 발췌하는 행위;\n\n이를 공식 문서, 조사 결과, 결정, 소송 서류, 보고서 또는 보도 자료에 포함시키거나;\n\n이를 수신자의 독자적인 저작물이나 수신자가 직접 도출한 연구 결과인 것처럼 제시하는 행위;\n\n이를 원료로 사용하고 나머지는 버리고;\n\n그리고 동일한 조건으로 다른 사람에게도 전달해 주십시오.\n\n1.3 출처 표기는 필요하지 않으며, 이를 요구하지도 않습니다. 연합의 이름을 언급하거나, 인용하거나, 출처를 밝히거나, 감사를 표하거나, 자문을 구하거나, 통지할 필요가 없습니다. 본 추천 자료가 관련 당국에 도움이 되더라도 연합이 전혀 언급되지 않는다면, 이는 전적으로 만족스러운 결과이며, 연합은 이러한 점이 논란의 여지가 없도록 사전에 이를 명시합니다.\n\n1.4 반면, 해당 기관이 연합을 출처로 인용하는 것이 더 편리하다고 판단한다면, 그렇게 해도 무방합니다. 선택은 전적으로 수신자의 몫이며, 어느 쪽을 선택하더라도 어떠한 결과도 따르지 않습니다.\n\n1.5 본 문서는 ‘권리 포기’이며, 라이선스 제안이 아닙니다. 별도의 수락이 필요하지 않으며, 어떠한 의무도 부과하지 않으며, 위반될 수 없습니다. 연합(Coalition)이 공개한 소프트웨어는 MIT 라이선스에 따라 별도로 배포되며, 연구 결과 및 발견 사항은 허용되는 최대 범위 내에서 퍼블릭 도메인으로 공개됩니다. 또한, 특정 관할권에서 권리 포기를 허용하지 않는 경우, 연합은 동일한 효력을 갖는 취소 불가능한 전 세계적 무상 라이선스를 부여합니다.\n\n2. 이것이 단순히 예의 차원을 넘어 실질적으로 왜 중요한가\n\n2.1 당국은 외부 당사자가 제공한 자료를 신뢰하는 데 있어, 마치 그 당사자의 지시에 따라 행동하는 것처럼 보이거나 그 당사자와 어떤 이해관계가 얽히는 것처럼 비칠까 봐 합리적으로 주저할 수 있다.\n\n2.2 여기에는 얽힐 만한 것이 아무것도 없습니다. 연합은 아무것도 요구하지 않으며, 받을 것도 없고, 아무것도 보유하지 않으며, 그 어떤 기대도 하지 않습니다. 연합은 이를 뒷받침할 근거를 전혀 남겨두지 않았기 때문에, 나중에 권리를 주장하거나 공로를 인정받으려 하거나, 오용에 대해 불만을 제기하거나, 자료가 어떻게 묘사되는지에 대해 이의를 제기할 수 없습니다.\n\n2.3 따라서 이 자료를 사용하는 기관은 연합을 대표하여 행동하는 것이 아닙니다. 단지 우연히 다른 누군가가 수집한 공개 정보를 활용하고 있을 뿐입니다.\n\n3. 이미 모든 것이 열려 있습니다\n\n3.1 연합의 활동은 기본적으로 공개됩니다:\n\n조사 결과는 다음 사이트에 공개되어 있습니다. https://phishdestroy.io 그리고 누구나 자유롭게 읽을 수 있으며;\n\n이 툴킷은 MIT 라이선스에 따라 다음 주소에서 오픈 소스로 공개되어 있습니다. https://github.com/phishdestroy 보관됨 2026-09-11 ↗;\n\n해당 방법론은 의뢰서 자체의 부록 A 섹션 A에 명시되어 있습니다.16D, 여기에는 각 정보 출처 유형의 가중치와 한계 사항이 포함되어 있습니다;\n\n연합은 어떠한 기부도 받지 않으며, 2018.에서 그 입장을 밝힌 바 있습니다.\n\n3.2 공개되지 않은 자료는 법적으로나 안전하게 공개할 수 없는 것, 즉 피해자 및 제3자의 개인정보와 정보 제공자가 보복을 당할 위험이 있는 정보뿐입니다. 이러한 자료는 기밀로 당국에 제공되며, 증거 목록에 명시되어 있습니다.\n\n3.3 연합은 타인의 행위에 대한 감시를 요청하는 것과 동일한 기준으로 자사의 행위에 대한 감시를 환영하며, 관련 당국에 자사의 데이터 처리 현황을 자발적으로 제출했을 뿐만 아니라, 데이터 파기에 대한 지침을 요청하기도 했습니다.\n\n4. 증거 자료의 완전성\n\n4.1 첨부 자료는 제출 시 함께 제공되거나, 별도로 명시된 경우 보안 채널을 통해 요청 시 제공됩니다. 해당 자료는 공개된 주소로 게시되지 않으며, 그러한 주소를 추측해서는 안 됩니다. 이러한 종류의 자료는 당국에 직접 제공됩니다.\n\n4.2 각 배송물에는 제공된 모든 파일에 대한 SHA-256 다이제스트를 나열한 SHA256SUMS 파일과, 분리된 OpenPGP 서명(SHA256SUMS.asc)이 함께 제공됩니다.\n\n4.3 서명 키는 다음 위치에 게시되어 있습니다. https://phishdestroy.io/.well-known/pgp-key.txt 그리고 keys.openpgp.org에서도 확인할 수 있습니다. 이 세트에 포함된 모든 제출물의 레터헤드에는 해당 사이트의 식별 정보가 표시되어 있습니다.\n\n4.4 수신자는 언제든지 자신이 보유한 파일이 전송된 그대로의 파일인지 확인할 수 있습니다:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 이는 형식적인 절차가 아닙니다. 이는 추후 어떤 증거물의 정확성이나 진위 여부에 대해 이견이 제기될 경우, 논쟁이 아닌 계산을 통해 해당 문제를 해결할 수 있도록 하기 위함입니다.\n\n5. 등록 시 — 왜 이 면제 조치가 단순히 관대한 것이 아니라 실질적인 효과를 발휘하는가\n\n5.1 당국은 연합이 발표한 조사 보고서를 접하고, 그 내용이 직설적이고 대립적이며 때로는 풍자적이라고 느낄 수도 있다. 그런 인상은 맞다. 연합은 의도적으로 그런 방식으로 글을 쓰며, 이에 대해 사과하지 않는다.\n\n5.2 또한 이는 규제 또는 사법 절차에 적합하지 않은 어조임을 인정한다. 중대한 사안은 선거 운동의 어조로 다뤄져서는 안 됩니다. 당국에 제출되는 조사 결과는 그 한계를 인정하면서 단호하게 명시되어야 하며, 독자가 본질을 파악하기 전에 어조를 고려하여 내용을 경시하도록 해서는 안 됩니다.\n\n5.3 바로 그 이유 때문에 연합은 저작권을 포기하는 것입니다. 1 조항에 명시된 저작권 포기는 해당 내용을 등록된 자료에서 분리할 수 있게 해주는 장치입니다. 즉, 당국은 유용한 부분만 취해 자신들의 표현 방식으로 재구성하고, 연합의 이름은 물론 연합 특유의 문체까지 모든 단어를 배제할 수 있습니다. 이렇게 해도 잃을 것은 없으며, 연합은 오히려 이를 선호합니다.\n\n5.4 또한 연합은 이 명부가 그 방법 자체로 오해받지 않도록 요청합니다. 공개된 문체는 대립적이지만, 그 이면에 깔린 실무는 소홀하지 않습니다. 이 회부서 전체에 걸쳐 추론은 관찰과 구분되어 있으며, 증언은 증언으로 명확히 표시되고, 출처는 중요도에 따라 가중치가 부여되며 그 약점도 명시되어 있습니다. 또한 수치는 그 한계와 함께 제시되며, 연합이 증명할 수 없는 사항들은 단정적인 주장이 아닌 당국에 대한 질문 형태로 제시됩니다. 증거가 연합 측의 입장과 상충하는 경우, 연합은 이를 분명히 밝혔습니다 — 병행 제출 문서의 부록 A, 단락 7, 및 섹션 B.0를 참조하십시오.\n\n5.5 이 연합은 자신들의 운영 방식과 재정 사이의 연관성을 설명하는데, 이는 두 가지가 분리될 수 없기 때문이다. 이 연합은 누구로부터도 돈을 받지 않습니다. 기부금도, 현상금도, 의뢰인도, 후원자도 없습니다. 이러한 거부가야말로 직설적인 발언을 가능하게 합니다. 보호해야 할 수입원이 있는 조직은 자기가 의존하는 정당들에 대해 말하는 내용을 절제해야만 합니다. 보호할 것이 없는 연합에게는 절제해야 할 것도 없습니다.\n\n이것이 바로 연합이 계속 존재하는 이유이기도 합니다. 다른 원동력은 없습니다. 일은 그저 이루어지기 때문에 이루어지는 것이며, 일을 하는 사람들이 멈추면 그 또한 멈춥니다.\n\n5.6 당국은 이 중 어느 것도 받아들일 필요가 없다. 이는 연합의 대외 활동 어조가 현재 검토 중인 자료에 대한 세심한 검토의 척도로 해석되지 않도록 하기 위해 명시된 것이다.\n\n6. 연합이 직접 밝힌 바에 따르면, 그들이 제공하는 것은 다음과 같습니다.\n\n정보, 연구 및 관찰.\n\n연합이 주장할 자격이 없는 사항에 대해서는 어떠한 주장도 제기되지 않습니다. 어떤 내용이 추론된 경우에는 회부 문서에 그 사실이 명시되어 있습니다. 어떤 내용이 증언에 근거한 경우에는 회부 문서에 그 증언이 누구의 것이며 어떤 제한 사항이 있는지 명시되어 있습니다. 연합이 특정 질문에 답변할 수 없는 경우에도 그 사실을 명시하고, 누가 답변할 수 있는지를 밝히고 있습니다.\n\n이 연합은 자신이나 어떤 개인을 위해 어떠한 구제 조치, 금전적 보상, 인정, 또는 결과도 요구하지 않습니다. 단지, 회부된 문서에 명시된 질문들이 답변을 강제할 권한을 가진 기관에 의해 ‘Valve’사에 제기되기를 요청할 뿐입니다.\n\n마무리 말씀이 일을 이어가시는 분께\n\n이 자료를 필요한 곳으로 전달해 주시는 분께 감사드립니다. 아마도 이 과정이 순탄치만은 않을 것입니다. ‘Valve’는 막대한 자금을 보유하고 있고, ‘Taylor Wessing’은 시간당 수임료를 청구합니다. 이러한 조합은 바로 여러분과 같은 분들이 결승선에 도달하기도 전에 포기하도록 만들기 위해 고안된 것이나 다름없습니다.\n\n우리는 우리가 무엇을 하고 있는지 알고 있습니다. 우리가 누구에 대해 쓰고 있는지도 알고 있습니다. ‘Valve’가 우리를 만들어냈는데, 어떻게 그들을 이해하지 못하겠습니까?\n\nPhishDestroy Valve과는 아무런 갈등도 없습니다. 우리는 지금까지 접한 그 규모에 달하는 유일한 사기 조직을 차단했을 뿐입니다. Valve과 싸우려고 한 것이 아닙니다. 단지 모든 단서가 결국 그들에게로 이어졌을 뿐입니다. 갈등이 아닙니다. 단지 구조상의 문제일 뿐입니다.\n\nValve PhishDestroy의 상황을 해결할 수 없는 이유는 해결할 대상이 없기 때문입니다. 우리 사이에는 아무런 관계도 없습니다. 그들의 부의 축적 방식과 막대한 초과 이익에 대한 정보는 대부분 공개되어 있습니다 — 단지 이를 확인하기 위해 충분한 시간을 투자하기만 하면 됩니다. 이것을 일종의 ‘성공 백과사전’이라고 생각해보세요. “러시아 해커들이 우리의 무료 게임(어차피 해킹하지 않을 유료 게임들)을 불법 복제하지 못하도록 제재를 따르지 않는 방법.” 무슨 말인지 감이 오시겠죠.\n\n저작권은 필요하지 않습니다.\n\n출처 표기는 필요하지 않습니다.\n\n우리에겐 승리가 필요하지 않습니다.\n\n이 회부 건에 이미 포함된 질문들을 Valve 측에 제기하고, 답변을 요구할 권한을 가진 실질적인 권한을 가진 사람이 필요합니다.\n\n그게 다예요. 그게 전부입니다.\n\n케이스는 다음 위치에 저장됩니다:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (현재 오류가 발생 중 — 필요할 때 수정할 예정)\n\n저희는 다음 장소에서 만나 뵙겠습니다:\n\nhttps://phishdestroy.eth.limo/ 보관됨 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\n서명이 들어간 두 가지 물품 · 권리 및 출판된 글\n서명된 면책 동의서서명된 내용과 그 적용 범위\n\n권한 부여 문구와 연구 문구는 아래에 별도로 서명된 JSON 객체로 제시되어 있습니다. 각각 분리된 OpenPGP 서명은 그 옆에 명시된 JSON의 정확한 바이트 데이터를 인증합니다. 권한 부여 문구는 권한을 부여하며, 텍스트 스냅샷은 게시되는 자료를 식별하고 포함합니다.\n\n1. 권리 고지 — license-rights.json\n\n서명된 객체: 전체 license-rights.json 28년 9월 2026. 날짜의 공개 권리 부여서가 포함된 파일입니다. 이 문서에서는 출처 표기, 통지 또는 승인 없이 작성된 자료의 복사, 출판, 편집, 번역, 결합 및 상업적 이용을 허용합니다. 이 서명은 권리 진술서의 진위성을 보증하며, 각 웹페이지나 PDF 문서의 내용 자체에 대한 진위성을 보증하는 것은 아닙니다.\n\n원본 서명된 공개 동의서는 변경 없이 그대로 보존됩니다. 웹사이트를 수정하거나, 다른 파일을 게시하거나, 사이트를 비활성화하더라도 기존에 부여된 권한을 철회하거나 그 범위를 축소할 수 없습니다. 제3자의 자료에 대해서는 해당 자료에 대한 권리가 그대로 유지됩니다.\n\n권리 관련 설명 JSON ↗ · license-rights.json의 서명 ↗ · license-rights.json의 SHA-256 ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. 게재된 본문 — dossier-text.json\n\n서명된 객체: 전체 dossier-text.json 파일. 이 파일에는 내보낸 페이지의 실제 가독 가능한 텍스트가 포함되어 있습니다. documents[].content.text, 각 페이지의 제목, 언어, 출처 URL, 출처 HTML 해시, 제목 및 참조 정보가 포함됩니다. 이 documents 이 목록은 이 스냅샷에 포함된 정확한 인벤토리 목록이며, 언어별 변형판은 별도로 나열되어 있습니다. 이는 단순한 해시 목록이 아닌 텍스트 형태의 간행물입니다.\n\n각 항목은 파일 이름과 SHA-256을 통해 해당 경량 페이지 PDF를 식별합니다. documents[].pdf. 또한 이 JSON 파일은 URL과 SHA-256,을 통해 원본 권리 표시를 식별하므로, 게시된 텍스트, 해당 PDF 및 적용 가능한 권리 양도 서류를 추측할 필요 없이 정확히 매칭할 수 있습니다. 연결된 외부 데이터베이스, 원본 이미지 및 목록에 포함되지 않은 페이지는 이 텍스트 스냅샷에 포함되지 않습니다.\n\n전체 서명된 텍스트 JSON ↗ · dossier-text.json의 서명 ↗ · dossier-text.json의 SHA-256 ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\n도큐멘트 홈페이지에서는 PDF 및 JSON 버튼을 통해 연구 자료 모음을 내보낼 수 있습니다. 내부 페이지에서는 해당 페이지를 게시된 언어로 내보낼 수 있습니다. 각 페이지의 JSON 파일에는 별도의 서명 파일과 SHA-256 파일이 포함되어 있으며, 이 파일들의 이름은 해당 페이지에서 명시적으로 지정되어 있습니다. integrity 객체. 관련 PDF를 확인하려면 해당 파일의 SHA-256를 계산한 후 이를 pdf.sha256 검증된 JSON의 값. 이 PDF는 해당 다이제스트에 의해 인증되며, PDF 형식의 디지털 서명은 포함되어 있지 않습니다.\n\n3. 인쇄용 연구 자료 모음 — steam-dossier-{language}.content.json\n\n서명된 객체: 다음에 포함된 묶음 형태의 챕터 본문을 포함한, 해당 언어별 전체 JSON 파일: documents[].content.text, 장별 페이지 범위, 원본 언어, 제외된 원본 목록 및 정확한 PDF 요약은 pdf.sha256. 5개의 보충 자료 아카이브는 온라인에서 계속 연결된 상태로 유지되며, 하나로 묶이지 않습니다. 저자가 작성한 연구 문서는 그대로 보존되며, 시각적 카탈로그는 원본 링크로 대체됩니다.\n\n영어 JSON ↗ · OpenPGP의 서명(분리됨) ↗ · SHA-256 다이제스트 ↗\n\n독일어 JSON ↗ · OpenPGP의 서명(분리됨) ↗ · SHA-256 다이제스트 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\n공개 검증 키 ↗\n\n서명 지문: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\n표시된 지문이 위에 있는 지문과 일치하는지 확인한 다음, 정확한 JSON 파일 이름을 기준으로 서명을 검증하십시오. 서명된 JSON을 편집하면 서명된 객체가 변경되어 원래 서명이 무효화됩니다. 유효한 서명은 게시된 바이트를 식별하는 것이며, 연구 결과에 대한 독립적인 검증은 아닙니다.\n\nPhishDestroy — 공개 조사 — 모든 권리는 인류에게 양도됨\n\nOFAC 지역 접근: 금지됨", "headings": [ { "level": 1, "id": null, "text": "라이선스 및 법적 고지 — 퍼블릭 도메인 헌납" }, { "level": 2, "id": null, "text": "제1절라이선스 — 법적인 측면은 그렇다 치고, 인간적인 측면에서" }, { "level": 3, "id": null, "text": "실제 규칙 하나 (네, 딱 하나뿐입니다)" }, { "level": 2, "id": null, "text": "제2절이것이 무엇이며 왜 존재하는지" }, { "level": 2, "id": null, "text": "제3절Valve에게 보내는 공개 서한 — 정말로, 이거 꼭 읽어보세요" }, { "level": 3, "id": null, "text": "거래 조건 (공개 제안, 변호사 필요 없음)" }, { "level": 2, "id": null, "text": "제III-B절동맹국 자원 — 특히 ‘Steam’에 보내는 메모" }, { "level": 2, "id": null, "text": "제4절돈, 금지 조치, 그 모든 소동" }, { "level": 2, "id": null, "text": "제5절악성코드 문제 — 네, 그 점에 대해 언급하고 있습니다" }, { "level": 2, "id": null, "text": "선언문사용 및 권리에 관하여" }, { "level": 3, "id": null, "text": "1. 사용에 대한 제한 사항은 없습니다." }, { "level": 3, "id": null, "text": "2. 이것이 단순히 예의 차원을 넘어 실질적으로 왜 중요한가" }, { "level": 3, "id": null, "text": "3. 이미 모든 것이 열려 있습니다" }, { "level": 3, "id": null, "text": "4. 증거 자료의 완전성" }, { "level": 3, "id": null, "text": "5. 등록 시 — 왜 이 면제 조치가 단순히 관대한 것이 아니라 실질적인 효과를 발휘하는가" }, { "level": 3, "id": null, "text": "6. 연합이 직접 밝힌 바에 따르면, 그들이 제공하는 것은 다음과 같습니다." }, { "level": 2, "id": null, "text": "마무리 말씀이 일을 이어가시는 분께" }, { "level": 2, "id": null, "text": "서명된 면책 동의서서명된 내용과 그 적용 범위" }, { "level": 3, "id": null, "text": "1. 권리 고지 — license-rights.json" }, { "level": 3, "id": null, "text": "2. 게재된 본문 — dossier-text.json" }, { "level": 3, "id": null, "text": "3. 인쇄용 연구 자료 모음 — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/ko/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/ko/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/ko/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/ko/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/ko/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] }, "source_json": "license_disclaimer.content.json", "source_json_sha256": "9db41e3d66e33f470c01b1c75ee89bed86a6988ca30701ae0d7b2c4f70b8f28c" } ] }