# Steam 도스시에: 규칙, 경로 및 책임

> Valve는 제한을 정합니다. Steam은 기반 시설을 제공합니다.

Canonical: https://phishdestroy.io/steam_dossier/ko/index
Language: ko
Publisher: PhishDestroy
Author: PhishDestroy Team

This file describes the published investigation page. The full text preserves its arguments, figures, tables, qualifications and source links. Cite the canonical page and the relevant section.

## Reading

- [Published page](https://phishdestroy.io/steam_dossier/ko/index)
- [Complete Markdown](https://phishdestroy.io/steam_dossier/ko/index.html.md)
- [Complete plain-text version](https://phishdestroy.io/steam_dossier/ko/index/llms-full.txt)
- [Investigation index](https://phishdestroy.io/steam_dossier/llms.txt)

## Sections

- [규칙. 기록. 풀리지 않은 의문들.](https://phishdestroy.io/steam_dossier/ko/index#briefing-heading)
- [목차](https://phishdestroy.io/steam_dossier/ko/index#toc)
- [워싱턴주 도박위원회에 보내는 공개 서한](https://phishdestroy.io/steam_dossier/ko/index#wsgc-public-address)
- [10일이 10년으로 변했다. 레코드를 다시 엽니다.](https://phishdestroy.io/steam_dossier/ko/index#wsgc-public-address-title)
- [해당 사이트는 차단되었지만, 로그인 경로는 차단되지 않았습니다.](https://phishdestroy.io/steam_dossier/ko/index#proxy-bypass-explainer)
- [그림 3.1 — 두 경로를 표시한 그림.](https://phishdestroy.io/steam_dossier/ko/index#proxy-bypass-explainer)
- [‘큰 그림’의 함정: 링크 필터는 ‘규정 준수 쇼’일 뿐, 방어막은 아니다](https://phishdestroy.io/steam_dossier/ko/index#linkfilter-coverage)
- [차단된 메인 도메인과 차단되지 않은 인증 호스트가 결합되면 로그인 경로가 열려 있게 되며, 이 상태는 수년 동안 지속됩니다.](https://phishdestroy.io/steam_dossier/ko/index#proxy-bypass-explainer)
- [배경: Steam이란 무엇이며, 왜 이 맥락에서 중요한가](https://phishdestroy.io/steam_dossier/ko/index#proxy-bypass-explainer)
- [Valve의 기능: 도메인 차단](https://phishdestroy.io/steam_dossier/ko/index#proxy-bypass-explainer)
- [프록시 도메인이란 무엇인가](https://phishdestroy.io/steam_dossier/ko/index#proxy-bypass-explainer)
- [중요한 점: 모든 요청에서 인증 호스트가 Steam으로 전송됨](https://phishdestroy.io/steam_dossier/ko/index#proxy-bypass-explainer)
- [이것이 무엇을 증명하는가](https://phishdestroy.io/steam_dossier/ko/index#proxy-bypass-explainer)
- [Steam 내부에서는 Valve의 리스트가 유일한 리스트입니다.](https://phishdestroy.io/steam_dossier/ko/index#inside-steam-filter)
- [링크 필터 보호 기능 우회](https://phishdestroy.io/steam_dossier/ko/index#inside-steam-filter)
- ['Big Picture' 웹 브라우저에서 로그인 쿠키가 유출되고 민감한 정보가 노출됩니다(계정 탈취로 이어질 수 있음).](https://phishdestroy.io/steam_dossier/ko/index#inside-steam-filter)
- [바이러스 백신 프로그램이 설치된 미성년자에게 이것이 의미하는 바는 무엇일까요?](https://phishdestroy.io/steam_dossier/ko/index#inside-steam-filter)
- [엔드포인트가 닫혔습니다. 공개 추적에서 키가 손실되었습니다.](https://phishdestroy.io/steam_dossier/ko/index#evidence-blackout)
- [정전 이전 시대](https://phishdestroy.io/steam_dossier/ko/index#evidence-blackout)
- [변경 후](https://phishdestroy.io/steam_dossier/ko/index#evidence-blackout)
- [단 한 번의 세션. 사용자가 인식하는 것보다 더 많은 접근 권한.](https://phishdestroy.io/steam_dossier/ko/index#vulnerability-profile)
- [1. 강화된 인증 절차 미비](https://phishdestroy.io/steam_dossier/ko/index#vulnerability-profile)
- [2. 최소 권한 원칙의 미준수](https://phishdestroy.io/steam_dossier/ko/index#vulnerability-profile)
- [3. 세션 관리 오류](https://phishdestroy.io/steam_dossier/ko/index#vulnerability-profile)
- [4. 인증 호스트에 대한 도메인 수준 차단은 기술적으로 가능했다](https://phishdestroy.io/steam_dossier/ko/index#vulnerability-profile)
- [Valve는 매일 이 규칙에 따라 빌드됩니다. 하지만 여기서는 이 규칙에 따라 빌드되지 않았습니다.](https://phishdestroy.io/steam_dossier/ko/index#integration-paradox-title)
- [대화형 익스플로잇 및 하이재킹 시뮬레이터](https://phishdestroy.io/steam_dossier/ko/index#hijack-simulation)
- [시퀀스 뒤에 있는 엔드포인트.](https://phishdestroy.io/steam_dossier/ko/index#api-reference)
- [체크된 상자. 누구의 행동인가?](https://phishdestroy.io/steam_dossier/ko/index#consent-analysis)
- [Valve이 어떻게 마침내 “무역 대체”를 무력화시켰는지 — 그리고 왜 7년 동안 우회책을 써야만 했는지](https://phishdestroy.io/steam_dossier/ko/index#autopsy-trade-substitution)
- [그들의 규칙서. 기록된 플랫폼들.](https://phishdestroy.io/steam_dossier/ko/index#selective-enforcement)
- [단 하나의 규칙집. 불공평한 집행.](https://phishdestroy.io/steam_dossier/ko/index#enforcement-focus-title)
- [자동화 API. 자동화를 금지하는 규칙.](https://phishdestroy.io/steam_dossier/ko/index#api-paradox)
- [“게임 개발자”에 대한 오해](https://phishdestroy.io/steam_dossier/ko/index#api-paradox)
- [10일이 요구되었다. 10년 동안의 행적을 설명해야 했다.](https://phishdestroy.io/steam_dossier/ko/index#case-study-section)
- [밸브 코퍼레이션](https://phishdestroy.io/steam_dossier/ko/index#letter-company)
- [선언된 리턴 호스트를 따르십시오.](https://phishdestroy.io/steam_dossier/ko/index#csgofast-scale)
- [두 가지 기한. 명확히 정해지지 않은 집행 기준 하나.](https://phishdestroy.io/steam_dossier/ko/index#washington-record-heading)
- [‘10일 사전 통지 10년’: 23개 지정 대상지에 대한 법의학적 생존성 감사](https://phishdestroy.io/steam_dossier/ko/index#cd-survival-audit)
- [호스트명은 이미 요청에 포함되어 있습니다.](https://phishdestroy.io/steam_dossier/ko/index#autoban-feasibility-section)
- [기록 및 보고된 선례](https://phishdestroy.io/steam_dossier/ko/index#autoban-feasibility-section)
- [등록일자로 알 수 있는 것과 알 수 없는 것](https://phishdestroy.io/steam_dossier/ko/index#autoban-feasibility-section)
- [비교 감사: API 준수 기준](https://phishdestroy.io/steam_dossier/ko/index#autoban-feasibility-section)
- [0을 제외한 가격 차이](https://phishdestroy.io/steam_dossier/ko/index#market-thesis-heading)
- [이 금액이 시사하는 바](https://phishdestroy.io/steam_dossier/ko/index#market-gap-section)
- [많은 공연장에서는 Steam보다 더 높은 금액을 명시하고 있습니다.](https://phishdestroy.io/steam_dossier/ko/index#market-chart-value)
- [Steam은 여전히 제안 건수에서 선두를 달리고 있다.](https://phishdestroy.io/steam_dossier/ko/index#market-chart-offers)
- [상업 생태계는 누구의 눈에도 뻔히 드러나 있습니다.](https://phishdestroy.io/steam_dossier/ko/index#market-gap-section)
- [누가 안전장치를 재설정할 수 있나요?](https://phishdestroy.io/steam_dossier/ko/index#insider-threat)
- [계정의 보안 기능을 비활성화한 복구 티켓과, $10,000의 손실이 보고됨](https://phishdestroy.io/steam_dossier/ko/index#insider-threat)
- [재고 그 이상.](https://phishdestroy.io/steam_dossier/ko/index#insider-threat)
- [Valve는 33개월 간격을 두고 두 번이나 문을 열었다. 문은 결코 닫히지 않았다.](https://phishdestroy.io/steam_dossier/ko/index#theft-ledger-title)
- [기밀 유지는 기술적 책임과 함께 이루어져야 합니다.](https://phishdestroy.io/steam_dossier/ko/index#insider-threat)
- [자금 흐름을 추적하라. 거래 내역을 분리하라.](https://phishdestroy.io/steam_dossier/ko/index#aml-kyc)
- [돈이 실제로 오가는 곳.](https://phishdestroy.io/steam_dossier/ko/index#revenue-path)
- [먼저 활동을 분류한 다음, 의무를 분류하십시오.](https://phishdestroy.io/steam_dossier/ko/index#aml-kyc)
- [자금 흐름, 정보 및 지원을 추적합니다.](https://phishdestroy.io/steam_dossier/ko/index#aml-kyc)
- [디지털 서비스법: 지식을 공식 기록으로 남기다](https://phishdestroy.io/steam_dossier/ko/index#dsa-accountability)
- [10일간의 요구.](https://phishdestroy.io/steam_dossier/ko/index#dsa-accountability)
- [DSA 시간 창.](https://phishdestroy.io/steam_dossier/ko/index#dsa-accountability)
- [기간에는 추적 기록이 필요합니다.](https://phishdestroy.io/steam_dossier/ko/index#dsa-accountability)
- [전 세계 연간 매출액 중](https://phishdestroy.io/steam_dossier/ko/index#dsa-accountability)
- [미성년자: ‘Steam’ 로그인은 연령 확인이 아닙니다.](https://phishdestroy.io/steam_dossier/ko/index#minors-protection)
- [연산자와 데이터를 파악하십시오.](https://phishdestroy.io/steam_dossier/ko/index#minors-protection)
- [로그인부터 입금까지의 과정을 기록하십시오.](https://phishdestroy.io/steam_dossier/ko/index#minors-protection)
- [요청. 응답. 누락된 비교.](https://phishdestroy.io/steam_dossier/ko/index#gdpr-live-case)
- [기록은 존재하지만, 정보 주체는 이를 받지 못했습니다.](https://phishdestroy.io/steam_dossier/ko/index#gdpr-live-case)
- [플랫폼 자체 아키텍처에 위배되는 가입자 계약](https://phishdestroy.io/steam_dossier/ko/index#tos-structural-void)
- [시장의 상한선과 상업적 이용 금지](https://phishdestroy.io/steam_dossier/ko/index#tos-structural-void)
- [API 키 취약점은 사용자의 부주의가 아닌 플랫폼 설계상의 문제이다](https://phishdestroy.io/steam_dossier/ko/index#tos-structural-void)
- [Valve은 로그인할 때마다 인증 호스트명을 수신합니다](https://phishdestroy.io/steam_dossier/ko/index#tos-structural-void)
- [보관된 민원에서 나타나는 양상](https://phishdestroy.io/steam_dossier/ko/index#tos-structural-void)
- [이 기록을 검토하는 법원은 SSA를 단독으로 해석하지 않을 것이다.](https://phishdestroy.io/steam_dossier/ko/index#tos-structural-void)
- [조사 결과. 우리가 요청한 기록들.](https://phishdestroy.io/steam_dossier/ko/index#findings-and-requests)
- [증거 메모 — 제1정보원이 제공한 자료](https://phishdestroy.io/steam_dossier/ko/index#official-memorandum)
- [제출된 PDF 파일의 편집은 표면적인 것에 불과하며, 가려진 텍스트는 여전히 추출할 수 있습니다.](https://phishdestroy.io/steam_dossier/ko/index#academic-response)
- [지원 및 법률 서신 관련 증거자료](https://phishdestroy.io/steam_dossier/ko/index#exhibit-gallery-section)
- [선별된 1차 자료](https://phishdestroy.io/steam_dossier/ko/index#evidence-matrix-section)
- [2016년에 요청된 하드웨어 키](https://phishdestroy.io/steam_dossier/ko/index#receipt-heading-gh-01)
- [효과적인 수신 거부 기능이 없는 충돌 보고서](https://phishdestroy.io/steam_dossier/ko/index#receipt-heading-gh-02)
- [Valve에 인증 티켓 악용 사례가 신고되었습니다.](https://phishdestroy.io/steam_dossier/ko/index#receipt-heading-gh-03)
- [분쟁이 있는 44건의 마켓 매입 건](https://phishdestroy.io/steam_dossier/ko/index#receipt-heading-rd-01)
- [영구 제재 및 항소 불가](https://phishdestroy.io/steam_dossier/ko/index#receipt-heading-rd-02)
- [회복 초기화 및 보고된 $10,000 손실](https://phishdestroy.io/steam_dossier/ko/index#receipt-heading-rd-03)
- [ArchiSteamFarm 및 자동화 조항](https://phishdestroy.io/steam_dossier/ko/index#asf-case-study)
- [규칙을 선택하세요. 해당 기록들을 확인하세요.](https://phishdestroy.io/steam_dossier/ko/index#legal-ledger-workspace-section)
- [DSAR 대응 지침서: 증거 제출 요청](https://phishdestroy.io/steam_dossier/ko/index#dsar-playbook)
- [타임라인을 잘 보관하세요.](https://phishdestroy.io/steam_dossier/ko/index#dsar-playbook)
- [보관 중인 데이터를 요청하세요.](https://phishdestroy.io/steam_dossier/ko/index#dsar-playbook)
- [배송 내역을 보관해 두세요.](https://phishdestroy.io/steam_dossier/ko/index#dsar-playbook)
- [두 응답을 비교해 보세요.](https://phishdestroy.io/steam_dossier/ko/index#dsar-playbook)
- [계정 보안 및 접속 내역](https://phishdestroy.io/steam_dossier/ko/index#dsar-playbook)
- [불일치는 조사해야 할 증거입니다.](https://phishdestroy.io/steam_dossier/ko/index#dsar-playbook)
- [지원 처리량. 공개된 응답 시간.](https://phishdestroy.io/steam_dossier/ko/index#support-stats-section)
- [한 지원 데스크에 형성된 두 줄의 대기열을, 21개의 보관된 화면 캡처 이미지를 통해 확인할 수 있습니다.](https://phishdestroy.io/steam_dossier/ko/index#support-stats-section)
- [레코드 수를 세어보세요. 범위를 확인해 보세요.](https://phishdestroy.io/steam_dossier/ko/index#evidence-base)
- [Valve은 집행 기록을 공개하지 않습니다. 우리가 하나 만들었습니다.](https://phishdestroy.io/steam_dossier/ko/index#phishdestroy-manifesto)

## Evidence and downloads

- [auth-route-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json)
- [저장된 Steam 링크 필터 결과 비교 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json)
- [rollbit.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json)
- [skin.club.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json)
- [howl.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json)
- [duelbits.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json)
- [도큐멘트 인증 감사 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json)
- [farmskins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json)
- [cobaltlab.tech.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json)
- [csgo.net.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json)
- [ggdrop.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json)
- [rustchance.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json)
- [skin.fans.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json)
- [skinport.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json)
- [skins.cash.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json)
- [tf2hunt.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json)
- [linkfilter-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json)
- [csgoempire.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json)
- [cs.money.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json)
- [csfloat.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json)
- [g4skins.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json)
- [juice.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json)
- [market.csgo.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json)
- [rust.tm.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json)
- [skinbaron.de.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json)
- [tf2royal.com.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json)
- [tradeit.gg.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json)
- [upgrader.pro.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json)
- [linkfilter-recheck-2026-09-21.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json)
- [domain-registration.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json)
- [wayback-snapshots.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json)
- [linkfilter-2026-09-22c.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json)
- [master_registry.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json)
- [longitudinal-steam-phishing-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json)
- [linkfilter-steam-phishing-100.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json)
- [linkfilter-coverage-2026-09-22.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json)
- [platform-audit.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json)
- [platforms-removed.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json)
- [hackerone-reports.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json)
- [PCI SSC 리소스 가이드 ↗](https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf)
- [WSGC 입법 보고서 PDF (로컬 사본) ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf)
- [wsgc.wa.gov에 있는 동일한 파일 ↗](https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf)
- [검색 기록 및 해시 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json)
- [이전 CSFloat 스냅샷 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json)
- [39행 추출 날짜 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json)
- [5개 마켓플레이스 아틀라스 데이터셋 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json)
- [유래 명세서 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json)
- [Skinport 개요 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json)
- [소스 행 및 해시 ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json)
- [FinCEN FIN-2019-G001, 제1–2조, 제5.1조 ↗](https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [보관됨 2025-07-11 ↗](https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf)
- [screenshot-manifest.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json)
- [페이지 단위의 PDF 측정값 및 방법 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json)
- [6개의 음반 다운로드 ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json)
- [검색 가능한 아카이브 목록 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json)
- [database.json](https://phishdestroy.io/steam_dossier/steam_tos_assets/database.json)
- [EDPB 접근 지침, 제2조, 제4조~제6조 ↗](https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf)
- [.txt 다운로드 ↓](https://phishdestroy.io/steam_dossier/steam_tos_assets/dsar-request-template.txt)
- [측정값 및 해시 목록 ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json)
- [CSV 마스터하기 ↗](https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv)