보안 연혁 — 2018에서 2026로

그룹 채팅에서 의심스러운 메시지에 대한 경고

공식 베타 공지문을 통해 8월 31에 해당 기능이 추가될 예정임이 확인되었습니다. 제공된 1의 9월 안정화 버전 출시 일정에 대해서는 아직 구체적인 릴리스 노트가 공개되지 않았습니다.

퍼블리셔 키에 대한 세분화된 권한 및 IP 허용 목록 기능 (Valve 공지)

16년 1월 2026, Valve에서 Steamworks 관련 공식 공지를 게시했습니다 ("새 기능: 웹 API 키에 대한 향상된 권한 및 제어 기능") 개발자가 웹 API 키를 개별 그룹으로 분류할 수 있게 해주는 새로운 세분화된 권한 관리 도구를 확인하며 (일반, 소액 결제, 경제, 판매 데이터), 키를 특정 앱 ID로 제한하고, 서버 IP 화이트리스트 적용을 강제합니다.

눈에 띄는 이중 잣대: 이번 공식 발표에 따르면, Valve은 API의 세부 권한 설정 및 IP 제한을 위한 기술적 인프라를 완전히 구축했으나, 일반 사용자 계정에서는 의도적으로 이를 제공하지 않고 (steamcommunity.com/dev/apikey). 일반 사용자 API 키는 여전히 일체형이며, ‘전부 아니면 전무’ 방식의 인증 정보로, IP 허용 목록 기능이 없습니다. 바로 이러한 기술적 누락이 수백만 달러 규모의 API 거래 가로채기 산업을 가능하게 하고 있습니다.

CS2 거래에 7일간의 반전 기간이 부여됩니다

Valve의 최근 공지에서는 지난 7일간의 카운터스트라이크 아이템 거래를 되돌리는 조치가 도입되었다. 이는 계정 탈취를 방지하기 위해 고안된 것이지만, 제3자 경제 감사(CSMarketCap ↗)는 $104M (-25%) collapse 현물 거래 중단으로 인해 24 시간 내에 시가총액 기준 순위가 하락했습니다. 분석에 따르면 Skinvault ↗, 반전 조건이 발동되면 해당 계좌에 자동으로 30-데이 트레이딩 이용 제한이 적용됩니다. 여름에 2026, Valve는 전 세계 UTC 기준 자정 리셋 방식에서 개별 상품별 분 단위 타이머 방식으로 전환되었습니다 (Skin.land ↗).

Valve SMS 유출과 관련된 계정 보안 경고를 발표하다

Valve가 5월 14,에 게시한 공식 공지(2025,)는 계정 보안 및 SMS 기반 인증 방식에 대해 다루고 있습니다. 이 공지는 SMS 유출 문제에 중점을 두고 있으며, Steam 시스템이 침해되지 않았음을 확인하지만, 게시된 날짜를 기준으로 한 공식 보안 업데이트 역할을 합니다.

재거래 또는 재판매 7일 전

이번 업데이트 노트에는 무기고, 거래 제안, 커뮤니티 마켓을 통해 획득한 아이템이 포함됩니다. 문서화된 범위는 무기고 아이템에만 국한되지 않습니다.

도움말 페이지에서 새로운 기기 관련 제한 사항 확인

Steam의 공식 지원 문서에 따르면, 최소 7일 동안 인증되지 않은 새로운 기기에서 로그인할 경우 7-데이트레이딩 제한이 적용됨이 확인되었습니다. 9월 18, 2024,의 정확한 출시일은 변경 내역의 주요 사항으로 기록되어 있지 않지만, 해당 기능은 문서에 상세히 기술되어 있습니다.

2024에 이름 변경 거래 대기 시간 적용

커뮤니티 및 개발자 기록을 통해 확인된 바에 따르면, 2024, 초기에 Valve는 신속한 사칭 사기를 방지하기 위해 프로필 이름 변경 직후 2-에서4 시간의 거래 대기 시간을 예고 없이 도입했습니다. Valve가 이 제한 사항에 대해 공식 보도 자료, 클라이언트 변경 내역 또는 지원 문서를 공개하지 않았기 때문에, 제출된 2월 14 날짜는 공식적인 확인을 받지 못했습니다. Steam 워크숍 가이드는 공식 Valve 문서라기보다는 간접적인 커뮤니티 증언의 역할을 합니다.

키 생성을 위해서는 모바일 확인이 필요합니다.

타사 개발자 라이브러리에 기록된 바와 같이, 웹 API 키 생성을 위한 ‘Steam Guard’ 모바일 인증 의무화가 2023, 말경에 시행된 것으로 확인되었습니다. 12월 4, 2023,의 정확한 날짜는 개발자 커뮤니티 내에서 관찰된 도입 기간을 나타냅니다.

게임 빌드를 라이브 환경에 배포하기 위한 필수 ‘2’ FA가 발효됩니다.

Valve가 10월 10, 2023,에 게시한 Steamworks 공식 공지에 따르면, 10월 24, 2023,부터 출시된 애플리케이션의 기본 브랜치에서 빌드를 라이브로 설정하는 모든 계정은 SMS 또는 Steam 모바일 앱을 통해 해당 변경 사항을 승인해야 합니다. 이 변경 사항은 SetAppBuildLive 웹 페이지 API에 즉시 반영되었습니다.

커뮤니티에서 확인된 사용자 작성 약력 콘텐츠에 대한 경고

Steam 7월부터 접수된 커뮤니티 보고서에 따르면(2023), 외부 링크나 트리거 단어가 포함된 사용자 프로필 소개글에 자동 콘텐츠 경고가 표시되기 시작한 것으로 확인되었습니다. 7월 12, 2023,에 제출된 날짜는 Steam 커뮤니티 포럼에 올라온 초기 사용자 신고들과 일치합니다.

프로필 링크 필터링 및 편집 대기 시간이 활성화되었습니다.

Steam의 공식 지원 문서에 따르면, 사용자 정의 약력에 포함된 링크는 필터링되며, 부적절한 이름 또는 아바타 변경은 편집 제한 조치를 유발할 수 있음이 확인되었습니다. 1월 25, 2023,에 적용된 4-의 1시간 대기 시간 정책이 이 현상의 시작점으로 관찰되지만, 링크 필터링 메커니즘 자체는 제출된 도움말 페이지에서 이미 완전히 활성화되어 있습니다.

Steam 클라이언트의 OAuth 갱신 토큰 및 액세스 토큰으로의 전환

Valve의 10월 주요 클라이언트 및 모바일 앱 업데이트 2022는 Steam 인증 시스템을 전면 개편했습니다. 기존의 세션 쿠키 구조는 OAuth 기반의 액세스 토큰 및 리프레시 토큰으로 대체되었으며, 활성화된 인증된 기기 목록이 도입되어 활성 세션을 수동으로 취소할 수 있게 되었습니다.

QR 코드 기반 로그인 및 승인된 기기 관리

Valve가 10월에 발표한 ‘12’에서는 QR 코드 로그인, 로그인 승인 또는 거부, 그리고 계정 접근 권한을 취소할 수 있는 기기 목록에 대해 설명하고 있습니다.

공개 API 목록에서 거래 취소 엔드포인트가 제거되었습니다.

개발자 기록에 따르면, 5월 2022, Valve 에서 IEconService/CancelTradeOffer 및 DeclineTradeOffer와 같은 거래 관리 엔드포인트가 웹 API 에서 아무런 공지 없이 제거된 것으로 확인되었습니다(node-steam-tradeoffer-manager #325에 기록됨). 해당 메서드들은 비공개 클라이언트 프로토콜에서는 여전히 작동하지만, 5월 10, 2022,을 기점으로 사기 패널을 방지하기 위해 공개 웹 API에서 제거된 것으로 확인되었습니다.

도타2의 아이템에는 7일간의 거래 대기 시간이 적용됩니다.

5월 25, 2020,, ‘10’ 배틀 패스 출시(blog.dota2.com/2020/05/the-international-10-battle-pass/)와 함께, Valve는 2018 카운터 스트라이크 정책에 맞춰 도타 2 아이템에 대해 7-일간의 거래 잠금 조치를 시행했습니다. 이 제한은 모든 거래된 아이템과 마켓 구매품에 적용됩니다.

거래된 CS:GO 아이템에는 7일간의 재사용 대기 시간이 적용됩니다.

공식 릴리스 노트에서 날짜와 제한 사항이 확인되었습니다. 제공된 URL은 2013의 지도 업데이트 페이지로 연결되었으며, 해당 릴리스 노트의 URL은 20309.로 끝납니다.