S/D 스팀 도시에르 / 증거자료 그룹 S -01: 지원 거부 사례
← 주요 자료집 단속 기록 소스 아카이브 JSON 내보내기 (1505) ↓
주요 시각적 증거 보관소 · 137 보존된 스크린샷

사전 거절 처리 지원 — 자동 종결 시스템

정형화된 거절 사유 및 지원 종료 사유

이 섹션이 입증하는 바

이 저장소에는 137에 보존된 원본 스크린샷과 1,505에 감사된 피해자 항소 자료가 기록되어 있으며, 이를 통해 Valve의 자동화된 지원 티켓 처리 과정을 상세히 확인할 수 있습니다. 이는 OpenID 리디렉션이나 무단 API 키 생성을 통해 계정이 해킹당했을 때, Steam 지원팀이 기술적 조사 없이 체계적으로 표준화된 정형화된 거절 문구를 사용한다는 사실을 입증합니다. 아이템 복원이나 감사 추적 기록 공개를 일방적으로 거부함으로써, 이 플랫폼은 구조적인 인증 결함에 대한 전적인 책임을 해킹당한 계정 소유자에게 전가하고 있습니다.

← 경영진 브리핑으로 돌아가기

Valve 마케팅 및 포럼 게시물을 통해 사용자 보안을 보호하기 위한 적극적인 단속 체계를 운영하고 있다고 주장합니다. 그러나 실제로는 계정 탈취, API 리디렉션 사기, 자동화된 재고 고갈 사기의 피해자들은, 사람의 조사 없이 티켓을 일방적으로 종결시키는 체계화된 ‘복사-붙여넣기’식 거부 시스템을 마주하게 됩니다.

모든 스크린샷은 제3자가 캡처한 자료입니다. 저작권 및 콘텐츠에 대한 권리는 각 저작자 및 플랫폼(레딧 사용자, Steam 커뮤니티 작성자, 트러스트파일럿 리뷰어, X 및 유튜브 게시자)에게 있습니다. 이 자료들은 식별 및 공익 보도를 목적으로만 재게재되었으며, 어떠한 소유권도 주장하지 않습니다. 각 자료에는 원본 출처로 연결되는 링크가 포함되어 있습니다.

문서화된 기록 1505 검증된 피해자 항소 및 티켓 관련 게시물
보관된 스크린샷 137 로컬에 저장된 고해상도 티켓 캡처
복구율 0.0% API건 주요 거래 탈취 사건에서 재심 승인
템플릿 복제 100% 직원 간(일리아, 로저, 매버릭) 대본 그대로 재사용

법의학적 증거: 지원 거부의 세 가지 핵심 근거

PILLAR 01 · 입학 안내 증거물 R-014

로저의 시인: API, MitM 공격 사실 확인

티켓 응답 #1cp582i에서, Steam 지원 담당자 “Roger”는 공격자들이 API을 통해 정상적인 거래를 취소하고 밀리초 단위로 복제 봇의 거래로 대체한다는 사실을 서면으로 인정했으나, 아이템 복구를 거부하며 피해자에게 “지역 PC 수리 기술자”를 찾아보라고 조언했습니다.

기둥 02 · 에스컬레이션 증거물 R-012

7-데이 트레이딩: 보유, 무작위 대응

한 피해자가 ‘7-’의 당일 거래 보류 기간 중에 해커 계정의 SteamID64를 제공했습니다. 지원 담당자 “Artem”과 “Ilya”는 가상 아이템의 희소성을 이유로 도난당한 아이템을 동결해 주지 않았으며, 자동 응답 양식을 사용하여 티켓을 종결했습니다.

기둥 03 · 정책 증거물 R-002

재산권에 대한 시장의 희소성

Valve의 공식 아이템 복원 정책에는, 아이템을 복원할 경우 “희소성이 감소하고 경제가 과열되어 커뮤니티 마켓에서 아이템의 가치가 하락할 수 있다”는 이유로 아이템을 복원하지 않는다고 명시되어 있습니다.

역사적 기원 · 22 March 2018 to 2026
증거물 H-003 · 8-패치되지 않은 공격 표면 현황

기록상 가장 오래된 무역 대체 사례 (22 March 2018)

Valve가 ‘카운터 스트라이크’ 아이템에 대해 논란이 된 ‘7-’ 당일 거래 제한 조치를 시행하기 정확히 일주일 전, 거래 커뮤니티에서는 이 조치의 첫 실제 적용 사례를 발견했는데, Steam WebAPI 트래픽 리디렉션 취약점. 공격자들은 웹 세션을 탈취하여 API에서 무단으로 키를 생성했으며, steamcommunity.com/dev/apikey 2의 모바일 FA 확인 기능이 없어, 봇이 실시간으로 거래를 취소하거나 교환할 수 있게 됩니다.

3월 ‘2018’ 공익광고 경고: "사기꾼들은 이 거래 제안을 자동으로 감지하고, 귀하의 Steam API 키를 가지고 있기 때문에 귀하의 계정에서 이를 거절할 것입니다. 그러면 사기 봇이 동일한 스킨에 대한 거래 제안을 보내올 텐데... 귀하는 아무런 차이도 눈치채지 못할 것입니다!"
역사적 증거 탐방로
22 3월 2018: 최초로 기록된 ‘API’ 스왑
2019: 지원 정책이 “악성코드” 차단 방식을 표준화합니다
2020: "지원 요청 종료" 스크립트의 보안 강화
2022–2026: BitB 및 QR 피싱 자동화
2018 레딧 원본 스레드 열기 ↗
상호작용형 증거 저장소

검증된 증거물

137 전시물 · 전시 정보137
ESC 키를 눌러 취소