mir.pe (일반/어두운 화면)
최근 수정 시각 : 2024-03-15 02:12:28

Steam/사건 사고

파일:상위 문서 아이콘.svg   상위 문서: Steam
파일:관련 문서 아이콘.svg   관련 문서: Steam/비판
,
,
,
,
,


주의. 사건·사고 관련 내용을 설명합니다.

이 문서는 실제로 일어난 사건·사고의 자세한 내용과 설명을 포함하고 있습니다.

1. EA와의 계약 단절 사건2. 해킹 사건3. 젬 복사 사건4. 모드 유료화 사태5. 자국 통화 결제 가격 오류6. 2020년 게임물관리위원회 스팀 게임 차단 논란7. 반독점 위반 소송8. 디스코드 관련 스팀 계정 해킹 사건9. 스팀 관리자 사칭10. 게임물관리위원회의 외산 게임 검열 논란11. 그 외 사건 사고

1. EA와의 계약 단절 사건

2011년 7월 EA 크라이시스 2 드래곤 에이지 2가 스팀의 상점 목록에서 사라졌다. EA는 " 밸브가 규정 위반을 근거로 삭제한 것"이라고 했다.

이 DLC 정책이 뭐냐면, 게임의 DLC는 무조건 스팀을 통해 유통해야되고 제 3 플랫폼을 통해 유통할 수 없다는 조항이다. 문제가 됐던 게임들은 윈도우 마켓에서 DLC를 다운로드받는 GFWL 게임과 Direct2Drive에서 다운로드받는 크라이시스 2, Bioware 홈페이지에서 DLC를 다운로드받는 드래곤 에이지 2로 GFWL 게임들은 마켓플레이스를 삭제하는 방식을 선택했으며, 크라이시스 2는 상점에서 내려갔다가 Direct2Drive가 망하면서 DLC 구입 기능을 제거한 맥시멈 에디션으로 스팀에 복귀했다. 상기 문제로 인해 매스 이펙트 2의 마지막 스킨팩은 발매되지 못했다. 더 자세히 말하자면 스팀 규정 중 스팀을 통하지 않은 DLC 구매가 문제가 된 것. 스팀을 통하지 않고 DLC를 판매하면 수익은 개발자만 받는데 DLC의 다운로드 서버 유지비는 스팀 측에서 부담해야 되기 때문. 결국 훗날 크라이시스 2는 맥시멈 에디션이란 이름으로 DLC 종합 버전으로 스팀 복귀가 되었으나, 바이오웨어 홈페이지를 통해 DLC를 구매하는 드래곤 에이지 2는 밸브와 EA가 다시 파트너십을 체결하기 전까지 복귀하지 못했다.

위 사태로 인해 2011년부터 EA와 스팀의 관계는 완전히 단절되었고 그 해 10월에 출시한 배틀필드 3부터 Origin 단독으로만 판매되고 스팀에서는 판매가 되지 않았다.

그러다 2019년 10월부터 밸브와 EA가 다시 파트너십을 체결하면서 그간 판매되지 않았던 심즈 4와 같은 EA 게임이 다시 입점하기 시작했으며, 심지어 구독 서비스인 EA Play까지 판매하게 된다. 또한 계약 단절의 원인이 됐던 게임 중 하나인 드래곤 에이지 2 역시 DLC 번들이 추가되어 복귀하였다.

2. 해킹 사건

2011년 11월 6일에 스팀 데이터 베이스가 해킹되는 사건이 발생했다. 그런데, 놀랍게도 다른 회사가 해킹을 당하면 큰 피해를 입는 것에 비해 스팀은 해킹이 되었는데도 밸브와 유저 양측 모두 큰 피해를 입지 않았다. 그 이유는 바로 데이터 베이스에 저장돼있던 유저들의 개인 정보가 고도로 암호화 돼있어서 해커들이 암호화된 개인 정보를 해독하지 못 했고, 밸브가 해킹이 되었다는 사실을 알자마자 바로 유저들이 쉽게 구매를 하기 위해 저장해뒀던 카드 정보를 삭제하는 등의 조치를 취하면서, 동시에 밸브의 사장인 게이브 뉴웰이 다음과 같은 안내문을 올렸다.
안녕하세요 Steam 사용자 여러분:
11월 6일 일요일 저녁에 Steam 게시판이 해킹을 당했습니다. 조사한 결과 Steam 데이터 베이스까지 접근이 된 것으로 밝혀졌습니다.
이 데이터베이스는 사용자 이름, 해시(Hash)/솔트처리된(Salted)[1] 비밀번호, 게임 구매, 이메일 주소 그리고 신용카드에 등록된 주소들이 포함돼 있었습니다. 개인 정보와 암호화된 카드 정보는 훔쳐가지 못한 것으로 보이고 해시 된 카드 정보 또한 해킹하지 못한 것으로 보입니다. 이에 대한 조사는 아직 더 진행하고 있습니다.
지금으로서 신용카드가 불법으로 사용된 증거는 없습니다. 그러나 여러분의 신용카드 활동과 은행 내역을 지켜보시는 것을 추천합니다.
게시판 계정 몇 개만 훔쳐진 것으로 보이지만, 게시판으로 로그인 하실 경우 자동으로 현재 비밀번호를 바꾸게 되어 있습니다. Steam 게시판에 사용하시는 비밀번호를 다른 곳에 사용하신다면 모든 비밀번호를 바꾸는 것을 강력히 추천합니다.
이 사건으로 Steam 계정들이 훔쳐진 것으로 보이지 않습니다. 그래서 Steam 계정 비밀번호는 로그인 시 바꾸게 되어 있지 않습니다(Steam 계정과 게시판 계정은 다릅니다). 그러나 Steam 계정 또한 비밀번호를 바꾸시는 것도 강력히 추천합니다.
Steam 게시판을 빠른 시일 내에 다시 열도록 하겠습니다.
불편을 드려 죄송하며 진심으로 사과 드립니다.
Gabe.
바로 이러한 사과문을 발표하여 신속하고 유연한 대처를 한 것에 대해서는 좋은 평가를 받았다. 또한, 단순히 해킹에 대한 사실을 알리는 것에 그치지 않고 2012년 2월에는 수사 진행 과정 역시 발표하였다.
친애하는 Steam, 그리고 Steam 포럼 사용자 여러분께.
우리는 작년의 침입 사건에 대해 외부 보안 전문가의 조언을 받으며 조사를 계속하고 있습니다. 이 사건에 대해 저는 지난번에 제가 남겼던 안내문에서 침입자가 어떻게 Steam 데이터베이스에 접근했는 지를 설명하며 정보가 빠져나갔다는 물증을 찾지 못했다고 알려 드렸습니다. 그런데 여기에 약간의 문제가 생겼습니다.
최근에 알게 된 사실은, 침입자가 2004년부터 2008년 사이의 Steam 구매 명세 백업 본을 가져갔을 가능성이 높다는 것입니다. 이 백업 파일은 사용자 이름(계정명), 이메일 주소, 암호화된 청구지 주소와 역시 암호화된 신용카드 정보를 담고 있습니다. 하지만 Steam 계정 비밀번호는 들어있지 않습니다.
아직 저 암호화된 신용카드 정보와 청구지 주소 데이터가 해독 됐다는 증거는 없습니다. 하지만 지난 11월에 제가 말씀 드렸듯, 여러분의 신용카드 명세와 청구서를 계속 지켜보십시오. 그리고 Steam Guard를 계속 켜 놓는 것을 잊지 마시고요.
우리는 당국의 관계 부처 공무원들과 연계해 계속해서 조사를 진행 중입니다. 몇몇 주(州)에서는 법령에 따라 사건의 진행에 대한 공식 안내를 게시하는 것이 의무적입니다. (그래야 여러분 중 일부라도 이 사실을 알 수 있도록 말이죠.) 하지만 우리는 일단 이런 식으로라도 여러분 모두에게 새로운 사항을 알려 드리고 싶었습니다.
게이브.
해커가 2004년부터 2008년 사이의 Steam 구매 명세 백업 본을 탈취하였지만, 이 백업 파일 안에 들어있는 암호화된 신용카드 정보와 청구지 주소 데이터가 해독 되었다는 증거는 없으며, 밸브는 당국의 관계 부처 공무원들과 연계해 계속해서 조사를 진행 중이라고 한다. 그러므로 만약 자신의 계정과 신용카드를 안전하게 지키고 싶다면, Steam Guard를 계속 켜 놓고, 신용카드 명세와 청구서를 계속 지켜보도록 하자.

황당하게도 국내의 몇몇 게임 기자들은 이걸 보고 마치 2월 달에 해킹이 일어난 것마냥 기사를 써댔다. 위에도 적혀있지만 해킹은 2011년 11월에 일어났고, 2012년 2월달에 올라온 메시지는 그저 수사 진행 과정 발표문일 뿐이다. 그리고, 모 게임 웹진은 2011년 11월에 스팀이 해킹을 당했을 당시 이미 게이브가 개인 정보 유출 가능성도 배제할 수 없다고 말을 하였는데도 밸브가 4개월 만에 개인 정보 유출 가능성을 시인했다고 기사에 적는 짓을 저질렀다.

3. 젬 복사 사건

2014년 12월, 젬을 이용해서 경매입찰이나 새로운 부스터 팩을 구매하는 이벤트를 열었는데, 이 젬을 얻으려면 가지고 있는 배경이나, 트레이딩 카드, 배지를 갈아서 젬으로 변환해야 했다. 그러나, 젬 복사 사건이 터지면서 개인이 젬을 수십만 개씩 복사해서 부스터 팩을 무한으로 가지는 일이 발생, 밸브에서는 빠른 처리를 위해 젬을 복사한 유저의 계정을 밴 처리하는 한편 모든 젬이 회수되었고, 합법적인 방식으로 젬을 얻은 유저들까지도 모든 젬이 회수되었다. 12일 오후 5시 기준으로 직접 복사를 하지 않은 젬을 제외하고는 다시 풀어주었고, 구입했던 젬들은 산 가격에 스팀 지갑으로 모두 돌아가 직접 제작한 젬을 제외하고는 젬을 모두 회수하였다. 젬 거래는 14일 오전 재개되어 정상적으로 거래가 가능해졌다. 그리고 경매 첫날 가지고 있던 아이템을 다른 유저의 보석과 '트레이드'로 바꾼 모든 유저들에게 카운터 스트라이크: 글로벌 오펜시브를 보상으로 지급했다.

4. 모드 유료화 사태

파일:상세 내용 아이콘.svg   자세한 내용은 Steam 모드 유료화 사태 문서
번 문단을
부분을
참고하십시오.

5. 자국 통화 결제 가격 오류

스팀에서 가격 오류는 1년에도 몇 번씩 일어나는 일이지만 미국 달러 기준으로 가격이 책정되던 한국에서는 전세계 공통으로 일어나는 가격 오류 이외에는 일어나지 않았다. 그러나 2015년 11월 11일 스팀의 한화가 지원된 이후부터 한국 한정으로 일어나는 가격 오류가 생겨나기 시작했다. 당연하게도(?) 이런 일이 일어나면 잘못 표기된 그 가격 그대로 결제가 된다.

아래는 한화 지원 이후에 일어난 가격 오류들 중 한국 지역에 혜택이 돌아간 오류들의 목록이다.

6. 2020년 게임물관리위원회 스팀 게임 차단 논란

파일:상세 내용 아이콘.svg   자세한 내용은 2020년 게임물관리위원회 스팀 게임 차단 논란 문서
번 문단을
부분을
참고하십시오.

7. 반독점 위반 소송

2021년 1월 밸브가 스팀에 게임을 판매하는 개발자 및 배급사들을 상대로 비밀조약을 맺고 소비자들의 선택권을 침해했다는 이유로 집단 소송을 당했다.

소송 측에 따르면 밸브는 이전부터 스팀이 PC 게임 ESD 시장에서 과독점이라는 지위를 이용해서 스팀에 입점하는 게임들을 대상으로 비밀 계약을 맺어 타 스토어에 입점할 때 게임 가격을 스팀보다 더 싸게 책정하지 못하도록 조치를 취했다고 주장하고 있다.

이 주장이 사실일 경우 게임 시장에 엄청난 파란을 몰고 오겠지만 게이머들은 의심스럽다는 반응이 많은데, 스팀과의 전쟁을 선포하고 보다 싼 수수료를 앞세운 에픽게임즈 스토어만 봐도 에픽 영구 독점 게임들이 기간 독점 및 비독점 게임들과 가격에 별반 차이가 없으며, 스팀과의 결별을 선언한 유비소프트 역시 가격을 내리지 않았다. 더욱이 증거로 제출된 문건이 팀 스위니의 과거 트윗밖에 없어 소송 측의 신빙성이 떨어진다.

동년 5월에는 울파이어 게임즈에서도 비슷한 이유로 스팀을 고소했다. 하지만 이 역시 반응은 신통치 않은데, 애초에 스팀이 지금까지 걸어온 길을 깡그리 무시하고 스팀의 현재 위치만을 보고 시기하는 걸로밖에 보이지 않는다는 것이 소송 비판 측의 요지다.

8. 디스코드 관련 스팀 계정 해킹 사건

2021년 9월 26일 디스코드의 다량의 봇들이 스팀에 로그인하면 디스코드 니트로 3개월을 무료로 주는 해킹 사이트를 다량으로 뿌렸다. 많은 유저들이 이에 낚였으며 다행히도 문의를 하면 복구받을 수 있다고 한다.

디스코드와 도메인이 너무나도 비슷하거나 거의 똑같아서 속아 넘어가기 쉽다. 스팀 측에서는 로그인할 때 꼭 공식 사이트에서만 로그인을 하라고 당부했다. 봇들이 보낸 메시지

9. 스팀 관리자 사칭

현재까지도 여전히 이루어지고 있는 디스코드 사기 피해다. 대부분 사기 방식은 이렇다. 관련 피해 1 관련 피해 2 관련 피해 3

1. 디스코드 친구 추가
우선 친구 추가를 한 후 이 스팀 프로필이 당신이 계정이 맞는지 물어본다.

2. 그 사기꾼이 모르고 내 스팀 계정을 신고했다고 알린다.
여기서부터 낚일 수가 있다.

3. 관리자에게 연락하라고 관리자 프로필 링크를 전달받는다.
사기꾼이 이렇게 말할 것이다.

"이건 스팀 밸브 직원의 프로필 계정인데 일단 친구 등록하고, 이 사람한테 내가 실수 신고한 스팀 계정의 주인이라고 말해줘. 만약 이 관리자가 너의 요청을 받아들이지 않을 가능성이 있다면, '사기꾼#태그'로 디스코드에서 DM을 보낼 수 있다."

프로필 링크를 자세히 보면 Valve 직원 배지가 따로 있다. 물론 가짜다.

4. 사기꾼이 이제부터 메시지를 보낸다.
위에서 말한 사기꾼 디스코드 태그를 받으면 프로필 사진과 디스코드 프로필 본인을 포함한 스크린샷을 보내달라고 할 것이다. 그런 다음 디스코드 전화를 통해 화면 공유를 요구할 것이다. 또한 스팀 결제 내역을 확인해 거래 내역을 확인하려고 관리자인 척 하면서 밑밥 깔기를 한다. 그리고 휴대폰 마지막 뒷자리 2자리가 일치하는지 물어보고 인증코드를 발송할 테니 알려달라고 한다. 여기서부터 문제다. 인증코드를 알려주는 순간 스팀 계정은 순식간에 날아간다!

또한 이것까지 완벽하게 속아넘어간다면 이런 식으로 당신이 계정이 지금 밴 처리가 보류되어있다고 아래의 사진처럼 치밀하게 합성된 사진을 보낼 거다.

파일:Steam 관리자 사칭.png

해당 사진은 이곳에서 쉽게 찾을 수 있는 프로필이며, 대부분 사기꾼은 이곳 사이트에서 나오는 정보를 합성하여 사용한다.

그리고 마지막으로 금전적인 요구를 진행하며, 스팀 월렛 코드를 구매하라고 하는 요청을 사용한다.

만약 인증코드 발송부터 의심이 가기 시작한다면 즉시 스팀 공식 문의에 신고하고 디스코드 차단을 해두는 것이 좋다.

이미 계정에 피해를 봤다면 스팀 문의에서 자신의 처음 가입할 때 사용하던 이메일, 처음으로 사용하던 카드 번호 마지막 4자리 등을 필수로 기재하여 문의를 한다면 복구가 가능하다.

2차 피해를 방지하기 위해 서버 멤버가 보내는 개인 메시지 허용하기를 항상 꺼두는 게 좋다. 되도록이면 모르는 사람 친추는 받지 않는 게 좋다.

대부분 사기꾼은 필리핀에서 한 것으로 추정된다.

디스코드뿐만이 아닌 스팀에서도 비슷한 수법이 종종 발견되니[2] 만약 해당 친구의 다른 연락 수단을 가지고 있다면 친구에게 알려주는 것이 좋다.

파일:Steam 밸브 직원 안내.png

이 사건으로 인해서인지 실제 밸브 직원의 프로필에 가보면 상단에 "밸브 직원은 그 어떤 곳에서도 개인 또는 계정 정보를 요청하지 않으며, 타인이 실수로 귀하를 신고한 경우 무시해도 되며 차단되지 않는다"는 안내 문구가 나타난다. 이 조치는 스팀 관리자인지 판별하기 위해서인 것으로 보인다.

10. 게임물관리위원회의 외산 게임 검열 논란

파일:상세 내용 아이콘.svg   자세한 내용은 게임물관리위원회의 외산 게임 검열 논란 문서
번 문단을
부분을
참고하십시오.

11. 그 외 사건 사고

2015년 8월 27일, 스팀 컨트롤러 예약 구매 보상이 공개되었는데, 보상 자체는 Portal 2와 로켓 리그를 무료 지급하겠다는 것으로 문제가 없다. 문제는 공지가 발표된 8월 27일 전까지 예약구매한 사람에게만 보상이 주어진다는 것으로, 사실상 블소 전설 무기 최초 제작 보상 건과 같이, 아무 것도 없는 줄 알고 천천히 예약구매를 하려던 사람들의 뒤통수를 강하게 후려갈겼다는 데서 문제가 된다. 또 하나, 그 발표가 진행되는 시점까지 아직 유럽에서조차 예구가 안 열렸다는 사소하면서도 매우 중요한 문제가 있다. 그래서 예약구매가 불가능한 지역에 사는 사람의 불만이 강하게 폭발했다.

같은 해 크리스마스 대폭 세일 당시 서버설정을 바꾸면서 유저들의 이메일 주소와 구매내역이 공개되는 일이 생겼다. 다만 이 문제는 스팀에서 문제를 해결했다고. 다른 문제는 당시 할인행사 때문에 전세계에서 1천 60만(!) 명의 유저들이 몰려들면서 서버에 과부하가 일어났다는 것. 연말 세일의 위엄 스팀 측에서는 25일 당일에 해결했다고 하지만 그 후 28일에 스팀 가드 인증 메일이 전송되지 않는 문제가 생겨 일부 유저들이 스팀을 사용하지 못하는 사태가 벌어지고 있다. 29일 오전 10시 기준으로 해결되었다.

2016년 3월 경 해킹사건이 일어났다. 개인정보가 털린 것은 아니고 스팀의 승인 없이 게임을 등록 가능한 취약점이 발견된 것이다. 자세한 것은 watch paint dry 문서 참조.

또한 2018년에 들어서 어느 러시아 제작진들이 만든 '액티브 슈터'라는 범인의 시점으로 학교에 들어가 학생들을 살해하는 게임이 스팀에 등록되어 멀쩡히 홍보를 하는 사건이 일어났다. 잔혹하고 끔찍한 소재인지라 반발하는 의견이 나왔고, 스팀에서는 결국 게임을 내렸는데, 내린 사유는 '게임의 내용과 배경'이 아닌 개발자의 행보[3]라고 밝혔다. 이 점에 대해 지적이 나오자 컨텐츠 관련해서 논의를 하고 있다고는 했지만 자세한 것은 알기 어렵다.[4]

그 밖에도, 2018년 5월 이후에 선정성이 강한 성인용 게임들이 스팀에서 퇴출당할 위기에 놓였으며[5] 이로 인해 성인 게임 개발사들 사이에서 GOG.com이 대안 ESD로 각광 받았다. # 결과적으로는 오히려 그러한 성인용 게임들의 등록 규제를 완화하였다. 그런데, 미성년자에 대한 성적 표현이 노골적인 게임이 스팀에서 퇴출되었다. 그런데 이번엔 게이머의 입장이 서로 엇갈렸다. 아동 포르노는 이미 국제적으로 공인된 범죄 행위지만, 가상 창작물의 캐릭터에 대해서는 국가/지역별로 기준이 크게 갈린다. 가상의 청소년 캐릭터 또한 규제, 처벌을 하는 나라는 대한민국, 영국(스코틀랜드는 제외), 캐나다가 있으며, 미국 또한 과거엔 가상의 청소년 캐릭터도 처벌을 하였으나 피해자가 존재하지 않고 표현의 자유를 침해한다는 이유로 위헌 판결을 받고 규제가 사라졌다.

2018년 8월, 스팀에 올라온 Abstractism이라는 게임에 암호화폐 모네로를 채굴하는 멀웨어가 포함되어 있고, 게임 개발진들이 팀 포트리스 2 등의 아이템과 비슷한 아이템을 만들어 스팀 장터에 올린 뒤 구매를 유도하게 하는 등의 사기 행각도 벌인 것이 드러나는 사건이 벌어졌다. 결국 사기 행각이 드러나자 해당 게임은 스팀에서 내려갔지만 이 사건으로 스팀의 게임 및 장터 사전 심의가 매우 허술한 것 아니냐는 우려가 나오고 있다. #

2020년 3월 27일, 한글 채팅에 오류가 나 모든 한글 채팅이 네모칸으로 보이는 일이 일어났다. 임시 해결방법은 인터페이스를 타국어(영어나 러시아어 등)으로 바꿔주면 해결된다. 다만 게임 도중 shift+tab으로 확인하면 정상적으로 출력된다.

2020년 8월 20일, LG U+ 인터넷을 사용하는 유저들의 스팀 접속이 되지 않고 있다. 다른 인터넷선은 정상적으로 작동하는 걸 보았을 때, U+의 문제인 것으로 보인다.

2021년 6월 9일, 모종의 이유로 2021년 6월 6일에 구매 활동을 한 유저들이 '지불 거절' 오류가 뜨면서 4주간 구매, 거래, 선물 및 CD키 활성화 기능이 차단되었다. 토론에 전세계적으로 차단이 됐다는 글이 올라오고 있으나 스팀 지원에 문의를 해봐도 아무런 응답이 없어 불만이 폭주하는 상황.


[1] 해시는 문자열 단방향 대응 함수로, 반대 방향으로 복호화할 수 없다. 다만, 길이가 짧은 경우 레인보우 테이블 등의 방법으로 같은 해시 값을 갖는 문자열을 찾아낼 수도 있는데, 이를 방지하기 위해 원 문자열의 뒤에 의미 없는 문자열을 덧붙여서 같은 해쉬값을 찾기 어렵도록 하는 행위를 말한다. [2] 주로 해킹된 계정으로 친구 채팅을 통해 전송된다. [3] 저작권을 침해한 게임을 만들거나 리뷰를 조작하는 등. [4] 다만 생각해봐야 할 점은, 이런 논리로 가면 결국 Grand Theft Auto 시리즈와 같은 범죄를 다룬 느와르물이나, 기타 폭력성이 강한 매체 모두를 금지시켜야 된다는 말이 된다. [5] 관련 기사: #1, #2