Steam/사건 사고

상위 문서: Steam

1. EA와의 계약 단절 사건

2011년 7월 EA의 크라이시스 2와 드래곤 에이지 2가 스팀의 상점 목록에서 사라졌다. EA는 "밸브가 규정 위반을 근거로 삭제한 것"이라고 했다.

이 DLC 정책이 뭐냐면, 게임의 DLC는 무조건 스팀을 통해 유통해야되고 제 3 플랫폼을 통해 유통할 수 없다는 조항이다. 문제가 됐던 게임들은 윈도우 마켓에서 DLC를 다운로드받는 GFWL 게임과 Direct2Drive에서 다운로드받는 크라이시스 2, Bioware 홈페이지에서 DLC를 다운로드받는 드래곤 에이지 2로 GFWL 게임들은 마켓플레이스를 삭제하는 방식을 선택했으며, 크라이시스 2는 상점에서 내려갔다가 Direct2Drive가 망하면서 DLC 구입 기능을 제거한 맥시멈 에디션으로 스팀에 복귀했다. 상기 문제로 인해 매스 이펙트 2의 마지막 스킨팩은 발매되지 못했다. 더 자세히 말하자면 스팀 규정 중 스팀을 통하지 않은 DLC 구매가 문제가 된 것. 스팀을 통하지 않고 DLC를 판매하면 수익은 개발자만 받는데 DLC의 다운로드 서버 유지비는 스팀 측에서 부담해야 되기 때문. 결국 훗날 크라이시스 2는 맥시멈 에디션이란 이름으로 DLC 종합 버전으로 스팀 복귀가 되었으나, 바이오웨어 홈페이지를 통해 DLC를 구매하는 드래곤 에이지 2는 밸브와 EA가 다시 파트너십을 체결하기 전까지 복귀하지 못했다.

위 사태로 인해 2011년부터 EA와 스팀의 관계는 완전히 단절되었고 그 해 10월에 출시한 배틀필드 3부터 Origin 단독으로만 판매되고 스팀에서는 판매가 되지 않았다.

그러다 2019년 10월부터 밸브와 EA가 다시 파트너십을 체결하면서 그간 판매되지 않았던 심즈 4와 같은 EA 게임이 다시 입점하기 시작했으며, 심지어 구독 서비스인 EA Play까지 판매하게 된다. 또한 계약 단절의 원인이 됐던 게임 중 하나인 드래곤 에이지 2 역시 DLC 번들이 추가되어 복귀하였다.

2. 해킹 사건

2011년 11월 6일에 스팀 데이터 베이스가 해킹되는 사건이 발생했다. 그런데, 놀랍게도 다른 회사가 해킹을 당하면 큰 피해를 입는 것에 비해 스팀은 해킹이 되었는데도 밸브와 유저 양측 모두 큰 피해를 입지 않았다. 그 이유는 바로 데이터 베이스에 저장돼있던 유저들의 개인 정보가 고도로 암호화 돼있어서 해커들이 암호화된 개인 정보를 해독하지 못 했고, 밸브가 해킹이 되었다는 사실을 알자마자 바로 유저들이 쉽게 구매를 하기 위해 저장해뒀던 카드 정보를 삭제하는 등의 조치를 취하면서, 동시에 밸브의 사장인 게이브 뉴웰이 다음과 같은 안내문을 올렸다.

안녕하세요 Steam 사용자 여러분:
11월 6일 일요일 저녁에 Steam 게시판이 해킹을 당했습니다. 조사한 결과 Steam 데이터 베이스까지 접근이 된 것으로 밝혀졌습니다.
이 데이터베이스는 사용자 이름, 해시(Hash)/솔트처리된(Salted)[1] 비밀번호, 게임 구매, 이메일 주소 그리고 신용카드에 등록된 주소들이 포함돼 있었습니다. 개인 정보와 암호화된 카드 정보는 훔쳐가지 못한 것으로 보이고 해시 된 카드 정보 또한 해킹하지 못한 것으로 보입니다. 이에 대한 조사는 아직 더 진행하고 있습니다.
지금으로서 신용카드가 불법으로 사용된 증거는 없습니다. 그러나 여러분의 신용카드 활동과 은행 내역을 지켜보시는 것을 추천합니다.
게시판 계정 몇 개만 훔쳐진 것으로 보이지만, 게시판으로 로그인 하실 경우 자동으로 현재 비밀번호를 바꾸게 되어 있습니다. Steam 게시판에 사용하시는 비밀번호를 다른 곳에 사용하신다면 모든 비밀번호를 바꾸는 것을 강력히 추천합니다.
이 사건으로 Steam 계정들이 훔쳐진 것으로 보이지 않습니다. 그래서 Steam 계정 비밀번호는 로그인 시 바꾸게 되어 있지 않습니다(Steam 계정과 게시판 계정은 다릅니다). 그러나 Steam 계정 또한 비밀번호를 바꾸시는 것도 강력히 추천합니다.
Steam 게시판을 빠른 시일 내에 다시 열도록 하겠습니다.
불편을 드려 죄송하며 진심으로 사과 드립니다.
Gabe.

바로 이러한 사과문을 발표하여 신속하고 유연한 대처를 한 것에 대해서는 좋은 평가를 받았다. 또한, 단순히 해킹에 대한 사실을 알리는 것에 그치지 않고 2012년 2월에는 수사 진행 과정 역시 발표하였다.

친애하는 Steam, 그리고 Steam 포럼 사용자 여러분께.
우리는 작년의 침입 사건에 대해 외부 보안 전문가의 조언을 받으며 조사를 계속하고 있습니다. 이 사건에 대해 저는 지난번에 제가 남겼던 안내문에서 침입자가 어떻게 Steam 데이터베이스에 접근했는 지를 설명하며 정보가 빠져나갔다는 물증을 찾지 못했다고 알려 드렸습니다. 그런데 여기에 약간의 문제가 생겼습니다.
최근에 알게 된 사실은, 침입자가 2004년부터 2008년 사이의 Steam 구매 명세 백업 본을 가져갔을 가능성이 높다는 것입니다. 이 백업 파일은 사용자 이름(계정명), 이메일 주소, 암호화된 청구지 주소와 역시 암호화된 신용카드 정보를 담고 있습니다. 하지만 Steam 계정 비밀번호는 들어있지 않습니다.
아직 저 암호화된 신용카드 정보와 청구지 주소 데이터가 해독 됐다는 증거는 없습니다. 하지만 지난 11월에 제가 말씀 드렸듯, 여러분의 신용카드 명세와 청구서를 계속 지켜보십시오. 그리고 Steam Guard를 계속 켜 놓는 것을 잊지 마시고요.
우리는 당국의 관계 부처 공무원들과 연계해 계속해서 조사를 진행 중입니다. 몇몇 주(州)에서는 법령에 따라 사건의 진행에 대한 공식 안내를 게시하는 것이 의무적입니다. (그래야 여러분 중 일부라도 이 사실을 알 수 있도록 말이죠.) 하지만 우리는 일단 이런 식으로라도 여러분 모두에게 새로운 사항을 알려 드리고 싶었습니다.
게이브.

해커가 2004년부터 2008년 사이의 Steam 구매 명세 백업 본을 탈취하였지만, 이 백업 파일 안에 들어있는 암호화된 신용카드 정보와 청구지 주소 데이터가 해독 되었다는 증거는 없으며, 밸브는 당국의 관계 부처 공무원들과 연계해 계속해서 조사를 진행 중이라고 한다. 그러므로 만약 자신의 계정과 신용카드를 안전하게 지키고 싶다면, Steam Guard를 계속 켜 놓고, 신용카드 명세와 청구서를 계속 지켜보도록 하자.

황당하게도 국내의 몇몇 게임 기자들은 이걸 보고 마치 2월 달에 해킹이 일어난 것마냥 기사를 써댔다. 위에도 적혀있지만 해킹은 2011년 11월에 일어났고, 2012년 2월달에 올라온 메시지는 그저 수사 진행 과정 발표문일 뿐이다. 그리고, 모 게임 웹진은 2011년 11월에 스팀이 해킹을 당했을 당시 이미 게이브가 개인 정보 유출 가능성도 배제할 수 없다고 말을 하였는데도 밸브가 4개월 만에 개인 정보 유출 가능성을 시인했다고 기사에 적는 짓을 저질렀다.

3. 젬 복사 사건

2014년 12월, 젬을 이용해서 경매입찰이나 새로운 부스터 팩을 구매하는 이벤트를 열었는데, 이 젬을 얻으려면 가지고 있는 배경이나, 트레이딩 카드, 배지를 갈아서 젬으로 변환해야 했다. 그러나, 젬 복사 사건이 터지면서 개인이 젬을 수십만 개씩 복사해서 부스터 팩을 무한으로 가지는 일이 발생, 밸브에서는 빠른 처리를 위해 젬을 복사한 유저의 계정을 밴 처리하는 한편 모든 젬이 회수되었고, 합법적인 방식으로 젬을 얻은 유저들까지도 모든 젬이 회수되었다. 12일 오후 5시 기준으로 직접 복사를 하지 않은 젬을 제외하고는 다시 풀어주었고, 구입했던 젬들은 산 가격에 스팀 지갑으로 모두 돌아가 직접 제작한 젬을 제외하고는 젬을 모두 회수하였다. 젬 거래는 14일 오전 재개되어 정상적으로 거래가 가능해졌다. 그리고 경매 첫날 가지고 있던 아이템을 다른 유저의 보석과 '트레이드'로 바꾼 모든 유저들에게 카운터 스트라이크: 글로벌 오펜시브를 보상으로 지급했다.

4. 모드 유료화 사태

자세한 내용은 Steam 모드 유료화 사태 문서 참고하십시오.

5. 자국 통화 결제 가격 오류

스팀에서 가격 오류는 1년에도 몇 번씩 일어나는 일이지만 미국 달러 기준으로 가격이 책정되던 한국에서는 전 세계 공통으로 일어나는 가격 오류 이외에는 일어나지 않았다. 그러나 2015년 11월 11일 스팀의 한화가 지원된 이후부터 한국 한정으로 일어나는 가격 오류가 생겨나기 시작했다. 당연하게도(?) 이런 일이 일어나면 잘못 표기된 그 가격 그대로 결제가 된다.

아래는 한화 지원 이후에 일어난 가격 오류들 중 한국 지역에 혜택이 돌아간 오류들의 목록이다.

Celebrat10n TrackMania Complete Pack - 60,000원 → 980원
한화 지원이 적용되자마자 일어난 오류 1. Trackmania United Forever Star Edition, TrackMania² Canyon, TrackMania² Valley, TrackMania² Stadium의 합본으로 원래 적용되어야 하는 가격보다 98.4%나 저렴했으며 러시아에 비해 2000%, 미국과 비교하면 6900% 차이였다. 이 팩의 가격 오류는 한국에서만 일어난 문제가 아니었는데 다른 나라의 가격은 혜택이 아닌 바가지를 썼던지라 가격 오류로 혜택을 본 국가는 한국뿐이었다. 이 오류는 2015년 11월 12일 새벽 1시에 팩이 상점에서 내려가면서 일단락되었고 이후 가격을 수정해서 다시 판매하기 시작했다.

DmC: Devil May Cry Complete Pack - 39,000원 → 3,900원
한화 지원이 적용되자마자 일어난 오류 2. 원래 뒤에 붙어야 할 0이 붙지 않는 바람에 90% 할인 혜택을 보게 되었다. 당시에 가장 저렴했던 러시아와는 300%가 차이가 났고 미국 달러와는 1090% 차이가 났다. 덕분에 DmC 컴플리트팩의 판매순위가 급상승했고 ~~한국인의 위엄~~ 이를 수상히 여긴 외국인들이 한국에서 가격 오류가 났다는 것을 알게 되기도 했다. 다만, 전에 했던 험블 번들에 DmC 원본이 포함되어 있어서 험블 번들을 구입했던 일부 유저들의 경우 나중에 DLC가 75% 할인되면 DLC만 따로 사는 게 약간이나마 더 저렴해서 팩 구입을 포기하기도 했다. 이 오류는 2015년 11월 11일 오후 10시 쯤 수정되었다.

Call of Duty®: Black Ops - Rezurrection Content Pack - 16,000원 → 10원
한화 지원이 적용되자마자 일어난 오류 3이자 스팀에서 일어난 가격 오류 중 역대급 오류. 무려 99.9375%의 할인혜택이 적용되었다. 이는 러시아에 비해 11만 %, 미국 달러와는 17만 % 차이이다. 미국 상점을 기준으로 놓고 보면 미국 상점은 0.01달러 미만의 가격으로는 소프트웨어를 못 팔기 때문에 사실상 꿈의 가격이 한국에서 실현된 셈이다. 2015년 11월 11일에 같이 일어난 다른 오류들과는 달리 그 다음 날 새벽 늦게까지도 가격 오류가 수정되지 않았으며 가격 오류가 수정된 이후에는 재판매를 하지 않고 지역제한 처리를 했다. 그리고 이 지역제한은 현재까지도 이어지고 있다.

Dust: An Elysian Tail - $14.99 → 14.99원
한화 지원이 적용되자마자 일어난 오류 4이다.

파 크라이 3
한화 지원이 적용되자마자 일어난 오류 5으로 스탠다드 버전과 디럭스 버전의 가격이 서로 뒤바뀌었다. 덕분에 파 크라이 3 디럭스의 가격은 전 세계에서 다섯손가락 안에 들 정도로 저렴했었지만, 2017년 2월 4일 기준으로 가격이 디럭스 에디션 32990원, 일반판 21990원으로 정상화 되었다.

Madness Cubed - 5,500원 → 250원
2016년 6월 23일 스팀 여름 세일 시작일부터 3일 동안 지속된 가격 오류로 본래에는 25%의 할인이 일괄 적용되어야 했으나 전 세계적으로 적게는 30~50%, 많게는 75%~95%의 할인이 적용되었다. 그리고 한국은 기어이 95%의 할인을 적용받아 싱가포르에 이어 두 번째로 저렴하게 판매되는 국가가 되었다. 해당 게임은 국가마다 적용되는 정가가 제각각이었는데 애초부터 한국은 미국정가의 절반이었고 거기에 95% 할인까지 받을 수 있는 상태였다. 그리하여 한국은 해당 가격 오류의 혜택을 가장 많이 받은 국가가 되었다.(싱가포르는 ROW에 소속된 국가가 아닌 관계로 사실상 가격 오류의 혜택은 한국이 가장 크다.)

Rugby Challenge 3 - 59,900원 → 5,990원
이 게임의 발매일인 2016년 6월 29일에 시작해서 6월 30일 자정에 끝난 가격 오류. DmC: 데빌 메이 크라이 사례와 동일하게 뒤에 숫자 0을 빼먹어서 90% 할인이 적용되었다. Madness Cubed 가격 오류가 일어난지 얼마 되지 않아 또 가격 오류가 일어났고 이 소식이 다른 국가에 전해지자 외국인들은 '한국이 또...'라는 탄식을 자아내기도 했다. 러시아에서는 이 게임이 899루블이라는 크게 문제될 것 없어 보이는 가격으로 올라왔었는데 이게 정상 가격이 아닌 가격 오류였다. 이 게임의 출시 가격은 각각의 국가사정 같은 거 고려하지 않고 전 세계적으로 최하 5만 원대 초반 ~ 6만 원대 후반에 판매되고 있으며 럭비가 인기가 많은 뉴질랜드의 경우 99.95 뉴질랜드 달러(한화 약 82,000원)에 판매되고 있다. 가격 책정 기준도 동유럽이나 동남아 국가는 저렴하게 판다거나 하지 않고 마치 제비뽑기라도 한 것마냥 어디는 저렴하고 어디는 비싼 상황이다. 러시아판의 가격이 가격 오류랍시고 수정한 가격이 한국에서 파는 가격과 거의 동일하니 말 다했다. 커뮤니티 포럼에서도 '우리나라에서 이 게임이 Grand Theft Auto V보다 2배는 더 비싸게 팔리고 있다'는 식의 불만이 속출하고 있으며 실제 게임도 절대로 Grand Theft Auto V보다 2배 비싼 값을 하는 게임으로는 보이지 않는다.

Narcosis - 20,000원 → 2,000원
이 게임 역시 게임 발매일에 일어난 오류로 2017년 3월 28일에 발매되자마자 숫자 0이 빠진 채 판매를 시작했고 당일 오후 11시 30분 즈음에 수정되었다.

Assassin's Creed Unity - 35,000원 → 120원
국내가 120원, 세계에서 2번째로 낮은 가격으로 판매되는 오류가 일어났다. 이 오류는 전 세계적으로 일어났던 걸로 추정되는데, 세계에서 가장 낮은 가격은 인도네시아의 판매가인 2.42원이고, 가장 높은 가격은 남아시아의 판매가인 약 588,500,000원(!)이었다.

6. 2020년 게임물관리위원회 스팀 게임 차단 논란

자세한 내용은 2020년 게임물관리위원회 스팀 게임 차단 논란 문서 참고하십시오.

7. 반독점 위반 소송

2021년 1월 밸브가 스팀에 게임을 판매하는 개발자 및 배급사들을 상대로 비밀조약을 맺고 소비자들의 선택권을 침해했다는 이유로 집단 소송을 당했다.

소송 측에 따르면 밸브는 이전부터 스팀이 PC 게임 ESD 시장에서 과독점이라는 지위를 이용해서 스팀에 입점하는 게임들을 대상으로 비밀 계약을 맺어 타 스토어에 입점할 때 게임 가격을 스팀보다 더 싸게 책정하지 못하도록 조치를 취했다고 주장하고 있다.

이 주장이 사실일 경우 게임 시장에 엄청난 파란을 몰고 오겠지만 게이머들은 의심스럽다는 반응이 많은데, 스팀과의 전쟁을 선포하고 보다 싼 수수료를 앞세운 에픽게임즈 스토어만 봐도 에픽 영구 독점 게임들이 기간 독점 및 비독점 게임들과 가격에 별반 차이가 없으며, 스팀과의 결별을 선언한 유비소프트 역시 가격을 내리지 않았다. 더욱이 증거로 제출된 문건이 팀 스위니의 과거 트윗밖에 없어 소송 측의 신빙성이 떨어진다.[2]

동년 5월에는 울파이어 게임즈에서도 비슷한 이유로 스팀을 고소했다. 하지만 이 역시 반응은 신통치 않은데, 애초에 스팀이 지금까지 걸어온 길을 깡그리 무시하고 스팀의 현재 위치만을 보고 시기하는 걸로밖에 보이지 않는다는 것이 소송 비판 측의 요지다.

8. 디스코드 관련 스팀 계정 해킹 사건

2021년 9월 26일 디스코드의 다량의 봇들이 스팀에 로그인하면 디스코드 니트로 3개월을 무료로 주는 해킹 사이트를 다량으로 뿌렸다. 많은 유저들이 이에 낚였으며 다행히도 문의를 하면 복구받을 수 있다고 한다.

디스코드와 도메인이 너무나도 비슷하거나 거의 똑같아서 속아 넘어가기 쉽다. 스팀 측에서는 로그인할 때 꼭 공식 사이트에서만 로그인을 하라고 당부했다. 봇들이 보낸 메시지

9. 스팀 관리자 사칭

현재까지도 여전히 이루어지고 있는 디스코드 사기 피해다. 대부분 사기 방식은 이렇다. 관련 피해 1 관련 피해 2 관련 피해 3

1. 디스코드 친구 추가
우선 친구 추가를 한 후 이 스팀 프로필이 당신이 계정이 맞는지 물어본다.

2. 그 사기꾼이 모르고 내 스팀 계정을 신고했다고 알린다.
여기서부터 낚일 수가 있다.

3. 관리자에게 연락하라고 관리자 프로필 링크를 전달받는다.
사기꾼이 이렇게 말할 것이다.

"이건 스팀 밸브 직원의 프로필 계정인데 일단 친구 등록하고, 이 사람한테 내가 실수 신고한 스팀 계정의 주인이라고 말해줘. 만약 이 관리자가 너의 요청을 받아들이지 않을 가능성이 있다면, '사기꾼#태그'로 디스코드에서 DM을 보낼 수 있다."

프로필 링크를 자세히 보면 Valve 직원 배지가 따로 있다. 물론 가짜다.

4. 사기꾼이 이제부터 메시지를 보낸다.
위에서 말한 사기꾼 디스코드 태그를 받으면 프로필 사진과 디스코드 프로필 본인을 포함한 스크린샷을 보내달라고 할 것이다. 그런 다음 디스코드 전화를 통해 화면 공유를 요구할 것이다. 또한 스팀 결제 내역을 확인해 거래 내역을 확인하려고 관리자인 척 하면서 밑밥 깔기를 한다. 그리고 휴대폰 마지막 뒷자리 2자리가 일치하는지 물어보고 인증코드를 발송할 테니 알려달라고 한다. 여기서부터 문제다. 인증코드를 알려주는 순간 스팀 계정은 순식간에 날아간다!

또한 이것까지 완벽하게 속아넘어간다면 이런 식으로 당신이 계정이 지금 밴 처리가 보류되어있다고 아래의 사진처럼 치밀하게 합성된 사진을 보낼 거다.

해당 사진은 이곳에서 쉽게 찾을 수 있는 프로필이며, 대부분 사기꾼은 이곳 사이트에서 나오는 정보를 합성하여 사용한다.

그리고 마지막으로 금전적인 요구를 진행하며, 스팀 월렛 코드를 구매하라고 하는 요청을 사용한다.

만약 인증코드 발송부터 의심이 가기 시작한다면 즉시 스팀 공식 문의에 신고하고 디스코드 차단을 해두는 것이 좋다.

이미 계정에 피해를 봤다면 스팀 문의에서 자신의 처음 가입할 때 사용하던 이메일, 처음으로 사용하던 카드 번호 마지막 4자리 등을 필수로 기재하여 문의를 한다면 복구가 가능하다.

2차 피해를 방지하기 위해 서버 멤버가 보내는 개인 메시지 허용하기를 항상 꺼두는 게 좋다. 되도록이면 모르는 사람 친추는 받지 않는 게 좋다.

대부분 사기꾼은 필리핀에서 한 것으로 추정된다.

디스코드뿐만이 아닌 스팀에서도 비슷한 수법이 종종 발견되니[3] 만약 해당 친구의 다른 연락 수단을 가지고 있다면 친구에게 알려주는 것이 좋다.

이 사건으로 인해서인지 실제 밸브 직원의 프로필에 가보면 상단에 "밸브 직원은 그 어떤 곳에서도 개인 또는 계정 정보를 요청하지 않으며, 타인이 실수로 귀하를 신고한 경우 무시해도 되며 차단되지 않는다"는 안내 문구가 나타난다. 이 조치는 스팀 관리자인지 판별하기 위해서인 것으로 보인다.

10. 게임물관리위원회의 외산 게임 검열 논란

자세한 내용은 게임물관리위원회의 외산 게임 검열 논란 문서 참고하십시오.

11. 베트남에서 퇴출

2024년 5월 7일, 베트남 정부에서 스팀을 공식적으로 밴했다. 현재 베트남에선 라이브러리는 사용이 가능하나 스팀 상점에 들어갈 수 없다. 벤을 당한 이유는 스팀은 베트남에 지사를 보유하고 있지 않기 때문이다. 이로 인해 베트남에선 스팀을 통해 세금을 징수할 수 없어서 스팀 대신 자사 플랫폼을 통해 게임을 유통하고 싶어하고 있다.

12. 그 외 사건 사고

2015년 8월 27일, Steam Controller 예약 구매 보상이 공개되었는데, 보상 자체는 Portal 2와 로켓 리그를 무료 지급하겠다는 것으로 문제가 없다. 문제는 공지가 발표된 8월 27일 전까지 예약구매한 사람에게만 보상이 주어진다는 것으로, 사실상 블소 전설 무기 최초 제작 보상 건과 같이, 아무 것도 없는 줄 알고 천천히 예약구매를 하려던 사람들의 뒤통수를 강하게 후려갈겼다는 데서 문제가 된다. 또 하나, 그 발표가 진행되는 시점까지 아직 유럽에서조차 예구가 안 열렸다는 사소하면서도 매우 중요한 문제가 있다. 그래서 예약구매가 불가능한 지역에 사는 사람의 불만이 강하게 폭발했다.

같은 해 크리스마스 대폭 세일 당시 서버설정을 바꾸면서 유저들의 이메일 주소와 구매내역이 공개되는 일이 생겼다. 다만 이 문제는 스팀에서 문제를 해결했다고. 다른 문제는 당시 할인행사 때문에 전 세계에서 1천 60만(!) 명의 유저들이 몰려들면서 서버에 과부하가 일어났다는 것. ~~연말 세일의 위엄~~ 스팀 측에서는 25일 당일에 해결했다고 하지만 그 후 28일에 스팀 가드 인증 메일이 전송되지 않는 문제가 생겨 일부 유저들이 스팀을 사용하지 못하는 사태가 벌어지고 있다. 29일 오전 10시 기준으로 해결되었다.

2016년 3월 경 해킹 사건이 일어났다. 개인정보가 털린 것은 아니고 스팀의 승인 없이 게임을 등록 가능한 취약점이 발견된 것이다. 자세한 것은 watch paint dry 문서 참고.

또한 2018년에 들어서 어느 러시아 제작진들이 만든 '액티브 슈터'라는 범인의 시점으로 학교에 들어가 학생들을 살해하는 게임이 스팀에 등록되어 멀쩡히 홍보를 하는 사건이 일어났다. 잔혹하고 끔찍한 소재인지라 반발하는 의견이 나왔고, 스팀에서는 결국 게임을 내렸는데, 내린 사유는 '게임의 내용과 배경'이 아닌 개발자의 행보[4]라고 밝혔다. 이 점에 대해 지적이 나오자 컨텐츠 관련해서 논의를 하고 있다고는 했지만 자세한 것은 알기 어렵다.[5]

그 밖에도, 2018년 5월 이후에 선정성이 강한 성인용 게임들이 스팀에서 퇴출당할 위기에 놓였으며[6] 이로 인해 성인 게임 개발사들 사이에서 GOG.com이 대안 ESD로 각광 받았다. # 결과적으로는 오히려 그러한 성인용 게임들의 등록 규제를 완화하였다. 그런데, 미성년자에 대한 성적 표현이 노골적인 게임이 스팀에서 퇴출되었다. 그런데 이번엔 게이머의 입장이 서로 엇갈렸다. 아동 포르노는 이미 국제적으로 공인된 범죄 행위지만, 가상 창작물의 캐릭터에 대해서는 국가/지역별로 기준이 크게 갈린다. 가상의 청소년 캐릭터 또한 규제, 처벌을 하는 나라는 대한민국, 영국(스코틀랜드는 제외), 캐나다가 있으며, 미국 또한 과거엔 가상의 청소년 캐릭터도 처벌을 하였으나 피해자가 존재하지 않고 표현의 자유를 침해한다는 이유로 위헌 판결을 받고 규제가 사라졌다.

2018년 8월, 스팀에 올라온 Abstractism이라는 게임에 암호화폐 모네로를 채굴하는 멀웨어가 포함되어 있고, 게임 개발진들이 팀 포트리스 2 등의 아이템과 비슷한 아이템을 만들어 스팀 장터에 올린 뒤 구매를 유도하게 하는 등의 사기 행각도 벌인 것이 드러나는 사건이 벌어졌다. 결국 사기 행각이 드러나자 해당 게임은 스팀에서 내려갔지만 이 사건으로 스팀의 게임 및 장터 사전 심의가 매우 허술한 것 아니냐는 우려가 나오고 있다. #

2020년 3월 27일, 한글 채팅에 오류가 나 모든 한글 채팅이 네모칸으로 보이는 일이 일어났다. 임시 해결방법은 인터페이스를 타국어(영어나 러시아어 등)으로 바꿔주면 해결된다. 다만 게임 도중 Shift+Tab으로 확인하면 정상적으로 출력된다.

2020년 8월 20일, LG U+ 인터넷을 사용하는 유저들의 스팀 접속이 되지 않고 있다. 다른 인터넷선은 정상적으로 작동하는 걸 보았을 때, U+의 문제인 것으로 보인다.

2021년 6월 9일, 모종의 이유로 2021년 6월 6일에 구매 활동을 한 유저들이 '지불 거절' 오류가 뜨면서 4주간 구매, 거래, 선물 및 CD키 활성화 기능이 차단되었다. 토론에 전 세계적으로 차단이 됐다는 글이 올라오고 있으나 스팀 고객지원에 문의를 해도 아무런 응답이 없어 불만이 폭주하는 상황.

2024년 11월 1일, 오후 4시경부터 갑자기 일부 유저들의 스팀이 제대로 작동을 안 하기 시작하더니 저녁 6시부터는 거의 모든 유저들이 스팀 상점에서 무한 로딩 또는 스팀 자체가 되질 않고 있다. 글로벌 이슈가 아닌 한국 서버만 문제가 발생하고 있어 한국 서버 자체의 문제인 듯하다.

2024년 11월 2일, 오전 8시경 스팀 서버가 복구되었다.

2024년 11월 16일부터 갑자기 스팀 찜 목록이 정상적으로 뜨지 않는 현상이 일어나고 있다. 스팀 클라이언트, 웹, 모바일을 가리지 않고 찜 목록이 영어로 나오고, 태그 역시 정상적으로 출력되지 않고 텅 빈 네모로 뜬다. 다른 언어로 설정할 경우 문제 없으나 오직 한국어로 설정할 때만 이런 문제가 생기는 것을 볼 때 한국 서버 자체의 문제인 듯하다. 스팀 고객지원에 문의를 해도 매크로 답변만 반복하고 있다. # # 이 현상은 약 1개월 정도 지속되었으며, 동년 12월 11일 오후 정상화되었다.

[1] 해시는 문자열 단방향 대응 함수로, 반대 방향으로 복호화할 수 없다. 다만, 길이가 짧은 경우 레인보우 테이블 등의 방법으로 같은 해시 값을 갖는 문자열을 찾아낼 수도 있는데, 이를 방지하기 위해 원 문자열의 뒤에 의미 없는 문자열을 덧붙여서 같은 해쉬값을 찾기 어렵도록 하는 행위를 말한다.[2] 스팀 워크샵을 활용하는 기능이 빠졌다는 이유로 타 플랫폼에서 No-DRM 버전을 약간 더 싸게 파는 게임이 있기는 하지만 앞서 해보기라서 계약 조건이 다르기 때문일 수도 있다. #[3] 주로 해킹된 계정으로 친구 채팅을 통해 전송된다.[4] 저작권을 침해한 게임을 만들거나 리뷰를 조작하는 등.[5] 다만 생각해봐야 할 점은, 이런 논리로 가면 결국 Grand Theft Auto 시리즈와 같은 범죄를 다룬 느와르물이나, 기타 폭력성이 강한 매체 모두를 금지시켜야 된다는 말이 된다.[6] 관련 기사: #1, #2