목록서버리스 (1)

코딩뚠뚠

[AWS] AWS 계정 해킹 당한 후기 (진행중)

데이터분석 플랫폼 출시를 목표로 달리고 있던 중 AWS에서 심상치 않은 메일이 도착했다. AWS에서 수시로 광고메일, 안내메일이 오는지라 대수롭지 않게 넘기지만, 이번엔 달랐다.  1. Your AWS Abuse Report 귀하의 AWS 남용 보고서  > 현재 크롤링 서비스를 개발중에 있었기 때문에, 그것과 관련된건가 싶었다.> 하지만 나는 EC2를 사용하지 않는데 EC2에 이상이 있다 해서 이상했던 첫 메일  2. AWS 확인> 엄청나게 많은 인스턴스들이 생성되어 있었다.> 실시간으로 비용이 나가는 상황이여서 즉각 조치가 필요한 상황. 모두 종료 > IAM 확인시 만들지 않은 사용자 이름이 존재했다. 삭제  3. 1차 조치너무나도 허술하게 AWS 를 사용했다. 즉시 아래와 같은 조치를 취했다.> 모든..
공부/AWS 2024. 6. 23. 00:23
이전 Prev 1 Next 다음