미니 AWS 계정 해킹으로 3억 3천 청구

여가어딥미코
조회 수 1166
2022.05.04. 16:08

a_w9ce70b001_9f81c5dcf1e504a34e66cd3dbacc0e90aa804b9f.png

요약하자면 공부용으로 만들어 두었던 AWS 계정이 악용된 상황

OTP 안 걸려있었고 계정 이상 주의메일도 왔었는데 무시함

26만 달러 청구보고 깜짝 놀라서 사정 얘기했지만 약 6천만원으로 감액 청구된 상태로 진행중

전문 : http://huv.kr/pds1148995

---------------

저런거 주의해서 관리해야하긴 하더군요

저도 학업용으로 클라우드 해둔적 있었는데 초반에 좀 만져보다 잊었거든요

어느날 메일와서 보니 무료기간 끝나고 청구된다고 온건데 거의 최소옵션으로 하고 트래픽도 없는 인스턴스가 금방 몇만원 찍더라구요

		7
								
1등intake
									2022.05.04. 16:12									
헉 남의 이야기가 아니군요 바로 otp 걸어야겟읍니다

					[intake]님의 댓글을 신고합니다.
					취소
					신고
					
2등Seaz
									2022.05.04. 16:22									
accesskey/secrectkey를 아무생각없이 github에 올리는 등 해서 저런 문제가 꽤 자주 일어납니다. 한번 정도는 봐주는데 저건 금액이 커서 완전 탕감까지 해줄지 모르겠네요.

					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
3등히타기새
									2022.05.04. 16:48									
저건 사용자 과실이라... aws입장에선 경고메일도 보내줬고 이를 확인 안한 것도 있지만, 무엇보다 otp도 안걸은 개발계정은 먹잇감일 뿐이죠.

					[히타기새]님의 댓글을 신고합니다.
					취소
					신고
					
Seaz
										 히타기새 님께
				
									2022.05.04. 16:55									
key 유출되면 otp 해도 무용지물입니다.. 콘솔에 들어오지 않아도 root 계정의 키만 있으면 자원들 다 생성가능 합니다.

					 1
									
					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
RuBisCO
									2022.05.04. 16:57									
Sagemaker 인거 보면 코인충한테 털렸군요

					[RuBisCO]님의 댓글을 신고합니다.
					취소
					신고
					
boment
									2022.05.04. 16:59									
와 무섭네요...이거보고 바로 AWS OTP 걸어놨습니다. 

					[boment]님의 댓글을 신고합니다.
					취소
					신고
					
joyfuI
									2022.05.04. 21:33									
이런 경우가 생각보다 흔해서 한번 정도는 봐주는데 해킹의심메일 온걸 무시해서 금액이 이렇게까지 올라간거라...

					[joyfuI]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	116291	13
핫글	미니	갤북엣지 수령했습니다 [8]	김링크	24.06.20	561	13
핫글	미니	미국 이동통신사가 돈을 버는 법 [3]	AquStar	24.06.20	914	12
핫글	미니	제가 볼 때 One UI 6.1 기본 폰트에 문제가 있는 것 같습니다. [18]	미붕붕드링크	24.06.20	1558	11
22160	미니	샀슈.heic [23]	열등생	20.04.10	1149	11
22159	미니	쿠팡 묻지마 반품 무섭네요 [6]	방구석지름병환자	20.07.25	1149	0
22158	미니	나오기도 전에 명예로운 죽음 [6]	한강가는주린이	20.08.08	1149	0
22157	미니	S21 Ultra OnLeaks 렌더링 업데이트 [14]	Thomasp5675	20.10.30	1149	0
22156	미니	S21U S펜 확정 [10]	Thomasp5675	20.12.23	1149	4
22155	미니	애플이 실버가지고 배신할줄은.. [9]	루딱이	21.01.10	1149	7
22154	미니	섹시노스 / 두번째 결과 대공개 [15]	ㄹㅇㅋㅋ	21.01.19	1149	10
22153	미니	갤럭시 북 프로 360 분해 영상에 나온 SSD인데 [3]	Rx-Tx	21.04.29	1149	1
22152	미니	갤북 프로 상당히 휘네요 [14]	선라이즈	21.05.11	1149	9
22151	미니	발열 패치 덕분에 희망이 생겼습니다 [4]	sourire	21.06.17	1149	6
22150	미니	Exynos 2200은 2100보다 30% 더 높은 피크, 20% 더 높은 지속 성능을 갖습니다. [7]	aleji	21.11.13	1149	1
22149	미니	SK BTV + 애플TV 조합은 한동안 쓰면 안될거같네요 [4]	스퀴니	21.12.11	1149	2
22148	미니	일본은 아직 가수마케팅을 하네요. [13]	서녘마리	21.12.13	1149	4
22147	미니	S21U vs S22U 야간 비됴 디테일 차이 [11]	흡혈귀왕	22.02.11	1149	14
22146	미니	S22 진동모터 확실히 좋아지긴했네요 [5]	멜로엘로	22.02.12	1149	6
22145	미니	스마트폰에 팬을 달면 이렇게 됩니다. [6]	AquStar	22.03.24	1149	7
22144	미니	삼성 이직썰 보니까 떠오르는데 [8]	SM-G986N	22.04.18	1149	5
22143	미니	아이패드 5G가 쓸모가 없나요? [16]	Futuristics	22.04.26	1149	1
22142	미니	삼성전자, ΄보이스피싱 악용 앱΄ 차단 …보안 솔루션 공개 [1]	Railgun	22.05.18	1149	1
22141	미니	루머대로라면 갤워치5는 여전히 애플워치대비 가성비 제품이네요. [9]	Stellist	22.08.05	1149	5
22140	미니	그런데말입니다,, 다이나믹 아일랜드 보다보니까,, [10]	개구리	22.09.09	1149	2
22139	미니	의외로 애플에 늦게 도입된 기능 [13]	Alternative	22.09.10	1149	0
22138	미니	갤럭시s는 시대역행 입니다.. [19]	윤이	22.09.27	1149	6
22137	미니	라인 한번 써보니 한국쪽 서비스 방치한게 느껴지긴 합니다 [29]	Chrop	22.10.16	1149	3
22136	미니	아니 아이패드10세대 색깔 왜이러나요??? [7]	비둘기야먹자	22.10.28	1149	3

👩🏼‍💻미코🌞

미니 AWS 계정 해킹으로 3억 3천 청구

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정