미니 AWS 계정 해킹으로 3억 3천 청구

여가어딥미코
조회 수 1169
2022.05.04. 16:08

a_w9ce70b001_9f81c5dcf1e504a34e66cd3dbacc0e90aa804b9f.png

요약하자면 공부용으로 만들어 두었던 AWS 계정이 악용된 상황

OTP 안 걸려있었고 계정 이상 주의메일도 왔었는데 무시함

26만 달러 청구보고 깜짝 놀라서 사정 얘기했지만 약 6천만원으로 감액 청구된 상태로 진행중

전문 : http://huv.kr/pds1148995

---------------

저런거 주의해서 관리해야하긴 하더군요

저도 학업용으로 클라우드 해둔적 있었는데 초반에 좀 만져보다 잊었거든요

어느날 메일와서 보니 무료기간 끝나고 청구된다고 온건데 거의 최소옵션으로 하고 트래픽도 없는 인스턴스가 금방 몇만원 찍더라구요

		7
								
1등								intake																				
									2024.07.09. 18:21									

									비밀글입니다. [로그인]									

																										수정
						삭제
										
					[intake]님의 댓글을 신고합니다.
					취소
					신고
					
2등Seaz
									2022.05.04. 16:22									
accesskey/secrectkey를 아무생각없이 github에 올리는 등 해서 저런 문제가 꽤 자주 일어납니다. 한번 정도는 봐주는데 저건 금액이 커서 완전 탕감까지 해줄지 모르겠네요.

					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
3등히타기새
									2022.05.04. 16:48									
저건 사용자 과실이라... aws입장에선 경고메일도 보내줬고 이를 확인 안한 것도 있지만, 무엇보다 otp도 안걸은 개발계정은 먹잇감일 뿐이죠.

					[히타기새]님의 댓글을 신고합니다.
					취소
					신고
					
Seaz
										 히타기새 님께
				
									2022.05.04. 16:55									
key 유출되면 otp 해도 무용지물입니다.. 콘솔에 들어오지 않아도 root 계정의 키만 있으면 자원들 다 생성가능 합니다.

					 1
									
					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
RuBisCO
									2022.05.04. 16:57									
Sagemaker 인거 보면 코인충한테 털렸군요

					[RuBisCO]님의 댓글을 신고합니다.
					취소
					신고
					
boment
									2022.05.04. 16:59									
와 무섭네요...이거보고 바로 AWS OTP 걸어놨습니다. 

					[boment]님의 댓글을 신고합니다.
					취소
					신고
					
joyfuI
									2022.05.04. 21:33									
이런 경우가 생각보다 흔해서 한번 정도는 봐주는데 해킹의심메일 온걸 무시해서 금액이 이렇게까지 올라간거라...

					[joyfuI]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	117217	13
핫글	미니	버즈3 실기 유출 [23]	노다	11:58	1227	10
핫글	미니	요즘 갤럭시 가성비 떡상한 것 같네요 [18]	하루살이	12:56	1199	8
핫글	미니	의외로 S24시리즈와 잘 어울리는 월페이퍼...jpg [5]	aleji	16:24	481	7
134272	미니	삼성 고무충스탠드 진짜 편하네요... [5]	flair	22.05.17	1218	1
134271	미니	S22시리즈 3배줌 근접해서 쏘면 핀쿠션이 안맞지 않나요?	aleji	22.05.17	1093	1
134270	미니	삼성이 에코시스템을 제대로 갖추려면 어떤 걸 해야 할까요 [7]	[성공]함께크는성장	22.05.16	1349	1
134269	미니	전용AP라는건 폴더블용 아닐까요?? [12]	읭읭이	22.05.16	1455	1
134268	미니	(비교적!!!) 작은 폰은 이제 삼앱 독과점이네요. [7]	Motoishi(2013)	22.05.16	1589	1
134267	미니	가장 마지막으로 쓰셨던 피쳐폰 기억하시나요? [44]	DKV2	22.05.16	1465	1
134266	미니	더 밝게 기능 사용하시는분 계실까요? [5]	하이바라	22.05.16	1108	1
134265	미니	심전도 센서 원래 개복치인가요? [5]	그렇군요	22.05.16	1205	1
134264	미니	탭칠플 원래 사용하면서 충전은 속도 느린가요? [6]	1o92nd	22.05.16	1126	1
134263	미니	S22 디지털 2배줌 왜 이럴땐 좋아보이죠 [3]	이라세오날	22.05.16	1218	1
134262	미니	제로셔터렉과 촬영속도는 S3가 짱이죠... [2]	흡혈귀왕	22.05.16	1303	1
134261	미니	삼성 파운드리. 반도체 20% 인상 검토 [2]	잇흥	22.05.16	1240	1
134260	미니	이쁜 PDF 리더기 [1]	프랑스갤럭시	22.05.16	1617	1
134259	미니	참 ssd가 속을 썩이는데 뭐가 문젠지 모르겠네요... [5]	바보중	22.05.15	1458	1
134258	미니	드디어 빅스마일데이 시작하는군요.. [3]	크나앙	22.05.15	1896	1
134257	미니	확실히 21U 배터리가 진짜 오래가는 거였네요 [10]	DKV2	22.05.15	1772	1
134256	미니	S22 GCAM VS 기본 카메라 [1]	이라세오날	22.05.15	1568	1
134255	미니	생각해보니 명동 애플 오픈하면서 셀레브레티 서비스 했겠군요 [11]	Futuristics	22.05.15	1561	1
134254	미니	버즈2 오닉스+펩시커버 갤캠스에 나왔습니다 [1]	fin	22.05.14	3507	1
134253	미니	[ITSub잇섭] 플립4/폴드4 루머 총 정리	갤럭시Z플립4	22.05.14	1950	1
134252	미니	화면켜짐 7시간 이상가는 플래그십 이상 스마트폰은 어떤게 있나요?? [15]	고기만두찐빵	22.05.14	1810	1
134251	미니	fujitsu arrows Be4 F-41A을 구매했읍니다. [2]	하이바라	22.05.14	1065	1
134250	미니	삼맴피셜)한국만 유독 S22시리즈 카메라 수채화현상 심하다고 한다 [9]	GalaxyBudsSeries	22.05.14	2188	1
134249	미니	삼케플 사용법 질문 [2]	냥냥18세	22.05.14	1097	1
134248	미니	WF-1000XM4 사고 싶읍니다. [4]	그렇군요	22.05.14	3532	1

👩🏼‍💻미코🌧️

미니 AWS 계정 해킹으로 3억 3천 청구

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정