미니 AWS 계정 해킹으로 3억 3천 청구

여가어딥미코
조회 수 1171
2022.05.04. 16:08

a_w9ce70b001_9f81c5dcf1e504a34e66cd3dbacc0e90aa804b9f.png

요약하자면 공부용으로 만들어 두었던 AWS 계정이 악용된 상황

OTP 안 걸려있었고 계정 이상 주의메일도 왔었는데 무시함

26만 달러 청구보고 깜짝 놀라서 사정 얘기했지만 약 6천만원으로 감액 청구된 상태로 진행중

전문 : http://huv.kr/pds1148995

---------------

저런거 주의해서 관리해야하긴 하더군요

저도 학업용으로 클라우드 해둔적 있었는데 초반에 좀 만져보다 잊었거든요

어느날 메일와서 보니 무료기간 끝나고 청구된다고 온건데 거의 최소옵션으로 하고 트래픽도 없는 인스턴스가 금방 몇만원 찍더라구요

		7
								
1등								intake																				
									2024.07.09. 18:21									

									비밀글입니다. [로그인]									

																										수정
						삭제
										
					[intake]님의 댓글을 신고합니다.
					취소
					신고
					
2등Seaz
									2022.05.04. 16:22									
accesskey/secrectkey를 아무생각없이 github에 올리는 등 해서 저런 문제가 꽤 자주 일어납니다. 한번 정도는 봐주는데 저건 금액이 커서 완전 탕감까지 해줄지 모르겠네요.

					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
3등히타기새
									2022.05.04. 16:48									
저건 사용자 과실이라... aws입장에선 경고메일도 보내줬고 이를 확인 안한 것도 있지만, 무엇보다 otp도 안걸은 개발계정은 먹잇감일 뿐이죠.

					[히타기새]님의 댓글을 신고합니다.
					취소
					신고
					
Seaz
										 히타기새 님께
				
									2022.05.04. 16:55									
key 유출되면 otp 해도 무용지물입니다.. 콘솔에 들어오지 않아도 root 계정의 키만 있으면 자원들 다 생성가능 합니다.

					 1
									
					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
RuBisCO
									2022.05.04. 16:57									
Sagemaker 인거 보면 코인충한테 털렸군요

					[RuBisCO]님의 댓글을 신고합니다.
					취소
					신고
					
boment
									2022.05.04. 16:59									
와 무섭네요...이거보고 바로 AWS OTP 걸어놨습니다. 

					[boment]님의 댓글을 신고합니다.
					취소
					신고
					
joyfuI
									2022.05.04. 21:33									
이런 경우가 생각보다 흔해서 한번 정도는 봐주는데 해킹의심메일 온걸 무시해서 금액이 이렇게까지 올라간거라...

					[joyfuI]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 240809 수정	admin	18.08.04	117922	13
핫글	미니	구글 엔지니어가 공개한 Zoom Enhanced 샘플 [13]	summer	08:24	1167	16
핫글	음향	싸길래 여러 개 쌌습니다. [2]	AlieNaTiZ	02:27	972	9
핫글	미니	S23 시리즈 펌업(ONE UI 6.1.1 아님) [2]	seven1026	10:59	765	8
84454	미니	태원이형은...	ARMCC	20.10.20	325	3
84453	미니	픽셀 5 멕세이프 [9]	브니엘	20.10.20	612	2
84452	미니	유튜브 앱 얘기 나와서 문득 생각났는데 도저히 이해가 안갑니다.. [1]	블릭더	20.10.20	271	1
84451	미니	아이패드용 어도비 일러스트레이터 출시됐네요 [6]	katsel	20.10.20	335	1
84450	미니	일본에서도 z폴드2 톰브 예약 받는군요. [2]	리온	20.10.20	297	0
84449	미니	S20U 108MP와 12MP 비교 [1]	흡혈귀왕	20.10.20	370	4
84448	미니	아이폰12 대대적인 프로모션을 하려나여? [3]	이시우배찌	20.10.20	500	0
84447	미니	화구라 mp24는 말도 안되네요 [3]	플롱	20.10.20	281	0
84446	미니	차라리 빨리 아이폰 포트 삭제해버렸으면 [19]	Terrapin	20.10.20	515	0
84445	미니	핏2 스톱워치랑 걸음 수 해결됐나보네요 [1]	MrGom™	20.10.20	199	2
84444	미니	루머)AMD Zen3기반 EPYC 성능포착. 인텔과 싱글코어성능 동급 [2]	스퀴니	20.10.20	301	1
84443	미니	인텔은 철수 전문 기업인가 보네요 [8]	딱보면알아	20.10.20	476	0
84442	미니	폴드 업데이트 좋네요 [5]	쫌!	20.10.20	487	0
84441	미니	갤럭시 워치(갤럭시 핏)도 자리에 오래 앉아있으면 일어나라고 알림 오나요? [13]	변신쟁이	20.10.20	2613	0
84440	미니	샀슈 [1]	Niflheimr	20.10.20	298	6
84439	미니	기린9000 MP24 일리가 없죠... [9]	흡혈귀왕	20.10.20	403	4
84438	미니	샤오미, 80w 무선충전 시연 영상 공개.gif [9]	choijm0715	20.10.20	547	0
84437	미니	나도 폴드 2.5 가자가자 [1]	쫌!	20.10.20	398	5
84436	미니	화웨이 기린9000이 Mali G78 MP24기반이라는군요 [11]	스퀴니	20.10.20	414	2
84435	미니	2020년 2분기 낸드플래시 시장 점유율 [3]	소플	20.10.20	315	1
84434	미니	샤오미 폴더블폰 특허 이미지 [15]	레제르바	20.10.20	761	2
84433	미니	떳다!!!!! 떳어!!!! 폴드 one ui 2.5 [10]	푸룬시럽	20.10.20	1060	13
84432	미니	노트20U 뭐가 업데이트 된걸까요 [2]	prodigy	20.10.20	307	0
84431	미니	SK하이닉스가 인텔 낸드팹 인수하면 [5]	갤러리별	20.10.20	494	0
84430	미니	폰에 맥세이프 들어가니 [3]	송충이	20.10.20	401	0

👩🏼‍💻미코☀️

미니 AWS 계정 해킹으로 3억 3천 청구

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정