미니 AWS 계정 해킹으로 3억 3천 청구

여가어딥미코
조회 수 1166
2022.05.04. 16:08

a_w9ce70b001_9f81c5dcf1e504a34e66cd3dbacc0e90aa804b9f.png

요약하자면 공부용으로 만들어 두었던 AWS 계정이 악용된 상황

OTP 안 걸려있었고 계정 이상 주의메일도 왔었는데 무시함

26만 달러 청구보고 깜짝 놀라서 사정 얘기했지만 약 6천만원으로 감액 청구된 상태로 진행중

전문 : http://huv.kr/pds1148995

---------------

저런거 주의해서 관리해야하긴 하더군요

저도 학업용으로 클라우드 해둔적 있었는데 초반에 좀 만져보다 잊었거든요

어느날 메일와서 보니 무료기간 끝나고 청구된다고 온건데 거의 최소옵션으로 하고 트래픽도 없는 인스턴스가 금방 몇만원 찍더라구요

		7
								
1등intake
									2022.05.04. 16:12									
헉 남의 이야기가 아니군요 바로 otp 걸어야겟읍니다

					[intake]님의 댓글을 신고합니다.
					취소
					신고
					
2등Seaz
									2022.05.04. 16:22									
accesskey/secrectkey를 아무생각없이 github에 올리는 등 해서 저런 문제가 꽤 자주 일어납니다. 한번 정도는 봐주는데 저건 금액이 커서 완전 탕감까지 해줄지 모르겠네요.

					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
3등히타기새
									2022.05.04. 16:48									
저건 사용자 과실이라... aws입장에선 경고메일도 보내줬고 이를 확인 안한 것도 있지만, 무엇보다 otp도 안걸은 개발계정은 먹잇감일 뿐이죠.

					[히타기새]님의 댓글을 신고합니다.
					취소
					신고
					
Seaz
										 히타기새 님께
				
									2022.05.04. 16:55									
key 유출되면 otp 해도 무용지물입니다.. 콘솔에 들어오지 않아도 root 계정의 키만 있으면 자원들 다 생성가능 합니다.

					 1
									
					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
RuBisCO
									2022.05.04. 16:57									
Sagemaker 인거 보면 코인충한테 털렸군요

					[RuBisCO]님의 댓글을 신고합니다.
					취소
					신고
					
boment
									2022.05.04. 16:59									
와 무섭네요...이거보고 바로 AWS OTP 걸어놨습니다. 

					[boment]님의 댓글을 신고합니다.
					취소
					신고
					
joyfuI
									2022.05.04. 21:33									
이런 경우가 생각보다 흔해서 한번 정도는 봐주는데 해킹의심메일 온걸 무시해서 금액이 이렇게까지 올라간거라...

					[joyfuI]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	116106	13
핫글	미니	잡담 : 출소 후 전향했습니다. [9]	하루살이	24.06.19	980	16
핫글	미니	최원준 개발실장님 믿어봅니다 [18]	GalaxyBudsSeries	24.06.19	1475	15
핫글	미니	갤럭시버즈3 프로 추가 이미지 [39]	Stellist	24.06.19	1453	12
194449	미니	아이폰 서드파티 키보드는 그냥 쓰지 말라는 수준이군요 [6]	Kanata	21.10.03	1176	1
194448	미니	사과농장으로 싹 갈아엎었슈 [17]	Daileee	21.07.29	1176	22
194447	미니	갤럭시 S21 Ultra 네이비 [8]	Thomasp5675	21.07.03	1176	8
194446	미니	M1맥 아직 호환성 문제가 많군여 [4]	시엠	21.06.07	1176	3
194445	미니	-짱- [14]	Thomasp5675	21.04.02	1176	24
194444	미니	DXO S21U 리뷰 할 말 없네요. [27]	선라이즈	21.03.01	1176	14
194443	미니	삼성 섭센타 에서 들은 케갈 다른색 안해주는 이유 [11]	ㄹㅇㅋㅋ	21.02.14	1176	7
194442	미니	펌) 현 음향커뮤니티 1위 이헤갤의 버즈프로 후기 [8]	갤럭시S2	21.01.15	1176	4
194441	미니	공수표 날리시는 분들 엄청 많네요 [25]	폴드투를쓰는겁니다	20.11.19	1176	23
194440	미니	s7+ 사용후기보니 더 끌리네요 [10]	크나앙	20.08.16	1176	1
194439	미니	클레버타키온 접지 충전기 세일하네요 [34]	배붕이	20.05.29	1176	3
194438	미니	삼성페이 업데이트 [2]	셈숭전자	20.03.19	1176	1
194437	미니	구글카메라로 4초 장노출하면..jpg [10]	스퀴니	20.02.20	1176	0
194436	미니	갤럭시S20 디지털프라자 사전예약 혜택 진짜 혜자네요;;: [14]	JamesBlake	20.02.12	1176	0
194435	미니	애플 최고의 갓성비물건 [19]	팝카드있으세요	19.09.21	1176	0
194434	미니	원 UI 2 S10 [12]	qazsdf	19.08.24	1176	0
194433	미니	킹갓 삼성 노트북.. [2]	Pepsi베어	24.05.18	1175	1
194432	미니	엑시노스2400 냉장고 벤치가 아닌데도 [5]	빅코	24.01.23	1175	14
194431	미니	북미 애널리스트 쪽에서는 중국 아이폰 제재에 긴장 중 [20]	AquStar	23.09.08	1175	4
194430	미니	이미지센서 관련 들은 이야기 하나 풉니다. [3]	갠냑시	23.07.22	1175	10
194429	미니	OneUI 6 부터 굿락 개발중인거 들어가나보네요 [5]	엣지	23.07.18	1175	0
194428	미니	이런저런 이슈 보면서 드는 생각이지만 지금은 글로벌시대입니다... [33]	헤페바이쎄	23.07.16	1175	5
194427	미니	탭 S9에 방수가 진짜 들어갈까요 [19]	MrGom™	23.05.29	1175	6
194426	미니	귀여운 제 프맥을 보십시오 [7]	1달뒤조치풀림	23.04.26	1175	12
194425	미니	스마트싱스 파인드로 버즈2프로 찾았네요. [7]	우주안녕	23.04.05	1175	12

👩🏼‍💻미코🌞

미니 AWS 계정 해킹으로 3억 3천 청구

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정