미니 AWS 계정 해킹으로 3억 3천 청구

여가어딥미코
조회 수 1167
2022.05.04. 16:08

a_w9ce70b001_9f81c5dcf1e504a34e66cd3dbacc0e90aa804b9f.png

요약하자면 공부용으로 만들어 두었던 AWS 계정이 악용된 상황

OTP 안 걸려있었고 계정 이상 주의메일도 왔었는데 무시함

26만 달러 청구보고 깜짝 놀라서 사정 얘기했지만 약 6천만원으로 감액 청구된 상태로 진행중

전문 : http://huv.kr/pds1148995

---------------

저런거 주의해서 관리해야하긴 하더군요

저도 학업용으로 클라우드 해둔적 있었는데 초반에 좀 만져보다 잊었거든요

어느날 메일와서 보니 무료기간 끝나고 청구된다고 온건데 거의 최소옵션으로 하고 트래픽도 없는 인스턴스가 금방 몇만원 찍더라구요

		7
								
1등intake
									2022.05.04. 16:12									
헉 남의 이야기가 아니군요 바로 otp 걸어야겟읍니다

					[intake]님의 댓글을 신고합니다.
					취소
					신고
					
2등Seaz
									2022.05.04. 16:22									
accesskey/secrectkey를 아무생각없이 github에 올리는 등 해서 저런 문제가 꽤 자주 일어납니다. 한번 정도는 봐주는데 저건 금액이 커서 완전 탕감까지 해줄지 모르겠네요.

					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
3등히타기새
									2022.05.04. 16:48									
저건 사용자 과실이라... aws입장에선 경고메일도 보내줬고 이를 확인 안한 것도 있지만, 무엇보다 otp도 안걸은 개발계정은 먹잇감일 뿐이죠.

					[히타기새]님의 댓글을 신고합니다.
					취소
					신고
					
Seaz
										 히타기새 님께
				
									2022.05.04. 16:55									
key 유출되면 otp 해도 무용지물입니다.. 콘솔에 들어오지 않아도 root 계정의 키만 있으면 자원들 다 생성가능 합니다.

					 1
									
					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
RuBisCO
									2022.05.04. 16:57									
Sagemaker 인거 보면 코인충한테 털렸군요

					[RuBisCO]님의 댓글을 신고합니다.
					취소
					신고
					
boment
									2022.05.04. 16:59									
와 무섭네요...이거보고 바로 AWS OTP 걸어놨습니다. 

					[boment]님의 댓글을 신고합니다.
					취소
					신고
					
joyfuI
									2022.05.04. 21:33									
이런 경우가 생각보다 흔해서 한번 정도는 봐주는데 해킹의심메일 온걸 무시해서 금액이 이렇게까지 올라간거라...

					[joyfuI]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	116658	13
핫글	미니	샀슈 [4]	쿼드쿼드	14:41	381	10
핫글	미니	ONE UI Watch 6 BETA 후기 [8]	늅늅	10:57	671	6
핫글	미니	포코 왔슈 [4]	Rangs	15:23	422	6
161507	미니	노트20울트라 -> s22+ 갈만한가요? [20]	쿵푸케니	22.05.07	2132	2
161506	미니	이러니 저러니 하여도 안드에서는 갤럭시가 좋긴합니다 [23]	GalaxyBudsSeries	22.05.07	3169	19
161505	미니	샀슈 [17]	김애용	22.05.07	1267	7
161504	미니	LCD OLED 60Hz 차이... [5]	Alternative	22.05.07	1332	7
161503	미니	제가 생각하는 이상적인 갤럭시 [8]	출사표	22.05.07	1178	0
161502	미니	안드ap시장은 현재로서 [16]	출사표	22.05.07	1460	1
161501	미니	S22 노멀 인물사진 퀄리티는 S20보다 좋은지 잘 모르겠습니다 [5]	이라세오날	22.05.07	1064	0
161500	미니	제 기준 이상적인 스마트폰	Glickenhaus	22.05.07	713	0
161499	미니	삼성 인터넷 저만 그런가요 [1]	민초홀릭	22.05.07	969	0
161498	미니	갤럭시는 여전히 안드로이드 절대 강자입니다. [4]	다람쥐	22.05.07	2424	9
161497	미니	유심히 보고 있는 노트북 [6]	만두궁물	22.05.07	1059	2
161496	미니	현직자가 말하는 삼성전자 파운드리 [9]	다람쥐	22.05.07	2056	2
161495	미니	Z플립4 골드 나온다던데....	요기조기	22.05.07	1030	4
161494	미니	V40 데이터 되는 DAP겸 서브폰으로 하나 살까 싶었는데 [7]	룬룬	22.05.07	928	2
161493	미니	SE는 확실히 여성분들이 많이 쓰시나봐요 [10]	Motoishi(2013)	22.05.07	1704	0
161492	미니	근데 삼성패스를 많이들 쓰시나요? [29]	응오아예맘마줘	22.05.07	2926	3
161491	미니	아이폰 링케 퓨전 클리어 매트 좋네요 [6]	오레오가좋아	22.05.07	1568	0
161490	미니	S22 카메라 렌즈 필터 재입고 되었습니다. [3]	유비소프트	22.05.07	1169	3
161489	미니	퀄컴에서 Wifi 7 기반 플랫폼이 나오네요	경전철(이엿던것)	22.05.06	1102	3
161488	미니	24년 전 오리지널 아이맥 VS 24인치 M1 아이맥 [2]	다람쥐	22.05.06	1146	5
161487	미니	이어폰샵 가서 오랜만에 청음좀 하고 왔습니다 [1]	PaulBasset	22.05.06	1908	0
161486	미니	삿슈	그냥페퍼	22.05.06	880	3
161485	미니	폐카트리지 4달만에 수거해갔네요... [1]	MrGom™	22.05.06	1184	5
161484	미니	루머) 트위터리안의 아이폰 14 프로 스펙 [6]	다람쥐	22.05.06	1753	0
161483	미니	다음 SE컴펙트는 XR이 유력하긴한데... [6]	읭읭이	22.05.06	1493	1

👩🏼‍💻미코🌞

미니 AWS 계정 해킹으로 3억 3천 청구

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정