미니 AWS 계정 해킹으로 3억 3천 청구

여가어딥미코
조회 수 1166
2022.05.04. 16:08

a_w9ce70b001_9f81c5dcf1e504a34e66cd3dbacc0e90aa804b9f.png

요약하자면 공부용으로 만들어 두었던 AWS 계정이 악용된 상황

OTP 안 걸려있었고 계정 이상 주의메일도 왔었는데 무시함

26만 달러 청구보고 깜짝 놀라서 사정 얘기했지만 약 6천만원으로 감액 청구된 상태로 진행중

전문 : http://huv.kr/pds1148995

---------------

저런거 주의해서 관리해야하긴 하더군요

저도 학업용으로 클라우드 해둔적 있었는데 초반에 좀 만져보다 잊었거든요

어느날 메일와서 보니 무료기간 끝나고 청구된다고 온건데 거의 최소옵션으로 하고 트래픽도 없는 인스턴스가 금방 몇만원 찍더라구요

		7
								
1등intake
									2022.05.04. 16:12									
헉 남의 이야기가 아니군요 바로 otp 걸어야겟읍니다

					[intake]님의 댓글을 신고합니다.
					취소
					신고
					
2등Seaz
									2022.05.04. 16:22									
accesskey/secrectkey를 아무생각없이 github에 올리는 등 해서 저런 문제가 꽤 자주 일어납니다. 한번 정도는 봐주는데 저건 금액이 커서 완전 탕감까지 해줄지 모르겠네요.

					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
3등히타기새
									2022.05.04. 16:48									
저건 사용자 과실이라... aws입장에선 경고메일도 보내줬고 이를 확인 안한 것도 있지만, 무엇보다 otp도 안걸은 개발계정은 먹잇감일 뿐이죠.

					[히타기새]님의 댓글을 신고합니다.
					취소
					신고
					
Seaz
										 히타기새 님께
				
									2022.05.04. 16:55									
key 유출되면 otp 해도 무용지물입니다.. 콘솔에 들어오지 않아도 root 계정의 키만 있으면 자원들 다 생성가능 합니다.

					 1
									
					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
RuBisCO
									2022.05.04. 16:57									
Sagemaker 인거 보면 코인충한테 털렸군요

					[RuBisCO]님의 댓글을 신고합니다.
					취소
					신고
					
boment
									2022.05.04. 16:59									
와 무섭네요...이거보고 바로 AWS OTP 걸어놨습니다. 

					[boment]님의 댓글을 신고합니다.
					취소
					신고
					
joyfuI
									2022.05.04. 21:33									
이런 경우가 생각보다 흔해서 한번 정도는 봐주는데 해킹의심메일 온걸 무시해서 금액이 이렇게까지 올라간거라...

					[joyfuI]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	113632	13
핫글	미니	애플페이가 못들어 온다고 했던건 [12]	AurA	14:48	960	26
핫글	미니	스냅 X에 필요 이상으로 비관적 반응이 많은 것 같습니다. [8]	Eomjunsik	17:23	620	12
핫글	미니	샘숭..... [2]	늅늅	11:42	806	8
161363	미니	삼성 인터넷 정식 17.0.1.69 업데이트 [11]	펄럭펄럭	22.05.04	1734	5
161362	미니	테마파크 업데이트 [3]	펄럭펄럭	22.05.04	1073	3
161361	미니	아，서피스 살 걸... [11]	Motoishi(2013)	22.05.04	1519	2
161360	미니	UFS 4.0이 드뎌 공개되었군요..?	dlwlrma	22.05.04	832	2
161359	미니	디아블로 이모탈 게임용으로.뭐가좋을까요? [11]	S22울트라존버	22.05.04	1182	1
161358	미니	s22u 순정카메라 vs GCam (ps.처참한 디테일..) [9]	씨샾	22.05.04	1831	0
161357	미니	빙우주가 HP3 센서 떡밥을 던졌군요 [1]	흡혈귀왕	22.05.04	1696	4
161356	미니	혐오스러운 사진 [14]	카더	22.05.04	2439	15
161355	미니	워치5에 바라는점 [13]	비둘기야먹자	22.05.04	971	0
161354	미니	젠하이저 ie300 듣고 충격 받았스빈다 [3]	체시르	22.05.04	1963	3
161353	미니	오랜만에 꺼내보는 추억의 갤럭시 2개 [2]	케이비어	22.05.04	1003	4
161352	미니	회사에서 새 놋북 하사하였읍니다 [17]	순살파닭	22.05.04	1773	15
	미니	AWS 계정 해킹으로 3억 3천 청구 [7]	여가어딥미코	22.05.04	1166	1
161350	미니	애플 폴리싱 천은 대체 왜 사는거에요? [19]	소나기	22.05.04	2858	20
161349	미니	오잉 최근에 S21 울트라 업뎃이 있었나요? [4]	욜라뽕따이	22.05.04	714	0
161348	미니	워치5 루머 꼴받는점 [10]	Aimer	22.05.04	1122	1
161347	미니	S22시리즈 극저조도 사진 개선 추후에 있을 예정입니다(삼피셜) [23]	GalaxyBudsSeries	22.05.04	1465	5
161346	미니	에어팟 엑조디아 어느정도 가능한가요? [2]	lexip	22.05.04	1522	1
161345	미니	갤럭시 5월 카메라 소프트웨어 업데이트 소식 [6]	펄럭펄럭	22.05.04	1217	5
161344	미니	역시 로켓배송 오늘내 도착 보장! [1]	긴닉네임24643649	22.05.04	939	5
161343	미니	사실 저는 기계에 관심이 있는 편이지만 구매는 단순하게 합니다 ㅎ,, [8]	Terrapin	22.05.04	964	6
161342	미니	폴드5는 다 때려 "넣어 줘" [8]	MrGom™	22.05.04	1139	3
161341	미니	아이폰 통화녹음앱 스위치 사용해보신분들 있나요?? [4]	카밀리아	22.05.04	1482	0
161340	미니	폴드5가 진짜 완성형이겠군요 [10]	Aimer	22.05.04	1896	10
161339	미니	샀슈	콜홍	22.05.04	383	1

👩🏼‍💻미코🌿

미니 AWS 계정 해킹으로 3억 3천 청구

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정