미니 AWS 계정 해킹으로 3억 3천 청구

여가어딥미코
조회 수 1166
2022.05.04. 16:08

a_w9ce70b001_9f81c5dcf1e504a34e66cd3dbacc0e90aa804b9f.png

요약하자면 공부용으로 만들어 두었던 AWS 계정이 악용된 상황

OTP 안 걸려있었고 계정 이상 주의메일도 왔었는데 무시함

26만 달러 청구보고 깜짝 놀라서 사정 얘기했지만 약 6천만원으로 감액 청구된 상태로 진행중

전문 : http://huv.kr/pds1148995

---------------

저런거 주의해서 관리해야하긴 하더군요

저도 학업용으로 클라우드 해둔적 있었는데 초반에 좀 만져보다 잊었거든요

어느날 메일와서 보니 무료기간 끝나고 청구된다고 온건데 거의 최소옵션으로 하고 트래픽도 없는 인스턴스가 금방 몇만원 찍더라구요

		7
								
1등intake
									2022.05.04. 16:12									
헉 남의 이야기가 아니군요 바로 otp 걸어야겟읍니다

					[intake]님의 댓글을 신고합니다.
					취소
					신고
					
2등Seaz
									2022.05.04. 16:22									
accesskey/secrectkey를 아무생각없이 github에 올리는 등 해서 저런 문제가 꽤 자주 일어납니다. 한번 정도는 봐주는데 저건 금액이 커서 완전 탕감까지 해줄지 모르겠네요.

					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
3등히타기새
									2022.05.04. 16:48									
저건 사용자 과실이라... aws입장에선 경고메일도 보내줬고 이를 확인 안한 것도 있지만, 무엇보다 otp도 안걸은 개발계정은 먹잇감일 뿐이죠.

					[히타기새]님의 댓글을 신고합니다.
					취소
					신고
					
Seaz
										 히타기새 님께
				
									2022.05.04. 16:55									
key 유출되면 otp 해도 무용지물입니다.. 콘솔에 들어오지 않아도 root 계정의 키만 있으면 자원들 다 생성가능 합니다.

					 1
									
					[Seaz]님의 댓글을 신고합니다.
					취소
					신고
					
RuBisCO
									2022.05.04. 16:57									
Sagemaker 인거 보면 코인충한테 털렸군요

					[RuBisCO]님의 댓글을 신고합니다.
					취소
					신고
					
boment
									2022.05.04. 16:59									
와 무섭네요...이거보고 바로 AWS OTP 걸어놨습니다. 

					[boment]님의 댓글을 신고합니다.
					취소
					신고
					
joyfuI
									2022.05.04. 21:33									
이런 경우가 생각보다 흔해서 한번 정도는 봐주는데 해킹의심메일 온걸 무시해서 금액이 이렇게까지 올라간거라...

					[joyfuI]님의 댓글을 신고합니다.
					취소
					신고

에디터로 글쓰기

번호	분류	제목	글쓴이	날짜	조회 수
공지	공지	사이트 이용 수칙 230228 수정	admin	18.08.04	113651	13
핫글	미니	중국에서 안드로이드 폰 쓰면 안되는 이유 (feat. 중국 내수용 갤S24에 12기가 램 탑재해준 이유) [60]	삼계탕라면	24.04.27	1806	63
핫글	미니	삼성 GPU와 파운드리는 계속 발전 중입니다. [26]	흡혈귀왕	24.04.27	1386	30
핫글	미니	TSMC Technology Symposium 발표 내용 [7]	좌지우건	24.04.27	560	6
	미니	AWS 계정 해킹으로 3억 3천 청구 [7]	여가어딥미코	22.05.04	1166	1
161350	미니	애플 폴리싱 천은 대체 왜 사는거에요? [19]	소나기	22.05.04	2863	20
161349	미니	오잉 최근에 S21 울트라 업뎃이 있었나요? [4]	욜라뽕따이	22.05.04	714	0
161348	미니	워치5 루머 꼴받는점 [10]	Aimer	22.05.04	1122	1
161347	미니	S22시리즈 극저조도 사진 개선 추후에 있을 예정입니다(삼피셜) [23]	GalaxyBudsSeries	22.05.04	1465	5
161346	미니	에어팟 엑조디아 어느정도 가능한가요? [2]	lexip	22.05.04	1528	1
161345	미니	갤럭시 5월 카메라 소프트웨어 업데이트 소식 [6]	펄럭펄럭	22.05.04	1217	5
161344	미니	역시 로켓배송 오늘내 도착 보장! [1]	긴닉네임24643649	22.05.04	945	5
161343	미니	사실 저는 기계에 관심이 있는 편이지만 구매는 단순하게 합니다 ㅎ,, [8]	Terrapin	22.05.04	970	6
161342	미니	폴드5는 다 때려 "넣어 줘" [8]	MrGom™	22.05.04	1139	3
161341	미니	아이폰 통화녹음앱 스위치 사용해보신분들 있나요?? [4]	카밀리아	22.05.04	1482	0
161340	미니	폴드5가 진짜 완성형이겠군요 [10]	Aimer	22.05.04	1901	10
161339	미니	샀슈	콜홍	22.05.04	383	1
161338	미니	일반인(?)들은 생각보다 단순하다고 느낀거 [5]	Motoishi(2013)	22.05.04	1835	8
161337	미니	통화녹음을 불미스러운일, 증거쟁이기용 보다는.. [14]	Ghamnabit!	22.05.04	2155	22
161336	미니	디일렉) S21 2,900만대 출하, S22 3천만대 이상 출하 예상 [6]	다람쥐	22.05.04	1221	0
161335	미니	플립3가 엄청나긴 한게 [15]	노태문	22.05.04	1645	9
161334	미니	샀?슈? [6]	주차장	22.05.04	684	4
161333	미니	현대기아차 쓰시는 분들: 디지털키(?) [22]	갤럭시Z플립4	22.05.04	1564	0
161332	미니	스마트태그 좋나요? [8]	LGG8	22.05.04	780	0
161331	미니	삼성:한국 시장 10~20대 애플 점유율 높은 점은 긴장해야 할 부분 [41]	다람쥐	22.05.04	4185	14
161330	미니	UFS 4.0이 3분기부터 양산이면... 갤럭시S23 시리즈에는 들어가겠네요 [1]	으헝잇힝으헝	22.05.04	1085	0
161329	미니	버즈 프로 vs IER-M7 [8]	그렇군요	22.05.04	1606	1
161328	미니	UFS4.0 속도 보니깐 노멀, 플러스는 또 8GB 정체겠네요. [12]	흡혈귀왕	22.05.04	2082	12
161327	미니	삼성,JEDEC에 승인받은 UFS4.0 개발 [16]	Eako	22.05.04	2183	14

👩🏼‍💻미코🌿

미니 AWS 계정 해킹으로 3억 3천 청구

추천 IT 소식 [1/]

스킨 기본정보

사용자 정의

1. 게시판 기본 설정

2. 글 목록

3. 갤러리 설정

4. 글 읽기 화면

5. 댓글 설정

6. 글 쓰기 화면 설정