Aws 해킹 방지할수 있는 방법 없을까요?

Question

AWS를 이용해서 ECS에 app 배포하고 있습니다.직접 사용하는 아이디는 MFA 써서 휴대폰 인증 하는데 문제가 Gitlab에서 cicd 파이프라인 배포용으로 만든 아이디가 하나 더 있습니다. 이게 어떤 경로로 유출 되었는지 모르겠는데 액세스키랑 시큐리티키가 털린거같네요. 자고 있는 새벽 시간대에 api로 접속해서 market place에 어떤 상품을 subscribe 했습니다. 아침 일찍 발견해서 구독 취소를 했지만 그 사이 청구 요금이 한화로 몇백만원 정도 나왔네요. 이게 budget 알람을 해도 점점 돈이 오르는게 아니라 갑자기 400->4000 이런식으로 bill이 청구되서 대처가 늦었던거같습니다. 이건 환불 신청해야할거같은데 처리해 줄지 모르겠네요.우선 해킹 당한 아이디는 지우고, 새로 아이디를 만들어서 앱 배포에 필요한 권한만 줬습니다. market place 구매나 iam에 유저 생성 같은건 다 권한 deny 했구요. 이게 어떤 경로를 통해서 유출되었는지 모르겠지만 이렇게 최소 권한 ecr ecs만 주고 파이프라인을 사용하면 다음에는 피해를 막을수 있을까요. Aws 해킹 관련해서 게시글을 한번씩 보긴 했는데 직접 당해보니 몇일 잠이 안오네요. 선배님들께서는 어떻게 관리하시는지 어떻게 대처하셨는지 조언 좀 부탁드립니다.

FeelingXD · Accepted Answer

IAM 필요한 권한만 오픈하기 (가능하면 MFA 사용하기)git repository 에 키 관련 데이터가 업로드 되어있는지 확인 (cicd script 에 key 노출여부 확인 필요)

압구정개발자 · Answer

용어가 이상한거같은데, 아이디라는게 대체 뭔가요?지금 쓰신다는게 루트계정인지 Identity Center 계정인지 IAM 사용자인지도 모르겠지만키 유출이라면 처음부터 OIDC 쓰면 되는거 아닌가요? 회사에서 엑세스 키 방식을 사용하는 수준이라면 MSP 나 AW SA 가 필요하실거같네요...

팩X폭행범담당일진 · Answer

제가 그런 경우로 요금 청구된거 취소 시켰습니다.근데 영어 메일로 주고 받아야 하다보니 처리 시간이 오래 걸립니다.

초무쿤 · Answer

운영환경은 영구 access key를 생성해서 사용하심 안될듯 한데요.보안담당자가 아니라 자세히는 모르는데.Access key 발급없이 git, jenkins 등 서버 자체에 권한을 주고개발자가 개인들은 STS로 매일 임시자격증명을 작업을 했었던거 같은데요. (만기가 8시간인가 그렇던듯..)

Aws 해킹 방지할수 있는 방법 없을까요?

4개의 답변

Q&A 목록