Skip to main content
duksoo.dev
Toggle Dark/Light/Auto mode Toggle Dark/Light/Auto mode Toggle Dark/Light/Auto mode Back to homepage

AWS 미사용 리전에 숨어드는 공격, IAM 키 탈취의 위험성

AWS IAM 키가 탈취되면 어떤 일이 벌어질까? 공격자는 평소 사용하지 않는 리전에 리소스를 생성해서 숨는다. AWS 리전이 30개가 넘는데, 대부분 1~2개 리전만 사용한다. 나머지 리전은 모니터링 사각지대다.

공격 패턴

1단계: IAM 키 탈취

공격자가 IAM Access Key를 얻는 방법:

Read full post gdoc_arrow_right_alt