AWS S3: 의도하지 않은 청구 및 보안 조치

의도하지 않은 S3 업로드가 예상치 못한 요금 부과로 이어지면서 AWS의 취약성과 예방 조치의 필요성이 부각되었습니다.

### S3 취약점이 AWS 사용자에게 미치는 영향
단 며칠 만에 1,300달러의 요금이 청구된 Machera의 사례처럼, 최근 S3의 취약점으로 인해 사용자들은 예상치 못한 고가의 요금이 부과되는 경우가 발생하고 있습니다. 이 문제는 특정 오픈 소스 라이브러리가 S3에 실시간 파일 업로드 요청을 트리거하여 과도한 요금이 부과된 데서 비롯되었습니다. 예상치 못한 비용을 부담하지 않고 S3에 파일을 업로드하려면 코드에 버킷 이름을 올바르게 입력하는 것이 중요합니다.

### S3에 라이브러리 업로드의 의도하지 않은 결과
라이브러리의 임시 이름이 우연히도 Machiatto에서 만든 버킷과 일치하여 5천만 건의 업로드 요청과 1,300달러의 청구서가 발생했습니다. 올바른 업로드 정책을 적용했음에도 불구하고 승인 여부와 관계없이 업로드 횟수에 대한 S3의 청구로 인해 여전히 요금이 발생했습니다. 지역을 선택하지 않고 S3에 업로드하면 요금이 두 배로 증가하여 예상치 못한 요금이 추가될 수도 있습니다.

### AWS 파일 업로드의 문제점과 해결책
리디렉션으로 인해 수백만 건의 업로드 요청이 차단되어 사용자에게 이중 요금이 부과되었습니다. AWS는 DDoS 공격에 악용될 수 있는 이러한 문제에 대해 우수한 환불 처리 기능을 제공합니다. 이 취약점을 해결하기 위해 사용자는 업로드에 미리 지정된 URL 방법을 사용하고 AWS CloudFront와 같은 CDN을 구현하여 S3 버킷 이름을 숨기고 파일 로딩 속도를 개선하는 방법을 고려할 수 있습니다.

### AWS에서 무단 청구 방지
버킷 이름은 유추 및 무단 액세스를 방지하기 위해 신중하게 선택해야 합니다. GET 요청만 수락하도록 CloudFront를 구성하면 보안을 강화할 수 있습니다. AWS 부회장은 승인되지 않은 요청에는 요금이 부과되지 않으며, 특정 한도를 초과하지 않도록 AWS 사용량을 모니터링하는 것이 중요하다고 강조했습니다.

### AWS S3 취약점 및 솔루션
* 💸  특정 S3 버킷에 파일을 업로드하면 AWS S3의 취약성으로 인해 예기치 않은 요금이 부과될 수 있습니다.
* 🔒  S3 자동 백업 기능이 있는 인기 있는 오픈 소스 라이브러리에서 우연히 이름이 같은 버킷에 실시간 파일 업로드 요청이 발생하여 사용자에게 막대한 요금이 청구되었습니다.
* 💡  업로드가 거부되더라도 S3 업로드 횟수당 요금이 부과되며, 지역을 선택하지 않고 업로드하면 내부 리디렉션으로 인해 요금이 두 배로 부과될 수 있습니다.
* 🛡️  무단 요청 및 과금을 방지하는 솔루션에는 사전 지정된 URL 사용, 버킷 이름을 숨기는 AWS CloudFront와 같은 CDN 서비스, GET 요청만 수락하도록 CloudFront를 구성하는 것 등이 있습니다.
* 👀  AWS 부회장은 승인되지 않은 요청에는 요금이 부과되지 않는다고 보장하지만, AWS에는 하드 캡 설정이 없기 때문에 사용자는 여전히 주의를 기울여야 합니다.

Corely

Google 계정으로 시작하기

AWS S3 요금으로 한 놈 담궈버리는 방법

AWS S3 요금으로 한 놈 담궈버리는 방법

Corely가 요약한 다른 콘텐츠를 탐색해보세요.

추천 콘텐츠