주말 아침, 클라우드 요금이 시간당 490달러로
토요일 아침 요금 경보가 울렸습니다. 지난 7시간 EC2 요금이 4,300달러, 평소 하루 40달러인 계정입니다. 누가 어떻게 들어왔는지 찾아 막고, 다시 들어오지 못하게 하세요.
BILLING ALERT · 10:12 KST (토)
EC2 7시간 $4,310시간당 약 $490
상황
당신은 이번 주말 보안·인프라 온콜입니다. 평소 하루 40달러 남짓 나오는 운영 계정에 비용 이상 경보가 울렸습니다. 서울 리전의 운영 서비스는 정상이라는 보고입니다. 요금은 지금도 분마다 쌓이고 있습니다.
명령은 선택지로 고릅니다. 행동할 때마다 가상 시간이 흐르고, 결과는 그 순간의 계정 상태에 따라 달라집니다.
목표
- 비정상 지출을 멈춘다(완화)
- 침입 경로를 밝히고 다시 들어오지 못하게 막는다
- 전 리전을 다시 확인하고 해결을 선언한다
- 보안 담당·AWS에 알린다
다루는 기술
유출된 액세스 키 대응 순서(자격 증명 차단 → 자원 정리)평소 쓰지 않는 리전까지 확인CloudTrail로 공격자가 남긴 백도어 찾기장기 키 대신 OIDC 임시 자격 증명
결과는 서버가 판정합니다. 원인과 모범 경로는 끝난 뒤에 보입니다.
진행 방식
- 선택지로 행동관찰·조치·소통 중에서 고릅니다. 각 행동에는 실제 명령과 가상 소요 시간이 붙어 있습니다.
- 행동할 때만 흐르는 시계읽고 생각하는 시간은 공짜입니다. 대신 행동마다 시간이 들고, 그 사이에도 에러와 영향은 쌓입니다.
- 가설 보드지금 생각하는 원인을 하나 고정하고 근거를 한 줄 남깁니다. 근거가 된 관찰 뒤에 세운 가설이 점수를 받습니다.
- 위험한 조치는 확인되돌리기 어려운 조치는 실행 전에 한 번 더 묻습니다. 효과 없이 위험만 큰 조치는 안전 점수가 깎입니다.
- 해결 선언과 회고지표가 정상일 때만 해결됩니다. 선언 뒤 재발 방지 항목을 고르면 디브리프가 열립니다.
- 100점 + 회고 보너스진단 30 · 완화 25 · 안전 20 · 확인 15 · 소통 10, 회고 +5. 등급 S·A·B·C·D.