RDS 해킹??!??😱

상황

프로젝트를 재밌게 진행하고 있는 어느 날.. 오싹한 연락이 왔다😱

어라라!! 그래서 mysql에 데이터베이스 테이블 목록을 살펴봤다. 기존에 생성한 서버 데이터들이 모두 사라지고, READ_TO_RECOVER_A가 새로 생성되었다😮

그 정보를 읽어보면, 데이터베이스를 복구하고 싶으면 0.03 btc를 내라는 말!!!

3000만원 내라!

원인

1. 마스터 사용자: admin, 암호: 12345678
2. 퍼블릭 액세스 허용
3. 인바운드 규칙 모두 허용

Github에 RDS 정보를 하나도 올리지 않았는데도 털렸다. 사용자 명과 암호가 단순해서 쉽게 털린 것 같다.

대처

1. RDS 삭제
2. 복잡한 암호 사용
3. 퍼블릭 액세스 불가능
4. 인바운드 규칙 수정 - 팀원들 IP와 서버 IP만 허용

3000만원을 주고 복구할 데이터가 아니라서, 해킹 당한 RDS 삭제했다. 보안적인 요소를 추가했다.