AWS EC2 요금 폭탄 정산 후기

바쁘다 바빠 현대사회인을 위한 요약

아마 이 글을 읽고 있는 분은 엄청난 요금 폭탄으로 긴 글을 읽을 정신이 없을것이다.

그런 당신을 위해, 이 문제에 대한 나의 조언은 다음과 같다.

📌 지금 당장 AWS 고객센터에 문의하라. 시간이 늦어질수록 당신이 불리해진다.

📌 AWS는 이런 문제에 대해 자주 대응하고 있다고 한다.

        본인은 당황스러울 수 있으나 생각보다 자주 일어나는 일이고 다들 잘 해결을 하고 있으니,

        너무 걱정하지 않아도 된다. 특히 이 문제는 해결하는데 한달 이상이 소요되므로

        멘탈을 잘 붙잡고 버티는것이 중요하다.

📌 문제가 발생한 즉시 조치하면 정말 큰 금액도 해결 할 수 있지만, 몇 개월 이상 방치했다면… 해결이 어려워진다고 한다.

📌 AWS에서 답장을 줄 때 신속하게 대응 할 수 있도록, 메일을 자주 확인해야한다.

📌 이런 일이 일어나지 않도록 MFA와 같은 보안 설정을 철저히 한다.

새벽에 날라온 AWS의 고지서

평소와 다를 바 없던 10월 3일 새벽, 공포는 소리없이 내게 찾아왔다.

누워서 자고있던 도중, 한 통의 문자가 도착했다.

평소 석사 졸업 연구 프로젝트에 관한 서버와 개인용 웹서버 & 게임 서버를 운용하기 위해 사용중이던 AWS에서 요금 정산 메시지가 온 것이다.

여러 서버를 사용중이었기에, 한달에 대략 5만원 ~ 7만원 가량의 요금이 나왔는데, 새벽에 문자가와서 확인해보니

이번달은 3만 7천원의 요금이 나와있었다.

'어..? 그런데 왜 한도 초과라고 하는거지?' 라고 생각하며 다시 확인해보니…

이…. 이 무슨… 심각한 사태임을 직감한 나는 바로 일어나 컴퓨터를 켜고 확인에 나섰다.

AWS에 가입한 메일로 영수증 관련된 메일이 온 것을 확인했는데, 자세히 확인해보니 다음과 같은 내역을 볼 수 있었다.

AWS의 웹 대시보드 중 Billing페이지에 가 보면 자세한 청구 내역을 확인할 수 있다.

내 요금 중 가장 큰 포션을 차지하는것은 p3.16xlarge를 대여한 비용이었다.

p3.16xlarge 인스턴스?? 이게 도대체 뭐지? 이름부터 뭔가 불길한데..?

확인해보니, 64코어 CPU에 500GB 메모리라는 엄청난 성능의 윈도우 서버를 대여하고 있었다.

며칠 전(9월 말)에 아는 동생이 멀티 게임 서버를 열어달라고 하여,

새로 EC2 인스턴스를 구매하고 게임 서버를 열어준 적이 있는데,

혹시나 내가 잘못보고 인스턴스 유형을 잘못 선택한게 아닐까? 라는 생각을 했다.

그런데 더 확인해 알아본 결과, 이 정신나간 인스턴스는 9월 4일 새벽 3시부터 가동을 시작했다는 것을 알게되었다.

문제는 내가 분명한 기억하건데, 근 한달동안 새벽에 AWS 서버 작업을 한 기억이 없거니와,

특히나 9월 4일은 저녁 먹은게 체해서 이른 저녁부터 소화제를 먹고 앓아 누워있던 밤이었다.

도와줘요 고객센터

찾아보니, 나와 같은 피해자가 정말 많은것 같았다.

외국 해커들이 다른 사람의 계정을 도용하여 AWS서버를 대여하고, 이를 비트코인과 같은 가상화폐 채굴에 사용하여

돈만 벌고 서버 유지비용은 피해자에게 떠넘기는 것이다.

분노가 치솟아 올랐지만, 일단 급한대로 AWS의 고객센터에 들어가 문의를 남겼다.

Open support cases항목에서, Create case를 누른다.

그럼 아래와 같은 문의사항의 종류를 선택 할 수 있는 페이지로 넘어가는데,

Releated issue는 Account and billing으로,

Service는 Account, Category는 Security,

Severity는 General question으로 두고 다음으로 넘어가면 된다.

그럼 메일처럼 제목과 본문으로 입력을 할 수 있는데, 다음과 같이 입력했다.

이때, 답변을 어떤 방식으로 선택할 수 있는지 고를 수 있는데, 꼭 웹 채팅방식을 선택하길 바란다.

나의 경우, 다음과 같은 연락을 받았다.

안녕하세요 아마존웹서비스입니다,

연락주셔서 감사합니다.

고객님의 문의에 따라 본 케이스를 한국어 고객지원팀으로 이관 도와드리겠으며,

해당 팀에서 케이스를 확인한 후 한국어로 자세하게 안내 드릴 예정입니다.

해당 팀에 먼저 접수된 문의량이 많은 경우 답변을 드리는 데까지 다소 시일이

소요될 수 있는 점에 대해 미리 양해 부탁 드리도록 하겠습니다.

한국어 지원 업무 시간: 평일 오전 9시 - 오후 6시

휴무: 주말 및 공휴일

감사합니다.

반가운 한국어를 뒤로 하고, 일단 더 큰 피해가 생기는 것을 막기 위해

문제가 있는 인스턴스는 중지처리하였다.

초조한 마음으로 며칠을 기다리자, 다음과 같은 답변이 왔다.

내용이 길어 요약하면, 다음과 같다.

해킹당했다는 너의 주장은 잘 알겠어

일단 내부적으로 정말 너가 한 짓인지, 아닌지 알아보고 연락줄게.

근데 혹시 너도 정말 네 게정이 털렸는지 궁금하니?

아래에 너 계정의 활동 로그를 볼 수 있는 방법들을 소개해줄게 확인해보렴

… 그냥 기다리라는 소리였다.

다만, 중간에 중요한 문장이 하나 잇었는데,

현재 말씀해 주셨던 인스턴스는 중단된 것으로 확인되나 원치 않는 과금을 막기 위해,  종료시키는 것을 추천드리겠습니다. 

만약 인스턴스를 종료시키지 않을 경우 관련 리소스에서 추가 비용이 발생할 수 있기 때문입니다.

그랬다. 추가적인 피해를 막기 위해 잘못된 인스턴스를 중지시켰으나,

중지가 아닌 종료를 해야했던 것이었다!

이것 때문에 추가 금액이 또 발생하고 말았다.

(하지만 최종적으로는 AWS에서 이 금액까지도 모두 없애주었다.)

무튼, 일단 추가적인 피해를 막았고,

AWS에서 말한 내부적인 검토가 끝나길 기다렸다.

보안은 철저히

내부적 검토를 기다리는 와중에, 추가적인 피해를 막기 위해

계정의 보안을 강화하는 작업을 진행해야 했다.

(이 과정에서는 다시 영어로 메일이 왔다)

만약, 당신이 메일중 [ACTION REQUIRED] 이라는 메일을 받으면,

당신이 무언가 해야 할 일이 있다는 뜻이므로, 반드시 메일을 잘 읽고 그 지시에 따라야 한다.

예를 들어, 바로 위에 있는 사진에서는 계정이 손상된 것 같으니,

비밀번호를 바꾸고 Cloud tail에서 이상한 활동 기록이 있는지 확인하라는 것이었다.

이 메일에 대해 나는 다음과 같이 답신했다.

< 작성중 >

게시글을 작성중입니다. 혹여 궁금해할까 결론만 요약해서 말하자면,

고객센터에서 시키는대로만 하면 한 번은 봐줍니다. 멘탈 잡고 힘내십쇼