AWS로부터 리소스에 대한 침해 사례 보고서를 받은 경우 어떻게 해야 합니까?

해결 방법

침해 신고를 받게 되는 이유에 대한 자세한 내용은 AWS 리소스의 침해를 보고하려면 어떻게 해야 합니까?를 참조하십시오.

침해 통지를 받음

AWS로부터 침해 통지를 받은 경우 다음 단계를 완료하십시오.

1. 침해와 관련된 로그 및 침해를 신고한 사람의 보고서가 포함된 침해 통지를 검토합니다.
   참고: 무단 활동이 있는 경우 AWS 계정에서 승인되지 않은 활동이 감지되면 어떻게 해야 합니까?를 참조하십시오.
2. 공동 책임 모델에 따라 인스턴스와 애플리케이션이 안전한지 확인합니다.
   참고: Amazon GuardDuty 및 AWS Trusted Advisor와 같은 AWS 서비스는 리소스를 보호하는 방법을 파악하는 데 도움이 될 수 있습니다.
3. 침해 사례 신고에 회신합니다. 추후에 침해 행위가 재발하지 않도록 어떤 조치를 취했는지 설명합니다. 또는 수신한 이메일 알림에 회신합니다. 이메일을 통해 응답하는 경우 이메일의 제목을 수정하지 마십시오.
   참고: 24시간 이내에 침해 통지에 응답하지 않으면 AWS에서 리소스를 차단하거나 AWS 계정을 일시 중단할 수 있습니다.

누군가가 AWS 리소스를 차단 또는 일시 중단한 것으로 의심됨  

이메일 알림을 받지 못했지만 누군가가 AWS 리소스를 차단하거나 일시 중단한 것으로 의심되는 경우 다음 단계를 완료하십시오.

1. 루트 계정의 이메일 주소 또는 보안 연락처 이메일 주소로 이메일을 받을 수 있는지 확인합니다.
2. 루트 계정 또는 보안 연락처 이메일 주소를 사용하여 AWS 신뢰 및 안전 팀(trustandsafety@support.aws.com)으로 이메일을 보냅니다. 계정 ID와 차단된 리소스를 포함하십시오.
   참고: AWS Support에서는 의심되는 침해 사례에 대해 도움을 줄 수 없습니다. AWS 신뢰 및 안전 팀에 문의해야 합니다.

AWS 신뢰 및 안전 팀은 기술 지원을 제공하지 않습니다. AWS Business Support+ 플랜이 있고 기술 지원이 필요한 경우 AWS에서 기술 지원을 받으려면 어떻게 해야 합니까?를 참조하십시오. 일반적인 지원은 AWS 계정 및 리소스에 대한 도움을 받으려면 어떻게 해야 합니까?를 참조하십시오.