11/21 일 13시 경부터 ses를 통해 메일이 50,000건 이상 발송 됐습니다.

안녕하세요.

혹시 CloudTrail 에서 SES 관련 API들에 대한 호출이 사용하고 계신 코드에서 수행된 것임을 확인하셨을까요? 의도하지 않은 발송이 발생한 경우, 확인해 보면 IAM Access Key 등이 노출되어 SES 서비스를 직접 호출하여 전송이 되는 경우들이 종종 있습니다. CloudTrail 에서 발송을 진행한 곳이 어디인지 확인해 보시고, 외부 공격 등으로 예상된다면 CloudTrail 에서 확인되는 호출 구간에 대한 차단을 진행하신 뒤, (예를 들어, IAM Accesss Key 로 발송이 되었다면 해당 Key 를 사용 중지 처리 하신 뒤) 고객 지원 https://support.console.aws.amazon.com/support/home 에 문의를 해 보시는 것이 좋을 것 같습니다.