EC2와 관련해서 부적절한 활동이 발생했는데 어떻게 해결해야하나요?

안녕하세요.

먼저 어떤 사용자가 보안 그룹 등의 AWS 리소스를 생성했는지 확인하기 위해 CloudTrail의 이벤트 기록을 확인해 보세요.
사용자를 특정할 수 있다면, 해당 사용자의 비밀번호 등을 모두 변경하세요.
불법 접근에 대한 대응은 기본적으로 아래 문서에 기재된 절차를 따르면 될 것 같습니다.
https://repost.aws/knowledge-center/potential-account-compromise