[AWS] WINDOW EC2 instance got hacked 해킹 당함

상황

AWS  WINDOW EC2 instance  hacked   해킹 당함

인스턴스 지역 : 미국 동부 (오하이오)

인스턴스 유형 : Window Sever

 

서버 접속시 해당 화면

 

들어가보니깐 저런 화면 뜨면서 읽어보니깐 비트코인 달라네요.

찾아보니깐 랜섬웨어 라고 합니다.

 

[추측원인]

솔직히 상황상 해킹이 이해가 안되지만 추측 원인으로는 다음과 같이 생각 합니다.

1.EC2인바운드 규칙

해킹 당시 EC2 인바운드 규칙

2.윈도우 보안업데이트

 

3.서버 백신

  해킹 당시 서버에 백신 설치 되어 있지 않았음

 

[조치 방안]

1.EC2 인바운드 원격 인바운드 규칙을 특정 IP로 제한

2.서버 백신 설치예정