분류 전체보기 (19) 썸네일형 리스트형 AWS 보안침해 : IAM 해킹을 처리한 방법 회사에서 진행하던 프로젝트에서 AWS에 심각한 보안 문제가 발생했다. 승인되지 않은 개체가 우리 환경에 액세스하여 모든 지역에 걸쳐 여러 ECS 작업을 생성하고 심각한 재정적 및 운영적 피해를 받았다. 이 글에서는 침해를 식별하고 대응하기 위해 취한 단계와 향후 사고를 예방하기 위해 배운 교훈을 적어보았다.초기 AWS 해킹(9월 6일) switch role 로 full access가 되는 정책으로 변환한 후 접근한 사례해킹은 금요일 오후에 시작되었고 발견은 월요일 오후에 aws에서 온 메일을 확인하여 알게되었다. 이 시점에서 공격자는 이미 모든 지역에서 여러 ECS 작업을 시작했으며 지역당 약 20개의 작업이 실행되었다. 해킹이 어떻게 발생했는지에 대한 분석은 다음과 같다.초기 진입: (해커) 최초에 r.. 당연하다고 생각되는것에 왜라는 질문을 해보기 자유로운 사고를 위해서 당연하다고 생각되는 것들에 대해서 이것이 왜 당연하다는 생각을 하게 되었는지 거슬러 올라가보는 버릇을 들여보려고 하고있다. 왜 나는 세상에 어떠한 명제들에 대해서 당연하다고 여기고 있는가? 그것은 내가 경험에 의해서 또는 내 논리적 생각의 흐름에 의해서 생각하게 된 것인지 세상이 그렇다고 하니까 그냥 그런가보다 하고 사는것인지 파악할 필요가 있었다. 대부분은 아마 세상이 그렇게 생각하게끔 강요하는것에 저항없이 받아들인 경우가 대부분일 것이라 생각한다. 이것은 세상에 길들여지는 것이고 이 사회체제의 불합리한점을 찾지 못하는 것이며 또한 이 사회의 기득권에게 유리한 것으로 길들여지는 것이다. 이 사회에서 내가 높은 지위를 갖고 있지 않다면 내가 아는 정보들은 나에게 허락된 정보다. 이.. 기준을 세워 객관화시켜보는 나의 삶 나에게 어떤 질문을 던질 수 있을까? 요즘들어 가장 많이 고민하는 것은 나에게 어떤 질문을 할 수 있을까이다. 모든 발전은 질문에서 시작했다. 그리고 질문이 없다면 그대로 멈춰있다는것을 최근에 많이 느끼기 시작했다. 내가 느끼는 불편함은 현실의 나의 삶의 수준이고 이것을 질문으로 승화시킬 수 있다면 향상이 되는 것이다. 그렇기에 어떻게 하면 현재의 나를 객관적으로 판단할 수 있고 그 판단에서 어떻게 하면 더 성장할 수 있을지에 대해서 더욱 고민하게 되었다. 10점 지표(척도질문) 대학교때 상담이론 수업 중 해결중심치료의 기법중에서 어떤 질문을 던지고 10점 척도중에서 0점은 최하점 10점을 가장 좋은 점수라고 했을 때 당신은 몇 점 정도에 있는것 같은지, 왜 그 점수를 줬는지, 그 점수는 어떤 의미인지,.. 계속해서 사람을 만나면서 변화되었다고 느낀 나의 모습들 내 모습을 더 쉽게 보여줄 수 있게 되었다 매일매일 새로운 문제를 마주하게 되고, 어떻게하면 이러한 문제들을 해결할 수 있을까를 고민하면서 지난 1달, 더 넘어서 작년 나와의 비교에서도 최근에 많은 변화들이 느껴진다. 어렸을때부터 나는 나의 양면적인 모습에 늘 괴리감을 느꼈다. 어디서는 굉장히 활발하여 주목을 이끄는 행동을 하는반면, 어느곳에서는 아무말도 없이 가만히 앉아만 있었다. 지금 돌이켜보면 나라는 사람이 변한다기보다는 그 환경에 내가 얼마나 주늑들어하지 않는가 그리고 내 모습을 보여주는것에 두려움을 느끼지 않는가라는 것이다. 다른 사람의 눈치, 그리고 점잖아야 한다는 압력, 나의 모습이 좋아보여야 한다는 스스로에 대한 생각들때문이었다. 점점 시간이 지날수록 나의 모습은 굉장히 활발하고 어울리는것.. 스스로와 친해지는 중 (초집중) 내가 이 시간에 어느정도를 할 수 있는지에 대한 이해 작년말부터 초까지 나치고는 꽤 오랜 시간을 자아성찰하는데 시간을 쏟았다. 길게 쓴것은 아니고 하루에 조금씩 시간을 내서 하는 것이었다. 근데 어느순간 귀찮아지고 일처럼 느껴지는 순간부터 그만두게 되었고 기록을 보아하니 2월 중순부터 지금까지 끊겨있었다. 그래도 기록이라도 해놔서 내가 어떻게 살았고 언제부터 소홀하게 되었는지를 파악할 수 있었다. 최근 다시 초집중이라는 책을 읽으면서 나에대해 관심이 생기기 시작했다. 팀 활동을 하면서 똑같은 시간을 써도 누군가는 꽤 괜찮은 작업물이 나오고 누군가는 적었다. 그리고 내 성에 차지 않는 작업물들이 계속해서 나오면서 다시 어떻게 하면 효율적으로 살 수 있을지에 대해서 고민해야 할 때가 됐다고 생각했다. 초집중.. 지나간 시간을 돌아보며 2월 중순쯤부터 감사일기를 멈추게 되었고 계속 스스로가 어떤 방향성으로 가고 있는지를 잊은채 현 상황에만 집중하며 달려온 것 같다. 지나간 시간을 돌아보며 나는 얼마나 많이 바뀌었는가, 또 얼마나 많이 성장했는가를 돌이켜보면 딱 짚어서 더 나아졌다라고 할 만한 부분들이 많이 있지는 않았다. 다시 기록의 중요성과 나 스스로에 대한 인지인 메타인지가 굉장히 중요하다는것을 다시금 깨닫게 되었다. 다시 시작하려 한다. 내가 선택하고 하려고 한 것에 대해서 끝까지 기록해야 겠다. 나의 삶에 대한 기록을 계속해서 남겨야겠다. 나는 어제보다 어떤점이 나아졌는가 한 달 전보다 어떤점이 나아졌는가 리더의 역할과 팀 그리고 스스로에 대한 발전에 고민하던 차에 '스토브리그'라는 드라마를 보게 되었다. 그곳에서 단장 역할로 .. 삶의 철학을 세우는것 삶의 철학이라고 하니까 굉장히 거창하고 막연한 생각이 들었다. 그래서 삶의 철학이라고 검색을 하고 블로그등을 살펴보니 좌우명, 인생의 방향성을 정하는 것 쯤으로 나타나는 것 같다. 철학의 사전적 정의 1. 인간과 세계에 대한 근본 원리와 삶의 본질 따위를 연구하는 학문. 흔히 인식, 존재, 가치의 세 기준에 따라 하위 분야를 나눌 수 있다. 2. 자신의 경험에서 얻은 인생관, 세계관, 신조 따위를 이르는 말. 보통은 삶의 철학을 세우는 것은 2번의 의미와 가까운 것 같다. 자신의 경험에서 얻은 인생관, 세계관, 신조이다. 인생에서의 조언으로 삶의 철학이 있어야 한다고 말했다. 삶의 철학을 세우는것이 손해볼것이 없다고 생각하며 무조건적으로 좋은 일이라 가정하고 스스로 생각 해 봤다. 왜 삶의 철학을 세우라.. 2022-1-16(일) 감사일기 내가 감사하게 여기는 것들 1. 어머니가 해 주신 김치찌개를 잘 먹고 아침에 등원할 수 있음에 감사하다. 2. 아침에 지하철에 의자가 굉장히 뜨거울정도로 따뜻했다. 덕분에 아주 따뜻하게 왔다. 3. 편하게 아무이야기나 할 수 있는 친구가 있다. 오늘을 기분좋게 만드는 것은? 1. 아무런 주변의 방해 없이 내가 스스로 눈이 떠져서 일어난 것 2. 전산 일을 모두 끝마쳐서 내 공부에 집중 할 수 있는 것 오늘의 다짐 1. 기록을 철저히 하기 2. 생각을 하기 3. 의식적인 노력을 기울이기 오늘 있었던 굉장한 일 3가지 1. 너무 몸상태가 좋지 않다는것을 스스로 파악했고 일찍 집에갔다. 2. 누나가 도너츠를 사줬고 그 자리에서 3개나 먹어버렸다... 엄청 달았는데 그걸 다 먹네 3. 정말 빠르게 숙면에 들었다.. 2022-1-12(수) 감사일기 내가 감사하게 여기는 것들 1. 신경써주고 걱정해주는 지인들이 있다는 것 2. 함께 해 나가고 고생해나갈 팀원들이 있다는 것 3. 패딩이 작아서 안입고 있다고 했더니 팀원인 형이 패딩을 빌려줬다. 오늘을 기분좋게 만드는 것은? 1. 오늘은 몸 상태가 많이 좋아졌다. 아침에 일어났을때 딱 느껴졌다. 2. 일단 어제 정말 힘들다고 느끼는 목표를 끝냈다. 새로운 작업을 해 나갈 수 있다. 3. 생각을 깊게 해 볼만한 웹툰을 다 읽었다. 오늘의 다짐 1. 나는 어떤점이 삶에서 더 나아지고 싶은지에 대해서 고민하기(실천방안에 대해서도 생각하기) 2. 생각하는 시간을 늘리기 3. 일단 하자 오늘 있었던 굉장한 일 3가지 1. 나는 새로운 사람을 만나는 것에 두려움을 갖고 있나는 것을 알았다. 2. 면접 질문에 나올.. 스스로 발전하고 싶은 방향성에 대해 누군가를 설득하고자 하는 능력을 키울 것이다. 사람은 계속해서 사람들과 함께 살아간다. 싫든 좋든간에 기본적으로 저 기본적인 전제 하에서 사회체제라는 틀 안에서 살아간다. 현재는 자본주의이다. 자본주의는 교환을 통해서 사회가 돌아가게 되고, 더 나은 가치를 얻어내기 위한 싸움이 계속된다. 즉 나는 어떤 가치를 팔아야 할 수도 있고, 그 가치를 얻어내기 위해서 노력해야 할 수도 있다. 위와 같은 설득은 필수가 된다. 이 사회체제에서 특히나 필요한 덕목이 되는 것이지 사람들과 함께 살아간다는 것은 설득과 협상의 연속일 것이다. 그러므로 위와 같은 설득 즉 커뮤니케이션 능력을 중요시 해야 할 것이다. 1) 유튜브를 통해서 말을 정말 재밌게 하거나 흡입력있게 하는 사람들을 분석하자 매력적인 대화를 이끌기 위해서.. 이전 1 2 다음