azure 계정이 해킹당했습니다. 도움이 급합니다

Question

에저 계정이 해킹을 당해서 결제비용이 갑자기 7백만원이 넘게 생겼습니다. 미국이랑 베트남쪽에서 해킹을 한 것으로 보이고 제가 해외에 갔다왔는데 벌어진 일이라 대처가 빠르지 못해 결제비용이 많이 커진거 같아요.

해킹당하고 제 구독 리소스에 다른 리소스를 집어넣어서 가상머신을 사용한 것으로 보이고 사용자에 여러명이 추가되어있고 제 계정의 권한은 다 빼앗긴 듯 해서 할 수 있는 것이 아무것도 없습니다. 지금은 기껏해야 구독을 해지한 것 밖에 할 수 있는게 없습니다. 제발 문제를 해결할 수 있게 도와주세요

Answer 1

안녕하세요 양재영,

이 상황을 해결하기 위해 할 수 있는 일은 다음과 같습니다:

1. 계정 자격 증명 변경: 즉시 Azure 계정 비밀번호와 계정과 연결된 기타 자격 증명을 변경하십시오. 비밀번호 정책에 대한 지침을 반드시 따르십시오.
2. 다단계 인증(MFA) 활성화: 계정과 접근할 수 있는 모든 사용자에 대해 MFA가 설정되어 있는지 확인하십시오. 이는 추가 보안 계층을 추가합니다.
3. 관리 사용자 확인: 관리 사용자와 계정에 추가된 기타 사용자를 검토하십시오. 의심스러운 사용자나 권한은 제거하십시오.
4. 청구 및 할당량 검토: 예기치 않은 청구 요금을 언급하셨으니, Azure 청구서에서 무단 청구가 있는지 확인하고, 그러한 요금에 대해 Azure 지원에 직접 문의하는 것을 고려해 보십시오.
5. 보안 사고 조사: Azure 보안 기능을 살펴보고 Azure 계정과 관련된 경고를 조사하십시오. Microsoft Entra ID ID 보호와 같은 도구를 사용하여 위험을 평가하고 비정상적인 활동을 모니터링하십시오.
6. Azure 지원에 연락: 해킹의 긴급성과 심각성을 고려할 때, Azure 지원에 직접 연락하는 것이 중요합니다. 그들은 귀하의 계정을 되찾고 사기 관련 청구를 처리하는 데 도움을 줄 수 있습니다.
7. 모든 것을 문서화하십시오: 무단 변경이나 요금에 대한 기록을 보관하십시오. 이 정보는 지원팀과의 커뮤니케이션이나 추가 조치를 취해야 할 때 필요할 수 있습니다.

참조 문서:

Detect and Respond to Security Alerts - Partner Center | Microsoft Learn

위의 내용이 도움이 되었다면 '답변 수락'을 클릭하고 추천해 주세요.