D1-07. AWS Abuse Report

D1-07. AWS Abuse Report

in

1. AWS Abuse Report 개요

AWS Abuse Report는 AWS 리소스가 악의적이거나 불법적인 목적으로 사용될 때의 신고 및 대응 절차를 의미합니다.
즉, AWS 환경에서 발생하는 악성 행위를 AWS Trust & Safety 팀이 관리합니다.

1-1. AWS 리소스의 악용을 발견하여 신고하는 경우

만약 누군가가 AWS 리소스를 불법적인 목적으로 사용하는 것을 발견했다면, 이를 AWS Trust and Safety 팀에 신고할 수 있습니다.

다음과 같은 활동이 의심될 때 신고할 수 있습니다.

  • 스팸 이메일 발송
  • 포트 스캐닝
  • DDoS 공격
  • 침입 시도
  • 금지된 콘텐츠 호스팅
  • 악성 소프트웨어 배포

1-2. AWS로부터 Abuse Report를 받은 경우

반대로, 만약 여러분이 AWS Trust and Safety 팀으로부터 Abuse Report 이메일을 받았다면, 이는 여러분의 AWS 리소스가 악의적인 목적으로 사용되고 있다는 의심이 있다는 뜻입니다.

이 경우 다음과 같이 대응해야 합니다.

  • 24시간 이내 이메일에 회신
  • 문제 원인 및 재발 방지 계획 명시
  • 응답하지 않으면 계정 정지 등의 제재가 발생