언어 바꾸기English
이전 목록
하드웨어Tom's Hardware

Google Cloud 고객, $7 예산에도 불구하고 $18,000+ 청구서 받아… 공개된 프로젝트에 남은 잊힌 API 키 때문 — 공격자가 6만 건 이상 요청을 보내 $1,400 지출 한도도 뚫어

Google Cloud customer wakes up to $18,000+ bill despite $7 budget, thanks to forgotten API key in published project — attacker put in 60,000+ requests and blasted through $1,400 spending cap

TL;DR AI

핵심 요약

1분

  1. 호주 기반 AI 컨설턴트는 자신의 Google Cloud 프로젝트와 연결된 공개 Cloud Run 서비스가 노출된 API 키를 통해 악용됐다고 밝혔다.

  2. 공격자는 Gemini API 요청을 6만 건 이상 보내며, 사용자의 예산 알림과 지출 한도를 훨씬 넘는 비용을 발생시킨 것으로 전해졌다.

  3. Google은 처음에 계정을 더 높은 요금제로 청구했지만, 이후 회사와 사용자의 은행이 요금을 환급했다.

  4. 이번 사례는 일부 안전장치가 있어도 노출된 클라우드 리소스와 기본 과금 방식이 큰 예상치 못한 비용으로 이어질 수 있음을 보여준다.

원문 보기
같은 주제