EC2에 올린 MongoDB가 해킹을 당한 사건에 대하여
졸업작품 프로젝트 배포를 하고, 테스트를 진행 중인 상황이었습니다.회원가입하고, 로그인하는 등의 테스트를 진행했었죠. 그런데, EC2에서 실행 중인 MongoDB가 수시간마다 초기화되는 웃지 못할 상황이 발생했었습니다. 처음에는 제가 MongoDB의 설정을 초기화하도록 잘못 설정한 것인가 싶었습니다. MongoDB를 확인해보니, 외국에 사는 괴도가 제 MongoDB의 데이터를 훔친 후에 당당히 비트코인을 요구한 것입니다...! 다행히 아직 제가 만든 서비스는 제 데이터만 들어있었고, 서비스에서 개인 정보들은 요구하지 않은 상황이므로 개인 정보가 털리진 않았던 상황이었습니다. 이 상황을 해결하기 위해 문제 상황을 확인해봤습니다. 1. 계정을 너무 쉽게 해놓았다.이 부분은 아니라고 생각했습니다.왜냐하면 제..