Post - NDS Cloud Tech Blog · 2026. 07. 22.
Bedrock API Key 하나가 수 천만원 청구서로 돌아온 이유
AI 엔지니어링 브리핑
Amazon Bedrock은 AI 모델 자체보다 호출 권한이 유출될 때 대량 사용으로 큰 비용 피해가 발생할 수 있으므로, 처음부터 권한·로그·비용·사고 대응을 함께 관리해야 한다는 글입니다.
문제 & 배경
- 문제 & 배경: GitHub·설정 파일·로그 등에 노출된 AWS 자격 증명을 공격자가 가져가면 모델을 해킹하지 않고도 Bedrock을 대량 호출해 사용 비용을 계정 소유자에게 떠넘길 수 있습니다.
기술 & 해결책
- 기술 & 해결책: 장기 키 대신 임시 자격 증명과 최소 권한을 사용하고, 모델별 호출 권한을 제한하며, CloudTrail·CloudWatch·호출 로그·비용 알림으로 호출량과 토큰 사용량을 감시하도록 구성합니다.
교훈 & 주의점
- 교훈 & 주의점: 비용 알림만 기다리지 말고 평소 사용량을 기준으로 이상 징후를 빠르게 탐지할 대시보드와 대응 절차를 미리 마련해야 하며, 의심되는 키는 즉시 비활성화해야 합니다.
함께 읽을 글
내용이 비슷해요내용이 비슷한 글을 먼저 보여드려요. 같은 문제나 해결책을 다룬다는 뜻은 아니에요.