기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 잠재적으로 손상된 EC2 AMI 문제 해결
<a name="compromised-ami"></a>

GuardDuty가 Execution:EC2/MaliciousFile을 생성하는 경우\!AMI 결과 유형으로, Amazon Machine Image(AMI)에서 맬웨어가 탐지되었음을 나타냅니다. 다음 단계를 수행하여 잠재적으로 손상된 AMI를 해결합니다.

1. **잠재적으로 손상된 AMI 식별**

   1. AMIs에 대한 GuardDuty 결과에는 영향을 받는 AMI ID, Amazon 리소스 이름(ARN) 및 관련 맬웨어 스캔 세부 정보가 결과 세부 정보에 나열됩니다.

   1. AMI 소스 이미지 검토:

      ```
      aws ec2 describe-images --image-ids {{ami-021345abcdef6789}}
      ```

1. **손상된 리소스에 대한 액세스 제한**

   1. 백업 볼트 액세스 정책을 검토 및 수정하여 복구 시점 액세스를 제한하고이 복구 시점을 사용할 수 있는 자동 복원 작업을 일시 중지합니다.

   1. 소스 AMI 권한에서 권한 제거

      먼저 기존 권한을 봅니다.

      ```
      aws ec2 describe-image-attribute --image-id {{ami-abcdef01234567890}} --attribute launchPermission
      ```

      그런 다음 개별 권한을 제거합니다.

      ```
      aws ec2 modify-image-attribute --image-id {{ami-abcdef01234567890}} --launch-permission '{"Remove":[{"UserId":"{{111122223333}}"}]}'
      ```

      추가 CLI 옵션은 [특정 계정과 AMI 공유 - Amazon Elastic Compute Cloud](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/sharingamis-explicit.html#unsharing-an-ami)를 참조하세요.

   1. 소스가 EC2 인스턴스인 경우: [잠재적으로 손상된 Amazon EC2 인스턴스 문제 해결을](https://docs.aws.amazon.com/guardduty/latest/ug/compromised-ec2.html) 참조하세요.

1. **문제 해결 조치 수행**
   + 삭제를 진행하기 전에 모든 종속성을 식별하고 필요한 경우 적절한 백업이 있는지 확인합니다.