기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 잠재적으로 손상된 AWS 자격 증명 문제 해결
<a name="compromised-creds"></a>

GuardDuty가를 생성하면 자격 AWS 증명이 손상되었음을 [IAM 결과 유형](guardduty_finding-types-iam.md)나타냅니다. 잠재적으로 손상된 **리소스** 유형은 **AccessKey**입니다.

 AWS 환경에서 잠재적으로 손상된 자격 증명을 해결하려면 다음 단계를 수행합니다.

1. **잠재적으로 손상된 IAM 엔터티와 사용된 API 호출을 식별합니다.**

   사용된 API 호출은 결과 세부 정보에 `API`로 나열됩니다. IAM 엔터티(IAM 역할 또는 사용자)와 해당 식별 정보는 검색 세부정보의 **리소스** 섹션에 나열됩니다. 관련된 IAM 엔터티의 유형은 **User Type(사용자 유형)** 필드에 의해 결정될 수 있으며 IAM 엔터티의 이름은 **User name(사용자 이름)** 필드에 표시됩니다. 결과에 관여한 IAM 엔터티의 유형은 사용된 **Access key ID(Access 키 ID)**에 의해 결정될 수도 있습니다.  
`AKIA`로 시작하는 키의 경우.  
이 유형의 키는 IAM 사용자 또는 AWS 계정 루트 사용자와 연결된 장기 고객 관리형 보안 인증 정보입니다. IAM 사용자의 액세스 키 관리에 대한 자세한 내용은 [IAM 사용자의 액세스 키 관리](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html)를 참조하세요.  
`ASIA`로 시작하는 키의 경우.  
이 유형의 키는 AWS Security Token Service에서 생성되는 단기 임시 자격 증명입니다. 이러한 키는 짧은 시간 동안만 존재하며 AWS 관리 콘솔에서 보거나 관리할 수 없습니다. IAM 역할은 항상 AWS STS 자격 증명을 사용하지만 IAM 사용자에 대해 생성할 수도 있습니다. 자세한 내용은 [IAM: 임시 보안 자격 증명을](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html#sts-introduction) AWS STS 참조하세요.  
역할을 사용한 경우 **사용자 이름** 필드에는 사용된 역할의 이름이 표시됩니다. CloudTrail 로그 항목의 `sessionIssuer` 요소를 검사 AWS CloudTrail 하여에서 키가 요청된 방식을 확인할 수 있습니다. 자세한 내용은 [ CloudTrail의 IAM 및 AWS STS 정보를 참조하세요](https://docs.aws.amazon.com/IAM/latest/UserGuide/cloudtrail-integration.html#iam-info-in-cloudtrail).

1. **IAM 엔터티에 대한 권한을 검토합니다.**

   IAM 콘솔을 엽니다. 사용된 엔터티의 유형에 따라 **사용자** 또는 **역할** 탭을 선택하고 검색 필드에 식별된 이름을 입력하여 영향을 받는 엔터티를 찾습니다. **Permission(권한)** 및 **Access Advisor(액세스 관리자)** 탭을 사용하여 해당 엔터티에 대한 유효한 권한을 검토합니다.

1. **IAM 엔터티 자격 증명이 합법적으로 사용되었는지 여부를 확인합니다.**

   자격 증명 사용자에게 연락하여 활동이 의도적이었는지 여부를 확인합니다.

   예를 들어, 사용자가 다음을 수행했는지 확인합니다.
   + GuardDuty 결과에 나열된 API 작업 간접 호출됨
   + GuardDuty 결과에 나열된 시간에 API 작업 간접 호출됨
   + GuardDuty 결과에 나열된 IP 주소에서 API 작업 간접 호출됨

이 활동이 AWS 자격 증명을 합법적으로 사용하는 경우 GuardDuty 조사 결과를 무시할 수 있습니다. [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/) 콘솔에서 더 이상 표시되지 않도록 개별 결과를 완전히 차단하는 규칙을 설정할 수 있습니다. 자세한 내용은 [GuardDuty의 억제 규칙](findings_suppression-rule.md) 단원을 참조하십시오.

이 활동이 합법적인 사용인지 여부를 확인할 수 없다면 특정 액세스 키, IAM 사용자의 로그인 보안 인증 정보 또는 전체 AWS 계정가 손상되었기 때문일 수 있습니다. 자격 증명이 손상되었다고 의심되는 경우 [내 정보가 손상되었을 AWS 계정 수](https://repost.aws/knowledge-center/potential-account-compromise) 있음을 검토하여이 문제를 해결하세요.