오픈소스 데이터베이스 관리자로 널리 알려진 HeidiSQL을 AWS RDS에 연결하여 사용하는 방법을 알아보도록 합니다. 네트워크 유형 : MySQL/MariaDB를 사용하는 경우 MySQL (SSH tunnel)을 선택합니다. 이는 HeidiSQL에서 바로 RDS의 DB 인스턴스에 접속하는 것이 아니고 SSH tunnel인 EC2 인스턴스를 통해서 접속해야 하기 때문입니다.호스트명/IP : 여기에는 RDS의 End Point를 적어줍니다. 해당 정보는 AWS Consol의 RDS 파트에서 확인할 수 있습니다.사용자 : RDS의 Database에 등록된 사용자 이름을 적어줍니다. RDS 인스턴스를 생성할 때 따로 지정하지 않았다면 root가 기본 Master 사용자 이름이 됩니다.암호 : RDS 인스턴스..

사건의 전말 여기어때는 200만 사용자가 사용하는 숙박업 서비스입니다. 지난 3월 16 ~ 17일 중국인 해커가 의뢰를 받고 청부해킹을 실행했는데요. 많은 사람들이 사용하는 서비스가 해킹된만큼 파장도 컸습니다. 개인정보 341만건이 유출되었고 유출된 정보를 통해 사람들에게 수치심을 일으키는 문자가 갔다고 합니다. 여기어때 측에 해커일당이 6억원 상당의 비트코인을 요구했지만 끝까지 대응하지는 않았다고 하네요. 이렇게 한번 신뢰를 잃으면 서비스 운영에 큰 타격이 있을 수 밖에 없겠죠? 그만큼 서비스 운영에서 보안은 중요합니다. 그럼 여기어때 해킹 사건에 어떤 해킹 수법이 쓰였는지 알아볼가요? SQL Injection SQL 인젝션은 코드 인젝션의 한 기법으로 분류됩니다. 인젝션은 “주입하다”라는 뜻을 가지고..