CloudGoat을 활용한 AWS Elastic Beanstalk 환경 보안 점검 및 자격 증명 탈취 시나리오 분석

핵심 기술

본 콘텐츠는 CloudGoat 프레임워크를 사용하여 AWS Elastic Beanstalk 환경의 보안 취약점을 실습하고, 이를 통해 민감한 AWS 자격 증명(Access Key, Secret Key)을 탈취하여 권한 상승을 시도하는 과정을 상세히 보여줍니다.

기술적 세부사항

• CloudGoat IP Whitelisting: cloudgoat config whitelist --auto 명령어를 통해 공격자의 IP를 자동으로 허용하여 취약한 Elastic Beanstalk 시나리오에 접근 가능하게 합니다.
• AWS STS 및 자격 증명 확인: aws sts get-caller-identity --profile pw 명령어로 현재 AWS 자격 증명을 확인하고, 저권한 사용자(cgidrddh9uxljn_low_priv_user)임을 파악합니다.
• Elastic Beanstalk 정보 수집: aws elasticbeanstalk describe-environments 및 aws elasticbeanstalk describe-applications 명령어를 사용하여 운영 중인 Elastic Beanstalk 환경의 세부 정보(EnvironmentName, ApplicationName, EndpointURL, CNAME 등)와 애플리케이션 메타데이터를 수집합니다.
• 환경 변수를 통한 자격 증명 유출: aws elasticbeanstalk describe-configuration-settings 명령어를 통해 환경 변수(PYTHONPATH, SECONDARY_ACCESS_KEY, SECONDARY_SECRET_KEY)를 확인하고, 여기서 두 번째 세트의 AWS 자격 증명을 발견합니다.
• IAM 권한 열거: 탈취한 두 번째 자격 증명(cgidrddh9uxljn_secondary_user)을 사용하여 IAM 권한을 열거하고, 사용자, 정책(관리형 및 인라인), 그룹, 역할 정보를 파악합니다. 특히, aws iam get-policy 명령어로 cgidrddh9uxljn_secondary_policy의 내용을 확인하여 추가적인 권한을 탐색합니다.

개발 임팩트

이 시나리오를 통해 개발자 및 보안 전문가는 클라우드 환경에서 자격 증명이 어떻게 노출될 수 있는지, 그리고 이러한 노출이 어떻게 심각한 보안 침해로 이어질 수 있는지 실제적인 이해를 높일 수 있습니다. 또한, Elastic Beanstalk과 같은 관리형 서비스 사용 시 보안 설정의 중요성을 강조하며, 최소 권한 원칙 준수 및 민감 정보 관리에 대한 경각심을 일깨웁니다.

커뮤니티 반응

톤앤매너

전문적이고 기술적인 톤으로, AWS 클라우드 환경의 보안 취약점과 이에 대한 실질적인 공격 기법을 설명합니다.