얼마 전에 aws 해킹사례를 소개하면서 보안을 강화하라는 이메일을 받았습니다.

거기 나와있는데로 그대로 따라해서 기존에는 이메일과 비번으로만 접속이 가능했는데

지금은 핸폰에 설치된 google authenticator(?)라는 앱을 구동해서 거기 나오는

숫자를 입력해야만 정상적으로 접속이 되는 것 같습니다...

(그래서, 이것은 제대로 잘 되는 것 같은데....)

제가 궁금한 것은

1. free tier라고 들었는데 1년이 지난 후 (혹은 그 전에) 해지하지 않으면 요금이 과금 되나요?
2. 사용하지 않는 인스턴스는 종료를 해주어야 한다고 하는데 - 이것은 구체적으로 어떻게 하는지 잘 모르겠습니다. 즉, aws띄워놓고 여러가지 링크 들어가 보고 연구해야 하는데..잘못 건드리면 더 이상해질 것 같아서 그냥 일단은 가만히 두었습니다. 제가 처음에 뭘 잘 몰라서 뭔가 3개가 실행되는 것 같은데 2개는 '종료'를 시킨 기억이 납니다. 이중잠금을 시켜 놓으면 은행의 OTP처럼 제 핸드폰이 있어야만 로그인이 가능하니 매우 안전한데도 매번 인스턴스를 종료해 주어야 하나요?

이상입니다. 감사합니다.