Dragonfly : 서부 에너지 분야를 겨냥한 공격 그룹

2011~2014년 Dragonfly라 불리는 한 해킹 그룹이 에너지 시설을 다루는 곳을 겨냥하고 있는 것으로 조사되고 있다. 

이 그룹은 2011년 활동을 시작해 Symantec에 의해 해킹공격이 노출된 뒤 잠잠해졌었으나, 현재 새로운 캠페인으로 활동을 하고 있는 것으로 확인되었다. 

이 그룹은 어떻게 에너지 부서가 시설을 작동,관리하는지 그리고 어떻게 작동시스템에 접근하는 지 등에 관심이 있는것으로 보이며 이를 이용하여 공격을 할 것으로 예상되고 있다. 

이 그룹의 공격에 맞서고 있는 Symantec은 Dragonfly 2.0 캠페인에 대한 증거를 포착하였으며 이 캠페인은 2015년부터 현재까지 활동이 증가하고 있는것을 알아내 고객들로부터 보호하도록 노력하고 있다.

[https://www.symantec.com/connect/blogs/dragonfly-western-energy-sector-targeted-sophisticated-attack-group]