상단여백
HOME 뉴스 해외뉴스
에너지 산업에 대해 공격 그룹 'Dragonfly' 공격 확대
김명덕 | 승인2017.09.08 00:23

중요 인프라인 에너지 산업에 대해 공격 그룹 'Dragonfly'가 2017 년 초부터 눈에 띄는 공격 활동을 펼치고있다. 제어 시스템에 액세스 하기 위한 것으로 보인다.

확인된 공격 대상국과 수법 (사진 : Symantec)

7일 외신에 따르면 'Dragonfly'는 2011 년부터 활동하고 있으며, 일명 'Energetic Bear'로 알려진 공격 그룹. 미국과 유럽의 산업용 제어 시스템을 사용하는 여러 기업에 대해 공격 캠페인을 전개해 왔다.

이들은 일명 'Havex'로 알려진 원격액세스도구(RAT) 'Karagany'를 비롯, 여러가지 트로이 목마를 이용한다.

 Symantec은 이들은 활동이 밝혀진 2014 년에 일시 활동이 주춤했지만 2015 년 12 월부터 활동을 재개. 특히 2017 년 들어 활발한 움직임을 보이고 있다고 전했다.

김명덕  joopy2@gmail.com
<저작권자 © 보안24, 무단 전재 및 재배포 금지>

김명덕의 다른기사 보기
icon인기기사
여백
회사소개기사제보광고안내불편신고개인정보취급방침청소년보호정책이메일무단수집거부
사업자명 : 산업정보원  |  경기도 안양시 만안구 충훈로 72번길 11,113동 103호  |  대표전화 : 0507-1456-1987
사업자 번호 : 751-19-00643 |  대표이메일 : tmvlem@boan24.com |  대표자 : 박윤재  |  청소년보호책임자 :박윤재
Copyright © 2017 보안24. All rights reserved.
Back to Top