드래곤플라이 또는 에너제틱 베어라고 알려진 해킹단체가 미국 및 유럽 에너지 회사를 공격하고 있다.
 
시만텍에 따르면, 이번 공격대상은 전력망 운영사, 석유 파이프라인 운영사 및 전기 생산 회사 등 전략적으로 중요한 조직을 대상으로 하고 있다.
 
이 해킹 단체는 2011년부터 활동했으며, 월요일에서 금요일까지 9시부터 6시까지 근무한다. 이 단체의 정보, 규모 및 조직 등 정기적으로 활동하는 것을 보면 이 번 작전은 정부에서 지원하거나, 적어도 자신들의 서비스를 정부에 판매하려고 하는 것으로 보인다.
 
시간대는 러시아 등 동구권 국가와 동일한다. 미국 산업제어시스템 CERT(ICS-CERT)는 핵심 인프라 회사들에게 시스템에 침해사고 정황이 있는지 확인하라고 요청했다.
 
<참고>
-ICS-CERT Advisory: https://ics-cert.us-cert.gov/advisories/ICSA-14-178-01
 
<★가장 많은 해외 정보보안 뉴스-데일리시큐!★>

[외신. 2014. 7. 1. SANS Korea / www.itlkorea.kr]