메인 콘텐츠로 건너뛰기
Background

Larry Cashdollar

Principal Security Researcher

래리 캐시달러(Larry Cashdollar)는 보안 분야에서 20년 이상 취약점 연구원으로 일해 왔으며 현재 Akamai 보안 인텔리전스 대응팀의 수석 보안 연구원으로 재직하고 있습니다. 래리는 서던 메인 대학교에서 컴퓨터 공학을 전공했습니다. 300개 이상의 CVE를 문서화한 경력을 바탕으로 BotConf, BSidesBoston, OWASP Rhode Island, DEF CON에서 리서치 결과를 발표했습니다. 여가 시간에는 야외 활동과 소형 엔진 재조립을 즐깁니다.

래리 캐시달러(Larry Cashdollar)의 게시글

Langflow를 악용해 맞춤형 DDoS Gafgyt 봇넷 구축

July 14, 2026Larry Cashdollar

공격자들이 Langflow의 CVE-2025-3248 취약점을 악용해 고성능 AI 인프라를 탈취하고 맞춤형 Gafgyt DDoS 봇넷을 배포하는 방법을 알아보세요.

취약점 발견에서의 AI: 사람의 감독과 신중한 접근 필요

March 13, 2026Kyle Lefton 그리고 Larry Cashdollar

보안 취약점 탐지에 AI 시스템을 책임감 있게 사용하는 데 사람의 감독이 중요한 이유와 오탐을 방지하는 방법을 알아보세요.

악성 노출 사례: Mirai 확산에 이용된 Edimax 네트워크 카메라

March 13, 2025Kyle Lefton 그리고 Larry Cashdollar

이 봇넷은 Docker API 엔드포인트 악용을 비롯해... 여러 다른 취약점을 표적으로 삼은 것으로 관찰되었습니다.

활발한 악용: 새로운 Aquabot 변종 전화기 홈

January 28, 2025Kyle Lefton 그리고 Larry Cashdollar

Akamai SIRT는 Mitel SIP 모델의 명령어 인젝션 취약점을 악용해 확산되고 있는 새로운 Mirai 기반 Aquabot 변종을 발견했습니다.

DigiEver DS-2105 Pro DVR의 취약점이 악용되어 확산 중인 멀웨어

December 19, 2024Daniel Messing,  Kyle Lefton,  그리고 Larry Cashdollar

DigiEver DS-2105 Pro DVR의 취약점이 악용되어 향상된 암호화 알고리즘을 사용하도록 수정된 Mirai 변종이 확산되고 있습니다.

CUPS의 취약점: DDoS의 위협

October 01, 2024Chad Seaman,  Kyle Lefton,  그리고 Larry Cashdollar

Akamai 보안 인텔리전스 대응팀은 보안팀 직원을 위한 지침과 방어 방법을 제공하기 위해 CUPS 서비스에서 DDoS 위협을 테스트하고 확인했습니다.

보안 취약점을 주의하세요: 제로데이를 통해 유포되는 Corona Mirai 봇넷

August 28, 2024Aline Eliovich,  Kyle Lefton,  그리고 Larry Cashdollar

Akamai SIRT는 AVTECH CCTV 카메라에서 취약점을 발견했습니다. 이 취약점이 어떻게 Corona Mirai 변종을 유포시키는 데 활발하게 악용되고 있는지 알아보세요.

취약점 공개 1주일 만에 CVE-2024-0778을 악용한 NetKiller.Condi 봇넷

March 05, 2024Kyle Lefton 그리고 Larry Cashdollar

Akamai SIRT는 Zhejiang Uniview ISC 카메라에서 취약점을 발견했습니다. 이 취약점이 인터넷에서 어떻게 활발하게 악용되어 LZRD Mirai 변종을 확산시키고 있는지 확인하세요.

Hitron DVR의 취약점을 적극적으로 악용: 수정됨, 패치 사용 가능

Akamai 연구원들은 InfectedSlurs를 발견하면서 여러 Hitron DVR 디바이스 모델의 취약점을 밝혀냈습니다. 영향받는 디바이스와 펌웨어를 확인하세요.

KmsdBot에서 IoT 환경을 노리고 있음을 보여주는 업데이트된 Kmsdx 바이너리

August 15, 2023Larry Cashdollar

KmsdBot이 돌아왔고 이번에는 IoT 디바이스를 노리고 있습니다. 강력한 보안 조치의 필요성을 높이는 바이너리에 변경된 사항과 그로 인한 영향에 관해 읽어보세요.

HinataBot 파헤치기: Go 언어 기반의 위협 심층 분석

March 16, 2023Chad Seaman,  Allen West,  그리고 Larry Cashdollar

Akamai researchers uncover and reverse engineer a new Go-based DDoS botnet.

KmsdBot의 명령 및 제어 에뮬레이션 및 공격 트래픽 조사

December 19, 2022Allen West 그리고 Larry Cashdollar

올해 초 Akamai 허니팟과 충돌한 KmsdBot 봇넷이 전 세계에 미치는 영향과 이것이 DDoS 공격 대행으로 여겨지는 이유를 알아보세요.

KmsdBot: 악성 코드 공격 및 마이닝 멀웨어

November 10, 2022Larry Cashdollar

Akamai 보안 연구팀에서는 DDoS 기능을 꿈꾸는 암호화폐 채굴기라는 새로운 멀웨어를 발견했습니다. 이 블로그에서 kmdsBot에 대해 확인해 보시기 바랍니다.

모든 것을 원하는 키트: Scam Mimics PayPal의 알려진 보안 조치

July 13, 2022Aline Eliovich 그리고 Larry Cashdollar

신원 도용은 매년 수백만 명의 사람들에게 영향을 미칩니다. PayPal을 사칭해 총체적인 신원 도용을 노리는 사기 사례를 여기에서 확인하세요.