한줄평
“여러 단말을 질의 기반으로 조사해야 하는 보안 분석가·사고 대응팀께 강력합니다. VQL 이라는 자체 질의 언어를 익혀야 해 처음에는 학습이 필요합니다.”
이런 분께 여러 단말을 한꺼번에 조사해야 하는 보안 분석가·DFIR 팀께
좋은 점
- VQL 로 다수 엔드포인트를 유연하게 조사
- 침해 대응·위협 헌팅에 폭넓게 활용
아쉬운 점
- VQL 학습이 필요해 초기 진입 장벽이 있음
벨로시랩터 소개
단말(호스트)의 상태 정보를 VQL(Velociraptor Query Language) 질의로 수집하는 디지털 포렌식·사고 대응(DFIR) 도구입니다. 관리 서버에서 질의를 던지면 다수 엔드포인트에서 파일·프로세스·아티팩트 같은 정보를 모아 조사에 활용합니다. 침해 조사나 위협 헌팅에서 여러 대의 시스템을 한꺼번에 들여다볼 때 씁니다.
