포렌식N데이터복구사례

휴대폰 카카오톡 대화내용 복구의 방법과 과정

2024.09.27 15:45:05 조회수 291

카카오톡 대화 메시지 복원이 필요하신 분들이 적지 않다.

대한민국 국민 많은 분들이 사용하고 있는 카카오톡 메신저

휴대폰 문자 메시지와 더불어 관계를 맺고 있는 여러 사람들과 소통의 수단으로 사용하는 것이 카카오톡이다. 카톡으로 가족, 친구, 직장동료, 사업 관계자 등등 수 많은 사람과 카톡으로 대화를 나누고 있다. 이렇게 나눈 카카오톡 대화중에는 금전과 관련된 내용, 부동산과 관련된 내용, 남녀간의 은밀한 부분에 관한 내용 등등 타인과의 분쟁에 휘말렸을 때 증거가 될 수 있는 대화를 나누는 경우가 상당히 많이 있다. 이러한 대화중에는 무심코 또는 누군가에게 비밀로 하고 싶어 카카오톡 대화 메시지를 삭제하는 사례가 많이 있다. 이렇게 삭제한 메시지가 몇달 또는 몇년이 지나 소송에 휘말리게 되면서 나의 권리관계를 입증하거나, 피해를 입증하거나, 무죄를 입증하는 중요한 증거가 될 수 있다.

■ 카카오톡 대화 복원시 유의사항

대화를 이미 삭제했으며, 삭제한 대화가 필요한 상황이 되었다면 아래의 사항에 유의해야 한다.

최대한 빠른 시간안에 데이터복원 작업을 진행한다.

복원 가능하다고 하는 앱 등을 이용해 자가 복원작업은 절대 하지 않는다. 시스템 보안상 앱을 이용한 카카오톡 대화 복원은 불가능하다. 복원 작업과정에서 복구 가능성을 떨어뜨리거나 불가능하게 만들 수 있다.

소스 획득 기술이 없는 업체가 있으므로 이러한 데이터 복구 업체를 찾지 않아야 한다.

혹여, 현재 사용하는 스마트폰이 아닌 전에 사용하던 스마트폰에서 나누었던 대화가 필요한 경우 절대로 이전 스마트폰의 카카오톡으로 로그인해서는 안된다. 이렇게 할 경우 카카오톡 인증을 새로 받게 되고, 이전기기, 현재 사용하는 기기 모두 카카오톡 대화가 저장된 Database 파일이 초기화 되면서 최근의 3일치 대화를 제외한 모든 대화가 삭제되고, 복원하고자 했던 삭제된 대화의 복원도 불가능하게 된다.

어떤 이유로도 카카오톡 앱을 삭제해서는 안된다.

■ 카카오톡 대화 복원 과정

삭제된 카카오톡 대화를 복원하기 위해선 소스 획득과 복호화 및 삭제된 레코드 복원 작업과정으로 이루어진다.

▶소스획득

문자메시지, 카카오톡 대화메시지, 통화기록, 주소록 등등 중요한 정보가 저장된 영역은 시스템 Root 권한을 가지고 있어야만 접근이 가능하다. 따라서, 카카오톡 대화를 복원하기 위해선 카카오톡 대화가 저장된 데이터베이스 파일을 추출해내기 위해 Root권한을 획득해야만 한다. 그렇지 않을 경우 카카오톡 대화가 저장된 DB 파일을 추출해 낼 수 없다.

▶ 카카오톡 대화 저장 파일들

카카오톡 대화가 저장된 Database 파일은 아래와 같은 폴더에 여러개의 DB 파일에 분산되어 저장되어 있다.

많은 파일들 중에서

Kakaotalk.db 파일엔 카카오톡 대화 메시지가

Kakaotalk2.db 파일엔 친구목록이 저장되어 있다.

▶ 데이터베이스 파일 복호화

카카오톡 대화가 저장된 DB 파일은 대화내용, 첨부파일, 친구목록 등의 중요한 내용은 모두 암호화 되어 저장되어 있다. 데이터를 복원하기 위해선 DB파일에서 삭제된 레코드를 찾아내고 암호화 되어 있는 내용을 복호화 하여야 한다.

▶ 카카오톡 대화방

카카오톡 대화방도 아래 그림과 같이 중요한 내용은 암호화 되어 복호화를 하지 않고서는 무슨 내용인지 알 수 없다.

아래 그림은 위의 내용을 복호화 한 것이다.

▶ 카카오톡 대화 메시지

카카오톡 대화내용 또한 아래 그림과 같이 message, attachment 부분등이 암호화 되어 있다.

아래 그림은 위의 암호화된 카카오톡 대화내용을 복호화한 것이다.

카카오톡 대화 메시지는 이와 같이

카카오톡 대화가 저장된 Database 획득

카카오톡 대화 복호화

카카오톡 대화 삭제내역 복원

등의 과정을 거쳐 삭제된 카톡 대화를 복원하게 된다.

카카오톡 대화 내용을 삭제해서 카톡 메시지의 복원이 필요하거나

예전에 쓰던 스마트폰에 저장되어 있는 카카오톡 대화 내용이 필요할 경우 절대 이전 휴대폰의 카카오톡으로 로그인해서는 안되며,

사용자가 직접 할 수 있는 방법은 없으므로, 기술력이 있는 디지털포렌식 분석 전문가를 찾아야만한다.

찾는 결과가 복원이 되면, 아래와 같이 엑셀 문서 형태로 복원이 되고, 휴대폰에서 필요한 카카오톡 대화내용이 복원되었다면, 증거감정서를 작성하여 법원에 제출하여야 증거로 인정 받게 된다.

번호	제목	작성자	날짜

번호	제목	날짜	작성자	조회
174	직원 퇴사 후 기술 유출, 컴퓨터 디지털 포렌식으로 결정적 증거 잡은 후기	2026.06.01		424
173	퇴사자 노트북 포렌식, 정보 유출의 증거를 찾다	2026.05.31		438
172	퇴사자가 PC를 포맷하고 떠났다. 디지털 포렌식으로 진실을 파악한다	2026.03.21		1074
171	아파트 관리사무소 PC 초기화(포맷) 의혹, 디지털포렌식으로 ‘언제·어떻게’ 특정한 사례	2026.01.30		981
170	[포렌식 사례] 엑셀(XLSX) 문서 무결성 및 위변조 징후 정밀 분석	2026.01.29		667
169	내 카톡 대화, 과연 복구 가능할까? 비용 & 방법 완벽 가이드	2025.05.28		6332
168	영구삭제한 핸드폰 사진 복구 비용 및 과정, 복원 가능성	2025.05.15		2405
167	책상에서 떨어뜨려 충격으로 손상된 외장하드 데이터 복구 사례 (Seagate 2TB)	2025.04.02		559
166	외장하드 삐삐삐, 틱틱틱 소리 원인과 데이터 복구 사례 (스틱션 현상 해결)	2025.04.02	이광국	960
165	내가 맺고 있는 인간관계? 범인이 맺고 있는 인간관계?	2025.03.24	이광국	63
164	삭제된 파이코인 복구 비밀구절 복원	2025.03.23		299
163	스마트폰 위치정보 디지털포렌식 - 당신의 움직임을 꿰뚫어본다	2025.03.23		35
162	하드디스크의 불량 원인과 관리 방법	2025.03.23		123
161	삭제한 삼성 노트 메모 복원	2025.03.23		329
160	스마트폰에 저장했던 암호화폐 복구 문구를 삭제했다면? 디지털 포렌식이 해답!	2025.03.23		57

비밀번호 인증

글 작성시 설정한 비밀번호를 입력해 주세요.