​

이제 정말 2018년도 3일 밖에 남지 않았네요. 나이 탓일까요? 한해 한 해가 너무 빠르게 지나가는 느낌이에요.

책임감이란 무게가 점점 더 무거워지니 인내할 수밖에 없고 견디는 수밖에 없는 것 같아요.

​

​

휴대폰의 성능이 좋아지면서 이제는 못하는 게 없는 만능이 되어 버렸네요. 그만큼 사용량도 늘어나면서 폰 속에는 사용자의 많은 자료들이 저장되고 있는데요. 클라우드와 동기화되면서 점점 그 양은 방대해지고 있습니다. 그런 자료들은 때로는 실수에 의해 아니면 자의에 의해서 폰에서 삭제가 되고 있어요. 많은 자료들이 삭제되고 또 새 데이터가 다시 폰에 저장되는 방식으로 폰을 사용하게 되는데요. 어쩌다 보면 예전에 삭제했던 그 내용들이 필요해질 때도 있습니다.

​

그중 카톡 앱에서 삭제된 카카오톡 대화 내용 복구는 제가 봤을 때에는 소송이나 분쟁 때문에 하시려는 분들이 가장 많은 것 같습니다. 그만큼 절박한 상황들이 많은 것 같아요. 폰에 있었던 내용들이기 때문에 삭제 이후에도 폰에 남아 있지 않을까라는 기대를 하게 되는 것이지요. 저장 장치가 따로 있기 때문에 현실적으로 가능한 얘기입니다.

​

​

많은 복구 의뢰를 받고 있지만 항상 원만하게 해결되기를 바라는 마음으로 분석을 하고 있습니다. 때로는 단 한 줄의 대화 내용이 오해를 풀 수도 있기 때문에 최대한 가능성을 높이고자 포렌식 장비들을 도입하고 있습니다.

우선적으로 카카오톡 대화 내용들을 잘 복구하기 위해서는 사용자 폰의 특성들을 파악할 수 있어야만 하는데요. 폰의 종류들이 수십 종에서 수백 종류로 많기 때문에 분석에 한계가 있습니다. 보안이 강화 폰 휴대폰의 경우에는 분석까지 오랜 작업이 소요가 되기도 해요.

​

최근에 출시되는 거의 대부분의 폰이 제품 초기부터 암호화되어 나오기 때문에 분석에 앞서서 어떤 식으로 삭제가 됐는지? 앱이 삭제가 됐는지? 방을 나오면서 삭제가 됐는지? 하나하나 직접 삭제를 했는지를 확인을 하여야 복구율을 높일 수 있어요. 폰이 암호화되면서 가능성이 제로인 경우도 생기고 있습니다.

​

때로는 오해를 풀기 위해 또는 무죄를 증명하기 위해서 여러 날 고민을 하게 되는데요. 필요한 카카오톡을 복구하기 위해서 방문하시는 많은 분들이 그 자료들을 찾기 위해서 전국에 있는 분석 전문가들을 찾아다니기도 합니다. 그만큼 중요하기 때문인 것 같아요.

​

카카오톡을 PC와 연동해서 사용을 하는 경우들도 많기 때문에 하드디스크를 들고 와서 복구를 요청하시는 경우들도 있는데요. 대화 내용들이 데이터베이스에 저장되면서 암호화되기 때문에 복호화가 되지 않는다면 복구도 불가능합니다. 누군가 내가 하는 대화 내용들을 볼 수 있다면 불쾌할 수밖에 없습니다. 그렇기 때문에 자료들을 모두 암호화 처리하는 것입니다.

카톡 앱의 경우에는 특정한 대화방에 암호를 설정할 수도 있고 비밀 채팅방을 만들 수도 있습니다. 비밀 채팅방에서 대화했던 내용들은 각각의 암호화 키들로 잠금장치가 된 상태라고 볼 수 있습니다. 열 수 있는 키가 없다면 내용을 볼 수 없습니다. 그렇지만 디지털 포렌식 장비들은 그 모든 것들을 무력화 시킬 수 있으며 그 방에서 삭제됐던 대화 내용들을 분석해 내고 있습니다.

​

​

하루에도 수십수백 건의 대화들이 오고 가면서 삭제됐던 대화들을 덮어쓰게 되는데요. 복구를 하시는 분들 중에는 이처럼 덮어쓰기가 진행되어 폰 속에서 자료들이 손상되거나 변형된 경우들도 있습니다. 그렇기 때문에 삭제 이후 빠른 시간 내에 kakaotalk.db 파일을 획득하는 것이 중요하며 원본을 훼손하지 않은 상태에서 무결성을 입증하는 것이 그 무엇보다 중요합니다. 대화 내용이 분석이 됐다고 하더라도 타인이 이 자료들을 인정할 수 있는 자료가 아니라면 아무런 소용이 없기 때문입니다.

​

카카오톡 자료를 찾으시는 분들은 인터넷을 통해서 비슷한 사례들을 검색하신 이후에 가능성 부분을 확인하는 경우들이 가장 많습니다. 하지만 비슷한 사례라고 하더라도 각각의 걸과 값들이 달리 나오는 것이 카카오톡 복구의 특징입니다. 폰마다 환경적인 변수들이 다양하기 때문에 그렇게 밖에 나오지 못하고 있습니다.

​

아침 일찍 비행기를 타고 제주도에서 오신 분은 폰이 이 암호화 된 폰을 사용 중이셨고 또한 대화 내용을 삭제한 이후에 거의 전화를 걸고 받는 용도로만 6개월가량 사용을 하신 상태라고 하셨는데요 분석 결과 원하시던 대화 내용들이 복구가 되신 반면 삭제한지 1일 밖에 되지 않아서 방문하신 분은  원하는 내용들이 복구가 안되신 분들이 계셨어요.

​

​

다시 말씀드릴 수 있는 부분은 카톡 복구의 경우에는 폰이 암호화되어 있지 않아야만 kakaotalk.db 외적인 관련 파일들의 획득이 가능하기 때문에 가능성 측면에서는 더 높을 수 있습니다. 더불어 카카오톡 앱에서 대화 내용을 삭제한지 오래되었다고 하더라도 그 흔적이 재할당 되지 않고 고스란히 남아있는 경우들도 있기 때문에 시간이 오래 흘렀다고 하더라도 복구 가능성이 전혀 없는 것은 아닙니다. 일정 부분 작업자의 복구 설루션의 성능이 결과를 달리하기도 하기 때문에 사례 글보다는 폰의 환경적인 변수들을 고려해서 작업할 수 있는 것이 중요하며 분석 엔진의 성능 또한 중요시됩니다.

​

현대의 사회에서는 모바일의 비중이 날로 높아지고 있습니다. 때문에 수사기관에서도 증거를 찾아야 할 때에는 제일 먼저 폰을 압수한 이후에 분석을 합니다. 모바일 포렌식의 비중이 높아지고 있는 것이지요.

카카오톡 대화 내용 복구도 위와 같은 절차로 진행이 된다고 보시면 됩니다. 폰 내부로 진입하기 위해서는 보안을 통과해야 하며 원본을 유지하기 위해서는 복제가 이루어져야 합니다. 복제가 이루어진 이후에는 kakaotalk.db 파일 내의 비할 당 영역을 분석해야만 합니다.

​

​

분석 결과 원하는 자료가 나오게 되면 경우에 따라서는 법원에 제출되는 감정서를 제작하는 경우도 있는데요. 복구된 자료들이 상대 쪽에서 그대로 인정해 주지 않을 수도 있기 때문입니다. 법률적인 검토를 거친 이후에 재판에서 증거로 사용될 수 있는 자료라고 판단이 된다면 감정서 제작이 필요하며 그렇지 않은 경우에는 리포트 형식으로 출력되는 결과물만 가지고서도 해결을 할 수 있습니다.

​

카톡 복구를 의뢰하시는 많은 분들 중에는 배우자의 외도를 의심해서 문의하는 경우들이 많은데요. 타인의 폰을 몰래 복구하는 것은 개인 정보가 민감한 사회에서 위험한 일이 아닐 수 없습니다. 때문에 신원이 확인된 폰에 한해서만 카카오톡 복구가 가능함을 알려드립니다.

지금까지 읽어 주셔서 감사합니다.^^