포렌식N데이터복구사례

휴대폰 카카오톡 대화내용 복구의 방법과 과정

2024.09.27 15:45:05 조회수 298

카카오톡 대화 메시지 복원이 필요하신 분들이 적지 않다.

대한민국 국민 많은 분들이 사용하고 있는 카카오톡 메신저

휴대폰 문자 메시지와 더불어 관계를 맺고 있는 여러 사람들과 소통의 수단으로 사용하는 것이 카카오톡이다. 카톡으로 가족, 친구, 직장동료, 사업 관계자 등등 수 많은 사람과 카톡으로 대화를 나누고 있다. 이렇게 나눈 카카오톡 대화중에는 금전과 관련된 내용, 부동산과 관련된 내용, 남녀간의 은밀한 부분에 관한 내용 등등 타인과의 분쟁에 휘말렸을 때 증거가 될 수 있는 대화를 나누는 경우가 상당히 많이 있다. 이러한 대화중에는 무심코 또는 누군가에게 비밀로 하고 싶어 카카오톡 대화 메시지를 삭제하는 사례가 많이 있다. 이렇게 삭제한 메시지가 몇달 또는 몇년이 지나 소송에 휘말리게 되면서 나의 권리관계를 입증하거나, 피해를 입증하거나, 무죄를 입증하는 중요한 증거가 될 수 있다.

■ 카카오톡 대화 복원시 유의사항

대화를 이미 삭제했으며, 삭제한 대화가 필요한 상황이 되었다면 아래의 사항에 유의해야 한다.

최대한 빠른 시간안에 데이터복원 작업을 진행한다.

복원 가능하다고 하는 앱 등을 이용해 자가 복원작업은 절대 하지 않는다. 시스템 보안상 앱을 이용한 카카오톡 대화 복원은 불가능하다. 복원 작업과정에서 복구 가능성을 떨어뜨리거나 불가능하게 만들 수 있다.

소스 획득 기술이 없는 업체가 있으므로 이러한 데이터 복구 업체를 찾지 않아야 한다.

혹여, 현재 사용하는 스마트폰이 아닌 전에 사용하던 스마트폰에서 나누었던 대화가 필요한 경우 절대로 이전 스마트폰의 카카오톡으로 로그인해서는 안된다. 이렇게 할 경우 카카오톡 인증을 새로 받게 되고, 이전기기, 현재 사용하는 기기 모두 카카오톡 대화가 저장된 Database 파일이 초기화 되면서 최근의 3일치 대화를 제외한 모든 대화가 삭제되고, 복원하고자 했던 삭제된 대화의 복원도 불가능하게 된다.

어떤 이유로도 카카오톡 앱을 삭제해서는 안된다.

■ 카카오톡 대화 복원 과정

삭제된 카카오톡 대화를 복원하기 위해선 소스 획득과 복호화 및 삭제된 레코드 복원 작업과정으로 이루어진다.

▶소스획득

문자메시지, 카카오톡 대화메시지, 통화기록, 주소록 등등 중요한 정보가 저장된 영역은 시스템 Root 권한을 가지고 있어야만 접근이 가능하다. 따라서, 카카오톡 대화를 복원하기 위해선 카카오톡 대화가 저장된 데이터베이스 파일을 추출해내기 위해 Root권한을 획득해야만 한다. 그렇지 않을 경우 카카오톡 대화가 저장된 DB 파일을 추출해 낼 수 없다.

▶ 카카오톡 대화 저장 파일들

카카오톡 대화가 저장된 Database 파일은 아래와 같은 폴더에 여러개의 DB 파일에 분산되어 저장되어 있다.

많은 파일들 중에서

Kakaotalk.db 파일엔 카카오톡 대화 메시지가

Kakaotalk2.db 파일엔 친구목록이 저장되어 있다.

▶ 데이터베이스 파일 복호화

카카오톡 대화가 저장된 DB 파일은 대화내용, 첨부파일, 친구목록 등의 중요한 내용은 모두 암호화 되어 저장되어 있다. 데이터를 복원하기 위해선 DB파일에서 삭제된 레코드를 찾아내고 암호화 되어 있는 내용을 복호화 하여야 한다.

▶ 카카오톡 대화방

카카오톡 대화방도 아래 그림과 같이 중요한 내용은 암호화 되어 복호화를 하지 않고서는 무슨 내용인지 알 수 없다.

아래 그림은 위의 내용을 복호화 한 것이다.

▶ 카카오톡 대화 메시지

카카오톡 대화내용 또한 아래 그림과 같이 message, attachment 부분등이 암호화 되어 있다.

아래 그림은 위의 암호화된 카카오톡 대화내용을 복호화한 것이다.

카카오톡 대화 메시지는 이와 같이

카카오톡 대화가 저장된 Database 획득

카카오톡 대화 복호화

카카오톡 대화 삭제내역 복원

등의 과정을 거쳐 삭제된 카톡 대화를 복원하게 된다.

카카오톡 대화 내용을 삭제해서 카톡 메시지의 복원이 필요하거나

예전에 쓰던 스마트폰에 저장되어 있는 카카오톡 대화 내용이 필요할 경우 절대 이전 휴대폰의 카카오톡으로 로그인해서는 안되며,

사용자가 직접 할 수 있는 방법은 없으므로, 기술력이 있는 디지털포렌식 분석 전문가를 찾아야만한다.

찾는 결과가 복원이 되면, 아래와 같이 엑셀 문서 형태로 복원이 되고, 휴대폰에서 필요한 카카오톡 대화내용이 복원되었다면, 증거감정서를 작성하여 법원에 제출하여야 증거로 인정 받게 된다.

번호	제목	작성자	날짜

번호	제목	날짜	조회
114	카카오톡 대화내용 복구 방법이 있네요	2019.01.03	956
113	잘 사용하던 외장하드에 문제가 생겼을 때 긴급으로 무료점검이 가능합니다.	2018.12.27	228
112	사용하던 핸드폰에서 실수로 버튼을 잘못 눌러서 전화번호들이 모두 삭제가 됐어요.	2018.12.19	1167
111	아이폰을 사용하던 도중 무한사과 증상으로 수리 후 자료파일 사라짐	2018.12.15	330
110	잘 사용하던 usb메모리의 폴더와 자료들이 열리지 않아서 원격으로 해결했네요.	2018.12.14	157
109	캐논카메라 DSLR에서 촬영한 동영상파일들이 삭제되서 원격으로 복구	2018.12.13	424
108	갑자기 잘 사용하던 삼성외장하드가 인식이 안되는 상태가 되버렸어요.	2018.12.13	428
107	고장나서 사용하지 않고있는 알카텔 핸드폰에서 1년전 카카오톡 대화내용 복구	2018.12.13	218
106	외장하드 사용도중 문제가 발생하여 데이터복구 중...	2018.11.09	113
105	윈도우 10 설치 이미지 ESD-USB 생기며 데이터 사라짐	2018.10.12	125
104	순간 아찔~ 리커버리 솔루션 작동된 SSD 데이터복구	2018.09.14	112
103	산업용장비 하드디스크 데이터복구 성공	2018.09.03	80
102	보안 강화된 암호화폰 문자메지지 복구 성공	2018.09.03	84
101	새폰으로 옮기면서 사라진 연락처 복구 성공	2018.08.29	85
100	6개월 전에 삭제했던 카카오톡 첨부사진 복구성공 SDR	2018.08.18	127

비밀번호 인증

글 작성시 설정한 비밀번호를 입력해 주세요.