카카오톡은 휴대폰에 대화 내용이 저장되는 특성으로 인해 기기 간 이동 시 대화 내용이 일부만 남거나 삭제된 부분이 생길 수 있다. 로그인 시 최근 내용만 내려받기 때문에 새 기기에서 기존 대화가 보이지 않는 현상이 잦고, 로그아웃 상태로 남아 있거나 계정 탈퇴 후 새 계정으로 로그인하지 않으면 포렌식 복구 가능성이 열려 있다. 필요 시 대화 내용 복구 방법은 크게 백업과 포렌식으로 나뉜다.
백업 방식은 두 가지가 대표적이다. 첫째는 앱에서 직접 백업한 대화 내용으로 임시 백업은 14일 이내에만 복원이 가능하다. 기간이 지나거나 백업이 없으면 소용이 없다. 둘째는 대화·미디어 자동 백업인 톡클라우드가 있으며 핸드폰 삭제 시 톡클라우드도 함께 삭제될 수 있어 상황에 따라 도움이 되지 않을 수 있다. 아이폰의 경우 아이클라우드나 iTunes로 PC에 백업이 남아 있다면 이를 확인해 복원을 시도할 수 있다. 또한 채팅방에서 내보내기나 스크린 캡처를 남겨둔 경우도 복구에 도움이 된다.
추가로 별도 앱을 이용하는 방법도 있지만 아이폰은 해당 앱이 거의 없고, 안드로이드는 구글 플레이에서 여러 앱을 검색해 사용할 수 있다. 다만 이런 방법은 미리 준비가 되어 있을 때만 효과적이다. PC 카톡 백업이 있다면 기기 변경 시 PC의 백업에서 핸드폰으로 복원하는 방식도 가능하다. 반대로 백업 없이 기기 변경을 하거나 복원이 불가한 상황이라면 셀프 복구는 어렵고, 전문 포렌식 업체에 의뢰하는 경로가 남는다.
전문 포렌식으로 복원 여부를 판단하려면 삭제된 대화가 남아 있는 기간이나 사용 기간에 따라 가능성이 달라진다. 채팅방 나간 흔적이나 삭제 메모리가 포렌식으로 찾아져도 완벽한 복구를 보장할 수 없고, 어제 삭제한 내용이 복구되지 않을 수도 있다. 또한 1년, 2년 전에 삭제된 내용이 더 잘 나올 수 있어 시점과 기기 간 교차가 중요하다. 소요 시간은 기기 종류와 데이터 양에 따라 달라지며 보통 1~2시간의 작업으로 시작해 결과가 엑셀 형태로 제공된다. 비용은 기본 작업비에 이후 복구 결과에 따라 인수비를 별도로 받는 방식이 일반적이다. 법적 증거가 필요한 경우 필요한 서류나 주의사항을 안내받을 수 있다.
금전 사기, 투자 사기, 성범죄, 이혼 소송 등 법적 증거가 필요한 상황에서 카톡 대화 내용의 복구 여부는 삭제 시점과 사용 상태에 좌우된다. 필요 시 포렌식은 실제 데이터의 흔적 데이터를 분석해 대화 구성원, 보낸 사람, 날짜, 내용 등의 정보로 정리해 제공한다.
