휴대폰 포렌식을 의뢰하는 경우가 카카오톡 복구 필요성으로 이어지는 사례가 꾸준히 늘어나고 있다. 새 모델로 교체하는 수요 증가와 함께 백업의 부재로 인한 문제들이 발생하기 쉽기 때문에 포렌식 요청이 많아진다. 카카오톡 복구가 필요한 경우 대부분 실수로 채팅방을 나가거나 일부 메시지를 지우는 상황, 상대방이 보냈지만 삭제된 메시지의 확인이 필요해지는 상황이 흔하다. 특히 백업 없이 새 폰으로 바꾸고 카톡을 설치해 로그인하면 채팅방은 보이지만 들어가면 최근 내용만 보이며 중요한 내용이 남아 있을 때 당황스러워진다. 소송 증거로 사용될 만큼 중요한 내용이 있을 때 비용과 시간을 들여 복구를 의뢰하는 사례가 많다.
복구를 시도하기 전 반드시 확인해야 할 네 가지 핵심 주의사항이 있다. 첫째, 초기화를 먼저 했고 삭제된 메시지가 필요하다면 복구가 불가능하다. 초기화 전 삭제된 내용은 물론 백업 후 초기화도 불가능하다. 둘째, 카카오톡 앱을 삭제했다가 재설치했을 때도 백업 없이 삭제되거나 재설치된 경우 복구가 어렵다. 셋째, 로그아웃 상태에서 다시 로그인하면 이전 대화의 내용이 모두 내려받아지지 않으므로 주의가 필요하다. 로그인하면 최근 대화만 보이고 원래 있던 내용은 사라지는 현상이 나타날 수 있는데, 이때 재로그인은 포렌식 가능성에 영향을 준다. 넷째, 계정을 탈퇴한 상태에서 새 계정을 만들어 로그인하면 복구가 불가능해진다. 위 네 가지는 대표적 주의사항으로, 복구가 필요한 상황에서 이러한 경우에 해당하는지 먼저 확인해야 한다.
포렌식 진행 과정과 비용, 시간은 상황에 따라 달라진다. 일반적으로 데이터 추출 소요가 1~2시간, 이후 분석과 복구 작업에 추가로 2~6시간이 걸려 엑셀 파일 형태의 결과물이 제공된다. 결과물은 채팅방 구성원, 보낸 사람, 메시지 내용, 날짜가 한 행씩 정리된 형태로 제시되며 특정 대화방이나 상대방, 기간을 미리 정해 제약 없이 복구하는 방식은 아니다. 흔적 데이터베이스가 남아 있을 때만 일부 복구가 가능하고, 흔적 데이터베이스의 존재 여부는 시간 경과와 휴먼 사용 패턴에 따라 달라져 복구 성공 여부를 예단하기 어렵다. 비용은 처음에 일부를 지불하고, 결과를 확인한 후 추가 비용 여부를 결정하는 방식으로 이뤄지는 경우가 많다.
포렌식 절차에 따라 데이터 추출과 분석이 이루어지며, 법적 증거로 사용할 수 있는지에 대한 판단은 원칙에 부합하는 한 까다롭지 않다. 방문 시 포렌식 의뢰서를 작성해 증거로 사용할 때 필요한 출처를 증명해 주고, 추가 비용 없이도 진행 가능하다는 설명이 붙는 경우가 많다. 읽는 이가 미리 체크해야 할 부분은 위의 네 가지 주의사항과 포렌식의 일반적 흐름이다. 이와 함께 필요한 경우 필요한 상담을 통해 구체적인 절차와 소요 시간을 확인할 수 있다.
원문 링크 : 카카오톡 포렌식으로 삭제한 카톡 메세지 복구 방법
