PC 카카오톡에 남은 기록도 분석할 수 있을까요?
의뢰인은 데스크톱 PC에 저장된 PC 버전 카카오톡의 대화를 확인하고자 했습니다. SDR은 대상 저장장치를 확보한 뒤 대화 자료와 그 출처를 설명할 수 있도록 분석했습니다.
이 사례에서는 카카오톡 설치 상태와 친구 정보, 특정 상대방과의 대화방을 확인하고 대화 현황과 상세 내역을 결과물로 구성했습니다.
무엇을 분석 대상으로 삼았나요?
분석 대상은 PC에 장착된 SSD였습니다. 증거물은 읽기 전용으로 연결한 뒤 FTK Imager를 사용해 이미지 파일 형태로 복제했습니다.
획득 로그와 이미지 해시 검증 기록을 남기고, 확보한 이미지와 카카오톡 관련 기록을 분석했습니다. 이 사례는 2021년에 수행된 실제 분석이며, 당시 기기·프로그램 환경에서 확인한 결과입니다.
자료의 출처부터 결과물까지.
- 01
분석용 이미지 확보
대상 SSD를 읽기 전용으로 연결하고 이미지를 생성했습니다. 획득 도구가 계산한 해시값과 이미지 검증 결과를 기록해 획득 자료의 동일성을 확인했습니다.
- 02
PC 카카오톡 기록 대조
분석 도구로 카카오톡 설치 정보와 친구 정보, 관련 대화방을 확인했습니다. 상대방을 구분하는 정보와 대화 기록을 연결해 요청한 대화 범위를 검토했습니다.
- 03
대화 현황과 근거 정리
대화방 참여자, 메시지 수, 최초·최종 대화 시각을 요약하고 상세 대화 내역을 별도 자료로 구성했습니다. 이미징 로그 등 분석 근거를 보고서에 함께 남겼습니다.
대화 내용과, 그 대화를 확보한 경위를 함께 남겼습니다.
분석 대상 PC에서 요청한 상대방과의 대화방과 대화 내역을 확인했습니다. 보고서에는 참여자와 대화 현황을 요약하고, 상세 내용은 별도 첨부 자료로 제공한 사실이 기록돼 있습니다.
획득 로그에는 이미지 생성과 해시 검증 결과가 포함돼 있었습니다. 단순히 대화를 보여주는 데 그치지 않고 어떤 저장장치에서 어떤 절차로 자료를 확보했는지 설명할 근거를 함께 구성했습니다.
확인한 범위까지 설명합니다.
분석 의뢰의 명칭이 ‘복원’이었다는 이유만으로 모든 대화가 삭제 상태에서 되살아났다고 표현하지 않습니다. 확인된 결과는 대상 PC에 남은 특정 대화방과 메시지를 확보·분석했다는 것입니다.
과거 한 기기에서의 결과가 현재 모든 PC·카카오톡 버전에 그대로 적용되는 것은 아닙니다. 남은 자료와 기기 상태를 먼저 확인해야 합니다.
이미지의 해시 검증은 검증 대상 자료의 동일성을 확인하는 절차입니다. 수집 이전에 대화가 변경되지 않았는지에 대한 판단이나 개별 대화의 법률적 의미까지 해시만으로 확정하지 않습니다.
비슷한 상황이라면 확인하세요.
휴대폰 대신 PC만으로도 의뢰할 수 있나요?
보유 중인 PC와 남아 있는 자료를 기준으로 분석 가능 범위를 검토할 수 있습니다. 다만 휴대폰과 PC에 남은 기록은 다를 수 있어 어느 쪽에 필요한 자료가 있는지 먼저 확인해야 합니다.
이미징과 해시 기록은 왜 함께 남기나요?
분석에 사용한 자료의 출처와 획득 범위를 설명하고, 이후 비교·검증할 기준을 남기기 위해서입니다. 대화 내용의 사실 여부와는 구분하여 설명합니다.
2021년 PC 카카오톡 실제 분석보고서의 의뢰 사항, 저장장치 이미징·검증 기록, 대화방 현황과 분석 결과를 확인하여 정리했습니다. 과거 분석 시점과 이번 웹페이지 게시일을 구분합니다.
공개용 사례 정리: SDR디지털포렌식센터 · 2026.11.02
개인·회사·대화방 이름, 연락처, 사건번호와 실제 대화 내용은 공개하지 않습니다.
보유한 자료와
확인할 사실을 알려주세요.
기기와 파일의 상태를 확인하고 필요한 작업 범위·비용을 안내합니다. 동의 후 유료 작업을 시작합니다.
카카오톡 포렌식 전체 안내 ↗