이미지 파일
- JPEG/JPG (FF D8 FF 헤더)
- PNG (89 50 4E 47 헤더)
- GIF (47 49 46 38 헤더)
- WebP (RIFF....WEBP)
- HEIC/HEIF (아이폰 기본 포맷)
사진·동영상 복구 전문
카카오톡으로 주고받은 소중한 사진과 동영상, 자동 삭제됐거나 실수로 지워졌어도 포렌식 카빙 기술로 복원합니다. DCIM 갤러리부터 카카오톡 전용 폴더까지 전체 분석합니다.
카카오톡 미디어 파일은 여러 경로에 분산 저장됩니다. 모든 경로를 빠짐없이 분석합니다.
/storage/emulated/0/KakaoTalk/multimedia/
상대방에게 받은 사진과 동영상이 저장되는 기본 경로. 자동 저장 설정이 켜져 있을 때 갤러리에도 복사본이 생성됩니다.
/storage/emulated/0/DCIM/KakaoTalk/
갤러리 자동 저장 옵션 활성화 시 생성되는 폴더. 원본 파일과 별도로 존재하며 포렌식 분석에서 두 경로를 모두 확인합니다.
/data/data/com.kakao.talk/cache/
썸네일 및 임시 캐시 파일 저장 위치. 원본 파일이 삭제된 후에도 캐시에 저화질 버전이 남아있는 경우가 있습니다.
/var/mobile/Containers/Data/Application/[UUID]/Documents/
iOS 카카오톡의 사진·동영상 저장 위치. 앱 전용 샌드박스 영역으로 포렌식 도구 없이는 접근 불가. 백업 또는 물리 추출로 분석합니다.
Photos Library (DCIM)
카카오톡에서 "사진 저장" 선택 시 카메라 롤에 저장됩니다. 삭제된 사진은 "최근 삭제된 항목"에 30일간 보관됩니다.
iCloud 포토 동기화가 활성화된 경우 클라우드에 업로드된 사진을 포렌식 클라우드 분석 도구로 복구할 수 있습니다.
파일 이름이나 경로 정보가 없어도 파일 고유의 "헤더 시그니처"로 복구합니다.
가능합니다. 카카오톡은 수신 사진을 기기 저장소에 캐시로 저장하며, 자동 삭제 후에도 미배분 영역에 파일이 남아있는 경우가 많습니다. 포렌식 카빙(Carving) 기법으로 JPG, PNG, MP4 등 파일 시그니처를 검색하여 복원합니다. 삭제 후 기기 사용을 최소화할수록 복구 가능성이 높습니다.
갤러리 사진은 DCIM 폴더에 저장되며, 카카오톡 수신 사진은 별도의 카카오톡 앱 폴더(/storage/emulated/0/KakaoTalk/)에 저장됩니다. 두 위치 모두 포렌식 분석 대상이 됩니다. 카카오톡 사진은 앱 DB와 연결된 메타데이터도 함께 복구하여 누가 보낸 사진인지, 언제 수신했는지까지 확인할 수 있습니다.
파일 크기가 크면 저장소 점유율이 높아 덮어쓰기 가능성도 있지만, 반대로 큰 파일은 연속된 클러스터에 저장되어 카빙 성공률이 오히려 높은 경우도 있습니다. 동영상의 경우 MP4, MOV 파일 헤더를 기준으로 카빙을 수행하며, 손상된 파일도 부분 복구가 가능합니다.
오픈채팅 사진도 기기 저장소에 동일하게 저장되므로 복구 대상이 됩니다. 다만 오픈채팅의 경우 카카오 서버에서의 다운로드 기간(기본 7일)이 지나면 서버에서 삭제되므로, 기기에서도 복구가 어렵습니다. 기기 내 캐시에 남아있는 경우에 한해 복구를 시도합니다.