크로스플랫폼메신저최상
KakaoTalk PC
KakaoTalk Windows PC 클라이언트는 대화 기록, 연락처, 프로필 메타데이터를 AppData 폴더 내 계정 프로필별로 저장합니다.
artifact_type: kakaotalk_pc
저장 위치
기본 파일시스템 경로 및 레지스트리 위치입니다. 라이브 대응 도구나 디스크 이미지 분석 도구로 수집합니다.
- $%LOCALAPPDATA%\Kakao\KakaoTalk\users\{account_id}\
- $%LOCALAPPDATA%\Kakao\KakaoTalk\Cache\
포렌식 의의
이 아티팩트가 결정적 증거로 작용하는 주요 시나리오입니다.
- Workplace investigations — PC client chat evidence
- Cases where the mobile device is unavailable
- Multi-device correlation with KakaoTalk mobile
- PC Cache — multimedia previews still present after cloud delete
파싱 도구
unJaena AI 및 기타 DFIR 도구가 이 아티팩트에서 증거를 추출하는 데 사용됩니다.
unJaena AI
Belkasoft X
X-Ways Forensics
관련 아티팩트
iOS
KakaoTalk iOS
한국 주력 메신저. iOS 클라이언트는 채팅방·메시지·연락처·첨부 메타데이터를 앱 샌드박스 내 SQLite DB에 저장합니다.
Android
KakaoTalk Android
한국 주력 메신저의 Android 클라이언트. 채팅방·친구·멀티미디어 썸네일·메시지 원장을 앱 데이터 폴더의 SQLite DB에 저장합니다.
크로스플랫폼
Telegram 데스크톱
Telegram 데스크톱은 캐시된 메시지·미디어·세션 메타데이터를 tdata/에 저장하며, 서버측 삭제 후에도 멀티미디어 캐시가 남는 경우가 많습니다.
iOS
iOS 문자/iMessage (sms.db)
iOS는 SMS·MMS·iMessage 대화를 단일 SQLite DB에 저장하며 타임스탬프, 수신 확인, 첨부파일, 답장 스레드 정보를 포함합니다.
수작업으로 아티팩트를 뜯어보는 시대는 끝났습니다
unJaena AI는 디스크 이미지, 라이브 대응 산출물, 모바일 백업을 수집 후 이 페이지의 아티팩트와 200종 이상을 자동 상관 분석하여 수사관 수준의 타임라인을 생성합니다.
unJaena AI 체험 →