크로스플랫폼메신저높음
LINE PC
일본의 주력 메신저 LINE 데스크톱은 캐시된 대화·스티커·통화 기록을 사용자 AppData 폴더에 저장합니다. 일본어 증거 분석 시 필수입니다.
artifact_type: line_pc
저장 위치
기본 파일시스템 경로 및 레지스트리 위치입니다. 라이브 대응 도구나 디스크 이미지 분석 도구로 수집합니다.
- $%LOCALAPPDATA%\LINE\Data\
- $%APPDATA%\LINE\
포렌식 의의
이 아티팩트가 결정적 증거로 작용하는 주요 시나리오입니다.
- Japanese and Taiwanese jurisdiction cases
- Timeline notes (LINE Keep) as evidence
- LINE Pay transaction correlation
파싱 도구
unJaena AI 및 기타 DFIR 도구가 이 아티팩트에서 증거를 추출하는 데 사용됩니다.
unJaena AI
MSAB XRY
Cellebrite Inspector
관련 아티팩트
크로스플랫폼
KakaoTalk PC
KakaoTalk Windows PC 클라이언트는 대화 기록, 연락처, 프로필 메타데이터를 AppData 폴더 내 계정 프로필별로 저장합니다.
크로스플랫폼
Telegram 데스크톱
Telegram 데스크톱은 캐시된 메시지·미디어·세션 메타데이터를 tdata/에 저장하며, 서버측 삭제 후에도 멀티미디어 캐시가 남는 경우가 많습니다.
iOS
iOS 문자/iMessage (sms.db)
iOS는 SMS·MMS·iMessage 대화를 단일 SQLite DB에 저장하며 타임스탬프, 수신 확인, 첨부파일, 답장 스레드 정보를 포함합니다.
iOS
iOS 통화 기록
CallHistory.storedata는 셀룰러·VoIP·FaceTime 및 제3자 앱(WhatsApp, KakaoTalk) 통화를 방향·시간·상대방 정보와 함께 기록합니다.
수작업으로 아티팩트를 뜯어보는 시대는 끝났습니다
unJaena AI는 디스크 이미지, 라이브 대응 산출물, 모바일 백업을 수집 후 이 페이지의 아티팩트와 200종 이상을 자동 상관 분석하여 수사관 수준의 타임라인을 생성합니다.
unJaena AI 체험 →