메신저 애플리케이션의 SQLite 저널 분석을 통한 삭제된 메시지 복구 가능성에 대한 연구

Abstract

다수의 메신저 애플리케이션은 클라이언트 기반 SQLite 데이터베이스를 사용하여 친구 목록, 메시지 등의 사용자 정보를 저장한다. 최근 메신저 애플리케이션은 SQLite 데이터베이스에 대한 보안 기술이 적용되어 있어 사용자가 의도적으로 지운 메시지 등 SQL 데이터베이스 파일로부터 삭제된 데이터를 복구하기에는 어려움이 있다. 하지만 SQLite 데이터베이스는 저널링 기법을 이용하여 레코드를 추가하는 방식으로 동작하기 때문에, 삭제된 메시지를 복구하기 위해서는 저널 데이터를 생성하는 과정과 커밋(commit) 또는 롤백(rollback)을 위해 임시로 저장되는 저널 파일의 구조를 분석할 필요가 있다. 따라서 본 연구에서는 SQLite 데이터베이스를 이용하는 메신저 애플리케이션의 저널 파일을 분석하여 삭제된 메시지가 남아 있음을 확인하고 복구하는 방안을 제시한다. 또한, 많이 사용되는 메신저 애플리케이션을 선정하여 삭제된 메시지에 대한 복구 가능성을 실험을 통해 확인하였다.