REA AI 역공학 작동 원리와 한계 정리
앱 파일만으로 서비스를 재현하려면 서버 코드가 포함되어 있는지 먼저 구분해야 합니다. REA로 앱의 동작을 조사할 수는 있지만, 앱에 들어 있지 않은 서버 코드나 비공개 모델까지 얻을 수는 없습니다. 실행 파일을 이해하는 작업과 원래 소스를 그대로 되찾는 작업도 구별해야 합니다.
공개 사례가 뒷받침하는 것은 특정 기능의 재구현
REA는 AI 에이전트가 역공학 도구에 분석을 요청하도록 연결하는 프로젝트입니다. 역공학은 완성된 프로그램에서 구조와 동작을 거슬러 파악하는 작업이며, 도구와 AI 사이의 요청과 결과는 연결 규격인 MCP로 주고받습니다. 결과를 읽을 때는 설명이 그럴듯한지보다 어느 기능을 실제로 비교했는지 확인하는 편이 도움이 됩니다.
공식 사례의 2026년 10월 7일 진행 기록에서 DX-Ball 1.07의 성과는 화면 위치를 좌우 음향 값으로 바꾸는 함수에 관한 것입니다. 비교 시험은 3,205건이며, 검토된 재배치 처리를 반영한 컴파일 결과에서 63바이트가 일치했습니다. 이 수치는 해당 함수의 재구현을 뒷받침하며, 게임 전체의 실행 가능한 복원은 당시 진행 중으로 설명됐습니다.
Notion Desktop 7.6.1 사례 역시 앱 내부 호출이 시스템 클립보드에 도달하는 경로를 추적한 결과입니다. 공개 성과를 읽을 때 기능과 제품 전체를 구분하면, 직접 검토하려는 작업에 어느 정도 참고할 수 있는지 판단하기 쉬워집니다.
AI 에이전트와 분석 도구의 연결, 동작 이해와 소스 복원의 차이, 앱 분석의 한계를 정리한 인포그래픽
REA 검증 기록을 읽는 기준
인조이스의 원문 기사는 분석 대상별로 확인 가능한 내용과 단정할 수 없는 내용을 표로 나누고, 공개 사례의 검증 범위를 짚어 줍니다. 당신이 결과 보고서를 검토한다면 관찰·추론·미확인 정보를 구별하는 설명과 재검증 기록의 작성 순서를 함께 참고할 수 있습니다.
계산 기능을 검토할 때의 확인 순서
계산 기능의 재구현 결과를 받았다면, 코드 설명보다 원본과의 비교 기록을 먼저 확인할 수 있습니다. 검토할 항목은 판단 순서대로 묶을 수 있습니다.
- 할인과 쿠폰의 적용 순서, 세금 계산에 쓰는 기준 금액을 확인합니다.
- 반올림이나 버림이 어느 계산 단계에 들어가는지 확인합니다.
- 조건이 바뀌는 경계값을 포함해 원본과 새 코드에 같은 입력을 넣은 결과를 비교합니다.
- 실패한 시험과 아직 조사하지 않은 조건을 별도로 확인합니다.
이렇게 나누면 수식을 이해한 상태와 동작을 검증한 상태를 혼동하지 않을 수 있습니다. 계산기 시연에 제시된 8분 41초, 도구 호출 17회, 계산 규칙 4개는 원본 기록이나 독립적인 확인이 확보되지 않은 주장입니다. 속도를 비교하려면 원본 영상과 실행 기록에서 시험 조건부터 확인해야 합니다.
접근 가능한 파일과 실행 환경에 따른 범위
당신이 가진 자료가 로컬 실행 파일인지, 내려받은 스크립트인지, 실행 중 수집한 통신 기록인지에 따라 확인 범위가 달라집니다. 요청과 응답을 관찰해도 서버의 데이터베이스 전체를 알 수는 없으며, 특정 입력에서 확인한 동작을 모든 입력과 장애 상황에 적용할 수도 없습니다.
회사 앱이나 비공개 파일을 다룬다면 데이터가 전달되는 경로도 먼저 확인해야 합니다. 대상 파일의 분석이 로컬에서 이뤄져도, 연결한 에이전트가 외부 모델을 사용하면 분석 결과가 모델 제공자에게 전달될 수 있습니다. 전달되는 코드와 문자열, 로그의 계정 정보, 결과 저장 위치와 보관 정책은 연결한 서비스에서 확인할 항목입니다.
실행하면서 관찰하는 분석은 파일이나 계정 상태에 영향을 줄 수 있습니다. 신뢰하기 어려운 프로그램은 분리된 시험 환경에서 다루라는 안내도 적용 범위와 함께 읽어야 합니다.
짙은 회색 스웨터를 입은 엔지니어가 소형 컴퓨터에서 파란색 네트워크 케이블을 뽑고 있다.
자주 묻는 질문
REA 사용에 Ghidra가 반드시 필요한가요?
필요한 분석 엔진은 대상에 따라 달라집니다. 네이티브 프로그램을 조사할 때는 Ghidra 같은 엔진을 활용하지만, JavaScript 정적 분석은 네이티브 분석 엔진 없이 진행할 수 있습니다.
REA가 오픈소스라면 전체 분석 비용도 무료인가요?
오픈소스라는 사실만으로 전체 작업이 무료가 되는 것은 아닙니다. 연결하는 모델이나 상용 분석 도구에서 비용이 발생할 수 있으므로, 금액은 각 제공자의 요금과 이용 조건에서 확인해야 합니다.
분석을 시작하기 전에 남길 기록
오늘 분석할 파일을 정했다면 버전과 해시부터 기록하세요. 해시는 같은 파일인지 비교하는 식별값으로, 이후 결과가 어느 배포물을 대상으로 했는지 확인하는 데 쓰입니다. 인조이스의 원문 기사에 있는 기록 순서를 참고해 도구 버전, 근거 위치, 비교 시험 결과와 미확인 조건을 함께 남길 수 있습니다.
이 글은 인조이스(injoys.com)가 운영하는 채널의 도움을 받아 작성했습니다. 원문과 출처는 위 링크에서 확인할 수 있습니다.
댓글
댓글 쓰기