REA AI 역공학 작동 원리와 검증 기준

노트북 옆에서 공과 패들 테스트 화면이 뜬 태블릿 두 대를 비교하는 개발자

 

실행 파일을 분석해도 원래 소스 코드가 그대로 돌아온다는 보장은 없습니다. 앱의 특정 기능을 재구현하려 한다면, REA는 AI 에이전트와 역공학 도구를 연결해 동작을 조사하는 데 활용할 수 있습니다. 다만 앱에 들어 있지 않은 서버 코드나 비공개 모델까지 확보할 수 있는 것은 아닙니다.

 

기능 분석과 제품 복원을 구분하는 기준

역공학은 완성된 소프트웨어에서 구조와 동작을 추적하는 작업입니다. REA는 AI가 외부 도구와 요청·결과를 주고받는 연결 규격인 MCP를 이용합니다. 에이전트가 관련 함수와 데이터 흐름을 조사하고, 근거가 부족하면 도구에 추가 확인을 요청하도록 연결합니다.

필요한 판단 기준은 분석한 기능과 실제로 비교 시험을 마친 범위입니다. 공식 사례의 2026년 10월 7일 진행 기록 기준, DX-Ball 1.07에서는 화면 위치를 좌우 음향 값으로 바꾸는 특정 함수를 재구현하고 3,205건의 비교 시험을 진행했습니다. 게임 전체의 실행 가능한 복원은 진행 중이라고 설명합니다.

이 차이를 구분하면 특정 함수의 성과를 제품 전체의 완성도로 받아들이지 않고, 맡길 작업의 범위를 정할 수 있습니다. Notion Desktop 7.6.1 사례 역시 앱 내부 호출에서 시스템 클립보드까지의 처리 경로를 추적한 결과입니다. 두 사례가 REA 프로젝트에서 공개한 기록이라는 점도 함께 고려해야 합니다.

 

AI 에이전트와 분석 도구의 연결, 동작 이해와 소스 복원의 차이, 앱 분석의 한계를 정리한 인포그래픽

 

REA 공개 성과를 비교할 때 필요한 자료

인조이스의 원문 기사는 분석 대상별로 확인 가능한 내용과 단정할 수 없는 내용을 표로 나누어 설명합니다. 시연 속도나 복원 성과를 평가하려 한다면, 원본 기록이 확인되지 않은 8분 41초 계산기 시연 주장과 공개 검증 사례를 구분한 설명이 판단에 도움이 됩니다. 분석 순서와 기록 항목도 함께 제시하므로, 직접 확인할 근거를 정리하는 데 참고할 수 있습니다.

 

인조이스에서 전체 내용 확인하기

 

계산 기능을 재구현할 때의 검토 메모

할인과 쿠폰을 계산하는 기능을 옮기려는 상황이라면, 수식 설명만으로 작업 완료를 판단하기는 어렵습니다. 인조이스의 원문 기사에 제시된 검증 요소를 작업 메모로 바꾸면 다음과 같이 정리할 수 있습니다.

• 계산 순서: 할인과 쿠폰 중 무엇을 먼저 적용하는지, 세금은 어느 금액을 기준으로 계산하는지 확인합니다.
• 값이 바뀌는 지점: 중간 계산의 반올림·버림 위치와 조건이 달라지는 경계값의 출력을 확인합니다.
• 비교 근거: 원본과 재구현 코드에 같은 입력을 넣고 양쪽 출력을 보관합니다.
• 남은 범위: 실패한 시험과 조사하지 못한 조건을 별도로 기록합니다.

이렇게 정리하면 읽기 좋은 코드가 나왔다는 사실과 같은 동작을 확인했다는 사실을 나눠 판단할 수 있습니다. 성공한 출력만 남기지 않는 것이 검증 범위를 설명하는 데 도움이 됩니다.

 

작업 대상에 따라 먼저 확인할 항목

접근할 수 있는 파일과 실행 환경이 분석 범위를 결정합니다. 로컬 실행 파일에서는 계산식이나 함수 호출 관계를 조사할 수 있고, 웹페이지와 통신 기록에서는 내려받은 스크립트와 관찰한 요청·응답을 확인할 수 있습니다. 서버 내부 구현 전체를 얻었다고 해석할 근거는 되지 않습니다.

회사 앱이나 비공개 파일을 다룬다면 모델에 전달되는 코드·문자열, 로그의 계정 정보, 결과 저장 위치부터 확인하는 것이 좋습니다. 대상 분석이 로컬에서 진행되더라도 연결한 에이전트가 외부 모델을 쓰면 분석 결과가 모델 제공자에게 전달될 수 있습니다.

기존 분석 결과를 인용하려는 경우에는 대상 버전과 파일 해시를 먼저 대조하세요. 해시는 같은 파일인지 비교하는 식별값입니다. 저장된 분석 결과가 최신 버전까지 검증했다는 뜻은 아니므로, 현재 다루는 배포물에도 적용되는지 확인해야 합니다.

 

짙은 회색 스웨터를 입은 엔지니어가 소형 컴퓨터에서 파란색 네트워크 케이블을 뽑고 있다.

 

도구 선택과 결과 신뢰에 관한 질문

REA를 사용하려면 Ghidra를 설치해야 합니까?

분석 대상에 따라 필요 여부가 달라집니다. 네이티브 분석에는 Ghidra 같은 엔진을 활용하지만, JavaScript 정적 분석은 네이티브 분석 엔진 없이 가능합니다.

REA를 쓰면 AI 환각을 막을 수 있습니까?

아니요, 환각이 사라지는 것은 아닙니다. 근거와 미확인 범위를 표시하면 재검토하기 쉬워지지만, 도구가 내놓은 결과와 AI의 해석은 각각 검증해야 합니다.

REA가 오픈소스이면 분석 비용도 무료입니까?

오픈소스라는 이유만으로 전체 분석 작업이 무료가 되지는 않습니다. 연결한 모델이나 상용 분석 도구에서 비용이 발생할 수 있으며, 금액은 각 제공자의 요금과 이용 조건에서 확인해야 합니다.

 

오늘 분석을 준비한다면 대상 파일의 버전과 해시부터 기록하세요. 이어서 도구 버전, 근거 위치, 입력·출력 비교 기록을 남길 때는 인조이스의 원문 기사에 나온 검증 기록 순서를 참고할 수 있습니다.

 

REA AI 역공학 작동 원리와 성능 한계 정리 - Injoys

 

이 글은 인조이스(injoys.com)가 운영하는 채널의 도움을 받아 작성했습니다. 원문과 출처는 위 링크에서 확인할 수 있습니다.