AI가 프로그램 속을 읽는다: REA(Reverse Engineer Anything)로 보는 '증거를 돌려주는' 에이전트 도구 설계와 넘으면 안 되는 선

이 사례에 대하여

이번 주 GitHub 트렌딩 1위, 하루에만 별 2만 5천 개를 받은 REA(Reverse Engineer Anything). 코딩 에이전트가 소스 코드 없이 실행 파일·Electron 앱·.NET·안드로이드 앱·웹사이트를 읽고 동작을 설명하게 해 주는 MCP 서버입니다. 이 영상은 사용법이 아니라 세 가지를 봅니다. 결과마다 '본 것·추론한 것·모르는 것'을 나눠 돌려주는 Evidence 레코드와, 에이전트가 넘겨짚지 못하게 막는 MCP 계약 설계. 같은 주에 쏟아진 AI 디컴파일·바이브 코딩 게임 복제품과 퍼블리셔의 대응. 그리고 프로그램 속을 읽는 비용이 내려간 지금, 사용자 기기에 넘겨준 코드를 어떻게 봐야 하는지.

다루는 내용

• REA: GitHub 트렌딩 1위(하루 ★25,784), Hacker News 647점
• 리버스 엔지니어링 MCP 서버: Claude Code·Codex 연결, Ghidra·IDA·Hopper 엔진, 분석은 로컬
• 관찰은 도구, 해석은 모델
• 쇼케이스: 크롬 공룡 게임 속도 규칙(6 → +0.001 → 13), Windows 계산기 % 버튼, DX-Ball 3,205개 사례
• 설계 ①: Evidence 레코드 — 관찰·추론·풀리지 않은 질문을 나눠 기록
• 설계 ②: 가용성 계약 — 설정 ≠ 지원, 진행 ≠ 준비, 시간 초과 ≠ 멈춤
• 같은 주의 다른 얼굴: Fallout 닮은 브라우저 게임 중단, Modern Warfare 2 디컴파일 영상 저작권 신고
• 쓰기 전 질문 세 개: 권한 · 원본 자산 · 배포
• 방어 관점: 앱 속 API 키, 운영 소스 맵, 화면 쪽 검사 — 검사와 비밀은 서버에
• 우리 팀이 가져갈 것 3가지

챕터 00:00 GitHub 트렌딩 1위 REA 00:34 에이전트용 리버스 엔지니어링 MCP 서버 01:19 관찰은 도구, 해석은 모델 01:48 쇼케이스: 크롬 공룡 게임 02:11 쇼케이스: 계산기 % 버튼 02:49 설계 ①: 결론만 돌려주지 않는다 03:26 설계 ②: 넘겨짚지 못하게 하는 약속 04:05 AI로 만든 게임 복제품 04:43 허락과 법 준수의 선 05:19 사용자 기기에 넘겨준 코드는 비밀이 아니다 05:57 우리 팀이 가져갈 것 3가지 06:31 정리

참고 자료

• REA 공식 사이트: https://rea.tools/
• REA 저장소: https://github.com/morluto/rea
• MCP 계약 문서: https://github.com/morluto/rea/blob/main/docs/mcp-contracts.md
• CLI and Evidence: https://github.com/morluto/rea/blob/main/docs/cli.md
• Kotaku, Activision·Bethesda 대응: https://kotaku.com/activision-and-bethesda-crackdown-on-genai-mw2-and-fallout-projects-2000739580
• OWASP Secrets Management Cheat Sheet: https://cheatsheetseries.owasp.org/cheatsheets/Secrets_Management_Cheat_Sheet.html

채널: AI-Native Software Engineer https://www.youtube.com/channel/UCQBZdu2hpBHGY5rjBN4xk7Q

※ 이 영상은 공개된 원문(공식 사이트·저장소 문서·보도)을 바탕으로 AI가 대본·음성·애니메이션을 만든 요약 콘텐츠입니다. 언급된 기업·프로젝트의 공식 영상이 아니며, 정확한 내용은 원문을 확인해 주세요. 쇼케이스 수치는 REA 측 시연이고, 법률 조언이 아닙니다. 리버스 엔지니어링은 권한과 라이선스를 확인한 대상에만 하세요.