---
title: "나는 앱 안에 네트워크 호출을 숨기고 아무에게도 말하지 않았다. 400K 스타의 REA가 그것을 찾아냈다 i"
url: "https://reamcp.dev/ko/cases/i-hid-a-network-call-inside-an-app-and-told-no-one-the-400k--d5c251"
source: "https://x.com/i/status/2116207500542239018"
source_type: "x"
author: "rvaniaaa"
author_handle: "rvaniaaaa"
stars: 0
category: "보안 및 악성코드 분석(방어)"
categories: ["security-defense"]
tags: ["claude-code", "electron", "ipc-channels", "mcp-server", "static-analysis"]
added: "2026-11-02T02:09:52.587Z"
updated: "2026-10-30T16:36:00.000Z"
locale: "ko"
content_locale: "ko"
---

# 나는 앱 안에 네트워크 호출을 숨기고 아무에게도 말하지 않았다. 400K 스타의 REA가 그것을 찾아냈다 i

저자는 하나의 창, 하나의 프리로드 스크립트, 세 개의 브리지 함수, 세 개의 프라이빗 채널, 그리고 의도적으로 숨긴 네트워크 호출을 갖춘 작은 Electron 앱을 만든 뒤, 아무 힌트도 주지 않고 REA가 이를 분석하게 했다. 게시물에 따르면 REA는 약 30초 안에 그 모든 요소를 복원했고 각 발견의 배후에 있는 정확한 파일, 함수, 호출을 인용했다. 게시물은 REA를 Claude Code용 오픈소스 MCP 서버로 소개한다. 이 서버는 Electron 앱, 웹사이트, Android APK, 그리고 (Ghidra와 함께) 네이티브 바이너리를 검사하며 분석을 로컬에서 실행하고, `npx rea-agents setup`을 통한 설정과 소유한 앱에서 창, 프리로드 브리지, IPC 채널을 매핑하기 위한 첫 프롬프트를 안내한다.

## Description

@rvaniaaaa가 REA의 실습 데모를 설명하는 X 게시물. 저자는 하나의 창을 가진 Electron 앱(프리로드 스크립트 1개, 브리지 함수 3개, 프라이빗 채널 3개) 안에 숨겨진 네트워크 호출을 의도적으로 심었고 REA에는 이에 대한 어떤 정보도 주지 않았다. 보고된 결과는 REA가 파일 및 함수 수준의 증거와 함께 약 30초 만에 그 모든 것을 식별했다는 것이다. 게시물은 REA가 Claude Code용 오픈소스 MCP 서버로서 Electron 앱, 웹사이트, Android APK, 그리고 Ghidra를 사용한 네이티브 바이너리를 포괄하며 모든 분석이 로컬에서 수행된다고 설명하고, 5분 설정 경로를 제시한다. `npx rea-agents setup`을 실행하고, Claude Code를 선택하고, 계획을 승인하고, 재시작한 다음, Claude에게 사용 가능한 REA 도구가 무엇인지 묻는다. 소유한 앱에서의 첫 프롬프트로 '창, 프리로드 브리지, 그리고 모든 IPC 채널을 매핑하세요. 각 항목에 대해 파일과 함수를 인용하세요. 해결하지 못한 것을 나열하세요.'를 제안하며, 주장 몇 가지를 수동으로 확인하는 것이 신뢰도를 보정하는 좋은 방법이라고 언급한다. 더 긴 가이드(설치, 프롬프트, 2세션 방식, 제한 사항, 모델 선택)가 언급되어 있지만 게시물 본문에는 링크되어 있지 않다.

## Original README

I hid a network call inside an app and told no one. The 400K-star REA found it in 30 seconds, with the file that proves it.

Here's the app: 1 window, 1 preload script, 3 bridge functions, 3 private channels, 1 hidden network call. I told REA none of it. Every number matched.

That's when it clicked. Your agent can now open software it has never seen and come back with receipts.

REA is an open source MCP server for Claude Code. It reads Electron apps, websites, Android APKs, and native binaries once you add Ghidra. Every answer points at the exact function, file and call behind it. The analysis runs on your machine.

Setup takes 5 minutes:

→ npx rea-agents setup
→ pick Claude Code, approve the plan, restart
→ ask Claude which REA tools it has

First prompt to try on an app you own:

"Map the windows, the preload bridge and every IPC channel. Cite the file and function for each. List what you could not resolve."

That last line keeps it honest. Check a couple of its claims by hand and you'll know how far to trust the rest.

The full guide has the install, the prompts, the two-session method for building your own version, where it breaks, and which Claude model to use for what.