REA를 안전하고 합법적으로 사용하기

요약

REA는 본인 소유이거나 검사 권한을 받은 소프트웨어에, 정당한 목적으로 쓰세요. 크랙, 불법 복제, 치트, 탈취, 공격에는 절대 쓰지 마세요. 이 페이지는 REA 프로젝트의 면책 조항과 이 디렉터리의 콘텐츠 규칙을 정리한 것입니다. 법률 자문이 아닙니다.

정당한 용도

본인 소프트웨어나 검사 권한을 받은 소프트웨어 분석: 디버깅, 감사, 권리를 가진 프로그램의 유실된 소스 코드 복구.
오픈소스 프로젝트 연구.
상호운용성: 프로그램, 파일 형식, 프로토콜이 다른 것과 함께 동작하게 만들기.
방어적 보안: 조율된 공개(coordinated disclosure)를 따르는 취약점 연구, 침해 사고 대응, 방어 목적의 악성코드 분석.
소프트웨어 보존.
CTF 문제와 학습용으로 만든 연습 대상.
교육: 프로그램이 어떻게 동작하는지 근거와 함께 설명하기.

절대 안 되는 것

REA 프로젝트는 다음 용도를 지원하지 않으며 관련 요청은 닫습니다. 이 디렉터리에도 절대 게시하지 않습니다.

라이선스 크랙, 키 생성, 활성화나 체험판 제한 우회
DRM, 라이선스 검사 등 복제 방지 장치 우회와 불법 복제
게임 치트, 온라인 서비스 변조, 안티치트 우회
자격 증명, 계정, 개인정보 탈취
인증이나 접근 통제 우회, 또는 본인 소유가 아니거나 테스트 허가를 받지 않은 시스템 공격
악성코드 제작 또는 배포
독점 소프트웨어 복제, 또는 보호되는 코드와 에셋 재현
AI 모델 제공자의 이용 정책이나 안전 장치 회피, AI 계정이나 API 접근 권한의 재판매·공유

악성코드 분석은 방어 목적일 때만 해당합니다. 위협을 이해하고, 탐지하고, 제거하는 일이지, 위협을 만들거나 강화하는 일이 아닙니다.

분석하기 전에

권한을 확인하세요. 파일을 가지고 있다거나, 소프트웨어를 온라인에서 구했다거나, 디버깅 엔드포인트에 접근할 수 있다는 사실만으로 모든 작업이 허용되지는 않습니다. 파일을 검사할 권한이 있다고 해서 실행하거나, 트래픽을 가로채거나, 다른 사람의 시스템과 상호작용할 권한까지 자동으로 생기지는 않습니다.
라이선스와 EULA를 읽으세요. 많은 라이선스가 리버스 엔지니어링을 제한합니다. 라이선스와, 관련된 온라인 서비스의 이용 약관을 지키세요.
알맞은 환경을 쓰세요. 일부 워크플로는 대상을 실행하거나, 트래픽을 캡처하거나, 연결된 기기를 조작합니다. 에이전트가 실행하려는 내용을 검토하고, 신뢰할 수 없는 대상은 가상 머신 같은 격리된 환경에 두세요.
수집한 것을 보호하세요. 자격 증명, 개인정보, 캡처한 트래픽, 분석 파일은 본인 책임입니다.

도구와 결과

IDA, Hopper, JEB 같은 상용 도구는 정식으로 구하고 라이선스를 받아야 합니다. REA는 라이선스, 키, 활성화를 제공하지 않으며, 크랙된 사본, 도난 키, 무단 키 공유는 허용되지 않습니다. 분석 결과는 불완전하거나 틀릴 수 있으니 근거를 확인하세요. 분석 보고서나 소스 코드 같은 출력물이 원래 프로그램에 대한 권리를 주지는 않습니다. 무엇이든 공개하거나 재사용하기 전에 그 권리부터 확인하세요.

법적 참고 사항

리버스 엔지니어링이 허용되는지는 사는 곳과 소프트웨어의 라이선스에 따라 다릅니다. 어떤 관할권은 일정한 조건에서 상호운용성이나 보안 연구 목적을 허용하고, 어떤 곳은 제한합니다. 현지 법률, 관련 라이선스와 계약, 지식재산권과 개인정보 규정을 지키세요. 확실하지 않다면 권리자나 자격을 갖춘 변호사에게 문의하세요. 이 사이트의 어떤 내용도 법률 자문이 아닙니다.

취약점을 찾았다면 조율된 공개 절차로 벤더에 알리세요. REA 자체의 취약점은 프로젝트의 SECURITY.md 절차에 따라 신고하세요. 이 사이트에서 규칙을 어기는 사례를 봤다면 해당 사례 페이지의 신고 링크를 이용하세요.