역설계 문턱 낮춘 AI 도구 ‘REA’, 보안 위협 키우나

AI 요약

인공지능 역설계 도구 REA(Reverse Engineer Anything)는 AI 코딩 에이전트를 기존 역설계 도구와 연결해 프로그램의 내부 구조와 실행 과정을 분석하도록 지원하는 오픈소스 도구로, 개발자 모르루토(morluto)가 지난 4월 깃허브에 공개했고 10월에 개발자들의 관심을 끌었습니다. 파도바대학교·유레콤·애리조나주립대학교·조지아대학교 공동연구진은 AI 모델 9개를 인간 분석가와 비교해 GPT-5.5 프로, 클로드 오퍼스 4.8, 키미 K3 등 3개 모델이 두 과제에서 상위 인간 분석가와 견줄 만한 수준을 보였고 AI 상위 3개 모델의 평균 수행 시간은 과제별로 10.5분·11.1분인 반면 상위 인간 분석가는 75분·46.6분으로 AI가 각각 약 7.2배·4.2배 빠르다고 보고했습니다. 전문가들은 REA가 분석 진입 장벽을 낮춰 소스코드 비공개 소프트웨어의 취약점 탐색이나 정상 소프트웨어를 모방한 악성 프로그램 제작에 악용될 우려가 있다고 지적하며 난독화·무결성 검증 등 보호 기술과 탈레스의 센티넬 엔벌로프 플러스 같은 변조·분석 방지 솔루션을 대응 수단으로 제시했습니다.