오늘 뉴스 듣기
전체 소식을 음성으로 읽어 드립니다.
10월 14일 출시Product Hunt에서 보기특집 · 리버스 엔지니어링
소스 코드 없이 AI 에이전트가 프로그램 속을 뜯어보게 하는 오픈소스 도구 'REA(Reverse Engineer Anything)'가 보름 만에 깃허브 스타 29만개 가까이를 모았다. REA가 하는 일과 써 본 사람들의 평가를 정리하고, 어디까지 써도 되는지 짚었다.
REA는 클로드 코드·코덱스·커서·제미나이 CLI 같은 코딩 에이전트에 붙여 쓰는 MCP(모델 컨텍스트 프로토콜) 서버다. 깃허브 설명에 따르면 소스 코드가 없는 네이티브 바이너리, 자바스크립트·일렉트론 앱, .NET 어셈블리, 웹사이트를 에이전트가 직접 살펴보게 한다. 분석은 내 컴퓨터 안에서 돌고 라이선스는 MIT다.
공식 사이트 안내대로 터미널에서 npx rea-agents@latest setup을 실행하고 설치 계획을 승인한 뒤 에이전트를 다시 켜면 된다. 네이티브 프로그램은 이미 깔린 호퍼(Hopper)·기드라(Ghidra)·IDA로 분석하고, 승인하면 호퍼를 설치해 준다. 자바스크립트 정적 분석에는 별도 분석 엔진이 필요 없다.
rea.tools는 윈도 계산기에서 200+10%가 왜 220이 되는지 REA로 밝힌 예를 보여 준다. 계산기는 200의 10%인 20을 먼저 구한 뒤 200에 더한다. 크롬 공룡 게임은 속도 6에서 시작해 13보다 낮은 동안 조금씩 빨라진다는 설정값을 찾아냈다. 4천 번 갱신하면 10.0, 1만 번이면 13.0이 된다.
17일 오전 6시31분(한국시간) 깃허브에서 확인한 REA 저장소 스타는 28만9천654개, 포크는 7만2천908개였다. 이달 2일 40개 남짓이던 스타는 11일 9만6천개, 13일 19만개를 넘겼다. 숫자가 시시각각 바뀌어 글마다 10만, 14만5천, 22만9천처럼 제각각이다. 퍼플렉시티는 16일 REA를 '컴퓨터' 기능으로 넣고 이달 말까지 무료로 쓰게 했다. 유튜브에서는 닉 사라예프의 시험 영상이 조회수 127만회, 국내 코딩애플의 영상이 57만회를 넘겼다.
12시간 넘게 REA를 써 봤다는 한 이용자는 같은 앱을 REA를 쓸 때와 안 쓸 때로 나눠 다시 만들게 했더니 기본 오퍼스가 먼저 끝냈다고 했다. 다만 REA도 확대·공유·그리기·회전·주석·저장까지 갖춘 완성본을 만들었다며 "에이전트가 전문 도구를 스스로 다루게 된 게 더 큰 변화"라고 평했다.
프랑스 IT 블로거 코르방은 클로드 코드·오퍼스 5.5·REA 6.4.0·기드라로 네 가지 과제를 직접 시험했다. 실행 파일 고치기와 맥 앱 복제 등은 모두 해냈지만 같은 과제를 REA 없이 시켜도 모두 성공했고 시간 차이도 크지 않았다. 그는 "기드라를 설치하라고 시킨 클로드보다 나을 게 없다"고 결론 냈고, 악성 바이너리에 숨긴 프롬프트 주입 위험도 경고했다.
유튜브 채널 AI시킹은 최신 모델이 기본 도구만으로 디컴파일과 테스트를 스스로 한다며 REA는 같은 도구에 포장을 한 겹 더 씌운 것이라고 혹평했다. REA가 타입스크립트 약 46만 줄에 도구가 200개를 넘고, 422바이트짜리 파일을 넣었더니 759KB 출력이 나온 사례도 짚었다.
튀르키예의 한 개발자는 비행기를 기다리며 클로드 코드와 REA로 유료 앱 '베터디스플레이'를 따라 해 아이패드를 세로 보조 모니터로 쓰는 앱을 만들었다고 올렸다. 그는 "유료 앱을 공짜로 베꼈다"고 직접 적고 결과물을 오픈소스로 풀었다.
열풍에 불을 붙인 건 브랜던 토머스가 내놓은 '아트크래프트' 앱들이다. 포토샵을 러스트로 다시 만든 '포토크래프트' 저장소는 스타 6만4천개를 넘었다. 시네디(CineD)에 따르면 토머스는 클로드 오퍼스 5.5로 만들었다고 밝혔고, 저장소는 "공개 사양과 관찰한 동작만으로 구현한 클린룸 재구현"이라고 적었다. 'REA로 어도비를 베꼈다'는 말이 퍼졌지만 근거는 없다. 디벨로퍼스다이제스트는 "REA 설명 어디에도 아트크래프트를 만들었다는 내용이 없다"고 짚었다. 시네디는 클린룸 주장이 독립적으로 검증되지 않았고 어도비는 입장을 내지 않았다고 전했다.
REA의 면책 문서는 독점 소프트웨어를 베끼거나 보호된 코드·자산을 재현하는 일, DRM·라이선스 검사·치트 방지 우회는 돕지 않는다고 밝힌다. "역설계는 관할 지역이나 분석하는 소프트웨어의 라이선스에 따라 제한될 수 있다"는 문구도 있다. 앤드리스 과다무스 영국 서식스대 교수는 알자지라에 아트크래프트를 두고 "주장된 클린룸 과정이 검증을 견딜지 알 수 없다"고 말했다. 쿠코인 뉴스는 미국에는 역설계를 금지한 라이선스 조항을 유효하다고 본 판례가 있는 반면 유럽연합(EU)에서는 호환성을 위한 역설계를 막는 조항이 무효라고 전했다.
X·Threads·유튜브 밖의 뉴스에서 최근 24시간 안에 나온 기사를 골랐습니다
교육부와 한국교육과정평가원이 올해 수능에서 스마트안경을 시험장에 가지고 들어오거나 지니고만 있어도 그 시험을 무효로 처리하기로 했다.
15일 공개된 수능 감독관 유의사항에 따르면 1교시 전에 내지 않고 시험 중 쓰기만 해도 당해 시험이 무효가 되고 이듬해 1년 동안 응시 자격이 정지된다. 감독관이 안경을 벗어 책상 위에 놓으라고 요청했는데 따르지 않으면 심의를 거쳐 중대한 부정행위로 처리할 수 있다.
최근 연세대와 서울시립대 논술 시험에서 스마트안경을 쓴 수험생이 잇따라 적발됐다. MBC는 16일 "가져만 가도 올해 수능을 날린다"고 보도했다. 올해 수능은 다음 달 19일 치러진다.
도널드 트럼프 미국 대통령의 AI 태스크포스 '슈퍼 인텔리전스 포스'가 첫 회의를 열고 대통령 과학기술자문위원회(PCAST)에 AI의 위험을 평가하는 보고서를 맡기기로 했다.
16일(현지시간) 핀테크 매체 PYMNTS는 블룸버그통신을 인용해 태스크포스가 AI 기업이 침해·해킹·탈옥 같은 문제를 미리 알리는 '프로토콜과 체계'를 만들기로 했다고 전했다. 법무부와 연방거래위원회(FTC) 등이 참여하는 '법 집행·소비자 보호 조정위원회'도 꾸린다.
백악관은 이번 회의에서 새 법이나 규칙은 논의하지 않았으며 최전선 모델 개발사와 소비자 단체, 시민 자유 옹호 단체 등과 협의하겠다고 밝혔다.
디즈니가 파산보호를 신청한 AI 챗봇 업체 캐릭터닷AI의 직원 66명을 데려오며 한 해 6천만달러를 주기로 했다.
16일(현지시간) 비즈니스인사이더에 따르면 캐릭터닷AI 모회사가 13일 낸 파산보호(챕터11) 서류에 이런 내용이 담겼다. 디즈니는 직원을 붙잡아 둘 보상 기금 3천만달러를 따로 마련해 3년 동안 보상과 유지에 모두 1억8천만달러를 쓸 계획이다. 66명 가운데 56명은 이미 캐릭터닷AI를 그만뒀고 10명은 비자 갱신을 기다리고 있다.
디즈니는 지난 9월 카란딥 아난드 캐릭터닷AI 최고경영자(CEO)를 회사 첫 최고기술책임자로 데려왔다. 2주 전에는 기술직을 포함해 직원 수백 명을 해고했다.
미쉐린 가이드가 올해 미국 댈러스 식당 소개 글을 AI로 썼다는 의혹이 나왔다.
16일(현지시간) 뉴욕포스트에 따르면 현지 잡지 D매거진은 탐지 소프트웨어와 학계 전문가 분석을 거쳐 미쉐린의 새 댈러스 항목 대부분 또는 전부가 대규모언어모델(LLM)로 쓰였다고 보도했다. AI 탐지기 팬그램은 이 글을 '100% AI'로 판정했고, 카네기멜런대 알렉스 라인하트·데이비드 브라운 교수도 분석에 참여했다.
미쉐린은 D매거진에 "모든 평가 노트는 평가단이 직접 식사한 경험을 바탕으로 함께 쓴다"며 "리뷰 작성에 AI를 쓰지 않는다"고 반박했다.
* 이 페이지의 요약과 발행은 자동화 에이전트가 수행합니다. 사실 확인은 각 소식의 원문 링크에서 해주세요.
