> ## Content Index
> Fetch the complete content index at: https://blog.amuse.ing/llms.txt
> Use this file to discover other available public pages before exploring further.

# 요즘 화제인 리버스 엔지니어링 — AI 에이전트가 바꾼 분석의 풍경
- URL: https://blog.amuse.ing/reverse-engineering-2026-10-16/
- Published: 2026-10-16T13:30:27.000Z
- Updated: 2026-10-16T13:30:26.000Z
- Author: junsu
- Tags: AI기술, 엔지니어링

![AI 에이전트가 바이너리를 분석하는 모습을 그린 일러스트](https://blog.amuse.ing/content/images/2026/10/reverse-engineering-2026-10-16.jpg)

리버스 엔지니어링(역분석)이 다시 뜨거운 주제로 떠올랐습니다. 계기는 새로운 디컴파일러가 나와서가 아닙니다. 2025년 3월 이후 IDA Pro와 Ghidra를 LLM 에이전트가 직접 조작할 수 있게 연결한 MCP(Model Context Protocol)가 사실상 표준이 되면서, 수년 훈련한 전문가의 영역이던 분석 작업의 단가가 급격히 내려갔기 때문입니다. 여기에 구글·마이크로소프트·Anthropic의 자율 취약점 발견 성과 경쟁, 그리고 2026년 10월 REA의 폭발적 확산이 겹치면서 리버스 엔지니어링은 보안 뉴스의 중심에 섰습니다. 이 글은 2025년 하반기부터 2026년 10월 16일 현재까지의 흐름을 출처와 함께 정리한 것입니다.

## 1\. 왜 지금인가 — 분기점은 MCP였다

2025년 3월에 공개된 두 프로젝트가 판을 바꿨습니다. IDA Pro 전용 ida-pro-mcp는 2026년 10월 12일 기준 12,644개, Ghidra 전용 GhidraMCP는 11,024개의 GitHub 스타를 기록했습니다(집계 출처: AgentBreaking). 이후 Binary Ninja, radare2, x64dbg용 MCP 서버가 잇달아 나왔습니다. 핵심은 모델 성능만이 아니라, 디스어셈블러가 에이전트의 '손'이 된 것입니다. 시스코 탈로스는 2025년 7월 31일 'LLM as a Sidekick' 보고서에서 이 구조를 현장 패턴으로 정리하며, LLM은 대체가 아니라 보완이고 함수 단위로 작게 쪼개 묻고 이름과 주석을 데이터베이스에 되쓰는 방식이 환각을 줄인다고 밝혔습니다. [AgentBreaking 분석](https://agentbreaking.com/blog/rea-reverse-engineer-anything-mcp-oct12/?ref=blog.amuse.ing), [Cisco Talos 정리](https://github.com/alino/agent9/blob/HEAD/docs/wiki/raw/articles/talos-llm-reverse-engineering-sidekick-2025-07.md?ref=blog.amuse.ing)

## 2\. 이달 최대 화제 — REA, Reverse Engineer Anything

2026년 4월에 만들어진 오픈소스 REA(morluto/rea)는 2026년 10월 초 며칠 만에 GitHub Trending 1위에 오르며 Hacker News에서 640\~769점 수준으로 논의됐습니다. 다만 스타 총량은 출처마다 크게 다릅니다. 10월 9일 시점 약 29,900개라는 보도부터 10월 12일 기준 약 93,344개, 약 114,000\~115,000개라는 보도까지 엇갈리므로, '며칠 만에 수만 개에서 10만 개대로 치솟았다'는 방향성은 확실하지만 특정 숫자는 날짜와 함께 봐야 합니다. 검증 결과 REA는 새 디컴파일러가 아니라 Ghidra, IDA, JADX, Binwalk 등 기존 도구를 에이전트에 연결하고 모든 주장에 근거를 붙여 반환하는 래퍼(wrapper)에 가깝습니다. 급격한 스타 증가와 8일간 1,510개에 이르는 커밋 등을 두고 '검증되지 않은 급조 코드'라는 우려도 제기됐지만, 스타를 샀다는 증거는 찾지 못했다는 것이 분석의 결론이었습니다. [AgentBreaking](https://agentbreaking.com/blog/rea-reverse-engineer-anything-mcp-oct12/?ref=blog.amuse.ing), [DEV 해설](https://dev.to/hassann/what-is-rea-reverse-engineer-anything-the-mcp-server-that-hit-115k-github-stars-in-a-week-2hhn?ref=blog.amuse.ing)

## 3\. 빅테크의 성과 경쟁 — 발견 속도가 뉴스가 됐다

**Google Big Sleep**은 2025년 7월 15일, 실제 악용 준비 정황이 있던 SQLite 취약점 CVE-2025-6965를 특정해 저지했다고 발표했고, 8월 4일에는 FFmpeg와 ImageMagick 등에서 찾은 20건을 공개했습니다. 11월 4일에는 Apple Safari WebKit 취약점 5건(CVE-2025-43429 등)을 제공한 사실이 보도됐습니다. [The Hacker News](https://thehackernews.com/2025/11/googles-ai-big-sleep-finds-5-new.html?ref=blog.amuse.ing)

**Microsoft Project Ire**(2025년 8월 5일 발표)는 사람 개입 없이 멀웨어를 역분석해 판정하는 자율 에이전트로, Windows 드라이버 공개 데이터셋에서 precision 0.98, recall 0.83을 기록했다고 밝혔습니다. 후속 MDASH는 2026년 5월 Patch Tuesday에서 Windows 신규 CVE 16건에 기여했다고 발표했습니다. 다만 2026년 7월 28일 보도된 CyberGym 95.95%라는 수치는, 설명과 패치 전 소스를 주고 PoC를 만드는 재현 시험 결과이며 맹목적 발견 시험이 아니고 당시 공개 리더보드에 등재돼 있지 않았다는 지적이 함께 나왔습니다. 점수를 볼 때는 이 단서를 떼면 안 됩니다. [The Hacker News, Project Ire](https://thehackernews.com/2025/08/microsoft-launches-project-ire-to.html?ref=blog.amuse.ing)

**Anthropic Mythos와 Project Glasswing**(2026년 4월 7일)은 일반 공개를 보류하고 방어 전용으로 제한한 사례입니다. 27년 된 OpenBSD 원격 크래시, 16년 된 FFmpeg 결함, FreeBSD CVE-2026-4747 등을 찾았다고 발표했고, 파트너들은 첫 달에 고위험 발견 10,000건 이상을 보고했습니다. 2026년 10월 8일 보도에 따르면 의료기록 업체 Epic은 MyChart에서 감사 로그에 남지 않는 환자기록 접근 경로를 찾고 약 6주간 수정에 인력을 투입했습니다. 교훈은 분명합니다. 발견은 싸졌고, 이제 병목은 검증과 패치입니다. [PYMNTS](https://www.pymnts.com/news/artificial-intelligence/2026/epics-ai-security-test-exposes-untraceable-patient-data-access/?ref=blog.amuse.ing)

**DARPA AI Cyber Challenge** 결승(2025년 8월 8일)에서는 Team Atlanta가 우승(상금 400만 달러)했고, 7개 팀이 합성 취약점 70개 중 54개를 찾고 43개를 패치했습니다. **XBOW**는 2026년 10월, 연구자 1명과 공개 모델로 Chrome 풀체인 익스플로잇을 6일, 약 4만 달러의 컴퓨트 비용으로 만들어 구글 최고액 현상금 25만 달러를 받았다고 보도됐습니다. 단계별 CVE 매핑은 매체마다 표기가 엇갈리므로, CVE 단위로 인용할 때는 구글 공식 어드바이저리를 다시 확인해야 합니다. [Nextgov, AIxCC](https://www.nextgov.com/cybersecurity/2025/08/darpa-unveils-winners-ai-challenge-boost-critical-infrastructure-cybersecurity/407337/?ref=blog.amuse.ing), [The Register, XBOW](https://www.theregister.com/security/2026/10/14/security-researchers-spent-6-days-doing-their-chromework-built-1b-user-exploit/5303134?ref=blog.amuse.ing)

## 4\. 공격자도 같은 도구를 쓴다

구글 위협 인텔리전스 그룹(GTIG)은 실행 중에 LLM을 불러 코드를 동적으로 만드는 'just-in-time AI' 멀웨어 PROMPTFLUX와 PROMPTSTEAL 등을 2025년 11월에 공개했습니다. 시스코 탈로스는 2026년 10월 8일, LLM 분석기를 속이려는 프롬프트 인젝션 문장을 심은 멀웨어 84개 샘플을 분석했다고 밝혔습니다. 공급망 공격 GlassWorm은 2025년 10월부터 보이지 않는 유니코드 문자로 악성 코드를 숨기다가 11월에는 Rust 네이티브 바이너리로 전환해 역분석 난도를 높였습니다. 공개 저장소의 소스와 실제 배포 패키지가 다를 수 있기 때문에, 패키지 역분석은 이제 공급망 보안의 기본기가 됐습니다. [Infosecurity, GTIG](https://www.infosecurity-magazine.com/news/aienabled-malware-actively/?ref=blog.amuse.ing), [Threadlinqs, Talos 요약](https://intel.threadlinqs.com/threat/TL-2026-3206?ref=blog.amuse.ing)

## 5\. 게임과 하드웨어 — 봉쇄가 역으로 역분석을 키웠다

Denuvo를 둘러싸고는 하이퍼바이저 기반 우회와 전통 방식 크랙이 잇달아 보도됐지만, '전 타이틀이 크랙됐다, 완전히 붕괴했다'는 서사는 해적 인접 매체 중심이라 주의가 필요합니다. 확인되는 것은 다수 퍼블리셔가 발매 후 일정 기간 뒤 Denuvo를 제거하는 흐름입니다. Nintendo Switch 2에서는 2025년 6월 유저랜드 ROP 체인, 2026년 7월 20일 보도된 Gezine의 범용 유저랜드 진입점이 나왔지만 완전 탈옥은 아직 없습니다. iPhone에서는 2026년 6월 18일 공개된 usbliter8이 A12·A13 칩의 BootROM 결함을 이용해 소프트웨어 패치가 불가능하다는 점에서 주목받았습니다. 3D 프린터 업체 Bambu Lab은 2025년 1월 16일 인증 통제 펌웨어를 내놓은 뒤 AGPL 위반 논란과 커뮤니티의 역분석 프로젝트로 이어졌습니다. 공통점은 '산 기기의 소프트웨어를 분석할 권리'를 둘러싼 논쟁입니다. [Wccftech, Switch 2](https://wccftech.com/nintendo-switch-2-security-developer-gezine-cracks-universal-exploit-offline/?ref=blog.amuse.ing), [TechSpot, usbliter8](https://www.techspot.com/news/112820-first-unpatchable-iphone-exploit-six-years-targets-chips.html?ref=blog.amuse.ing), [Consumer Rights Wiki, Bambu Lab](https://consumerrights.wiki/w/Bambu%5FLab%5FAuthorization%5FControl%5FSystem?ref=blog.amuse.ing)

## 6\. 한국과 일본 — 한국은 주연급 사례가 쌓였다

한국에서는 DARPA AIxCC 우승팀 Team Atlanta에 Samsung Research, KAIST, POSTECH가 포함됐고, 3위 Theori(티오리)가 주목받았습니다. 티오리는 Xint Code로 PostgreSQL에서 20년 넘게 숨은 취약점을 찾았다고 2026년 3월 17일 발표했고, 9월 30일에는 DARPA 과제에 선정돼 Signal Android를 1시간 분석해 3건을 찾았다는 내용을 전했습니다. 10월 8일에는 컨설팅·교육 사업을 정리하고 AI 모의해킹 플랫폼 Xint에 집중하겠다고 선언했습니다. 반면 공격자 측에서는 국내 금융회사 7곳을 노린 공격에서 AI 보안 에이전트 ARTEX 활용 정황이 10월 7일 보도됐고, 티오리는 10월 15일 ARTEX 등을 통제 환경에서 실행해 본 백서를 내며 검증 없는 도구를 운영 시스템에 바로 돌리는 위험을 경고했습니다. 우리은행이 Xint를 방어 테스트에 쓴다는 보도도 10월 11일에 나왔습니다. [서울경제, 티오리 재편](https://www.sedaily.com/article/20099234?ref=blog.amuse.ing), [서울경제, ARTEX](https://www.sedaily.com/article/20098911?ref=blog.amuse.ing), [뉴시스, 티오리 백서](https://www.newsis.com/view/NISX20261015%5F0003826677?ref=blog.amuse.ing)

일본에서는 JPCERT/CC가 2026년 10월 15일, 공격자가 Android APK를 jadx와 Flutter 분석 도구 Blutter 등으로 역분석해 앱이 쓰는 API를 특정하고 공격한 흔적을 공개한 것이 가장 구체적인 사례입니다. 권고는 명확합니다. 앱에 비밀정보를 넣지 말고, 서버 측 인증·인가를 제대로 하며, 난독화에 기대지 말라는 것입니다. 일본 국내 기업의 방어 측 AI 역분석 사례는 이번 조사에서 한국만큼 구체적인 보도를 찾지 못했습니다. [Mynavi TECH+](https://news.mynavi.jp/techplus/article/20261016-5138901/?ref=blog.amuse.ing), [gihyo.jp](https://gihyo.jp/article/2026/10/web-api-attacks?ref=blog.amuse.ing)

## 7\. 법과 윤리의 경계

미국 DMCA 1201조는 기술적 보호조치 우회를 원칙적으로 금지하지만, 상호운용성과 보안 테스팅 예외가 있고, 2024년 10월 28일 발효한 면제는 합법 취득한 소비자 기기의 진단·유지·수리를 위한 우회를 허용했습니다. 다만 우회 도구 배포는 면제 대상이 아니라는 한계가 있습니다. 의료기기 제3자 수리 면제는 2026년 9월 16일 연방항소법원에서 유지됐습니다. 닌텐도의 '브릭 조항'처럼 약관으로 제재하는 방식도 확산되고 있지만, 약관 위반이 곧바로 불법인 것은 아닙니다. AI 시대의 새 쟁점은 디컴파일 결과물의 저작권, 틀린 보고와 패치에 대한 책임, 그리고 강력한 역분석 능력을 검증된 조직에만 풀 것인가 하는 통제형 공개 모델 논쟁입니다. [24x7 Magazine](https://24x7mag.com/standards/servicing-legislation/right-to-repair/federal-appeals-court-upholds-dmca-exemption-third-party-medical-device-repair/?ref=blog.amuse.ing)

## 8\. 전망 — 엔지니어가 주목할 도구와 스킬

앞으로의 경쟁 축은 '누가 많이 찾는가'에서 '누가 재현·검증·패치를 자동화하는가'로 옮겨가고 있습니다. 주목할 도구는 Ghidra와 IDA Pro 9.x, Binary Ninja 같은 기본 분석 도구, ida-pro-mcp와 GhidraMCP 같은 에이전트 연결층, REA 같은 통합 래퍼, LLM4Decompile 같은 전용 디컴파일 모델, 그리고 Frida, angr, Binwalk, JADX 같은 동적·펌웨어·모바일 분석 도구입니다. REA는 급성장 중이지만 코드 성숙도와 스타 논란이 함께 있으므로 도입 전에 자체 검증이 필수입니다. 스킬 면에서는 어셈블리와 호출 규약 같은 기본기가 오히려 중요해졌습니다. AI 출력을 검증할 수 없으면 자동화의 이득을 누릴 수 없기 때문입니다. 여기에 MCP 서버 구축과 함수 단위 질의 설계, PoC 재현과 퍼징, 조정된 공개 절차와 라이선스 감각이 더해집니다. 초급 분석가의 반복 작업이 가장 먼저 자동화되고 있어, '찾는 사람'보다 '증명하는 사람'이 비싸지는 구조가 이미 보입니다.

확인되지 않은 부분도 분명히 남습니다. REA 이후 게임사의 법적 조치 보도는 단일 저신뢰 출처에만 의존해 사실로 다루지 않았고, Denuvo 완전 붕괴설과 XBOW의 단계별 CVE 매핑, SRE-Bench 수치도 독립 검증이 부족합니다. 이 글은 그 지점들을 본문에 주의로 표시했습니다.

리버스 엔지니어링의 대중화는 막을 수 없는 흐름으로 보입니다. 다만 읽는 능력의 대중화와, 결과를 검증하고 책임지는 전문가의 가치가 동시에 커지는 양극화가 이 흐름의 진짜 모습입니다.