AI 에이전트로 앱 구조를 분해하는 리버스 엔지니어링 10대 오픈소스 도구와 MCP 연동 팁

AI 크리에이터이자 연구자인 Deni(@0xDeniAi)가 Claude Opus 5.5 등 최신 프론티어 AI 에이전트와 결합하여 웹 애플리케이션, 네이티브 실행 바이너리, 모바일 APK, .NET 어셈블리의 내부 구조를 기계 엔지니어가 엔진을 분해하듯 정밀하게 분석할 수 있는 10대 오픈소스 리포지토리 및 MCP(Model Context Protocol) 도구 목록을 공유했습니다.

이미지 출처: @0xDeniAi via X

기존의 소프트웨어 리버스 엔지니어링(Reverse Engineering)은 디스어셈블러와 디컴파일러가 출력하는 방대한 바이트코드나 기계어를 전문 보안 연구원이 일일이 수작업으로 추적해야 하는 진입장벽이 높은 영역이었습니다. 그러나 Claude 등 자율형 AI 에이전트와 도구 연동 표준인 MCP가 확산되면서, 에이전트가 직접 디버거와 분석 엔진을 백그라운드에서 구동하고 심볼, 함수 시그니처, API 통신 경로를 스스로 추론·정리하는 자동화 분석 환경이 실질적인 생산성 도구로 자리잡고 있습니다.

AI 에이전트와 연동하는 10대 리버스 엔지니어링 오픈소스 도구

원작자가 에이전트 워크플로우 연동을 위해 제시한 10가지 오픈소스 프로젝트의 핵심 기능과 스타(Stars) 현황은 다음과 같습니다.

1. REA (171K Stars)

바이너리 실행 파일, Electron, .NET 어셈블리, 안드로이드 패키지, 일반 웹사이트까지 다양한 타깃의 구조 분석을 단일 도구 체계로 지원하는 역공학 전용 MCP 서버입니다. 원작자는 "REA와 기드라(Ghidra) 조합만으로도 치팅처럼 느껴질 정도(feels like cheating)"라고 덧붙였습니다.

2. Chrome DevTools MCP (53K Stars)

AI 에이전트가 실제 실행 중인 크롬(Chrome) 브라우저 프로세스를 직접 구동하며 네트워크 요청, 개발자 콘솔, 실시간 자바스크립트 실행 상태를 모니터링할 수 있도록 돕는 MCP 서버입니다. 웹 애플리케이션의 내부 통신 규격과 프론트엔드 비즈니스 로직을 구조도로 맵핑하는 데 활용됩니다.

3. JADX (50K Stars)

안드로이드 DEX(Dalvik Executable) 바이트코드를 읽기 쉬운 Java 소스 코드로 변환해 주는 디컴파일러입니다. GUI 인터페이스뿐 아니라 명령줄(CLI) 인터페이스를 완전하게 지원하므로 에이전트 스크립트 기반의 배치 디컴파일 및 코드 검색 파이프라인에 즉시 통합할 수 있습니다.

4. x64dbg (49K Stars)

윈도우 플랫폼에서 실행 파일(.exe, .dll)의 동적 흐름 분석 및 악성코드 분석을 위해 구축된 오픈소스 x64/x32 바이너리 디버거입니다. 프로세스 메모리, 레지스터 상태, 중단점(Breakpoint) 제어를 통해 에이전트가 기계어 실행 흐름을 세부적으로 검증할 수 있습니다.

5. Apktool (26K Stars)

안드로이드 APK 패키지를 언팩(Unpack)하여 매니페스트(AndroidManifest.xml), 앱 리소스, 스몰리(Smali) 코드로 분해한 뒤, 수정 후 다시 재빌드(Rebuild)할 수 있는 오픈소스 안드로이드 분석 도구입니다.

6. radare2 (25K Stars)

UNIX 철학에 기반하여 작고 모듈화된 명령어로 구성된 완성형 리버스 엔지니어링 프레임워크입니다. 자체적인 MCP 서버인 r2mcp를 제공하므로, 에이전트가 컨텍스트 창 내부에서 바이너리 분석, 역어셈블, 패치 작업을 원격으로 지시할 수 있습니다.

7. Cutter (20K Stars)

Rizin 리버스 엔지니어링 프레임워크를 기반으로 개발된 현대적인 무료 오픈소스 GUI 역공학 플랫폼입니다. 디스어셈블리 그래프 뷰와 디컴파일 뷰를 직관적으로 제공하여 바이너리 흐름 파악을 보조합니다.

8. IDA Pro MCP (12K Stars)

바이너리 분석 업계 표준 도구인 IDA Pro의 분석 데이터와 역어셈블/디컴파일 결과를 MCP 프로토콜을 통해 AI 에이전트에 직접 연결해 주는 인터페이스 도구입니다.

9. dnSpy (11K Stars)

.NET 프레임워크 기반 바이너리를 전문적으로 다루는 디컴파일러, 디버거 및 어셈블리 에디터입니다. C# 소스 코드 수준의 디컴파일을 제공하며, 바이너리 내부를 직접 수정(Patch)하고 곧바로 재실행하여 동작 변화를 관찰할 수 있습니다.

10. angr (9K Stars)

바이너리 정적/동적 분석을 수행할 수 있는 파이썬(Python) 기반 분석 프레임워크입니다. 특히 심볼릭 실행(Symbolic Execution) 엔진을 내장하고 있어, 복잡한 분기 조건문 뒤에 숨겨진 취약점이나 특정 실행 경로를 수학적으로 도출해 냅니다.

실무 적용 시 필수 유의점과 한계

AI 에이전트를 활용한 리버스 엔지니어링 자동화는 분석 효율을 획기적으로 높여주지만, 다음과 같은 실무적 주의 사항과 기술적 제약을 반드시 염두에 두어야 합니다.

• 법적 분쟁 및 이용약관(ToS) 위반 위험: 타인의 상용 독점 소프트웨어나 웹 서비스를 승인 없이 무단으로 역공학하거나 보안 제어 조치를 우회하는 행위는 서비스 이용약관 위반 및 저작권법 등 법적 분쟁으로 이어질 수 있습니다. 자체 개발 제품의 보안 감사나 승인된 모의 해킹 환경으로 한정해 사용해야 합니다.
• 디컴파일 결과에 대한 교차 검증 필요성: AI 에이전트가 디컴파일된 의사 코드나 기계어 분석을 바탕으로 도출한 로직 설명에는 환각(Hallucination)이 포함될 수 있습니다. 실제 디버거(x64dbg 등) 실행 및 원본 디스어셈블러의 출력을 직접 대조하는 검증 단계를 반드시 거쳐야 합니다.
• 난독화 및 안티 디버깅 환경의 한계: 분석 대상 소프트웨어가 상용 패커(Packer), 복잡한 제어 흐름 난독화(Control Flow Flattening), 안티 디버깅 기법을 적용한 경우, 에이전트의 자동 분석 및 정적 디컴파일 성공률이 크게 저하될 수 있습니다.

원문 출처

• Deni (@0xDeniAi) X 포스트: 원문 보기