일주일 만에 깃허브 별 18만 — REA는 앱을 '복사'하는 도구가 아니라 '읽는' 도구예요

AI 에이전트가 소스 없는 앱·웹사이트의 속을 읽게 해 주는 오픈소스 REA가 한 주 만에 깃허브 별 18만 개를 넘겼어요. 저장소를 직접 받아 뜯어보니 '복사'가 아니라 '읽고, 근거를 남기고, 모르는 것을 적는' 도구였어요.

컨텐츠랩 편집부 · 읽는 시간 5분

190,118

깃허브 별 수 (2026-10-13 22:33 한국 시각 · 4월에 생긴 저장소, 10월에 급등)

핵심 3줄

REA(Reverse Engineer Anything)는 Claude Code·Codex·Cursor 같은 에이전트가 소스 없는 앱·웹사이트의 속을 읽게 해 주는 MIT 오픈소스예요. 별 190,118개(10/13 22:33), 10월 5~11일 한 주에 커밋 약 1,500개.
지시문에 '똑같이 만들어라'는 없어요. '본 것·미루어 안 것·모르는 것을 갈라 적어라', '만들 땐 평소 코딩 도구를 써라'가 있고, 면책 글은 남의 소프트웨어 베끼기는 돕지 않는다고 적어요.
기계어 읽기는 호퍼·기드라·IDA가 따로 있어야 하고 윈도우는 시험 단계예요. 권한 문이 도구 안에 없고 답이 커서(스크립트 2개에 572,667 토큰) 빈 브라우저·판 고정으로 조심해서 써야 해요.

🧪 CONTENTSLAB 평지켜보세요★★★★★실전 활용도 3/5

개발자

내가 쓰는 일렉트론 앱이나 내 사이트의 한 기능이 어떤 코드로 이어지는지 볼 때, npx로 analyze-javascript-application 한 번 돌려 근거와 '모르는 것' 목록을 받아 보세요. 기계어 쪽은 맥·리눅스 + 호퍼/기드라가 있을 때만.

AI 크리에이터·마케터

'앱 통째로 복사' 같은 제목을 볼 때 저장소의 README와 면책 글을 먼저 여는 버릇의 좋은 본보기예요. 실제 본보기는 함수 하나·통로 한 줄기 크기예요.

1인 사업자·기획자

내 서비스의 핵심 기능이 앱 안(브라우저·데스크톱)에 다 들어 있다면 읽히기 쉬워졌다는 뜻이에요. 무엇을 서버 쪽에 둘지 점검할 거리로 삼아 보세요.

$ 바로 해 보기

설치 없이 한 번 해 보기 (내 것 또는 허락받은 대상에만)
1) Node.js 22.19+ 또는 24.11+ 확인: node -v
2) 내 자바스크립트/일렉트론 앱 폴더 읽기: npx -y rea-agents@6.4.0 analyze-javascript-application /절대/경로 --json (판을 못 박아 두기)
3) 결과가 크니 --filter-output 으로 요약만 받고, 답에 붙은 한계(limitations)와 모르는 것부터 읽기
라이선스: MIT · 비용: REA 자체는 무료 (IDA·JEB는 유료, 호퍼는 유료 + 제한 있는 체험판, 기드라는 무료)
주의: 웹 관찰은 로그인 안 된 전용 빈 브라우저 프로필에서만

CONTENTSLAB 생각 · 이렇게 써 볼 수 있을 것 같아요

CONTENTSLAB이 계정 없는 빈 브라우저로 이 뉴스 사이트 한 장을 읽혀 보니 답이 78,578 토큰이었고, 안 본 것까지 스스로 적어 줬어요. 소프트웨어가 끝난 게 아니라 읽는 값이 싸진 것 같아요 — 내 사이트나 내가 쓰는 앱의 한 기능이 어떻게 도는지 궁금할 때 설치 없이 한 번 읽혀 보면 좋을 것 같아요.

깃허브에서 한 저장소가 일주일 만에 별(즐겨찾기) 18만 개를 넘겼고, 지금은 19만 개를 지났어요. 이름은 REA(Reverse Engineer Anything). Claude Code·Codex·Cursor 같은 AI 에이전트가 소스 코드가 없는 앱·웹사이트의 속을 읽게 해 주는 도구 묶음이에요. "앱을 통째로 복사해 준다"는 소개 영상까지 돌았는데, 저장소를 직접 열어 보면 이야기가 조금 달라요.

한 주 만에 무슨 일이 있었나

별 190,118개 · 포크 46,215개 — 2026년 10월 13일 22:33(한국 시각)에 깃허브에서 본 값이에요. 지금도 오르는 중이라 읽는 때에는 더 많을 거예요.
저장소가 생긴 날은 2026년 4월 14일이에요. 그런데 7월 11일까지 석 달 동안 커밋(코드 변경 기록)은 1개뿐이었어요.
7월 12~31일에 697개를 몰아서 쌓았고, 8~9월 두 달은 121개로 다시 조용했어요.
그러다 10월 5~11일 한 주에 약 1,500개(깃허브 기록으로 1,496개)가 올라왔어요. 전체 커밋 2,762개 가운데 1,943개(10월 13일 22:33), 곧 열에 일곱이 10월 것이에요.
배포(npm 꾸러미 rea-agents)도 10월 8일 6.0.0에서 11일 6.4.0까지 나흘에 다섯 번 나왔어요.

별 그래프는 9월까지 바닥에 붙어 있다가 10월에 거의 수직으로 서요. README에는 "170,000 GitHub stars — thank you!"(별 17만 개, 고맙습니다)라는 줄이 걸려 있는데, 그 숫자도 이미 지나갔어요.

"복사 도구"가 아니라 "읽는 도구"

README 첫 줄은 이래요. "See a feature you like. Understand how it works, down to the binary level." — 마음에 드는 기능을 보면, 그게 어떻게 도는지 바닥(기계어)까지 이해하라는 뜻이에요.

에이전트에게 주는 지시문(스킬 파일)을 읽어 보면 "똑같이 만들어라"는 말은 없어요. 대신 이런 줄이 있어요.

"Every conclusion must distinguish observations, inferences, and unknowns." — 모든 결론은 본 것 · 미루어 안 것 · 모르는 것을 갈라 적어야 한다.
"…never imply that static analysis observed execution." — 글만 읽어 놓고 실행을 본 것처럼 말하지 마라.
"When the user asks to build something, use normal coding tools and separate observed behavior from design choices." — 만들어 달라고 하면 평소 코딩 도구를 쓰고, 본 동작과 내가 정한 설계를 갈라 적어라.

곧 REA가 하는 일은 읽어서 근거와 함께 건네는 것까지예요. 만드는 일은 에이전트의 평소 코딩 몫이에요. README도 "비슷한 기능을 내 프로젝트에 만든다"까지는 말해요. 다만 저장소가 내세운 본보기는 앱 한 채가 아니라 조각이에요 — 옛 게임 DX-Ball의 소리 좌우 계산 함수 하나(63바이트, 원본과 3,205가지 경우를 견줘 통과), 노션 앱의 붙여넣기 통로 한 줄기, PC-98 게임 TH04의 탄막 각도 계산 하나.

면책 글(DISCLAIMER.md)은 돕지 않는 일을 따로 적어 두었어요. 그 가운데 한 줄이 "copying proprietary software or reproducing its protected code and assets" — 남의 소프트웨어를 베끼거나 보호받는 코드·그림을 되만드는 일이에요. 그런 문의는 답 없이 닫는다고 해요.

실제로 필요한 것

기본 — Node.js 22.19 이상(또는 24.11 이상, 26 이상)과 npm. 공식 설치는 npx rea-agents setup 한 줄이고, 바꿀 설정을 먼저 보여 준 뒤 승인을 받아요. 라이선스는 MIT예요.
프로그램 속(기계어) 읽기 — REA가 직접 뜯지 않아요. 호퍼(Hopper) · 기드라(Ghidra) · IDA 같은 분석 프로그램이 따로 깔려 있어야 하고, REA는 에이전트와 그 프로그램 사이를 이어요. 기드라는 미국 국가안보국(NSA)이 공개한 무료 프로그램이고, 호퍼·IDA·JEB는 돈 내는 프로그램이에요(호퍼는 제한 있는 무료 체험판이 있어요). README는 REA가 그 사용권을 주지 않는다고 적어요.
다른 프로그램 없이 되는 것 — 자바스크립트·일렉트론(Electron, 웹 기술로 만든 데스크톱 앱) 앱과 .NET 파일 읽기. 웹사이트 관찰에는 크롬 계열 브라우저가 있으면 돼요.
윈도우는 약해요 — 호퍼 쪽 지원 기준은 맥·리눅스예요. 윈도우의 기드라는 문서가 스스로 "experimental Windows x64 support for the read-only P0 boundary"(시험 단계 · 읽기만)라고 적고, 기드라 12.1.x와 JDK 21 이상을 내가 직접 깔아야 해요. 실행 중인 프로그램 지켜보기는 "Native Windows capture is unavailable"(윈도우에서는 안 됨)이에요.

조심할 것

권한 문이 도구 안에 없어요. 10월 5일 4.0.0 배포 노트에 "Removed permission configuration and policy commands, approval fields…"(권한 설정·정책 명령·승인 칸을 없앰)가 있어요. 스킬 글도 "REA does not require permission grants or per-call approval flags. The agent client can independently require approval."라고 적어요. 막는 일은 전부 에이전트(예: Claude Code)의 권한 설정에 달려 있다는 뜻이에요. 명령을 미리 다 허락해 두면 두 번째 문이 없어요.
로그인된 브라우저에 붙이지 마세요. 웹 관찰은 크롬의 디버깅 포트에 붙어요. 문서 그대로 "CDP gives deep access to the selected browser profile, so use a dedicated profile" — 그 브라우저의 깊은 곳까지 닿으니 전용 빈 프로필을 쓰라는 거예요.
답이 커요. 문서에 따르면 도구 172개의 설명만 약 496KB, 토큰으로 6.8만~12만이에요(가볍게 줄인 꼴은 약 290KB). 분석 결과도 커요(아래 직접 해 본 숫자).
분석은 내 PC에서, 결과는 모델로. README: "REA analyzes targets locally. Your agent receives the tool results, and its model provider has its own data policy." 앱을 올리지는 않지만, 읽은 결과는 내가 쓰는 AI 회사로 가요.
빠르게 바뀌는 코드예요. README가 스스로 "REA changes quickly"라고 적어요. 지금 열린 문제(이슈)가 341건, 고침 제안(PR)이 246건이에요(10월 13일 22:17). 별이 많다고 안전이 확인된 것은 아니에요.

직접 돌려 봤어요

CONTENTSLAB은 설치하지 않고(시험 폴더에 6.4.0을 받아 명령줄로만), 계정이 없는 빈 브라우저에서, 이 뉴스 사이트를 읽혀 봤어요.

스크립트 파일 2개(12KB)를 읽히니 결과 전체가 572,667 토큰이었어요. 요약만 골라 받는 선택지(--filter-output)가 있어서, 통째로 에이전트에 먹이지 말고 줄여 받는 편이 좋아요.
첫 화면 한 장을 관찰시키니 결과가 78,578 토큰. 그리고 답이 스스로 "허락받지 않아 뺀 것(not_approved)", "다른 주소라 뺀 것(disallowed_origin)", "붙기 전이라 못 본 것(attach_limited)"을 적어 줬어요.
6.4.0 서버에 물어 본 도구 수는 170개였어요(문서의 172개는 그 뒤 main 기준).
윈도우 PC의 점검 명령(doctor) 결과는 노드 통과 · 호퍼 없음 · 기드라 없음 · IDA 없음. 그래서 기계어 쪽은 돌려 보지 못했어요.

정리하면, 소프트웨어가 끝난 것이 아니라 읽는 값이 싸진 것에 가까워요. 읽은 것을 검토하고 내 것으로 만드는 일은 여전히 사람과 에이전트의 몫이에요.

원문 화면 · 깃허브 morluto/rea 첫 화면 — 별 189.4k · 포크 46.0k · 커밋 2,750 (2026-10-13 22:17 한국 시각)

원문 화면 · README에 걸린 별 그래프(star-history) — 9월까지 바닥, 10월에 수직 (10-13 22:09에 받은 그림)

원문 화면 · README 맨 위 그림 — 분석 프로그램 호퍼 안에서 REA의 다리 스크립트가 도는 화면

원문 화면 · CONTENTSLAB이 이 뉴스 사이트 한 장을 읽혀 본 결과 요약(실제 출력 글을 터미널 꼴로 옮겨 찍은 것) — 안 본 것을 스스로 적어요

출처 (원문)