소스코드 없이 SW 복제, AI '소프트웨어 재구현' 기술의 명과 암

AI 만난 역설계, REA는 무엇이고 어떻게 작동하나

소프트웨어 역설계는 완성된 프로그램을 분석해 동작 원리와 내부 구조를 파악하는 작업이다. 소스코드를 기계어로 변환하는 컴파일 과정에서 설계 정보가 대부분 사라지므로, 남겨진 기계어와 실행 결과를 단서로 원본의 의도를 추정한다. REA는 이 분석 과정에 AI를 결합한 도구로, 소프트웨어 재구현의 중요한 역할을 한다.

REA는 자체 분석 엔진이라기보다, 기존 역설계 도구와 AI 코딩 에이전트를 잇는 연결고리 역할을 한다. 개발자가 사용하는 기드라(Ghidra), IDA 같은 전문 분석 도구를 AI 에이전트가 직접 다루게 해 반복적인 분석 작업을 자동화한다. AI는 REA를 통해 프로그램 구조를 파악하고, 특정 기능의 원리를 설명하거나 같은 기능을 하는 새로운 코드를 시험 삼아 작성해 볼 수 있다.

단일 기능 복원부터 전체 앱 복제까지…현주소는?

AI를 이용한 소프트웨어 재구현 기술은 특정 기능을 정밀하게 복원하는 수준에 이르렀지만, 상용 제품 전체를 안정적으로 대체하기까지는 아직 갈 길이 멀다. 공개된 사례들을 보면 기능 단위의 재현과 제품 수준의 완성도 사이 간극이 뚜렷하다. 고전 게임의 특정 계산식을 완벽히 복원한 사례가 있는 반면, 포토샵 같은 대형 애플리케이션의 복제는 초기 단계에 머물러 있다. 이러한 기술은 향후 소프트웨어 재구현의 새로운 가능성을 열어줄 것이다.

다음 표는 현재 AI 소프트웨어 재구현 기술의 수준을 요약한 것이다.

표: AI 소프트웨어 재구현 기술 수준 비교

따라 만들어도 괜찮나? 저작권법의 경계

소프트웨어 재구현은 저작권법상 복잡한 쟁점을 안고 있다. 국내 저작권법은 다른 프로그램과의 호환에 필요한 정보를 얻기 위한 제한적인 코드 역분석을 허용한다(제101조의4). 하지만 이렇게 얻은 정보를 호환 이외의 목적으로 사용하거나, 원본과 표현이 실질적으로 유사한 프로그램을 만들어 판매하는 행위는 금지된다.

미국에서는 판례를 통해 기준이 형성됐다. 1992년 ‘세가 대 어콜레이드’ 사건 등은 호환 제품 개발을 위한 역설계 과정의 중간 복제를 공정 이용으로 인정한 바 있다. ‘포토크래프트’가 원본 소스코드 없이 공개된 정보만으로 개발했다는 점을 강조하거나, PS5 에뮬레이터들이 이용자가 직접 게임 파일을 추출하도록 안내하는 것은 이러한 법적 경계를 의식한 조치로 풀이된다.

이용자 관점의 명과 암: '무료'의 유혹과 위험

재구현된 소프트웨어는 이용자에게 '무료'라는 강력한 이점을 제공하지만, 그에 따르는 위험도 분명히 존재한다. 포토샵 구독료 없이 유사한 기능을 쓸 수 있다는 점은 매력적이나, 실제 업무에 사용하기 전에는 안정성, 호환성, 보안 문제를 신중하게 고려해야 한다. 이용자가 감수해야 할 주요 위험은 다음과 같다.

• 데이터 손상: 원본 파일 형식을 완벽하게 지원하지 못해 복잡한 작업 파일을 열거나 저장할 때 데이터가 깨지거나 유실될 수 있다. 초기 버전일수록 프로그램이 멈추는 현상도 빈번하다.
• 불완전한 호환성: 겉모습은 비슷해도 일부 기능이 없거나 결과물이 미세하게 달라 협업 과정에서 문제가 발생할 수 있다. 원본 프로그램을 쓰는 상대와 파일을 주고받을 때 호환성 문제가 드러난다.
• 보안 위협: 인기를 끈 프로젝트의 이름을 사칭해 악성코드를 심은 가짜 배포 파일이 유포될 수 있다. REA 공식 저장소 역시 사칭 복제본에 대한 경고를 올린 바 있다. 반드시 개발팀이 운영하는 공식 경로를 통해 내려받아야 한다.

상용 SW의 생존 전략과 시장의 미래

소프트웨어 재구현 기술의 등장은 기존 상용 소프트웨어 기업에 새로운 과제를 던졌다. 단순히 기능을 모방하는 것을 넘어, 복제하기 어려운 가치를 통해 경쟁력을 확보해야 하는 시점이다. 재구현 제품이 쉽게 따라 할 수 없는 차별점은 신뢰와 안정성에서 나온다.

기능 넘어 신뢰와 안정성으로 차별화

상용 소프트웨어는 방대한 사용자 데이터를 기반으로 기능을 개선하며, 오랜 기간 축적된 테스트를 통해 안정성을 보장한다. 기업 고객이 중요하게 여기는 데이터 보안, 기술 지원, 지속적인 업데이트 역시 하루아침에 복제할 수 없는 핵심 자산이다. 문제가 발생했을 때 책임지고 해결해 줄 지원 창구가 있다는 점은 업무용 소프트웨어의 중요한 가치다. 결국 이용자는 가격표가 아닌 이러한 신뢰와 안정성에 비용을 지불한다.

디지털 보존 등 긍정적 활용 가능성

한편, 소프트웨어 재구현 기술은 긍정적인 측면도 있다. 더는 지원되지 않는 오래된 하드웨어나 운영체제에서만 작동하던 소프트웨어와 게임을 현대적인 환경에서 다시 사용할 수 있도록 되살리는 ‘디지털 보존’ 분야에 기여할 수 있다. REA 프로젝트 역시 소프트웨어 보존과 상호운용성 확보를 공식적인 활용 목적으로 제시하기도 했다. 기술의 발전이 저작권 침해뿐만 아니라 인류의 디지털 유산을 보존하는 데 쓰일 수 있다는 가능성을 보여준다.

소프트웨어 재구현 기술이 시장의 판도를 바꿀 수 있을지는 기술의 완성도와 더불어 사용자의 신뢰를 얼마나 얻을 수 있는지에 달려 있다. 불안정한 ‘무료 복제품’을 넘어 안정성과 신뢰까지 갖춘다면 기존 상용 소프트웨어 시장에 의미 있는 변화를 가져올 수 있을 것이다.