293억 달러 기업이 모델 ID를 안 바꿨다

2026년 3월 23일 (월) AI 브리핑 - AI코리아24

2026년 3월 20일, 한 개발자가 Cursor의 API 엔드포인트를 디버깅하다가 이상한 것을 발견했습니다. 응답에 포함된 모델 식별자가 “Composer 2”가 아니라 kimi-k2p5-rl-0317-s515-fast였습니다. 그는 이 스크린샷을 X에 올렸고, 44만 회 이상 조회되었습니다. 맞춤형 벤치마크, 파레토 효율성 차트, 공격적 가격 전략까지 정교하게 설계된 모델 출시가, 아무도 바꾸지 않은 문자열 하나에 무너진 순간이었습니다.

Cursor는 기업가치 293억 달러, 연간 매출 20억 달러를 돌파한 미국 AI 코딩 도구 시장의 선두 기업입니다. 이 회사가 “프론티어급 코딩 지능”이라고 홍보한 신모델 Composer 2의 실체가 중국 스타트업 문샷AI의 오픈소스 모델 Kimi K2.5 위에 구축된 것이었다는 사실은 기술적 논쟁을 넘어 AI 산업의 구조적 현실을 드러냅니다.

사건의 전개

Fynn이라는 이름의 X 유저가 발견한 것은 단순했습니다. Cursor의 API 응답에 Kimi의 모델 ID가 그대로 남아 있었습니다. 그가 “최소한 모델 ID라도 바꾸지 그랬냐”라고 비꼰 트윗이 퍼지면서 논란이 시작됐습니다.

사건의 전개에는 반전이 있었습니다. 초기에 문샷AI의 엔지니어 Yulun Du는 Cursor가 Kimi K2.5의 라이선스를 위반했다고 공개적으로 비난했습니다. 일론 머스크도 이 논란에 공개 코멘트를 달면서 상황이 확대됐습니다. 그러나 곧 문샷AI 공식 계정은 태도를 바꿔 Cursor에 축하 메시지를 보냈습니다. Fireworks AI를 통한 “공인 상업 파트너십”이었다는 것입니다. 내부 비난에서 공식 축하로 급반전한 것은 문샷AI 내부에서도 이 상황을 어떻게 프레이밍할지 혼란이 있었음을 시사합니다.

Cursor 측의 대응은 두 사람이 나눠 맡았습니다. 공동창업자 아만 생어는 “블로그에서 Kimi 베이스를 언급하지 않은 건 실수였다. 다음 모델에서는 고치겠다”고 인정했습니다. 개발자 교육 담당 부사장 리 로빈슨은 기술적 해명을 시도했는데, “최종 모델에 투입된 연산의 약 1/4만 베이스에서 왔고, 나머지 3/4는 자체 훈련”이라는 것이었습니다. 이 주장에 대해 레딧 커뮤니티에서는 “문샷AI가 1조 파라미터 Kimi K2.x 전체를 훈련하는 데 쓴 연산의 25%만으로 베이스를 만들었다는 건 야심찬 주장”이라는 반론이 나왔습니다.

왜 숨겼는가

Cursor가 Kimi를 베이스로 사용한 것 자체는 오픈소스 생태계에서 문제가 되지 않습니다. 라이선스를 준수하고, 상업적 파트너십을 체결했으며, 위에 상당한 자체 훈련을 올렸습니다. 문제는 이 사실을 의도적으로 밝히지 않았다는 점입니다.

가장 그럴듯한 동기는 지정학적 맥락입니다. 미중 AI 경쟁이 “존재적 싸움”으로 프레이밍되는 환경에서, 미국을 대표하는 AI 코딩 도구가 중국 오픈소스 모델 위에 세워졌다는 사실은 정치적으로 부담스럽습니다. 2025년 초 DeepSeek이 경쟁력 있는 모델을 공개했을 때 실리콘밸리에 퍼진 패닉을 기억하면, Cursor의 침묵에는 계산이 있었을 가능성이 높습니다.

보안 전문 매체 SecurityBoulevard는 이 사건을 “AI 거버넌스의 실패”로 분석했습니다. 모델의 출처, 훈련 데이터의 구성, 라이선스 조건이 투명하게 공개되지 않으면, 엔터프라이즈 고객은 자신이 어떤 모델 위에서 일하고 있는지조차 알 수 없게 된다는 것입니다.

오픈소스 AI의 구조적 현실

이 사건이 보여주는 더 넓은 그림이 있습니다. AI 산업에서 “밑바닥부터 모델을 만든다”는 것은 점점 예외가 되고 있습니다. 오픈소스 베이스 모델 위에 자체 데이터와 강화학습을 얹어 파인튜닝하는 것이 사실상의 표준 전략이 되었습니다.

Cursor만의 이야기가 아닙니다. 중국 내에서도 알리바바의 Qwen 모델이 수많은 중소 AI 기업의 베이스로 쓰이고 있고, 메타의 LLaMA는 전 세계적으로 가장 널리 파인튜닝되는 베이스 모델입니다. “누가 만들었느냐”보다 “누가 어떤 데이터로 어떻게 파인튜닝했느냐”가 경쟁력을 결정하는 시대입니다.

이 구조에서 핵심 가치는 투명성입니다. 오픈소스의 힘은 코드가 공개되어 있다는 것만이 아니라, 그 위에 무엇을 쌓았는지를 명확히 밝히는 신뢰 체계에 있습니다. Cursor의 실수는 Kimi를 쓴 것이 아니라, 쓴 사실을 밝히지 않은 것입니다.

한국 개발자 생태계에 주는 시사점

한국에서 Cursor는 개발자 커뮤니티에서 가장 빠르게 채택되고 있는 AI 코딩 도구 중 하나입니다. 이 사건은 두 가지 질문을 던집니다.

첫째, 우리가 매일 쓰는 AI 도구의 내부에 어떤 모델이 들어 있는지 알 권리가 있는가. Cursor 유료 사용자가 Kimi 기반이라는 사실을 몰랐다면, 이는 소비자 투명성의 문제이기도 합니다.

둘째, 한국 AI 스타트업이 글로벌 오픈소스 모델을 베이스로 쓸 때, 출처 명시와 라이선스 준수를 어떻게 체계화할 것인가. 바이브코딩 열풍 속에서 오픈소스 모델 위에 빠르게 서비스를 올리는 사례가 급증하고 있는데, Cursor의 사례는 투명성 없는 속도가 어떤 결과를 낳는지를 보여줍니다.

모델 ID 하나를 바꾸지 않은 실수가, AI 산업에서 가장 근본적인 질문을 다시 꺼냈습니다. 오픈소스는 “가져다 쓰는 것”이 아니라 “가져다 썼다고 밝히는 것”입니다.

#Cursor #Kimi #문샷AI #Composer2 #오픈소스 #AI코딩 #미중AI경쟁 #투명성