Cursor Composer 2, 처음부터 말하지 않은 것들

2026년 3월 19일 출시된 Cursor Composer 2는 “프런티어급 코딩 지능”을 내세웠습니다. 그런데 출시 몇 시간 만에 개발자 커뮤니티가 API 응답 내부에서 kimi-k2p5-rl-0317-s515-fast라는 모델 식별자를 발견했습니다. 결론부터 말씀드리면, Composer 2의 기반은 중국 Moonshot AI의 오픈소스 모델 Kimi K2.5였고, Cursor는 이를 처음부터 공개하지 않았습니다.

Composer 2 출시 당일, 무슨 일이 있었나

Cursor는 2026년 3월 19일 자사 블로그에 Composer 2를 공개하면서 “프런티어급 코딩 지능”이라는 표현과 함께 CursorBench 61.3점, Terminal-Bench 2.0 61.7점, SWE-bench Multilingual 73.7점이라는 벤치마크 결과를 내세웠습니다. 가격도 입력 토큰 100만 개당 $0.50, 출력 토큰 100만 개당 $2.50으로 발표해 “지능과 요금의 새로운 최적 조합”이라고 소개했습니다. (출처: Cursor 공식 블로그, 2026.03.19)

그런데 출시 당일, 개발자 Fynn이 API 응답을 들여다봤더니 내부 모델 식별자에 kimi-k2p5-rl-0317-s515-fast라는 문자열이 그대로 노출됐습니다. Moonshot AI의 Kimi K2.5를 직접 지칭하는 이름이었습니다. 이 발견이 X(구 트위터)와 Reddit에 공유되자 개발자 커뮤니티가 빠르게 반응했고, 일론 머스크까지 “맞아, Kimi 2.5야”라고 짧게 올리면서 논란이 걷잡을 수 없이 커졌습니다.

Cursor는 빠르게 공식 입장을 냈습니다. VP 리 로빈슨이 “Composer 2는 오픈소스 기반에서 시작했습니다”라고 인정했고, 공동창업자 아만 생거는 “처음부터 블로그에 Kimi 기반임을 밝히지 않은 건 실수였습니다. 다음 모델부터는 고칩니다”라고 말했습니다. (출처: TechCrunch 보도, 2026.03.21 인용; Financial Express, 2026.03.23)

▲ 목차로 돌아가기

Cursor가 직접 말한 것과 말하지 않은 것

Cursor VP 리 로빈슨이 공개한 내용에 따르면, Composer 2의 최종 학습 컴퓨팅 가운데 약 25%가 Kimi K2.5 가중치에서 나왔고, 나머지 75%는 Cursor가 자체적으로 진행한 지속적 사전학습(Continued Pretraining)과 강화학습(RL)에서 나왔습니다. (출처: eWeek 보도, Lee Robinson X 포스트 인용, 2026.03.21) 전체 훈련량의 4분의 1이 외부 오픈소스 기반이었다는 얘기입니다.

Cursor 측은 이 비율을 근거로 “벤치마크 점수가 원본 Kimi K2.5와 크게 달라졌다”는 점을 강조했습니다. 실제로 공식 블로그 수치를 보면 Composer 2의 SWE-bench Multilingual 점수는 73.7점으로, Composer 1.5의 65.9점보다 7.8점p 높습니다. 그런데 Cursor는 발표 당시 이 성능 향상이 “자사 지속 사전학습에서 비롯됐다”고만 밝혔을 뿐, 출발점이 된 Kimi K2.5에 대해서는 단 한 줄도 언급하지 않았습니다. (출처: Cursor 공식 블로그 Composer 2 발표문, 2026.03.19)

Moonshot AI 쪽의 반응은 예상과 달리 우호적이었습니다. 공식 Kimi 계정이 X에 “Cursor 팀의 Composer 2 출시를 축하드립니다. 우리는 Kimi-k2.5가 기반을 제공하게 된 것이 자랑스럽습니다”라고 올렸고, 이 통합이 Fireworks AI 인프라를 통한 인가된 상업 계약의 일부였음을 확인해줬습니다. 저작권 분쟁이 아니라 오픈소스 생태계 지지 선언으로 마무리된 셈입니다.

▲ 목차로 돌아가기

벤치마크 수치, 그대로 믿으면 안 되는 이유

Cursor가 발표한 CursorBench 61.3점은 Composer 1.5의 44.2점보다 38.7% 높고, 첫 세대 Composer 1의 38.0점과 비교하면 61.3% 향상된 수치입니다. 숫자만 보면 놀라운 발전입니다. 그런데 이 벤치마크는 Cursor가 직접 만든 내부 평가 도구입니다. (출처: Cursor 공식 블로그, CursorBench 설명 각주, 2026.03.19) 자신이 만든 자와 자신의 모델을 재는 구조입니다.

Terminal-Bench 2.0은 그나마 외부 기관인 Laude Institute가 관리하는 평가입니다. Composer 2가 이 벤치마크에서 기록한 61.7점은 공식 리더보드와 Cursor 내부 인프라에서의 측정값 중 더 높은 것을 채택했다고 주석에 명시돼 있습니다. (출처: Cursor 공식 블로그 Composer 2 발표문 각주 1, 2026.03.19) 두 측정 중 높은 쪽을 골랐다는 얘기입니다. 당연히 숫자가 더 좋게 나올 수밖에 없습니다.

솔직히 말하면, 이 수치들이 틀렸다는 게 아닙니다. 실제 코딩 작업에서 체감 성능이 올라간 건 맞습니다. 그런데 벤치마크 방법론의 설계 구조를 보면, 숫자 뒤에 있는 맥락을 알고 봐야 한다는 겁니다. 모든 AI 도구의 공식 발표 수치를 그대로 믿기 전에 “누가, 어떤 조건으로 측정했는가”를 먼저 확인하는 습관이 필요합니다.

▲ 목차로 돌아가기

오픈소스 라이선스, 법적으로는 괜찮았을까

Moonshot AI는 Kimi K2.5를 상업적 이용과 수정을 허용하는 조건으로 오픈소스 배포했습니다. 단, 출처 표기(Attribution)를 요구하는 조항이 포함돼 있습니다. Cursor가 Fireworks AI를 통한 인가된 상업 계약을 체결했다는 점에서, 모델 사용 자체는 라이선스 위반이 아닐 가능성이 높습니다. (출처: Moonshot AI 공식 Kimi 계정 X 포스트, 2026.03.21)

그런데 여기서 흥미로운 구분이 있습니다. 법적 요건을 충족하는 것과, 사용자에게 솔직하게 공개하는 것은 별개입니다. Kimi K2.5의 라이선스가 요구하는 Attribution은 “공식 문서 어딘가에 출처를 표기하는 것”으로 충족될 수도 있습니다. 제품 UI에 “Powered by Kimi K2.5″라고 표시할 의무는 없다는 뜻입니다. (출처: MindStudio 블로그, Kimi K2.5 라이선스 분석, 2026.03.25)

결국 이번 논란의 핵심은 “위반이냐 아니냐”가 아니라, 사용자들이 합리적으로 기대하는 수준의 공개와 법적 최솟값 사이의 간극입니다. 매달 $20~$200를 내고 Cursor를 쓰는 사람들이 “이 모델이 공개된 오픈소스를 기반으로 만들어졌다”는 사실을 알 권리가 있는지, 그 부분에 대한 산업 표준이 아직 없다는 게 이번 사건이 드러낸 진짜 공백입니다.

▲ 목차로 돌아가기

실제 비용 구조, 직접 계산해봤습니다

Cursor 공식 요금 페이지에 따르면 Composer 2의 API 가격은 입력 $0.50/1M, 출력 $2.50/1M입니다. (출처: cursor.com/docs/models-and-pricing, 2026.03.28 확인) 반면 Pro 플랜($20/월) 및 Pro Plus 플랜($60/월) 이용자는 Auto + Composer 풀에서 Composer 2 사용량이 별도로 포함됩니다. 즉, 플랜 안에서 쓰는 한 추가 비용 없이 Composer 2를 쓸 수 있습니다.

API 풀로 사용하는 경우를 직접 계산해보면 이렇습니다. 일반 에이전트 작업 1회에 입력 약 30만 토큰, 출력 약 3만 토큰을 소비한다고 가정할 때, 비용은 다음과 같습니다.

월 30회 에이전트 작업을 API로 돌릴 경우 Composer 2는 약 $6.75, Claude Opus 4.6은 약 $202.50입니다. 비용 자체는 압도적인 차이가 납니다. 그런데 이 계산에는 플랜 요금($20~$200)이 빠져 있습니다. 실제 사용자는 플랜 포함 풀 안에서 Composer 2를 쓰는 경우가 훨씬 많으므로, API 단가 비교만으로 “10배 저렴하다”는 말을 그대로 받아들이기 전에 자신의 실제 사용량 풀이 어디에 속하는지 먼저 확인할 필요가 있습니다.

▲ 목차로 돌아가기

공식 발표문과 실제 흐름을 같이 놓고 보면

Cursor 공식 블로그 “AI 소프트웨어 개발의 세 번째 시대”에 따르면, 2025년 3월에는 Cursor에서 Tab 사용자가 에이전트 사용자보다 2.5배 많았습니다. 지금은 반대로 에이전트 사용자가 Tab 사용자보다 2배 많고, 지난 1년간 에이전트 사용량이 15배 이상 증가했습니다. (출처: Cursor 공식 블로그 “Third Era”, 2026.02.26) 그리고 내부적으로는 PR의 35%를 이미 클라우드 에이전트가 생성하고 있습니다.

이 흐름 안에서 Composer 2의 위치를 다시 봐야 합니다. Cursor가 오픈소스 Kimi K2.5를 가져다 자체 RL 훈련으로 75%를 독자적으로 구워낸 건, 그들이 표방하는 “에이전트 코딩 전용 모델”이라는 방향성과 맞닿아 있습니다. 오픈소스를 시작점으로 삼고, 특정 도구 사용과 장기 코딩 작업에 특화하는 방식 자체는 Meta(Llama), Alibaba(Qwen), Mistral이 이미 해온 방식과 본질적으로 같습니다.

그런데 여기서 한 가지 시각이 더 있습니다. Cursor의 연간 매출이 20억 달러를 넘고, 기업 가치가 293억 달러로 평가받는 시점에, 오픈소스 모델 위에서 월정액 서비스를 운영하는 구조가 과연 오픈소스 생태계에 기여하는 건지 아니면 기여의 흉내만 내는 건지, 그 경계선을 이번 사건이 뚜렷하게 그어준 셈입니다. Moonshot AI가 “축하한다”고 말한 건 진심이겠지만, 다음 회사가 같은 방식으로 더 조용히 가져다 쓸 때 Moonshot AI가 여전히 같은 말을 할 수 있을지는 다른 문제입니다.

▲ 목차로 돌아가기

자주 나오는 질문 5가지

▲ 목차로 돌아가기

마치며 — 도구는 계속 바뀌고, 질문은 남습니다

Cursor Composer 2 논란이 흥미로운 건 나쁜 사람이 나쁜 짓을 해서가 아닙니다. 모두가 “이 정도는 괜찮겠지”라고 암묵적으로 판단하고 움직이는 사이, 그 판단의 기준이 사용자와 다를 수 있다는 걸 보여줬기 때문입니다. Cursor는 실수를 빠르게 인정했고, Moonshot AI는 기꺼이 파트너십을 공개했으며, 커뮤니티는 이틀 만에 전말을 밝혀냈습니다. 그 자체가 오픈소스 생태계가 작동하는 방식입니다.

다만 한 가지는 남습니다. 연간 매출 20억 달러, 기업 가치 293억 달러짜리 회사가 공개된 오픈소스를 기반으로 월 $20짜리 구독 서비스를 팔 때, 그 가치의 어느 부분이 오픈소스 기여자들의 노동에서 오는 건지, 그리고 그것을 어떤 방식으로 돌려줄 건지는 법적 요건과 전혀 다른 차원의 질문입니다.

앞으로 AI 코딩 도구를 쓸 때, “이 모델의 기반이 뭔지”를 한 번쯤 공식 문서에서 확인해보는 습관이 생긴다면, 이번 논란이 남긴 가장 실용적인 교훈이 될 것 같습니다.

▲ 목차로 돌아가기

📎 본 포스팅 참고 자료

1. Cursor 공식 블로그 — Composer 2 소개 (cursor.com/blog/composer-2)
2. Cursor 공식 블로그 — AI 소프트웨어 개발의 세 번째 시대 (cursor.com/blog/third-era)
3. Cursor 공식 문서 — 모델 & 요금 (cursor.com/docs/models-and-pricing)
4. Financial Express — Cursor Composer 2-Kimi K2.5 논란 공동창업자 인정 보도 (financialexpress.com)
5. eWeek — Cursor AI Admits Composer 2 Was Built on Moonshot’s Kimi Tech (eweek.com)
6. MindStudio 블로그 — What Is the Cursor Composer 2 Controversy? (mindstudio.ai)