Cursor Composer 2의 비밀: 처음부터 Kimi K2.5였다

AI 개발 커뮤니티를 흔든 발견

한 호기심 많은 개발자가 API 엔드포인트를 조사하던 것에서 시작됐다.

2026년 3월 19일, Cursor는 조용히 Composer 2— 길고 복잡한 코딩 태스크 처리에 큰 개선을 가져온다는 차세대 AI 코딩 에이전트 — 를 출시했다. 발표는 열광적으로 받아들여졌고 SNS는 칭찬으로 넘쳤으며, "50명 팀이 Anthropic을 이겼다"는 주장까지 나왔다. 대담한 말이다. 그러나 진짜 이야기는 모델 ID 안에 숨어 있었다.

개발자 @fynnso는 Cursor OpenAI 호환 base URL을 시험하던 중 API 응답에 묻힌 이상한 문자열을 발견했다:

accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast

그 문자열 — kimi-k2p5 — 은 우연이 아니었다. Cursor Composer 2는 Kimi K2.5를 기반으로 구축됐다— 중국 AI 연구소 Moonshot AI의 오픈소스 모델이며, 코딩 성능 향상을 위해 강화학습(RL)로 추가 post-training된 것이다.

Cursor가 말한 것 (그리고 말하지 않은 것)

Cursor가 Composer 2를 출시할 때 공식 메시지는 다음에 집중했다:

• 더 깊은 코드 이해를 위한 지속적 사전 학습
• 에이전트형 코딩 성능을 다듬는 강화학습
• 길고 복잡한 다단계 코딩 태스크를 자율 처리하는 새 역량

그들이 말하지 않은 것. 이 모든 것을 돌리는 기반 모델이 Kimi K2.5 — 크레딧도 표시하지 않았고, Moonshot AI에 따르면 요금도 지불하지 않은 오픈소스 모델 — 이라는 점이다.

Cursor가 중국 오픈소스 모델에 의존한 것은 이번이 처음이 아니다. 커뮤니티에서는 이전부터 Cursor Composer 1도 Qwen 기반이라는 말이 있었다 — 이것도 중국 오픈소스 모델이다. 패턴은 이제 무시하기 어렵다.

Moonshot AI의 반격

Moonshot AI는 침묵하지 않았다. 사전 학습 책임자 Yulun Du가 공개적으로 비난하며 Cursor가 Kimi K2.5를 무허가·무료로 사용했다고 주장했다.

Du의 근거는 기술적이고 설득력 있었다:

• Composer 2에 쓰인 tokenizer는 Kimi K2.5와 완전히 동일— 무관하다면 거의 불가능한 우연이다.
• API에서 발견된 모델 ID가 Kimi K2.5를 직접 가리킨다.
• Moonshot AI는 상업적 이용에 대해 요금을 받은 적도, 허가를 준 적도 없다고 성명을 냈다.

라이선스 문제: 2,000만 달러 임계값

여기서부터 법적으로 까다로워진다.

Kimi K2.5는 오픈소스지만 중요한 상업 조항이 있는 수정 MIT 라이선스를 채택한다:

월간 수익이 2,000만 달러를 넘는 상업 제품은 UI에 "Powered by Kimi K2.5"를 눈에 띄게 표시해야 한다.

Cursor는 매우 높게 평가된 기업이다. 보도되는 valuation은 다양하지만 그 규모라면 거의 확실히 표시 의무를 발생시키는 월 2,000만 달러 수익 임계값을 넘는다. 그러나 Composer 2는 제품이나 문서 어디에도 Kimi K2.5에 대해 일절 언급 없이 출시됐다.

이것은 단순 PR 문제가 아니다 — 실제 법적 결과를 동반할 수 있는 라이선스 위반이다.

더 큰 그림: 오픈소스 AI 거버넌스 위기

이번 사건은 AI 업계에서 고조되는 긴장을 드러낸다. 주목받는 제품이 모델 ID를 눈에 띄게 남겼을 때 무슨 일이 벌어지는지, 그리고 그것이 오픈소스 AI 생태계 전체에 무엇을 의미하는지 —AI 거버넌스와 모델 귀속에 대한 중대한 질문을 던진다.

커뮤니티 반응은 날카롭고 갈렸다:

• 일부는 Cursor가 많은 기업이 하는 일 — 오픈소스 성과를 패키징하고 fine-tuning과 UX로 부가가치를 더하는 것 — 을 할 뿐이라고 주장한다.
• 다른 이들은 이중 기준을 지적한다. 중국 연구소가 서구 데이터를 무허가로 썼다고 비난받으면 큰 헤드라인이 되지만, 미국 기업이 귀속 없이 중국 오픈소스 모델을 써도 반응은 종종 더 절제된다.
• 일부 개발자는 Cursor의 진짜 해자가 모델 자체가 아니라 수백만 개발자로부터 축적한 사용 데이터와 코딩 컨텍스트라고 주장한다.

개발자에게의 실질적 의미

Cursor 사용자라면 실제로 알아둘 점은 다음과 같다:

1. 모델 품질은 진짜다 — RL fine-tuning된 Kimi K2.5는 코딩 태스크에서 정말 강력하다.
2. 투명성이 중요하다 — 돈을 내는 도구 뒤에서 어떤 모델이 돌아가는지 알 권리가 있다.
3. 오픈소스 ≠ 누구나 자유롭게 — 라이선스에는 조건이 있고, AI 업계는 점차 그 현실과 마주하고 있다.

마무리

Cursor Composer 2는 인상적이다. 그러나 그 뒤 이야기는 AI 제품 개발에 퍼지는 불투명성에 대한 경종이다. 오픈소스 모델이 상업 AI 제품의 기반이 되는 일이 점점 늘어나는 세계에서, 업계는 귀속, 라이선스 준수, 투명성에 대한 더 명확한 규범이 필요하다.

Moonshot AI는 Kimi K2.5로 놀라운 성과를 냈다. 그들은 크레딧을 — 그리고 분명히 라이선스료도 — 받을 자격이 있다.

이제 공은 Cursor 쪽에 있다.