2026년 11월 5일, Cursor는 Live Apps 기능을 제공하기 시작했습니다. cloud agent에게 '만들고 싶은 것'을 전달하는 것만으로, 앱의 구축, Postgres 데이터베이스 준비, 인증 설정, 호스팅, 배포까지 맡길 수 있으며, 발행된 링크로 바로 공유할 수 있습니다. 이 기능은 cloud agents가 활성화된 모든 유료 플랜에서 이용 가능합니다.
지금까지 사내 도구나 데모용 앱의 경우, 구현 외에도 인프라, 인증, 공개 절차를 준비해야 하는 부담이 있었습니다. 이번 핵심은 에이전트가 이 부담을 대신 처리한다는 점입니다. 또한, 공개 전 보안 검사와 관리자 대상 통제 기능도 동시에 제공됩니다.
📌 영향을 받는 사람
- 영업, 운영(Operation), 법무, 재무 등 엔지니어가 아닌 직군에서 사내 도구를 원하는 사람
- 사내 포털이나 대시보드를 단기간에 만들고 싶은 엔지니어
- Cursor를 전사적으로 도입하여 공개물의 거버넌스를 담당하는 팀 관리자
| 항목 | 내용 |
|---|
| 대상 플랜 | cloud agents가 활성화된 모든 유료 플랜 |
| ... | |
| Cursor 사내에서는 영업, 운영(Operation), 법무, 재무, 엔지니어링 각 부서에서 사용하고 있습니다. | |
주요 사용 사례
- 사내 업무 도구: 이벤트 등록, 계정 할당, 좌석 관리 -
- 고객 대상 프레젠테이션: 슬라이드, 비디오, 인터랙티브 데모를 결합한 것 -
- 신입 사원용: 트레이닝, 역량 강화(Enablement), 온보딩 -
- 영업 지원: 파이프라인이나 미팅 기회를 파악하는 라이브 대시보드 -
- 엔지니어링: 서비스 관리 포털
공개 전에 **결정론적 검사(deterministic check)**와 에이전트 기반 보안 검사가 실행됩니다. 이 검사를 통과하고 사용자가 명시적으로 공개 작업을 수행하기 전까지 앱은 공개되지 않습니다.
- 탐지 대상: 앱 파일에 기록된 시크릿, 노출된 인증 정보 등 일반적인 문제
- 실패 시: 수정해야 할 내용을 에이전트가 전달합니다.
팀 관리자는 다음 작업을 수행할 수 있습니다.
| 관리자 권한 | 내용 |
|---|
| 가시화 | 팀 내의 모든 앱과 시크릿을 확인 |
| ... | |
- 검사 통과 후, 앱은 사용자가 선택한 URL에 배포됩니다.
- 공유 대상은 특정 사용자, 그룹, 전체 팀 중에서 선택할 수 있으며, 모두 Cursor 로그인으로 보호됩니다. -
- 개인 플랜에서는 일반 공개도 가능합니다. -
- 스크립트나 Grok Bot에서 사용하게 하려면, Cursor API 키를 발급받을 수 있습니다.
Changelog의 변경 사항 모니터링 차이점(diff)을 보면, 2026년 9월 23일자 'Rollouts and Security Review' 글이 사라졌습니다. 이는 새로운 항목 추가와 동시에 발생한 것으로 보이며, 오래된 글이 목록에서 밀려났을 가능성이 있습니다. 변경 사항에는 폐지나 제공 종료를 나타내는 설명은 없습니다.
참고로, 사라진 글에 적혀 있던 내용은 다음과 같습니다 (Teams / Enterprise용 Cursor 봇).
| 봇 | 개요 |
|---|
| Rollouts | PR(Pull Request)마다 모니터링을 걸어 환경별로 'verified healthy', 'regression detected', 'inconclusive'를 보고합니다. 리그레션 발생 시 의심스러운 변경 사항을 특정하여 작성자에게 통지합니다. 자동 병합(merge)이나 롤백은 수행하지 않습니다. |
| Security Review | PR을 읽고 SQL/명령어/템플릿 인젝션, 인증/인가 우회, 커밋된 시크릿, SSRF, 안전하지 않은 디시리얼라이즈, 취약한 의존성 등을 하나의 리뷰 코멘트에 모아 보고합니다. |
💡 팁
기능 폐지와 단정할 수 있는 정보는 없습니다. 사용 중인 분들은 automations 탭에서 활성화 상태를 확인하고 공식 Changelog와 문서를 통해 현재 상황을 확인해 주세요.
action_required
모두 false이며, 기존 동작이 깨지는 변경은 아닙니다. 다만, 도입 전에 결정해 둘 사항들이 있습니다.
일반 사용자
- Cursor를 업데이트해야 합니다 (사용의 전제 조건입니다).
- cloud agent에게 '앱을 구축하고 싶다'고 명시적으로 전달해야 합니다. -
- 사내 시스템에 연결할 때는 읽기 전용 등 권한이 제한된 인증 정보를 전달해야 합니다.
- 공유 범위는 최소부터 시작합니다 (특정 사용자 → 그룹 → 전체 팀).
팀 관리자
- 모든 앱과 시크릿을 주기적으로 확인합니다.
- 회사 정책에 맞는 자체 규칙을 보안 검토(security review)에 추가합니다.
- 차단된 공개를 승인할 기준을 미리 정해 둡니다.
- 불필요하거나 문제가 있는 앱은 공개를 취소합니다.
주의 사항
- 개인 플랜에서는 일반 공개가 가능합니다. 업무 데이터를 다루는 앱은 공개 범위를 확인해 주세요.
- 스크립트나 Grok Bot용으로 발급된 Cursor API 키는 일반 API 키와 마찬가지로 관리해야 합니다.
- 보안 검사는 일반적인 문제를 감지하는 것입니다. 중요한 앱의 경우 사람에 의한 확인도 병행해 주세요.
- 공개 가능 여부는 데이터 기밀성과 공유 범위로 결정해야 합니다.
이 입력 데이터에는 API 사양이나 코드 예시는 포함되어 있지 않습니다. Live Apps는 cloud agent에 대한 자연어 지시로 시작합니다. 아래는 지시문 예시입니다 (Cursor가 정한 형식이 아닌, 작성자가 만든 예시입니다).
이전 방식 (Before)
1. 프론트엔드와 백엔드를 구현
2. DB를 준비하고 스키마를 설계
3. 인증 기반을 통합
...
이후 방식 (After / Live Apps)
영업팀이 상담 파이프라인을 확인할 수 있는 라이브 대시보드를 구축하고 싶다.
데이터 웨어하우스의 데이터를 사용한다. 인증은 Cursor 로그인(Cursor Sign-in)으로 한다.
필요한 시크릿을 요청받으면 입력하고, 보안 검사 결과를 확인한 후 공개 작업으로 진행합니다. 자세한 절차는 Cursor 문서를 참조해 주세요.
- Live Apps: cloud agent가 앱 구축, Postgres, Cursor SSO 인증, 호스팅, 배포까지 담당하며 링크로 공유할 수 있습니다. cloud agents가 활성화된 모든 유료 플랜이 대상입니다. -
- 공개 전 검사: 결정론적 검사(deterministic check)와 에이전트 검사를 통과하고 명시적으로 공개할 때까지 앱은 공개되지 않습니다. -
- 관리자 제어: 모든 앱과 시크릿 확인, 자체 규칙 추가, 공개 승인 및 취소가 가능합니다. -
- 공유 및 API: 사용자, 그룹, 팀 전체에 Cursor 로그인으로 공유할 수 있습니다. 개인 플랜에서는 일반 공개도 가능합니다. 스크립트나 Grok Bot용으로 Cursor API 키도 발급할 수 있습니다. -
- 제한 사항: 배포처는 Cursor Origin과 GitHub만 가능합니다. GitLab 등은 조만간 대응 예정입니다. -
- 롤아웃(Rollouts) / 보안 검토(Security Review): 차분(diff)에서 기사가 사라졌지만, 폐지함을 나타내는 설명은 없습니다.
먼저 Cursor를 업데이트하고 작은 사내 도구로 사용해 보세요. 도입 시에는 관리자가 공개 범위와 시크릿 처리 방식을 결정해 두면 운영하기 편리합니다.
