Cursor는 SpaceX와의 파트너십을 확인한 후 지난 한 주 동안 헤드라인을 장식했으며, 이는 결과적으로 $600억 규모의 인수로 이어질 수도 있습니다. 현재 이 거래는 SpaceX의 컴퓨팅 인프라를 사용하여 더 유능한 코딩 모델을 학습시키는 데 중점을 두고 있습니다.

그러나 모델 성능에 대한 이러한 추진과 더불어, Cursor는 이제 별개의 문제인 해당 모델들이 생성하는 코드의 신뢰성 문제를 다루고 있습니다.

Cursor는 검증된 오픈 소스 패키지를 제공하는 Chainguard와 파트너십을 체결하여, 의존성(dependencies)을 큐레이션된 저장소를 통해 라우팅함으로써 AI가 구축한 애플리케이션에 변조된 구성 요소가 유입될 위험을 줄이는 것을 목표로 하고 있습니다.

이번 발표는 AI 코딩 도구들이 인간의 검토를 줄이면서 더 많은 소프트웨어를 프로덕션(production) 환경으로 밀어 넣고 있는 상황에서 이루어졌으며, 이는 해당 코드의 신뢰 수준에 대한 의문을 제기하고 있습니다.

에이전트 시대의 공급망 위험 (Supply chain risks)

이번 파트너십은 개발자들이 너무나 잘 알고 있는 문제를 해결합니다. 현대의 애플리케이션은 오픈 소스 라이브러리와 컨테이너 이미지에 크게 의존하며, 이들 대부분은 npm, PyPI, Docker Hub와 같은 공개 레지스트리(public registries)에서 가져옵니다.

이러한 레지스트리들은 개방성을 기반으로 운영되며 검증 절차가 제한적입니다. 개발자들, 그리고 이제는 AI 에이전트(AI agents)들까지도 누가 만들었는지 또는 변조되었는지 여부를 알지 못한 채 의존성을 설치하는 경우가 많습니다.

최근의 사건들은 이러한 위험을 강조했습니다. 지난 3월, Trivy, LiteLLM, Telnyx, Axios와 같은 프로젝트들이 침해되었으며, 공격자들은 독이 든 패키지(poisoned packages)를 사용하여 자격 증명을 훔치고 멀웨어를 퍼뜨렸습니다.

AI가 생성한 코드를 사용하는 팀의 경우, 노출 위험이 더욱 증가합니다. 에이전트는 의존성을 자동으로 선택하고 설치할 수 있으며, 이는 수동 검토의 속도를 앞지르는 속도로 신뢰 결정을 내리게 만듭니다.

Chainguard의 공동 창업자이자 CEO인 Dan Lorenc가 언급했듯이, 코드를 생성하는 것은 일상이 되고 있으며 — 이제 압박이 가해지는 지점은 그 코드의 무결성 (integrity)을 확인하는 것입니다.

“AI 에이전트(AI agents)는 보안 팀이 수동으로 검토할 수 없는 규모와 속도로 의존성 결정을 내리고 있습니다,”라고 그는 블로그 게시물에서 썼습니다. “조직들이 에이전트 기반 개발 (agentic development)을 채택함에 따라, 가장 큰 장애물은 더 이상 코드를 얼마나 빨리 생성할 수 있느냐가 아니라, 그 코드를 신뢰할 수 있느냐 하는 것입니다.”

의존성을 위한 큐레이션된 경로

이번 파트너십에 따라, Cursor 사용자들은 공개 레지스트리 (public registries) 대신 Chainguard의 저장소 (repository)에서 라이브러리와 컨테이너 이미지 (container images)를 가져올 수 있습니다. Chainguard는 자사의 카탈로그에 Python, JavaScript, Java 전반에 걸쳐 검증된 수백만 개의 라이브러리 버전과 수천 개의 최소형 컨테이너 이미지가 포함되어 있다고 밝혔습니다.

필터링 과정은 엄격합니다. Chainguard는 공개적으로 사용 가능한 소스 코드 (source code)로만 패키지를 빌드하며, 숨겨진 페이로드 (payloads)의 흔한 경로인 설치 시점 스크립트 (install-time scripts)에 의존하는 구성 요소는 피합니다. 패키지가 검증 가능한 소스로 추적될 수 없다면, 선정되지 않습니다.

목표는 개발자의 작업 방식을 바꾸지 않으면서 공격 표면 (attack surface)을 좁히는 것입니다. 프로젝트는 Cursor 내부의 간단한 프롬프트 (prompt)를 통해 마이그레이션될 수 있으며, 그 이후에는 백그라운드에서 의존성이 교체됩니다.

Cursor의 고위 경영진인 Brian McCarthy는 “최근의 공급망 공격 (supply chain attacks)은 악의적인 행위자들이 우리가 오픈 소스를 소비하기 위해 역사적으로 의존해 온 공개 도구와 레지스트리를 조작하기 위해 어떻게 움직이고 있는지를 보여주었습니다,”라고 말했습니다. “전 세계 주요 기업에서 에이전트가 코드의 대부분을 작성함에 따라, 코드가 신뢰할 수 있음을 보장하는 새로운 도구와 빠른 속도로 검토 및 모니터링할 수 있는 능력은 더 안전한 패러다임을 만듭니다.”

이것이 AI 구축 소프트웨어에 중요한 이유

이 파트너십은 소프트웨어가 생산되고 보호되는 방식에 있어 산업 전반에 걸쳐 일어나는 광범위한 변화를 반영합니다. AI 코딩 도구는 더 이상 코드 조각(snippets)을 제안하는 것에 국한되지 않습니다. 이들은 해당 애플리케이션이 의존하는 종속성(dependencies)을 포함하여 전체 애플리케이션을 조립하고 있습니다.

이는 리스크 프로필(risk profile)을 엄청나게 변화시킵니다. 병목 현상은 코드를 작성하는 것이 아니라, 서드파티 패키지(third-party packages)를 포함한 모든 구성 요소가 프로덕션(production) 환경에서 실행하기에 안전한지 확인하는 것입니다.

더 강력한 통제 수단이 없다면, 단 하나의 침해된 종속성만으로도 민감한 데이터가 노출되거나, 팀이 조사 및 자격 증명(credentials) 교체를 진행하는 동안 개발이 중단될 수 있습니다. 공급망 공격(supply chain attacks)과 관련된 사고는 이를 해결하는 데 며칠 또는 몇 주가 걸릴 수 있습니다.

다른 기업들도 서로 다른 각도에서 동일한 문제에 접근하고 있습니다. 여기에는 Tessl이 포함되는데, Tessl은 최근 자사의 레지스트리(registry) 내 오픈 소스 패키지에 대해 보안 점수(security scoring)를 도입하였으며, 개발자가 종속성을 가져오기 전에 리스크를 평가할 수 있도록 Snyk의 데이터를 활용하고 있습니다.

Chainguard와 Cursor는 종속성 파이프라인(dependency pipeline)에 검증 계층(verification layer)을 삽입함으로써 그 취약점을 직접적으로 해결하려고 시도하고 있습니다. 이러한 접근 방식이 리스크를 완전히 제거하지는 못하지만, 애초에 프로젝트에 들어올 수 있는 것을 제한함으로써 미지의 영역을 좁혀줍니다.

Cursor에게 있어 이번 행보는 특히 SpaceX와 같은 기업들의 주목을 받으면서, 대규모 고객들의 기대치를 반영하기도 합니다. AI 코딩 도구가 엔터프라이즈(enterprise) 사용 영역으로 더욱 확장됨에 따라, 보안에 대한 보증은 속도나 기능만큼이나 중요한 비중을 차지하게 될 것입니다.