커서, 자체 에디터 '구멍' 찾아낸 중국 모델 조용히 추가

보도자료가 아니라 설정 한 줄

커서는 스페이스X가 지난 6월 600억 달러 규모 주식 거래로 인수하기로 합의한↗ 코딩 에디터다. 커서는 이번 주 지푸의 GLM 5.3을 모델 선택기에 추가했다. 발표는 없었다. 문서 페이지↗ 하나와 설정 항목 한 줄, 그게 전부다 ¹². 가격은 100만 입력 토큰당 1.40달러, 100만 출력 토큰당 4.40달러로 책정됐고 100만 토큰 컨텍스트 윈도우 전 구간에서 균일하다 ¹.

모델이 '구멍'을 먼저 찾아냈다

GLM 5.3이 8월 14일 출시되고 며칠 만에 Z.ai의 개발자 앰배서더가 이 모델이 커서 자체에서 "잠재적으로 심각한 취약점"을 발견해 알렸다고 밝혔다 ³. 제기된 내용대로라면 이 결함을 악용하면 공격자가 사용자 컴퓨터의 아무 곳에나 파일을 쓸 수 있다 ¹. 이어 앤스로픽 프론티어 레드팀이 이 모델이 410회 시도 가운데 50회에서 작동하는 익스플로잇을 만들어내는 장면을 보여줬고, 안전장치는 공격 기법에 따라 테스트의 64~100%에서 뚫렸다 ⁴.

'조용한 추가', 이번만이 아니다

커서의 자체 모델 Composer 2는 문샷(Moonshot)의 키미(Kimi) K2.5를 파인튜닝한 것으로 드러났다. 한 개발자가 API 트래픽에서 모델 ID를 읽어내면서 들통났다↗. 공동 창업자 아만 생어(Aman Sanger)는 이를 밝히지 않은 것에 대해 "놓친 부분이었다"고 인정했다 ⁵. 같은 기반을 쓰는 Composer 2.5는 100만 입력 토큰당 0.50달러다. 클로드 오퍼스 5.5나 GPT-5.6 Sol의 8분의 1, 클로드 Fable 5.1의 20분의 1 수준이다 ¹⁶. GLM 5.3은 그보다 한 칸 위에 자리한다 ¹.

비용이 곧 사업이다

커서는 연환산 매출이 20억 달러를 넘었는데도 컴퓨팅 자원이 심각하게 부족해 스페이스X에 매각됐다 ². 오픈AI는 11월 12일 커서에서 모델 제공을 중단한다↗. 오픈AI 모델은 커서 트래픽의 약 5%를 차지해 왔고, 앤스로픽은 대신 클로드에 컴퓨팅 자원을 더 쏟아붓겠다고 밝혔다 ⁷. 여기서 값싼 가중치는 선호의 문제가 아니다. 비용의 문제다.

이 가격 맞은편의 기업 몸값들

코그니션은 9월 8일 기업가치 480억 달러로 20억 달러를 유치했다. 근거는 자체 발표 기준 런레이트(run rate) 매출 9억 달러다. 이 회사 역시 같은 비용을 줄이려 오픈소스 기반으로 자체 모델을 훈련 중이며, 2026년 현금 소진액(burn)은 8억 달러 안팎으로 추산된다 ⁸. 버셀의 게이트웨이는 9월 모델 지출의 61%를 오픈 웨이트로 전환했다↗. 7월 40%에서 더 늘어난 수치다 ⁹. 앤스로픽은 2025년 매출 46억 달러와 80억 달러 영업손실, 그리고 최대 420억 달러의 브로드컴 크레딧↗을 안고 2조 달러가 넘는 기업가치로 상장을 신청했다 ¹⁰.

주목할 대목

질문에 가격을 매기는 날짜는 두 개다. 커서에서 오픈AI 모델이 끊기는 11월 12일, 그리고 40억~50억 달러 가이드라인에 견줄 코그니션의 연말 런레이트 매출이다 ⁷⁸. 코딩 지능의 가격 바닥이 100만 토큰당 1.40달러인 상황에서, 모든 애플리케이션 레이어 밸류에이션은 토큰이 아닌 다른 것에 대한 베팅이다.