커서, AI 에이전트로 앱 제작·배포까지…DB·로그인 자동 설정

AI 코딩 에디터 커서(Cursor)가 11월 5일(현지시간) 클라우드 에이전트에게 말로 설명만 하면 웹 앱을 만들고 데이터베이스와 로그인까지 붙여 실제 접속 링크로 배포해 주는 기능을 공개했다. 커서는 변경 기록(체인지로그)에서 "에이전트가 코드 작성 비용을 낮췄지만, 사용자가 만든 앱과 도구 대부분은 로컬호스트를 벗어나지 못한다"고 출시 배경을 밝혔다.

핵심 정리

• 커서 클라우드 에이전트가 웹 앱 골격을 만들고 Postgres 데이터베이스, 커서 SSO 로그인, 호스팅까지 한 번에 설정한다.
• 배포 전마다 하드코딩된 비밀키·.env 파일 차단 등 4가지 자동 점검과 AI 보안 검토가 돌아간다.
• 클라우드 에이전트를 쓰는 모든 유료 요금제에서 쓸 수 있으며, 별도 가격이나 사용 한도는 공개되지 않았다.

커서 라이브 앱, 어떻게 만드나

사용법은 클라우드 에이전트를 실행한 뒤 "앱을 만들고 싶다고 명확히 말하는" 것이라고 커서는 11월 5일 변경 기록에서 설명했다. 그러면 에이전트가 앱 골격을 짜고, 필요하면 Postgres 데이터베이스를 띄우고, 인증을 설정하고, 호스팅을 준비한다.

커서 문서에 따르면 앱은 회사가 팀(또는 개인 요금제 사용자)마다 따로 만드는 전용 호스팅 계정에 배포되고, 다른 고객과 분리된다. 비밀키 값은 에이전트에게 보이지 않는다. 새 저장소나 기존 저장소 모두에서 배포할 수 있고, 지원 대상은 커서 오리진(Cursor Origin)과 깃허브다. 깃랩 지원은 "곧" 추가된다.

배포할 때는 고유 도메인을 골라 실제 접속 링크를 받으며, 주소는 나중에 바꿀 수 있다.

배포 전 보안 점검 4가지

커서는 "점검을 통과하고 사용자가 명시적으로 배포하기 전에는 아무것도 공개되지 않는다"고 밝혔다. 문서에 나온 상시 점검은 4가지로, 별도 보안 검토를 꺼도 항상 작동한다. 앱 파일에 적힌 비밀키 차단, 개인 키 같은 자격증명 파일 차단, .env 파일 배포 금지, 소스맵 배포 금지다.

이어 AI 보안 검토가 앱 파일을 읽고 심각한 문제를 막는다. 팀 관리자는 이 검토에 맞춤 지시를 더할 수 있지만 커서 기본 점검은 뺄 수 없다. 관리자는 막힌 배포를 승인할 수 있으나, 악성 코드나 하드코딩된 비밀키, 노출된 자격증명이 발견된 경우는 예외다.

누가 앱을 볼 수 있나

공유 범위는 초대한 사람, 커서 팀 전체, 링크를 가진 누구나(공개) 세 가지다. 팀·엔터프라이즈 계정은 공개 공유가 기본으로 꺼져 있어 관리자가 켜야 한다. 스크립트나 CI 작업은 x-cursor-app-token 헤더에 커서 API 키를 넣어 비공개 앱을 호출할 수 있으며, 문서는 이 키가 "헤더로만" 작동한다고 했다.

AI 코딩 도구 경쟁에서의 의미

이번 기능은 생성된 코드와 완성된 소프트웨어 사이의 간극을 메우려는 커서의 최근 업데이트 흐름과 이어진다. 커서는 10월 13일 버셀·클라우드플레어·네트리파이의 배포 앱이 포함된 오리진 앱 마켓플레이스를 열었고, 10월 20일에는 에이전트 SDK를 내놨다. 이제 앱 호스팅까지 직접 맡으면서, 말로 앱을 만드는 이른바 '바이브 코딩' 서비스와의 거리가 좁혀졌다.

배포 단계에 보안 장치를 기본으로 넣은 것은 에이전트가 쓴 코드가 겉으로는 완성돼 보여도 비밀키를 노출하거나 조용히 실패할 수 있다는 우려를 반영한 것으로 풀이된다.

전망

커서는 앱 호스팅 사용량을 어떻게 과금할지, 어떤 사용 한도가 적용되는지, Postgres 데이터베이스를 어느 업체가 운영하는지는 밝히지 않았다. 변경 기록에 적힌 향후 계획은 깃랩 지원 하나다.

자주 묻는 질문

커서 라이브 앱은 어떤 요금제에서 쓸 수 있나?

커서에 따르면 클라우드 에이전트가 켜진 모든 유료 요금제에서 쓸 수 있다. 로컬 에이전트에서는 작동하지 않는다.

만든 앱을 외부에 공개할 수 있나?

그렇다. 개인 사용자는 링크를 가진 누구에게나 공개할 수 있다. 팀·엔터프라이즈 요금제는 관리자가 켜기 전까지 공개 공유가 막혀 있다.

API 키가 새어 나가는 것은 어떻게 막나?

배포할 때마다 앱 파일 속 비밀키, 자격증명 파일, .env 파일, 소스맵을 막는 점검과 AI 보안 검토가 돌아간다. 하드코딩된 비밀키와 노출된 자격증명은 관리자도 예외 승인할 수 없다.

참고 자료

• Build Live Apps in Cursor — Cursor 변경 기록(2026년 11월 5일)
• Apps — Cursor 문서