GitHub가 꺼진 아침에 Origin이 켜졌다: Cursor의 코드 호스팅 베팅

핵심 요약 (TL;DR)

8월 17일 Cursor는 자체 코드 호스팅 플랫폼 Origin을 유료 플랜 얼리 베타로 열었다. 공식 changelog는 저장소, 풀 리퀘스트, 코드 브라우징, GitHub 동기화를 첫 줄에 올렸고 에이전트 네이티브 기능은 곧 따른다고 했다. 엔터프라이즈는 관리자가 옵트아웃할 수 있다. 무료 플랜은 대상이 아니다.

같은 날 아침, GitHub 상태 페이지가 켜졌다. VentureBeat가 정리한 인시던트 로그에 따르면 글로벌 저하가 6시간 42분 이어졌고, 풀 리퀘스트·이슈·API 오류율은 약 20%, 아카이브와 raw 파일 다운로드는 약 50%에 가까웠다. 엔터프라이즈 SSO(SAML, OIDC, SCIM, Team Sync)와 Copilot도 같이 내려갔다. 해제는 20:22 UTC. 제품 출시는 보통 몇 주 전에 잠긴다. 타이밍을 맞췄다는 증거는 없다. 다만 우연이 Origin이 던지는 질문을 하루 만에 무대에 올렸다. 팀의 소스를 어디에 둘 것인가.

배경 및 맥락

Cursor 부모회사 Anysphere는 2022년 MIT 출신 네 명이 만들었다. TechCrunch가 전한 궤적은 OpenAI Startup Fund의 800만 달러(2023년 10월)에서 시작해, 이후 라운드가 25억, 99억, 지난해 11월 293억 달러 밸류에이션까지 올라갔다. 5월 블룸버그는 연환산 매출 30억 달러, 연 10만 달러 이상 내는 고객 3,000곳 이상을 전했다.

그 회사가 사흘 전 다른 장부에 들어갔다. 미국 증권거래위원회에 올라온 SpaceX 공시에 따르면, 2026년 6월 16일 합병 계약이 체결됐고 2026년 8월 14일(금요일) 합병이 발효됐다. Cursor 보통주·우선주는 SpaceX 클래스 A 보통주 3억 8,928만 9,254주로 전환됐고, 내재 지분 가치는 600억 달러다. 블룸버그와 Seeking Alpha가 같은 공시를 전했다. Cursor는 이제 SpaceXAI 사업 단위 안에서 움직인다. VentureBeat는 이를 “로켓 회사의 한 부서”가 독점 소스 코드를 맡겠다고 나서는 구도라고 적었다.

Origin 자체는 6월 Compile 콘퍼런스에서 처음 공개됐다. Graphite 공동창업자 Tomas Reimers가 무대에서 공개했고 개발을 이끌고 있다. Cursor는 2025년 12월 Graphite를 샀다. Axios는 인수액이 2억 9,000만 달러 시리즈 B 밸류에이션을 크게 웃돈다고 전했다. 당시 Cursor는 “코드를 쓰는 곳과 협업하는 곳의 경계가 점점 자의적으로 느껴진다”고 썼다. Origin이 그 문장의 제품이다.

반대편 GitHub의 신뢰는 이미 얇아져 있었다. LeadDev 집계를 인용한 VentureBeat에 따르면 2025년 5월부터 2026년 4월까지 인시던트 257건, 그중 메이저 48건으로 주당 한 건꼴이다. GitHub Actions만 12개월에 57건. CTO Vlad Fedorov는 플랫폼이 “지금 요구받는 규모를 위해 만들어지지 않았다”고 했고, 4월 엔지니어링 글은 자체 신뢰성 기준을 지키지 못했다고 인정했다. 월요일 장애는 15일 만에 일곱 번째였다.

주요 내용 분석

GitHub를 버리지 않는 쐐기

changelog와 커뮤니티 포럼 공지의 핵심은 같다. GitHub 조직을 연결하고 저장소를 고르면 Origin 옆에 나타난다. “거기서 시작된 모든 것의 소스 오브 트루스는 GitHub로 남고, 푸시도 GitHub로 간다.” 권한은 GitHub의 기존 읽기·쓰기를 거울처럼 따른다. 풀 리퀘스트 대화는 양방향이다. Cursor에서 단 댓글은 GitHub에 올라가고, GitHub의 답은 “수 초 안”에 Cursor에 뜬다. 언제든 연결을 끊을 수 있다.

네이티브 저장소는 Codebase 탭에서 이름을 붙인 뒤 CLI 또는 일반 git으로 푸시한다. 모든 저장소에 타임라인·커밋·체크·변경 파일·댓글·머지가 있는 PR이 붙는다. 브라우저는 필수가 아니다. 에이전트는 보고 있는 코드에 질문하고, 리뷰 댓글을 받아 PR을 고치고, 브랜치를 푸시할 수 있다. 클라우드 에이전트는 Origin 리모트에 클론·브랜치·커밋·PR을 연다.

첫날 앱은 세 개다. Vercel은 모든 PR에 프리뷰를 올리고 머지 시 프로덕션으로 보낸다. Depot와 Buildkite는 기존 GitHub Actions 워크플로를 그대로 돌리고, Buildkite는 네이티브 파이프라인도 더한다. Cursor가 팀에 요구하는 것은 빌드 시스템을 다시 쓰는 일이 아니다. 이미 가진 코드 위에 두 번째 창을 열어 보라는 요청이다. 베타에서 보안 심사를 통과하려면 그 창이 거울로 남아야 한다.

옵트아웃과 아직 없는 약관

changelog의 한 문장은 관리자가 두 번 읽어야 한다. Origin은 “오늘부터 모든 유료 플랜 사용자에게 롤아웃되며, 관리자가 옵트아웃한 엔터프라이즈 조직은 제외”다. 옵트인이 아니다. 독점 코드를 새 호스트에 미러할지 결정을 내리지 않은 조직은, 사실상 결정을 대신 받은 셈이다.

가격, 보안 아키텍처, 데이터 취급 조항, 마이그레이션 도구는 출시 전 RuntimeWire가 미공개라고 지적했고, 월요일 changelog도 그 칸을 채우지 않았다. SpaceX 편입 이후 보존 기간, 리전, 학습 이용, 하도급 처리자가 어떻게 바뀌는지도 아직 문서가 없다. Jason Andersen(Moor Insights & Strategy)은 딜이 닫히기 전인 6월 Tech Times에, xAI의 가드레일 취급이 Cursor가 서 온 지점과 매우 다르다고 했다. 편집기, 호스트, 모델이 한 손에 모일 때 코드에 무엇을 할 수 있는지를 묻는 문장이다. Cursor는 아직 그 답을 출판하지 않았다.

표의 아래 두 칸이 기업 구매자의 실제 체크리스트다. 위 칸은 베타를 켜도 되는 이유이고, 아래 칸은 시스템 오브 레코드로 옮기면 안 되는 이유다. 아키텍처는 이미 그 선을 그어 두었다. GitHub를 권위로 남겨 둔 설계가 Origin을 안전하게 만든다. 그 선이 흐려지는 순간, 평가 기준도 바뀐다.

실사용자 반응

개발자 인터넷은 예측대로 움직였다. Vercel CEO Guillermo Rauch는 “Cursor Origin에 레포를 두고 Origin을 통해 Vercel에 배포할 수 있다. Origin 자체도 Vercel에 호스팅된다. 그리고 GitHub과 달리 온라인”이라고 썼다가, 왜 웃느냐는 물음에 “상황을 가볍게 보려 한 것이다. 우리도 지금 GitHub 때문에 막혀 있다”고 답했다.

Cursor의 Matt Palmer는 출시 트윗을 인용해 그날의 문장을 남겼다. “더 일찍 출시할 생각이었는데 GitHub이 내려가서.” GitHub 장애가 GitHub 경쟁작의 출시를 늦췄다는, 회사 직원이 먼저 던진 농담이다.

한 개발자는 Origin이 켜진 시각에 “GitHub은 에이전트 시대를 위해 만들어진 느낌이 아니다. 너무 자주 내려간다. 지금까지는 진짜 대안이 별로 없었다”고 썼다고 VentureBeat가 전했다. 이탈은 Origin 이전에도 있었다. Zig는 2025년 11월 Actions 실패를 이유로 Codeberg로 옮겼고, 4월 Mitchell Hashimoto는 별 5만 2,000개가 넘는 Ghostty도 떠나겠다고 했다. The Information은 3월, Microsoft가 지분을 가진 OpenAI조차 자체 GitHub 대안을 만들기 시작했다고 전했다. 장애가 엔지니어의 커밋을 몇 시간씩 막았다는 이유다.

의미와 시사점

Origin의 기술 논지는 데이터가 드물게도 받쳐 준다. Google 2025 DORA(약 5,000명)는 개발자 90%가 업무에 AI를 쓰고 생산성이 올랐다고 하면서, 처리량은 오르고 안정성은 떨어진다고 했다. Stack Overflow 2025(49,009명, 177개국)는 AI 사용·계획 84%인데 정확성 신뢰는 43%에서 33%로 떨어졌다. GitLab 연례 조사는 바이브 코딩 산출물에 문제를 겪은 비율 73%, 인간 리뷰 없이 일일 작업을 맡기겠다는 비율 37%를 냈다. GitHub Octoverse 2025는 월 4,320만 PR, 전년 대비 23% 증가. RuntimeWire가 전한 Cursor 내부 숫자는 더 직접적이다. Cursor 안에서 머지된 PR의 35%가 클라우드 VM에서 자율 동작하는 에이전트가 열었다.

사람이 연 PR을 전제로 한 포지는 대화다. 3분의 1이 소프트웨어가 연 PR은 스케줄링 문제가 된다. 그것이 Origin이 존재하는 가장 강한 이유고, 월요일 장애는 그 이유를 공짜로 광고했다.

동시에 두 실패를 섞으면 안 된다. GitHub의 장애는 엔지니어링 문제이고, 20:22 UTC에 닫혔다. 소스를 누가 들고, 무엇을 할 수 있으며, 누구에게 보고하는지는 타임스탬프가 없다. 7월 Mindgard는 Windows 프로젝트 루트에 심은 악성 git.exe를 열기만 해도 실행하는 저장소 오염을 공개했다. 2025년 12월 보고 이후 Cursor는 공유 책임 모델 밖이라며 패치를 거부했고, 연구자에게 제때 닫지 못했다고 인정했다. CVE는 나오지 않았다. 같은 유형이 Copilot CLI, Gemini CLI, Codex에도 패치되지 않은 채 나타났다고 The Hacker News가 전했다. 레포를 맡기라는 제품에, 고치지 않기로 한 취약점은 어색한 각주다.

마치며

Origin은 마이그레이션이 아니라 베타 거울이다. 그 전제로 보면 사이클 타임을 재 볼 가치는 있다. 브랜치 보호 규칙 하나도 건드리지 않고, 에이전트 네이티브 리뷰 면이 얼마나 짧은지를 측정할 수 있다. 그 전에 월요일 아침에 확인할 것은 세 가지다. 기본값이 켜져 있는가. SpaceX 보고 라인 이후의 약관이 종이로 있는가. 거울이 거울인 동안 나가는 문은 어디에 있는가. GitHub의 실패는 그날 닫혔다. Cursor가 월요일에 판 신뢰의 조건은 아직 출판되지 않았다.

이 글은 AI가 작성하여 자동 발행된 콘텐츠입니다.