Cursor는 중국에서 작동하나요? 코드 레지던시·레포 인덱스·국경 간 데이터
Cursor는 중국 본토에서 도달 가능하고 사용 가능합니다 — 그러나 국내 리전을 돌리지 않으므로, 귀사 소스 코드·레포 인덱스·프롬프트·컨텍스트가 미국 서버와 해외 모델로 보내집니다. 그것이 영업비밀과 개인 데이터의 PIPL 국경 간 이전을 만듭니다. 코드 레지던시, Privacy Mode, 그리고 비안 관문을 컴플라이언스 우선으로 봅니다.
Cursor는 중국에서 작동하나요?
Cursor는 중국 본토에서 도달 가능하고 사용 가능합니다 — 그러니 정직한 답은 차단이 아니라 코드 레지던시입니다. Cursor는 중국에 어떤 인프라도 돌리지 않으므로, 본토의 개발자는 국경 너머로 그것에 닿습니다: 귀사 소스 코드, 그것이 짓는 레포 인덱스와 임베딩, 귀사 프롬프트, 그리고 귀사 에디터 컨텍스트가 Cursor의 미국 서버로 보내지고 해외 프런티어 모델(OpenAI, Anthropic 등)로 퍼져 나갑니다.
그 코드는 거의 언제나 영업비밀을, 그리고 흔히 주석·픽스처·로그에 박힌 자격증명과 개인정보를 나르므로 — 그것을 해외로 보내는 것은 PIPL 국경 간 이전(제38~40조, 그리고 데이터가 민감한 곳에서는 제28조)입니다. Privacy Mode와 제로 데이터 보존 계약은 무엇이 보관되는지를 줄이고 훈련을 멈추지만, 코드가 국경을 넘는다는 사실은 아닙니다. 생성형 AI 비안 관문은 여기서 가볍습니다 — Cursor는 중국 공중에 대한 공개 서비스가 아니라 개발자 도구입니다 — 그러나 귀사가 그것으로 짓는 공개 본토 생성 기능은 자체 비안이 필요합니다.
이는 판정이 아니라 리스크 지도입니다 — 구체적인 것은 법률 자문과 정하십시오. 저희 중국 팀이 귀사 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ 중국 본토 데이터 리전 없음 — 코드, 그 인덱스와 컨텍스트가 해외 서버로 감
- ! 본토에서 도달 가능하고 사용 가능 — 쟁점은 차단이 아니라 코드 레지던시
- ! 소스 코드·레포 인덱스·프롬프트가 해외 모델(OpenAI, Anthropic)로 넘어감
- ! 코드는 영업비밀·자격증명·PII를 보유 — PIPL 국경 간 이전(제38~40조)
- ! Privacy Mode와 ZDR는 보존·훈련을 줄일 뿐 — 귀사 코드가 넘는다는 사실은 아님
- ✓ 21YunBox는 귀사 코드 레지던시 노출을 매핑하고 중국향 앱을 국내 전달함
Cursor 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Cursor는 중국에 어떤 인프라도 운영하지 않습니다; 귀사 코드는 그 미국 서버에서 돕니다. Cursor의 security 페이지는 기재합니다: "Cursor does not use or maintain any infrastructure in China. We do not use any companies headquartered in China as subprocessors." 그 개인정보 정책은 개인 데이터를 "located in various jurisdictions, including in the United States." 서버에 둡니다. 고를 중국 본토 리전이 없으므로, 중국의 개발자는 국경 너머로 Cursor에 닿습니다. | Cursor Security page and Privacy Policy (cursor.com), retrieved 2026-10-10 |
| Privacy Mode를 켜도, 귀사 코드는 여전히 해외 모델로 넘어갑니다 — 다만 보존되거나 훈련에 쓰이지 않을 뿐입니다. Cursor의 Data Use & Privacy Overview는 그것이 "maintains zero data retention (ZDR) agreements with all providers, and AI model providers will not store or train on your data,"라 하면서, 남용 탐지기가 플래그된 프롬프트를 여전히 저장할 수 있다 밝힙니다. Privacy Mode를 끄면, Cursor는 "may use and store codebase data, prompts, editor actions, code snippets, and other code data and actions to improve our AI features." 어느 쪽이든 코드는 해외 추론(OpenAI, Anthropic 등)에 닿습니다. | Cursor Data Use & Privacy Overview (cursor.com/data-use), retrieved 2026-10-10 |
| 중국 개발자의 코드를 해외로 보내는 것은 PIPL 국경 간 이전입니다. 그 코드나 컨텍스트가 개인정보 — 주석·픽스처·로그의 이름·자격증명·고객 기록 — 를 나르는 곳에서, 중국 개인정보 보호법은 제38~40조상 고지, 별도 동의, 그리고 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 요구하고, 제28조는 데이터가 민감한 곳에서 의무를 더합니다. | Personal Information Protection Law of the PRC, Articles 28 and 38–40 (cac.gov.cn), retrieved 2026-10-10 |
| CAC 생성형 AI 비안 관문은 에디터가 아니라 귀사가 배송하는 공개 기능을 겨냥합니다. 중국 생성형 인공지능 서비스 관리 잠정 방법(CAC 제15호령)은 중국 내에서 콘텐츠를 "to the public" 생성하는 것(제2조)에 적용됩니다. 귀사 자체 엔지니어가 쓰는 Cursor는 그것이 아닙니다; 그러나 귀사가 그것으로 짓는 공개 본토 생성 기능은 비안·콘텐츠 안전·AI 콘텐츠 라벨링 의무로 갈립니다. | Interim Measures for the Management of Generative AI Services, CAC Order No. 15, Art. 2 (cac.gov.cn), retrieved 2026-10-10 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
본토 중국 청중에, Cursor에 관해 먼저 정할 것은 질문이 그것이 로드되느냐가 아니라는 점입니다. Cursor — Anysphere가 만든 AI 코드 에디터 — 는 본토에서 도달 가능하고 사용 가능합니다; 그것은 개발자 도구이지, 차단되는 소비자 서비스가 아닙니다. 실제로 사안을 정하는 것은 레지던시입니다: 귀사 레포지터리를 인덱싱하고, 코드를 완성하고, 에이전트를 돌리려, Cursor는 귀사 소스 코드, 그것이 짓는 레포 인덱스와 임베딩, 귀사 프롬프트, 그리고 주변 에디터 컨텍스트를 자체 서버로, 또 나아가 해외 프런티어 모델로 보냅니다. Cursor는 — 자사 진술로 — 중국에 어떤 인프라도 돌리지 않고 미국에 호스팅하므로, 그 요청 하나하나가 나라를 떠납니다. 소스 코드는 단순한 로직인 경우가 드뭅니다: 그것은 영업비밀을, 그리고 주석·픽스처·테스트 데이터에 일상적으로 박힌 자격증명·API 키·개인정보를 나릅니다. 그것을 해외로 옮기는 것이 왕복 시간이 아니라 컴플라이언스 사건입니다.
한눈에 보는 중국에서의 Cursor
| 무엇이 결정하나 | Cursor 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 그것이 실제로 도는 곳 | Cursor는 Anysphere가 만든 독립형 AI 에디터입니다. 그 security 페이지는 명료히 기재합니다: "Cursor does not use or maintain any infrastructure in China." 그 개인정보 정책은 개인 데이터를 "located in various jurisdictions, including in the United States." 서버에 둡니다. 요청은 거기서 해외 프런티어 모델(OpenAI, Anthropic 등)과 Cursor 자체 모델로 퍼져 나갑니다. 고를 중국 본토 리전이 없습니다. |
| 귀사가 그것에 보내는 것, 그리고 왜 그것이 개인정보인가 | 귀사 프로젝트를 완성하고 추론하려, Cursor는 귀사 소스 코드, 그것이 짓는 레포 인덱스와 임베딩, 귀사 프롬프트, 그리고 주변 에디터 컨텍스트를 보냅니다. 그 코드는 일상적으로 자격증명, API 키, 테스트 데이터의 고객 기록, 그리고 주석의 이름을 박고 있습니다 — 개인정보, 그리고 신분증·금융·건강 데이터가 나타나는 곳에서는 PIPL 제28조상 민감 개인정보. 그것은 또한, 거의 언제나, 영업비밀입니다. |
| 귀사 중국 개발자의 코드가 국경을 넘는 것 | 본토의 개발자가 완성·채팅·에이전트를 유발하면, 그 코드와 컨텍스트가 나라를 떠나 Cursor의 해외 서비스로 갑니다. 개인정보 보호법상 그것은 국경 간 이전입니다(제38~40조): 고지, 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증. |
| 생성형 AI 비안 관문이 적용되나? | 에디터 자체에는, 대체로 아닙니다. CAC 생성형 인공지능 서비스 관리 잠정 방법은 중국 내에서 콘텐츠를 "공중에" 생성하는 서비스를 규율합니다(제2조); 귀사 자체 엔지니어가 쓰는 내부 코딩 도구는 그것이 아닙니다. 관문은 귀사가 본토 사용자에게 공개향 생성 기능을 배송할 때만 돌아갑니다 — 별개의, 하류 비안 질문. |
| 도달 가능성은 축이 아니다 | Cursor는 본토에서 도달 가능하고 사용 가능하므로, 이것은 차단이 아니고 속도가 결정 요인이 아닙니다. 결정은 레지던시로 갈립니다 — 귀사 코드가 합법적으로 나라를 떠날 수 있는지. 귀사 팀이 그 뒤 배송하는 어떤 중국향 표면이든 여전히 ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전달이 필요합니다. 이 페이지는 어떤 일차 지연 수치도 발행하지 않습니다; 속도는 엉뚱한 축입니다. |
중국 본토 리전이 없으니, 귀사 코드와 그 인덱스가 나라를 떠난다
Cursor가 어디서 도는지부터 시작하십시오, 그것이 질문 전체가 기대는 것이기 때문입니다. Cursor의 security 페이지는 유난히 직설적입니다: “Cursor does not use or maintain any infrastructure in China. We do not use any companies headquartered in China as subprocessors, and to our knowledge none of our subprocessors do either.” 그 개인정보 정책은 개인 데이터를 “located in various jurisdictions, including in the United States.” 서버에 둡니다. 국내 Cursor 리전이 없으므로, 상하이나 선전에 앉은 개발자는 에디터가 뭔가 지능적인 일을 할 때마다 국경 너머 미국 호스팅 서비스에 닿습니다.
Cursor를 평범한 IDE 내 완성 플러그인보다 더 날카로운 레지던시 질문으로 만드는 것은 그것이 얼마나 많이 보내느냐입니다. Cursor는 에이전트형 에디터입니다: 그것은 귀사 레포지터리 전체를 인덱싱하여, 그 모델이 파일을 가로질러 검색할 수 있도록 인덱스와 임베딩을 짓고, 귀사 프롬프트·편집·주변 컨텍스트를 해외에서 운영하는 프런티어 모델과 OpenAI·Anthropic 같은 상류 제공자에 넘깁니다. 그러니 국경을 넘는 데이터는 커서 주변 몇 줄이 아니라 — 코드베이스 자체의 표현, 더하여 귀사 엔지니어가 작업하며 생성하는 프롬프트·컨텍스트의 스트림입니다. 그 중 어느 것도 제안이 얼마나 빨리 스트리밍되는지로 갈리지 않습니다. 귀사 소스 코드의 표현이 애초에 본토를 떠날 합법적 근거가 있었는지로 갈립니다.
귀사가 그것에 보내는 것은 개인정보 — 그리고 대개 영업비밀
코드베이스는 중립적 텍스트가 아닙니다. 그것은 주석·설정·픽스처·로그·테스트 데이터를 나르고, 그것들은 일상적으로 이름·연락처·자격증명·API 키·실제 고객 기록을 박고 있습니다. 중국의 개발자가 그것을 본토 밖에 호스팅된 모델로 보내는 순간, 그것은 중국 개인정보 보호법상 개인정보의 국경 간 이전입니다. PIPL은 의무를 취급자 — 귀사 — 에 둡니다: 제38~40조는 고지, 별도 동의, 그리고 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 요구하고, 제28조는 데이터가 민감한 곳 — 시드 데이터와 티켓에 그토록 자주 숨어 있는 정부 신분증·금융·건강·생체·미성년자 정보 — 에서 가중 의무를 더합니다.
그것은 컴플라이언스 질문이기 전에 기밀성 질문입니다: 귀사 독점 소스 코드의 표현 — 그리고 그 안의 영업비밀 — 이 나라를 떠나는 것. 귀사 기업 데이터 거버넌스 정책이 어떤 레포·파일·비밀이 해외 어시스턴트 근처에라도 갈 수 있는지를 정하고, 여기서 Cursor 자체 기본값이 중요합니다. Privacy Mode를 끈 채로, Cursor의 데이터 사용 개요는 그것이 “may use and store codebase data, prompts, editor actions, code snippets, and other code data and actions to improve our AI features”라 하고; Privacy Mode를 켜면, 귀사 데이터로 훈련하지 않겠다 약속합니다. 어느 설정이든 결과를 내려 여전히 코드를 해외로 보냅니다. 그리고 그 코드나 데이터 중 어느 것이든 “중요 데이터”이거나, 귀사 조직이 핵심정보인프라를 운영하면, 사이버보안법이 데이터 국내화 의무를 더합니다 — 제39조(2026년 1월 1일 발효된 2025년 개정으로 재번호됨; 이전에 제37조로 번호 매겨진 규칙, 실질 불변)는 그런 운영자가 국내에서 수집·생성한 개인정보와 중요 데이터를 국내에 저장하기를, 어떤 수출 전에도 안전성 평가와 함께 요구합니다.
Privacy Mode는 보존되는 것을 줄일 뿐, 귀사 코드가 국경을 넘는다는 사실은 아니다
Privacy Mode와 “제로 데이터 보존”을 컴플라이언스 답으로 다루고 싶어집니다. 그것들은 실재하고 가질 가치가 있지만 — 레지던시와는 다른 문제를 풉니다. Cursor 자신의 말로, Privacy Mode를 켜면 그것은 “maintains zero data retention (ZDR) agreements with all providers, and AI model providers will not store or train on your data.” 꼼꼼히 읽으면, 그것은 데이터가 도착한 뒤 무엇이 보관되고 모델을 훈련하는지를 규율하지, 데이터가 애초에 해외에 도착하는지가 아닙니다. 코드는 여전히 완성을 내려 국경을 넘습니다. Cursor 자신이 가장자리를 짚습니다: 남용 탐지기가 플래그된 프롬프트를 조사용으로 여전히 저장할 수 있고, 비-ZDR 모델은 옵트인해야 하며, 자체 API 키를 가져오는 것은 요청을 그 보호 밖으로, 제공자 자체 정책 아래로 옮깁니다. 보존을 줄이는 것은 폭발 반경을 좁힐 뿐; 레지던시 사실을 바꾸지 않고, 어떤 비안 의무도 건드리지 않습니다.
그 비안 관문에 대해, 여기서 정직한 답은 소비자 AI 서비스보다 가볍습니다 — 그리고 그것을 분명히 할 가치가 있습니다. 중국 생성형 인공지능 서비스 관리 잠정 방법(生成式人工智能服务管理暂行办法, CAC 제15호령)은 생성형 AI를 써 “to provide services for generating text, images, audio, video, and other content to the public within the territory of the People’s Republic of China”(제2조)에 적용됩니다. 귀사 자체 엔지니어가 에디터 안에서 쓰는 Cursor는 공개 콘텐츠 서비스가 아니므로, 본토 소비자 챗봇을 관문하는 비안은 대체로 그 도구에 적용되지 않습니다. 단서는 귀사가 그것으로 무엇을 짓느냐입니다: 모델 구동 기능을 중국 공중에 가져가면 그 하류 서비스는 다른 것으로, 자체 비안, 콘텐츠 안전 조치, AI 콘텐츠 라벨링이 필요하고 — 순위를 매기거나 추천하는 곳에서는, 알고리즘 추천 규정도 필요합니다. 귀사가 배송하는 어떤 중국향 표면이든 또한 ICP 비안(备案) 의무를 집니다. 이 페이지는 노출을 매핑할 뿐; 귀사 사실을 판정하지 않으니 — 귀사가 다루는 실제 제품·데이터에 대해 귀사 자문과 구체적인 것을 정하십시오.
합법적 경로 — 매핑, 로컬라이즈, 전달
개발자 도구에, 21YunBox의 역할은 소비자 AI 기능에서보다 가볍고, 그것을 분명히 말하겠습니다: “국내 Cursor”는 없고, 저희는 Cursor 자체를 로컬라이즈하는 길이 아닙니다 — 그 에디터는 Anysphere의 것으로, 해외에서 운영됩니다. 저희 가치는 세 가지 수에 있습니다.
먼저, 저희는 노출을 매핑합니다: 귀사 개발자가 실제로 해외로 보내는 것 — 소스 코드, 레포 인덱스, 프롬프트, 컨텍스트 — 과 그 중 어느 것이 개인·민감·“중요 데이터”인지, 그리고 그것이 PIPL 국경 간 규칙, 제28조, 사이버보안법, 그리고 귀사 자체 코드 거버넌스 정책에 어떻게 떨어지는지를 매핑하여, 귀사와 귀사 자문이 가드레일(어떤 레포가 범위 안인지, 무엇이 결코 떠나선 안 되는지, 어떤 동의와 기록이 요구되는지)을 세울 수 있게 합니다. 둘째, 저희는 해외에서 합법적으로 제공될 수 없는 부분을 로컬라이즈하도록 돕습니다: 존재하는 곳에서는 중국 합법의 코딩 경로 — 자체 호스팅 또는 온프레미스 모델, 또는 해외 호출을 대신해 제자리에 통합된 CAC 비안된 국내 대형 모델 — 를 세우고, 본토 지반에 남아야 하는 것에 동의된 국내 처리·저장을 유지합니다. 이것은 중국 합법의 대안이지, 결코 해외 모델로 가는 경로가 아닙니다. 셋째, 저희는 귀사 팀이 배송하는 어떤 중국향 표면 — 앱, 내부 포털, 귀사 본토 사용자가 닿는 API 엣지 — 이든 ICP 비안 국내 인프라(21YunBox Optimizer)로, 귀사가 이미 돌리는 스택 앞단에, 재구축도 두 번째 코드베이스도 없이 전달합니다.
21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이고, 귀사가 쓰는 도구에 경쟁자가 아니라 파트너입니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다. 그 결과는 중국의 사용자를 위해 합법적으로 그리고 규정에 맞게 도는 설정입니다.
함께 읽기:
자주 묻는 질문
Cursor는 중국에서 차단되나요?
아니요. Cursor는 본토에서 도달 가능하고 사용 가능합니다 — 직접 닿는 개발자 도구이지, 차단되는 소비자 서비스가 아닙니다. 그리고 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다. 결정 질문은 가용성이 아니라 레지던시입니다: Cursor는 중국에 어떤 인프라도 돌리지 않으므로, 귀사 소스 코드·레포 인덱스·컨텍스트가 국경을 넘어 그 미국 서버와 그것이 쓰는 해외 모델로 갑니다. 구체적인 것은 법률 자문과 확인하십시오.
Privacy Mode가 Cursor를 중국에 대해 규정에 맞게 만드나요?
Privacy Mode와 Cursor의 제로 데이터 보존 계약은 무엇이 보관되는지를 줄이고 귀사 코드가 모델을 훈련하는 것을 멈추지만 — 코드가 해외 추론을 위해 본토를 떠난다는 사실을 바꾸지 않습니다. 레지던시는 영향받지 않고, 귀사가 짓는 공개 기능의 어떤 비안 의무도 마찬가지입니다. 남용 탐지기는 플래그된 프롬프트를 여전히 저장할 수 있고, 자체 API 키를 가져오는 것은 데이터를 그 보호 밖으로 옮깁니다. Privacy Mode는 국경 간 메커니즘이 아니라 보존 통제입니다 — 노출을 자문과 매핑하십시오.
개발자가 중국에서 Cursor를 쓰게 하려면 CAC 생성형 AI 비안이 필요한가요?
에디터 자체에는 대체로 아닙니다. 생성형 인공지능 서비스 관리 잠정 방법은 중국 내에서 공중에 콘텐츠를 생성하는 서비스를 규율합니다(제2조); 귀사 자체 엔지니어가 쓰는 내부 코딩 도구는 공개 서비스가 아닙니다. 관문은 귀사가 본토 사용자에게 공개향 생성 기능을 배송하면 돌아갑니다 — 그 하류 기능은 CAC 비안, 콘텐츠 안전 조치, AI 콘텐츠 라벨링이 필요합니다. 범위는 자문과 확인하십시오.
