구글 제미나이 4 카본 공개, 사이버보안 대도약

구글이 차세대 프론티어 모델인 제미나이 4 카본(Gemini 4 Carbon)을 2026년 10월 28일 공개했습니다. 회사는 이번 모델이 코딩과 에이전트 작업, 사이버보안 방어에서 의미 있는 도약을 이뤘다고 밝혔으며, 핵심 지표로 Artificial Analysis Intelligence Index v5.0에서 59점으로 1위를 내세웠습니다. 같은 평가에서 Claude Opus 5.5와 GPT-6 Astra가 뒤를 이었다는 점도 The Verge 보도와 회사 발표를 통해 함께 전해졌습니다.

1. 카본은 무엇이 달라졌나: 아곤에서 이어지는 프론티어 경쟁

DeepMind 블로그 발표에 따르면 카본은 2주 전 공개된 제미나이 4 아곤(Argon)의 후속 모델로, 구글이 말하는 프론티어 전진 속도를 보여주는 사례입니다. 회사는 연구자와 모델이 함께 작업하면서 기능을 빠르게 끌어올리고 있으며, 보호 장치도 같은 속도로 강화하고 있다고 설명합니다. 단순히 규모를 키운 모델이 아니라 사이버보안 방어 생애주기인 취약점 탐지와 검증, 복구에 맞춘 모델이라는 점이 이번 발표의 핵심입니다.

사이버보안 성능에 대한 주장은 구체적인 외부 벤치마크로 제시됐습니다. 회사 발표 기준 카본은 실제 버그 발견 능력을 측정하는 SEC-bench Pro에서 88.2%로 1위를 차지했고, 취약점을 실제 익스플로잇으로 전환하는 능력을 보는 ExploitGym에서 54.8%, 패치 능력을 측정하는 CWE-bench에서 71.0%으로 선두를 기록했습니다. The Verge에 따르면 카본은 가드레일 없이 평가된 외부 벤치마크에서 해당 부문 선두이며, 내부 벤치마크에서는 아곤 대비 보안 코드 생성 성공률이 2배 이상 향상됐습니다.

구글 내부와 파트너의 활용 사례도 함께 공개됐습니다. 크롬(Chrome) 팀은 고품질 패치 생성에서 카본이 다른 연구소의 대형 프론티어 모델보다 10배 이상 우수한 결과를 냈다고 보고했으며, 클라우드 보안 플랫폼인 Wiz는 웹 침투 테스트 벤치마크에서 카본의 우위를 확인했다고 밝혔습니다. Wiz의 평가는 자사의 스캔 포 굿(Scan for Good) 이니셔티브와 연결된 핵심 역량으로 소개됐습니다. 즉 취약점 발견을 넘어 검증과 패치까지 이어지는 방어 파이프라인 전체에서 체감 성능이 올랐다는 주장입니다.

또 다른 축은 긴 호흡의 엔지니어링 작업 수행 능력입니다. 구글은 카본이 훨씬 더 어려운 장기 엔지니어링 문제를 위해 설계됐으며, 내부 팀이 카본이 막다른 골목에서도 포기하지 않고 수일 동안 실행되며 복잡한 다단계 작업을 처리하는 모습을 확인했다고 설명합니다. 대형 코드베이스와 저수준 시스템에서 원인을 추적하고 미묘한 버그를 패치하는 작업이 대표 사례로 언급됐습니다. 지름길을 피하고, 프롬프트 인젝션 공격에 저항하며, 사용자와 협업하는 능력도 개선됐다고 밝혔습니다. 웹 개발 품질 측면에서는 WebDev Arena에서 89 엘로 포인트 상승해 1768점으로 4위에 올랐으며, 멀티모달 이해와 과학 작업에서도 개선이 있었다고 덧붙였습니다.

출시 방식은 의도적으로 단계적입니다. 카본은 이번 주부터 일부 사이버 방어 기업에만 제공되며, 이후 Fairwind Program을 통해 신뢰할 수 있는 추가 파트너로 점진적으로 확대됩니다. 회사는 미국 정부의 자발적 사전 출시 모델 테스트 과정에 참여하고 있다고 밝혔고, 개발자와 기업, 소비자용 제품 표면에 제공하기 전에 피드백을 수집하고 가드레일을 다듬겠다는 입장입니다. 정렬 측면에서는 아곤에서 이룬 진전을 바탕으로 고압적이고 복잡한 작업에서도 올바른 방식으로 응답하도록 훈련했으며, 아곤 대비 근거 없는 주장을 2분의 1로 줄였다고 설명합니다. 안전 스택은 아곤과 같은 다층 구조로 모델 학습과 실시간 오용 방어, 프롬프트 인젝션 복원력, 사고 과정 모니터링을 결합한 형태입니다.

2. 성능·가격 지표 한눈에 보기

가격은 아곤과 동일한 경쟁력 있는 도입가로 책정됐습니다. 회사 발표 기준으로 백만 입력 토큰당 2달러, 백만 출력 토큰당 10달러이며, 캐시된 입력 토큰은 입력 토큰 가격에서 95% 할인됩니다. 성능 주장이 방어 생애주기 전반에 걸쳐 있다는 점에서, 가격보다 중요한 것은 탐지와 익스플로잇 검증, 패치를 하나의 흐름으로 묶을 수 있는지 여부입니다. 아래 표는 이번 발표에서 제시된 대표 수치를 정리한 것입니다.

이 수치들은 모두 회사 발표와 이를 인용한 보도에 근거한 것으로, 평가 조건이 가드레일 없이 측정된 외부 벤치마크라는 점에 유의해야 합니다. 실제 제품 표면에서 가드레일이 적용된 뒤 성능과 거부율, 지연시간이 어떻게 달라지는지는 아직 공개되지 않았습니다. 특히 장기 실행이 수일간 이어진다는 설명은 내부 환경 기준이므로, 외부 API와 에이전트 인프라에서 같은 지속성과 비용 구조를 재현할 수 있는지는 별도 검증이 필요합니다. 그럼에도 탐지와 검증, 패치를 아우르는 지표가 한 모델에서 동시에 1위를 주장한 것은 방어 자동화의 병목을 낮추려는 방향성을 분명히 보여줍니다.

3. 한국 개발자·기업에게 주는 시사점

① 수일 동안 도는 패치 에이전트를 전제로 파이프라인을 다시 짜야 한다

카본이 내세운 장기 실행과 막다른 골목에서도 지속되는 추론은 한국 개발 조직의 코딩 에이전트 운용 방식을 바꿀 가능성이 큽니다. 지금까지 많은 팀이 단발성 코드 완성이나 한두 단계의 수정 제안에 에이전트를 썼다면, 앞으로는 대형 모노레포에서 취약점을 찾고 재현 코드를 만들고 패치를 검증하는 수일짜리 작업을 맡기는 구조가 현실적인 선택지가 됩니다. 이때 병목은 모델 자체보다 실행 환경이 됩니다. 샌드박스 격리와 권한 최소화, 네트워크 차단, 비밀값 마스킹, 장시간 실행에 대한 체크포인트와 재개, 중간 산출물 검토 게이트를 갖추지 않으면 보안 코드 생성 성공률이 올라도 운영 리스크가 함께 커집니다. 크롬 팀과 Wiz 사례처럼 패치 품질과 침투 테스트를 내부 지표로 직접 측정하는 팀이 유리해지는 만큼, 한국 기업도 SEC-bench Pro나 CWE-bench 같은 외부 점수보다 자사 코드베이스에서의 재현율과 오탐율, 패치 후 회귀 테스트 통과율을 기준으로 삼는 것이 실용적입니다. 아곤과 동일한 도입가가 유지된 점은 장기 실행에 따른 출력 토큰 비용을 예측하기 쉽게 만들지만, 캐시 입력 할인을 최대한 활용하려면 저장소 스냅샷과 컨텍스트 재사용 설계가 선행돼야 합니다.

② 제한적 선공개 기조가 조달과 보안 심사에 던지는 메시지

구글이 사이버 방어 기업 subset부터 제공하고 Fairwind Program으로 확대하며 미국 정부 자발적 사전 테스트를 거친다고 밝힌 점은 한국 기업과 공공·금융 조직의 도입 일정에 직접 영향을 줍니다. 강력한 공격·방어 이중용도 가능성이 있는 모델일수록 일반 API 공개 전에 신뢰 파트너 중심으로 풀리는 패턴이 굳어지고 있기 때문입니다. 한국 보안팀은 당장 카본을 쓰지 못하더라도 내부 정책부터 정비할 필요가 있습니다. 익스플로잇 생성과 침투 테스트 자동화에 대한 허용 범위를 문서화하고, 모델이 생성한 익스플로잇 코드의 보관과 접근 통제, 외부 반출 금지 원칙을 정해야 합니다. 프롬프트 인젝션 저항과 사고 과정 모니터링 같은 다층 방어 설명은 도입 심사 항목으로 활용할 수 있습니다. 공급망 관점에서는 특정 모델의 일시적 선두보다 Fairwind 같은 파트너 프로그램 참여 요건과 데이터 처리 위치, 로그 보관 정책을 따져야 하며, 근거 없는 주장이 절반으로 줄었다는 정렬 개선 주장도 자사 도메인의 할루시네이션율로 다시 측정해야 합니다. 공공·금융처럼 사전 심사가 엄격한 조직은 파일럿을 취약점 triage와 보안 코드 리뷰 보조처럼 방어 목적에 한정하고, 공격 코드 생성은 격리된 랩과 승인 절차 안에서만 다루는 이원화 전략이 안전합니다.

우리의 관점: 카본의 진짜 승부처는 단일 벤치마크 1위가 아니라 탐지부터 검증과 패치까지 끊지 않고 도는 방어 루프를 장시간 유지할 수 있는지입니다. 한국 팀에게 당장의 과제는 모델 교체가 아니라 실행 인프라와 평가 지표 정비입니다. 샌드박스와 재개 가능한 장기 실행, 자사 기준의 패치 품질 측정을 갖춘 조직이 캐시 할인과 동일한 도입가 구조의 혜택을 먼저 가져갈 것입니다. 반면 이중용도 통제가 강화되는 흐름에서는 무단 침투 테스트 자동화보다 방어 목적의 한정적 파일럿이 더 빠른 승인 경로가 될 전망입니다.

※ 위 시사점 섹션은 보도된 사실에 기반한 WhatsUpPick 편집팀의 독자적 분석·전망이며, 특정 제품 도입을 권유하는 것이 아닙니다.

참고 자료

• Gemini 4 Carbon 공식 발표 — 벤치마크 수치와 출시가, Fairwind 단계적 제공 설명
• The Verge 보도 — 카본의 순위와 사이버보안 도약, 가격 요약