Gemini 4 Carbon, 보안 성능보다 먼저 볼 접근 조건

Google이 10월 28일 발표한 Gemini 4 Carbon의 핵심은 보안 작업 능력과 며칠에 걸친 엔지니어링 작업이다. 그러나 발표를 곧바로 일반 개발자 대상 출시로 읽으면 안 된다. 초기 접근 대상과 정식 서비스 일정이 분리돼 있으며, 가격에도 도입 기간이라는 조건이 붙어 있다.

발표와 일반 이용 가능 시점은 다르다

Google 공식 발표에 따르면 Carbon은 우선 일부 사이버 방어 담당자에게 제공된다. 이후 Fairwind 프로그램을 통해 신뢰할 수 있는 추가 파트너로 접근을 확대할 예정이다. 개발자·기업·소비자 제품에는 가능한 한 빨리 제공한다는 설명이지, 모든 계정에서 지금 사용할 수 있다는 약속은 아니다.

Google은 약 2주 전에 선보인 Argon을 기반으로 성능을 개선했다고 설명한다. 내부 팀이 복잡한 코드베이스의 버그를 추적하고 수정하는 과정에서 며칠 동안 작업을 이어간 사례도 언급한다. 이는 공급자의 내부 관찰이며, 모든 저장소에서 같은 성공률과 비용을 보장하는 서비스 수준 협약은 아니다.

보안 점수의 평가 조건부터 읽어야 한다

발표는 Artificial Analysis Intelligence Index v5.0에서 59점으로 1위라고 소개한다. 지수의 구성과 비교 대상은 평가 설명에서 별도로 확인할 수 있다. 서로 다른 버전의 종합 점수를 단순 비교하면 모델 개선과 시험 변경을 혼동할 수 있다.

보안 평가에서는 다음 수치를 공개했다. 아래 결과는 Google 발표 기준이며, 특히 해당 외부 보안 벤치마크가 가드레일 없이 평가됐다는 조건이 중요하다.

세 점수를 곱해 전체 업무 성공률을 만들거나 평균해 하나의 방어 정확도로 제시하면 안 된다. 서로 다른 문제와 채점 방식에 대한 수치다. 실제 서비스에서는 접근 정책과 안전 장치가 적용되므로 공개된 시험 조건과 운영 조건도 같지 않을 수 있다.

AI가 찾은 PHP 취약점과 패치 배포가 보여주듯 발견, 수정안 생성, 실제 배포는 별도 단계다. 보고서가 많이 나와도 담당자가 재현하지 못하면 처리 대기열만 길어질 수 있다.

도입가는 장기 예산과 구분해야 한다

Google은 입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러의 도입가를 제시했다. 캐시 입력은 입력 단가에서 95% 할인한다고 설명한다. 다만 각주에는 도입 기간이 끝나면 입력 4달러, 출력 20달러가 적용된다고 명시돼 있다. 종료 날짜는 이 발표만으로 확정할 수 없다.

예를 들어 캐시가 없는 입력 100만 토큰과 출력 10만 토큰의 단순 조합은 도입가에서 3달러, 이후 제시된 가격에서는 6달러다. 이는 토큰 요금만 계산한 예시다. 코드 실행, 여러 번의 실패와 재시도, 검토자 시간까지 포함한 프로젝트 총비용은 아니다.

따라서 토큰 가격과 완료 업무 비용을 나눠 보는 방식이 필요하다. 장기 에이전트는 한 번의 응답보다 작업 전체의 토큰 소비와 검증 부담이 중요하다. 구매팀은 할인 기간 기준 예산과 정상가 기준 예산을 모두 작성하는 편이 합리적이다.

안전 개선 수치가 운영 통제를 대신하지는 않는다

Google은 프롬프트 주입 평가에서 공격 성공률 0.0%, 내부 실사용에서 심각한 정렬 이탈 경보가 거의 80% 감소했다고 밝혔다. 이것은 해당 평가와 관찰 범위의 결과이지, 앞으로 어떤 공격도 성공하지 않는다는 의미가 아니다. 비교 조건과 측정 범위를 확인하려면 Gemini 4 안전·보안 설명을 함께 읽어야 한다.

한국 기업에서는 취약점 분석용 저장소 사본, 시험용 네트워크, 최소 권한 계정을 준비하고 생성한 패치를 기존 코드 리뷰에 넣는 접근이 적절하다. 모델이 더 안전해졌다고 운영 자격증명을 더 넓게 줄 이유는 없다. Gheist 사례의 CI 권한 경계처럼 도구와 토큰의 권한은 모델의 답변 품질과 독립적인 통제 지점이다.

도입 평가는 오탐률, 재현 가능한 발견 비율, 리뷰를 통과한 패치 비율, 회귀 결함 수, 처리 완료 시간으로 나눌 수 있다. 여러 날 실행되는 작업이라면 중간 결과 저장과 중단 후 복구도 시험해야 한다. 빠른 모델 교체보다 이러한 운영 기록의 축적이 공급자 간 비교를 가능하게 만든다.

자주 묻는 질문

오늘 일반 Gemini 계정에서 Carbon을 쓸 수 있나?

발표는 일부 방어 담당자부터 접근을 시작하는 단계적 배포다. 일반 제품 제공은 예정이며 모든 계정의 현재 이용 가능성을 확인한 것은 아니다.

보안 평가 88.2%는 모든 취약점의 탐지율인가?

아니다. SEC-bench Pro라는 특정 평가에서 공개한 수치다. 회사의 전체 코드와 알려지지 않은 취약점에 그대로 적용할 수 없다.

입력 2달러·출력 10달러는 영구 가격인가?

아니다. 100만 토큰당 도입가이며, 발표 각주는 이후 각각 4달러와 20달러를 제시한다. 적용 시점과 실제 계약 조건을 확인해야 한다.

공격 성공률 0%면 별도 방어가 필요 없나?

아니다. 평가에서 관측되지 않았다는 뜻이다. 도구 권한 제한, 로그, 시험 환경, 리뷰는 계속 필요하다.

한국 개발팀이 먼저 준비할 것은 무엇인가?

기존 취약점과 패치 이력이 있는 소규모 평가 저장소를 만들고, 현재 도구와 같은 조건에서 재현성과 검토 비용을 비교하는 것이다. 접근권이 생기기 전에 평가 기준부터 정할 수 있다.