구글, 제미나이 4 카본 발표…일부 보안 담당자부터 제공 예고

카본의 보안 기능은 취약점 발견, 실제 악용 가능성 확인, 원인 수정으로 이어진다. 구글은 각각 SEC-bench Pro 88.2%, ExploitGym 54.8%, CWE-bench 71.0%를 보고했다. 서로 다른 시험의 점수이므로 이를 합쳐 하나의 보안 정확도로 표현할 수는 없다. 모델이 어떤 단계를 잘 수행했는지 나누어 보는 편이 발표 내용을 이해하는 데 도움이 된다.

이 가운데 SEC-bench Pro는 연구팀이 별도로 운영하는 소프트웨어 보안 평가다. 공식 설명에 따르면 V8, 파이어폭스, 리눅스의 과제를 다루며, 평가 판본을 바꾸어 결과를 확인할 수 있다. 정해진 예산에서의 성공과 시간 안에 완료했는지도 구분한다. 같은 모델 이름만 비교하기보다 문제 묶음과 실행 조건이 같은지 살펴야 하는 이유다.

이런 평가는 사람이 이미 정한 시험 환경에서 측정한다. 실제 기업의 프로그램에는 시험에 없던 구성이나 외부 서비스 연결이 있을 수 있고, 수정 뒤에 다른 기능이 깨지는지도 검토해야 한다. 따라서 보안 문제를 잘 찾는다는 결과와 사람이 확인하지 않아도 운영 프로그램에 수정을 적용할 수 있다는 결론 사이에는 여전히 거리가 있다. 이는 평가 구조에서 도출되는 실무적 해석이다.

가격은 출시 시점의 도입 요금과 이후 요금이 함께 예고됐다. 입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러로 시작하며 도입 기간 이후에는 각각 4달러와 20달러가 적용된다. 토큰은 모델이 글을 처리하는 단위다. 현재 누구나 이 가격으로 구매할 수 있다는 뜻은 아니며, 가격 발표와 실제 계정의 이용 가능 여부를 구분해야 한다.

초기 배포 경로인 페어윈드(Fairwind)는 구글 딥마인드가 신뢰할 수 있는 보안 조직을 심사해 고성능 모델 접근을 제공하는 프로그램이다. 기존 안내는 정부, 의료·통신 등 필수 서비스 운영자, 주요 기술 플랫폼을 우선 대상으로 설명한다. 기업 이름이나 신청서 제출만으로 접근이 보장되는 개방형 가입 서비스와는 성격이 다르다.

프로그램의 운영 규칙도 확인할 필요가 있다. 공식 안내는 방어·연구 목적의 사용, 조직 심사, 접근 통제와 사용 기록, 외부 재판매 금지를 명시한다. 조직 내부에서도 보안·사고 대응·침투 시험 담당 팀에 접근을 제한하며, 사용자별 인증과 피싱에 강한 다중 인증을 요구한다. 단순한 모델 초대권보다 조직의 사용 방식까지 관리하는 절차인 셈이다. 다만 해당 소개 페이지의 모델 설명은 확인 시점에 여전히 제미나이 4 아르곤(Argon)을 중심으로 적혀 있었다. 카본의 제공 순서는 새 발표에 근거하며, 기존 프로그램의 모든 기술 조건이 카본에도 그대로 적용된다고 단정하지 않았다.

구글이 우선 배포 대상을 보안 담당자로 좁힌 것은 기능과 접근 정책을 함께 보게 만든다. 취약점을 찾아내는 능력은 방어에 유용하지만 같은 능력이 다른 목적으로 쓰일 가능성도 있기 때문이다. 회사는 더 넓은 공개 전에 의견을 모으고 보호 장치를 개선하겠다고 밝혔다. 이번 소식에서 즉시 달라지는 대상은 모든 제미나이 이용자보다 초기 접근을 받는 조직에 가깝다.

긴 작업을 맡기는 기업에는 별도의 운영 쟁점도 남는다. AI가 며칠 동안 일을 수행한다면 중간 결과를 어디에 남기는지, 어떤 도구를 쓰는지, 누가 작업을 중단할 수 있는지가 중요해진다. 모델의 성능 향상만으로 이러한 권한과 검토 절차가 정해지는 것은 아니다. 카본의 가치는 공개 범위가 넓어진 뒤 실제 제품의 실행 환경과 함께 판단해야 한다.