단계적 출시로 Google의 Gemini 4 Carbon, 사이버 보안 담당자에게 먼저 제공

Google은 2026년 10월 28일 Gemini 4 Carbon을 발표하며 이 모델을 자사의 가장 강력한 프런티어 모델이라고 설명했다. 또한 광범위하게 출시하는 대신 사이버 보안 담당자 일부에게 먼저 제공하는 단계적 출시를 통해 사용자들에게 선보일 것이라고 밝혔다.

발표에서 Google DeepMind 수석 부사장 겸 Google 최고 AI 아키텍트인 Koray Kavukcuoglu는 Carbon이 사이버 보안 분야에서 최첨단 역량과 장기 과제 수행 능력을 갖춘 자사의 가장 강력한 모델이라고 설명했다. Carbon은 Google이 Carbon 발표 2주 전에 출시한 Gemini 4 Argon의 후속 모델이다. Google은 새 모델이 안전장치를 함께 강화하면서 기술의 한계를 확장해 나가는 속도를 보여 준다고 밝혔다.

Google은 신중한 배포 방침을 취하고 있으며, 모델 출시 전 테스트를 위한 미국 정부의 자발적 절차에 적극 참여하고 있다고 밝혔다. 발표가 있었던 주부터 Carbon을 사이버 보안 담당자 일부에게 제공한 뒤, Fairwind Program을 통해 신뢰할 수 있는 파트너를 추가로 선정해 점진적으로 접근 권한을 확대할 예정이다. Google은 개발자, 기업, 소비자가 자사 제품을 통해 모델을 이용할 수 있도록 하기 전에 계속 피드백을 수집하고 안전장치를 반복 개선하고 있다고 밝혔다. 또한 가능한 한 빨리 모델을 제공할 계획이라고 덧붙였다.

장기 코딩 과제와 종합 벤치마크

Google은 Carbon이 더 어렵고 장기간에 걸친 엔지니어링 문제를 해결하도록 설계됐으며, 지속적으로 에이전트가 작업하는 워크플로에 맞춰 개발됐다고 밝혔다. 사내 팀은 대규모 코드베이스와 저수준 시스템 전반에서 미묘한 버그의 근본 원인을 찾아 수정하는 등 복잡한 다단계 작업을 수행할 때 모델이 며칠 동안 실행되고 막다른 지점에 부딪혀도 계속 작업하는 모습을 확인했다고 전했다.

Google에 따르면 Carbon은 최근 업데이트된 Artificial Analysis Intelligence Index 버전 5.0에서 59점을 받아 1위를 차지했다. Google은 웹 개발 결과물과 산출물의 품질이 향상됐다며 Carbon이 WebDev Arena에서 엘로 점수 89점을 추가해 1,768점으로 4위에 올랐다고 밝혔다. 또한 사용자 피드백을 바탕으로 코딩, 에이전트 작업, 과학 분야 과제와 풀스택 웹 개발, 멀티모달 이해 능력의 개선에 집중했다고 설명했다.

사이버 보안 방어 성능

Google은 취약점 탐지, 검증, 해결로 이어지는 사이버 보안 방어 전 과정에서 최첨단 성능을 보였다고 발표했으며, 외부 평가는 안전장치 없이 진행됐다고 밝혔다. 실제 소프트웨어에서 복잡한 결함을 자율적으로 찾아내는 능력을 측정하는 SEC-bench Pro에서 Google은 88.2%를 기록했다고 발표했다. 식별된 취약점을 실제로 악용할 수 있는지 검증하는 데 쓰이는 벤치마크인 ExploitGym에서는 54.8%로 새로운 최고 기록을 세웠다고 밝혔다. 근본 원인에 있는 취약점을 패치하는 능력을 시험하는 Collinear의 CWE-bench에서는 71.0%를 기록했다고 발표했다.

Google은 사내 벤치마크에서 Carbon이 Argon보다 보안 코드를 생성하는 성공률을 2배 넘게 높였다고 밝혔다. 또한 Chrome 팀의 조사 결과, Carbon은 다른 연구소의 대형 프런티어 모델보다 고품질 패치를 생성하는 성능이 10배 넘게 뛰어났다고 전했다. Google은 클라우드 보안 플랫폼인 Wiz가 Wiz의 Scan for Good 이니셔티브의 핵심 역량인 웹 침투 테스트 벤치마크에서도 Carbon이 앞서는 것으로 확인했다고 덧붙였다.

안전성과 정렬 성능

Google에 따르면 Carbon은 Argon에 적용된 다층 안전·보안 체계를 기반으로 한다. 이 체계는 모델 훈련, 실시간 오용 방지, 프롬프트 인젝션 대응력, 사고 과정 모니터링을 결합한다.

Google은 Terminal-Bench 4.0에서 Carbon의 부정행위 성공률이 0.0%로 낮아졌고, 부정행위 시도는 0.4%로 줄어든 반면 전반적인 정확도는 향상됐다고 밝혔다. 또한 사내 팀이 사용하는 실시간 코딩 환경에서 심각도가 높은 정렬 실패 알림이 거의 80% 감소했다고 전했다. Google은 사내 테스트에서 Carbon이 Argon보다 근거가 뒷받침되지 않는 주장을 약 2배 줄이고, 방법론상의 주의사항을 결과물에 직접 명시하며, 차단된 작업을 지어내거나 증거 부족을 얼버무리는 대신 아직 필요한 사항을 명확히 나열해 실행을 보류한다고 밝혔다. 다단계 계획을 실행하는 동안에는 과도한 개입이 26%, 필요한 서비스를 충분히 제공하지 못하는 경우가 29% 감소했다고 발표했으며, 작업이 모호할 때는 모델이 관련 자료를 찾아 불일치하는 점을 사용자에게 알린 뒤 행동한다고 설명했다. Gray Swan의 Indirect Prompt Injection Benchmark에서 Carbon의 공격 성공률은 0.0%였다고 Google은 발표했다. 이는 평가된 모든 공격 시도를 막아낸 결과로, Argon은 앞서 이 벤치마크에서 0.7%를 기록해 선두를 차지한 바 있다.

Fairwind Program 이용 및 가격

Google DeepMind가 운영하는 Fairwind Program은 정부 기관, 의료 서비스 제공업체, 통신 서비스 업체 등 우선순위가 높은 방어 주체에 고급 모델을 조기 이용할 기회를 제공한다. Google DeepMind에 따르면 현재 전 세계 650곳이 넘는 파트너와 협력하고 있으며, 프로그램 파트너 중 일부는 소프트웨어 수정 자동화를 위한 전문 코드 보안 에이전트인 CodeMender와 함께 사용할 수 있도록 Gemini 4 Argon을 독점적으로 제공받는다.

프로그램 이용에는 구체적인 조건이 따른다. 파트너는 허가된 위협 시뮬레이션, 역공학, 방어 및 학술 연구 목적의 악성코드 분석 등 허용된 이중용도 작업만 수행할 수 있으며, 악성코드 제작과 같은 악의적인 작업은 허용되지 않는다. 참여 기관은 사용자 수준의 인증과 피싱에 강한 다중 요소 인증을 적용하고, 모델 접근 권한을 내부 사이버 보안팀, 사고 대응팀 또는 침투 테스트팀으로 제한하며, 직원의 접근 및 사용 현황을 추적해야 한다. 파트너는 모델 접근 권한을 공유하거나 재배포하거나 판매할 수 없으며, Google DeepMind는 신청자의 보안 이력과 윤리적 운영 실적을 확인하기 위해 신원 조회를 실시한다. 이 프로그램은 정부와 국가 사이버 보안 당국, 의료, 통신, 에너지 및 금융 네트워크 전반의 핵심 인프라 운영자, 핵심 기술 플랫폼을 우선시한다.

Carbon은 Argon과 동일한 출시 기념 가격으로 제공된다. 입력 토큰 100만 개당 2달러, 출력 토큰 100만 개당 10달러이며, 캐시된 입력 토큰에는 입력 토큰 가격에서 95% 할인된 요금이 적용된다. 발표문 각주에 따르면 출시 기념 기간이 끝난 뒤에는 입력 토큰 100만 개당 4달러, 출력 토큰 100만 개당 20달러가 부과된다.

Google은 초기 사이버 방어 담당자 그룹이 이 모델을 어떻게 활용할지 기대하고 있으며, 머지않아 Carbon을 개발자와 기업, 소비자에게 제공할 수 있기를 바란다고 밝혔다.