Google, 보안 역량 강화한 Gemini 4 Carbon 발표…제한적 제공부터
### 핵심 사실 Google은 미국 현지시간 10월 28일 새로운 프런티어 모델 Gemini 4 Carbon을 발표했습니다. Google이 공개한 평가에 따르면 Artificial Analysis Intelligence Index 버전 5.0에서 59점으로 1위에 올랐고, 보안 관련 평가에서는 취약점 탐지 SEC-bench Pro 88.2%, 취약점 악용 가능성 검증 ExploitGym 54.8%, 취약점 수정 CWE-bench 71.0%를 기록했습니다.
핵심 사실
Google은 미국 현지시간 10월 28일 새로운 프런티어 모델 Gemini 4 Carbon을 발표했습니다. Google이 공개한 평가에 따르면 Artificial Analysis Intelligence Index 버전 5.0에서 59점으로 1위에 올랐고, 보안 관련 평가에서는 취약점 탐지 SEC-bench Pro 88.2%, 취약점 악용 가능성 검증 ExploitGym 54.8%, 취약점 수정 CWE-bench 71.0%를 기록했습니다. 회사는 내부 평가에서 직전 Gemini 4 Argon보다 안전한 코드 생성 성공률이 두 배 이상 높아졌다고 설명했습니다. Google은 외부 벤치마크를 가드레일 없이 평가했다고 밝혔습니다. 이 점수는 각기 다른 시험의 성과이므로 일상적인 보안 사고를 해당 비율로 방지한다는 의미는 아닙니다. Google 공식 발표
Google은 장시간 수행하는 코딩·에이전트 업무도 핵심 적용 대상으로 제시했습니다. 일부 내부 엔지니어링 작업에서 모델이 여러 날 동안 복잡한 버그의 원인과 수정안을 찾는 사례를 보고했다고 밝혔습니다. 그러나 출시 직후 모든 개발자가 사용할 수 있는 일반 제공 제품은 아닙니다. Google은 먼저 일부 사이버방어 담당자에게 접근권을 주고 Fairwind 프로그램을 통해 신뢰할 수 있는 파트너에게 단계적으로 제공하겠다고 안내했습니다. 일반 제품에서 제공될 때의 안내 가격은 입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러이며 일반 개발자 대상 제공 범위와 시점은 확정되지 않았습니다.
배경
최근 대규모 모델이 오래된 코드베이스에서 취약점을 찾아내고 재현까지 수행할 가능성이 커지면서 방어 역량과 악용 위험이 동시에 확대되고 있습니다. 단순한 코드 생성 성능보다 취약점 탐지·검증·패치의 전 과정을 처리할 능력, 장기 실행 도중의 권한 통제와 감시가 중요해지고 있습니다. Google은 학습 단계의 위험 완화, 실제 사용 중 남용 감시, 프롬프트 인젝션 저항과 추론 모니터링을 함께 설명했습니다.
의미
기업용 AI 보안 도구는 취약점 목록 생성에 그치지 않고 실제 악용 가능성을 확인한 다음 수정 코드를 검증하는 통합 흐름으로 발전하고 있습니다. 다만 ExploitGym 같은 평가는 공격에도 사용될 수 있는 능력을 측정하므로 모델의 높은 점수를 순수한 방어 성과로만 읽어서는 안 됩니다. 제한된 초기 제공은 모델 배포 이전의 안전성 평가와 접근권 통제가 제품 전략의 일부가 됐음을 보여줍니다.
독립 평가기관 Artificial Analysis도 high reasoning 설정의 Carbon이 Intelligence Index v5에서 59점을 기록했다고 발표했습니다. 다만 코딩 에이전트 지표에서는 Claude Opus 5.5에 이어 2위로, 모든 작업에서 선두라는 뜻은 아닙니다. Artificial Analysis 직접 평가