구글이 Gemini 라인업에 새 모델 세 개를 한꺼번에 발표했어요. 속도 최적화 주력인 Gemini 3.6 Flash, 초저가 대량 처리용 3.5 Flash-Lite, 그리고 이번 발표에서 가장 눈길을 끄는 보안 특화 모델 3.5 Flash Cyber까지. 셋 다 'Flash'라는 이름이 붙었는데, 구글의 Flash 계열은 응답 속도와 비용 효율에 초점을 맞춘 라인이거든요. 그런데 이번 3.6 Flash는 단순히 '싸고 빠른 모델'을 넘어서, 상위 모델 영역까지 넘보는 성능을 들고나왔어요.
Gemini 3.6 Flash: 절반 가격에 상위급 코딩 성능
3.6 Flash의 핵심은 에이전틱 코딩 성능이에요. SWE-bench Verified에서 68.4%를 기록했는데, 전작인 3.5 Flash의 59.1%에서 거의 10%포인트 가까이 뛴 수치예요. SWE-bench가 뭐냐면, 실제 오픈소스 프로젝트의 깃허브 이슈를 AI에게 주고 '이거 고쳐봐'라고 시키는 벤치마크예요. 문제를 이해하고, 코드베이스를 탐색하고, 코드를 수정하고, 테스트까지 통과시켜야 점수를 받기 때문에 실무 코딩 능력을 가장 현실적으로 보여주는 지표로 꼽히거든요. 여기에 컨텍스트 윈도우는 100만 토큰이에요. 웬만한 중형 코드베이스를 통째로 넣고 작업할 수 있는 크기죠. 가격은 Gemini 3.5 Pro의 대략 절반 수준이라고 하니, '상위급 성능을 절반 가격에'라는 포지셔닝이에요. Gemini 앱의 기본 모델도 이미 3.6 Flash로 교체됐고요.
Flash-Lite: 대량 트래픽을 위한 실속형
3.5 Flash-Lite는 반대쪽 끝을 노려요. 분류, 요약, 간단한 정보 추출처럼 호출량이 어마어마하게 많은 작업을 최소 비용으로 처리하는 소형 모델이에요. AI Studio 무료 티어의 기본 모델도 기존 2.5 Flash-Lite에서 이걸로 교체됐어요. 서비스에 LLM을 붙일 때 모든 요청에 비싼 모델을 쓸 필요는 없잖아요. 쉬운 요청은 Lite로, 어려운 요청만 상위 모델로 보내는 라우팅 구조를 짜면 비용이 확 줄어드는데, 그 '싼 쪽' 선택지가 한 세대 갱신된 거예요.
Flash Cyber: 방어 보안 전용 모델이라는 새로운 시도
제일 흥미로운 건 3.5 Flash Cyber예요. 사이버 보안의 방어 업무에 특화해서 튜닝한 모델이거든요. 취약점 트리아지(발견된 취약점 중 뭐부터 처리할지 우선순위를 매기는 일), 로그 분석, 악성코드 분류, 탐지 룰 작성 같은 SOC(보안 관제 센터) 업무를 겨냥했어요. 특이한 건 배포 방식이에요. 아무나 쓸 수 없고, 보안 조직 대상의 신뢰 테스터 프로그램에 등록해야 접근할 수 있는 허가제(allowlist)예요. 인가된 맥락이 아닌 공격용 요청은 거부하도록 만들었고, 구글의 프런티어 안전 프레임워크에 정의된 사이버 역량 기준으로 평가를 거쳤다고 해요. 강력한 보안 AI는 방어자에게 가면 방패지만 공격자에게 가면 창이 되니까, 아예 접근 자체를 통제하는 방식을 택한 거죠.
업계 흐름에서 보면
소형 고속 모델 경쟁은 지금 가장 뜨거운 전선이에요. Anthropic의 Haiku 계열, OpenAI의 mini 계열과 정면으로 붙는 시장이고, 실제 서비스 운영 비용을 좌우하는 건 플래그십이 아니라 이 체급이거든요. 그리고 Flash Cyber처럼 특정 도메인 전용으로 튜닝하고 접근까지 통제하는 모델은, 범용 모델 일변도였던 흐름에서 갈라져 나온 새로운 패턴이에요. 앞으로 의료나 금융 같은 규제 도메인에서도 비슷한 '허가제 특화 모델'이 나올 가능성이 높아 보여요.
우리가 챙길 것
LLM API를 쓰는 서비스를 운영 중이라면 3.6 Flash와 Flash-Lite의 가격 대비 성능을 직접 벤치마크해볼 가치가 충분해요. 특히 코딩 에이전트나 자동화 파이프라인의 백엔드 모델로요. 보안 직군이라면 Flash Cyber의 신뢰 테스터 프로그램을 지켜볼 만하고, 국내 보안 관제 업무에 LLM 도입을 검토하던 팀에게는 좋은 참고 사례가 될 거예요.
한줄 정리: 구글이 '싸고 빠른' Flash 라인을 상위 체급 성능까지 끌어올리고, 보안 전용이라는 새 카테고리까지 열었어요.
여러분이라면 지금 운영 중인 서비스의 모델을 3.6 Flash로 갈아탈 만하다고 보세요? 도메인 특화 허가제 모델이라는 방향에 대해서는 어떻게 생각하세요?
🔗 출처: Hacker News