미스트랄이 자사 플래그십 멀티모달 모델 '미스트랄 라지 4(Mistral Large 4, 코드명 르 숑크·Le Chonk)'의 가중치를 공개했다. 이 모델은 1조 파라미터 규모의 네이티브 멀티모달 모델로, 미스트랄은 이를 코딩 분야에서 가장 뛰어난 오픈 웨이트 모델이자 전반적으로도 가장 유능한 오픈 모델 중 하나라고 소개한다. 이달 초 퍼블릭 프리뷰로 먼저 선보인 뒤, 약 3주간의 추가 강화학습을 거쳐 코딩과 방어적 사이버보안 성능을 끌어올린 개선판을 이번에 가중치 형태로 내놓은 것이다.
가중치 공개가 갖는 의미는 단순한 성능 경쟁 이상이다. 미스트랄은 이 모델이 유럽 인프라에서 처음부터 학습됐고 개발 시점부터 출시까지 계보가 명확하다는 점을 강조하며, 이를 '주권 AI(Sovereign AI)'의 토대로 내세운다. 기업이나 기관이 모델을 자체 인프라에 올려 직접 소유·커스터마이징·통제할 수 있다는 뜻으로, 데이터 거주지(data residency) 요건이 엄격한 공공·규제 산업에서 특히 호소력을 갖는 지점이다.
코딩 벤치마크에서의 위치
수치를 보면 개선 폭이 뚜렷하다. 코그니션의 비공개 벤치마크 FrontierCode 2.0에서 19.7%로 선두를 차지했는데, 이 지표는 코드의 완결성과 더불어 저장소 관리자가 실제로 변경을 병합할 만한지까지 평가한다. Artificial Analysis의 코딩 에이전트 인덱스에서는 48%로 선두 오픈 웨이트 모델인 GLM-5.3과 사실상 동률을 기록하면서도, 작업당 토큰을 평균 47% 적게 썼다. 터미널 기반 워크플로를 측정하는 Terminal-Bench 4.0에서는 프리뷰 대비 13%포인트 오른 41%를 기록하며 출력 토큰은 30% 줄였다.
여기서 실무적으로 주목할 대목은 토큰 효율이다. 동급 성능을 더 적은 토큰으로 낸다는 것은 코딩 에이전트를 대규모로 상시 운영할 때 추론 비용이 직접적으로 줄어든다는 의미다. 미스트랄은 성능과 비용의 균형을 개발자가 직접 조절하도록 세 가지 추론 모드를 제공한다. 간단한 작업용 모드는 기존의 'None' 모드를 대체하며, 가장 높은 정밀도와 충분한 사고가 필요한 난이도 높은 작업용 모드도 별도로 마련됐다. 다만 원문은 중간 모드의 구체적 성격까지는 밝히지 않았다. 사람 평가에서도 Surge Code의 블라인드 비교에서 GLM-5.3, Kimi K3, 딥시크 V4.1 플래시보다 선호됐고, 평가 대상 중 클로드 오푸스 5.5에만 뒤졌다.
사이버보안과 거부율의 균형
미스트랄은 프리뷰 이후 보안 업체들과 실제 환경에서 취약점 재현·패치 능력을 검증했다. Artificial Analysis 사이버 인덱스에서 51%를 기록했는데, 이 지표는 코드베이스에서 취약점을 찾아 재현·검증하고 기존 기능을 깨지 않으면서 패치하는 능력을 본다. 흥미로운 점은 이런 정당한 방어 작업을 불필요하게 거부하지 않으면서도, 악의적 사이버 요청에 대해서는 평균 96.6%의 거부율을 보였다는 것이다. 이는 미스트랄이 측정한 오픈 모델 중 가장 높은 수치로, 가드레일이 방어와 공격 목적을 구분하도록 설계됐음을 보여준다.
이 모델에는 부즈앨런, 시스코, 클라우드플레어, 크라우드스트라이크, 일래스틱, 엔비디아, 오렌지 사이버디펜스, 포티넷, 루브릭, 지스케일러 등 다수의 보안·인프라 기업과 유럽 기관 ENISA가 평가 및 협력 의사를 밝혔다. 공통된 논조는 '통제권'이다. 자체 인프라에서 모델을 감사하고 운영할 수 있어야 진정한 방어가 성립한다는 주장으로, 오픈 웨이트가 폐쇄형 API 대비 갖는 차별점을 이들의 발언이 뒷받침한다.
남는 과제와 한계
미스트랄은 개방에 따르는 위험도 숨기지 않았다. 프리뷰 기간 실제 트래픽을 모니터링한 결과, 모델이 라이브 대상에 대한 블랙박스 공격 요청은 거부하는 것을 관찰했지만 실제 공격 역량을 높여줄 가능성(uplift)도 확인했다며, 이에 맞춰 가드레일을 수정하고 앞으로도 수개월간 계속 갱신하겠다고 밝혔다. 침투 테스트·취약점 평가·레드팀용으로 최적화된 특화 변형은 오렌지 사이버디펜스 같은 엔터프라이즈 설계 파트너에게만, 엄격한 검증과 계약적 안전장치 아래 소유하거나 명시적으로 허가된 시스템에 한정해 프리뷰로 제공된다.
정리하면 미스트랄 라지 4는 오픈 웨이트 진영에서 코딩과 방어 보안이라는 두 축을 동시에 끌어올린 모델이며, 토큰 효율과 자체 호스팅 가능성이 실질적 선택 이유가 될 수 있다. 다만 공개된 성능 수치 상당수가 자체 또는 특정 벤더 평가에 기대고 있고, 공격 역량 전이 위험을 개발사 스스로 인정한 만큼, 도입을 검토하는 조직이라면 자체 데이터로 Mistral Forge를 통해 조정하기에 앞서 가드레일의 실제 거동을 내부 환경에서 직접 검증하는 과정이 필요하다.