구글 딥마인드가 자사 최강 모델이라고 소개한 제미나이 4 카본(Gemini 4 Carbon)을 공개했다. 불과 2주 전에 내놓은 제미나이 4 아르곤(Argon)을 기반으로 한 후속 모델로, 코딩과 에이전트형 작업 능력을 끌어올리는 동시에 사이버 보안 '방어' 역량을 전면에 내세운 것이 특징이다. 짧은 간격으로 상위 모델을 연이어 내놓는 흐름 자체가, 모델 역량과 안전장치를 함께 밀어붙이겠다는 구글의 전략을 보여준다.
성능 지표를 보면 카본은 최근 갱신된 아티피셜 애널리시스 인텔리전스 인덱스(v5.0)에서 59점으로 1위에 올랐다. 특히 보안 영역에서 수치가 두드러지는데, 취약점 탐지를 측정하는 SEC-bench Pro에서 88.2%, 익스플로잇을 다루는 ExploitGym에서 54.8%, 패치 생성 능력을 평가하는 CWE-bench에서 71.0%를 기록했다. 다만 이들 외부 벤치마크 점수는 '가드레일을 끄고' 측정한 값이라는 점을 구글 스스로 밝히고 있어, 실제 제품에 적용될 때의 체감 성능과는 구분해 읽을 필요가 있다.
공격이 아니라 방어에 무게를 둔 모델
카본이 강조하는 지점은 취약점 탐지·검증·교정으로 이어지는 '보안 방어 생애주기' 전반의 역량이다. 구글은 내부 벤치마크 기준으로 안전한 코드를 생성하는 성공률이 아르곤 대비 2배 이상 올랐다고 밝혔다. 크롬 팀은 고품질 패치 생성에서 카본이 '다른 연구소의 대형 프런티어 모델'보다 10배 이상 우수했다고 보고했고, 클라우드 보안 업체 와이즈(Wiz)는 웹 침투 테스트 벤치마크에서 카본이 앞섰다고 전했다. 공격 기법을 다루는 능력이 곧 방어 역량의 핵심이기도 한 만큼, 이 모델은 전형적인 이중 용도(dual-use) 기술의 성격을 지닌다.
에이전트형 장기 작업 능력도 핵심 축이다. 카본은 단발성 응답이 아니라 수일에 걸쳐 끊기지 않고 돌아가는 워크플로를 겨냥해 설계됐다. 구글 내부 팀은 이 모델이 막다른 길에 부딪혀도 포기하지 않고 며칠간 작업을 이어가며, 대규모 코드베이스와 저수준 시스템에 숨은 미묘한 버그를 추적해 근본 원인을 찾고 패치하는 식의 다단계 엔지니어링 과제를 수행했다고 설명했다. 풀스택 웹 개발 품질도 개선돼 WebDev Arena에서 89 elo 상승한 1768점으로 4위에 올랐다.
제한적 출시와 가격 정책
주목할 점은 출시 방식이다. 카본은 일반 개발자에게 곧바로 열리지 않는다. 구글은 미국 정부가 운영하는 출시 전 모델 테스트 자발적 절차에 참여 중이며, 이번 주부터 일부 사이버 방어 담당자에게만 먼저 제공하고 '페어윈드(Fairwind) 프로그램'을 통해 신뢰할 수 있는 파트너로 접근 권한을 단계적으로 확대한다는 계획이다. 개발자·기업·일반 소비자용 제품에는 가드레일을 다듬은 뒤 '가능한 한 빨리' 제공하겠다고 밝혔다. 가격은 아르곤과 동일하게 입력 토큰 100만 개당 2달러, 출력 토큰 100만 개당 10달러이며 캐시된 입력 토큰은 입력가 대비 95% 할인이 적용된다.
안전장치 측면에서 카본은 아르곤과 같은 다층 구조를 이어받았다. 모델 훈련 단계의 조치, 실시간 오남용 방어, 프롬프트 인젝션에 대한 내성, 사고 과정(chain-of-thought) 모니터링을 결합한 형태다. 구글은 아르곤에서 정렬(alignment)을 크게 개선했다고 밝혔고, 카본에서는 복잡하거나 압박이 큰 과제 상황에서도 올바르게 반응하도록 한 단계 더 훈련했다고 설명했다.
실무자가 가늠해야 할 지점
보안 운영이나 개발 조직 입장에서 카본의 방향성은 분명한 신호다. 취약점 스캔, 패치 자동화, 보안 코드 검수 같은 작업에 LLM을 투입하려는 흐름이 더 구체화될 수 있다는 의미이기 때문이다. 다만 현 시점에서 실무 적용을 전제로 판단하기엔 이르다. 발표된 보안 성능 수치 상당수가 내부 벤치마크이거나 가드레일을 제거한 조건에서 나온 값이고, 외부의 독립적 검증 결과는 아직 제시되지 않았다. 일반 접근이 열려 있지 않다는 점, 그리고 공격 역량을 겸하는 모델인 만큼 배포에 신중을 기한다는 점도 함께 고려해야 한다.
결국 카본은 '모델이 얼마나 똑똑한가'보다 '민감한 역량을 어떻게 통제하며 내놓을 것인가'라는 질문을 전면에 둔 사례에 가깝다. 수일 단위로 지속되는 에이전트 작업과 보안 방어라는 조합이 실제 현장에서 어떤 결과를 내는지는, 초기 사이버 방어 담당자 그룹의 피드백과 이후 제품화 과정을 지켜본 뒤에야 제대로 평가할 수 있을 것이다.