구글, 제미나이 3.6 플래시 공개 — '사이버 특화 모델'은 왜 아무나 못 쓰게 막았을까

구글이 7월 21일, 세 가지 새 제미나이 모델을 한꺼번에 공개했습니다. 주력 모델 3.6 플래시, 초경량·초고속 모델 3.5 플래시-라이트, 그리고 사이버보안에 특화된 3.5 플래시 사이버입니다. 구글은 이 발표를 "AI 에이전트를 대규모로 구축하는 데 필요한 효율성·지연시간·신뢰성"에 초점을 맞췄다고 설명합니다.

세 모델 모두 나름의 의미가 있지만, 그중에서도 가장 흥미로운 건 사이버 특화 모델입니다. 구글은 이 모델을 일반에 공개하지 않고 정부와 신뢰할 수 있는 파트너에게만 제한적으로 열기로 했습니다. 이 대목이 낯익게 느껴진다면 이유가 있습니다. 이 블로그에서 몇 주째 다뤄온 앤트로픽·오픈AI의 행보와 정확히 같은 패턴이기 때문입니다. 하나씩 짚어보겠습니다.

3.6 플래시 — 더 적게 쓰고 더 잘한다

구글의 주력 모델인 3.6 플래시는 이전 버전인 3.5 플래시 대비 출력 토큰을 17% 덜 쓰면서도 성능은 올랐습니다. 특정 코딩 벤치마크(딥SWE)에서는 최대 65%까지 토큰을 아낀 사례도 있다고 합니다. 가격은 100만 토큰당 입력 1.50달러·출력 7.50달러입니다.

성능 지표도 고르게 개선됐습니다. 코딩 정밀도를 보는 딥SWE에서 49%(이전 37%), 머신러닝 연구 능력을 보는 MLE벤치에서 63.9%(이전 49.7%), 화면을 직접 조작하는 능력을 보는 OS월드-검증에서 83.0%(이전 78.4%)를 기록했습니다. 특히 화면 조작(컴퓨터 사용) 기능이 이제 API에 기본 내장 도구로 들어가, 별도 설정 없이 바로 쓸 수 있게 됐습니다. 피그마·하비·헤비아·젯브레인스 같은 기업들이 문서 분석, 차트·데이터 해석, 보고서 초안 작성 같은 멀티모달 작업에 특히 강하다고 평가했습니다.

3.5 플래시-라이트 — 작지만 큰 형을 이기다

3.5 플래시-라이트는 시리즈에서 가장 빠른 모델로, 초당 350토큰이라는 속도를 냅니다. 가격은 100만 토큰당 입력 0.30달러·출력 2.50달러로 이 시리즈 중 가장 저렴합니다.

흥미로운 대목은 이 '경량' 모델이 여러 벤치마크에서 오히려 한 체급 위인 '3 플래시(라이트가 아닌 일반 버전)'를 앞섰다는 점입니다. 실무 코드 해결 능력을 보는 SWE-Bench Pro에서 54.2%(3 플래시는 49.6%), 화면 조작 능력에서 74.0%(3 플래시는 65.1%)를 기록했습니다. 라이트급이 미들급을 이기는 셈인데, 구글은 이를 "2.5·3 플래시급 작업 모두에 쓸 수 있는 더 빠르고 유능한 선택지"라고 설명합니다. 팔로알토네트웍스, 핀테크 기업 램프 같은 곳들이 속도와 비용 효율을 높이 평가했습니다.

가장 흥미로운 대목 — 3.5 플래시 사이버, 그리고 반복되는 패턴

세 모델 중 가장 주목할 부분은 여기입니다. 3.5 플래시 사이버는 보안 취약점을 찾아내고 고치는 데 특화된 모델로, 구글의 AI 보안 에이전트 '코드멘더(CodeMender)' 안에서 여러 개의 에이전트가 함께 작동하며 하나의 통합 보고서를 만들어냅니다. 코드멘더는 지난해 10월 처음 공개된 이후 이미 오픈소스 프로젝트에 72건 넘는 보안 패치를 기여해온 시스템입니다.

그런데 구글은 이 모델을 공개하며 이렇게 밝혔습니다. **"이 기술의 이중 용도(dual-use) 특성을 고려해, 의도적으로 제한된 방식의 배포 전략을 택했다"**는 것입니다. 3.5 플래시 사이버는 코드멘더를 통해 정부와 신뢰할 수 있는 파트너에게만, 그것도 제한된 접근의 파일럿 프로그램 형태로 제공됩니다. 방어자들이 공격자보다 먼저 취약점을 찾아 대응할 시간을 벌어주면서, 동시에 광범위한 오남용은 막겠다는 취지입니다.

이 구조, 어디서 많이 보지 않으셨나요? 앞서 이 블로그에서 다룬 앤트로픽의 미토스(제한된 파트너에게만 공개된 사이버 특화 모델), 그리고 오픈AI가 GPT-5.6에 적용한 '사이버 신뢰 접근' 프로그램과 정확히 같은 틀입니다. 실제로 컨스텔레이션리서치 분석은 이 흐름을 명시적으로 짚었습니다. **"앤트로픽 미토스 모델의 등장이 사이버보안 수요를 촉발하고 보안 운영 전략 자체를 재편했다"**는 것입니다. 즉 강력한 사이버 능력을 가진 AI는 널리 풀지 않고 소수의 신뢰할 수 있는 방어자에게만 먼저 준다는 접근이, 이제 앤트로픽·오픈AI를 넘어 구글까지 합류하며 업계 전반의 표준 관행으로 굳어지고 있는 모습입니다.

3.6 플래시의 또 다른 안전장치

사이버 특화 모델만 조심스러운 게 아닙니다. 3.6 플래시 자체에도 화학·생물·방사능·핵(CBRN)과 사이버 공격 오남용 영역에서 강화된 '프런티어 세이프티' 안전장치가 적용됐습니다. 탈옥 시도에 훨씬 강한 저항력을 갖췄으면서도, 유익한 목적의 정상적인 요청까지 거부하는 일은 최소화하도록 훈련했다고 구글은 설명합니다. 능력이 강해질수록 안전장치도 함께 강화하는 지금의 업계 흐름을, 구글도 그대로 따르고 있는 셈입니다.

아직 나오지 않은 것 — 제미나이 3.5 프로

이번 발표에서 짚어볼 대목이 하나 더 있습니다. 사실 지난 7월 17일 여러 매체에서 "제미나이 3.5 프로가 오늘 출시된다"는 소문이 돌았는데, 당시 이 블로그에서도 구글의 공식 확인이 없는 루머 단계라 판단해 다루지 않았습니다. 이번 공식 발표문이 그 판단이 맞았음을 확인해줍니다. 구글은 "제미나이 3.5 프로는 현재 파트너들과 테스트 중이며, 준비되는 대로 널리 공개할 계획"이라고만 밝혔습니다. 즉 7월 21일 오늘까지도 3.5 프로는 정식 출시되지 않은 상태입니다. 대신 구글은 "차세대 모델인 제미나이 4를 위해 지금까지 중 가장 야심찬 사전훈련을 시작했다"는 예고도 함께 내놨습니다.

가격 비교로 보는 위치

이 블로그에서 다뤄온 최근 모델들과 나란히 놓으면 3.6 플래시·3.5 플래시-라이트의 위치가 보입니다.

모델	입력(100만 토큰)	출력(100만 토큰)
제미나이 3.5 플래시-라이트	$0.30	$2.50
GPT-5.6 루나	$1	$6
제미나이 3.6 플래시	$1.50	$7.50
그록 4.5	$2	$6
클로드 소네트 5(도입가)	$2	$10
메타 뮤즈 스파크 1.1	$1.25	$4.25

플래시-라이트는 이 비교군에서 가장 저렴한 축에 속하고, 3.6 플래시는 중간 정도에 위치합니다. 다만 앞서 그록 4.5 사례에서 봤듯, 단가만큼이나 같은 작업에 토큰을 얼마나 적게 쓰는지도 실제 비용에 큰 영향을 준다는 점은 감안할 필요가 있습니다.

한국 독자에게 어떤 의미가 있을까

3.6 플래시와 3.5 플래시-라이트는 오늘부터 구글 AI 스튜디오, 안드로이드 스튜디오, 제미나이 엔터프라이즈, 그리고 일반 이용자용 제미나이 앱에서 바로 쓸 수 있습니다. 플래시-라이트는 구글 검색에도 순차 적용되고 있어, 국내 이용자들도 곧 체감할 가능성이 큽니다.

더 눈여겨볼 지점은 사이버 특화 모델을 둘러싼 흐름입니다. 국내에서도 보안 업계나 정부 기관이 해외 프런티어 AI의 사이버 방어 능력에 관심을 갖는 경우가 늘고 있는데, 이제 앤트로픽·오픈AI·구글 세 곳 모두가 "가장 강력한 사이버 AI는 소수의 신뢰할 수 있는 파트너에게만 먼저 연다"는 방침을 굳혀가고 있습니다. 국내 보안 조직이 이런 프로그램에 접근하려면 각 회사의 신뢰 파트너 명단에 어떻게 포함될 수 있는지, 그 기준과 절차를 미리 파악해두는 것이 실질적으로 중요해질 것으로 보입니다.

정리하며

오늘 발표의 핵심은 "구글이 더 빠르고 저렴한 모델을 냈다"는 사실을 넘어섭니다. 가장 강력한 사이버 AI 능력을 일반 공개 대신 신뢰 기반 파일럿으로 여는 방식이, 이제 한 회사의 개별 정책이 아니라 업계 전반의 표준으로 자리 잡고 있다는 점입니다. 앤트로픽이 먼저 걸었던 길을 오픈AI가 따랐고, 이제 구글까지 합류했습니다.

남는 질문은 이렇습니다. 세 회사가 나란히 이런 제한적 접근을 택했다는 것은, 방어자들에게 실질적인 시간을 벌어줄까요, 아니면 결국 공격 기술도 비슷한 속도로 따라잡아 의미가 옅어질까요? 그리고 이런 '신뢰 파트너'의 문턱이 특정 국가나 기업에만 낮춰진다면, 그 바깥에 있는 조직들은 어떻게 방어력을 갖춰야 할까요? 코드멘더와 3.5 플래시 사이버의 실제 파일럿 결과가 나오기 시작하면, 이 질문들에 대한 답의 실마리가 보일 것입니다.