구글 Gemini 4 Carbon은 누가 쓸 수 있을까, 취약점 찾기 88.2%지만 지금은 보안 기관만 쓴다

구글이 미국 시간 2026년 10월 28일 새 AI 모델 Gemini 4 Carbon을 발표했습니다. 결론부터 적으면 보안 취약점을 찾고 고치는 능력에 맞춘 모델이고, 지금은 일부 보안 담당 기관만 쓸 수 있습니다. 구글은 Artificial Analysis 지능 지수 v5.0에서 59점으로 1위, 취약점 찾기 시험(SEC-bench Pro)에서 88.2%라고 밝혔습니다. 일반 개발자와 일반 사용자가 쓸 수 있는 날짜는 아직 정해지지 않았습니다.

• 무엇인가: 긴 코딩 작업과 사이버 보안(취약점 찾기, 확인, 고치기)에 맞춘 구글의 최상위 모델입니다. 10월 13일 모두에게 공개된 Gemini 4 Argon의 다음 모델입니다.
• 누가 쓰나: 이번 주부터 일부 보안 담당자에게 먼저 열고, Fairwind 프로그램(정부, 병원, 통신사 같은 기관용)으로 넓힙니다.
• 가격: 소개 가격은 입력 100만 토큰에 2달러, 출력 100만 토큰에 10달러입니다. 소개 기간이 끝나면 4달러와 20달러가 됩니다.
• 이 블로그 코드로 계산해 보면: 이 블로그의 PHP·JS 코드 전체(약 18만 4천 토큰, 추정)를 한 번 읽히고 보고서를 받는 데 소개 가격으로 약 0.67달러가 듭니다.

이 글은 구글 발표문, 10월 13일 Argon 공개 발표문, Fairwind 프로그램 안내를 2026년 10월 29일에 직접 읽고 정리했습니다. Carbon은 아직 공개되지 않아 직접 써 보지는 못했습니다. 비용은 이 블로그의 코드로 직접 계산했습니다.

20초 요약 영상입니다. 자세한 숫자는 아래에 있습니다.

구글 발표문의 숫자와 이 블로그가 직접 한 비용 계산을 한 장에 모았습니다.

Gemini 4 Carbon은 어떤 모델인가요?

구글 딥마인드의 코라이 카부쿠오글루 수석 부사장은 발표문에서 Carbon을 이렇게 소개했습니다.

"our strongest model with state-of-the-art cybersecurity and long horizon capabilities"

구글 블로그, 2026년 10월 28일

풀어 쓰면 "가장 강한 모델이고, 사이버 보안과 오래 걸리는 작업에서 지금까지 나온 모델 중 가장 좋다"는 뜻입니다. 여기서 "오래 걸리는 작업"은 한 번 묻고 답하는 대화가 아니라, AI가 며칠 동안 스스로 코드를 고치고 시험하며 이어 가는 일을 말합니다. 구글은 사내에서 Carbon이 큰 코드 속 숨은 버그의 원인을 며칠 동안 찾아 고친 일이 있었다고 적었습니다.

예를 들면 이렇습니다. 웹사이트를 운영하는 회사가 "우리 서비스 코드에서 해커가 파고들 수 있는 곳을 찾아서 고쳐 줘"라고 시키면, Carbon은 코드를 읽어 약한 곳을 찾고, 그곳이 실제로 뚫리는지 시험해 보고, 고친 코드를 내놓는 일을 이어서 합니다.

발표된 숫자는 무엇을 뜻하나요?

이 표가 뜻하는 것: 모두 구글이 밝힌 숫자이고, 보안 시험은 "안전장치를 끈 상태"에서 쟀다고 적혀 있습니다. 취약점을 찾는 것(88.2%)보다 실제로 뚫어 보는 것(54.8%)이 훨씬 어렵다는 것도 보입니다.

프롬프트 인젝션은 AI가 웹 페이지나 메일을 읽을 때, 그 안에 몰래 넣어 둔 "이전 지시를 무시하고 이렇게 해라" 같은 문장에 넘어가는 공격입니다. 이 블로그가 ego 브라우저 사용기에서 AI에게 내 계정으로 사이트를 다루게 했을 때도 걱정했던 부분입니다. 구글은 Carbon이 시험한 공격을 모두 막았다고 밝혔지만, 시험에 없는 공격까지 막는다는 뜻은 아닙니다.

구글이 밝힌 보안 시험 점수입니다. 안전장치를 끈 상태에서 잰 값입니다.

왜 아무나 쓸 수 없나요?

취약점을 잘 찾는 능력은 공격에도 그대로 쓰일 수 있기 때문입니다. 그래서 구글은 Carbon을 바로 공개하지 않고 순서를 정했습니다.

1. 미국 정부의 자발적 사전 시험 절차에 참여했습니다.
2. 이번 주부터 일부 사이버 보안 담당자에게 먼저 엽니다.
3. Fairwind 프로그램으로 믿을 수 있는 기관에 차례로 넓힙니다.
4. 안전장치를 더 다듬은 뒤 개발자, 기업, 일반 사용자에게 엽니다. 날짜는 "가능한 한 빨리"라고만 적었습니다.

Fairwind 프로그램 안내를 보면 대상은 정부와 국가 보안 기관, 병원·통신·에너지·금융 같은 기반 시설 운영 기관, 많은 사람이 쓰는 소프트웨어를 만드는 회사입니다. 지금 전 세계 650곳이 넘는 기관이 참여하고 있습니다. 참여 기관은 위협 시뮬레이션, 역분석, 악성 코드 분석처럼 방어와 연구 목적의 일만 할 수 있습니다. 직원마다 로그인하게 하고, 피싱에 강한 2단계 인증을 써야 하며, 접근을 다른 곳에 나눠 주거나 팔 수 없습니다.

개인이나 작은 회사는 대상이 아닙니다. 안내문은 자격이 안 되는 곳에 일반 모델로 쓰는 코드 보안 도구 CodeMender를 권합니다.

구글 발표문과 Fairwind 프로그램 안내를 바탕으로 정리했습니다.

한 달 전에 나온 Gemini 4 Argon과는 무엇이 다른가요?

이 표가 뜻하는 것: 가격은 같고, 보안과 정직하게 답하는 쪽이 나아졌다는 것이 구글의 설명입니다. 다만 Argon은 지금 누구나 쓸 수 있고 Carbon은 아직 그렇지 않습니다. 오늘 쓸 수 있는 구글 최신 모델은 Argon입니다.

Argon도 처음에는 Carbon과 같은 순서를 밟았습니다. 9월 30일에 보안 기관에 먼저 공개했고, 13일 뒤인 10월 13일에 모두에게 열었습니다. 이 블로그는 그때 Gemini 4 Argon 소식 글에서 "왜 아직 쓸 수 없을까"를 정리했습니다. Carbon도 같은 간격이라면 11월 중순쯤이 되지만(추정), 구글은 날짜를 밝히지 않았습니다.

구글은 Carbon이 지름길로 시험을 통과하려는 행동도 줄였다고 적었습니다. Terminal-Bench 4.0에서 실제로 속인 경우가 0.0%, 속이려고 시도한 경우가 0.4%였다고 합니다. AI가 테스트를 통과하려고 테스트 코드를 고치는 것 같은 행동을 말합니다.

가격은 얼마이고, 이 블로그 코드를 점검시키면 얼마나 들까요?

Carbon이 공개되면 실제로 얼마가 들지 이 블로그 코드로 계산해 봤습니다. 이 블로그는 닷홈 공유 호스팅에서 돌아가는 PHP 사이트입니다. 서버에서 도는 PHP, 자바스크립트, .htaccess 파일 102개, 약 64만 5천 글자를 셌습니다. 토큰 수는 OpenAI의 토큰 계산기(o200k)로 세서 약 18만 4천 토큰이 나왔습니다. Gemini가 실제로 세는 토큰 수와는 다를 수 있습니다(추정). 보고서는 3만 토큰으로 잡았습니다.

이 표가 뜻하는 것: 작은 사이트의 코드를 한 번 점검시키는 데는 1달러 안팎이면 됩니다. 비용이 크게 늘어나는 것은 AI가 고치고 시험하며 같은 코드를 여러 번 다시 읽는 긴 작업입니다. 이때 캐시(한 번 읽은 입력을 저장해 두고 95% 싸게 다시 쓰는 기능)를 쓰면 7.66달러가 1.02달러로 줄어듭니다.

캐시가 있을 때는 첫 번째 읽기만 제값을 내고, 나머지 19번은 5% 가격만 냅니다. 구글 발표문에는 캐시에 저장하는 비용이 따로 적혀 있지 않아서 계산에 넣지 않았습니다.

이 블로그의 PHP·JS·.htaccess 102개 파일(약 18만 4천 토큰, 추정)로 계산했습니다.

이 블로그가 쓰는 Claude와 가격을 견주면?

이 표가 뜻하는 것: Carbon의 소개 가격은 Claude Sonnet 5.5와 같고, 정상 가격은 Claude Opus 5.5와 같습니다. 가격표만으로는 성능을 비교할 수 없고, Carbon은 아직 살 수도 없습니다. Claude 가격은 2026년 10월 29일 Claude 공식 가격 페이지 기준입니다.

보안 담당자가 아니어도 알아 둘 점은?

• 취약점을 찾는 AI는 공격하는 사람도 씁니다. 구글이 Carbon을 기관에 먼저 여는 이유가 이것입니다. 작은 사이트도 알려진 취약점이 나오면 늦지 않게 고치는 것이 더 중요해졌습니다.
• 보안 점검에 AI를 쓰면 코드가 AI 회사 서버로 갑니다. 비밀번호, API 키 같은 값이 든 설정 파일은 빼고 보내야 합니다. 이 계산에서도 설정 파일은 넣지 않았습니다. 회사 코드라면 회사 일에 AI를 쓸 때 지킬 보안 글을 먼저 봐 주세요.
• "공격 성공률 0.0%"는 구글이 고른 시험의 결과입니다. AI 에이전트가 웹을 돌아다니는 일이 늘면서 사이트들이 AI를 막기 시작한 이야기는 AI 에이전트 차단 글에 있습니다.
• 내 PC에서 돌리는 코딩 AI도 있습니다. 코드를 밖으로 보내고 싶지 않다면 RTX 5090에서 돌린 코딩 AI Flint 40B 테스트처럼 공개 모델을 쓰는 방법도 있습니다. 다만 Carbon만큼의 보안 성능은 기대하기 어렵습니다.

이 글의 한계

• Carbon을 직접 써 보지 못했습니다. 2026년 10월 29일 현재 일부 보안 기관만 쓸 수 있습니다. 점수는 모두 구글이 밝힌 값입니다.
• 비용 계산의 토큰 수는 추정입니다. OpenAI의 토큰 계산기로 셌고, Gemini의 실제 토큰 수와 다를 수 있습니다. 보고서 길이(3만 토큰)와 다시 읽는 횟수(20번)도 가정입니다.
• 일반 공개 날짜는 추정입니다. Argon이 보안 기관 먼저 공개에서 모두에게 공개까지 13일 걸린 것을 바탕으로 한 어림입니다.
• 정상 가격이 언제부터인지는 Carbon 발표문에 없습니다. Argon은 11월 30일까지가 소개 기간이라고 적혀 있습니다.
• Claude 가격은 공식 가격 페이지의 기본 요금이고, 할인이나 지역별 차이는 넣지 않았습니다.

출처

• 구글 블로그, Gemini 4 Carbon: our next frontier model (2026-10-28): https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/
• 구글 블로그, Gemini 4 Argon 발표 (2026-10-13): https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-argon/
• 구글 블로그, Build with Gemini 4 Argon (2026-10-13): https://blog.google/innovation-and-ai/technology/developers-tools/build-with-gemini-4-argon/
• Google DeepMind, Fairwind Program: https://deepmind.google/fairwind-program/
• Claude 가격 (2026-10-29 확인): https://claude.com/pricing