구글, 제미나이 3.8 Flash와 3.8 Flash Cyber 공개
구글은 2026년 9월 2일 공식 블로그에서 제미나이 3.8 Flash와 제미나이 3.8 Flash Cyber를 공개했다. 글은 제품 관리 시니어 디렉터 툴시 도시(Tulsee Doshi)와 구글 딥마인드 제미나이 보안 리드 랄루카 아다 포파(Raluca Ada Popa)가 함께 썼다. 구글은 3주 전 나온 3.7 Flash의 흐름을 잇는 출시이자 6주 만에 나온 세 번째 Flash 출시라고 소개하며, 제미나이 3.8을 3.7과 같은 속도와 낮은 비용에 제공하는 역대 최고의 추론·코딩 모델이라고 설명했다. 이번 세대는 범용 작업용 3.8 Flash와 사이버보안 전용 3.8 Flash Cyber의 두 갈래로 나왔다.
한 뿌리에서 나온 두 모델
구글에 따르면 두 모델은 배포 환경에 맞춰 따로 다듬어졌지만 같은 기반 지능 위에서 동작한다. 여기에 바탕 모델을 재귀적으로 평가하고 정제하도록 설계한 장시간 에이전틱 루프가 개선 속도를 끌어올렸다고 했다. 공유된 핵심부의 코딩·추론 향상은 여러 혁신에서 나왔는데, 그중 하나로 요구 수준이 매우 높은 사이버보안 영역에서의 엄격한 훈련을 꼽았다.
분석하자면 이 대목은 이번 발표의 구조를 이해하는 열쇠다. 사이버보안 훈련이 보안 전용 모델에만 쓰인 것이 아니라 범용 모델의 코딩과 추론 실력까지 끌어올리는 재료가 됐다는 설명이기 때문이다. 같은 바탕에서 출발한 뒤 하나는 넓게 풀고, 다른 하나는 더 강한 사이버 능력을 열어 두되 접근을 좁히는 방식으로 갈라 놓은 셈이다.
3.8 Flash가 일하는 방식
구글은 3.8 Flash를 가장 지능적인 주력 모델로 소개하며, 3.7 Flash보다 소프트웨어 엔지니어링, 에이전틱 작업, 전문 분야의 중요한 다단계 추론에서 크게 나아졌다고 밝혔다. 비용이 더 높은 프론티어 모델의 성능에 근접하는 경우가 많다는 설명이다. 장기 소프트웨어 엔지니어링을 보는 DeepSWE v1.1에서는 복잡한 엔지니어링 문제를 처음부터 끝까지 자율적으로 푸는 능력에서 대부분의 더 큰 프론티어 모델을 앞섰고, 비용은 그 일부에 불과하다고 했다. 고급 분석과 보고가 필요한 정량·전문 분야에서는 Vals Finance Agent V2와 하비(Harvey)의 Legal Agent Benchmark에서 3.7 Flash와 다른 프론티어 모델을 앞섰고, HLE-Verified에서는 54.9%를 기록해 과학기술, 인문학, 전문 분야를 아우르는 다단계 추론 능력을 보였다고 구글은 적었다.
구글은 이 성능 향상이 핵심 설계 선택에서 나왔다며, 3.8 Flash가 더 열심히 일한다고 표현했다. 복잡한 과제에서는 추론 단계를 더 실행하고 도구를 반복적으로 호출하는 등 더 꼼꼼하게 움직이고, 특히 높은 effort 수준에서는 성능을 끌어올리려고 토큰을 더 쓸 수 있다는 것이다. 연산 효율이 가장 중요한 애플리케이션이라면 낮은 effort 수준으로 토큰 부담을 줄이거나, 효율 우선 작업을 위해 계속 완전히 지원되는 3.7 Flash를 그대로 쓸 수 있다고 안내했다.
독자 입장에서 이 설명은 가격표를 읽는 방식을 바꾼다. 3.8 Flash의 입문 가격은 3.7 Flash와 같은 입력 토큰 100만 개당 0.75달러, 출력 토큰 100만 개당 3.75달러다. 각주에 따르면 이 입문 가격은 2026년 12월 31일에 끝나고, 2027년 1월 1일부터는 입력 100만 토큰당 1.50달러, 출력 100만 토큰당 7.50달러가 적용된다. 단가가 같더라도 모델이 과제마다 토큰을 더 쓰면 실제 청구액은 늘 수 있고, 입문 가격이 끝나면 단가 자체도 두 배가 된다. 그래서 effort 수준을 작업별로 고르는 일이 비용 관리의 핵심이 된다.
구글은 3.8 Flash로 만든 예시도 공개했다. 구글 안티그래비티에서 반복 지시가 담긴 단순한 프롬프트로 성을 탐험하는 마법사 3D 게임을 만들었고, 나노 바나나로 생성한 텍스처를 썼다. 한 번의 프롬프트로 위치와 길 찾기, 스트리트 뷰까지 갖춘 도스(DOS) 버전 구글 지도를 만들었고, 미국 지질조사국의 실제 데이터로 유명 지형의 지형도를 만들었다. 구글 AI 스튜디오에서는 하드웨어 기기를 층별로 분해해 보여 주는 3D 시각화 도구 하드웨어 아나토미를 만들었다고 소개했다.
3.8 Flash Cyber, 공격보다 수정에 무게
3.8 Flash Cyber는 구글이 가장 유능한 사이버보안 모델이라고 소개한 모델로, 취약점 탐지와 자동 패치에서 프론티어급 성능을 낸다고 했다. 새로 만든 페어윈드 프로그램(Fairwind Program)을 통해 신뢰할 수 있는 방어자에게 제공되며, Flash 계열의 속도와 비용 덕분에 빠르게 반복할 수 있다는 점을 장점으로 들었다.
취약점 탐색에서는 업계 표준 벤치마크인 CyberGym에서 자율 취약점 발견에 프론티어급 성능을 보였고, 3.5 Flash Cyber와 훨씬 큰 프론티어 모델을 모두 앞섰다고 구글은 밝혔다. CyberGym이 C/C++ 코드베이스에 한정되는 만큼, 실제 방어 수요를 더 잘 반영하려고 20개 프로그래밍 언어에 걸친 복잡한 코드베이스에서 다양한 취약점을 찾아야 하는 내부 벤치마크로도 평가했으며, 여기서 이전 모델보다 크게 도약해 70%를 넘는 성공률을 냈다고 했다.
이 모델에서 가장 눈여겨볼 문장은 우선순위에 관한 것이다. 구글은 공격자보다 방어자에게 유리한 전문 능력을 갖추는 데 집중했고, 그래서 처음부터 취약점 수정에 투자하며 익스플로잇 같은 공격 능력보다 이를 우선했다고 밝혔다. 콜리니어(Collinear)가 운영하는 패치 능력 벤치마크 CWE-Bench에서 3.8 Flash Cyber는 pass@1 47.2%로 선도 프론티어 모델의 47.8%에 근접했고, 비용은 훨씬 낮아 파레토 최전선에 놓였다고 했다.
구글은 이미 사내 코드 보안에 이 모델을 쓰고 있다며 사례를 들었다. 크롬 보안팀은 3.8 Flash Cyber가 훨씬 큰 최고 수준 상용 모델보다 크롬 취약점에 대한 올바른 패치를 2.6배 더 많이 만들었다고 밝혔다. 위즈(Wiz)는 내부 침투 테스트 벤치마크에서 다른 선도 프론티어 모델보다 재현율이 7.5~9.7% 높으면서 비용은 2.3~5.2배 낮았다고 했다. 구글 클라우드 취약점 연구팀은 보통 연구와 발견에 몇 달이 걸리는 치명적인 기반 취약점을 2시간이 안 돼 찾아냈다고 전했다.
안전장치와 접근 범위
안전 측면에서 3.8 Flash는 구글의 프론티어 안전 프레임워크에 따라 화학·생물·방사능·핵(CBRN)과 사이버 공격 영역의 오용을 막는 안전장치를 갖추고, 유익한 사용은 허용한다고 했다. 반면 3.8 Flash Cyber는 사이버보안에 대해 더 관대한 완화 장치 세트를 적용하기 때문에, 더 포괄적인 사이버 능력이 필요한 신뢰할 수 있는 방어자에게만 제공된다. 제미나이 3.8 모델은 그레이 스완(Gray Swan) 측정 기준으로 프롬프트 인젝션 강건성도 크게 좋아졌다고 밝혔다.
제공 경로는 사용자 층마다 다르다. 개발자는 구글 안티그래비티에서 에이전트 중심 워크플로를 시험하거나, 구글 AI 스튜디오와 안드로이드 스튜디오를 거쳐 제미나이 API로 개발하고, 스티치(Stitch)에서 UI를 만들 수 있다. 기업은 제미나이 엔터프라이즈에서, 소비자는 구글 AI 프로와 울트라 구독으로 제미나이 앱, 구글 검색의 AI 모드, 구글 스프레드시트의 제미나이에서 3.8 Flash를 쓸 수 있다. 3.8 Flash Cyber는 페어윈드 프로그램을 통해 신뢰할 수 있는 정부 당국과 핵심 인프라 운영자, 소프트웨어 유지관리자에게 우선 접근을 주며, 신청을 받아 제공한다.
정리하면 이번 발표는 같은 바탕 모델을 두 방향으로 나눠, 범용 모델은 넓게 열고 보안 모델은 접근을 관리하는 구조를 택했다. 보안 담당자에게 의미 있는 대목은 패치 성능과 비용의 조합이고, 일반 개발자에게는 더 꼼꼼해진 대신 토큰을 더 쓸 수 있는 모델을 effort 수준과 3.7 Flash 병행으로 관리하는 일이 과제가 된다. 공개된 수치는 모두 구글과 파트너가 밝힌 결과이며, 2027년 가격 인상 이후의 비용 구조까지 고려해 도입을 판단하는 편이 현실적이다.
댓글
댓글 쓰기