제미나이 4 카본 공개 — 아르곤 2주 만의 후속작, 독립 지수 1위인데 보안 방어자에게만 먼저 열었다

구글이 지금까지 가장 강하다고 말한 모델을, 정작 대부분의 사람에게는 아직 열지 않았다. 구글 딥마인드는 미국 시각 2026년 10월 28일 제미나이 4 카본(Gemini 4 Carbon)을 공개했다. 10월 13일 나온 제미나이 4 아르곤(「제미나이 4 아르곤 공개」) 이후 2주 만이다. 구글은 카본을 사이버보안과 며칠씩 이어지는 장기 엔지니어링 작업에서 최고 수준이라고 소개했다. 독립 평가기관 아티피셜 애널리시스는 같은 날 새로 바꾼 지수 v5에서 카본을 59점으로 1위에 올렸다.

그런데 출시 방식은 일반 신제품과 다르다. 카본은 일부 사이버 방어 인력에게 먼저 갔고, 이어 구글의 방어자 전용 창구인 페어윈드 프로그램 파트너에게 순차로 열린다. 개발자·기업·일반 사용자는 날짜 없이 가능한 한 빨리라는 약속만 받았다. 취약점을 찾는 능력이 곧 공격 능력이기 때문이다.

1. 무엇이 나왔나

구글은 내부 팀이 카본을 며칠씩 돌리며 막다른 길에서도 포기하지 않고 복잡한 엔지니어링 작업을 이어 가는 것을 봤다고 적었다. 큰 코드베이스와 저수준 시스템에서 미묘한 버그의 근본 원인을 찾아 패치하는 일이 예로 나왔다. 아르곤이 11시간 밤샘 코딩을 내세웠다면, 카본은 단위를 며칠로 늘렸다.

2. 보안 성능 — 찾기·뚫기·고치기 세 시험

구글은 보안 능력을 세 단계로 나눠 외부 시험 점수를 냈다. 세 시험 모두 안전장치(가드레일)를 끈 상태로 측정했다고 밝혔다.

찾기 88.2%와 뚫기 54.8% 사이의 간격이 눈에 띈다. 취약점을 알아보는 일보다 실제로 작동하는 공격 코드를 만드는 일이 훨씬 어렵다는 뜻이다. 반대로 말하면 뚫기 점수가 오를수록 일반 공개의 위험도 커진다. 구글이 고치기 시험(CWE-bench)을 함께 내세운 것은 방어 쪽 쓸모를 강조하려는 의도로 읽힌다. 보안 기업 위즈(Wiz)는 카본이 웹 침투 테스트 시험에서 선두라고 밝혔다.

안전성 지표도 함께 나왔다.

모두 구글 자체 측정이다. 오래 혼자 일하는 모델일수록 중간에 증거를 꾸며 내거나 허락받지 않은 행동을 하는 위험이 커진다. 구글이 카본에 대해 막히면 추측하지 말고 되묻도록, 막힌 작업은 무엇이 더 필요한지 목록을 남기도록 훈련했다고 강조한 이유다.

3. 독립 지수 1위 — 다만 새 지수 기준이다

아티피셜 애널리시스는 카본 공개 하루 전 지수를 v5로 바꿨다. 처음으로 대부분을 비공개 문제로 채웠고, 이전 버전 점수와 직접 비교할 수 없다고 밝혔다. 「제미나이 4 아르곤 공개」에서 다룬 아르곤 53점, 오퍼스 5.5 58점은 이전 지수 점수다. 한 매체는 v5에서 오퍼스 5.5가 58점, GPT-6 아스트라가 57점이라고 전했다. 1점 차 1위인 셈이다.

코딩 에이전트에서는 여전히 앤트로픽이 앞선다. 아티피셜 애널리시스는 구글이 그동안 코딩 에이전트에서 약했다고 적었다. 환각률이 아르곤보다 올랐다는 점도 눈여겨볼 대목이다. 정확도가 10%포인트 오르는 대신 모르는 것을 아는 척하는 비율도 늘었다.

4. 경쟁 보안 모델과 나란히 놓으면

석 달 사이 세 회사가 모두 보안 최상위 모델을 냈고, 모두 같은 방식을 택했다. 일반 공개 대신 검증된 방어자에게 먼저.

오픈AI 아스트라는 자사 기준 사이버 '크리티컬' 등급을 처음 받은 모델이다(「오픈AI 아스트라, 사이버 '크리티컬' 등급」). 앤트로픽은 10월 6일 미토스 5.1을 방어·레드팀·특화 세 단계 모두에 열었다(「앤트로픽 사이버 검증 프로그램 3단계」). 세 회사가 9월 2일 같은 날 보안 모델과 접근 제한을 함께 발표한 일은 「사이버 AI 모델 3사 동시 공개 (9월 2일)」에 정리했다.

차이는 순서에 있다. 아스트라는 일반 API로 나오면서 보안 최상위 능력만 따로 잠갔다. 카본은 모델 전체를 먼저 방어자에게만 줬다. 이런 출시 방식의 원리와 장단점은 「신뢰 기반 접근이란」에서 따로 다뤘다.

5. 페어윈드 프로그램은 누구에게 열리나

페이지는 아직 아르곤 기준으로 쓰여 있다. 카본이 언제 어느 범위의 파트너에게 열리는지는 구체적으로 나오지 않았다. 한국 기관의 참여 여부도 공개된 바 없다.

6. 남은 것과 확인되지 않은 것

• 일반 공개 날짜: 구글은 날짜 없이 가능한 한 빨리라고만 했다. 로이터는 구글이 안전장치를 아직 시험 중이라고 전했다.
• 출시 할인 종료일: 아르곤은 11월 30일로 정했지만 카본은 밝히지 않았다.
• 보안 점수의 독립 검증: 세 보안 시험 점수는 구글 발표다. 가드레일을 끈 상태 점수라 실제 사용자가 받는 모델의 점수와는 다르다.
• 정부 시험: 구글은 미국 정부의 자발적 출시 전 시험에 참여 중이라고 했지만 기관명과 결과는 밝히지 않았다. 구글 딥마인드는 2026년 5월 미국 AI 표준·혁신센터(CAISI)와 출시 전 시험 협약을 맺었다(「AI 안전연구소란」).
• 크롬 팀 10배 비교: 비교 대상인 다른 연구소 모델 이름을 밝히지 않았다.