제미나이 4 카본 가격·일반 공개 — 토큰값은 페이블 5.2의 4분의 1, 과제당 비용은 15% 차이

구글의 최상위 모델이 2주 만에 방어자 전용 딱지를 뗐다. 구글은 2026년 11월 10일 화요일(미국 시각) 제미나이 4 카본(Gemini 4 Carbon)을 유료 제미나이 API 개발자, 기업용 제미나이 고객, 구글 AI 울트라 구독자에게 열었다고 발표했다. 10월 28일 첫 공개 때는 일부 사이버 방어 인력과 페어윈드 프로그램 파트너만 쓸 수 있었고, 일반 공개 날짜는 없었다(「제미나이 4 카본 공개」).

가격은 그때 예고한 대로다. 100만 토큰당 입력 2달러, 출력 10달러. 달라진 것은 종료일이 생겼다는 점이다. 구글 가격표는 이 값이 2026년 11월 30일까지이고 12월 1일부터 4달러, 20달러라고 적었다. 하루 전인 11월 9일 앤트로픽이 낸 클로드 페이블 5.2는 8달러, 40달러다(「클로드 페이블 5.2·미토스 5.2 공개」). 토큰 단가만 보면 카본이 4분의 1이다. 그런데 과제 하나를 끝내는 데 드는 돈으로 바꿔 보면 차이는 훨씬 작다. 아래에서 숫자를 나란히 놓는다.

1. 무엇이 달라졌나 — 10월 28일과 11월 10일

발표문은 구글 딥마인드 수석부사장 코라이 카부크추오글루 이름으로 나왔다. 구글은 카본을 자사에서 가장 강한 모델이라고 부르면서도, 대부분의 소프트웨어 작업과 지식 업무에는 여전히 제미나이 4 아르곤이 맞다고 적었다. 카본은 더 어려운 일을 맡고, 그만큼 추론과 검증에 토큰을 더 쓴다는 설명이다.

대상에서 빠진 쪽도 분명하다. 구글 가격표는 카본을 무료 등급에서 쓸 수 없다고 못박았다. 10월 13일 아르곤은 구글 AI 프로와 울트라 구독자 모두에게 열렸지만(「제미나이 4 아르곤 공개」), 카본 발표문에는 울트라만 나온다. 벤처비트에 따르면 미국에서 울트라는 월 99.99달러와 199.99달러 두 단계다. 나라별 적용 일정은 공개되지 않았고, 울트라 구독자에게도 한꺼번에가 아니라 순차로 적용된다.

함께 나온 것이 두 가지 있다. 하나는 코딩 도구 안티그래비티의 /swarm 미리보기다. 지휘 에이전트가 작업을 나눠 여러 에이전트에게 맡기고, 검증 에이전트가 테스트와 변경 내용을 따로 확인하는 기능이다. 설계와 감사는 카본에, 반복 구현은 가벼운 모델에 맡기는 식으로 역할마다 모델을 다르게 지정할 수 있다. 안티그래비티 팀은 이런 병렬 방식이 일반 대화보다 사용 한도를 훨씬 빨리 쓴다고 경고했다. 다른 하나는 과학자 프로그램이다. 선발된 연구자는 안티그래비티 최고 사용량 등급에서 아르곤과 카본을 6개월 동안 무료로 쓴다.

2. 가격 — 11월 30일까지 2달러, 그 뒤 4달러

구글 가격표에 적힌 카본의 값이다. 모델 ID는 gemini-4-carbon이다.

출력 요금에는 모델이 답을 내기 전에 쓰는 생각 토큰이 들어간다. 카본은 아르곤보다 생각 토큰을 더 쓰도록 만들어졌으므로, 단가가 아르곤과 같아도 같은 일의 청구액은 같지 않다.

같은 주에 나온 모델들과 단가를 맞대면 이렇다. 페이블 5.2와 오퍼스 5.5의 값은 11월 11일 기사에 적은 숫자와 같고, 벤처비트의 비교표에서도 같은 값으로 확인된다.

한 달에 입력 1,000만 토큰, 출력 200만 토큰을 쓰는 작은 서비스로 계산하면 차이가 손에 잡힌다.

할인 기간은 발표일부터 세면 3주다. 12월 1일이 지나면 카본은 오퍼스 5.5와 같은 값이 되고, 페이블 5.2와의 차이는 4분의 1에서 절반으로 줄어든다. 다만 이 계산은 두 모델이 같은 일에 같은 양의 토큰을 쓴다고 가정한 것이다. 실제로는 그렇지 않다.

3. 성능 — 구글이 주장한 1위 세 건과 독립 측정

구글은 발표문에서 카본이 CursorBench 4.0, 퍼플렉시티의 WANDR, 재피어의 AutomationBench에서 1위이고, 과제당 비용은 다음으로 좋은 외부 모델의 절반 이하라고 적었다. 세 건을 하나씩 확인하면 상태가 서로 다르다.

숫자로 확인되는 것은 AutomationBench 한 건이다. 재피어 보고서에 따르면 카본은 높음 설정에서 657개 과제 중 354개(53.9%)를 통과했고 과제당 추정 비용은 2.12달러다. 중간 설정은 53.0%에 1.65달러다. 같은 보고서에서 아르곤은 51.3%, 클로드 소네트 5.5는 44.7%, 오퍼스 5.5는 42.5%, GPT-6 아스트라는 41.4%다. 앤트로픽이 11월 9일 낸 표에서도 이 줄만큼은 카본(53.9%)이 페이블 5.2(51.4%)를 앞섰다. 구글의 주장과 경쟁사의 표가 같은 방향을 가리키는 드문 경우다.

읽을 때 붙여야 할 단서도 재피어 보고서에 있다. 측정은 출시 전인 10월 26~27일에 설정당 한 번씩만 돌렸고 오차 범위가 없다. 비용은 실제 청구액이 아니라 정가로 추정한 값이다. 과제는 47개 모의 앱 안에서 돌아간다. 그리고 이 보고서에는 페이블 5.2가 없다. 보고서가 페이블 5.2 출시보다 먼저 나왔기 때문이다. 벤처비트는 페이블 5.2 최고 설정이 51.45%에 과제당 4.64달러라고 전했다.

구글이 관여하지 않은 종합 지표로는 아티피셜 애널리시스 지수가 있다. 11월 12일 현재 순위표다.

10월 28일에 카본은 이 지수 1위였다. 2주 만에 4위로 내려왔다. 위의 세 줄은 모두 페이블 5.2다. 카본의 점수가 그때 59에서 지금 60으로 바뀐 것은 벤처비트에 따르면 채점 항목 하나가 바뀌어 다시 매겼기 때문이다.

이 표에서 가격 이야기가 뒤집힌다. 토큰 단가는 페이블 5.2가 카본의 4배인데, 같은 높음 설정끼리 과제당 비용은 9.08달러와 7.76달러다. 카본이 15%쯤 쌀 뿐이고 점수는 페이블이 2점 높다. 페이블 5.2 중간 설정은 3.80달러로 카본 중간 설정(6.59달러)보다 오히려 싸지만 점수는 2점 낮다. 반대로 최고 점수끼리 비교하면 페이블 5.2 최고 설정은 26.54달러로 카본의 3.4배다. 카본이 과제 하나에 토큰을 더 많이 쓰기 때문에 단가의 이점이 상당 부분 상쇄된다. 이 비용은 카본 할인가 기준이다. 12월 1일에 단가가 두 배가 되면 같은 계산에서 카본이 더 비싸질 수 있다. 눈에 띄는 줄이 하나 더 있다. 한 단계 아래인 아르곤(9.95달러)이 카본(7.76달러)보다 과제당 비용이 높다.

코딩 시험에서는 엇갈린다. 벤처비트가 정리한 아티피셜 애널리시스의 맞대결 수치로는 터미널벤치 4.0에서 카본 높음이 65.2%로 페이블 5.2의 최고 기록 61.6%를 앞서고, FrontierCode 2.0에서는 페이블이 49.1%로 카본(40.6%)을 앞선다. 구글 자신의 모델 카드도 FrontierSWE 2에서 카본 61.2%가 GPT-6 아스트라(65.5%)와 오퍼스 5.5(62.3%)에 뒤진다고 적었다. 앤트로픽 표의 카본 숫자와 같은 값이다. 11월 11일 기사에 적은 Vals AI 종합 지수에서도 카본은 70.45%로 페이블 5.2(71.31%), 소네트 5.5(70.85%)에 이은 3위였다.

정리하면 카본은 업무 자동화와 터미널 작업에서 앞서고, 장기 코딩 시험과 종합 지수에서는 페이블 5.2가 앞선다. 구글이 내세운 과제당 절반 이하 비용은 최고 설정끼리의 비교에서는 성립하고, 같은 설정끼리 놓으면 성립하지 않는다.

4. 보안 능력은 어디까지 열렸나

10월에 구글이 내세운 보안 점수(SEC-bench Pro 88.2%, ExploitGym 54.8%, CWE-bench 71.0%)는 안전장치를 끈 상태의 값이었다. 이번에 열린 것은 그 상태의 모델이 아니다. 일반 공개판에는 사이버 안전장치가 걸려 있고, 제한을 줄인 판은 카본 포 사이버라는 이름으로 페어윈드 프로그램 안에 남았다. 방어자는 계속 심사를 거쳐 신청해야 한다. 모델 전체를 방어자에게 먼저 준 뒤 안전장치를 달아 일반에 여는 순서는 「신뢰 기반 접근이란」에서 설명한 방식 그대로다. 앤트로픽이 페이블(일반)과 미토스(검증 기관)로 나눈 것과 구조가 같다.

구글이 일반 공개의 근거로 낸 안전장치 수치는 다음과 같다. 모두 구글 발표이거나 구글이 의뢰한 시험이다.

덜 눈에 띄는 숫자도 있다. 유나이트AI가 구글의 안전 보고서를 옮긴 바에 따르면, 고위험 목표 25개에 각각 200번씩 시도했을 때 목표 기준 돌파율은 40%였다. 시도 한 번이 뚫릴 확률은 1%가 안 되지만, 끈질기게 되풀이하면 목표 열 개 중 네 개는 결국 뚫렸다는 뜻이다. 같은 보고서는 외부 안전장치가 없으면 카본이 자사 기준 사이버 위험 1단계에 이를 가능성을 배제할 수 없다고 적었고, 강화한 안전장치로 남은 위험이 받아들일 수준이라고 판단했다. 구글은 간접 프롬프트 주입 0%에 대해서도 이 분야는 계속 개선이 필요하다고 덧붙였다.

방어 쪽 사례로 구글은 보안 기업 위즈가 카본으로 대형 서비스형 소프트웨어 업체 두 곳에서 알려지지 않은 취약점을 두 시간 안에 찾았다고 밝혔다. 업체 이름은 공개하지 않았다.

5. 하루 뒤 나온 디시전스 API — 글을 쓰지 않는 모델

구글은 11월 11일(미국 시각) 제미나이 디시전스 API(Gemini Decisions API)를 따로 냈다. 카본과는 정반대 쪽 제품이다. 모델 이름은 제미나이 디시전 1(gemini-decision-1)이고, 문장을 한 토큰씩 만들어 내는 대신 미리 정해 준 선택지에 점수를 매겨 확률을 돌려준다.

카본 같은 큰 모델이 에이전트로 일할 때 중간 판단은 수없이 생긴다. 어느 도구를 부를지, 이 문서가 쓸모 있는지, 이 요청을 어느 모델에 넘길지 같은 것들이다. 그때마다 큰 모델을 부르면 느리고 비싸다. 디시전스 API는 그 자리에 넣으라고 만든 부품이다. 구글은 자사 벤치마크 묶음에서 제미나이 3.5 플래시 라이트보다 거의 5배 싸고, 제미나이 노트북의 일상 질의 지연을 최대 40% 줄였다고 밝혔다. 이 수치는 모두 구글의 자체 측정이고 독립 시험은 아직 없다. 지연 시간도 1,000문항을 꽉 채운 요청이나 25만6천 토큰 입력에 대한 보장이 아니다.

6. 남은 것과 확인되지 않은 것

가장 실용적인 변수는 날짜다. 2달러, 10달러라는 값으로 카본을 시험해 볼 수 있는 기간은 11월 30일까지다. 그 뒤에는 오퍼스 5.5와 단가가 같아지고, 선택 기준은 단가가 아니라 같은 일을 끝내는 데 토큰을 얼마나 쓰느냐로 옮겨 간다. 그 측정은 각자 자기 작업으로 해 봐야 한다. 독립 지수의 과제와 실제 업무가 같지 않기 때문이다.

한정 공개 당시의 보안 시험 점수와 페어윈드 프로그램의 심사 조건은 10월 30일 「제미나이 4 카본 공개」에, 경쟁 모델의 가격과 독립 측정은 11월 11일 「클로드 페이블 5.2·미토스 5.2 공개」에 정리했다. 강한 모델을 방어자에게 먼저 주는 방식의 원리는 「신뢰 기반 접근이란」, 카본과 같은 날 값이 오르는 한 단계 아래 모델은 「제미나이 4 아르곤 공개」에서 다뤘다. 시험마다 1위가 달라지는 이유는 「AI 코딩 에이전트 성공률」에서 이어진다.