제미나이 4 카본: 구글의 차세대 프론티어 모델
오늘 구글이 차세대 프론티어 모델인 ‘제미나이 4 카본(Gemini 4 Carbon)’을 공개합니다. 카본은 최첨단 사이버 보안 기능과 장기적 과제 해결 역량을 갖춘 구글의 가장 강력한 모델입니다.
카본은 최근 업데이트된 Artificial Analysis Intelligence Index v5.0에서 59점을 기록하며 1위에 올랐습니다. 코딩 및 에이전트 작업은 물론, 사이버 보안 방어에 필수적인 핵심 역량 전반에서 눈에 띄는 진전을 보였습니다. 특히 취약점 탐지 평가인 SEC-bench Pro(88.2%), 익스플로잇 평가인 ExploitGym(54.8%), 패치 역량 평가인 CWE-bench(71.0%)에서 모두 확고한 우위를 차지했습니다. 또한 구글 내부 벤치마크에서도 카본은 안전한 보안 코드 생성 역량을 크게 향상시켰으며, 구글 내부 팀과의 실시간 코딩 환경 테스트 결과 정렬 불일치(misalignment) 및 허위 생성(fabrication) 비율이 감소한 것으로 나타났습니다.
2주 전 출시된 제미나이 4 아르곤(Gemini 4 Argon)을 기반으로 개발된 카본은 구글이 프로티어 기술을 한층 빠른 속도로 발전시키고 있음을 보여줍니다. 구글의 연구진과 AI 모델은 모델 역량을 한층 빠르게 고도화하는 동시에, 안전장치 역시 이에 발맞춰 함께 강화하고 있습니다.
구글은 신중한 접근 방식을 바탕으로 모델 배포를 진행하고 있으며, 미국 정부의 출시 전 모델 자율 테스트 절차에도 적극 참여하고 있습니다. 이번 주부터 일부 사이버 보안 방어 전문가들을 대상으로카본을 우선 제공하며, 구글의 페어윈드 프로그램(Fairwind Program)을 통해 신뢰할 수 있는 파트너들로 접근 권한을 단계적으로 확대할 예정입니다. 아울러 구글은 피드백 수집과 가드레일 고도화 작업을 거쳐 개발자, 기업, 일반 이용자들이 다양한 제품을 통해 제미나이 4 카본을 조속히 만나볼 수 있도록 최선의 노력을 다하고 있습니다.
제미나이 4 카본은 아르곤과 동일한 출시 기념 특가¹로 입력 토큰 1백만 개당 2달러, 출력 토큰 1백만 개당 10달러에 제공됩니다(캐시된 입력 토큰은 입력 토큰 가격 대비 95% 할인 적용).
고난도 장기 과제 수행을 위한 코딩 및 추론 역량 강화
훨씬 더 까다로운 장기 엔지니어링 문제를 해결하도록 설계된 카본은 장시간 지속적인 에이전트 워크플로우에 최적화되어 있습니다. 구글 내부 팀의 테스트 결과, 카본은 대규모 코드베이스와 로우레벨 시스템 전반에서 까다로운 버그의 원인을 규명하고 패치하는 등 복잡한 다단계 엔지니어링 과제를 해결하기 위해 며칠 동안 작업을 지속하며 시행착오를 극복하는 모습을 보여주었습니다.
또한 이용자 피드백을 바탕으로 코딩, 에이전트, 과학 분야 과제는 물론 풀스택 웹 개발과 멀티모달 이해를 포함한 다양한 도메인 전반에서 모델 성능을 향상시키는 데 주력했습니다. 특히 카본은 웹 개발 분야에서 결과물과 아티팩트(artifact)의 완성도가 개선되면서, WebDev Arena에서 89 Elo 포인트 상승하며 4위(1,768점)에 올랐습니다.
안전한 시스템 구축을 지원하는 최첨단 사이버 보안 성능
제미나이 4 카본은 사이버 보안 역량에서 획기적인 도약을 이뤄냈습니다. 취약점 탐지부터 검증, 해결에 이르는 사이버 보안 방어 전 과정에 걸쳐 최고 수준의 성능을 제공합니다.
구글 내부 팀들은 이미 사이버 방어 실무에서 뚜렷한 성과를 확인하고 있습니다. 내부 벤치마크 평가 결과, 카본은 안전한 보안 코드 생성 성공률에서 아르곤 대비 2배 이상의 향상을 기록했습니다. 또 다른 사례로, 크롬(Chrome) 팀은 고품질 패치를 생성하는 작업에서 카본이 타의 대형 프론티어 모델보다 10배 이상 뛰어난 성능을 보였다고 보고했습니다. 구글의 선도적인 클라우드 보안 플랫폼인 위즈(Wiz) 역시 자사의 ‘스캔 포 굿(Scan for Good)’ 이니셔티브의 핵심 역량인 웹 모의 침투 테스트(penetration testing) 벤치마크에서 카본이 선두를 기록했다고 평가했습니다.
카본은 주요 외부 벤치마크(가드레일 미적용 평가 기준)에서도 우수한 성능을 입증했습니다:
- 실제 취약점 탐지: 사이버 보안 방어의 핵심은 실제 취약점을 찾아내는 것입니다. 카본은 SEC-bench Pro에서 최고 기록인 88.2%를 달성하며, 실제 소프트웨어 내에 숨겨진 복잡한 결함을 자율적으로 찾아냈습니다.
- 익스플로잇을 통한 위험도 검증: 사이버 보안 전문가들은 어떤 취약점을 우선적으로 조치해야 할지, 혹은 실제 조치가 필요한지 판단하기 위해 모델을 활용해 취약점의 공격 가능성을 검증하는 방식을 점차 많이 도입하고 있습니다. 카본은 대표적인 익스플로잇 벤치마크인 ExploitGym에서 54.8%를 기록하며 최고 성능을 새롭게 경신했습니다.
- 근본 원인 패치: 취약점을 식별한 이후 근본 원인을 해결하는 것은 사이버 보안 방어 과정에서 매우 중요한 단계입니다. 카본은 콜리니어(Collinear)의 CWE-bench에서 71.0%를 기록하며, 검증된 취약점 분석 결과를 실제 작동하는 코드 형태의 패치 직접 전환해 냅니다.
프론티어 모델의 안전성 및 보안 강화
제미나이 4 카본은 모델 학습, 실시간 악용 방지, 프롬프트 인젝션(prompt-injection) 저항성, 사고 사슬(chain-of-thought) 모니터링을 결합한 아르곤의 다층적 안전 및 보안 스택을 기반으로 구축되었습니다. 특히 구글은 아르곤을 통해 모델 정렬 측면에서 유의미한 성과를 이루었으며, 안전 및 보안 보고서(Safety and Security report)를 통해 해당 모델이 정렬된 방식으로 작동하려는 성향을 공유했습니다. 카본에서는 여기서 한 걸음 더 나아가, 복잡하거나 압박이 큰 작업 환경에서도 모델이 올바른 방식으로 대응하도록 학습시켰습니다.
- 편법 및 허점 악용 감소: 구글은 카본을 통해 높은 수준의 코딩 성능을 유지하는 동시에 학습 과정에서 편법을 시도하는 경향을 한층 더 완화했습니다. 그 결과 Terminal-Bench 4.0에서 전반적인 정확도를 높이는 동시에 부정행위(cheating) 성공률을 0.0%로 낮췄으며, 부정행위 시도율 역시 0.4%까지 줄였습니다. 또한 구글 내부 팀과의 실시간 코딩 환경 테스트에서도 고위험 정렬 불일치 알림이 80% 가까이 감소한 것으로 나타났습니다.
- 투명성 및 정직성 향상: 내부 테스트 결과, 카본은 근거 없는 주장 비율을 아르곤 대비 약 절반 수준으로 줄였습니다. 카본은 부족한 근거에 대해 내용을 임의로 생성하거나 모호하게 넘어가는 대신,작업 결과물에 방법론적 한계를 직접 명시하거나 수행할 수 없는 작업은 보류한 뒤, 추가로 필요한 사항을 명확한 목록으로 제시합니다.
- 모호한 상황에서의 협업 능력 개선: 카본은 임의로 추측하거나 작업을 무리하게 진행하는 대신, 관련된 출처를 검색하고 상충되는 부분을 이용자에게 먼저 공유한 후 작업을 진행합니다. 이를 통해 이용자는 카본과 한층 향상 협업 경험을 누릴 수 있습니다.
- 권한 이탈 없는 철저한 이행: 카본은 요청 범위를 넘어서는 과도한 개입(overreach)을 26% 줄이는 동시에, 요구사항에 미달하는 미흡한 수행(under-service)도 역시 29% 줄였습니다. 그 결과, 프로젝트 제한 사항을 준수하고 지정된 범위 내에 엄격히 머무르면서도, 다단계 계획을 엔드투엔드(end-to-end)로 훨씬 더 안정적으로 완수합니다.
- 프롬프트 인젝션 방어: 앞서 아르곤은 그레이 스완(Gray Swan)의 간접 프롬프트 인젝션(Indirect Prompt Injection, IPI) 벤치마크에서 0.7%라는 매우 낮은 공격 성공률로 프롬프트 인젝션 방어 부문 선두를 기록했습니다. 카본은 여기서 더 나아가 공격 성공률 0.0%를 기하며, 평가된 모든 공격 시도를 완벽히 방어해 냈습니다.
개발자와 기업, 일반 이용자에게 곧 제공됩니다
프론티어 기술을 한단계 더 발전시키기 위해서는 빠르게 혁신하는 동시에, 신중하게 배포를 진행해야 합니다. 구글은 제미나이 4 카본을 통해 안전성과 신뢰성을 타협하지 않으면서도, 소프트웨어 엔지니어링과 사이버 보안 방어 분야에서 의미 있는 도약을 이루고자 합니다.
