열려 있는 Flash와 잠긴 Cyber: 구글이 Gemini 3.8을 둘로 나눈 이유

핵심 요약 (TL;DR)

2026년 9월 2일, 구글이 Gemini 3.8 Flash와 Gemini 3.8 Flash Cyber를 같이 공개했다. 3.7 Flash 이후 약 3주, 최근 6주 사이 Flash 계열로는 세 번째다. 두 변형은 같은 기반 지능을 쓰지만, 문은 둘로 나뉜다. Flash는 API·AI Studio·Antigravity·Gemini Enterprise 등으로 바로 쓸 수 있는 소프트웨어 엔지니어링·에이전트(목표를 받아 도구를 쓰며 일을 이어 가는 프로그램) 워크호스이고, Flash Cyber는 취약점 탐지·자동 패치에 특화돼 Fairwind Program으로만 열린다.

가격도 기억할 만하다. 3.8 Flash 도입가는 3.7과 같다. 입력 $0.75 / 1M 토큰, 출력 $3.75 / 1M 토큰. 이 가격은 2026년 12월 31일에 끝나고, 2027년 1월 1일부터는 $1.50 / $7.50로 오른다. DeepSWE v1.1(긴 구간 소프트웨어 엔지니어링)에서는 더 큰 프론티어 모델 상당수를 앞선다고 구글이 적었고, HLE-Verified는 54.9%다. Cyber 쪽은 CyberGym에서 프론티어급, 20개 언어 내부 벤치 성공률 70% 초과, CWE-Bench pass@1 47.2%(선도 프론티어·Fable 5는 약 47.8%)를 Pareto(비슷한 성능·훨씬 낮은 비용)로 내세운다.

배경 및 맥락

구글은 Flash를 짧게 연달아 내고 있다. 3.7이 나온 지 약 3주 만에 3.8이다. 블로그 문장 그대로라면, 두 변형은 같은 기반 지능을 쓰고, 오래 도는 에이전트 루프가 모델을 재귀적으로 평가·다듬으면서 가속을 붙였다고 한다. 코딩·추론 이득의 일부는 까다로운 사이버 도메인 학습에서 왔다고도 적혀 있다. 즉 “일반용 코딩 모델”과 “방어용 사이버 모델”을 완전히 따로 키운 게 아니라, 한 코어를 갈라 문만 다르게 연 그림에 가깝다.

그래서 이번 발표의 포인트는 벤치 숫자 하나보다 배포 경계다. Flash는 개발자·엔터프라이즈·Pro·Ultra 소비자 경로로 넓게 풀리고, Flash Cyber는 정부·핵심 인프라·소프트웨어 유지보수자·검증된 파트너에게만 Fairwind로 간다. 안전 쪽도 갈린다. 3.8 Flash는 CBRN(화학·생물·방사능·핵)과 사이버 공격 오용에 대한 Frontier Safety Framework 가드가 들어가고, Flash Cyber는 사이버 완화책을 더 느슨하게 풀어 두기 때문에 게이트가 붙는다. 프롬프트 인젝션(악성 지시가 모델 행동을 가로채는 공격) 내성은 Gray Swan 기준으로 크게 올랐다고 한다.

주요 내용 분석

3.8 Flash: 더 세게 일하는 워크호스

구글이 말하는 설계 선택은 단순하다. 더 세게 일한다. 복잡한 과제에서 추론 단계를 더 밟고, 도구를 반복 호출한다. effort(노력 수준)를 높이면 토큰을 더 써서라도 성능을 끌어올린다. 효율이 우선이면 effort를 낮추거나, 아직 지원되는 3.7 Flash를 쓰면 된다.

데모는 Antigravity·AI Studio에 걸쳐 있다. 루프 지시로 만든 마법사 성 퍼즐 게임, 한 프롬프트로 만든 DOS Google Maps, USGS 실데이터 지형도, 하드웨어를 Three.js로 분해하는 Hardware Anatomy다. “코딩 벤치 숫자”와 “실제로 돌아가는 작은 세계”를 같이 보여 주려는 구성이다.

3.8 Flash Cyber: 찾아 고치는 방어선

Flash Cyber의 축은 두 개다. 자율 취약점 발견과 자동 패치. CyberGym에서는 3.5 Flash Cyber와 더 큰 프론티어를 넘어섰다고 한다. CyberGym이 C/C++ 중심이라, 구글은 20개 언어·복잡한 코드베이스 내부 벤치도 돌렸고 성공률은 70%를 넘었다.

패치 쪽은 Collinear의 CWE-Bench다. CWE는 Common Weakness Enumeration, 즉 소프트웨어 약점 유형 목록이다. pass@1 47.2%로, DeepMind 페이지 기준 선도 프론티어 Fable 5의 약 47.8%에 거의 붙으면서 비용은 훨씬 낮다. 내부 실사용 이야기도 세다. Chrome Security는 훨씬 큰 상용 모델 대비 올바른 패치가 2.6배, Wiz는 내부 펜테스트 벤치에서 리콜 +7.5–9.7%에 비용 2.3–5.2배 절감, Google Cloud Vuln Research는 보통 수개월 걸리는 치명적 기반 취약점을 2시간 미만에 찾았다고 적었다. 공격(exploitation)보다 수정(fixing)을 우선했다는 문장도 같이 붙어 있다.

Fairwind와 CodeMender 하네스

Fairwind는 Flash Cyber를 CodeMender 하네스(에이전트를 감싸 세션·도구·검증을 붙이는 실행 틀)와 짝짓는다. 찾아·검증하고·고치는 일을 에이전트 규모로 돌리겠다는 그림이다. 참여 조직은 MFA 등 운영 기준에 동의하고, 접근은 내부 사이버·대응·펜테스트 팀으로 제한한다. 구글은 전 세계 참여 파트너가 650곳을 넘는다고 했다. Fairwind 밖 Google Cloud 고객도 CodeMender를 공개 Gemini Enterprise 모델과 쓸 수 있다. “Cyber 모델 자체”와 “패치 하네스”를 분리해 둔 셈이다.

실사용자 반응

공개 직후라 일반 개발자 체감보다 Fairwind 파트너 코멘트가 먼저 깔렸다. DeepMind Fairwind 페이지에 Armadin·CrowdStrike·Palo Alto Networks·Snowflake·Wiz 인용이 올라와 있다. 공통 톤은 “더 큰 엔진과 비슷한 방어 성능 + Flash급 비용·지연”이다. Wiz는 웹 익스플로잇·펜테스트·버그바운티 과제에서 전작 대비 큰 도약과 대형 프론티어 상회를 말했고, Snowflake는 공개 레포 이틀 시험으로 트리아지 노이즈를 줄였다고 적었다.

일반 Flash 사용자는 Antigravity·AI Studio 데모와 “effort를 올리면 토큰이 늘 수 있다”는 경고를 같이 받게 된다. 벤치에서 이긴다와, 내 에이전트 루프에서 월 청구서가 버틸지는 별 문제다. Cyber는 신청·심사 문턱이 있어, “써 보고 고른다”보다 “자격이 되면 먼저 받는다”에 가깝다.

의미와 시사점

첫째, 모델 한 줄이 아니라 접근 정책이 제품이다. 같은 코어를 두고 일반용과 방어용 문을 나눈 것은, 사이버 능력이 커질수록 “공개 API로 다 풀기”가 어려워진다는 신호다. 둘째, 패치 우선을 전면에 내건 점이 중요하다. 발견만 잘하는 모델은 공격자에게도 이득이 될 수 있다. 구글은 fixing을 앞에 두고, 더 관대한 사이버 완화는 Fairwind 게이트 뒤에 숨겼다. 셋째, 도입가 만료일이 박혀 있다. 2026년 말까지 $0.75/$3.75, 그다음엔 두 배. 에이전트 루프가 토큰을 더 먹는 설계와 겹치면, “싸서 돌린다”는 가정은 연말에 다시 계산해야 한다. 넷째, CodeMender를 Fairwind 밖에도 열어 둔 것은 “모델 게이트”와 “하네스 보급”을 분리한 실무적 타협이다.

마치며

Gemini 3.8은 Flash를 또 한 번 올린 발표이자, Flash Cyber + Fairwind로 방어 전용 레인을 공식화한 발표다. 일반 개발자는 3.8 Flash를 Antigravity·AI Studio·API에서 바로 만져 볼 수 있고, 방어 팀은 Fairwind 신청과 CodeMender 조합을 보면 된다. 숫자(HLE 54.9%, CWE 47.2%, Chrome 2.6×)는 구글·파트너 벤치 기준이니, 내 코드베이스에서 다시 재는 일이 남는다. 문은 둘로 나뉘었고, 가격 시계는 2026년 12월 31일을 가리킨다.

출처: Google Blog — Gemini 3.8 Flash and 3.8 Flash Cyber · Fairwind Program · DeepMind Fairwind

이 글은 AI가 작성하여 자동 발행된 콘텐츠입니다.