제미나이 3.8 플래시, 보안 전용 모델을 따로 냈다

구글이 9월 2일 제미나이 3.8 플래시와, 사이버 보안에 특화한 3.8 플래시 사이버를 함께 내놓았습니다. 일반 모델 쪽은 소프트웨어 엔지니어링과 에이전트 작업에서 3.7 플래시 대비 큰 폭으로 올라섰다고 밝혔고, HLE-Verified 추론에서 54.9%를 기록했습니다. 가격은 100만 입력 토큰당 0.75달러, 출력 토큰당 3.75달러로 2026년 12월 31일까지 도입가가 적용됩니다. 보안 모델은 20개 이상 언어에서 취약점을 자동으로 찾아내고 패치까지 만드는데, 실제 취약점 발견 성공률 70% 이상, CWE-Bench 패치 47.2%(pass@1)를 제시했습니다.

"Chrome 보안팀은 3.8 플래시 사이버가 최고 성능의 상용 모델보다 2.6배 많은 정확한 패치를 만들어냈다고 확인했다."Google Blog

왜 중요한가

주목할 점은 성능 수치보다 배포 방식입니다 — 3.8 플래시는 AI 스튜디오·제미나이 API·안드로이드 스튜디오·검색 AI 모드까지 전방위로 열렸지만, 사이버 모델은 페어윈드(Fairwind) 프로그램 심사를 통과한 방어자에게만 제한적으로 제공됩니다. 같은 능력이 공격에도 쓰일 수 있는 영역에서는 ‘누구나 쓰게 하는 것’이 더 이상 기본값이 아니라는 선언에 가깝습니다. 저가 모델이 프런티어 성능에 근접하면서, 모델 선택의 기준도 성능에서 접근 정책과 단가로 옮겨 가고 있습니다.

실무 적용

웹·앱 제작 현장에서는 두 가지를 지금 점검할 만합니다. 첫째, 코드 생성이나 문서 처리에 상위 모델을 기본값으로 쓰고 있다면 플래시급으로 내려도 품질이 유지되는 구간을 실제 작업 로그로 재보는 것입니다 — 토큰 단가 차이가 곧 마진입니다. 둘째, 취약점 자동 탐지가 상용 수준에 올라섰다는 것은 공격자 쪽 자동화도 같은 속도로 빨라진다는 뜻이므로, 의존성 업데이트와 취약점 스캔 주기를 분기에서 주 단위로 당길 때가 됐습니다.

교차 참고

• Google Blog: Proactive cyber defense for governments and enterprises — 3.8 플래시 사이버와 CodeMender를 정부·신뢰 파트너에게만 제한 제공하는 페어윈드 프로그램의 배경을 설명합니다.
• Hugging Face: A Practical Guide to Self-Hosting an Open Model for Cyber Defense — 같은 문제를 폐쇄형 제한 배포가 아니라 오픈 웨이트 모델로 풀려는 반대편 접근을 보여 줍니다.

Wemeet의 관점

Wemeet은 이번 발표에서 ‘성능이 올랐다’보다 ‘값싼 모델이 충분해졌다’는 쪽이 실무에 더 큰 변화라고 봅니다 — 대부분의 제작 업무는 프런티어 모델이 필요하지 않고, 필요한 것은 안정적인 품질과 예측 가능한 비용입니다. 동시에 보안 자동화가 양날의 검이라는 점도 분명해졌습니다. 방어 도구가 강해지는 만큼, 제작사가 넘겨준 사이트의 유지보수 공백이 더 위험해진다는 뜻이기 때문입니다.