구글, 제미나이 3.8 플래시 및 사이버 공개…에이전트·보안 정조준

불과 6주 사이에 세 번째 플래시 모델을 쏟아내는 구글의 행보가 매섭습니다.

구글은 새로운 주력 경량 모델인 제미나이 3.8 플래시와 사이버 보안 전용 모델 제미나이 3.8 플래시 사이버를 정식 공개했습니다. 구글은 역대 가장 뛰어난 추론과 코딩 능력을 갖췄다고 강조하면서도, 가격은 입력 100만 토큰당 0.75달러, 출력 100만 토큰당 3.75달러로 3.7 버전 수준을 그대로 유지했습니다.

머리를 더 굴려 스스로 문제를 푸는 방식

어떻게 몇 주 만에 작은 모델의 능력을 크게 끌어올렸을까요. 구글의 설명은 단순합니다. 3.8 플래시가 이전보다 더 열심히 일하도록 설계되었기 때문입니다.

복잡한 작업을 만나면 모델은 서둘러 답을 내는 대신 추가적인 추론 단계를 밟고 도구를 반복적으로 호출합니다. 결과적으로 토큰당 단가는 같지만 실제 청구서는 더 늘어날 수 있습니다. 분석 업체 아티피셜 애널리시스에 따르면 과업당 출력 토큰이 약 30% 증가하고 에이전트 반복 루프가 늘어나면서, 작업당 실제 지출 비용은 약 40% 올랐습니다. 대신 속도는 초당 최대 348개 토큰을 처리할 만큼 압도적입니다.

이러한 집중력은 성적으로 입증되었습니다. 장기 소프트웨어 엔지니어링 능력을 평가하는 DeepSWE v1.1에서 3.8 플래시는 대형 프론티어 모델들을 제치고 전체 1위에 올랐습니다. 고난도 복합 추론 벤치마크인 HLE-Verified에서는 54.9%를 기록했고, 금융과 법률 전문 에이전트 평가에서도 3.7 버전을 넘어섰습니다.

업계 반응도 뜨겁습니다. 아이고라의 존 에니스 CEO는 오퍼스 5 수준의 코딩 능력을 훨씬 빠르고 저렴하게 제공한다고 호평했습니다. 다만 라이브벤치 순위에서는 3.7 플래시보다도 낮게 측정되는 등 벤치마크 편차에 대한 의문도 일부 제기되고 있습니다.

방어 전용 사이버 모델과 페어윈드 프로그램

함께 공개된 3.8 플래시 사이버는 방어에 철저히 집중한 모델입니다. 구글은 공격용 익스플로잇 기능보다 취약점 수정과 패치 능력을 우선순위에 두고 훈련했다고 밝혔습니다.

20개 프로그래밍 언어 기반 코드베이스를 대상으로 한 내부 테스트에서 취약점 발견 성공률 70%를 넘어섰습니다. 자동 패치 벤치마크인 CWE-Bench에서는 47.2%의 통과율을 기록하며 값비싼 최고급 모델들과 어깨를 나란히 했습니다.

구글 내부 실전에서도 효과가 나타났습니다. 크롬 보안팀에 따르면 사이버 모델은 기존 대형 상용 모델보다 2.6배 많은 정상 패치를 생성했습니다. 클라우드 연구팀은 몇 달씩 걸리던 중대 취약점을 2시간 만에 찾아냈고, 보안 기업 위즈 역시 탐지율이 7.5%에서 9.7% 상승했다고 전했습니다.

오용 위험을 줄이기 위해 사이버 모델은 엄격하게 관리됩니다. 크라우드스트라이크 등 약 650개 신뢰 기관이 참여하는 페어윈드 프로그램을 통해서만 제공되며, 일반 개발자는 기본형인 3.8 플래시를 API와 구글 AI 스튜디오 등을 통해 이용할 수 있습니다.

왜 중요한가

우리는 구글이 매우 실리적인 방향을 택했다고 봅니다.

파라미터 덩치만 무한정 키우는 소모전에서 벗어나, 작고 저렴한 모델에 자율적인 사고 루프와 도구 호출을 맡겨 실질적인 엔드투엔드 성과를 내도록 만들었기 때문입니다.

개발자와 기업 입장에서는 에이전트 도입의 경제성이 비로소 맞아떨어지기 시작했습니다. 아무리 똑똑해도 매번 고가의 최상위 모델을 호출하면 감당하기 어렵지만, 3.8 플래시는 토큰을 30% 더 쓰며 고민하더라도 여전히 대형 모델 대비 비용이 훨씬 낮습니다.

주의할 점은 비용 예측성입니다. 모델이 스스로 판단해 추론을 길게 이어가는 만큼, 호출 루프에 엄격한 제한을 걸어두지 않으면 예상치 못한 비용이 발생할 수 있습니다. 그럼에도 실무에서 믿고 쓸 수 있는 고속 워크호스 에이전트를 확보했다는 점에서 생태계에 미칠 영향은 꽤 묵직합니다.