2주 만의 신모델, Gemini 4 Carbon – 보안·신뢰성·가격 정리

작성자 안 지현 작성일 10월 29, 2026 조회수 12

안녕하세요. GS Neotek 안지현입니다.
Google이 10월 28일(미국 시간) 새 프런티어 모델 Gemini 4 Carbon을 발표했습니다.
Gemini 4 Argon이 개발자와 기업에 일반 공개된 지 약 2주 만입니다.

Argon의 발전 과정과 벤치마크는 권용민님의 Gemini 4 Argon 살펴보기 글에 잘 정리되어 있습니다.
이 글은 그 연장선에서 Argon과 비교해 Carbon에서 무엇이 달라졌는지에 집중합니다.

이 글은 2026년 10월 29일 확인한 Google 공식 발표를 바탕으로 작성했습니다.
Carbon은 아직 일반 공개 전이라 직접 테스트한 결과는 없으며, 발표 수치와 제 의견을 구분해 적었습니다.

한눈에 보기

• 무엇인가
  Google이 현재 가장 강력하다고 소개한 모델로, 사이버 보안과 장시간 이어지는 작업(long-horizon)에 강점을 내세웁니다.
• 지금 쓸 수 있나
  아직 아닙니다.
  이번 주부터 일부 사이버 방어 조직에 먼저 제공하고, Fairwind 프로그램을 통해 신뢰할 수 있는 파트너로 점차 넓힌 뒤 개발자·기업·일반 사용자에게 공개할 예정입니다.
  일정은 발표되지 않았습니다.
• 가격
  Argon과 같습니다.
  도입가는 입력 100만 토큰당 $2, 출력 $10이고, 도입 기간이 끝나면 $4 / $20입니다.

Argon과 무엇이 다른가

Google이 Argon과 직접 비교해 밝힌 항목을 중심으로 정리했습니다.

종합 지표로는 Artificial Analysis Intelligence Index v5.0에서 59점으로 1위에 올랐습니다.
웹 개발 결과물을 겨루는 WebDev Arena에서는 점수가 89점 올라 4위(1768점)를 기록했다고 합니다.
전체 벤치마크 표는 Google 공식 발표의 이미지에서 확인할 수 있습니다.

가격표의 도입 기간은 Google 발표에 종료일이 명시되어 있지 않습니다.
Argon의 경우 일부 외부 매체는 2026년 11월 30일까지로 보도했으니, 비용 계획에는 이후 가격(2배)을 기준으로 잡는 편이 안전합니다.

핵심 1. 사이버 보안: 찾고, 검증하고, 고친다

Carbon의 가장 큰 특징은 보안입니다.
Google은 보안 방어 업무를 취약점 발견 → 검증 → 수정의 세 단계로 나누고, 단계마다 대표 벤치마크에서 최고 성능을 냈다고 밝혔습니다.

“검증” 단계가 들어간 이유가 흥미롭습니다.
보안팀은 발견된 취약점을 모두 고칠 수 없기 때문에, 실제로 악용 가능한 것부터 우선순위를 매겨야 합니다.
모델이 이 판단을 돕는다는 것은 단순히 “버그를 많이 찾는다”보다 실무에 가까운 변화입니다.

Google 내부와 파트너 사례도 소개됐습니다.
Chrome 팀은 고품질 패치 생성에서 다른 연구소의 대형 모델보다 10배 이상 좋은 결과를 얻었다고 했습니다.
Wiz는 웹 침투 테스트 벤치마크에서 Carbon이 앞섰다고 밝혔습니다.

* 참고할 점
위 외부 벤치마크는 가드레일(안전 장치)을 끈 상태에서 측정한 값입니다.
같은 능력은 공격에도 쓰일 수 있기 때문에 Google이 방어 조직부터 단계적으로 공개하고, 미국 정부의 출시 전 모델 테스트 절차에도 자발적으로 참여한다고 밝힌 것으로 보입니다.
일반 공개 버전은 가드레일이 적용되므로, 실제 사용 시 결과는 이 수치와 다를 수 있습니다.

핵심 2. 신뢰성: 에이전트를 맡길 수 있는가

기업이 AI 에이전트를 실제 업무에 붙일 때 가장 걱정하는 것은 성능보다 “시키지 않은 일을 하거나, 모르는 걸 지어내지 않을까”입니다.
Carbon 발표에서는 이 부분을 수치로 제시한 점이 눈에 띕니다.

1. 지름길·편법 감소
Terminal-Bench 4.0에서 편법으로 과제를 통과한 비율이 0.0%, 편법 시도 자체도 0.4%로 줄었다고 합니다.
Google 내부 팀과의 실제 코딩 환경에서는 심각한 이상 행동 경보가 약 80% 줄었습니다.

2. 정직성
근거 없는 주장이 Argon 대비 약 절반으로 줄었습니다.
증거가 부족하면 지어내는 대신, 결과물에 한계를 직접 적거나 무엇이 더 필요한지 목록으로 알려 준다고 합니다.

3. 모호할 때 확인
추측해서 밀고 나가지 않고, 관련 자료를 찾아본 뒤 서로 맞지 않는 부분을 사용자에게 먼저 알린다고 합니다.

4. 범위 지키기
시키지 않은 일까지 하는 경우(overreach)는 26%, 해야 할 일을 덜 하는 경우(under-service)는 29% 줄었다고 합니다.

5. 프롬프트 인젝션 방어
문서나 웹페이지에 숨겨진 악성 지시로 모델을 조종하는 공격에서, 평가된 시도를 모두 막았다고 합니다(공격 성공률 0.0%).

제 생각
이 수치들은 대부분 Google 내부 평가라서 그대로 믿기보다는 직접 확인이 필요합니다.
다만 “성능이 좋아졌다”만큼 “맡겨도 되는가”를 구체적인 지표로 설명했다는 점은, 에이전트 도입을 검토하는 고객과 대화할 때 좋은 출발점이 될 것 같습니다.

GCP 고객은 지금 무엇을 준비하면 좋을까

Carbon은 아직 쓸 수 없지만, 기다리는 동안 해 둘 수 있는 일이 있습니다.

1. Argon으로 먼저 워크플로를 만들어 두기
가격이 같고 같은 Gemini 4 계열이므로, Argon으로 만든 에이전트나 자동화를 Carbon이 공개되면 모델만 바꿔 비교하기 쉽습니다.
모델 이름을 코드에 박지 말고 설정값으로 빼 두세요.

2. 우리 업무 기준의 평가 세트 만들기
벤치마크 점수가 우리 업무 성과를 보장하지는 않습니다.
사내 코드 리뷰나 보안 점검 과제 몇 개를 정해 Argon으로 기준 점수를 재 두면, Carbon이 나왔을 때 바로 비교할 수 있습니다.
같은 팀의 Terraform에 일부러 심은 문제 19개를 찾게 한 실험이 좋은 예입니다.

3. 비용 계획은 도입 기간 이후 가격으로
도입 기간이 끝나면 단가가 2배가 됩니다.
반복해서 넣는 긴 시스템 프롬프트나 문서는 캐시 입력(95% 할인)을 쓰도록 구조를 잡아 두면 비용을 크게 줄일 수 있습니다.

4. 에이전트 권한부터 정리하기
모델이 똑똑해질수록 에이전트에게 맡기는 범위가 넓어집니다.
모델의 자체 안전성과 별개로, 에이전트가 접근할 수 있는 리소스와 권한을 최소로 묶어 두는 통제 장치가 필요합니다.

5. 보안 조직이라면 Fairwind 프로그램 확인
사이버 방어 업무를 하는 조직이라면 Fairwind 프로그램을 통한 조기 접근을 검토해 볼 수 있습니다.

마치며

Argon이 일반 공개된 지 2주 만에 다음 모델이 나왔습니다.
모델이 바뀌는 속도가 이 정도라면, 특정 모델에 맞춰 시스템을 짜기보다 모델을 갈아 끼우며 평가할 수 있는 구조를 갖추는 것이 더 중요해 보입니다.

Carbon이 일반 공개되면 같은 보안 리뷰 과제를 Argon과 Carbon에 각각 맡겨, 발표 수치가 실제 업무에서도 이어지는지 직접 비교해 보겠습니다.

참고 자료

• Gemini 4 Carbon: our next frontier model (Google)
• Gemini 4 Argon is now available for developers (Google)
• Fairwind Program (Google DeepMind)
• Artificial Analysis Intelligence Index
• Gemini 4 Argon 살펴보기 (WiseN 블로그, 권용민)