구글, 보안용 Gemini 3.8 Flash Cyber와 Flash 공개

구글 딥마인드는 2026년 9월 2일 Gemini 3.8 Flash와 특화 버전인 Gemini 3.8 Flash Cyber를 공개했다고 자체 발표와 더버지(The Verge)의 보도를 통해 밝혔다. 이번 출시는 Gemini 3.7 Flash 이후 불과 몇 주 만에 이루어진 것으로, 3.8 Flash는 구글이 6주 동안 내놓은 세 번째 Flash 계열 모델이 됐다. 이는 더 저렴하고 빠른 모델 라인을 얼마나 빠르게 개선하고 있는지를 보여주는 속도다.

가격은 그대로, 그러나 "더 열심히 일하는" 모델

더버지에 따르면 Gemini 3.8 Flash는 구글이 3.7 Flash에 책정했던 출시 가격을 그대로 유지한다. 입력 토큰 100만 개당 0.75달러, 출력 토큰 100만 개당 3.75달러다. 다만 구글 스스로도 이 표시 가격이 전부를 말해주지 않는다고 밝혔다. 회사는 새 모델이 이전 모델보다 "더 열심히 일한다"고 설명했다 — 답변하기 전에 더 많은 추론 단계를 거치고 도구를 반복적으로 호출한다는 것이다. Gemini는 쿼리 단위가 아닌 토큰 단위로 과금되기 때문에, 더 오래 추론하고 도구를 더 자주 호출하는 모델은 토큰당 가격이 그대로여도 실제로는, 특히 높은 노력 수준에서, 더 많은 비용이 들 수 있다.

독립 벤치마크 기관인 아티피셜 애널리시스(Artificial Analysis)는 이 경제성에 대해 다른 해석을 내놓았다. 이 기관은 Gemini 3.8 Flash를 "우리가 이 지능 수준에서 측정한 것 중 가장 저렴한 모델"이라고 평가하며, 동등한 지능 수준에서 Gemini 3.7 Flash보다 약 40% 저렴한 것으로 추정했다. 다만 이러한 효율성 개선에는 반대 방향의 대가도 따른다. 이 기관은 해당 모델이 작업당 출력 토큰을 약 30% 더 많이 사용하고, 에이전트형 평가에서 더 많은 턴을 거친다는 사실을 발견했다. 따라서 원시 토큰 소비량은 늘어나지만, 지능 단위당 비용은 오히려 개선된다.

코드 품질은 오퍼스 5(Opus 5)급인데 비용은 극히 일부에 불과하고 매우 빠르다... 레모션(Remotion)으로 영상을 만드는 것 같은 작업에는 정말 훌륭할 것

코딩·금융·법률 벤치마크에서 경쟁 모델을 앞서다

소프트웨어 엔지니어링 벤치마크인 DeepSWE v1.1에서 Gemini 3.8 Flash는 이전 모델은 물론 클로드 페이블 5(Claude Fable 5)를 포함한 다른 최상위 모델들도 앞질렀다. 구글 딥마인드의 발표에 따르면 앤트로픽(Anthropic)도 같은 주에 클로드 페이블 5를 더 낮은 가격으로 업데이트했다고 한다. 구글은 또한 이 모델이 밸스 파이낸스 에이전트 V2(Vals Finance Agent V2) 벤치마크와 하비(Harvey)의 리걸 에이전트(Legal Agent) 벤치마크에서도 경쟁 모델을 앞선다고 밝혔다. 두 평가 모두 일반적인 질의응답이 아니라 금융과 법률 분야의 실제 전문 업무 흐름을 중심으로 설계됐다.

안전성 측면에서 구글 딥마인드는 Gemini 3.8 Flash가 화학·생물·방사능·핵(CBRN) 분야의 오용 및 사이버 공격적 사용에 대한 내장 안전장치를 갖추고 있다고 밝혔으며, 전문가 수준 질문으로 구성된 벤치마크인 HLE-Verified에서 54.9%를 기록했다고 전했다. 회사는 또한 제3자 레드팀 검증 기업 그레이 스완(Gray Swan)이 측정한 결과, 프롬프트 인젝션 공격에 대한 모델의 견고성이 눈에 띄게 개선됐다고 밝혔다.

Flash Cyber와 정부를 위한 새 프로그램

범용 모델과 함께 구글은 방어적 사이버보안 업무를 위해 만든 특화 버전 Gemini 3.8 Flash Cyber를 공개했다. 이는 정부와 구글이 "신뢰할 수 있는 파트너"라고 부르는 대상으로 한정된 새로운 페어윈드 프로그램(Fairwind Program)과 함께 출시된다. 구글에 따르면 이 그룹에는 이미 크라우드스트라이크(CrowdStrike)와 인터넷 보안 센터(Center for Internet Security)를 포함해 650곳의 회원이 있다. 회원들은 Flash Cyber는 물론 구글의 코드멘더(CodeMender) 에이전트에도 접근할 수 있는데, 회사는 이를 "취약점을 자율적으로 찾아 수정해 핵심 인프라, 공공 서비스, 국가 안보를 보호"할 수 있는 에이전트라고 설명한다.

• CyberGym: 자율 취약점 발견에서 최상위 수준의 성능을 보이며 Flash Cyber 3.5 및 더 큰 최상위 모델들을 앞섬
• 20개 프로그래밍 언어를 아우르는 내부 벤치마크: 성공률 70% 이상
• CWE-Bench 자동 패치(콜리니어(Collinear) 진행): pass@1 47.2%, 선도 최상위 모델의 47.8%에 대비해 비용은 현저히 낮음
• 구글 크롬 보안팀: 최고 상용 모델 대비 2.6배 많은 올바른 수정
• 위즈(Wiz) 침투 테스트 벤치마크: 재현율(recall) 7.5~9.7%포인트 향상, 비용은 2.3~5.2배 절감
• 구글 클라우드 취약점 연구팀: 보통 수개월이 걸리는 조사를, 2시간 이내에 심각한 근본적 결함 발견

구글 딥마인드에 따르면 Gemini 3.8 Flash 자체는 구글 AI 프로(Pro) 및 울트라(Ultra) 구독자에게 즉시 제공되며, 개발자는 제미나이 API(Gemini API), 구글 AI 스튜디오(Google AI Studio), 안드로이드 스튜디오(Android Studio)를 통해, 기업은 제미나이 엔터프라이즈(Gemini Enterprise)를 통해 이용할 수 있다.

에이전트형 코딩 모델 비용 하락이 미국 밖에 의미하는 것

한국의 개발자와 스타트업에 가장 중요한 숫자는 아티피셜 애널리시스가 제시한 수치다. 이전 세대 Flash 대비 지능 단위당 비용이 약 40% 낮아졌다는 점이다. 실리콘밸리 수준의 투자 규모 없이 코딩 에이전트, 자동 패치 파이프라인, 특정 산업용 AI 도구를 만드는 팀도 전 세계 다른 지역과 동일한 공개 채널인 Gemini API와 Google AI Studio를 통해 최상위 수준에 근접한 코딩·보안 역량에 접근할 수 있다. 실험을 시작하는 데 별도의 기업 계약이 필요하지 않다. 다만 페어윈드 프로그램을 통한 코드멘더 접근은 현재로서는 정부 기관과 검증된 파트너로 제한된다.