AI 모델 · 모델 발표 · UNREAL LAB 자체 기사
구글의 새 Flash는 두 개였다. 더 빠른 AI와, 아무나 못 쓰는 보안 AI
구글은 Gemini 3.8 Flash를 공개하면서 같은 기반 기술을 보안용 모델에도 나눠 담았다. 일반 Flash의 승부가 가격과 속도라면, Flash Cyber의 핵심은 성능보다 “누가 책임지고 쓸 수 있나”에 있다.
한 이름 아래, 서로 다른 두 개의 문이 열렸다
Gemini 3.8 Flash는 코딩, 다단계 추론, 에이전트 작업을 위한 범용 모델이다. 동시에 공개된 Flash Cyber는 취약점을 찾고 패치안을 만드는 보안 작업에 맞춰 조정됐다. 얼핏 같은 업데이트의 부록처럼 보이지만, 두 모델의 차이는 기능표보다 배포 방식에서 선명하다. 일반 Flash는 개발자가 사용할 수 있는 도구다. Flash Cyber는 신뢰할 수 있는 방어 조직에 먼저 열리는 도구다.
빠르고 싼 모델이라는 말만으로는 부족하다
구글이 내건 일반 Flash의 초기 가격은 입력 100만 토큰당 0.75달러, 출력 100만 토큰당 3.75달러다. 작은 팀이 에이전트 기능을 시험해 볼 수 있는 가격대라는 메시지다. 그러나 보안 업무에서는 토큰 가격보다 한 번의 잘못된 수정이 더 큰 비용을 만들 수 있다. 취약점을 찾는 AI가 코드 변경까지 제안할수록, 얼마나 싸게 쓰는지보다 누가 검토하고 어떤 권한으로 배포하는지가 중요해진다.
보안 모델을 가둔 것은 약점이 아니라 설계다
구글은 Flash Cyber를 Fairwind 프로그램을 통해 정부·의료·통신 등 우선순위가 높은 방어 조직에 제한적으로 제공한다고 밝혔다. 이 선택은 보안 AI가 아직 완성되지 않았다는 고백이기도 하지만, 동시에 모델을 무제한으로 배포한 뒤 사고를 수습하는 방식과는 다르다. 모델이 취약점을 더 잘 이해할수록 방어와 악용의 경계도 가까워진다. 접근 대상을 좁히고 책임 주체를 남기는 일은 그 경계에 세운 첫 번째 울타리다.
개발팀에 남는 질문은 “무엇을 자동화할까”가 아니다
새 모델을 고를 때 “코드를 얼마나 잘 쓰나”만 묻기 쉽다. 이제는 “이 변경을 누가 승인하나”, “문제가 생기면 되돌릴 수 있나”, “민감한 저장소에 어떤 권한으로 연결하나”까지 함께 물어야 한다. Gemini 3.8 Flash의 출시는 AI가 코드 작업을 더 넓게 돕기 시작했다는 뉴스다. Flash Cyber의 제한적 접근은 그 넓어진 권한을 어떻게 다뤄야 하는지 보여주는 뉴스다.