구글 제미나이 보안 모델, 정부·검증 파트너에만 공개

구글이 21일 제미나이 신모델 세 개를 공개하면서, 소프트웨어 취약점을 찾는 보안 특화 모델 한 개는 공개 API에서 빼고 정부와 검증된 파트너에게만 제공하기로 했습니다.

구글이 21일(현지시간) 새 제미나이 모델 세 개를 공개했습니다. 범용 모델인 3.6 플래시와 저가형 3.5 플래시 라이트는 발표와 동시에 API에 풀렸습니다. 백만 토큰당 입력 가격은 각각 1.5달러와 0.3달러로, 누구나 살 수 있는 가격표가 붙었습니다. 세 번째 모델인 3.5 플래시 사이버에는 가격표가 없습니다. 소프트웨어 취약점을 찾아 검증하고 패치까지 만드는 보안 특화 모델로, 정부와 검증된 파트너에게만 제공되는 제한 파일럿으로 출발했습니다. 공개 API도 제공되지 않습니다.

취약점을 찾고 패치까지 만드는 모델

플래시 사이버는 구글의 보안 에이전트 코드멘더에 통합됐습니다. 샌드박스 안에서 직접 공격 코드를 만들어 취약점이 실재하는지 확인한 뒤 패치를 생성하는 방식입니다. 취약점을 찾아냈다는 보고에 그치지 않고 그것이 실제로 동작하는지까지 확인한다는 점에서, 같은 능력을 공격 쪽으로 돌려 쓰기도 쉽습니다. 접근을 제한한 이유로 이 이중용도 문제가 꼽힙니다. 구글은 검증된 기관의 방어적 사용부터 시작해 위험을 가늠한 뒤에 더 넓은 공개를 검토하겠다는 입장을 밝혔습니다.

칩 수출 통제와 겹치는 구도

AI 칩은 이미 수출 라이선스로 관리되고 있고, 이제는 모델의 특정 능력이 같은 방식으로 관리되기 시작했습니다. 워싱턴에서는 1월 하원 외교위원회가 AI 칩 수출 라이선스에 대한 의회 거부권을 담은 법안을 통과시켰고, 행정부가 상위 칩의 대중 수출을 승인하며 완화로 기울자 의회가 통제권을 요구하는 줄다리기가 이어지고 있습니다. 칩에 붙던 심사가 이제 모델의 능력에도 붙기 시작한 셈입니다. 다만 허가를 내주는 쪽은 다릅니다. 칩의 수출 허가제는 정부가 만든 제도이지만, 플래시 사이버의 접근 조건은 모델을 만든 기업이 직접 정했습니다. 규제가 마련되기 전에 기준을 먼저 쥐겠다는 계산으로 읽힙니다.

확인되지 않은 부분

플래시 사이버는 제한 파일럿 단계이고 공개 API가 없어, 성능을 외부에서 확인할 방법이 아직 없습니다. 가격도 공개되지 않았습니다. 파일럿에서 어떤 성과가 나왔는지 보여주는 수치 역시 함께 나오지 않았습니다. 구글이 밝힌 것은 방어적 사용부터 시작하겠다는 방침까지이고, 어느 수준의 위험을 확인해야 공개 범위를 넓히는지는 설명되지 않았습니다.

기술 통제가 오래 유지된 사례가 많지 않다는 반론도 나옵니다. 1990년대 미국은 강한 암호를 군수품으로 분류해 수출을 막았지만, 코드가 국경을 넘어 퍼지면서 그 통제는 십 년을 버티지 못했습니다. 다만 이번 제한은 대상이 다릅니다. 암호 알고리즘은 문서로 옮겨 적어 퍼뜨릴 수 있었던 반면, 모델과 컴퓨트, 그것을 돌리는 자본은 같은 방식으로 새어 나가지 않습니다. 이런 차이 때문에 이번 접근 제한은 그때의 암호 통제보다 오래갈 수 있다는 관측이 나옵니다.

이번 발표에서 눈여겨볼 대목은 능력을 파는 방식이 갈라지기 시작했다는 점입니다. 범용 모델은 공개 API에서 토큰 단가를 낮추며 경쟁하고, 민감한 능력은 국가와 허가받은 기관을 상대로 한 계약으로 옮겨갑니다. 뒤쪽 시장은 가격이 공개되지 않고 구매자도 한정돼 있어 단가 경쟁의 압력을 덜 받습니다. 허가를 받아야 살 수 있는 능력이 늘어날수록 그것을 공급하는 회사는 가격 경쟁이 덜한 B2G 시장을 확보하게 되고, 이는 국가 단위 수요를 겨냥한 소버린 AI 논의와도 이어집니다.

허가제가 넓어질수록 어떤 능력을 쓸 수 있느냐가 기관과 국가에 따라 갈리고, 그 차이는 시간이 지날수록 누적됩니다. 구글은 위험을 가늠한 뒤 공개 범위를 넓히겠다고 했지만, 언제 어떤 기준으로 그렇게 할지는 아직 밝히지 않았습니다.