구글이 새 프론티어 모델 ‘제미나이 4 아르곤(Gemini 4 Argon)’을 공개했지만, 지금 누구나 쓸 수 있는 모델은 아니다. 구글은 페어윈드 프로그램을 통해 신뢰할 수 있는 사이버 보안 전문가들에게 아르곤을 우선 배포한다고 밝혔다(구글 한국 공식 블로그).
발표 게시물에 적힌 날짜는 2026년 9월 30일이고, 국내 정리 글도 이날을 공개일로 전했다(풀빵). 또 다른 정리 글은 일반 이용자 대상 제공 여부나 이용 시점은 공개된 내용만으로는 확인되지 않는다고 짚었다(풀빵).
이 글은 “지금 쓸 수 있나”라는 질문에서 출발해 이용 대상, 100만 토큰 출력 한도의 뜻, 구글이 내놓은 벤치마크와 내부 사례, 가격, 아직 비어 있는 정보를 차례로 정리한다. 2026년 10월 4일 기준이며, 아르곤의 성능·가격 수치는 구글 발표이므로 어디까지가 구글의 주장인지도 함께 표시한다.
지금 아르곤은 보안 전문가 우선 배포와 구글 내부 사용 단계다
구글은 고도화된 프론티어 기술을 안전하게 공개하려면 단계적인 접근이 필요하다며 모델 접근 권한을 단계적으로 확대하겠다고 했다(구글 한국 공식 블로그). 미국 정부의 자발적 사전 출시 모델 액세스 절차에도 적극적으로 임하고 있다고 덧붙였다.
| 대상 | 구글 발표상 상태 | 남은 질문 |
|---|---|---|
| 신뢰할 수 있는 사이버 보안 전문가(페어윈드 프로그램) | 우선 배포 | 선정 기준·참여 방법 |
| 구글 임직원 | 내부 워크플로우에 이미 적용 | 외부 제공 버전과의 차이 |
| 신뢰할 수 있는 보안 방어자·구글 내부 팀 | 사이버 가드레일 미적용 버전 제공 예정 | 제공 시점 |
| 개발자·기업·일반 이용자 | 초기 테스터 피드백으로 안전장치를 다듬어 조속히 선보일 계획 | 구체적 일정 |
국내 정리 글은 초기 이용 대상을 ‘사이버보안 전문가와 신뢰할 수 있는 테스터’로 정리했다(풀빵). 구글 발표문은 우선 배포 대상을 보안 전문가로 적고, 개발자·기업·일반 이용자 공개를 위해 초기 테스터들의 피드백을 수렴하겠다고 썼다.
독자 유형별로 나눠 보면 이렇다(이 글의 정리).
- 일반 이용자: 구글은 ‘조속히’ 선보이겠다고 했지만 날짜는 확인되지 않는다. 공개 소식만으로 지금 바로 쓸 수 있다고 보기는 어렵다.
- 개발자·기업: 가격은 발표됐지만, 지금 어떤 경로로 접근할 수 있는지는 확인되지 않았다.
- 보안 실무자: 우선 창구는 페어윈드 프로그램이다. 참여 조건은 확인되지 않았다.
출력 한도 100만 토큰은 한 번에 내놓는 분량의 상한이다
구글은 모델의 출력 토큰 한도를 기존 6만 4천 개에서 1백만 개로 확장했다고 밝혔다(구글 한국 공식 블로그). 구글은 이를 ‘업계 최고 수준’이라고 표현했는데, 이는 구글의 자체 평가다.
구글이 내세운 목적은 단일 실행 경로 안에서 수십만 개의 토큰을 생성하며 깊게 사고할 여유를 주는 것이다. 이번에 늘었다고 발표된 것은 모델이 내놓는 출력 쪽 상한이다.
이 숫자를 읽을 때 붙는 단서는 세 가지다.
- 상한은 보장이 아니다. 국내 정리 글은 100만 토큰 한도를 실제 이용 환경에서 언제나 그만한 결과를 낸다는 뜻으로까지 확대해석하기는 어렵다고 적었다(풀빵).
- 긴 출력에는 출력 단가가 붙는다. 출력 토큰 가격이 입력보다 높게 책정돼 있어, 긴 출력을 쓰는 작업일수록 비용 구조를 따로 따져야 한다(이 글의 해석).
- 비교 기준을 확인해야 한다. 구글이 말한 ‘기존 6만 4천 개’가 정확히 어느 모델·어느 제공 경로의 한도였는지는 확인되지 않았다.
벤치마크 점수는 구글이 발표한 결과로 읽어야 한다
구글은 코딩, 업무 자동화, 영상 이해, 보안 영역에서 아르곤의 성적을 공개했다(구글 한국 공식 블로그). 아래 표는 구글 발표의 결과와 각 평가에 대한 구글의 설명을 옮긴 것이다.
| 평가 | 구글 발표 결과 | 구글이 설명한 측정 대상 |
|---|---|---|
| DeepSWE v1.1 | 77.9%, 최고 수준(SOTA) | 실제 현장의 장기 소프트웨어 엔지니어링 작업 |
| Zapier AutomationBench | 51.3%, 1위 | 핵심 기업 업무의 엔드투엔드 실행 |
| LVBench | 91.7%, 최고 수준(SOTA) | 장편 영상 이해도 |
| CWE-bench v1 | 68%, 공동 1위 | 보안 취약점 해결 능력 |
| Vals Index | 선두 | 금융·코딩·법률·세무, 미국 GDP 기여도 가중 |
| 그레이 스완 IPI 벤치마크 | 방어 견고성 부문 선두 | 간접 프롬프트 인젝션 방어 |
순위와 점수는 다른 정보다. AutomationBench의 ‘1위’와 ‘51.3%’는 함께 읽어야 하며, 1위라는 순위가 점수의 크기를 말해 주지는 않는다(이 글의 해석).
CWE-bench v1의 ‘공동 1위’는 같은 최고 점수를 낸 다른 모델이 있다는 뜻으로 읽히지만, 그 모델이 무엇인지는 확인되지 않았다.
이 성적표를 볼 때 확인할 순서는 다음과 같다.
- 발표 주체와 평가 출처: 표의 결과는 구글 발표이고, 발표문에는 위즈(Wiz)의 자체 블랙박스 모의 침투 벤치마크와 구글 내부 취약점 벤치마크 결과도 들어 있다.
- 비교 대상: 취약점 탐지 성과는 구글 모델 ‘3.8 플래시 사이버’ 대비로 제시됐다.
- 제3자 평가: 외부 분석업체가 같은 기준으로 아르곤을 평가했는지는 확인되지 않았다.
구글 내부 사례는 ‘이미 한 일’과 ‘예상치’가 섞여 있다
구글은 수천 명의 임직원이 아르곤을 쓰며 전문 코딩, 심층 연구 조사, 높은 수준의 글쓰기를 강점으로 꼽는다고 밝혔다(구글 한국 공식 블로그). 함께 든 사례들은 상태가 제각각이라 나눠 읽어야 한다.
| 사례 | 구글이 밝힌 내용 | 상태 |
|---|---|---|
| 양자 알고리즘 최적화 | 기존 발표된 베이스라인을 몇 분 만에 40% 이상 상회 | 달성 사례 |
| 데이터센터 메모리 최적화 | 배포 이후 300 TiB 이상 확보 | 달성 |
| 같은 작업의 총 절감 규모 | 500 TiB에서 최대 1 PiB | 예상치(범위) |
| libgav1 러스트 최적화 | SIMD 코드 3만 2천 줄 대체, 기존 러스트 버전 대비 2.7배 빠름 | 완성 사례 |
| C/C++ 코드베이스의 러스트 전환 | re2·libgav1부터 80만 줄 이상의 Zircon 커널까지 | 진행 중 |
숫자마다 비교 기준이 다르다.
- 2.7배는 C++ 대비가 아니라 기존 러스트 이식 버전 대비다. 구글은 결과물이 최적화된 C++ 수준에 근접했다고 표현했다.
- 1 PiB는 이미 얻은 절감이 아니라 예상 범위의 상단이다. 확보했다고 밝힌 양은 300 TiB 이상이다.
- 40% 이상은 ‘기존 발표된 베이스라인’ 대비 수치다.
- 러스트 전환은 진행 중인 작업이며, 구글은 결과물이 실제 운영 환경에 배포되기 전 자동·수동 감사, 에뮬레이션 테스트, 코드 리뷰를 거친다고 밝혔다.
이 사례들은 모두 구글이 자사 환경에서 낸 결과로 발표한 것이다. 외부 이용자가 같은 조건에서 같은 결과를 얻을 수 있는지는 확인되지 않았다.
보안 방어 능력과 오용 방지 장치가 함께 제시됐다
구글은 아르곤을 사이버 보안에 특화된 방어 역량을 갖춘 모델로 학습시켰고, 치명적인 소프트웨어 취약점을 자율적으로 탐지·검증·패치할 수 있다고 밝혔다(구글 한국 공식 블로그). 신뢰할 수 있는 보안 전문가 방어자와 구글 내부 팀에는 사이버 가드레일이 적용되지 않은 버전이 제공될 예정이라고 했다.
외부 활용 사례로는 위즈가 공공 인프라를 무상으로 보호하는 ‘스캔 포 굿’ 이니셔티브에서 이미 아르곤을 쓰고 있다고 소개했다. 구글은 초기 실증에서 아르곤이 전 세계 병원에서 쓰는 헬스케어 소프트웨어 전반의 치명적인 취약점을 찾아냈다고 설명했다.
구글은 정식 출시에 앞서 네 가지 핵심 영역의 안전장치를 강화하고 있다며 각 영역을 설명했다. 그 가운데 세 가지는 다음과 같다.
- 오용·악용 방지: 사이버 공격이나 화학·생물학·방사능·핵(CBRN) 공격 악용을 막기 위해 유해한 요청은 거부하도록 설계했고, 내부 활성화 상태를 모니터링해 오용 징후를 포착하는 기술을 고도화하고 있다고 했다.
- 프롬프트 인젝션 방어: 간접 프롬프트 인젝션 공격에 대해 역대 구글 모델 중 가장 강력한 방어력을 갖췄다고 밝혔다.
- 정렬 불일치(misalignment) 모니터링: 구체적인 방식은 확인되지 않았다.
사이버 가드레일 미적용 버전은 신뢰할 수 있는 방어자와 내부 팀에 제공할 예정이고 일반 공개는 안전장치를 다듬은 뒤로 두는 순서는, 같은 보안 능력이 공격에도 쓰일 수 있다는 우려를 전제로 한 설계로 읽힌다(이 글의 해석). 구글 스스로는 단계적 접근이 필요한 이유를 고도화된 기술의 안전한 공개에서 찾았다.
가격은 나왔지만 적용 기간과 대상은 확인되지 않는다
구글은 아르곤을 출시 기념 특가로 입력 토큰 1백만 개당 2달러, 출력 토큰 1백만 개당 10달러에 제공한다고 밝혔다(구글 한국 공식 블로그). 캐시된 입력 토큰은 입력 토큰 가격 대비 95% 할인된 금액이다.
가격을 볼 때 확인할 점은 다음과 같다.
- 특가의 조건: ‘출시 기념 특가’가 언제까지인지, 이후 가격이 얼마인지는 확인되지 않았다.
- 적용 대상: 현재 접근이 보안 전문가 우선 단계라, 이 가격이 지금 어느 이용자에게 실제로 적용되는지는 확인되지 않았다.
- 캐시 할인: 같은 입력을 반복해 쓰는 작업이라면 캐시 할인 폭이 비용에 크게 작용할 수 있다(이 글의 해석).
7월에는 구글 모델이 경쟁에서 밀린다는 보도가 나왔다
아르곤 발표를 읽으려면 그 전 상황도 볼 필요가 있다. 연합뉴스는 2026년 7월 17일, 블룸버그 통신 보도를 인용해 ‘제미나이 3.5 프로’ 출시가 성능 문제로 수개월 지연될 전망이라고 전했다(연합뉴스). 구글은 5월 I/O에서 ‘제미나이 3.5 플래시’를 선보이며 3.5 프로를 6월 중 내놓겠다고 예고했었다.
같은 기사에 따르면 소식통들은 지연 이유로 코딩 능력 향상의 난항을 들었다. 아티피셜 어낼리시스는 제미나이 3.5 플래시의 지능 지표를 50점으로 평가해 12위에 올렸고, 클로드 페이블5는 60점, GPT-5.6 솔은 59점이었다(연합뉴스). 그록4.5는 54점, 뮤즈 스파크1.1은 51점이었고, 제미나이 3.1 프로는 46점으로 13위였다.
연합뉴스는 소식이 전해진 날 정규장에서 구글 주가가 4.44% 하락해 354.46달러를 기록했다고 전했다. 구글 대변인은 당시 “현재 파트너들과 3.5 프로와 향상된 플래시 모델 등을 시험하고 있다”고 해명했다.
두 시점을 나란히 놓으면, 7월에 약점으로 지목된 영역이 코딩이었고 9월 발표는 소프트웨어 엔지니어링 성과를 앞세웠다는 점이 겹친다. 이는 이 글의 해석이다. 아르곤과 3.5 프로의 관계는 확인되지 않았고, 7월 수치는 아르곤 이전 모델에 대한 평가라 아르곤의 순위로 읽을 수 없다.
‘1시간 동안 지속됨’, ‘1주일 내 배포’는 확인된 정보가 아니다
검색어와 함께 보이는 ‘1시간 동안 지속됨’이라는 표현에 대해, 국내 정리 글은 이것이 아르곤의 공식 기능이나 이용 시간으로 설명되지 않는다고 적었다(풀빵). 사용 가능 시간인지, 작업 처리 시간인지, 별도 서비스 화면의 문구인지는 확인되지 않는다.
전체 공개 시점을 두고도 전언이 돈다. 온라인 커뮤니티 클리앙의 한 게시글은 ‘들리는 소식에 의하면’이라며 1주일 내에 전체 배포될 가능성이 높다고 적었다(클리앙). 구글은 일반 공개에 대해 ‘조속히’ 선보일 수 있도록 피드백을 수렴하겠다고 썼고, 날짜는 확인되지 않는다.
접근이 넓어지면 무엇부터 확인하면 되나
아르곤이 일반에 열렸다는 소식이 들리면 아래 순서로 확인하면 된다.
- 구글 한국 공식 블로그의 아르곤 게시물과 후속 공지에서 개발자·기업·일반 이용자 접근이 실제로 열렸는지 본다.
- 이용 경로마다 출력 100만 토큰 한도가 그대로 적용되는지 확인한다.
- 적용되는 가격이 출시 기념 특가인지, 특가가 언제까지인지, 캐시 할인 조건이 무엇인지 본다.
- 외부 분석업체의 독립 평가가 나오는지 본다. 7월 연합뉴스 보도에 인용된 아티피셜 어낼리시스 같은 제3자 지표가 나오면 구글 발표 성적과 나란히 비교할 수 있다.
- 사이버 가드레일 미적용 버전의 제공 범위와 안전장치 강화 결과를 구글이 어떻게 공개하는지 확인한다.
