Gemini 4 Carbon 발표, 일반 개발자는 아직 못 쓴다

목차

지금 Carbon API를 호출할 수 있을까?

아니다. 2026년 10월 29일 기준으로 일반 개발자가 쓸 수 있는 Carbon API 경로는 확인한 공식 문서 어디에도 나오지 않는다. 모델 발표와 API 제공은 따로 봐야 한다.

Gemini API 모델 목록 페이지(2026-10-28 UTC 갱신)에서 Carbon을 검색하면 결과가 없다. Google이 플래그십 추론 모델로 소개하는 것은 Gemini 4 Argon이고 모델 ID는 gemini-4-argon이다.[2] Argon 소개 문서에도 Gemini API와 Google AI Studio에서 쓸 수 있다고 나와 있다.[3] Argon은 Carbon보다 2주 먼저 나온 모델이다.[1]

모바일에서는 표를 좌우로 밀어 마지막 열까지 확인할 수 있다.

목록에 없다는 것은 지금 상태일 뿐, 앞으로도 API에 나오지 않는다는 뜻은 아니다. 다만 공식 문서에 없는 Carbon 모델 ID를 짐작해 설정 파일에 넣거나, Argon 호출 코드에서 모델 이름만 바꿔 배포해서는 안 된다. 보안 조직 대상 제한 접근(Fairwind)과 일반 API 제공도 서로 다른 경로다.[1][4]

개인적으로는 요즘처럼 보안 사고 소식이 이어질 때일수록 일반 개발자도 이런 도구를 빨리 쓸 수 있으면 좋겠다 싶다. 현업에서 서비스를 개발하고 운영하는 입장에서는 우리 코드와 시스템을 지키는 데도 도움이 됐으면 하는 마음이다. Google이 사이버 방어자에게 먼저 제공하고 범위를 넓히는 취지는 이해하지만, 일반 개발자와 기업의 방어 업무에도 하루빨리 쓰였으면 한다.

벤치마크 숫자는 어떻게 읽어야 할까?

모두 Google 발표 기준 수치다. 우리 서비스에서의 성공률이나 보안 보증으로 바꿔 읽으면 안 된다.

Google 발표 기준으로 Carbon은 취약점 발견 벤치마크 SEC-bench Pro에서 88.2%, 취약점 악용 가능성을 확인하는 ExploitGym에서 54.8%, 근본 원인 패치를 보는 Collinear의 CWE-bench에서 71.0%를 기록했다. Google은 이 세 평가를 가드레일 없이(without guardrails) 수행했다고 밝혔다.[1] Artificial Analysis Intelligence Index v5.0에서도 Google 발표 기준 1위(59점)다.[1]

이 수치를 독립적으로 검증하거나 재현하지는 않았다. 가드레일 없이 낸 점수는 권한 제한, 도구 제한, 승인 절차가 걸린 실제 제공 환경의 결과와 같다고 볼 수 없다. 점수가 높다고 코드 리뷰나 회귀 테스트를 건너뛸 이유도 없다.

실무에서 궁금한 것은 순위보다 “우리 변경 요청을 안전하게 끝내는가”다. 고칠 범위 밖의 파일을 건드리는지, 테스트를 느슨하게 바꿔 통과시키는지, 확인하지 않은 결과를 완료라고 보고하는지까지 수락 기준에 넣어 두면 좋다. Carbon에 이런 문제가 있다는 뜻이 아니라, 어떤 모델을 쓰든 확인할 항목이다.

일반 개발팀이 지금 준비할 수 있는 것

지금 쓸 수 있는 Argon으로 작은 평가 과제와 수락 기준을 만들어 두는 것이 현실적이다. 다만 Argon 결과로 Carbon 성능을 짐작해서는 안 된다. 만들어 둘 것은 특정 모델의 점수표가 아니라, 모델이 바뀌어도 그대로 쓸 평가 절차다.

먼저 회사의 외부 AI 서비스 이용 규정부터 확인한다. 그다음 외부로 보내도 되는 코드에서 과제를 고르고, 비밀 정보를 지운 사본으로 만든다. API 키나 토큰뿐 아니라 고객 데이터, 내부 주소, 설정 파일에 섞인 인증 정보도 지워야 한다.

처음부터 저장소 전체를 맡길 필요는 없다. 재현 조건이 분명한 버그 하나, 관련 테스트, 수정해도 되는 파일 범위만 묶어도 충분하다. “오류를 고쳐라”라고만 하지 말고 재현 조건, 기대 동작, 바꾸면 안 되는 인터페이스를 함께 적어야 사람이 결과를 판정할 수 있다. 예를 들어 “빈 입력에서 발생하는 오류만 수정하고, 함수의 입력·반환 형식은 유지하며, 빈 입력 회귀 테스트를 추가한다”처럼 범위를 좁힌다. 실제 수행 사례가 아니라 평가 과제를 작성하는 예시다.

수락 기준은 네 가지로 나눌 수 있다.

• 기존 테스트가 그대로 통과한다.
• 새로 추가한 회귀 테스트가 통과한다.
• 허용한 범위 밖의 파일은 바뀌지 않았다.
• 리뷰어가 수정 근거를 이해할 수 있다.

테스트를 돌리지 못했다면 통과가 아니라 미확인으로 남긴다. 과제마다 사용 모델, 입력 버전, 걸린 시간, 비용, 테스트 결과, 사람이 다시 손본 이유도 같은 표에 기록해 두자. 이 글에는 직접 측정한 결과를 싣지 않았다. 평가를 시작하기 전에 기록 항목부터 정해 두자는 뜻이다.

에이전트에게 어디까지 맡길지 먼저 정한다

사람 승인, 최소 권한, 실패 시 중단, 롤백 기준을 먼저 정하고 그 안에서만 맡긴다. Google은 내부 팀에서 Carbon이 며칠씩 작업을 이어 갔다고 소개했지만,[1] 오래 작업할 수 있다는 것이 운영 권한을 넓혀도 된다는 근거는 아니다.

체크리스트는 다음처럼 잡을 수 있다.

• 수정은 격리된 브랜치나 작업 사본에서만 한다.
• 셸, 네트워크, 저장소 쓰기 권한은 과제에 필요한 만큼만 준다.
• 의존성 추가, 권한 변경, 배포는 사람이 승인한다.
• 테스트가 실패하거나 예상하지 못한 파일이 바뀌면 작업을 멈춘다.
• 작업 전 기준 시점을 남기고, 되돌릴 대상과 롤백 담당자를 정한다.
• 비용·시간·테스트 결과와 함께 실패하거나 멈춘 이유도 기록한다.

이 목록은 직접 구축하거나 검증해 본 체계가 아니다. 팀의 CI·코드 리뷰·변경 관리에 붙여 쓸 준비 목록으로 보면 된다. 모델의 완료 보고보다 실제로 남은 테스트 결과를 기준으로 판단한다.

보안 조직은 Fairwind에 신청하면 바로 쓸 수 있을까?

신청한다고 바로 승인되거나 Carbon 접근이 보장되지는 않는다. Fairwind는 정부와 국가 사이버 보안 기관, 의료·통신·에너지·금융 같은 중요 인프라 운영자, 핵심 기술 플랫폼을 우선하고, 신청 조직을 심사한다.[4]

문서마다 다루는 모델도 다르다. 2026년 10월 29일에 확인한 Fairwind 소개와 FAQ는 아직 Argon 기준으로 쓰여 있다.[4] Carbon을 일부 사이버 방어자에게 먼저 제공하고 파트너로 넓힌다는 내용은 Carbon 발표문에만 있다.[1] Fairwind 파트너라고 해서 모두 Carbon을 쓸 수 있다고 단정할 수는 없다.

Fairwind 문서에 적힌 조건은 다음과 같다.[4]

• 인가된 위협 시뮬레이션, 리버스 엔지니어링, 악성코드 분석 등 방어·연구 목적 작업만 허용
• 사용자별 인증과 피싱 내성 MFA, 접근 통제
• 내부 보안·사고 대응·침투 테스트 팀으로 접근 제한, 직원별 접근과 사용 기록
• 접근 권한 공유·재배포·판매 금지

이 조건도 현재 Argon 기준 문서에 적힌 것이다. Carbon에 어떤 범위와 추가 조건이 붙을지는 승인과 온보딩 과정에서 따로 확인해야 한다. 일반 개발팀의 평가 준비와 보안 조직의 제한 접근 신청은 서로 다른 경로다.

정리: 모델 이름보다 평가 기준이 먼저다

Carbon은 발표됐고 제한 공개가 막 시작된 단계다. 일반 개발자가 언제 쓸 수 있는지는 아직 나오지 않았다.[1]

• 지금 API로 쓸 수 있는 최신 모델은 Argon(gemini-4-argon)이다.
• 벤치마크는 Google 발표 기준이다. 세 사이버 보안 평가는 가드레일 없이 진행됐다.
• Argon으로 안전한 평가 과제, 통과 기준, 중단 조건을 문서로 정해 둔다.
• Carbon 일반 제공이 공식 문서에 올라오면 모델 ID와 이용 조건을 확인하고 같은 과제로 비교한다.

새 모델 소식을 빨리 따라가는 것보다, 새 모델이 들어와도 검증 없이 권한이 커지지 않게 막아 두는 일이 먼저다.

연관 글

• 🔗 Boris Cherny의 Claude 형식 검증, proof-skills·agent-formal-verify 활용
• 🔗 GPT-5.6 Codex가 독립 QA에서 무한 빠꾸 먹는 이유

참고 자료