제미나이 4 아르곤, 100만 토큰 출력으로 장기 추론·사이버 방어
구글이 차세대 프런티어 모델 '제미나이 4 아르곤'을 공개하고 신뢰된 사이버 방어자부터 제공한다. 출력 토큰 한도를 100만 개로 늘려 장기 추론과 대규모 코드 작업에 특화했으며, 일반 공개 전 안전성 검증을 단계적으로 진행한다.
제미나이 4 아르곤 공개와 Fairwind
구글 딥마인드는 새 프런티어 모델 '제미나이 4 아르곤'을 발표하고, 신뢰된 사이버 방어자에게 Fairwind 프로그램을 통해 순차 제공한다고 밝혔다. 일반 개발자·기업·소비자에게 바로 열지 않고, 미국 정부의 사전 출시 모델 접근 자발적 절차에 참여하면서 접근 범위를 단계적으로 넓힌다. 구글은 초기 테스터의 피드백을 받아 가드레일을 반복 개선한 뒤 개발자·기업·소비자에게 가능한 한 빨리 제공하겠다고 설명했다.
구글은 아르곤이 복잡하고 긴 호흡의 워크플로를 유지하는 추론 모델이며, 실제 소프트웨어 엔지니어링과 법률·금융 같은 기업 지식 업무, 사이버 보안 방어에 프런티어 성능을 낸다고 설명했다. 도입가 기준 가격은 입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러이고 캐시 입력은 입력가에서 95% 할인된다. 모델은 이미 구글 내부 워크플로에서 수천 명의 구글러가 특화 코딩, 심층 리서치, 글쓰기 품질을 위해 사용 중이라고 회사는 밝혔다.
구글은 이번 발표에서 성능 수치와 함께 출시 통제를 강조했다. 아르곤은 일반 공개 전까지 사이버·CBRN 악용을 막기 위해 유해 요청을 거부하도록 설계됐고, 정당한 이중용도 연구를 보존하는 것을 목표로 한다. 회사는 이번 출시를 위해 모델 내부 활성화를 모니터링해 오용을 포착하는 기법도 강화했다고 밝혔다.
왜 지금 제미나이 4 아르곤인가
원문은 경쟁사 이름을 거명하지 않는다. 대신 프런티어 수준 기능을 안전하게 내보내려면 단계적 접근이 필요하고, 사이버·화학·생물·방사능·핵(CBRN) 악용을 막는 가드레일과 모델 내부 활성화 모니터링을 강화해야 한다는 점을 전면에 둔다. 이는 성능 공개보다 접근 통제와 악용 방지가 먼저라는 메시지로 읽힌다.
이 발표의 쟁점은 성능뿐 아니라 누가 언제 쓸 수 있느냐다. 신뢰된 방어자와 구글 내부 팀에는 사이버 가드레일 없이 제공하지만, 일반 공개 전에는 내부·외부 레드팀의 수동·자동 공격 테스트와 미국 정부 사전 접근 절차를 거친다는 조건이 붙는다. 개발자와 기업 입장에서는 고성능 모델의 사용 시점과 비용, 보안 책임 범위가 아직 확정되지 않았다는 뜻이다.
구글이 '프런티어'라는 표현을 쓰면서도 공개를 서두르지 않는 것은 규제·신뢰 비용이 제품 경쟁력만큼 커졌기 때문으로 해석할 수 있다. 원문에 직접 언급은 없지만, 사이버 방어용 모델을 일반에 먼저 풀면 공격 도구로 전용될 위험이 있어 초기 접근 대상을 방어자로 좁힌 것으로 보인다.
64K에서 100만 토큰 출력으로
아르곤의 가장 큰 변화는 출력 토큰 한도를 기존 64K에서 100만 토큰으로 늘린 점이다. 원문은 이를 입력 문맥 확장이 아니라 모델이 한 번의 추론 경로에서 수십만 토큰을 생성할 수 있는 출력 여유로 설명한다. 출력 토큰이 늘면 모델이 중간 계산과 시행착오를 더 길게 남기면서 다단계 문제를 한 번에 처리할 여지가 커진다.
구글은 이 여유가 깊은 사고와 장기 문제 해결에 쓰인다고 본다. 내부 사례로는 양자 컴퓨팅 연구의 서브루틴이 쓰는 시공간 자원(큐비트×게이트) 최적화에서 아르곤이 몇 분 만에 공개 기준선을 40% 앞섰다는 설명이 제시됐다. 또 아르곤 에이전트가 구글 데이터센터 전반의 프로파일링 텔레메트리를 분석해 메모리 최적화를 자동 적용, 배포 후 300TiB 이상의 메모리를 확보했고 총 500TiB~1PiB 절감을 추정한다고 밝혔다.
다만 출력 한도가 100만 토큰이라는 숫자가 곧 모든 작업에서 같은 품질을 보장하지는 않는다. 원문은 실제 지연 시간, 비용 증가, 실패율, 긴 출력의 일관성 같은 운영 지표를 공개하지 않았다.
가격·접근 조건과 실사용 범위
도입가 기준 아르곤은 입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러이며 캐시 입력은 입력가에서 95% 할인된다. 현재 접근 범위는 Fairwind의 신뢰된 사이버 방어자와 구글 내부 팀으로 제한되고, 일반 공개 시점은 원문에 명시되지 않았다. 구글은 미국 정부의 자발적 사전 출시 접근 절차에 참여하는 동안 접근을 점진적으로 확대한다고 밝혔다.
활용 범위는 코딩과 기업 업무에 넓다. 구글은 아르곤 에이전트가 C/C++ 코드베이스를 Rust로 옮기는 작업을 re2·libgav1의 수만 줄에서 Fuchsia Zircon 커널의 80만 줄 이상까지 확장하고 있다고 밝혔다. libgav1에서는 3만2천 줄 SIMD 코드를 교체해 메모리 안전한 비디오 디코더를 만들었고, 기존 Rust 포트보다 2.7배 빠르면서 동일한 영상 출력을 냈다고 설명했다.
금융 리서치, 법률 리서치·초안 작성, 차트 분석, 긴 영상 이해, 여러 문서를 연계한 작업도 대상으로 제시됐다. 공개된 평가로는 DeepSWE v1.1 77.9%, Vals Index 선두, Vals Finance Agent v2와 Harvey Legal Agent Benchmark의 선도 성능, Zapier AutomationBench 51.3% 1위, LVBench 91.7%가 언급됐다. 구글은 아르곤이 지식 업무에서 시각 이해가 필요할 때도 강점을 낸다고 설명했다.
구글은 대규모 재작성이 핵심 시스템을 대상으로 하기 때문에 자동·수동 감사, 에뮬레이션 테스트, 리뷰를 거쳐 프로덕션에 배포한다고 밝혔다. 이는 아르곤 에이전트가 코드를 대신 작성하는 수준을 넘어 마이그레이션 파이프라인에 들어가려면 검증 절차가 함께 필요하다는 점을 보여준다. 원문에 직접 언급은 없지만, 기업이 같은 방식을 도입하려면 사내 코드 정책과 감사 인력이 추가 비용이 될 수 있다.
보안 성능과 확인되지 않은 한계
사이버 방어에서 아르곤은 취약점을 스스로 찾고 검증하고 패치하는 능력을 내세운다. Wiz는 Scan for Good을 통해 아르곤이 이전 프런티어 모델이 놓친 병원용 헬스케어 소프트웨어의 민감 정보 노출 취약점을 찾았다고 밝혔고, CWE-bench v1에서는 68%로 공동 1위를 기록했다. 구글 내부 취약점 벤치마크에서는 20개 프로그래밍 언어에 걸친 복잡한 코드베이스에서 다양한 노출을 발견했다고 설명했다.
다만 원문은 벤치마크의 독립 재현 결과, 표본 구성, 비용 대비 성능, 공개 API의 처리 속도나 입력 문맥 한도를 제시하지 않는다. '공동 1위'와 파트너 사례는 성능을 뒷받침하는 근거이지만, 일반 사용자가 같은 조건에서 재현할 수 있는지는 별도 확인이 필요하다. Wiz의 블랙박스 침투 테스트 벤치마크에서 아르곤이 3.8 Flash Cyber보다 공격 표면 발견, 취약점 식별, 개념 증명 생성에서 앞섰다는 비교도 벤더 발표라는 한계가 있다.
안전 측면에서도 원문은 가드레일 강화와 레드팀 테스트를 언급하지만 잔여 위험이나 오탐·미탐 비율은 공개하지 않았다. 신뢰된 방어자에게 사이버 가드레일 없이 제공한다는 조건은 강력한 방어 도구인 동시에 접근 권한 관리가 성능만큼 비중이 커진다는 점을 남긴다. 원문에 직접 언급은 없지만, 사이버 가드레일 없는 모델의 제공 범위가 넓어질수록 오용 탐지와 감사 로그가 도입 장벽이 될 수 있다.
구글은 아르곤이 사이버·CBRN 공격에 악용되지 않도록 유해 요청을 거부하면서도 정당한 이중용도 과학 연구는 보존하는 설계를 내세웠다. 이번 출시를 위해 내부 활성화 모니터링 기법을 개선하고 내부·외부 레드팀의 수동·자동 공격 테스트를 거쳤다고 밝혔다. 다만 구체적인 거부율, 우회 성공률, 모니터링 오탐률은 원문에 없다.
앞으로 지켜볼 제미나이 4 아르곤 신호
다음 분기에 확인할 첫 신호는 일반 개발자·기업·소비자 접근이 실제로 열리는지다. 원문은 '가능한 한 빨리' 제공하겠다고만 밝히고 구체적 일정과 지역, 요금제 전환 시점은 제시하지 않았다. Fairwind의 신뢰된 방어자 범위가 어느 국가·기관으로 넓어지는지도 초기 확산 속도를 가늠할 지표다.
두 번째는 도입가 이후의 가격과 캐시 할인 유지 여부, 100만 출력 토큰을 실제 장기 작업에서 얼마나 안정적으로 쓰는지다. 세 번째는 Fairwind 확대와 미국 정부 사전 접근 절차, 사이버 가드레일 없는 제공 범위의 통제 방식이다. 구글이 내부·외부 레드팀 결과와 가드레일 개선 내용을 어느 수준까지 공개하는지도 사용자 신뢰에 영향을 준다.
마지막으로 DeepSWE·Vals·CWE-bench·LVBench 수치가 제3자 환경에서 재현되는지, 아르곤을 이용한 취약점 패치가 실제 배포에서 오류를 얼마나 줄이는지가 관건이다. 원문에 직접 언급은 없지만, 이 지표가 공개돼야 기업이 도입 비용과 보안 책임을 계산할 수 있다. 일반 공개 전까지는 성능 수치보다 접근 조건과 안전성 검증 결과가 제품 평가의 중심이 될 전망이다.
자주 묻는 질문
제미나이 4 아르곤이 뭐야?
구글 딥마인드가 공개한 새 프런티어 모델이다. 복잡하고 긴 호흡의 소프트웨어 엔지니어링, 법률·금융 지식 업무, 사이버 보안 방어를 겨냥하며 출력 토큰 한도를 100만 개로 늘렸다.
제미나이 4 아르곤 가격은 얼마야?
도입가 기준 입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러다. 캐시 입력 토큰은 입력 토큰 가격에서 95% 할인된다.
제미나이 4 아르곤 일반인도 쓸 수 있어?
현재는 Fairwind 프로그램의 신뢰된 사이버 방어자와 구글 내부 팀에 순차 제공된다. 구글은 미국 정부 사전 출시 접근 절차에 참여하며 가드레일을 개선한 뒤 개발자·기업·소비자에게 가능한 한 빨리 제공하겠다고 밝혔지만 구체적 시점은 원문에 없다.
관련 기사
출처
원문 확인 2026-10-01