구글 제미나이 4 아르곤 공개 — 사이버 방어자에게 먼저, 출력 한도 64K에서 100만 토큰으로

PART 01무슨 일이 있었나

구글은 공식 블로그에서 아르곤을 "프런티어 지능의 다음 시대"라고 표현했다. 다만 출시 방식은 조심스럽다. 이 수준의 능력을 안전하게 내놓으려면 단계적 접근이 필요하다며, 미국 정부의 자발적 출시 전 모델 접근 절차에 참여하고 있고, 초기 테스터 피드백으로 가드레일을 다듬은 뒤 개발자·기업·소비자에게 "가능한 한 빨리" 내놓겠다고 밝혔다. 즉 9월 30일 시점에 일반 개발자가 API로 바로 호출할 수 있는 모델은 아니다.

먼저 쓰는 사람은 Fairwind 프로그램에 속한 사이버 방어자들이다. 구글은 신뢰할 수 있는 방어자와 자사 내부 팀에게는 아르곤을 사이버 가드레일 없이 제공해 취약점 탐지·검증·패치 능력을 온전히 쓰게 하겠다고 했다. 보안 업체 위즈(Wiz)는 공공 핵심 인프라를 무료로 점검하는 Scan for Good 프로그램에 아르곤을 쓰고 있으며, 전 세계 병원이 쓰는 의료 소프트웨어에서 민감한 개인정보를 노출하는 치명적 취약점을 찾아냈다고 구글은 소개했다. 이전 프런티어 모델들이 놓친 문제였다는 설명이다.

보안 능력은 이전 사이버 특화 모델인 제미나이 3.8 Flash Cyber와 비교해 설명됐다. 구글 내부의 종합 취약점 벤치마크에서 아르곤은 20개 프로그래밍 언어에 걸친 복잡한 코드베이스에서 폭넓은 취약점을 찾아냈고, 소스 코드 없이 실제 웹 시스템을 분석하는 위즈의 블랙박스 침투 테스트 벤치마크에서도 공격 표면 파악, 취약점 식별, 개념 증명(PoC) 작성 모두 3.8 Flash Cyber를 앞섰다고 구글은 밝혔다. CWE-bench v1의 68%라는 공동 1위 점수도 3.8 Flash Cyber가 이전 버전(v0)에서 세운 성과 위에 쌓은 것이라는 설명이다.

PART 02벤치마크와 가격

출력 한도 확대가 특히 눈에 띈다. 구글은 모델이 하나의 궤적에서 수십만 토큰을 생성하며 깊게 생각할 여유가 생기면 어려운 문제를 한 번에 풀 수 있다고 설명했다. 반대로 말하면 아르곤에 긴 작업을 맡길 때 출력 토큰 비용이 지금까지보다 훨씬 크게 나올 수 있다는 뜻이기도 하다.

PART 03구글 내부에서 먼저 쓴 결과

구글은 수천 명의 직원이 이미 아르곤을 업무에 쓰고 있다며 몇 가지 사례를 공개했다. 이 중 개발자에게 가장 와닿는 건 대규모 C/C++ → Rust 마이그레이션이다. 아르곤 에이전트가 re2, libgav1 같은 수만 줄 규모의 핵심 라이브러리부터 80만 줄이 넘는 푸크시아(Fuchsia) Zircon 커널까지 Rust로 옮기는 작업을 하고 있으며, 이런 재작성은 프로덕션 적용 전에 자동·수동 감사와 에뮬레이션 테스트, 리뷰를 거친다고 밝혔다.

PART 04안전장치 — 가드레일 없는 배포와 사고 감시

구글은 아르곤 출시에 맞춰 네 갈래의 안전장치를 강화했다고 밝혔다. 첫째, 사이버·화생방(CBRN) 공격 악용을 막기 위해 해로운 요청은 거절하되 이중 용도의 정당한 연구는 허용하도록 설계했고, 모델 내부 활성값을 감시해 악용을 잡는 기법을 개선했다. 둘째, 자동화 레드팀과 적대적 학습으로 간접 프롬프트 인젝션 방어를 강화했다. 셋째, 사용자의 의도를 넘어 작업을 수행하는 일탈을 막기 위해 사고 사슬(chain-of-thought)과 행동을 감시하다 필요하면 실행을 멈추는 장치를 배치했다. 넷째, 고위험 학습·평가 전에 샌드박스 환경을 격리·봉인하도록 강화했다.

세 번째 항목에서 구글은 학습 과정의 감시 결과를 다시 학습에 넣지 않도록 주의했다고 적었다. 감시를 피하도록 모델의 추론이 길들여질 위험을 막기 위해서다. 그러면서 업계 전체에 "추론 투명성을 유지하라"고 촉구했다. 모델의 생각이 읽을 수 있는 형태로 남아 있어야 일탈을 찾아낼 수 있다는 주장이다.

PART 05개발자에게 미치는 영향

당장 쓸 수 없는 모델이지만 준비할 것은 있다. 가격은 도입가 기준으로 입력 2달러·출력 10달러라 프런티어급치고 낮은 편이지만, 도입 기간이 끝나면 두 배가 된다. 출력 한도가 100만 토큰으로 늘어난 만큼 장기 작업에서는 출력 비용이 지배적이 될 수 있다. 또 사이버 능력이 강한 모델일수록 일반 공개판에는 가드레일이 붙으므로, 보안 도구를 만드는 팀이라면 Fairwind 같은 신뢰 프로그램 참여 여부가 실제 성능 차이로 이어질 수 있다.

자주 묻는 질문

제미나이 4 아르곤은 지금 바로 쓸 수 있나?

9월 30일 발표 시점에는 Fairwind 프로그램의 사이버 방어자와 신뢰 테스터만 쓸 수 있다. 구글은 이후 유료 API 고객과 Google AI Ultra 구독자부터 공개하겠다고 밝혔고 구체적인 날짜는 제시하지 않았다.

제미나이 4 아르곤 API 가격은 얼마인가?

도입가는 입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러이며 캐시된 입력은 95% 할인된다. 도입 기간이 끝나면 입력 4달러, 출력 20달러가 적용된다.

제미나이 4 아르곤의 출력 토큰 한도는?

구글은 출력 토큰 한도를 이전 64K에서 100만 토큰으로 늘렸다고 밝혔다. 하나의 작업에서 수십만 토큰을 생성하며 깊게 추론하도록 하기 위한 변경이다.

Fairwind 프로그램이란 무엇인가?

구글이 아르곤을 먼저 제공하는 신뢰할 수 있는 사이버 방어자 대상 프로그램이다. 구글은 이 집단과 내부 팀에 사이버 가드레일 없이 모델을 제공해 취약점 발견·검증·패치에 쓰도록 한다고 밝혔다.

참고 자료

• Google — Gemini 4 Argon: our next era of frontier intelligence (2026-09-30)
• Hacker News 프런트 페이지 (2026-09-30)