제미나이 3.5 플래시 사이버는 무엇인가?

구글 딥마인드가 제미나이 3.5 플래시를 기반으로 만든 경량 사이버보안 특화 모델이다. 대규모 코드에서 취약점을 찾고 실제 악용 가능성을 검증한 뒤 수정안을 만드는 작업에 초점을 맞췄다.

제미나이 3.5 플래시 사이버는 누구나 사용할 수 있나?

아직은 아니다. 구글은 공격에도 쓰일 수 있는 이중용도 특성을 고려해 정부와 신뢰할 수 있는 파트너에게 CodeMender를 통해 제한적으로 제공한 뒤 범위를 넓힐 계획이다.

V8 취약점 55건은 어떤 조건에서 나온 결과인가?

구글이 복잡한 V8 자바스크립트 엔진을 대상으로 호출 횟수를 고정해 비교한 내부 시험 결과다. 실제 제품 전체의 보안성을 뜻하는 수치가 아니라 같은 탐색 예산에서 서로 다른 문제를 얼마나 넓게 찾는지 보여주는 지표다.

제미나이 3.5 플래시 사이버, V8 취약점 55건 탐지

제미나이 3.5 플래시를 보안 탐색에 맞게 경량화했다

제미나이 3.5 플래시 사이버는 소프트웨어 취약점의 탐지·검증·수정에 특화한 구글 딥마인드의 경량 인공지능 모델이다. 범용 대형 모델을 한 번 오래 호출하는 대신, 빠르고 상대적으로 저렴한 모델을 여러 번 투입해 방대한 코드 경로를 탐색하는 방식에 초점을 맞췄다.

구글 딥마인드 발표에 따르면 이 모델은 보안 에이전트 CodeMender 안에서 여러 하위 작업을 수행한 뒤 하나의 최종 보고서를 만든다. 정기 코드 스캔이나 출시 직전 검사처럼 시간과 비용 제약이 큰 환경에서 탐색 폭을 넓히려는 설계다.

V8 시험에서 고유 취약점 55건, 비교 모델보다 넓게 찾았다

구글은 호출 횟수를 고정한 V8 자바스크립트 엔진 시험에서 모델이 확인된 고유 취약점 55건을 찾았다고 밝혔다. 같은 조건에서 범용 제미나이 3.5 플래시는 47건, 클로드 오퍼스 4.6은 36건을 찾았으며, 55건 중 10건은 나머지 두 모델이 발견하지 못했다.

이 결과의 핵심은 단순 총량보다 중복을 줄인 탐색 범위다. 보안 모델이 같은 문제만 반복해서 보고하면 실제 방어 효율이 떨어지기 때문에, 제한된 호출 예산 안에서 서로 다른 코드 경로를 얼마나 살피는지가 실무 성능을 가르는 기준이 된다.

2시간 만에 원격코드실행 결함을 찾아 실제 코드에 적용했다

구글은 클라우드 취약점 연구팀이 2시간 안에 공개 API의 원격코드실행 취약점과 민감한 서비스의 메모리 손상 문제를 찾았다고 설명했다. 모델은 주소공간배치난수화와 실행방지 같은 완화책을 우회하는 재현 코드도 만들었다고 회사는 밝혔다.

Chrome, Android, Cloud, Ads, YouTube의 내부 코드에서도 취약점을 찾고 수정하는 데 이미 활용되고 있다. 다만 이는 구글이 공개한 자체 평가와 적용 사례이므로, 다른 조직의 코드·도구·권한 체계에서도 같은 성능을 내는지는 별도 검증이 필요하다.

정부·신뢰 파트너 제한 공개가 이중용도 위험을 보여준다

취약점을 잘 찾는 모델은 방어자뿐 아니라 공격자에게도 유용할 수 있다. 구글은 이런 이중용도 위험을 고려해 정부와 신뢰할 수 있는 파트너 대상 제한 시범으로 먼저 제공하고, CodeMender를 통해 접근 범위를 점진적으로 넓힐 계획이다.

Axios의 사이버보안 동향 보도는 마이크로소프트·구글·시스코가 범용 모델보다 비용이 낮은 보안 특화 모델 경쟁에 나섰다고 짚었다. 앞으로의 관전 포인트는 탐지 건수만이 아니라 오탐률, 수정 코드의 안전성, 접근 통제와 감사 기록을 함께 입증할 수 있는지다. AI와 보안 기술 흐름은 IT·테크 최신 기사에서 더 확인할 수 있다.