Gemini 3.8 Flash, 코딩과 보안을 함께 강화했어요

Gemini 3.8 Flash, 코딩과 보안을 함께 강화했어요

Gemini 3.8 Flash와 Flash Cyber 뉴스 썸네일

Google이 Gemini 3.8 Flash와 보안 특화 모델인 Gemini 3.8 Flash Cyber를 공개했어요. 범용 모델은 긴 코딩 작업과 도구 호출에 힘을 줬고, 보안 모델은 취약점 탐지와 패치에 초점을 맞췄어요. 두 모델의 이름은 비슷하지만, 이용 대상과 접근 방식은 꽤 달라요. 1

핵심 요약

구분	핵심	왜 볼 만한가요
Gemini 3.8 Flash	긴 소프트웨어 작업과 여러 단계 추론 성능을 높였어요	빠른 Flash 계열로 복잡한 코딩 작업을 어디까지 처리할 수 있는지 보여줘요
가격과 토큰	출시 가격은 입력 100만 토큰당 0.75달러, 출력 3.75달러예요	단가는 유지됐지만 높은 추론 수준에서는 토큰 사용량이 늘 수 있어요
Gemini 3.8 Flash Cyber	취약점 탐지와 자동 패치에 맞춘 별도 모델이에요	보안 코드 검토를 탐지에서 수정까지 연결하려는 방향이 뚜렷해요
접근 제한	Flash Cyber는 Fairwind Program의 검증된 방어 조직에 우선 제공돼요	공격에 악용될 수 있는 기능은 일반 API처럼 바로 열지 않았어요

1. 빠른 범용 모델과 제한된 보안 모델을 나눴어요

Gemini 3.8 Flash는 3.7 Flash와 같은 출시 가격을 유지하면서 소프트웨어 엔지니어링과 긴 작업 수행 능력을 높인 범용 모델이에요. Google은 DeepSWE v1.1에서 더 큰 일부 모델보다 높은 결과를 냈고, HLE-Verified에서는 54.9%를 기록했다고 밝혔어요. 다만 이 수치는 Google이 공개한 평가 결과예요. 실제 저장소의 언어, 테스트 품질, 도구 권한에 따라 체감 성능은 달라질 수 있어요. 2

성능 향상에는 더 많은 계산이 따라와요. 복잡한 요청을 받으면 추론 단계를 늘리고 도구를 반복해서 호출해요. 높은 노력 수준을 고르면 이전 모델보다 토큰을 더 쓸 수 있어요. API 단가가 같더라도 한 작업의 총비용과 응답 시간은 따로 측정해야 해요. 처리량이 중요한 서비스라면 낮은 노력 수준이나 계속 지원되는 3.7 Flash와 비교해 보는 편이 안전해요.

728x90

개발자는 Google AI Studio, Gemini API, Android Studio 등에서 3.8 Flash를 쓸 수 있어요. 기존 코딩 모델을 바로 교체하기보다 실제 업무 묶음으로 비교하는 게 좋아요. 예를 들면 저장소 탐색, 수정안 작성, 테스트 실행, 실패 원인 수정까지 한 작업으로 잡아야 해요. 짧은 코드 생성 점수만 보면 긴 작업에서 생기는 반복 호출 비용과 오류 회복 능력을 놓치기 쉬워요. 3

Flash Cyber는 배포 방식이 달라요. Google은 이 모델을 취약점 탐지와 자동 패치에 맞췄고, 20개 프로그래밍 언어를 포함한 내부 평가에서 취약점 탐지 성공률이 70%를 넘었다고 설명했어요. 외부 자동 패치 평가인 CWE-Bench에서는 pass@1 47.2%를 기록했어요. Chrome Security 팀의 내부 비교에서는 더 큰 상용 모델 중 최고 성능 모델보다 올바른 패치를 2.6배 많이 만들었다고 해요. 이 결과도 평가 환경과 비교 대상이 모두 공개된 독립 재현 자료는 아니므로 제품 도입 수치로 곧바로 받아들이기보다 Google의 초기 결과로 읽어야 해요. 2

보안 모델은 일반 이용자에게 바로 열리지 않아요. Google은 사이버 역량에 적용하는 일부 제한을 범용 모델보다 완화한 대신, Fairwind Program을 통해 검증된 정부 기관과 핵심 인프라 운영자, 소프트웨어 유지 관리자에게 우선 접근권을 줘요. 취약점 탐지와 자동 패치는 방어에 유용하지만 공격 코드 개발에도 쓰일 수 있어서예요. 신청과 검증 절차는 Fairwind Program에서 확인할 수 있어요. 4

개발팀이 확인할 항목

• 같은 요청의 입력·출력 토큰과 총 응답 시간을 3.7 Flash와 비교해요.
• 코드 생성 성공률보다 테스트 통과율과 실패 후 복구율을 함께 기록해요.
• 도구 호출 권한은 저장소 읽기, 파일 수정, 명령 실행으로 나눠 최소 범위만 열어요.
• 자동 패치는 별도 브랜치에서 실행하고 정적 분석과 회귀 테스트를 통과한 뒤 반영해요.
• 보안 평가 수치는 자사 언어와 프레임워크로 다시 확인해요.

왜 중요한가요

Gemini 3.8 Flash의 변화는 빠른 모델도 짧은 답변 생성보다 긴 작업 수행에 맞춰지고 있다는 점에 있어요. 개발팀에는 모델 이름보다 작업 한 건의 비용이 더 중요해요. 같은 토큰 단가라도 모델이 더 오래 추론하고 도구를 여러 번 부르면 월간 비용과 대기 시간이 늘어요. 반대로 실패 후 스스로 수정해 재작업을 줄인다면 총비용이 내려갈 수도 있어요. 그래서 실제 저장소에서 끝까지 완료한 작업 수를 기준으로 비교해야 해요. 2

Flash Cyber는 보안 AI의 적용 지점도 구체적으로 보여줘요. 취약점을 찾는 데서 끝내지 않고 수정안을 만들고 테스트하는 단계까지 이어져요. 다만 자동 생성된 패치는 정상 동작을 깨뜨리거나 취약점을 완전히 막지 못할 수 있어요. 코드 소유자 승인, 격리된 실행 환경, 회귀 테스트를 생략하면 탐지 속도가 빨라져도 운영 위험은 줄지 않아요.

접근 제한도 눈여겨볼 부분이에요. Google은 공격에 악용될 여지가 큰 기능을 범용 Gemini API와 분리하고, 검증된 방어 조직에 먼저 제공해요. 보안팀이 사용을 검토한다면 성능표만 볼 게 아니에요. 신청 자격, 로그 보관, 민감한 소스 코드 처리 방식, 사람이 승인해야 하는 단계를 함께 확인해야 해요. 4

참고 자료

1. Google, 코딩과 에이전트를 강화한 Gemini 3.8 Flash 및 보안 특화 Flash Cyber 공개 — GeekNews
2. Introducing Gemini 3.8 Flash and 3.8 Flash Cyber — Google
3. Gemini API 최신 모델 개발자 문서 — Google AI for Developers
4. Fairwind Program — Google DeepMind