Gemini 3.5 Flash Cyber 완전 정리: 구글의 사이버 보안 특화 AI 모델 (2026)

AI가 해커보다 먼저 취약점을 찾는다

2026년 7월 21일, 구글 DeepMind가 Gemini 3.5 Flash Cyber를 공개했습니다. 일반 공개용이 아니라, 방어자(defender) 전용으로 미세 조정된 사이버 보안 특화 모델입니다.

AI가 취약점을 발견하는 속도가 사람이 패치하는 속도보다 빨라지는 시대. 구글은 “가볍고 빠르고 저렴한” 모델로 이 격차를 메우겠다는 전략을 내놨습니다.

이 글에서는 Gemini 3.5 Flash Cyber가 무엇인지, 왜 “가벼운 모델”이 보안에 유리한지, 실제 벤치마크와 구글 내부 적용 사례까지 정리합니다.

Gemini 3.5 Flash Cyber란?

Gemini 3.5 Flash Cyber는 Gemini 3.5 Flash를 기반으로 사이버 보안 작업에 특화 파인튜닝한 모델입니다. 취약점 발견·검증·패치 3단계에 최적화되어, 범용 Flash 모델보다 보안 태스크에서 더 높은 성능을 냅니다.

핵심 설계 철학은 이렇습니다.

경량 모델의 이점 — 대형 모델 한 번 호출보다, 경량 모델을 여러 번 호출해 더 많은 코드 경로를 탐색하는 방식이 취약점 발견에 유리
CodeMender 연동 — 구글의 코드 보안 에이전트 CodeMender가 3.5 Flash Cyber를 최대 5회 호출해 최종 보고서를 생성
비용 효율 — 대형 사이버 보안 모델 대비 훨씬 저렴한 비용으로 동급 성능 달성

단순히 “보안 지식”을 아는 모델이 아니라, 실제로 코드를 스캔하고 취약점을 찾고 패치를 제안하는 실행형 에이전트의 두뇌 역할을 합니다.

왜 “가벼운 모델”이 보안에 유리한가

취약점 탐지는 방대한 실행 검색 공간(execution search space)을 탐색하는 작업입니다. Chrome 같은 대형 코드베이스는 수백만 줄의 코드와 수많은 코드 경로로 이루어져 있습니다.

대형 모델에 비싼 호출 한 번을 맡기면 병목이 생깁니다. 반면 3.5 Flash Cyber처럼 빠르고 저렴한 모델은:

더 많은 코드 경로를 병렬 탐색할 수 있습니다
커밋 스캔 파이프라인에 실시간 통합할 수 있습니다
시간이 촉박한 출시 프로세스에도 부담 없이 돌릴 수 있습니다

구글 표현을 빌리면, “기본 보안 모델은 같은 문제를 반복 발견하는 루프에 빠지지만, 강한 모델은 그물을 넓게 쳐서 더 많은 고유 문제를 찾는다”는 겁니다.

벤치마크: 숫자로 보는 성능

구글은 3개 벤치마크로 3.5 Flash Cyber를 평가했습니다.

1. CyberGym (pass@1)

수백 개의 실제 소프트웨어 취약점을 평가하는 벤치마크입니다. CodeMender가 3.5 Flash Cyber를 최대 5회 호출하는 구성으로, 훨씬 큰 모델과 경쟁 가능한 성능을 달성했습니다.

2. Big Sleep 평가 (pass@1)

구글 Big Sleep 팀이 Chrome·Safari 같은 세계 최고 난이도 코드베이스에서 크리티컬 취약점을 찾도록 설계한 평가입니다. 안전 가드레일 없이 테스트한 결과, 3.5 Flash Cyber는 범용 3.5 Flash와 3.6 Flash를 크게 상회했습니다.

3. Chrome 프로덕션 커밋 스캔 (pass@1)

공개되지 않은 취약점을 사용해 데이터 오염(contamination)이 없는 상태에서 테스트. 3.5 Flash 대비 유의미한 성능 향상을 보였습니다. 참고로, 최근 경쟁 모델 버전(Opus 4.6 이후)은 내장 안전 가드레일 때문에 이 작업을 거부합니다.

V8 엔진 실전: 55 vs 47 vs 36

가장 인상적인 수치는 V8 JavaScript 엔진 테스트입니다. 고정된 호출 횟수에서 발견한 고유 확인 취약점 수:

모델	고유 취약점 수
Gemini 3.5 Flash Cyber	55
Gemini 3.5 Flash (범용)	47
Claude Opus 4.6	36

3.5 Flash Cyber는 다른 두 모델이 잡지 못한 취약점 10건을 추가로 발견했습니다. 호출 횟수를 늘릴수록 계속 새로운 코드 경로와 취약점을 발견하는 것도 확인됐습니다.

구글 내부 적용: 2시간 만에 RCE 발견

3.5 Flash Cyber는 이미 구글 내부 코드베이스에서 실전 운영 중입니다. Chrome, Android, Cloud, Ads, YouTube에 적용되고 있습니다.

구글 Cloud 취약점 리서치 팀 사례:

2시간 만에 공개 API에서 원격 코드 실행(RCE) 취약점 발견
민감한 프로덕션 서비스에서 메모리 손상 취약점 추가 발견
ASLR과 W^X(Write XOR Execute)를 우회하는 100% 신뢰도 RCE 익스플로잇 자동 생성

Wiz와 Cloud CISO 보안 엔지니어링 테스터의 초기 피드백도 범용 3.5 Flash 대비 “유의미한 능력 향상”을 확인했습니다.

배포 전략: 왜 제한적 접근인가

Gemini 3.5 Flash Cyber는 제한적 접근 파일럿 프로그램으로 배포됩니다. 정부 및 신뢰할 수 있는 파트너에게 CodeMender를 통해서만 제공됩니다.

이유는 명확합니다. 취약점을 찾는 능력은 양날의 검(dual-use)입니다. 공격자가 같은 능력을 가지면 위협이 되지만, 방어자가 먼저 가지면 방어가 됩니다. 구글은 “일선 방어자에게 먼저 우위를 준다”는 전략을 택했습니다.

일반 기업 고객은 Gemini Enterprise Agent Platform을 통해 CodeMender의 기본 기능에 접근할 수 있습니다.

구글 사이버 보안 AI의 진화 과정

3.5 Flash Cyber는 갑자기 나온 게 아닙니다. 구글의 사이버 보안 AI 여정을 정리하면:

OSS-Fuzz (10년+) — 오픈소스 소프트웨어 퍼징(fuzzing)으로 취약점 자동 발견
OSV.dev — 70만 개 이상의 오픈소스 취약점 데이터베이스
Sec-Gemini v1 (2025.04) — 최초의 실험적 사이버 보안 모델. 위협 인텔리전스·취약점 영향 분석 특화
CodeMender — 취약점 발견+수정 자동화 에이전트
Big Sleep — Chrome 등 복잡 코드베이스 대상 심층 취약점 탐지 에이전트
Gemini 3.5 Flash Cyber (2026.07) — 경량·저비용·확장형 보안 모델의 정점

합성 데이터가 아닌 실제 보안 전문가의 작업 방식을 학습한 것이 핵심 차별점입니다. 수백만 줄의 Chromium 코드를 읽고, 산업 표준 도구를 조작하며, 수시간 연속 심층 분석을 수행하는 능력을 갖췄습니다.