구글 딥마인드가 지난 23일, 보안에 특화된 AI 모델 ‘제미나이 3.5 플래시 사이버(Gemini 3.5 Flash Cyber)’를 공개했습니다. 이 모델은 기존 제미나이 3.5 플래시를 기반으로 소프트웨어 취약점을 찾고 검증하며 패치까지 수행하도록 특화되었습니다. 그런데 이 모델은 일반 대중에게는 공개되지 않습니다. 정부와 신뢰할 수 있는 파트너에게만 제한적으로 제공되는데, 구글은 그 이유를 ‘이중 사용(dual-use) 위험’이라고 밝혔습니다. 즉, 같은 기술이 공격과 방어 양쪽에 모두 쓰일 수 있기 때문에, 방어자에게 먼저 도구를 쥐여주기로 한 것입니다.
왜 정부에만 주나? — ‘취약점 발견 속도’가 ‘수정 속도’를 앞질렀다
구글의 발표는 매우 현실적인 위협 인식을 드러냅니다. 구글은 “AI 모델이 현 시스템이 고칠 수 있는 속도보다 더 빠르게 보안 취약점을 찾아내고 있다”고 진단했습니다. 이는 업계가 오랫동안 우려해 온 지점입니다. AI가 취약점을 발견하는 공격 능력이 수비 측의 대응 속도를 추월했다는 의미로, 이 격차를 메우기 위해 방어자에게 더 강력한 AI 도구를 먼저 제공하겠다는 전략입니다. 제미나이 3.5 플래시 사이버는 ‘코드멘더(CodeMender)’라는 플랫폼 안에서 여러 AI 에이전트가 병렬로 작업하며 통합 보고서를 생성합니다. 토큰당 비용이 저렴해 많은 코드를 동시에 검사할 수 있어, 세션당 더 넓은 코드 커버리지를 확보할 수 있다는 장점이 있습니다.
우리의 해석: 사이버 보안의 ‘판 게임’이 바뀌고 있다
XPLAIN AI는 이번 발표가 사이버 보안 산업의 구조적 변화를 예고한다고 해석합니다. 전통적으로 보안 취약점은 화이트해커나 연구자가 수동으로 찾거나, 자동화된 스캐너가 알려진 패턴을 기반으로 탐지했습니다. 하지만 이제 AI가 제로데이 취약점까지 스스로 찾아내고 패치 코드까지 생성하는 시대가 열렸습니다. 특히 제미나이 3.5 플래시 사이버는 속도와 비용 효율성을 강조합니다. ‘정확성’만 강조한 기존 모델과 달리, ‘빠르고 저렴하게’ 대규모 코드베이스를 검사하는 데 초점을 맞췄습니다. 이는 엔터프라이즈 보안 시장에서 ‘AI 기반 취약점 관리’가 본격적인 상용화 단계에 접어들었음을 의미합니다. 다만 이 모델이 아직 제한적 파일럿 프로그램 단계이고, 정부와 신뢰 파트너만 대상이므로 실제 시장 영향은 수개월 후에나 가시화될 전망입니다.
수혜와 리스크: 누가 웃고 누가 울까?
이번 발표의 직접적 수혜는 보안 솔루션 업계보다는 ‘AI 기반 보안 플랫폼’을 가진 기업일 가능성이 큽니다.
- 크라우드스트라이크(CRWD) — 엔드포인트 보안 시장의 강자로, AI 기반 위협 탐지에 강점이 있습니다. 구글의 접근 방식(멀티 에이전트 + 저비용 대규모 검사)이 크라우드스트라이크의 ‘샬롯(Charlotte)’ AI와 유사한 방향성을 보여, 시장 경쟁 구도에서 검증된 플레이어로 부각될 수 있습니다.
- 팔로알토 네트웍스(PANW) — ‘프리즈마 클라우드’와 ‘코텍스 XSIAM’ 등 AI 기반 보안 플랫폼을 적극 확장 중입니다. 구글의 발표가 ‘AI 보안’ 시장의 성장성을 재확인해 주면서, 기존 강자들의 프리미엄이 재평가될 여지가 있습니다.
- MSFT(마이크로소프트) — 애저(Azure) 보안과 깃허브(GitHub) 코드 스캐닝에서 AI를 적극 활용 중입니다. ‘코파일럿 for 시큐리티’와의 경쟁 구도에서 구글의 움직임이 자극제가 될 수 있으나, 오히려 MSFT의 보안 AI 투자 가치를 시장이 재확인해 줄 가능성도 있습니다.
반면 리스크를 볼 기업도 있습니다.
- 래피드7(RPD) — 전통적 취약점 스캐너 업체로, AI 기반 접근에 대응이 늦을 경우 시장 점유율이 잠식될 수 있습니다. 다만 아직 구글 모델이 상용화되지 않았고, 기존 고객사들의 전환 비용이 있어 즉각적 타격은 제한적일 것으로 보입니다.
- 텐서(TENB)와 퀄리스(QLYS) — 유사한 전통 취약점 관리 업체들로, AI 네이티브 경쟁자가 등장함에 따라 중장기적으로 기술 전환 압박을 받을 수 있습니다.
반대 시나리오와 불확실성: 아직 넘어야 할 산이 있다
이번 발표가 시장에 즉각적인 충격파를 던질 것이라고 단정하기는 이릅니다. 첫째, 제미나이 3.5 플래시 사이버는 아직 제한된 파일럿 단계이며, 정부와 신뢰 파트너만 사용 가능하기 때문에 실제 성능 검증 데이터가 충분하지 않습니다. 둘째, ‘사이버짐(CyberGym)’ 벤치마크에서 경쟁력 있는 성능을 보였다고 하지만, 현업 환경에서의 실질적 취약점 발견율과 오탐률은 별개의 문제입니다. 셋째, 구글은 향후 레드팀 기능과 엔드투엔드 엔터프라이즈 방어 기능을 추가할 계획이라고 밝혔지만, 로드맵이 언제 현실화될지는 미지수입니다. 만약 구글 모델이 기대에 못 미치거나, 경쟁사(MSFT·아마존)가 유사한 기능을 더 빨리 출시한다면, 시장의 관심은 오히려 다른 방향으로 옮겨갈 수 있습니다.
다음에 확인할 지표
투자자라면 다음 세 가지를 주시할 필요가 있습니다. 첫째, ‘코드멘더’ 파일럿 프로그램의 결과물 — 정부 기관이나 신뢰 파트너가 실제로 발견한 취약점 수와 심각도가 공개된다면 시장에 큰 영향을 줄 것입니다. 둘째, MSFT와 아마존의 대응 — MSFT는 ‘시큐리티 코파일럿’을, 아마존은 ‘코드위스퍼러’와 ‘가드듀티’를 이미 보유하고 있어, 이들의 AI 보안 강화 발표가 이어질 가능성이 높습니다. 셋째, 구글의 ‘레드팀 기능’ 출시 시점 — 공격 시나리오를 자동 생성하는 기능이 추가되면, 사이버 보안 시장의 판도가 더 크게 흔들릴 수 있습니다. 사이버 보안은 이제 ‘AI 대 AI’의 싸움으로 빠르게 진화하고 있으며, 구글의 이번 행보는 그 신호탄에 불과할 수 있습니다.
#구글 #AI보안 #취약점사냥 #사이버보안 #제미나이 #코드멘더 #딥마인드 #보안AI
출처
- Google Released Gemini 3.5 Flash Cyber AI, a Specialized AI Model for Vulnerability Hunting — Security Affairs · 언론 보도 · Thu, 23 Jul 2026 11:44:54 +0000
작성: XPLAIN AI 편집팀 · 검수: XPLAIN AI Editorial Desk
이 콘텐츠는 공개된 출처를 기반으로 AI의 도움을 받아 작성되었으며, XPLAIN AI의 편집·검수 기준을 적용했습니다. 사실과 분석 의견을 구분하며, 오류가 확인되면 수정합니다.