구글이 2026년 10월 28일(현지 시각) 새 최상위 AI 모델 제미나이 4 카본(Gemini 4 Carbon)을 공개했습니다.
2주 전 제미나이 앱에 들어온 제미나이 4 아르곤의 성능과 한국 요금제를 정리한 지 얼마 되지 않았는데, 구글은 이번 모델을 "지금까지 가장 강력한 모델"이라고 소개합니다. 사이버 보안과 며칠씩 이어지는 긴 작업에 특히 강하다는 설명입니다.
다만 제미나이 4 카본은 아직 누구나 쓸 수 있는 모델이 아닙니다. 이번 포스팅에서는 제미나이 4 카본이 무엇인지, 아르곤과 무엇이 다른지, 경쟁 모델과의 성능 비교, 지금 쓸 수 있는 사람과 일반 공개 시점, 그리고 API 가격까지 알아보겠습니다.
제미나이 4 카본(Gemini 4 Carbon)이란?
제미나이 4 카본은 구글 딥마인드가 아르곤에 이어 내놓은 제미나이 4 모델입니다. 구글 딥마인드의 코라이 카부쿠오글루(Koray Kavukcuoglu) 수석 부사장은 공식 블로그에서 카본이 아르곤을 바탕으로 만들어졌으며, 아르곤과 같은 다층 안전·보안 체계를 쓴다고 밝혔습니다.
구글이 내세운 강점은 두 가지입니다. 하나는 소프트웨어 취약점을 찾고 고치는 사이버 보안 능력이고, 다른 하나는 여러 단계로 이어지는 어려운 엔지니어링 문제를 끝까지 붙잡는 장기 작업 능력입니다. 구글은 사내 팀이 카본을 며칠 동안 돌리며 막다른 길에 부딪혀도 작업을 이어 가는 모습을 확인했다고 설명합니다.
흐름을 보면 구글은 9월 30일 아르곤을 발표하고 10월 13일 제미나이 앱과 API에 정식으로 풀었습니다. 그로부터 약 2주 만에 제미나이 4 카본을 내놓은 셈입니다.
※ 프런티어 모델은 각 회사가 내놓는 가장 성능이 높은 최상위 AI 모델을 가리키는 말입니다.
제미나이 4 카본 성능 – 17개 평가 중 15개 1위
구글은 제미나이 4 카본을 아르곤, 오픈AI GPT-6 아스트라(Astra), 앤트로픽 클로드 오퍼스 5.5(Opus 5.5)·클로드 페이블 5.1(Fable 5.1)과 17개 평가로 비교했습니다. 카본은 15개에서 1위를 차지했고, 코딩 평가 FrontierSWE 2는 GPT-6 아스트라, 컴퓨터 조작 평가 OSWorld-2.1은 클로드 오퍼스 5.5가 더 높았습니다.
아르곤보다 크게 오른 부분은 긴 문서 이해와 과학 작업입니다. 25만 6천~100만 토큰 길이의 자료를 다루는 GraphWalks는 84.2%에서 96.2%로, 과학 터미널 작업(Terminal-Bench-Science)은 52.9%에서 64.8%로 올랐습니다. 터미널 코딩 작업(Terminal-Bench 4.0)도 57.1%에서 65.2%로 높아져 클로드 오퍼스 5.5(59.6%)를 앞섰습니다.
독립 평가 기관 아티피셜 애널리시스(Artificial Analysis)의 종합 지능 지수 v5.0에서도 카본은 59점으로 1위입니다. 클로드 오퍼스 5.5가 58점, GPT-6 아스트라가 57점, 아르곤이 50점이었습니다. 웹 개발 능력을 겨루는 WebDev Arena에서는 89점 오른 1768점으로 4위에 올랐습니다.
약점도 있습니다. 아티피셜 애널리시스의 코딩 에이전트 지수에서는 카본이 59점으로 클로드 오퍼스 5.5(62점)보다 낮았습니다. 같은 기관의 분석에서 정답률은 아르곤의 48%에서 58%로 올랐지만 환각률도 4%에서 11%로 함께 높아졌습니다. 또 지수 전체를 푸는 데 출력 토큰을 약 2억 개 써서, 비교 모델 중앙값(약 6,400만 개)의 약 3배였습니다.
✅ 정리하면 제미나이 4 카본은 긴 자료 분석, 과학·수학, 보안 작업에서 확실히 앞서고, 코딩은 클로드 오퍼스 5.5·GPT-6 아스트라와 엎치락뒤치락하는 수준입니다. 경쟁 모델이 궁금하다면 클로드 오퍼스 5.5의 달라진 점과 가격, GPT-6 루나·솔·아스트라 차이도 함께 참고해 보세요.
제미나이 4 카본, 아르곤과 달라진 점 4가지
1. 취약점 발견부터 패치까지, 보안 성능 최고 수준
구글은 카본이 실제 소프트웨어에서 취약점을 찾는 SEC-bench Pro에서 88.2%, 찾은 취약점이 실제 공격으로 이어지는지 검증하는 ExploitGym에서 54.8%로 최고 성능을 냈다고 밝혔습니다. 취약점을 고치는 CWE-bench는 71.0%입니다. 구글은 이 외부 평가들을 안전장치(가드레일)를 끈 상태에서 측정했다고 덧붙였습니다.
현장 사례도 공개됐습니다. 크롬 개발팀은 고품질 보안 패치를 만드는 데 카본이 다른 연구소의 대형 프런티어 모델보다 10배 넘게 나았다고 보고했고, 보안 기업 위즈(Wiz)는 웹 침투 테스트 평가에서 카본이 앞선다고 밝혔습니다. 구글 내부 평가에서 안전한 코드를 만들어 내는 성공률도 아르곤의 두 배가 넘었습니다.
2. 며칠씩 이어지는 긴 작업
아르곤도 한 번에 100만 토큰까지 출력하는 긴 작업용 모델이었는데, 구글은 카본의 강점으로 '최고 수준의 장기 작업(long horizon) 능력'을 내세웁니다. 구글은 사내 팀이 카본을 며칠 동안 실행해 막다른 길을 만나도 다단계 작업을 이어 가는 것을 확인했다고 밝혔습니다.
그만큼 생각하는 시간도 깁니다. 아티피셜 애널리시스는 구글 API에서 첫 글자가 나오기까지 걸린 시간이 중앙값 97.5초였다고 분석했습니다. 짧은 질문에 빠르게 답하는 용도보다는 오래 걸려도 괜찮은 어려운 작업에 맞는 모델로 보입니다.
3. 근거 없는 주장과 지시 이탈 감소
구글 내부 테스트에서 카본은 근거 없이 단정하는 답변이 아르곤의 절반 수준으로 줄었습니다. 요청하지 않은 일까지 벌이는 과잉 행동은 26%, 해야 할 일을 덜 하는 경우는 29% 줄었다고 밝혔는데, 무엇과 비교한 수치인지는 공개하지 않았습니다.
사내 실시간 코딩 작업에서 나온 고위험 이상 행동 경고는 80% 가까이 줄었고, 터미널 코딩 평가(Terminal-Bench 4.0)에서 꼼수로 점수를 얻으려는 시도는 0.4%, 성공한 경우는 0.0%였습니다. 정확도를 높이면서도 이런 행동을 줄였다는 것이 구글의 설명입니다.
4. 프롬프트 인젝션 공격 성공률 0%
AI 에이전트가 읽는 웹페이지나 문서에 숨긴 명령으로 공격하는 간접 프롬프트 인젝션 평가(Gray Swan IPI)에서, 15번 공격했을 때의 성공률이 아르곤 0.7%에서 카본은 0%로 낮아졌습니다. 같은 평가에서 클로드 오퍼스 5.5는 1.0%, GPT-6 아스트라는 8.5%였습니다.
※ 프롬프트 인젝션은 AI에게 몰래 다른 명령을 끼워 넣어 사용자가 원하지 않은 행동을 하게 만드는 공격입니다. AI가 메일·웹을 직접 다루는 에이전트로 쓰일수록 중요해지는 지표입니다.
제미나이 4 카본 사용법 – 지금은 누가 쓸 수 있나
2026년 10월 30일 기준 제미나이 4 카본은 일반 사용자와 개발자가 쓸 수 없습니다. 구글은 이번 주부터 일부 사이버 보안 방어 담당자에게 먼저 제공하고, 이후 페어윈드 프로그램(Fairwind Program)을 통해 신뢰할 수 있는 파트너로 천천히 넓히겠다고 밝혔습니다. 미국 정부의 자발적 출시 전 모델 테스트 절차에도 참여하고 있습니다.
실제로 이날 확인한 제미나이 앱 출시 노트, Gemini API 변경 로그와 가격 페이지, 한국 구글 원(Google One) 요금제 페이지 어디에도 카본은 아직 올라와 있지 않습니다. 제미나이 앱에서 지금 고를 수 있는 최상위 모델은 여전히 아르곤입니다.
| 구분 | 제미나이 4 아르곤 | 제미나이 4 카본 |
| 공개 | 9월 30일 발표, 10월 13일 정식 제공 | 10월 28일 발표 |
| 제미나이 앱 | Google AI Pro·Ultra 구독자 | 제공 안 됨(일정 미공개) |
| Gemini API | 유료 등급 개발자 | 제공 안 됨(일정 미공개) |
| 보안 전문가 우선 제공 | 페어윈드 프로그램 | 일부 방어 담당자 → 페어윈드로 확대 |
| 한국 이용 | 가능(AI Pro·Ultra) | 공식 미공개 |
※2026. 10. 30(금) 기준
페어윈드 프로그램이란?
페어윈드는 검증된 보안 방어 조직에 구글의 최신 AI 모델을 먼저 제공하는 프로그램으로, 현재 전 세계 650곳이 넘는 파트너와 함께하고 있습니다. 정부·국가 사이버 보안 기관, 의료·통신·에너지·금융 같은 중요 기반 시설 운영사, 널리 쓰이는 소프트웨어를 지키는 기술 플랫폼, 방어 연구를 하는 대학 연구실이 대상입니다.
- 신청 방법: 구글 클라우드 계정 담당 팀에 문의(구글 클라우드 고객이 아니면 가입부터)
- 심사: 보안 이력과 윤리적 운영 기록 등 신원 확인
- 허용 용도: 위협 시뮬레이션, 리버스 엔지니어링, 악성코드 분석 같은 방어·학술 연구(악성코드 제작 금지)
- 조건: 피싱 방지 다중 인증 사용, 내부 보안·침해 대응·모의 해킹 팀에만 접근 허용
즉 개인이 신청해서 써 볼 수 있는 프로그램은 아닙니다. 프로그램 페이지에는 2026년 10월 30일 확인 시점에 아르곤만 이름이 올라 있고, 참여 국가나 비용은 따로 적혀 있지 않습니다.
일반 공개는 언제?
구글은 피드백을 더 모으고 안전장치를 다듬은 뒤 개발자·기업·소비자에게 "가능한 한 빨리" 제공하겠다고만 밝혔고, 날짜는 공개하지 않았습니다. 한국 출시 여부와 한국어 지원도 공식적으로 공개되지 않았습니다.
참고로 아르곤은 보안 전문가에게 먼저 열린 지 약 2주 만에 제미나이 앱과 API로 정식 제공됐습니다. 카본이 같은 길을 밟을지는 아직 알 수 없지만, 앱에 들어온다면 아르곤처럼 유료 요금제부터 열릴 가능성이 커 보입니다. 지금 요금제별로 쓸 수 있는 모델은 제미나이 무료 모델 제한과 요금제별 모델 글에 정리해 두었습니다.
제미나이 4 카본 API 가격
API로 열리면 가격은 아르곤과 같은 출시 특가로 시작합니다. 입력 100만 토큰당 2달러, 출력 100만 토큰당 10달러이고, 특가가 끝나면 각각 4달러·20달러로 두 배가 됩니다. 캐시된 입력은 입력 가격보다 95% 저렴합니다.
| 항목 (100만 토큰당) | 출시 특가 | 특가 종료 후 |
| 입력 | 2달러 | 4달러 |
| 출력 | 10달러 | 20달러 |
| 캐시된 입력 | 입력 가격의 95% 할인 | 입력 가격의 95% 할인 |
※2026. 10. 30(금) 기준
특가가 언제까지인지는 공식적으로 공개되지 않았습니다. 아르곤의 출시 특가는 Gemini API 가격 페이지 기준 11월 30일까지입니다. 아티피셜 애널리시스가 정가로 계산한 평가 작업당 비용은 카본 7.76달러로, 클로드 오퍼스 5.5(10.04달러)보다 낮고 GPT-6 아스트라(약 6.2달러)보다는 높았습니다.
✅ 토큰당 가격은 아르곤과 같지만 카본은 답을 내기까지 출력 토큰을 아르곤보다 많이 씁니다. 다만 아티피셜 애널리시스가 정가로 계산한 작업당 비용은 카본 7.76달러, 아르곤 7.68달러로 거의 같았으니, 실제 비용은 작업에 따라 달라진다고 보는 것이 좋겠습니다.
제미나이 4 카본, 알아 둘 점
발표된 성능 수치에는 외부 평가와 구글 내부 평가가 섞여 있고, 보안 평가는 안전장치를 끈 상태에서 쟀습니다. 일반 제품으로 나올 때는 위험한 요청을 거부하는 장치가 붙기 때문에 체감 성능이 다를 수 있습니다. 독립 기관 평가에서 환각률이 아르곤보다 높아진 점도 함께 볼 필요가 있습니다.
또 출력 토큰이 많고 응답이 느린 편이라, 간단한 질문이나 번역·요약에는 굳이 필요 없는 모델입니다. 오래 걸려도 정확도가 중요한 코드 보안 점검, 긴 자료 분석, 여러 단계의 엔지니어링 작업에 어울립니다. 오픈 웨이트 모델과 비교해 보고 싶다면 키미 K3.1 프로의 성능과 무료 사용법도 참고해 보세요.
지금까지 구글 제미나이 4 카본의 성능과 아르곤과 달라진 점, 지금 쓸 수 있는 사람, API 가격에 대해 함께 살펴보았습니다.
구글은 아르곤 이후 불과 2주 만에 아티피셜 애널리시스 종합 지수 1위를 되찾으며, 클로드 오퍼스 5.5·GPT-6 아스트라와의 최상위 경쟁을 한층 뜨겁게 만들었습니다. 특히 AI가 스스로 취약점을 찾고 고치는 능력이 빠르게 올라가는 만큼, 구글이 일반 공개보다 보안 방어 쪽에 먼저 푼 선택도 이해가 됩니다.
제미나이 앱과 API에 언제 들어올지는 아직 공식적으로 공개되지 않았으니, 일반 공개 소식이 나오면 사용법과 요금제를 다시 정리하겠습니다. 구글 제미나이와 다른 최신 AI 모델이 궁금한 독자분께서는 아래 포스팅을 참조 부탁드립니다.
