Google Gemini Flash 신모델 3종 출시 — 3.6 Flash·Flash-Lite·Flash Cyber 가격·성능·보안 한눈에 비교

왜 이 뉴스가 중요한가?

구글이 2026년 7월, Gemini(제미나이) Flash 등급의 신모델 3종을 한꺼번에 공개했습니다. 이름은 3.6 Flash, 3.5 Flash-Lite, 3.5 Flash Cyber입니다. 모두 "Flash"라는 이름이 붙은 만큼, 거대한 "Pro" 모델보다 속도와 가격에 초점을 맞춘 가벼운 라인업입니다.

특히 이번 출시는 "에이전트 워크로드(agentic workloads)"라는 키워드로 요약할 수 있습니다. 에이전트 워크로드란 사람 대신 AI가 스스로 여러 단계를 계획하고 도구를 호출하며 작업을 끝내는 일을 말합니다. 예를 들어 "경쟁사 가격을 조사해서 보고서 써줘"라고 하면 AI가 검색·정리·문서화를 자동으로 처리하는 식입니다. 이런 작업은 호출 횟수가 많고 토큰(토큰은 AI가 처리하는 글자 덩어리) 사용량이 커서, 가격과 응답 속도가 곧바로 비용으로 이어집니다.

구글은 이번 신모델에서 다음 세 가지를 동시에 달성했다고 발표했습니다.

• ① 더 적은 토큰으로 동일한 품질을 내기(토큰 효율 ↑)
• ② 더 빠른 응답으로 대량 호출에 강해지기(지연 시간 ↓)
• ③ 더 낮은 단가로 100만 토큰당 비용을 낮추기

모델 1. Gemini 3.6 Flash — 더 싸고, 더 정확하고, 더 짧게 답한다

핵심 변화: "말수"가 줄었는데 "성적"은 올랐다

3.6 Flash는 기존 3.5 Flash를 한 단계 업그레이드한 기본主力 모델입니다. 코딩, 지식 작업, 멀티모달(텍스트·이미지·오디오·비디오를 한꺼번에 다루는) 작업 전반을 대상으로 합니다.

가장 눈에 띄는 변화는 출력 토큰이 줄었다는 점입니다. Artificial Analysis Index 기준으로 3.5 Flash보다 출력 토큰이 17% 적게 들고, 코딩 능력 측정 벤치마크인 DeepSWE에서는 최대 65%까지 줄었다고 합니다. 같은 답을 더 적은 말로 한다는 뜻입니다. 토큰 효율(token efficiency)이 좋아진 것이죠.

가격도 함께 내려갔다

효율성이 좋아진 만큼 가격도 인하됐습니다.

출력 단가가 인하되고, 출력 토큰 자체도 줄었으니, 에이전트 과제 1건당 총 비용이 한 단계 낮아진 셈입니다.

벤치마크 성적표

네 가지 벤치마크 모두에서 점수가 동시에 올랐습니다. "줄였다 + 좋아졌다" 두 마리 토끼를 모두 잡은 결과입니다.

"컴퓨터 사용(Computer Use)"이 기본 도구가 됐다

3.6 Flash부터 컴퓨터 사용이 Gemini API와 Gemini Enterprise에서 클라이언트에서 바로 쓸 수 있는 내장 도구로 제공됩니다. 쉽게 말해, AI가 화면의 버튼을 누르고 파일을 여는 등 실제 PC 조작을 자동화할 수 있다는 의미입니다. 초기 도입 기업인 Hebbia, Harvey 등은 문서 파싱, 차트 분석, 보고서 작성에서 개선 효과를 보고했다고 합니다.

안전 장치도 강화

3.6 Flash는 출하 시점부터 강화된 프론티어 안전 장치(Frontier Safety safeguards)가 적용됩니다. 여기에는 화학·생물·방사선·핵(CBRN) 및 사이버 공격 오용 방지 통제가 포함됩니다.

모델 2. Gemini 3.5 Flash-Lite — 초당 350토큰, 가장 빠른 Flash

3.5 Flash-Lite는 이름처럼 가장 가벼운 Flash입니다. 낮은 지연 시간(latency, 응답이 늦게 도착하는 정도)과 높은 처리량(throughput)이 필요한 작업 — 예를 들어 에이전트 검색, 문서 처리, 실시간 질의응답 — 을 위해 만들어졌습니다.

속도와 가격

• 출력 속도: 초당 350토큰(Artificial Analysis 기준)
• 가격: 입력 100만 토큰당 $0.30, 출력 100만 토큰당 $2.50

3.6 Flash보다도 더 저렴합니다. 가격을 최대한 낮춰야 하는 대량 호출 시나리오에 적합합니다.

벤치마크 성적: "구형 3 Flash"도 이겼다

특히 SWE-Bench Pro와 OSWorld-Verified에서 Lite가 아닌 일반 Flash(구형 3 Flash)보다 점수가 더 높게 나왔습니다. "Lite라는 이름이 무색할 정도"라는 평가가 나오는 이유입니다.

사고 단계를 조절할 수 있다

Flash-Lite는 최소(minimal) / 낮음(low) / 높음(higher)의 사고(thinking) 단계를 개발자가 직접 설정할 수 있습니다. 비용과 속도를 우선하려면 '최소', 복잡한 다단계 서브에이전트 작업에는 '높음'을 켜면 됩니다. 이 모델에도 컴퓨터 사용 도구가 함께 제공됩니다.

모델 3. Gemini 3.5 Flash Cyber — 버그를 스스로 찾아 고치는 AI

왜 "보안 전용" 모델이 따로 필요한가

3.5 Flash Cyber는 이번 라인업에서 가장 특화된 모델입니다. 3.5 Flash를 기반으로 소프트웨어 취약점(software vulnerabilities, 해킹에 악용될 수 있는 코드 결함)을 찾고, 검증하고, 패치하도록 파인튜닝(fine-tuning, 특정 목적에 맞게 추가 학습)된 모델입니다.

설계의 출발점은 "탐색 공간" 문제입니다. 코드 안에 숨은 깊은 버그를 찾으려면 엄청나게 많은 실행 경로를 일일이 확인해야 합니다. 거대한 모델을 한 번만 부르는 방식은 이 작업에 병목이 됩니다. 해결책은 가벼운 모델을 여러 번 동시에 부르는 것입니다.

CodeMender 안에서 여러 에이전트가 함께 일한다

구글의 코드 보안 에이전트인 CodeMender 내부에서는 여러 개의 3.5 Flash Cyber 에이전트가 병렬로 동시에 실행됩니다. 최대 다섯 번까지 모델을 호출한 뒤, 각 서브에이전트가 발견한 내용을 하나의 보고서로 통합합니다. CyberGym 벤치마크에서 이 구성은 훨씬 큰 모델들과 비교해도 손색없는 성능을 보였습니다.

V8 엔진에서 55건의 신규 이슈를 발견했다

구글의 내부 평가인 Big Sleep에서 Flash Cyber는 메인라인 3.5 Flash와 3.6 Flash를 큰 폭으로 앞섰습니다. 특히 V8(Chrome과 Node.js의 JavaScript 엔진) 코드에서 고정된 호출 횟수 기준으로 55개의 고유 확인 이슈를 찾아냈습니다.

또한 다른 두 모델이 모두 놓친 10개의 이슈를 잡아냈습니다. 실제 테스트 중 한 번은 구글의 Cloud Vulnerability Research 팀이 공개 API의 원격 코드 실행 결함(원격으로 서버를 마음대로 조종할 수 있는 버그)을 두 시간 이내에 찾아내는 데 활용했다고 합니다.

가격 한눈에 비교

같은 "Flash"라는 이름 안에서 용도별로 약 5~25배까지 가격 차이가 생겼습니다.

안전 장치와 이중 용도 논란

구글은 이번 라인업 출시에 맞춰 프론티어 안전 장치를 강화했습니다. 화학·생물·방사선·핵(CBRN) 및 사이버 공격 오용을 막기 위한 통제를 3.6 Flash부터 기본 적용한다고 합니다.

특히 3.5 Flash Cyber는 게이트(gated) 출시입니다. 이중 용도(dual-use) — 같은 기술이 정당한 보안 점검과 공격용 exploit(악성 코드) 탐지 양쪽에 모두 쓰일 수 있다는 점 — 때문에 정부와 신뢰받는 파트너에게만 제한적으로 제공됩니다. 커뮤니티에서는 "자동 exploit 탐지 도구를 누가 가져야 하는가"를 둘러싼 논쟁이 벌어졌습니다.

커뮤니티 반응 요약

개발자 커뮤니티의 반응은 크게 두 갈래로 나뉘었습니다.

• 긍정: 가격 인하와 토큰 효율 개선을 환영. "에이전트 1건당 비용이 체감될 만큼 줄었다"는 평가가 다수.
• 비판: 상위 플래그십 모델이 계속 지연되고 있다는 불만. Hacker News에서는 "구글이 안정적으로 제공하지 못하는 용량을 과잉 판매한다"는 주장과 함께, 직접 코딩해 본 결과 응답이 답답했다는 경험담도 공유되었습니다.
• 논쟁: 게이트된 Flash Cyber 출시를 둘러싼 이중 용도(dual-use) 토론. 보안 자동화 도구의 확산에 대한 우려와, 동시에 방어 자동화도 필요하다는 반론이 함께 제기됐습니다.

언제, 어디서 쓸 수 있나?

• Gemini 3.6 Flash와 3.5 Flash-Lite: 발표일 기준 즉시 이용 가능. Google AI Studio, Android Studio의 Gemini API에서 접근.
• 3.6 Flash 추가 채널: Google Antigravity, GitHub Copilot(순차 배포), Gemini Enterprise Agent Platform 및 Gemini Enterprise 앱.
• Gemini 앱: 누구나 3.6 Flash 사용 가능. Gemini Search에는 3.5 Flash-Lite가 순차 배포.
• 3.5 Flash Cyber: 제한된 접근 파일럿. 정부 기관 및 신뢰받는 보안 파트너 대상.

자주 묻는 질문(FAQ)

용어 정리 (초보자용)

Gemini (제미나이)

구글 DeepMind가 만든 멀티모달 대규모 언어 모델(LLM) 제품군. 텍스트·이미지·오디오·비디오·코드를 한 번에 다룰 수 있습니다.

에이전틱 워크로드 (Agentic workloads)

AI 에이전트가 스스로 여러 단계를 계획하고 실행하는 작업. 사람 개입을 최소화하면서 도구를 호출하고 외부 시스템과 상호작용합니다.

토큰 효율 (Token efficiency)

같은 품질의 답을 더 적은 토큰으로 내는 정도. 비용과 속도에 직결됩니다.

지연 시간 (Latency)

사용자가 질문을 보낸 뒤 답이 도착하기까지 걸리는 시간. 밀리초(ms) 단위로 측정합니다.

멀티모달 (Multimodal)

텍스트·이미지·오디오·비디오 등 여러 종류의 데이터를 동시에 입력·출력하는 AI의 능력.

벤치마크 (Benchmark)

모델의 능력을 비교·측정하기 위한 표준 시험군. DeepSWE, MLE Bench, OSWorld-Verified 등이 대표적입니다.

파인튜닝 (Fine-tuning)

사전학습된 모델을 특정 도메인·태스크에 맞춰 추가로 학습시키는 과정. 3.5 Flash Cyber가 취약점 탐지에 사용된 방식입니다.

소프트웨어 취약점 (Software vulnerabilities)

버그·설계 결함 등으로 공격자가 시스템에 침투할 수 있는 보안 약점.

이중 용도 (Dual-use)

민간·적법 목적과 공격적 목적 양쪽에 모두 쓰일 수 있는 기술 특성. 3.5 Flash Cyber 접근 통제 논란의 핵심입니다.

프론티어 안전 장치 (Frontier Safety safeguards)

최첨단 AI 모델이 CBRN(화학·생물·방사선·핵)·사이버 공격 등 위험한 용도로 오용되지 않도록 적용한 통제.

마치며: 이 발표가 말해주는 것

이번 Google의 발표를 한 문장으로 정리하면 이렇습니다. "에이전트 시대의 비용 구조를 한 단계 낮췄다."

토큰 효율 개선, 가격 인하, 보안 특화 모델 분리 — 이 세 가지를 동시에 밀어붙였다는 점은, AI 시장이 이제 "누가 더 똑똒한가"에서 "누가 더 싸고 안정적으로 운영 가능한가"로 무게중심이 옮겨졌음을 보여줍니다. 개발자 입장에서는 다음 세 가지를 먼저 점검해 볼 만합니다.

1. 기존 에이전트 파이프라인의 단가 절감 효과 — 3.6 Flash로 옮길 때 호출당 비용이 얼마나 줄어드는지 측정.
2. 실시간 응답이 필요한 워크플로의 응답 시간 개선 — Flash-Lite로 전환 시 지연 시간이 허용 범위 안인지 확인.
3. 보안 자동화 영역 — CodeMender 같은 도구의 도입 가능성과 이중 용도 정책 준수 여부 검토.