Google의 해킹 AI는 아무나 못 쓴다…Fairwind의 접근 조건

Google이 2026년 9월 2일 취약점 탐색과 수정을 위한 고급 AI를 제한적으로 제공하는 Fairwind Program을 출범했다. Google의 공식 발표 는 이 프로그램을 정부기관과 신뢰할 수 있는 파트너를 위한 제한 접근 방식으로 규정하고, Gemini 3.8 Flash Cyber와 CodeMender를 이용해 취약점을 찾고 검증하고 수정한다고 설명한다.

따라서 Fairwind는 개인 개발자가 바로 선택할 수 있는 일반 공개 서비스가 아니다. 9월 3일 공개된 iThome의 독립 보도 도 9월 2일 시작된 제한 프로그램이며 정부기관·핵심 인프라 운영자·핵심 기술 플랫폼이 우선 대상이라고 확인했다. 한국 조직도 신청서를 낼 수는 있지만, 공개된 조건만으로 국내 신청자의 승인이나 이용 가능 지역을 보장할 수는 없다.

우선 대상이어도 조직 심사를 통과해야 한다

Google이 제시한 우선 대상은 정부와 국가 사이버 당국, 의료·통신·에너지·금융 등 핵심 인프라 운영자, 그리고 광범위하게 쓰이는 소프트웨어 기반을 관리하는 핵심 기술 플랫폼이다. Google Cloud 고객이나 사이버보안 기업도 신뢰 파트너로 검토될 수 있지만, 기존 고객이라는 사실만으로 접근권을 얻는 것은 아니다.

신청 조직은 보안 이력과 윤리적 운영 기록에 대한 배경 심사를 받아야 한다. Google은 자격을 갖춘 신청자에게 가능한 한 빨리 답하겠다고 밝혔을 뿐, 심사 기간이나 승인률, 한국 전용 기준은 공개하지 않았다. 신청 접수와 모델 접근 승인은 별개의 단계다.

학술기관에는 방어 성능 평가에 집중하는 연구실이라는 조건이 붙는다. 학생에게는 Fairwind 전용 모델이 아니라 Google Cloud에서 제공되는 CodeMender 경로가 권장된다. 조직의 명칭보다 연구 목적과 운영 이력, 접근 통제 능력이 판단의 핵심이라는 뜻이다.

허용되는 일은 발견·검증·수정 중심의 방어 작업

승인 조직은 Gemini 3.8 Flash Cyber를 단독으로 쓰거나 CodeMender와 결합할 수 있다. 전용 모델은 취약점 탐색과 코드 수정 생성을 담당하고, CodeMender는 취약점의 발견·검증·패치 과정을 연결하는 코드 보안 에이전트다.

제목의 ‘해킹 AI’는 강한 사이버 역량을 가리키지만 무제한 공격 도구라는 의미는 아니다. 승인된 위협 시뮬레이션, 리버스 엔지니어링, 악성코드 분석은 방어나 학술 연구 목적일 때 허용되며, 악성코드 제작처럼 명백히 해로운 작업은 금지된다.

이 구분은 일반 보안 모델과 Fairwind 전용 모델의 차이를 보여준다. Google은 이중용도 역량이 공격에 악용될 가능성을 이유로 더 강력한 모델을 먼저 검증된 방어 조직에 제공하는 방식을 택했다. 프로그램의 핵심은 기능 자체뿐 아니라 누가 어떤 목적으로 사용할 수 있는지를 함께 통제하는 데 있다.

86.2%와 47.2%는 Google이 공개한 평가 결과다

Google DeepMind의 프로그램 자료 에서 Gemini 3.8 Flash Cyber는 취약점 발견 평가인 CyberGym Pass@1 86.2%, 패치 평가인 CWE-Bench Pass@1 47.2%를 기록했다. 20개 프로그래밍 언어의 복잡한 코드베이스를 사용한 Google 내부 취약점 발견 평가에서는 성공률이 70%를 넘었다.

세 수치는 모두 Google이 공개한 평가 결과다. 특히 20개 언어 평가는 내부 벤치마크이므로 과제 구성과 실행 환경이 독립 시험처럼 전부 공개된 결과로 볼 수 없다. CWE-Bench가 외부 벤치마크라는 사실도 실제 조직의 저장소와 배포 환경에서 같은 성능이 재현된다는 뜻은 아니다.

Pass@1은 한 번의 시도에서 과제를 통과한 비율을 나타내는 평가 지표이지, 전체 취약점의 발견률이나 운영 환경의 패치 성공률과 같은 개념이 아니다. 모델 성능은 실행 도구, 코드 언어, 저장소 구조와 검증 절차의 영향을 받을 수 있으므로 86.2%를 모든 취약점을 해결한다는 보증으로 해석해서는 안 된다.

승인 뒤에도 내부 팀 밖으로 접근권을 넘길 수 없다

Fairwind 승인은 모델을 자유롭게 배포할 수 있는 라이선스가 아니다. 조직은 Gemini 3.8 Flash Cyber 접근을 내부 사이버보안팀, 사고대응팀 또는 침투테스트팀으로 제한하고, 직원별 접근과 사용을 추적해야 한다. 사용자 단위 인증과 피싱 방지 다중요소 인증, 업무에 맞는 접근 통제도 요구된다.

파트너가 전용 모델 접근권을 다른 조직과 공유하거나 재배포·판매하는 행위는 금지된다. 따라서 계열사나 외주 보안업체, 고객에게 서비스를 제공한다는 이유만으로 승인 조직의 권한을 그대로 이전할 수 있다고 해석하기 어렵다. 구체적인 서비스 제공 범위는 개별 계약에서 확인해야 한다.

데이터 보관 조건도 접속 방식에 따라 구분된다. Google은 Gemini Enterprise Agent Platform에서 관리형 모델로 직접 접근할 때 Gemini 3.8 Flash Cyber가 데이터 미보관을 지원한다고 명시했다. 이는 다른 배포 경로나 연동 구성까지 자동으로 포괄하는 약속이 아니므로 실제 계약과 선택한 접근 방식을 기준으로 판단해야 한다.

승인 밖의 공식 경로는 공개 모델 기반 CodeMender다

Fairwind 자격을 얻지 못해도 CodeMender 자체가 전면 차단되는 것은 아니다. Google은 일반 Google Cloud 고객이 Gemini Enterprise Agent Platform에 호스팅된 공개 모델과 CodeMender를 함께 사용할 수 있다고 안내한다. Fairwind의 독점 혜택은 CodeMender라는 이름의 도구 전체가 아니라 Gemini 3.8 Flash Cyber에 대한 조기 접근권이다.

개인 개발자와 일반 소프트웨어팀은 Fairwind의 우선 대상으로 명시되지 않았다. 공개 신청 양식이 있다는 사실도 누구나 이용할 수 있다는 의미가 아니며, 공개 모델 기반 CodeMender와 심사를 거친 전용 사이버 모델의 성능·보호 장치가 같다고 단정할 수도 없다.

현재 확인된 상태는 Fairwind가 신청을 받으며 승인된 신뢰 파트너에게만 Gemini 3.8 Flash Cyber를 제공한다는 것이다. Google은 파트너 수요에 맞춰 접근 대상을 확대하겠다고 했지만, 한국별 승인 기준과 심사 기간, 가격, 전용 모델의 일반 공개 일정은 제시하지 않았다. 후속 발표 전까지는 공개 모델 기반 CodeMender와 Fairwind 전용 접근을 서로 다른 이용 경로로 구분해야 한다.

함께 읽기:

• Google의 사이버 AI는 누구나 못 쓴다…Fairwind의 ‘신뢰 파트너’ 문턱
• Google의 친환경 AI 16곳에 한국 기업도 뽑혔다…위성으로 맹그로브 추적
• 미성년자 AI는 기본 보호가 먼저, OpenAI가 지지한 7가지