제미나이 4 카본 개인정보와 안전성: 구글이 밝힌 것

결론부터 말하면, 제미나이 4 카본(Gemini 4 Carbon)은 한국의 일반 사용자가 아직 쓸 수 없어요. 구글은 2026년 10월 28일 카본을 발표하면서 첫 제공 대상을 일부 사이버 보안 방어 팀으로 좁혔어요. 발표문에는 데이터나 개인정보에 대한 내용이 한 줄도 없어요. 입력한 내용이 어떻게 처리되는지는 모델 이름이 아니라 어떤 제품, 어떤 요금제로 쓰느냐가 정하고, 그 규칙은 이미 공개돼 있어요.

이 글은 두 가지 질문을 나눠서 봐요. 하나는 구글이 카본의 동작에 대해 무엇을 공개했고 누구에게 제공하는지, 다른 하나는 제미나이 앱이나 API로 쓸 때 입력 데이터가 어떻게 처리되는지예요. 2026년 10월 29일 기준 공개 자료를 정리한 것이고 법률 자문은 아니에요.

제미나이 4 카본은 어떤 모델인가요

구글 발표에 따르면 카본은 구글에서 가장 성능이 높은 모델이고, 사이버 보안과 여러 단계로 길게 이어지는 작업에 강해요. 9월 말 발표된 제미나이 4 아르곤을 바탕으로 만들었어요. API 출시 가격은 아르곤과 같아서 입력 100만 토큰당 2달러, 출력 10달러(미국 달러)이고, 이후 4달러와 20달러로 오를 예정이에요. 캐시된 입력은 95% 할인돼요.

구글이 내세운 수치는 보안 분야예요. 취약점 찾기(SEC-bench Pro) 88.2%, 악용(ExploitGym) 54.8%, 수정(CWE-bench) 71.0%예요. Unite.AI는 외부 연구자가 직접 써 보기 전까지는 구글 자체 수치라는 점을 짚었어요. 제미나이라는 이름이 헷갈린다면 제미니 뜻을 먼저 보세요.

지금 누가 쓸 수 있나요

발표 주부터 일부 사이버 방어 팀이 쓰기 시작했어요. 이후 구글의 Fairwind 프로그램을 통해 신뢰할 수 있는 파트너에게 단계적으로 넓힌다고 해요. 개발자, 기업, 일반 사용자에게는 가능한 한 빨리 제공하겠다고 했지만 날짜는 없어요. 한국을 포함한 국가나 지역에 대한 언급도 없어요.

Fairwind는 아무나 들어갈 수 있는 프로그램이 아니에요. 프로그램 페이지에 따르면 파트너는 650곳이 넘고, 정부와 국가 사이버 당국, 의료·통신·에너지·금융 같은 핵심 기반시설 운영 기관, 대형 기술 플랫폼, 방어 연구를 하는 연구실이 우선이에요. 신청자는 신원 조회를 포함한 심사를 받아요. 사용은 내부 보안, 침해 대응, 모의 해킹 팀으로 한정되고, 피싱에 강한 다중 인증이 필수이며, 접근 권한을 공유하거나 되팔 수 없어요. 참고로 10월 29일 기준 이 페이지에는 아르곤만 이름이 올라 있고 카본은 아직 없어요.

그러니 지금 제미나이 4 카본을 쓸 수 있다고 광고하는 외부 사이트가 있다면, 실제로는 다른 모델일 가능성이 높고 입력 내용은 규칙을 알 수 없는 제3자에게 넘어가요.

구글이 공개한 안전성 수치

구글에 따르면 카본은 아르곤과 같은 다층 안전 장치를 써요. 학습 단계의 대책, 실시간 악용 방어, 프롬프트 인젝션 저항, 사고 과정(체인 오브 소트) 감시예요. 아르곤에서의 내용은 제미나이 4 아르곤 개인정보와 안전성과 구글의 제미나이 4 안전성·보안 보고서에 있어요. 카본에서 새로 나온 수치는 모두 내부 테스트 결과예요.

• —간접 프롬프트 인젝션(웹 페이지나 문서에 숨긴 지시로 AI를 조종하는 공격): Gray Swan 테스트에서 공격 성공률 0.0%. 아르곤은 0.7%였어요.
• —근거 없는 주장: 아르곤의 약 절반. 증거를 지어내는 대신 방법상의 한계나 아직 부족한 것을 밝힌다고 해요.
• —과제에서의 부정행위: Terminal-Bench 4.0에서 성공한 부정행위 0.0%, 시도 0.4%.
• —지시에서 벗어나는 행동: 요청 범위를 넘는 경우 26% 감소, 요청을 다 끝내지 못하는 경우 29% 감소.

구글은 미국 정부의 자발적 사전 테스트 절차에 참여하고 있고, 넓게 공개하기 전에 안전 장치를 더 다듬겠다고 밝혔어요. 외부 사이버 평가는 안전 장치 없이 측정했다고도 적었어요. 솔직한 설명이고, 동시에 지금 일반 공개를 하지 않는 이유이기도 해요. AI가 하는 일을 감시하는 문제가 왜 중요한지는 OpenAI 에이전트 감시 무력화에서 다뤘어요.

근거 없는 주장이 절반으로 줄었다는 건 좋은 수치예요. 하지만 구글 자체 측정이고, 절반은 0이 아니에요.

입력한 데이터는 어떻게 처리되나요

발표문에는 데이터 처리 항목이 없어요. 구글에서는 규칙이 모델이 아니라 제품과 요금제에 따라 정해지기 때문이에요. Fairwind 참가자에게는 Gemini Enterprise에서 직접 쓸 때 데이터를 보관하지 않는 설정이 있다고 프로그램 페이지에 적혀 있어요. 그 밖의 사람에게는 아래 두 가지 기존 규칙이 적용돼요.

제미나이 앱에서는 Gemini 앱 개인정보 보호 허브가 기준이에요. 활동 저장을 켜 두면 대화는 기본적으로 18개월 뒤 자동 삭제돼요. 꺼 두어도 72시간은 계정에 남아요. 일부 대화는 사람 검토자가 읽고, 검토된 대화는 최대 3년 보관돼요. 구글도 기밀 정보는 입력하지 말라고 권해요.

API에서는 Gemini API 이용약관이 기준이고, 유료인지 무료인지로 갈려요. 무료 사용량에서는 입력과 출력이 제품 개선에 쓰일 수 있고 사람이 읽을 수도 있어요. 유료 서비스에서는 개선에 쓰이지 않고, 악용 탐지를 위해 일정 기간 기록만 돼요. 유럽경제지역, 스위스, 영국에서는 모든 사용에 유료 규칙이 적용되지만 한국은 이 예외에 들어가지 않아요. 한국에서 무료로 시험한다면 입력이 개선에 쓰인다는 전제로 다뤄야 해요.

국내 기준으로는 개인정보보호위원회의 생성형 AI 개발·활용을 위한 개인정보 처리 안내서가 상용 서비스를 쓰는 경우까지 다루고 있어요. 같은 달 다른 회사가 같은 질문에 어떻게 답했는지는 GPT-6.1 Terra 개인정보에서 볼 수 있어요.

유일한 선례: 아르곤

아르곤도 같은 길을 걸었어요. 9월 30일 발표, 처음에는 사이버 방어 팀만, 그리고 10월 13일 제미나이 앱에서 Google AI Pro와 Ultra 구독자에게 열렸어요. 한국에서 어떻게 쓸 수 있게 됐는지는 제미나이 4 아르곤 한국 이용 조건에 있어요. 카본이 같은 속도로 따라올지는 알 수 없어요. 선례는 패턴이지 약속이 아니에요.

지금 할 수 있는 일

1. 01비공식 사전 접근을 찾지 마세요. 누가 쓰는지는 구글이 정했고, 외부 사이트는 자기 데이터 규칙을 따라요.
2. 02제미나이 앱의 활동 설정을 한 번, 의식적으로 확인하세요. 기본값이 아니라 내가 고른 상태로 두는 거예요.
3. 03회사에서 API를 쓴다면 프로젝트가 유료인지 무료인지 확인하세요. 한국에서는 여기서 처리 방식이 달라져요.
4. 04비밀번호, API 키, 고객 정보는 프롬프트에 넣지 마세요. 모델이 아무리 안전해도 이건 그대로예요.
5. 05말투의 자신감이 아니라 내용을 확인하세요. 결과를 확인하기 쉬운 요청을 쓰는 법은 프롬프트 엔지니어링에 정리해 뒀어요.

Coursium은 App Store에서 받을 수 있는, 업무에 AI를 쓰는 법을 배우는 앱이에요. 모델 이름은 몇 주마다 바뀌어요. 데이터가 어디로 가는지 알고, 지시를 분명하게 쓰고, 돌아온 답을 확인하는 힘은 어떤 모델에서도 같아요. 그걸 연습하고 싶다면 Coursium을 살펴보세요.