요약
- 사이버 전용 모델 제미나이 3.8 플래시 사이버와 코드멘더 하네스를 결합해 취약점을 자동으로 찾고 고쳐요.
- 전 세계 650여개 파트너가 참여하며, 내부 보안팀 한정·다중인증 같은 이용 조건을 지켜야 해요.
- 프로그램명
- Fairwind Program (2026년 9월 2일 발표)
- 핵심 모델
- Gemini 3.8 Flash Cyber + CodeMender 하네스
- 참여 파트너 수
- 전 세계 650개 이상
- 대상
- 정부기관·Google Cloud 고객·사이버보안 파트너 (헬스케어·통신 등 핵심 인프라 우선)
- 이용 조건
- 내부 보안·사고대응·모의해킹팀으로 접근 제한, 다중인증(MFA) 적용
- 신청 방법
- 온라인 관심 등록 폼(Apply for access) 제출
- 구글 사이버보안 누적 투자
- Google.org 기준 전 세계 1억달러 이상
- 미국 사이버 클리닉 지원
- 3,600만달러로 클리닉 35곳 운영, 병원·학교·지자체 1,250여곳 지원
정부·기업에 먼저 열린 사이버 방어 AI
구글 딥마인드가 정부기관과 기업 보안팀에 자사의 가장 앞선 사이버 방어 AI를 먼저 여는 프로그램을 시작했어요. 이름은 페어윈드(Fairwind) 프로그램이고, 정부·Google Cloud 고객·사이버보안 파트너 가운데 신뢰할 수 있는 조직에 한해 접근을 허용하는 방식이에요. 특히 병원, 통신망처럼 사회 기반을 떠받치는 조직을 우선순위에 뒀다고 밝혔어요.
풀어서 설명하면, 페어윈드는 접근을 허가하는 프로그램 이름이고 제미나이 3.8 플래시 사이버는 그 안에서 쓰이는 실제 AI 모델이에요. 코드멘더는 그 모델이 찾아낸 취약점을 실제 코드로 고쳐주는 도구고요. 세 가지가 하나로 묶여야 방어팀이 문제를 발견하고 검증된 패치까지 몇 분 만에 만들 수 있어요.
페어윈드는 무엇을 묶었나
지금까지 보안팀은 두 가지 선택지 사이에서 골라야 했어요. 거대한 프런티어 모델을 쓰면 배포 비용이 크고 기업 코드베이스 전체를 통제하기 어려웠고, 반대로 작은 오픈웨이트 모델을 쓰면 복잡한 취약점 수정에서 힘이 부치는 데다 도구와 인프라를 팀이 직접 만들어야 했어요. 페어윈드는 이 둘 사이의 틈을 메우려는 시도예요.
프로그램의 핵심은 코드멘더(CodeMender) 하네스에 사이버 전용 모델 제미나이 3.8 플래시 사이버를 얹은 조합이에요. 이 조합은 전통적인 프런티어 모델보다 훨씬 낮은 운영 비용으로 코드 수정을 작성하고 검증하는 추론을 수행한다고 구글은 설명했어요. 수동으로 몇 주씩 걸리던 취약점 수정 작업을, 조직의 보안 클라우드 환경 안에서 몇 분 만에 배포 가능한 패치로 만들 수 있다는 게 구글 측 주장이에요.
관련해서는 이런 기사를 이미 다뤘어요.
누가, 어떻게 신청할 수 있나
페어윈드는 아무나 바로 쓸 수 있는 서비스는 아니에요. 참여 조직은 접근 권한을 내부 사이버보안·사고대응·모의해킹(펜테스트)팀 인력으로 제한하고, 다중인증 같은 보호 장치를 도입하는 데 동의해야 해요. 구글은 이런 엄격한 운영 기준을 전제로 정부·기업 파트너에게 단계적으로 접근을 열어주고 있다고 밝혔어요.
페어윈드에 속하지 않은 일반 Google Cloud 고객도 완전히 배제되는 건 아니에요. AI Threat Defense와 결합해, 제미나이 엔터프라이즈 에이전트 플랫폼에 공개된 다른 모델로 코드멘더를 쓰는 경로는 열려 있어요. 다만 제미나이 3.8 플래시 사이버 자체는 페어윈드 참여 고객에게 우선 제공되는 모델이에요.
관심 있는 정부기관이나 기업 보안팀이라면 Fairwind Program 신청 페이지에서 관심 등록 절차를 밟으면 돼요.
이미 써본 파트너들의 반응
이들 조직은 짧은 시범 기간 동안 제미나이 3.8 플래시 사이버를 실제 취약점 탐지·수정 업무에 붙여 본 소감을 내놨어요.
| 파트너 | 발언자 | 평가 요지 |
|---|---|---|
| Armadin | 데이비드 슬레이터, 창립자 겸 수석 아키텍트 | 더 큰 프런티어 모델과 맞먹는 성능을 낮은 가격·지연시간으로 냈다고 평가 |
| CrowdStrike | 대니얼 버나드, 최고비즈니스책임자 | 업계 전반의 취약점 발견·수정 속도를 끌어올리는 계기라고 언급 |
| Palo Alto Networks | 찰리 세스티토, CTO실 디렉터 | 여러 사이버보안 과제에서 동급 모델보다 앞선 성능을 확인 |
| Snowflake | 마얀크 우파디아이, CSTO | 이틀간 자사 공개 저장소에 시범 적용해 대형 엔진과 대등한 결과를 냄 |
| Wiz | 갈 나글리, 위협노출대응팀장 | 웹 취약점 대응에서 이전 모델 대비 큰 폭의 성능 향상을 관측 |
CrowdStrike의 대니얼 버나드는 "Google's Fairwind Program brings the industry together to accelerate vulnerability discovery and remediation"(구글의 페어윈드 프로그램이 업계를 모아 취약점 발견과 수정을 가속한다)이라고 말했어요.
구글의 사이버보안 투자, 1억달러 넘어
페어윈드는 구글이 오래전부터 이어온 사이버 방어 투자의 연장선에 있어요. Google.org를 통한 이번 신규 투자로 구글의 전 세계 사이버보안 관련 누적 지원액은 1억달러를 넘겼어요. 함께 공개된 2026년 미국 사이버보안 임팩트 보고서에 따르면, 3,600만달러가 지금까지 사이버 클리닉 35곳에 투입돼 병원·공립 교육구·지자체 상수도 같은 1,250여개 기관에 무료 보안 지원을 제공했어요.
페어윈드가 정부·대기업 같은 큰 조직을 겨냥한다면, 이 클리닉 투자는 자체 보안팀을 꾸리기 어려운 소규모 기관까지 방어망을 넓히려는 별도 축으로 읽혀요.
공식 원본 영상
에디터의 시선
페어윈드가 흥미로운 지점은 구글이 이 모델을 공개 API로 바로 풀지 않고 650여개 파트너로 접근을 좁혔다는 선택이에요. 방어에 쓰이는 것과 똑같은 추론 능력이 공격 코드 작성에도 그대로 먹히기 때문에, 구글은 이 힘을 먼저 방어자 손에 쥐여줘 시스템을 단단히 만들 시간을 벌어주려는 셈이에요. 오픈AI나 앤스로픽이 코딩 에이전트를 넓게 푸는 방향으로 가는 것과 달리, 구글은 사이버 보안 영역에서만큼은 통제된 배포를 택한 거고요. 이 결정 자체가 프런티어 모델의 이중 용도 문제를 업계가 어떻게 다루기 시작했는지 보여주는 사례예요.
실무 관점에서 보면 국내 기업이 당장 페어윈드에 참여하긴 어려워요. 신청 대상이 정부기관과 구글의 기존 대형 고객·보안 파트너 중심이라, 중소 보안팀이라면 코드멘더를 공개 모델과 결합해 쓰는 일반 경로부터 먼저 살펴보는 편이 현실적이에요.
앞으로 몇 주 안에는 참여 파트너 명단이 늘어나고, 페어윈드 밖 일반 고객용 코드멘더 기능도 함께 확장될 가능성이 커요. 구글이 오픈웨이트 커뮤니티와의 균형을 언급한 만큼, 이 통제된 접근 방식이 얼마나 오래 유지될지가 다음 관전 포인트예요.
댓글