CrowdStrike SafeMind vs Gemini 3.5 Flash Cyber: 루프 방어 vs Google의 취약점 헌터

CrowdStrike SafeMind와 Google의 Gemini 3.5 Flash Cyber는 두 달 간격으로 출시되었으며, 이 두 모델은 보안 모델이 더 이상 안전 경고가 부착된 범용 모델이 아니게 되었음을 보여주는 전환점입니다. Gemini 3.5 Flash Cyber는 Google이 미세 조정한 보안 모델로, Gemini 3.5 Flash를 기반으로 구축되었으며 정부와 신뢰할 수 있는 파트너를 대상으로 한 제한적 접근 파일럿에서 CodeMender 에이전트에만 국한되어 운영됩니다. SafeMind는 CrowdStrike의 에이전트형 제품군으로, NVIDIA와 함께 공개 NVIDIA Nemotron 베이스를 기반으로 구축되었으며 Falcon 플랫폼에 기본 통합되어 제공됩니다. 두 모델 모두 방어 우선이며, 모두 접근이 통제되어 있고, 모두 특화가 규모를 이긴다는 전략에 베팅하고 있습니다 — 그러나 도달하는 방식은 매우 다릅니다.

각각이 기반으로 하는 것

Gemini 3.5 Flash Cyber는 서비스 중인 범용 모델을 하나의 작업에 특화하도록 재훈련한 모델입니다. Google에 따르면 이 모델은 Gemini 3.5 Flash(자체는 2026년 5월 모델로, 공개 버전 기준 100만 토큰 컨텍스트 창과 100만 토큰당 1.50달러/9.00달러의 가격을 갖습니다)를 기반으로 구축되어 소프트웨어 취약점을 발견·검증·패치하도록 미세 조정되었습니다. 핵심은 비용 구조입니다. 토큰당 비용이 충분히 저렴해 대규모 코드베이스 전반에 걸쳐 여러 번 호출할 수 있으며, CodeMender 에이전트가 모델을 병렬로 호출하고 발견 사항을 단일 보고서로 통합하는 방식이 바로 그것입니다.

SafeMind는 정반대의 접근 방식을 취한다. CrowdStrike는 NVIDIA의 오픈 Nemotron 모델에서 출발했다. Nemotron 3 Ultra가 방어 하네스를 조율하고, 파인튜닝된 Nemotron 3 Super가 규칙 생성 하위 에이전트를 구동한다. 여기에 자체 강점을 더했는데, 바로 Falcon 센서 텔레메트리, Falcon Complete MDR 어노테이션, 그리고 15년간의 인시던트 대응 현장 경험에서 얻은 훈련 데이터다. Gemini 3.5 Flash Cyber가 코드의 정적 분석에 최적화되어 있다면, SafeMind는 엔드포인트 플랫폼 내부의 실시간 탐지·대응 루프에 최적화되어 있다.

현재 상태의 탐지 기록

Gemini 3.5 Flash Cyber는 공개된 문서 기록(paper trail)을 갖춘 몇 안 되는 게이트(gated) 사이버 모델이다. Google에 따르면 이 모델은 V8 JavaScript 엔진에서 확인된 고유 취약점 55건을 발견했는데, 이는 Gemini 3.5 Flash의 47건, Claude Opus 4.6의 36건보다 많은 수치이며, 여기에는 다른 어떤 모델도 잡아내지 못한 10건이 포함되어 있다. Chrome과 Safari 같은 복잡한 코드베이스를 대상으로 한 Google의 Big Sleep 평가에서도 이 모델은 메인라인(mainline) Gemini 3.5 Flash와 Gemini 3.6 Flash를 모두 크게 능가했다. 문서화된 한 사례에서는 ASLR과 W^X 완화 기법을 우회하는 100% 안정적인 원격 코드 실행(RCE) 익스플로잇을 만들어 냈다. 이런 결과는 바로 그 모델이 공개되지 않은 이유를 정확히 설명해 준다. Google의 Cloud Vulnerability Research(클라우드 취약점 연구) 팀은 이 모델을 사용해 공개 API의 원격 코드 실행 취약점과 프로덕션 서비스의 메모리 손상 결함을 약 2시간 만에 발견했다.

SafeMind의 근거 자료는 더 빈약하며 전적으로 공급업체 제공에 의존합니다. CrowdStrike는 최고 수준의 프런티어 모델 및 오픈소스 기준선 대비 탐지율 29% 상승, 엔드투엔드 대응 시간 6배 단축, 탐지 및 대응 비용 99% 절감을 보고합니다. NVIDIA는 별도로 내부 평가에서 Blue Solano 모델이 최고 수준의 프런티어 모델보다 높은 정확도를 99% 낮은 비용으로 달성했다고 보고합니다. 두 수치 모두 독립적으로 재현되지 않았으며, SafeMind의 어떤 연구 결과도 Google이 V8 목록을 공개한 방식처럼 구체적이고 검증 가능한 형태로 게시되지 않았습니다. 증거 스타일의 차이는 주목할 만합니다. Google은 모델의 탐지 로그를 공개한 반면, CrowdStrike는 자사 주장만 공개했습니다.

접근 — 서로 다른 열쇠로 잠긴 문들

두 모델 모두 공개 API를 통해서는 사용할 수 없으며, 제3자가 라우팅할 수도 없습니다. Gemini 3.5 Flash Cyber는 CodeMender 내에서만 실행되는데, 정부와 신뢰할 수 있는 파트너에게 개방된 제한적 접근 파일럿으로, 방어 기능을 활성화하고 다른 사이버 활동을 비활성화하는 안전장치를 갖추고 있습니다. Google은 시간이 지나면서 접근 범위를 확대할 것이며, 레드팀(red-teaming) 기능과 엔드투엔드 기업 방어 기능을 추가할 계획이라고 밝혔습니다. SafeMind는 CrowdStrike 고객을 위해 Falcon 플랫폼에 네이티브로 내장되어 작동하며, 독립형 접근은 Project QuiltWorks를 통해서만 허용됩니다. 실질적인 차이는 하나는 정부가 주도하는 파일럿이고, 다른 하나는 기존 엔터프라이즈 보안 플랫폼 내부의 제품이라는 점입니다.

오늘 실제로 전화할 수 있는 사람

여기서부터 이 비교는 더 이상 학술적 논의에 그치지 않습니다. 미세 조정된 Gemini 3.5 Flash Cyber는 게이트(gated) 방식으로만 접근할 수 있지만, 그 기본 모델은 실제 시판되는 상용 제품입니다. Gemini 3.5 Flash는 현재 OrcaRouter에서 Google 정가로 제공됩니다. — 입력 토큰 100만 개당 $1.50, 출력 토큰 100만 개당 $9.00이며, 마크업 없이 그대로 전달됩니다. 컨텍스트는 1M 토큰, 출력은 64K 토큰입니다. 이 모델은 사이버 전문 모델이 아니며, 이 글의 어떤 내용도 그렇게 주장하는 것으로 읽혀서는 안 됩니다. 이 모델은 오늘날 일반 API를 통해 취약점 트라이지 워크로드에 투입할 수 있는 가장 강력한 일반 모델이며, 그 가격 덕분에 대규모 코드베이스를 반복적으로 스캔해도 비용 부담이 없습니다. 공급업체 가격을 그대로 전달하는 라우터는 Google의 가격 인하가 같은 날 청구서에 반영됨을 의미하며, 공급업체 전반의 자동 장애 조치는 특정 공급업체가 중단되는 동안에도 트라이지 파이프라인이 계속 실행되도록 해줍니다.

보안 팀이 두 게이트 프로그램 중 어느 쪽에도 들어갈 수 없는 경우 — 대부분의 팀이 그렇다 — 현실적인 선택지는 표준 API에서 제공되는 일반 프론티어 모델과, 새로운 계약 없이 모델 간 전환을 가능하게 해주는 라우터입니다. SafeMind와 Gemini 3.5 Flash Cyber는 특수 방어의 다음 장을 정의할 것입니다. 게이트가 열릴 때까지, 실제 작업을 수행하는 모델은 지금 바로 호출할 수 있는 모델들입니다.