구글, 신뢰받는 파트너를 위한 사이버 방어 프로그램 '페어윈드' 출시

구글은 선정된 정부기관, 구글 클라우드 고객, 사이버보안 파트너에게 자사의 첨단 사이버 방어 역량을 제공하는 제한적 접근 프로그램 '페어윈드'를 출시했다.

구글은 이 프로그램이 방어자들이 소프트웨어 취약점을 자율적으로 찾아내고 수정하도록 돕기 위해 고안된 첨단 제미나이 모델을 초기에 제공할 것이라고 밝혔다. 구글은 핵심 기반시설, 공공서비스, 국가안보 시스템을 이 프로그램이 보호하고자 하는 영역으로 꼽았다.

제미나이와 코드멘더

페어윈드의 초기 제공 서비스는 구글이 자사의 가장 진보된 사이버 모델이라고 설명하는 제미나이 3.8 플래시 사이버와 회사의 코드멘더 하니스를 결합한다. 구글은 이 조합이 이른바 '에이전틱 규모'에서 취약점을 찾아내고 검증하며 수정할 수 있다고 밝혔다.

구글에 따르면 제미나이 3.8 플래시 사이버는 코드 수정안을 작성하고 검증하는 데 사용되는 특화된 추론 능력을 제공한다. 회사는 코드멘더가 수 주에 걸친 수작업 대응 없이도 조직의 보안 클라우드 환경 내에서 검증되고 배포 준비가 완료된 패치를 몇 분 만에 생성할 수 있다고 밝혔다. 구글은 또한 이 시스템이 기존 최첨단 모델 대비 훨씬 낮은 비용으로 작동한다고 설명했다.

구글은 페어윈드 참여자에게 제미나이 3.8 플래시 사이버 접근을 우선 제공하고 있다. 회사는 다른 구글 클라우드 고객들도 제미나이 엔터프라이즈 에이전트 플랫폼에 호스팅된 공개 모델과 함께 코드멘더를 사용할 수 있으며, AI 위협 방어를 통해 제공되는 솔루션도 함께 이용할 수 있다고 밝혔다.

초기 참여자 및 접근 규정

구글은 사회적 회복탄력성을 뒷받침하는 조직들을 대상으로 프로그램 접근을 단계적으로 확대하고 있다고 밝혔다. 참여 대상에는 공공부문 네트워크와 시민 서비스를 책임지는 정부 및 국가 사이버 당국은 물론, 의료, 통신, 에너지, 금융 서비스 분야의 사업자들도 포함된다. 널리 사용되는 소프트웨어 기반을 유지하는 핵심 기술 플랫폼들도 포함됐다.

구글에 따르면 전 세계 650개 이상의 파트너가 참여하고 있다. 회사는 참여 조직들이 사이버 역량 사용을 규율하는 운영 기준에 동의해야 한다고 밝혔다. 접근 권한은 내부 사이버보안, 사고 대응, 침투 테스트 업무를 담당하는 직원으로 제한돼야 한다. 참여자들은 또한 다중 인증을 비롯한 보호 조치를 도입해야 한다.

구글은 이번 조기 접근이 악의적 행위자들이 새로운 역량을 악용하기 전에 신뢰받는 방어자들에게 시스템을 강화할 시간을 주기 위한 것이라고 밝혔다.

향후 계획

회사는 페어윈드의 제품 제공 범위와 파트너 접근 권한이 참여 조직 및 이용자들의 필요 변화에 따라 조정될 것이라고 밝혔다. 구글은 접근성과 보안성 사이의 균형을 조정해 나가는 과정에서 업계, 각국 정부, 오픈 웨이트 커뮤니티의 리더들과 협력할 계획이다.

이번 발표는 페어윈드를 구글닷오알지(Google.org)의 사이버보안 활동과도 연결지었다. 구글은 이번 신규 지원으로 구글닷오알지의 전 세계 사이버보안 누적 지원 규모가 1억 달러를 넘어섰다고 밝혔다. 2026년 미국 사이버보안 임팩트 보고서에 따르면 35개 사이버 클리닉에 3600만 달러가 지원됐으며, 이들 클리닉은 미국 내 1250곳 이상의 병원, 공립 학군, 지방자치단체 공공시설에 무료 보안 지원을 제공해왔다.

출처: 구글의 페어윈드 프로그램 발표, 2026년 9월 2일 게재.