Google Model Armor의 개요
Model Armor는 모델로 들어가는 프롬프트와 나오는 응답을 검사하는 Google Cloud 서비스로, Google Cloud에 있든 다른 곳에 있든 모델에 쓸 수 있습니다. 프롬프트 인젝션과 탈옥 시도, 네 가지 유해 콘텐츠(혐오 발언, 괴롭힘, 노골적인 성적 콘텐츠, 위험한 콘텐츠), 아동 성 착취물, 악성 URL, 카드 번호와 미국 사회보장번호, Google Cloud 키 같은 민감한 데이터를 찾습니다. PDF, Word, Excel, PowerPoint, CSV, 텍스트 파일도 검사할 수 있고, 미리 보기로 이미지 한 장씩도 봅니다.
규칙은 템플릿으로 정하고 필터마다 세 가지 신뢰도 중 하나를 고르며, 위반을 기록만 할지 차단까지 할지 선택합니다. 최저 설정을 쓰면 보안팀이 프로젝트 안의 모든 템플릿이 지켜야 할 최소 기준을 정할 수 있습니다. Google 에이전트 플랫폼, Gemini Enterprise, Apigee, Google Cloud 네트워크 서비스, Google의 MCP 서버, LangChain용 통합이 준비되어 있습니다.
단독으로 쓰면 매달 처음 200만 토큰(2 million)은 무료이고 그 뒤로는 100만 토큰당 $0.10이며, 토큰 하나는 약 네 글자입니다. Security Command Center Premium과 Enterprise 구독에는 매달 30억 토큰(3 billion)이 포함됩니다.
Google Model Armor의 가격은 얼마입니까?
| 플랜 | 가격 | 포함 내용 |
|---|---|---|
| Standalone | $0.10 per million tokens | 매달 처음 200만 토큰(2 million) 무료 |
| Security Command Center subscription | Included | 매달 30억 토큰(3 billion), 이후 100만 토큰당 $0.10 |
단독: 매달 처음 200만 토큰(2 million) 무료, 이후 100만 토큰당 $0.10. Security Command Center Enterprise 또는 Premium 구독에는 매달 30억 토큰(3 billion)이 포함되며 이후 100만 토큰당 $0.10. 민감한 데이터 검사에는 추가 요금이 없습니다.
Google Model Armor, 쓸 만한 가치가 있습니까?
낯선 사람에게서 텍스트를 받는 모든 AI 앱에는 입구의 경비원이 필요합니다. 봇이 규칙을 무시하도록 꾀는 고객이나, 카드 번호를 막 흘리려는 답변을 알아채는 장치입니다. 직접 만들려면 굳이 떠안고 싶지 않은 모델을 운영하고 조정해야 합니다.
Model Armor는 그 일을 Google이 호스팅으로 해 주는 버전입니다. 앱이 프롬프트와 답변을 하나씩 API로 보내면, API가 걸린 것이 있는지 알려 줍니다. 인젝션 시도, 유해 콘텐츠, 수상한 링크, 민감한 데이터 같은 것입니다. 필터마다 행동하기 전에 얼마나 확신해야 하는지, 기록만 할지 실제로 차단할지를 정합니다.
가장 큰 장점은 가격입니다. 100만 토큰, 약 400만 자에 $0.10이므로 짧은 채팅 메시지 100만 건을 검사해도 몇 달러면 되고, 매달 처음 200만 토큰(2 million)은 무료입니다. 민감한 데이터 검사는 청구액을 늘리지 않습니다. Google은 검사가 메모리에서 이뤄지며, 로그를 켜지 않는 한 검사가 끝나면 내용이 폐기된다고 말합니다.
주의할 점: 요청을 하나씩 따로 판단하고 대화 기억이 없으므로, 여러 턴에 나눈 공격은 통과할 수 있습니다. Base64 같은 인코딩을 디코딩하지 않는데, 이는 필터를 지나 지시를 몰래 넣는 흔한 방법입니다. 인젝션 검사는 세 단어 미만의 입력을 건너뛰고, 인젝션과 콘텐츠 필터는 65,536토큰에서 멈추며 넘친 부분을 표시가 아니라 건너뜀으로 알리고, 메시지의 링크는 처음 256개만 검사합니다. 기본 할당량은 프로젝트당 분당 1,200개 요청이며, 이미지 검사는 미국과 EU 멀티 리전에서만 됩니다.
결론: Model Armor는 가드레일의 연기 감지기입니다. 방마다 달 수 있을 만큼 싸지만 스프링클러도 여전히 필요합니다. 공격자가 끈질기다면 에이전트 단계마다 정렬을 감사하는 것처럼 대화를 고려하는 검사와 함께 쓰세요.
제 역할을 하는 곳
Gemini로 고객 지원 챗봇을 운영하는 직원 40명 핀테크의 프로덕트 엔지니어
답변이 카드 번호를 되풀이하지 못하게 하고 뻔한 탈옥을 차단하기
기본 민감 데이터 검사와 신뢰도 중간의 프롬프트 인젝션으로 템플릿을 만들고, Cloud Logging과 함께 검사 전용 모드로 시작해 걸린 항목을 살펴본 뒤 검사 및 차단으로 바꿉니다. 일반적인 채팅량은 무료 200만 토큰(2 million) 안에 들거나 몇 달러가 듭니다.
여러 모델 API를 Apigee로 제공하는 플랫폼 팀
모든 팀의 LLM 트래픽에 하나의 검사 정책 적용하기
Apigee 게이트웨이에 Model Armor 정책을 붙이고 프로젝트 수준에서 최저 설정을 정해, 어떤 팀도 최소 기준보다 느슨한 템플릿을 내보내지 못하게 합니다.
에이전트가 Google의 MCP 서버를 쓰는 회사의 보안 책임자
에이전트가 행동하기 전에 도구가 돌려준 내용 검사하기
MCP 서버 통합을 켜서 도구 응답이 Model Armor를 거치게 합니다. 기본 할당량인 분당 1,200개 요청을 감안하고, 에이전트를 병렬로 돌린다면 Cloud Customer Care에 증설을 요청합니다.
도입 전 확인할 점
- 설정
- Google Cloud 프로젝트에서 Model Armor API를 켜고 필터와 신뢰도를 정한 템플릿을 만든 뒤 프롬프트와 응답용 정제 엔드포인트를 호출합니다. Apigee나 Gemini Enterprise 같은 통합을 켜는 방법도 있습니다.
- 연동
- REST API, Google 에이전트 플랫폼과 Agent Gateway, Gemini Enterprise, Apigee, Google Cloud 네트워크 서비스, Google 및 Google Cloud MCP 서버, LangChain, 고급 데이터 검사용 Sensitive Data Protection 템플릿.
- 데이터와 개인정보
- Google은 처리가 상태 없이 메모리에서 이뤄지며 Cloud Logging을 켜지 않으면 분석 후 내용을 폐기한다고 말합니다. 전송 중에는 TLS 1.2 이상을 쓰고, 인프라는 SOC 1, 2, 3과 ISO/IEC 27001 인증을 받았습니다.
- 대규모 사용 시 비용
- 무료 200만 토큰(2 million) 이후 100만 토큰당 $0.10이며, 건너뛴 데이터는 청구되지 않습니다. 매달 10억 토큰(1 billion)을 검사하는 작업은 단독으로 약 $100를 내고, Security Command Center 구독의 30억 토큰(3 billion) 안에서는 비용이 없습니다.
- 제한
- 인젝션, 콘텐츠, CSAM 필터는 요청당 65,536토큰, 파일은 4 MB, 메시지당 URL 256개, 프로젝트당 분당 1,200개 요청, 오디오와 동영상 미지원, 한 요청에 텍스트와 이미지를 섞을 수 없음.
좋은 점
- 100만 토큰당 $0.10, 매달 200만 토큰(2 million) 무료
- 인젝션, 유해 콘텐츠, 링크, 민감한 데이터, CSAM을 한 번의 호출로
- Google Cloud 밖의 모델에도 사용 가능
- 최저 설정으로 프로젝트 전체에 기본 정책 강제
아쉬운 점
- 요청을 하나씩 검사하며 대화 기억이 없음
- Base64 등 인코딩을 디코딩하지 않음
- 너무 큰 입력은 표시되지 않고 건너뜀
- 기본값은 프로젝트당 분당 1,200개 요청
추천 대상
Google Cloud를 쓰는 팀, 또는 챗봇과 에이전트 앞에 인젝션, 유해 콘텐츠, 데이터 유출을 저렴하게 검사하는 호스팅 장치를 두려는 모든 팀.
Google Model Armor 대안
Google Model Armor: 자주 묻는 질문
- Google Model Armor, 쓸 만한 가치가 있습니까?
- Model Armor는 프롬프트와 응답을 100만 토큰당 10센트에 검사하며, 한 번에 메시지 하나만 보고 디코딩을 하지 않는다는 조용한 한계에 맞춰 계획해야 합니다. 평점은 5점 만점에 4.2점입니다.
- Google Model Armor의 가격은 얼마입니까?
- 단독: 매달 처음 200만 토큰(2 million) 무료, 이후 100만 토큰당 $0.10. Security Command Center Enterprise 또는 Premium 구독에는 매달 30억 토큰(3 billion)이 포함되며 이후 100만 토큰당 $0.10. 민감한 데이터 검사에는 추가 요금이 없습니다.
- Google Model Armor의 단점은 무엇입니까?
- 요청을 하나씩 검사하며 대화 기억이 없음; Base64 등 인코딩을 디코딩하지 않음; 너무 큰 입력은 표시되지 않고 건너뜀; 기본값은 프로젝트당 분당 1,200개 요청.
- Google Model Armor에 적합한 사람은 누구입니까?
- Google Cloud를 쓰는 팀, 또는 챗봇과 에이전트 앞에 인젝션, 유 해 콘텐츠, 데이터 유출을 저렴하게 검사하는 호스팅 장치를 두려는 모든 팀.
- 팀이나 프로덕션 환경에서 Google Model Armor의 비용은 얼마입니까?
- 무료 200만 토큰(2 million) 이후 100만 토큰당 $0.10이며, 건너뛴 데이터는 청구되지 않습니다. 매달 10억 토큰(1 billion)을 검사하는 작업은 단독으로 약 $100를 내고, Security Command Center 구독의 30억 토큰(3 billion) 안에서는 비용이 없습니다.
- Google Model Armor에 회사 데이터를 맡겨도 안전합니까?
- Google은 처리가 상태 없이 메모리에서 이뤄지며 Cloud Logging을 켜지 않으면 분석 후 내용을 폐기한다고 말합니다. 전송 중에는 TLS 1.2 이상을 쓰고, 인프라는 SOC 1, 2, 3과 ISO/IEC 27001 인증을 받았습니다.
- Google Model Armor의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 Azure AI Content Safety, Lakera Guard (Check Point AI Guardrails) 및 Google Agent Platform (Vertex AI)입니다.
답변 확인일: 2026년 11월 6일.
Google Model Armor 개발사입니까? 이 평점을 사이트에 표시하십시오
