Google이 최신 Gemini API 릴리즈를 통해 자율 에이전트(Autonomous Agent) 파이프라인의 보안성과 제어력을 획기적으로 끌어올리는 중요한 아키텍처 변화를 발표했습니다. 바로 Gemini 3.1 라인업의 'customtools' 전용 엔드포인트 도입과 Computer Use 기능의 공식화, 그리고 구형 Gemini 2.0 계열 모델의 공식 지원 종료(EOL, 2026년 6월 예정) 로드맵입니다.

이번 변화는 단순히 모델의 지능이나 컨텍스트 윈도우가 늘어난 것을 넘어, 상용 환경에서 에이전트를 운영할 때 발생하는 보안 위협과 도구 오남용을 원천 차단하겠다는 구글의 설계 철학이 담겨 있습니다.

---

1. 'customtools' 엔드포인트: 임의 쉘 실행 탈피와 엄격한 스키마 강제

기존의 LLM 에이전트 시스템에서는 복잡한 도구 호출을 수행할 때 모델이 Bash 스크립트나 동적 Python 코드를 직접 생성·실행하도록 허용하는 경우가 많았습니다. 이 방식은 유연하지만 다음과 같은 치명적인 보안 문제를 야기합니다:

1. 프롬프트 인젝션을 통한 임의 코드 실행(RCE)
2. 감사 로깅(Audit Trail)의 누락 및 우회
3. 비정형 문자열 파싱 오류로 인한 런타임 장애

Gemini 3.1의 customtools 전용 엔드포인트는 이러한 허점을 직접 겨냥합니다. 시스템 프롬프트나 중간 에이전트 계층에서 쉘 명령어 실행을 철저히 차단하고, 개발자가 명시적으로 정의한 OpenAPI/JSON Schema 규격의 커스텀 함수(Function Calling) 호출만을 강제할 수 있도록 엔드포인트 레벨에서 제약을 부여합니다.

이를 통해 백엔드 파이프라인은 입력 인자(Arguments)의 유효성 검증(Validation)과 권한 체크(RBAC)를 호출 즉시 선행할 수 있으며, 기업 환경에서 요구하는 엄격한 규정 준수(Compliance)를 달성할 수 있습니다.

---

2. Computer Use 공식화: 브라우저와 GUI를 직접 조작하는 에이전트

그동안 API가 없는 레거시 웹사이트나 내부 데스크톱 애플리케이션과의 상호작용은 에이전트 구축의 가장 큰 병목이었습니다. Gemini 3.1의 Computer Use 공식 지원은 에이전트가 화면 스크린샷을 분석하여 마우스 클릭, 텍스트 입력, 스크롤 등의 OS/브라우저 레벨 인터랙션을 직접 수행하도록 표준화된 도구를 제공합니다.

• 다단계 UI 자동화 워크플로우: 복잡한 2FA 로그인 후 특정 대시보드 리포트를 다운로드하는 작업 등을 별도의 셀레니움(Selenium) 스크립트 수작업 없이 에이전트가 시각적 피드백을 기반으로 자율 수행합니다.
• 멀티모달 검증 루프: 화면 상태의 스크린샷을 실시간으로 다시 프롬프트에 주입하여 이전 조작의 성공 여부를 검증하는 자체 치유(Self-Healing) 파이프라인 구성이 가능해졌습니다.

---

3. Gemini 2.0 지원 종료 대비: 무중단 마이그레이션 아키텍처

Gemini 2.0 Flash 계열을 비롯한 구형 모델들의 지원 종료 시한(2026년 6월)이 공식화됨에 따라, 프로덕션 서비스를 운영 중인 팀은 단계적인 마이그레이션 전략을 수립해야 합니다.

권장 마이그레이션 패턴 (듀얼 라우팅 & 동적 설정)

1. Firestore 기반 동적 모델 라우팅 구성
   하드코딩된 모델 호출 파라미터를 배제하고, GCP Firestore와 같은 실시간 NoSQL 데이터베이스에 사용자 그룹별 모델 버전(gemini-2.0-flash vs gemini-3.1-pro-customtools)을 매핑합니다. 런타임 무중단으로 트래픽 비율(Canary 배포)을 점진적으로 전환할 수 있습니다.

2. 함수 호출 스키마의 표준화
   Gemini 2.0에서 사용하던 비표준 도구 호출 로직을 Pydantic 또는 TypeScript Zod 기반의 엄격한 JSON Schema로 전환하여 3.1의 customtools 인터페이스와 완벽히 동기화합니다.

3. Shadow Execution(섀도우 실행)을 통한 하위 호환성 검증
   프로덕션 트래픽의 일부를 복제하여 Gemini 3.1 엔드포인트에 비동기로 전달하고, 기존 Gemini 2.0 결과와 레이턴시, 토큰 소모량, 도구 선택 정확도(Tool Selection Accuracy)를 비교 검증합니다.

---

요약 및 실행 체크리스트

• 보안 점검: 에이전트 파이프라인에서 임의 쉘/코드 실행 경로를 제거하고 customtools 전용 엔드포인트로 전환
• 자동화 확장: 기존 API 연동 외에 브라우저 기반 워크플로우에 Computer Use 적용 가능성 PoC 진행
• 마이그레이션 계획: Gemini 2.0 의존성을 파악하고 2026년 EOL 전까지 3.x 세대로의 무중단 전환 경로 확보