AI
RAG 2.0 보안 – Microsoft·Meta의 전략, QueryPie가 연결한다
두줄요약
RAG 2.0 보안은 문서 검색부터 프롬프트 삽입까지의 실행 흐름을 통제하는 데서 시작한다고 설명했습니다. Microsoft, Meta, QueryPie 사례를 통해 실행 시점 정책 평가와 메타데이터 필터링의 중요성을 정리했습니다.
핵심 내용
- RAG 2.0의 보안 핵심을 문서 검색·프롬프트 삽입·응답 생성이 이어지는 실행 흐름의 제어로 정의
- 멀티테넌트 환경에서 메타데이터 필터 누락, 세션 맥락 미반영, 만료 정책 부재가 정보 유출로 이어질 수 있음을 사례로 설명
- Microsoft, Meta, QueryPie를 비교하며 PBAC, CBAC, ACL, PDP/PEP/PIP를 실행 시점에 통합해야 함을 제시
구조와 흐름
- 검색 이전 단계에서 사용자 세션과 문서 메타데이터를 평가해 삽입 가능 문서를 선별
- 정책 평가 결과에 따라 프롬프트 삽입을 분기하거나 차단하고, 감사 로그와 추적성을 확보
- 벡터 인프라 분리, 메타데이터 기반 필터링, 프록시 계층 정책 집행을 조합한 보안 아키텍처 정리
적용해볼 점
- 프롬프트 삽입 전 정책 평가 지점을 명확히 두는 설계 필요
- user_id, tenant_id, confidentiality 같은 메타데이터를 검색 필터에 강제 적용할 필요
- 실행 흐름 전체를 로그와 provenance로 남겨 사후 감사 가능성을 확보할 필요