RAG 2.0 보안 – Microsoft·Meta의 전략, QueryPie가 연결한다

핵심 내용

• RAG 2.0의 보안 핵심을 실행 시점 보안 제어로 정의
• 벡터 검색과 프롬프트 삽입 단계에서의 권한 누락이 민감 정보 유출로 이어지는 구조적 위험 정리
• Microsoft, Meta, QueryPie 사례를 통해 세션 기반 정책 평가, 메타데이터 필터링, 감사 추적의 필요성 비교
• PBAC, CBAC, ACL을 실행 흐름에 통합해야 실효성 있는 보안이 가능하다는 설계 원칙 제시

적용해볼 점

• 프롬프트 삽입 전 정책 평가와 메타데이터 필터 강제 적용
• 검색, 삽입, 응답 전 과정을 로그와 추적으로 연결
• 외부 RAG·LLM 환경에서는 프록시 계층이나 정책 엔진으로 실행 흐름 통제