RAG 2.0 보안 – Microsoft·Meta의 전략, QueryPie가 연결한다

간단 소개

RAG 2.0 환경에서 실행 흐름 제어가 보안의 핵심이며, PBAC, CBAC, ACL 통합이 중요합니다.

AI Summary

RAG 2.0의 부상과 보안 위협
- RAG는 외부 지식을 활용해 응답 정확성을 높이지만, 동시에 멀티테넌트 환경에서 접근 권한을 초과한 정보 노출 위험이 있음.
- 기존 IAM/RBAC 체계로는 RAG의 유사도 기반 검색을 통제하기 어려워, 실행 시점 보안 제어가 중요해짐.
실행 흐름 통제를 위한 보안 전략
- 세션 기반 정책 평가, 메타데이터 기반 필터링, 실행 흐름 중간의 분기, 실행 경로의 추적 가능성, 응답 결과와 입력 경로의 연계가 RAG 2.0 보안의 5대 원칙임.
- Microsoft, Meta, QueryPie는 각기 다른 방식으로 실행 기반 정책 통제 구조를 내재화하고 있으며, 공통적으로 모델이 답을 생성하기 전에 어떤 정보가 포함될 수 있는지를 평가하는 보안 철학을 공유함.
실행 흐름 통제 전략 비교 및 결론
- Microsoft는 Graph API 기반, Meta는 LLM 프롬프트 전 CBAC 내장, QueryPie는 OPA 기반 정책 모델로 실행 흐름 전체를 제어함.
- QueryPie는 다양한 LLM, 벡터 DB, 프롬프트 체인 앞단에 배치되어 실행 흐름 전체를 통제할 수 있는 보안 계층을 제공하며, PBAC, CBAC, ACL을 통합하여 실행 기반 보안을 실현함.
- RAG 2.0 보안은 실행 흐름 제어가 핵심이며, PBAC, CBAC, ACL은 통합 구조 내에서만 실효성을 가짐.