RAG 2.0 보안 – Microsoft·Meta의 전략, QueryPie가 연결한다

RAG 2.0 보안의 필요성 및 구조적 취약점

• RAG는 LLM의 한계를 보완하지만, 멀티테넌트 환경에서 접근 권한을 초과한 민감 정보 유출 위험이 존재합니다.
• Kenny 사례는 벡터 검색 및 문서 삽입 단계에서 메타데이터 필터링 누락으로 인한 정보 유출을 명확히 보여줍니다.
• RAG 1.0의 정적 구조 한계로, **실행 시점 보안 제어(runtime security control)**로의 전환이 RAG 2.0의 핵심입니다. 실행 흐름 통제 전략 및 기업별 접근
• Microsoft는 API 게이트웨이에서 Graph API 기반으로 정책을 평가하고 PBAC를 적용합니다.
• Meta는 LLM 프롬프트 삽입 직전 CBAC를 내장하여 세션 맥락 기반으로 문서 삽입을 제어합니다.
• QueryPie는 OPA 기반 MCP Agent PAM을 통해 외부 프록시 계층에서 PDP/PEP/PIP를 분리, 전방위적 실행 흐름 통제를 제공합니다. RAG 2.0 보안의 핵심 원칙 및 QueryPie의 역할
• 세션 기반 정책 평가, 메타데이터 필터링, 실행 흐름 중간 분기, 추적 가능성, 응답-입력 연계가 RAG 2.0 보안의 5대 원칙입니다.
• PBAC, CBAC, ACL은 통합 구조 내에서만 실효성을 가지며, QueryPie는 이를 객체 기반 평가로 통합하여 다양한 RAG 솔루션에 적용 가능한 범용 보안 계층 역할을 합니다.