ACL-based Model for Enhancing the Security of Enterprise RAG Systems

본 논문은 기업 내부에서 사용하는 RAG(Retrieval-Augmented Generation) 시스템의 보안성을 강화하기 위해 ACL(Access Control List)를 적용하는 방법을 제안하고, 모델의 안정성을 위협 모델을 통해 검증하였다. RAG 시스템은 공개된 지식 소스에서 정보를 검색하고 이를 생성 모델과 결합하여 사용자에게 필요한 정보를 제공하는 기술로, 기업 내부의 민감한 데이터를 다룰 때 보안 문제가 발생할 수 있다. 본 연구에서는 ACL을 활용하여 사용자 권한에 따라 접근을 제어하는 보안 모델을 설계하였다. 제안된 보안 모델에서 여러 위협을 정의하고 이를 방어하는 방식으로 데이터의 무결성, 기밀성, 접근 제어의 완결성을 검증하였다. ACL을 적용한 RAG 시스템은 데이터 접근 보안성을 크게 향상해, 보안 위협에 효과적으로 대응하는 것으로 나타났다. 본 연구는 기업 환경에서 민감한 정보를 다루는 RAG 시스템의 보안 문제를 해결하기 위한 효과적인 방안을 제시하였다.