사내 RAG·내부 검색
내부 문서를 벡터DB에 색인하여 LLM이 검색·요약하는 RAG는 데이터 흐름·접근 권한·국외이전 점검이 핵심입니다.
5축 리스크 패턴
- 벡터DB의 원문 복원 위험
- 권한 우회 — RAG가 권한 없는 문서 인용
- 국외이전 — 임베딩·LLM 요청 송출
- 내부 PII 누출
- 프롬프트 injection
관련 법령
적합 솔루션
단계별 도입 절차
- Step 1 — 색인 대상 문서 분류 및 권한 매핑
- Step 2 — 임베딩 모델 국내 호스팅 여부 확인
- Step 3 — RAG 응답에 권한 필터링 적용
- Step 4 — 프롬프트 injection 시뮬레이션 테스트