2026-06-20

프라이빗 RAG 보안: 권한 인식 데이터 검색

모두가 프라이빗 RAG, 주권 AI, 지역 호스팅, 그리고 기업 데이터를 통제된 환경 안에 유지하는 것에 대해 이야기하고 있습니다. 하지만 M365 FM의 이번 에피소드에서 Mirko Peters는 많은 조직이 간과하는 중요한 보안 공백을 살펴봅니다. 데이터 주권이 데이터 보안과 같은 것이 아니라는 점입니다. 이 에피소드는 SharePoint와 Microsoft 365 같은 시스템에서 문서가 빠져나가 검색 증강 생성(RAG) 솔루션을 위한 벡터 데이터베이스로 수집될 때 무슨 일이 일어나는지 다룹니다. 조직은 데이터가 어디에 저장되는지에는 집중하는 경우가 많지만, 인덱싱 과정에서 권한, 액세스 제어, 인가 모델이 어떻게 되는지는 종종 무시합니다. 그 결과 매우 유능한 AI 시스템이 접근 권한이 없어야 할 사용자에게 민감한 정보를 의도치 않게 노출할 수 있습니다. 주요 초점은 권한 인식 검색(authorization-aware retrieval)의 개념입니다. 청취자들은 자체 호스팅이 왜...

Apple Podcasts · Spotify · YouTube · YouTube Music

Private RAG Security: Authorization-Aware Data Retrieval (English)