Protection Is Not One Event: A Survey of RAG Protection Research by Measured Endpoint↗ (원문, 새 창)

연구팀은 RAG(검색 증강 생성) 시스템의 보안·프라이버시·저작권 방어 연구 118편을 전수 분석해 측정된 엔드포인트 기준으로 분류한 체계적 서베이와 증거 지도를 제시했다. 콘텐츠 노출, 형식적 프라이버시 지표, 접근 제어·억제, 말뭉치 사용 탐지, 파이프라인 무결성·귀속 등 7개 범주 체계를 32명의 주석자가 교차 코딩(카파 0.867)해 구축했다. 분석 결과 검색 재순위화와 컨텍스트 재작성 같은 동일한 메커니즘이 5~6개의 서로 다른 엔드포인트 범주에 걸쳐 있어 메커니즘만으로는 보호 결과를 특정할 수 없고, 연구의 17.8%만이 콘텐츠 노출을 주요 평가 지표로 사용하며 73.3%는 말뭉치 사용 탐지에 집중돼 있었다. 직접 구축한 RAG 테스트베드 실험에서는 축어적 복사를 막는 8-그램 가드가 20토큰 복사를 0%로 줄였지만, 3회 질의의 적응형 공격자는 Qwen3-8B에서 숨겨진 사실의 48.3%를 여전히 복원해냈다.

• RAG 보안·프라이버시·저작권 방어 논문 118편을 측정 엔드포인트 기준 7개 범주로 분류한 서믹이
• 검사 재순위화 동일 메증즈즘이 5~6개 엔드포인트 범주에 걸잍 평가 기준 미을 확인
• 연구의 17.8%만 콘텐츠 놨출을 주요 지표로 사용, 73.3%는 륩뷠지 사용 탐지에 집중된 본돀
• 8-기낌 가드로도 적용형 가용자가 숨겿진 사실의 48.3%를 부원할 수 있인을 확인