AI 에이전트를 Role 사다리에 얹기 — NHI Top 10과 OWASP Agentic Top 10이 만나는 곳
이 글을 읽기 전에 — NHI Top 10이 처음이라면 NHI(Non-Human Identity, 비인간 식별자)는 사람이 아닌 주체 — 애플리케이션·서비스·봇·AI 에이전트 — 가 시스템에 인증할 때 쓰는 정체성이다. API 키·토큰·서비스 계정·인증서가 모두 NHI다. O...
Recent Posts
권한 인식 RAG 만들기 Section 3 — 마이그레이션, 배포, 그리고 권한 인식 생성
지난 글 마지막에서 schema drift를 발견하고 두 갈래 길 중 Path B로 갔다. 매트릭스를 거짓으로 패치하지 않고, 발견을 시스템 문제로 문서화하고, 진짜 해결은 docs/schema-drift-migration-plan.md에 적어 M4로 미뤘다.
권한 인식 RAG 만들기 Select 2_reranker, audit log 버그, schema drift
지난 글에서 M1, M2로 권한 인식 RAG의 뼈대를 잡았다. retrieval이 작동하고 권한 룰 6개가 first-match-wins으로 동작한다. 근데 retrieval이 cosine similarity 하나에만 의존하니까 false positive가 잦다.
권한 인식 RAG 만들기_Secetion 1 — 설계와 구현
ChatGPT의 “내 문서 기반 답변”이 처음 나왔을 때 한 가지 의문이 들었다. 이 시스템은 권한을 어떻게 처리하나.
왜 권한 기반 RAG인가 — IAM 엔지니어가 본 RAG의 권한 공백
RAG 데모는 모두가 모든 문서를 본다고 가정한다. 5년차 IAM 엔지니어가 본 그 공백과 해결 시도.