| 번호 | 청구항 |
|---|---|
| 1 | 사내서버로부터 입력된 데이터를 수신하면, 미리 데이터베이스화된 다양한 데이터 패턴과 벡터 데이터를 근거로 하여 의미적 유사성 기반 탐지 모듈 및 규칙 기반 탐지 모듈을 통해 수신된 데이터 내 민감 정보를 탐지하고, 상기 민감 정보가 포함된 데이터에 대한 대체어 생성 및 재생성 작업을 통해 외부 LLM 서버에 전송하는 보안서버; 및탐지된 상기 민감 정보가 포함된 질문을 분석하여 데이터의 민감성 여부, 보안 규칙의 준수 여부 및 적합성 여부를 평가하고, 상기 재생성된 데이터에 대한 보안 규칙의 위반 방지를 보증하며, 상기 보안서버에 설정된 규칙에 따라 보안 탐지 및 재생성 결과의 정확성을 평가하는 평가서버;를 포함하며,상기 의미적 유사성 기반 탐지 모듈은 상기 민감 정보의 임베딩 벡터를 생성하여 상기 벡터 데이터와의 비교를 통해 유사도를 연산하며,상기 재생성 작업에 있어 원본 데이터의 의미적 일관성을 유지하면서 대체어 생성 및 재생성을 수행하기 위해 상기 민감 정보를 벡터 형태로 변환하여 의미적 일관성을 분석하며,상기 민감 정보의 탐지 누락을 방지하기 위해 새로운 유형의 민감 정보를 실시간으로 탐지하고 등록하며,상기 평가서버에 의한 평가 결과와 새로운 유형의 민감 정보에 대응하여 상기 민감 정보에 대한 보안 규칙과 탐지 알고리즘을 지속적으로 개선하는 RAG 기반 보안 탐지 및 재생성 시스템. |
| 1 | 제1항에 있어서,상기 보안서버는, 사내서버로부터 입력된 데이터를 수신하고 외부 LLM 서버로 전송하기 위한 인터페이스 역할을 수행하는 인터페이스 서버;수신된 데이터 내 민감 정보를 탐지하기 위해 의미적 유사성 기반 탐지 모듈 및 규칙 기반 탐지 모듈을 포함하는 탐지 엔진;민감 정보가 포함된 데이터를 대체어 생성 및 재생성 작업을 통해 외부 LLM 서버에 안전하게 전송할 수 있도록 하는 보안 데이터 재생성 모듈;보안 탐지 및 재생성에 필요한 대규모 학습 데이터를 저장하여 탐지 엔진에 다양한 데이터 패턴을 제공하는 빅데이터 저장소;키워드 기반 일반 데이터베이스 및 벡터 데이터베이스를 포함하여 민감 정보 탐지에 필요한 벡터 데이터를 제공하는 데이터베이스;재생성된 데이터에 보안 워터마크를 삽입하여 데이터 유출 시 출처를 추적할 수 있도록 하는 보안 워터마킹 및 추적 모듈; 및보안 관리자가 설정한 보안 규칙을 적용하고 데이터 전송 시점의 환경을 분석하여 적합한 보안 규칙을 실시간으로 적용하는 실시간 보안 정책 엔진;을 포함하는 RAG 기반 보안 탐지 및 재생성 시스템. |
| 1 | 제2항에 있어서,상기 평가서버는,탐지 엔진 및 실시간 보안 정책 엔진이 설정한 규칙에 따라 보안 탐지 및 재생성 결과의 정확성을 평가하여 새로운 위협에 대한 대응 방안을 제공하는 규칙 평가 엔진;탐지된 민감 정보가 포함된 질문을 분석하여 데이터의 민감성 여부와 보안 규칙의 준수 여부를 평가하는 위반 질문 평가 엔진;검색 결과에서 민감 정보가 노출될 가능성을 평가하여 데이터의 적합성을 검증하는 위반 검색결과 평가 엔진;외부 LLM 서버로부터 수신된 응답에서 민감 정보가 포함될 가능성을 평가하여 재생성 데이터에 대한 보안 규칙의 위반 방지를 보증하는 위반 답변 평가 엔진;사내서버와 외부 LLM 서버 간 송수신 과정에서 발생한 데이터를 기반으로 학습 데이터 및 보안 규칙을 개선하고 업데이트하여 전체 시스템의 보안 탐지 및 재생성 성능을 향상키는 학습 데이터 및 규칙 업데이트 모듈; 및보안 탐지 및 재생성 과정에서 생성된 데이터가 원본 데이터와 의미적으로 일관성이 있는지를 확인하여 외부 LLM 서버로 전송된 데이터의 신뢰성을 보장하는 일관성 검증 모듈;을 포함하는 RAG 기반 보안 탐지 및 재생성 시스템. |