Azure OpenAI 이메일 assistant, SharePoint 권한 누수 드러나자 보안 필터와 범위 축소로 RAG 격차 해소

이 아티클은 SynSphere Italia가 구축한 Azure OpenAI 이메일 assistant가 평가와 단위 테스트를 통과했음에도, 낮은 권한의 사용자가 열람할 수 없는 SharePoint 콘텐츠를 반환한 사례를 다룹니다. 문제의 핵심은 assistant가 요청자 권한이 아니라 indexer 권한에 가까운 방식으로 답변하는 RAG 권한 누수였으며, Azure AI Search의 ACL trimming 기능도 배포 경로와 설정에 따라 충분히 적용되지 않을 수 있었습니다.

이번 사례는 RAG 시스템의 품질 평가가 답변 정확도만으로는 부족하며, 권한 경계와 로그 기반 검증이 운영 전 필수 항목이 돼야 함을 보여줍니다. Microsoft의 네이티브 ACL 지원이 확대되고 있지만 preview 기능, API 경로, 필드 매핑 의존성이 남아 있어 기업은 보안 필터와 assistant 범위 축소를 기본 설계 원칙으로 삼을 필요가 있습니다.