보안 표지로 LLM 데이터 접근 제어

플랫폼 인스턴스 관리자는 AIP 언어 모델 요청에 허용할 보안 표지를 정할 수 있습니다. 정책은 요청의 인증 토큰에 표현된 현재 세션의 강제 접근 보안 표지(Mandatory Marking)를 검사합니다.

이 검사는 대화형 AIP 사용과 자동화된 워크플로에 모두 적용됩니다. 여기서 토큰은 인증 토큰이며 LLM의 텍스트 처리량을 세는 토큰과 다릅니다.

기본 정책의 적용 범위

플랫폼 인스턴스 정책은 모든 Palantir 제공 모델군에 적용됩니다. 모델별 정책이 없는 등록 모델도 이 정책을 기본으로 사용합니다.

Data access에서 다음 중 하나를 선택합니다.

인증 토큰에 강제 보안 표지가 하나도 없어도 허용 목록 검사를 통과합니다.

요청 토큰의 전체 범위 검사

AIP는 사용자의 현재 Foundry 세션에서 접근할 수 있는 강제 보안 표지를 인증 토큰에서 확인합니다. 허용 목록 밖의 표지가 하나라도 있으면 요청을 거절합니다. 실제 프롬프트에 포함한 데이터가 그 표지로 보호되지 않더라도 같은 규칙이 적용됩니다.

가상의 허용 목록에 A, B가 있으면 다음과 같이 판단합니다.

현재 세션의 표지 범위가 모델 정책보다 넓다면 범위 제한 세션(Scoped session)을 선택하여 세션에서 사용할 표지를 줄일 수 있습니다. 제한한 세션에 허용 목록 밖의 강제 보안 표지가 없을 때 이 검사를 통과합니다.

플랫폼 인스턴스 정책 설정

1. Control Panel에서 AIP settings를 엽니다.
2. AIP settings 탭의 Data access 영역으로 이동합니다.
3. Allow any data 또는 Allow only the following markings를 선택합니다.
4. 목록 방식을 선택했다면 Edit에서 강제 보안 표지를 하나 이상 고르고 Apply를 선택합니다.
5. 변경을 저장합니다.

정책의 허용 목록에는 표지가 최소 하나 필요하지만, 검사를 받는 요청 토큰에는 표지가 없어도 됩니다.

등록 모델의 개별 정책

등록 모델을 만들거나 편집할 때 Data access 단계는 선택 사항입니다. 개별 정책을 만들지 않으면 플랫폼 인스턴스 정책을 사용합니다.

개별 정책을 설정하면 인스턴스 정책 대신 그 정책만 적용합니다. 따라서 인스턴스 정책보다 더 엄격하거나 더 느슨하게 설정할 수 있습니다.

설정 절차

1. Control Panel의 AIP settings → Registered models로 이동합니다.
2. 모델을 등록하거나 기존 모델의 Edit를 선택합니다.
3. Data access 단계로 이동합니다.
4. 데이터 허용 방식을 선택합니다.
5. 목록 방식이면 Edit에서 강제 보안 표지를 하나 이상 선택하고 Apply를 누릅니다.
6. 변경을 저장합니다.