GraphRAG 기술을 활용한 산업기술보호 컴플라이언스 적용 연구
Research on Applying Industrial Technology Protection Compliance Using GraphRAG
전예림(중앙대학교 산업보안연구소); 장항배(중앙대학교)
14권 1호, 51~67쪽
초록
기술 패권 경쟁의 심화로 산업기술이 국가 안보의 핵심 자산으로 부상함에 따라 정부는「산업기술의 유출방지 및 보호에 관한 법률」을 통해 보호 체계를 강화하고 있다. 그러나법령의 복잡한 계층 구조와 상호 참조적인 특성으로 인해 실무자가 모든 규제를 완벽히인지하고 준수하는 데에는 한계가 있으며, 이는 내부 관리 소홀 및 인적 오류에 의한 기술유출로 이어지고 있다. 기존의 벡터 유사도 기반 검색 증강 생성(Retrieval-AugmentedGeneration, RAG) 기술은 이러한 법령 간의 복합적인 인과관계와 위계 구조를 파악하는 데제약이 있다. 이에 본 연구는 산업기술보호법 도메인에 특화된 지식 그래프(KnowledgeGraph)를 구축하고 이를 활용한 GraphRAG 기반의 보안 컴플라이언스 자동 평가 모델을제안한다. 성능 평가 결과 0.9688의 높은 Adherence와 0.7661의 Accuracy를 달성하였다. 본연구는 복잡한 산업기술 보안 규제를 기업 내부 문서가 준수하고 있는지 자동으로 진단하고구체적인 위반 사유와 근거를 제시함으로써 비의도적 기술 유출 위험을 예방하는 실무적의사결정 지원 도구로서의 가능성을 입증하였다.
Abstract
As the competition for technological supremacy intensifies and industrial technology emerges as acore asset for national security, the government is strengthening its protection system through the “Acton the Prevention of Leakage and Protection of Industrial Technology.” However, the complexhierarchical structure and cross-referential nature of the legislation create limitations for practitionersin fully understanding and complying with all regulations, leading to technology leakage due tointernal oversight and human error. Therefore, this study proposes a security compliance automatedevaluation model based on GraphRAG, utilizing a specialized Knowledge Graph built for the IndustrialTechnology Protection Act domain. The proposed model structures unstructured text such as laws,enforcement decrees, and guidelines into nodes and edges, then performs keyword searches and graphtraversal to extract the legal basis essential for evaluation. Performance evaluation achieved a highAdherence score of 0.9688 and an Accuracy of 0.7661. This indicates the model makes reliablejudgments based on retrieved legal grounds without hallucination. By presenting specific reasons andgrounds for violations, it helps prevent the risk of unintentional technology leakage in advance.
- 발행기관:
- 아이씨티플랫폼학회
- 분류:
- 컴퓨터학