“연구성과를 권한 통제 하에 검색·인용·추천하는 공공 연구지원 RAG 서비스” 제안 패키지입니다.
발주처 설명·기술 협의에는 활용 가능하고 착수 전 핵심 사양만 확정하면 됩니다. [한국문화관광연구원_AI챗봇_RAG]

• preview
• report_A4_RAG
• report_A4_아키텍처_상세
• RFP_요구사항_추적매트릭스
• [기술 매뉴얼] RAG_AI챗봇_기술매뉴얼
• [기술결정 로그] 기술결정로그

구분	정리
서비스 목표	연구보고서·발간물·보도자료 등을 물리 분리된 지식베이스로 만들고, 자연어 질문에 출처·페이지가 포함된 답변 제공
핵심 기능	의도·엔티티 분석, 하이브리드 검색, 재랭킹, RAG 답변, 개인화 추천, 피드백, 반복 민원 응답 및 담당자 이관
핵심 원칙	“근거 없으면 답변하지 않음”, 권한 필터를 생성 모델 호출 전에 적용, 인용·버전·로그 보존
권장 방식	1차 PoC는 Classic RAG + 키워드·벡터 하이브리드 검색 + 문서 단위 보안 트리밍
확장 검토	복합·다중 문서 질의가 검증되면 Agentic Retrieval을 후속 검토
운영 체계	문서 등록 → 메타데이터/접근등급 검수 → 색인 → 회귀 테스트 → 승인 배포 → 피드백·미응답 분석

핵심 구조는 다음과 같습니다.

사용자 채널
  → API Gateway / SSO / 정책
  → 질의 분석
  → 권한 필터
  → 키워드 + 벡터 검색
  → 재랭킹·보안 트리밍
  → 허용된 근거만 생성 모델에 전달
  → 답변 + 출처 + 피드백 또는 담당자 이관

 

강점은 세 가지입니다. RFP 핵심 요구인 연구성과 DB 물리분리, 질의유형·엔티티 데이터셋, 자연어·의미 검색, 추천·피드백, AI 보안을 문서·아키텍처·테스트 케이스로 연결했습니다.

• [요구사항 추적표](\한국문화관광연구원_AI챗봇_RAG\06_RFP_요구사항_추적매트릭스.md) RFP_요구사항_추적매트릭스
• 보안 설계가 프롬프트 지침 수준이 아니라 권한 필터, 보안 트리밍, 감사로그, 인젝션·민감정보·데이터 오염 테스트까지 포함합니다.
• [기술 매뉴얼](\한국문화관광연구원_AI챗봇_RAG\02_RAG_AI챗봇_기술매뉴얼.md)RAG_AI챗봇_기술매뉴얼
• 제품을 성급히 지정하지 않고, 기관의 망분리·데이터 반출·한국어 검색 품질·운영 가능성을 PoC로 검증한 뒤 결정하도록 구성했습니다.
• [기술결정 로그](\한국문화관광연구원_AI챗봇_RAG\07_기술결정로그_초안.md)-기술결정로그

 

핵심은 권한 검증과 보안 트리밍이 생성 이전에 끝나므로, 생성 모델은 허용된 근거만 보게 된다는 점입니다.