참고Reddit
LLM 보안 실무: ZDR 설정과 데이터 보존 정책의 현실
주요 모델 제공사별 데이터 보존 정책(ZDR)이 실제로는 제각각이며, 구현 시 고려해야 할 보안상 고려사항을 정리.
요약
최근 LLM 개발자 커뮤니티에서는 민감한 고객 데이터 유출을 방지하기 위한 제로 데이터 보존(ZDR) 정책의 실효성에 대해 우려가 제기되고 있습니다. OpenAI는 ZDR 신청 시 사전 승인이 필요하며 특정 모델은 정책 적용에서 제외될 수 있는 등 제한사항이 존재합니다. Anthropic의 경우 응답 후 데이터를 즉시 삭제하지만, 법적 준수가 필요한 경우 예외가 적용되며 특정 모델은 ZDR 적용이 아예 불가능합니다. Google Gemini는 기본적으로 입력을 메모리에 캐싱하므로 ZDR을 위해 해당 기능을 비활성화해야 하는 등 설정 과정에서 주의가 요구됩니다. 클라우드 API를 활용하는 개발자들은 제공업체의 ZDR 정책이 기본 설정이 아니라는 점을 인지하고, 계약 및 감사 등을 통해 실제 데이터 보존 여부를 철저히 검증해야 합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 How to verify a LLM provider’s zero data retention? Contract, audit, and/or attestation? TEEs?
원문 보기 ↗