# [[Cryptographic Signatures (암호화 서명)]]

## 📌 Brief Summary
암호화 서명(Cryptographic Signatures)은 프로덕션 RAG(검색 증강 생성) 시스템에서 원본 문서의 출처(Provenance)와 관리 연속성(Chain of Custody)을 유지하기 위해 사용되는 보안 기술입니다 [1]. 기업 거버넌스 환경에서 시스템이 사용하는 정보가 권위 있는 출처에서 왔으며 변조되지 않았음을 보장하는 핵심적인 역할을 합니다 [1]. 이를 통해 규제가 엄격한 산업군에서 요구되는 필수적인 감사 가능성(Auditability)을 시스템에 제공합니다 [1].

## 📖 Core Content
* **문서 출처 및 무결성 검증**: 엔터프라이즈 거버넌스에서는 AI 시스템이 어떤 정보를 사용했는지뿐만 아니라, 해당 정보가 신뢰할 수 있는 출처에서 제공되었고 훼손되지 않았음을 증명해야 합니다 [1]. 프로덕션 RAG 시스템은 이를 위해 원본 문서의 암호화 서명을 지속적으로 유지 및 관리합니다 [1].
* **문서 버전 및 색인 추적**: 암호화 서명과 더불어 정보가 색인(Indexed)된 시점의 타임스탬프를 기록하고 문서의 버전을 추적합니다 [1]. 원본 자료가 변경되어 캐시된 임베딩(Cached embeddings)에 영향을 미치는 상황이 발생하면, 시스템은 이를 즉각적으로 감지하고 플래그(Flag)를 지정하여 정보의 최신성과 정확성을 보호합니다 [1].
* **규제 및 법률 환경에서의 활용**: 법률 기술(Legal technology)과 같은 전문 분야에서는 오래된 스냅샷이 아닌 최신 버전의 계약서가 분석에 사용되도록 보장해야 하며, 암호화 서명을 활용한 출처 관리가 이러한 엄격한 요구 사항을 충족시킵니다 [1].

## ⚖️ Trade-offs & Caveats
* **스토리지 비용 증가 및 오버헤드**: 암호화 서명 생성, 타임스탬프 기록, 문서 버전 추적 등 출처 파악을 위한 전체적인 관리 연속성(Chain of Custody)을 유지하는 과정에서 스토리지 비용이 10~15%가량 추가로 발생한다는 제약 및 부작용이 있습니다 [1]. 
* **감사 가능성을 위한 필수적 반대 급부**: 스토리지 비용 증가라는 명확한 단점이 존재함에도 불구하고, 규제를 받는 사용 사례(Regulated use cases)에서는 필수적인 감사 가능성(Auditability)을 제공하기 위해 반드시 감수해야 하는 트레이드오프(Trade-off)로 평가됩니다 [1].


---
*Last updated: 2026-05-04*