Meta는 최근 Llama 4 모델군을 공개했습니다. 여기에는 Scout, Maverick, 그리고 Behemoth 프리뷰가 포함되며, Scout는 1,000만 토큰의 컨텍스트 윈도우를 지원합니다. 이후 곧바로 X, LinkedIn 및 기타 포럼에서는 검색 증강 생성(RAG)이 더 이상 필요하지 않게 될 것이라는 의견이 확산되기 시작했습니다. 이처럼 방대한 컨텍스트 윈도우가 RAG를 무용지물로 만들 수 있다는 주장이었습니다. 그러나 컨텍스트 윈도우의 미묘한 특성, 끊임없이 변화하는 기업 데이터, 분산형 데이터 저장소, 규제 관련 우려, 모델 성능, 엔터프라이즈급 AI 애플리케이션과의 연관성을 고려할 때, RAG는 앞으로도 생성형 AI의 핵심 설계 패턴으로 자리할 것이라고 생각합니다.
RAG는 기업에 필수적인 아키텍처입니다
Llama 4가 1,000만 토큰의 컨텍스트 윈도우를 지원하는 성과를 달성했음에도 불구하고, RAG는 여전히 엔터프라이즈 AI 애플리케이션의 핵심 구성 요소입니다. 기업은 여러 분산 시스템에 저장된 역동적이고 끊임없이 변화하는 데이터 세트를 활용하는 경우가 많습니다. RAG를 사용하면 모델이 이러한 방대한 데이터 저장소에서 가장 최신이면서 관련성 높은 정보를 실시간으로 가져와 반영할 수 있으므로, 조직이나 팀, 사용자마다 매우 고유한 요구 사항에 맞춰 정확하고 맥락에 부합하는 AI 결과를 제공할 수 있습니다. 실시간 검색은 고객 지원, 시장 분석, 지식 베이스처럼 최신 지식이 필요한 애플리케이션에 필수적입니다.
외부 검색 없이 대규모 컨텍스트 창에만 의존하면 비효율적일 뿐만 아니라 보안상 위험을 초래할 수 있습니다. 데이터가 모델에 지속적으로 입력되면 해당 데이터에 접근할 수 있는 사용자를 통제하고, 데이터가 안전하게 저장되는지 확인하며, 로그나 모델 출력을 통해 의도치 않게 노출되는 것을 방지하기가 더욱 어려워집니다. 데이터 양이 증가할수록 내부자 위협, 악의적인 프롬프트 또는 우발적인 유출 가능성이 커지며, 기밀 기록을 부적절하게 처리할 경우 조직이 개인정보 보호 또는 규정 준수 의무를 위반할 위험도 있습니다.
기업은 RAG를 도입함으로써 각 쿼리에 가장 관련성이 높은 데이터만 검색하여, 연관성이 높은 데이터를 엄선해야 하는 경우가 많은 지역별·산업별 규제 요건을 충족할 수 있습니다. 이 접근 방식은 공격 표면을 줄이는 동시에 역할 기반 액세스 제어, 전송 중 암호화, 세부적인 감사 메커니즘과 같은 정책을 일관되게 적용할 수 있도록 합니다. 이러한 선택적 검색은 연산 오버헤드를 줄일 뿐만 아니라, 민감한 자산의 노출을 추론 시점에 꼭 필요한 범위로 제한하여 강력한 보안 태세를 유지합니다.
“데이터가 모델에 지속적으로 입력되면 누가 해당 데이터에 접근할 수 있는지, 데이터가 안전하게 저장되는지, 그리고 로그나 모델 출력을 통해 의도치 않게 노출될 가능성이 있는지를 통제하기가 더욱 어려워집니다.”
컨텍스트 윈도우와 그 영향
LLM에서 컨텍스트 창은 모델이 한 번의 입력으로 처리할 수 있는 최대 토큰 수를 의미합니다. 이 창을 확장하면 모델이 더 방대한 정보를 동시에 고려할 수 있어 더욱 상세한 대화, 포괄적인 분석, 향상된 개인화가 가능합니다. 참고로 10만 개의 토큰으로 구성된 원시 텍스트의 크기는 약 325KB이며, 1,000만 토큰의 컨텍스트는 약 32MB의 텍스트 데이터에 해당합니다. 이러한 용량 덕분에 Llama 4 Scout는 단일 쿼리로 대량의 정보를 처리할 수 있습니다.
확장된 컨텍스트 창은 한 번에 더 많은 데이터를 처리할 수 있다는 장점이 있지만, 모델의 성능, 정확성 및 효율성과 관련된 과제도 수반합니다. 수백만 개의 토큰을 처리하려면 상당한 컴퓨팅 리소스가 필요하므로 지연 시간이 늘어나고 운영 비용이 증가합니다. 컨텍스트 길이가 길어질수록 모델은 전체 입력에 걸쳐 주의력과 관련성을 유지하는 데 어려움을 겪을 수 있으며, 이는 AI 출력의 품질에 영향을 미칠 가능성이 있습니다. 이와 관련해 저자이자 저명한 AI 전문가인 Andriy Burkov 박사는 X에 다음과 같이 썼습니다. “공개된 1,000만 토큰 컨텍스트는 가상에 불과합니다. 25만 6천 토큰보다 긴 프롬프트로 학습된 모델은 없기 때문입니다. 즉, 이 모델에 25만 6천 개가 넘는 토큰을 보내면 대부분의 경우 품질이 낮은 결과를 얻게 됩니다.”
더 큰 컨텍스트 창은 새로운 기회를 제공하지만, 성능과 리소스 활용 간의 균형을 맞추는 것이 매우 중요합니다. 가장 이상적인 방식은 관련된 정보를 모두 제공하되 불필요한 정보는 포함하지 않는 것입니다. 실제로 일부 연구에 따르면 인간과 마찬가지로 LLM도 너무 많은 정보를 입력받으면 핵심을 파악하고 집중하는 능력이 저하될 수 있습니다. 자세한 내용은 백서 Lost in the Middle: 언어 모델이 긴 컨텍스트를 활용하는 방식,에서 확인할 수 있습니다.
고급 AI 모델 배포를 위한 인프라 고려 사항
많은 기업이 전송 중인 데이터의 성능이나 보안을 저해하지 않으면서 광범위하게 분산된 수백 또는 수천 개의 데이터 저장소를 RAG용으로 안전하게 연결하는 데 어려움을 겪고 있습니다. 온프레미스, 하이브리드 및 멀티클라우드 기반 스토리지 위치를 통합하려면 F5 Distributed Cloud Services에서 제공하는 것과 같은 고성능 글로벌 상호 연결 패브릭이 필요합니다. 통합 WAF와 정책 기반 제어를 사용하여 승인된 LLM 엔드포인트만 데이터에 액세스하도록 보장함으로써 기업은 여러 게이트웨이 또는 VPN 관리와 관련된 위험과 오버헤드를 크게 줄일 수 있습니다.
네트워킹과 보안에 대한 통합 접근 방식을 제공하는 F5 Distributed Cloud Network Connect는 RAG 구현을 간소화하여 조직이 분산된 데이터 소스를 원활하게 연결하고 더욱 정확하고 시의적절한 LLM 기반 결과를 얻을 수 있도록 지원합니다. 또한 F5 AI Gateway를 통해 조직은 데이터 보안 경계를 침해할 수 있는 프롬프트 인젝션 공격을 방어하여 추론 시점에 심층 방어 체계를 보장할 수 있습니다.
광범위한 컨텍스트 윈도우를 갖춘 Llama 4 Scout와 같은 모델을 배포하려면 견고하고 효율적인 인프라가 필요합니다. 대규모 데이터 처리량을 관리할 수 있는 고성능 프록시는 짧은 지연 시간을 유지하고 원활한 운영을 보장하는 데 필수적입니다. NVIDIA BlueField-3 DPU에 배포된 F5 BIG-IP Next for Kubernetes는 이러한 환경에 적합한 강력한 솔루션으로, 클라우드 규모의 AI 인프라와 AI 팩토리에 최적화된 고성능 트래픽 관리 및 보안 기능을 제공합니다.
데이터 집약적인 작업을 DPU로 오프로드하면 CPU 리소스를 핵심 애플리케이션 프로세스에 활용할 수 있어 전반적인 시스템 효율성이 향상됩니다. 멀티테넌시를 지원하므로 여러 AI 워크로드가 동일한 인프라 내에서 안전하고 효율적으로 실행될 수 있으며, 이는 AI 클라우드, 하이퍼스케일러 및 서비스 제공업체의 요구에 잘 부합합니다. 이러한 기능은 최적의 성능과 보안을 유지하면서 광범위한 컨텍스트 윈도우를 갖춘 모델을 활용하려는 AI 팩토리에 필수적입니다.
또 한 가지 중요하게 고려해야 할 점은 크고 변동성이 매우 높은 컨텍스트 윈도우로 인해 리소스 사용량이 크게 변동할 수 있다는 것입니다. 따라서 수신 요청을 가용 컴퓨팅 용량에 맞게 지능적으로 분산하는 것이 더욱 중요해집니다. 고급 적응형 부하 분산 솔루션은 이러한 대규모 쿼리를 여러 클러스터나 리전에 분산하여 병목 현상을 완화하고, 컴퓨팅 비용을 직접 절감하지는 않더라도 복잡한 AI 배포 환경에서 전반적인 성능을 유지하는 데 도움이 됩니다.
RAG는 여전히 건재합니다
RAG는 컨텍스트 창의 확장만으로는 설명할 수 없는 여러 이유로 오늘날에도 여전히 중요한 기술입니다. 주요 이점 중 하나는 사용자의 접근 권한에 따라 데이터 검색 방식을 맞춤 설정할 수 있다는 점입니다. 또 다른 이점은 모델을 재학습하거나 미세 조정하지 않고도 최신 정보를 반영할 수 있다는 것입니다. 기업이 AI 모델과 통합하려는 데이터가 흔히 테라바이트, 심지어 페타바이트 규모에 이를 만큼 방대하다는 점을 고려하면 이는 특히 중요합니다.
Llama 4 Scout의 1,000만 토큰 컨텍스트 윈도우처럼 컨텍스트 윈도우 크기를 확장한 인상적인 혁신은 LLM의 중대한 도약이지만, 컨텍스트는 여전히 신중하게 사용해야 합니다. 컨텍스트 크기가 커지면 비용과 지연 시간이 증가하며, 경우에 따라서는 최종 응답의 품질이 저하될 수도 있습니다. 조직이 AI 애플리케이션을 확장함에 따라 높은 성능을 보장하는 데 필요한 견고한 인프라와 보안 제어 역시 그에 못지않게 중요합니다.
F5의 AI에 대한 노력은 여기서 끝나지 않습니다. F5가 어디서나 AI 앱을 보호하고 제공하는 방법을 알아보세요.
작성자 소개

Hunter Smit은 F5에서 솔루션 및 전략 부문 제품 마케팅을 담당하는 시니어 매니저입니다. AI 인프라와 애플리케이션 보안을 비롯한 F5 포트폴리오 전반의 솔루션 마케팅을 이끌고 있으며, F5의 신흥 AI 데이터 전송 시장 진출을 주도하고 있습니다. Hunter는 Whitworth University 경영대학 자문위원회 위원이며, 제품 마케팅 겸임 강사로도 활동했습니다. Whitworth University에서 경영학 석사(MBA)와 경영학 학사 학위를 취득했습니다.
Hunter Smit의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.