연구 요약과 시사점은 AI가 공개 초록을 정리한 것입니다(AI 생성). 연구를 누르면 원문이 새 창에서 열립니다.
본 연구는 정보 이론적으로 안전하며 검증자 수가 많은 권한형 블록체인을 위한 다중 검증자 서명 기법인 SILMARILS-MV를 제안하였다. 이 기법은 1000명의 검증자를 가진 분석적 정상 모델에서 ML-DSA-44보다 인증 트래픽이 22배 적고, 100명의 검증자 환경에서 ML-DSA-44보다 거래 처리량이 2.8배 많으며 암호화 CPU 사용량은 67배 적었다.
시사점 기존의 계산적으로 안전한 서명 방식 대신 정보 이론적 안전성을 갖춘 서명 기법을 블록체인에 적용할 수 있는 대안을 제시한다.
본 연구는 텍스트, 이미지, 오디오, 비디오 등 35개 이상의 이질적 소스에서 추출한 183k 개 이상의 샘플을 사용하여 다중 모드 안전 가드레일 평가 프레임워크인 Omni-UBench를 구축하였다. 이 벤치마킹 결과, 최신 OLLM은 가드레일 없이도 상당한 콘텐츠 조정 능력을 보이지만, 기존 가드레일들은 교차 모드 공격이나 정교한 탈옥 시도에 취약함을 발견하였다.
시사점 다중 모드 LLM의 안전성을 검증하려면 안전성, 유용성, 신뢰성 차원을 포괄적으로 평가하는 종합적인 벤치마크가 필요하다.
연구진은 공격적인 질의에 대해 안전 가드레일이 입력의 마지막 완전한 작업에 근거하여 판단한다는 점을 이용하여 '타겟 리바인딩'이라는 공격 기법을 고안했다. 이 기법을 GuardRebind 벤치마크에 적용했을 때, 특정 가드들은 공격 가족에 따라 플래그 지정된 항목의 최소 93%를 우회할 수 있었다.
시사점 LLM 안전 가드레일은 입력의 마지막 부분에 붙이는 조작된 구조를 통해 우회될 수 있으므로, 가드 모델의 판단 근거를 명확히 하는 것이 중요하다.
이 악성코드는 브라우저 비밀번호, 세션 쿠키, 암호화폐 지갑 정보에 더해 Claude, ChatGPT Desktop 등 AI 애플리케이션 및 개발 도구의 정보를 수집하는 기능을 결합했다. 이 악성코드는 이러한 AI 관련 정보 수집을 통해 공격 표면을 확장하고 있다.
시사점 최신 정보 탈취 악성코드는 AI 도구 사용 환경까지 공격 대상으로 삼고 있으므로 이에 대한 방어 체계를 구축해야 한다.
연구진은 SOCMINT와 Cyber-HUMINT를 통합하고 LLM을 증강한 다중 에이전트 파이프라인을 구축하여 대상의 프로파일링 정확도와 사회 공학 공격에 대한 취약성을 측정했다. 이 프레임워크는 추출 정확도 F1 = 97.3%, 추론 속성 점수 4.73/5를 달성하며, 이는 기존 규칙 기반 및 NER 기반 방식보다 우수함을 보였다.
시사점 이 프레임워크는 방어자들이 공격자가 자신을 평가하기 전에 자신의 노출도를 가늠할 수 있도록 돕는다.
본 연구는 기존 탐지 데이터셋의 한계를 극복하기 위해 설득적 피싱 공격에 대한 LLM 이메일 에이전트의 취약성을 평가하는 AgentPhishing 벤치마크를 개발했다. 평가 결과, 9개 에이전트 중 4개는 피싱 탐지율이 10% 미만이었으며 악성 요청 준수율은 45%를 상회했다.
시사점 에이전트의 안전성을 기존 피싱 평가만으로 추론하는 것은 한계가 있으며, 에이전트의 설득적 악성 요청 대응 능력을 평가해야 한다.
연구진은 다섯 가지 공개 ABAC Lab 정책을 대상으로 하드-거부 세트와 학습기를 감사했으며, 네 가지 엘리시터(elicitor)를 통해 작성된 명시적 제한 사항이 0.50-0.70 비율로 불충분함을 발견했다. 이들은 이 결함이 정책이 부여하는 모든 것을 보류하거나 허용하는 데 영향을 미칠 수 있음을 확인했다.
시사점 학습된 접근 제어 시스템을 배포할 때는 구성 요소들의 정확성과 완전성을 검증하는 과정이 필수적이다.
본 연구는 LLM 에이전트가 외부 메모리에서 정보를 삭제해도 후속 상호작용을 통해 정보가 복구될 수 있는 취약점을 AfterDeleteBench를 통해 검증했다. Qwen2.5-7B-Instruct의 경우, 단일 질의로 약 3분의 2의 경우에 삭제된 비밀 정보를 복구할 수 있었으며, 이는 완전한 복사본 없이도 성공했다.
시사점 정보의 삭제는 단순히 저장소에서의 삭제 작업이 아닌, 에이전트와 메모리 시스템 수준에서 행동적으로 평가되어야 한다.
본 연구는 그래프 구조적 출력에 대한 DP 감사 방법론을 제시하고, 이를 오픈소스 파이썬 도구킷으로 구현하였다. 실제 사례에 적용한 결과, 주장된 프라이버시 파라미터보다 더 낮은 $\varepsilon$ 하한선을 얻어 감사 대상 구현의 주장을 반증하는 반례를 도출하였다.
시사점 DP 그래프 공개 메커니즘을 감사할 때는 그래프 고유의 감사 설계 문제(canary 구성 및 목격자 통계 선택)를 고려해야 한다.
본 연구는 멀티-엑시트 네트워크에서 악의적인 CSP가 입력 내용이나 모델 출력 없이 추론 지연 시간만을 이용해 민감 속성을 추론할 수 있는 프라이버시 취약점을 발견했다. 공격은 목표 속성을 가진 입력에 특정 출력을 할당하고, CSP가 지연 시간을 측정하여 해당 속성의 존재 여부를 알아낸다.
시사점 멀티-엑시트 네트워크를 사용할 경우, CSP의 통제 하에 있는 지연 시간 측정은 입력의 민감 속성을 유출할 수 있으므로 이에 대한 방어 기법을 고려해야 한다.
본 연구는 McEliece 암호에 대한 구조적 공격 시도들의 비용 모델과 실제 회수 가능성을 비판적으로 평가하였다. 분석 결과, 고려된 모델들은 목표 수준보다 훨씬 낮은 조건부 추정치를 가지며, 이는 입증된 공격이 아님을 시사한다.
시사점 현재까지의 공격 시도들은 목표 수준의 보안 강도를 무력화했다고 입증되지 않았으므로, 해당 체계의 배포 시점에 대한 신중한 검토가 필요하다.
연구진은 29가지 공격 시나리오와 감사/애플리케이션/네트워크 로그를 통합한 새로운 벤치마크를 구축하고, 각 샘플에 단계별 증거 사슬을 주석 처리했다. 이 벤치마크를 사용하여 평가한 결과, 현재 LLM들은 증거가 제공될 때 공격 진행 추론에서 최대 정확도 44.44%, Macro-F1 점수 45.07%를 보였다.
시사점 LLM 기반 로그 분석의 신뢰성을 높이기 위해서는 공격 추론의 정확도뿐만 아니라 추론 과정 자체의 품질을 함께 검증해야 한다.
본 연구는 조사 계획, 증거 해석, 보고를 수행하는 멀티모달 에이전트와 이진/객관식 작업을 처리하는 전문화된 의사결정 모델을 결합한 ReDence라는 오픈소스 하이브리드 프레임워크를 제시하였다. 이 프레임워크는 12가지 SE 사기 범주에서 96%의 탐지 정확도를 달성했으며, 기존 탐지기보다 빠르면서도 조사 깊이를 유지하였다.
시사점 분석가들은 ReDence를 활용하여 구조화되고 증거 기반의 보고서를 생성하고, 탐지 결정을 독립적으로 감사하며 후속 조치를 지원할 수 있다.
본 연구는 RSA 등의 공개키 암호 시스템의 소수 판별에 필요한 요구사항을 충족시키기 위해 고전 수론과 머신러닝 모델을 결합한 적응형 프레임워크를 제안한다. 이 프레임워크는 결정론적 및 확률적 판별 방법론, 하드웨어 최적화, 양자 보안 엔트로피 소스 적용에 대한 엄격한 수학적 증명을 제공한다.
시사점 대규모 소수의 소수 판별에 있어 수론적 배경과 최적화 기법을 통합한 새로운 접근 방식을 참고할 수 있다.
본 연구는 모멘텀 통합 기울기와 합의 직교 분해를 결합한 MIG-COW라는 새로운 적대적 공격 프레임워크를 제안하여 시각적으로 인지하기 어려운 적대적 예를 생성한다. AADD-2025 벤치마크에서 백박스 공격 성공률 99.96%를 달성했으나, 공식 블랙박스 대상에 대한 공격 성공률은 7.16%에 그쳤다.
시사점 적대적 공격의 전이성(transferability)은 공격 성공률을 결정하는 중요한 요소이며, 공격 대상 모델의 특성을 고려해야 한다.
연구진은 Triton 컴파일러 파이프라인에 Rowhammer 공격으로 유도된 비트 플립을 가하여 GPU 기반 LLM 추론 성능 저하를 일으키는 LLVMhammer를 개발했다. 이 공격은 단일 GPU에서 추론 지연을 4-16% 증가시켰으며, 심지어 다른 GPU 벤더에서도 BERTScore를 25%까지 감소시킬 수 있음을 보였다.
시사점 LLM 추론 과정에 사용되는 컴파일러 파이프라인의 메모리 셀에 대한 물리적 공격이 추론 성능 저하 및 출력 품질 저하로 이어질 수 있으므로 이에 대한 방어적 고려가 필요하다.
본 연구는 IIoT 환경의 사이버 위협 탐지를 위해 Apache Kafka 스트리밍과 머신러닝 추론을 결합한 AIRO 프레임워크를 제안했다. 자체 제작한 데이터셋을 사용하여 Gradient Boosting 및 LightGBM 모델은 최대 F1-점수 0.9229를 달성하며 낮은 지연 시간 내 완화 조치를 수행했다.
시사점 IIoT 환경에서 발생하는 다양한 사이버 위협에 대해 스트리밍 기반의 머신러닝 접근 방식을 적용하여 탐지 및 대응할 수 있다.
연구진은 LLM 기반 사기 시스템의 추론 비용에 의존하는 TokenTrap이라는 자원 기반 방어 기법을 제안했다. 이 기법은 세 가지 워크플로우에서 토큰 소비를 각각 $2,487.0 imes$, $1,616.0 imes$, $567.8 imes$ 증폭시켰으며, 라우터는 300개의 프롬프트에 대해 85.67%의 정확도를 달성했다.
시사점 LLM 기반 사기 탐지에 있어 자원 소모를 고려한 방어 기법이 탐지 보조 수단으로 활용될 수 있다.
본 연구는 LLM의 게이티드 피드포워드 네트워크(FFN) 가중치에 대한 스펙트럼 구조로부터 압축된 지문을 추출하는 가중치 수준 프레임워크를 소개했다. 이 방법은 입력 샘플이나 생성된 출력을 필요로 하지 않으며, 다양한 변형에도 불구하고 모델 간의 명확한 분리와 안정적인 유사성을 보였다.
시사점 LLM의 가중치 자체를 분석하여 모델의 출처를 식별할 수 있는 새로운 비침습적 방법론이 제시되었다.
본 연구는 LLM 생성 텍스트의 출처 추적 문제를 해결하기 위해 계층적 후보 제어 및 토너먼트 제거를 포함하는 HiMark라는 다중 비트 워터마킹 프레임워크를 제안했다. 실험 결과, 300 토큰 텍스트에 32비트를 임베딩했을 때 패러프레이징 공격 하에서도 워터마크 추출 정확도 90.01%를 달성했다.
시사점 HiMark는 LLM 생성물의 출처를 추적하는 데 사용될 수 있는 견고한 워터마킹 기법을 제공한다.
본 연구는 지도 학습의 정밀도와 비지도 학습의 적응성을 결합한 하이브리드 퍼지 앙상블을 제안하여 알려진 내부자 위협과 새로운 공격을 탐지한다. 이 접근 방식은 BETH 테스트 세트에서 기존 Isolation Forest 기반 방법보다 17.1% 향상된 AUROC 0.9951을 달성했다.
시사점 새로운 공격에 대한 탐지 능력을 높이면서도 퍼지 논리를 통해 탐지 과정의 해석 가능성을 확보할 수 있다.
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.