연구 요약과 시사점은 AI가 공개 초록을 정리한 것입니다(AI 생성). 연구를 누르면 원문이 새 창에서 열립니다.
본 연구는 규제 준수, 기밀성, 증명 가능성, 확장성을 갖춘 생성 모델용 규제 샌드박스 KNOX를 TEE 내에서 구현하였다. KNOX는 정책 매니페스트(policy manifest)와 비교하여 실행을 검증하고, 모든 활동을 증명 가능한 실행 그래프(attested execution graph)에 기록하며 낮은 오버헤드(<1%)를 보인다.
시사점 생성 모델의 규제 준수 여부를 검증하고 악의적 행위를 모니터링하기 위해 TEE 기반의 격리 환경 구축이 가능하다.
본 연구는 모델 개발을 위한 벤치마크의 인센티브를 악용하는 BenchDoor라는 데이터 중독 공격 기법을 소개했습니다. 이 공격은 Qwen 및 Gemma 모델을 대상으로 포이즈닝 비율 2%에서 10% 사이에서 82.33%에서 100.00%의 공격 성공률을 달성했습니다.
시사점 벤치마크 데이터셋이나 훈련 자원이 공격 벡터로 사용될 수 있으므로, 모델 개발 과정에서 사용되는 데이터의 무결성을 검증해야 한다.
본 연구는 텍스트-이미지 모델이 프롬프트에 명시되지 않은 시각적 개념을 생성할 때, 이를 복구하기 위해 임베딩 공간에서 작동하는 유전 알고리즘인 EmbGA를 제안하였다. EmbGA는 탐색 예산이 클 때 가장 높은 정렬도를 달성했으며, 자연 이미지에 대해 가장 근거 있는 토큰을 복구했고 언어 모델 가이드 검색보다 훨씬 빠르게 실행되었다.
시사점 텍스트-이미지 모델의 잠재적 개념을 탐색하고 검증하는 데 EmbGA와 같은 접근법을 고려할 수 있다.
본 연구는 대규모 의료 영상에 적용되는 연합 학습 시스템에 대해 DCGAN을 이용한 모델 역변환 공격을 제안하고, 공격이 훈련 데이터의 의미 있는 합성 이미지를 재구성할 수 있음을 보였다. 공격 성공률을 낮추기 위해 차분 프라이버시를 적용하고 개인화된 연합 학습을 결합하여 정확도 저하를 극복하는 방어 프레임워크를 제시하였다.
시사점 연합 학습 기반 시스템을 사용할 경우, 공격에 대한 방어책으로 차분 프라이버시와 개인화된 FL을 결합하는 것이 중요하다.
본 연구는 타원 곡선 암호학에서 병목 현상을 일으키는 다중 스칼라 곱셈(MSM)의 점 병합 단계에 새로운 스칼라 중복 제거(SRE) 알고리즘을 적용하였다. 이 알고리즘은 표준 Pippenger의 버킷 방법을 기반으로 운영 횟수를 25% 줄이고 실행 시간을 30% 단축하여 ZKP 시스템의 실행 시간을 10~20% 감소시켰다.
시사점 MSM 연산의 병목을 해결하기 위해 SRE 기법을 적용하여 ZKP 시스템의 전반적인 실행 속도를 향상시킬 수 있다.
본 연구는 암호학적으로 안전한 다자간 컴퓨팅 프로토콜을 사용하여, 설계 및 테스트 당사자가 각자의 지적 재산을 보호하며 신뢰성 검증 서비스(TaaS)를 수행하는 방법을 시연하였다. 100차원 입력 탐색 공간에서 하나의 테스트 생성이 80ms 미만이 소요되었으며, 프라이버시 보존 프로토콜의 오버헤드는 6배 미만이었다.
시사점 이 방법은 보안에 민감한 산업에서 프라이버시를 유지하면서 TaaS를 구현하는 것이 실용적임을 보여준다.
본 연구는 로컬에 배포된 오픈 가중치 LLM을 사용하여 코드 리뷰를 수행하는 AgenticVulHunter를 제안하고 SCRBench의 144개 취약점 사례에 대해 평가했다. Qwen3-Coder-30B는 정확도 18.4%, DeepSeek V3.1 Terminus는 23.8%의 정확도를 달성했다.
시사점 로컬 LLM을 활용하여 보안 지식을 갖춘 에이전트 기반 코드 리뷰를 시도할 수 있다.
본 연구는 모델 풀의 공격적 취약성을 측정하는 새로운 지표인 시스템적 공격적 견고성(SAR)을 도입하고, 이를 이론적으로 부분 집합 커버 문제로 정식화했다. DeepSeek-R1 및 Claude Opus 4.6에서 증류된 모델 풀은 상위 모델 풀보다 낮은 추정 시스템적 견고성을 보여 증류의 잠재적 시스템적 비용을 시사한다.
시사점 모델 풀의 취약성을 개별 모델의 견고성 점수만으로 평가하는 것이 아니라, SAR과 같은 새로운 지표를 통해 집단적 관점에서 평가할 필요가 있다.
본 연구는 QKD의 물리적 제약과 PQC의 종단 간 보호를 결합한 하이브리드 네트워크에 SDN 기반의 제어 평면을 도입하여 키 공급을 관리하는 분산 키 관리 시스템(DKMS)을 제시하였다. 이 컨트롤러는 다섯 가지 네트워크 토폴로지에서 모든 키 버퍼를 6분 이내에 가득 채웠으며, 과도한 수요 시에는 통제된 속도 제한을 통해 안전하게 거부하였다.
시사점 QKD와 PQC를 결합한 대규모 네트워크 환경에서 키 자원의 효율적이고 안정적인 할당을 위해 중앙 집중식 글로벌 오케스트레이션이 필요하다.
본 연구는 양자 키 분배(QKD) 시드를 활용하여 중앙 컨트롤러와 도로변 검증자 사이에 분산된 해시 기반 동적 그룹 서명(DGSP) 체계인 qDGSP를 제안하였다. 시뮬레이션 결과, qDGSP-EA는 5G 셀당 하나의 그룹 서명을 바인딩하며, 부하 조건에서 전달률이 약 78%에서 93%까지 향상됨을 확인하였다.
시사점 양자 시드를 활용한 새로운 그룹 서명 체계는 5G V2X 통신 환경에서 양자 공격에 대비한 인증 메커니즘을 제공한다.
본 연구는 MWC 생성기가 가지는 모듈러 구조적 한계를 분석하고, 이를 극복하기 위해 가중 평균을 이용한 적합성 평가 기준을 제시하였다. 그 결과, 모든 알려진 테스트를 통과하며 192비트의 상태를 가진 64비트 생성기인 MWC192X를 제안하였다.
시사점 MWC 생성기를 사용할 경우, 상태 비트 수와 승수 선택에 따라 생성기의 품질을 평가하고 최적화할 필요가 있다.
본 연구는 확산 언어 모델의 안내 가능한 특성을 활용하여, 목표 의미 분포를 따르는 유창한 텍스트를 재구성하는 새로운 샘플링 및 재마스킹 절차를 도입한 Guided Diffusion을 제안하였다. 이 프레임워크는 차분 프라이버시(DP)와 호환되며, 두 가지 데이터셋과 두 가지 확산 기반 모델에서 기존 방법론 대비 분포 충실도와 다운스트림 유틸리티가 우수함을 입증하였다.
시사점 LLM의 학습 데이터 프라이버시 문제를 해결하기 위해 확산 모델을 이용한 합성 데이터 생성 접근법을 고려할 수 있다.
본 연구는 6.7B~15B 파라미터의 8개 코드 모델을 사용하여 C 프로그램에 대한 취약점 진단 작업을 수행했다. 모델들은 코드의 취약성 정보가 전역적으로 분리된 범주형 레이블보다는 코드 간의 상대적 위험도를 나타내는 관계적 신호로 더 잘 접근 가능함을 발견했다.
시사점 코드 LLM이 취약한 코드를 식별할 수는 있으나, 그 내부 표현이 분류 작업에 사용될 때 선형적 분류에 한계가 있음을 시사한다.
본 연구는 메모리 기반 함수의 보안성을 측정하는 그래프 페블링 모델에서 순수 페블링과 얽힘 페블링이 다항식적으로 다를 수 있음을 보인다. XOR 연산을 허용하는 공격자가 레이블 대신 인코딩된 상태를 유지할 경우, 순수 페블링보다 다항식적으로 적은 메모리로도 목표를 달성할 수 있음을 보였다.
시사점 순수 페블링 모델은 메모리 기반 함수의 현실적 모델링에 있어 근본적인 한계를 가질 수 있다.
본 연구는 지속적인 상태를 가지는 Claw-style 에이전트 시스템을 평가하기 위해, 공격 실행 환경과 함께 종단 간 공격을 생성하는 자동화된 레드팀 공격 프레임워크인 AutoRedClaw를 소개하였다. 이 프레임워크는 7가지 하네스와 4가지 최신 모델을 대상으로 실험하여, 대부분의 에이전트 시스템이 50% 이상의 공격 성공률(ASR)을 보임을 확인하였다.
시사점 지속적인 상태를 가지는 에이전트 시스템의 보안 취약점을 체계적으로 평가할 수 있는 자동화된 방법론이 필요하다.
본 연구는 개인화된 LLM 추론 시 사용자 프로필 공개에 대응하여, 공개 지침과 프로필 스키마를 공개 정보로 취급하는 Profile-DP라는 정책 인식적 로컬 차분 프라이버시 프레임워크를 도입했다. 이 프레임워크는 두 가지 구현체(DP-SLOT 및 DP-BLOCK)를 개발했으며, DP-BLOCK이 주어진 예산 내에서 유틸리티를 높이는 경향을 보였다.
시사점 사용자 프로필을 공개적으로 사용하면서도 프라이버시를 보장하기 위해 정책을 고려한 차분 프라이버시 기법을 적용할 수 있다.
본 연구는 동형 암호(Homomorphic Encryption)의 클라이언트 측 입력 처리를 위해, 부동 소수점 인코딩과 정수 변환을 병렬로 수행하는 스트리밍 FPGA 아키텍처를 제시하였다. Altera Agilex 7 구현은 471 MHz에서 초당 5,143개의 암호문을 생성했으며, 이는 동일 워크스테이션의 SEAL-Embedded CPU 작업자보다 높은 성능을 보였다.
시사점 FPGA를 활용하여 동형 암호화의 클라이언트 측 데이터 준비 및 암호화 과정을 가속화할 수 있다.
본 연구는 엣지 디바이스에 배포된 신경망 모델이 공격자에게 노출되어 발생하는 크로스-노드 공격에 대응하기 위해 VeilNN이라는 방어 프레임워크를 제안하였다. 이 프레임워크는 모델 난독화(obfuscation)를 통해 평균 49.19%의 방어 성공률을 달성했으며, 특정 공격 유형에서는 최대 81.19%의 성공률을 보였다.
시사점 엣지 디바이스에 배포된 모델의 보안을 위해 모델 난독화 기법을 적용하여 공격 전이(transferability)를 낮추는 방어 전략이 필요하다.
본 연구는 엣지 디바이스에 배포된 모델에 대한 크로스-노드 공격에 대응하기 위해 모델 매개변수를 난독화하는 BMO 방법을 제안하였다. 이 방법은 네 가지 주요 적대적 공격 유형에서 평균 68.68%의 방어 성공률을 달성하며 경쟁 기준선 대비 우수한 성능을 보였다.
시사점 엣지 디바이스에 배포된 모델의 보안을 강화하기 위해 모델 매개변수의 경계 곡률을 조작하는 난독화 기법을 고려할 수 있다.
본 연구는 NIST 표준화된 세 가지 PQC 알고리즘(ML-KEM, ML-DSA, SLH-DSA)의 키 생성, 서명, 검증 연산을 다양한 IoT 및 노트북급 하드웨어에서 계산 성능과 에너지 소비 측정을 수행했다. 그 결과, SLH-DSA의 32비트 장치 서명 시 에너지 비용이 동등한 64비트 하드웨어 대비 최대 243% 높게 나타나 자원 제한적 환경에서의 적용에 부적합함을 발견했다.
시사점 IoT 환경에서 PQC 마이그레이션을 계획하는 실무자는 각 알고리즘의 하드웨어별 에너지 및 속도 효율성을 고려해야 한다.
본 연구는 익명 심사 과정에서 발생하는 산출물을 결합하여 심사자와 제출물 간의 연결고리를 밝히는 ECHO라는 방법을 개발했다. ECHO는 구축된 벤치마크에서 후보 제출물 대비 34.6%의 리뷰를 Top-1에서 정확히 식별했으며, 강화된 재정렬기를 사용했을 때는 Top-1에서 56.4%까지 도달했다.
시사점 익명 심사 과정에서 공개되는 산출물만으로도 심사자의 익명성이 심각하게 훼손될 수 있으므로 이에 대한 대비가 필요하다.
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.