연구 요약과 시사점은 AI가 공개 초록을 정리한 것입니다(AI 생성). 연구를 누르면 원문이 새 창에서 열립니다.
연구진은 클라이언트와 서버에 걸쳐 작동하는 분할 LLM 시스템의 프라이버시 평가를 위해 LLM-Attacker라는 통합 프레임워크를 개발했다. GPT-2 실험에서 훈련 중 발생하는 기울기(gradient)를 추가하자 토큰 복구율은 94.20%에서 97.38%로, 문서 복구율은 13.71%에서 37.77%로 증가했다.
시사점 분할 LLM 환경에서 공격자가 접근하는 메시지나 모델 가중치에 따라 프라이버시 침해 정도가 달라지므로, 평가 시 공격자, 데이터셋, 채점 규칙을 명시해야 한다.
본 연구는 침입 탐지(IDS) 경보, 규제 통제 매핑, 자동 대응을 통합하는 AI 오케스트레이션 프레임워크 ACE를 제안하였다. 이 프레임워크는 시뮬레이션 환경에서 8가지 공격 시나리오를 처리하여 100% 탐지율을 달성하고 평균 NIST 통제 매핑 신뢰도 0.87을 기록하였다.
시사점 AI를 활용하여 IDS 경보를 규정 준수 관련 증거 및 방어 조치로 변환하는 통합 워크플로우를 구축할 수 있다.
본 연구는 웹 페이지를 요소별로 전달받아 출처와 웹 시맨틱스를 추적하는 GenTree라는 표현 방식을 통해 LLM의 취약성을 해결하는 Intact를 제안했다. 이 방법은 공격 시도 중 12.8%만이 통과했으며, 이는 기존 플래너의 73.1%에 비해 현저히 낮은 수치이다.
시사점 LLM 기반 에이전트가 웹을 탐색할 때, 페이지 전체가 아닌 요소별로 시맨틱스를 유지하며 정보를 전달받는 구조가 안전성을 높이는 데 중요하다.
본 연구는 민감 의료 기록을 대상으로 데이터 수준 및 훈련 수준 개입의 효과를 비교하며, 합성 데이터 생성이 기존 방법 대비 유리한 균형을 제공함을 보였다. 특히 프라이버시를 고려한 재작성(privacy-aware rewriting)이 다양한 재작성 모델 대비 향상된 프라이버시 보호를 제공했다.
시사점 합성 데이터 생성 시 프라이버시를 고려한 재작성 기법이 향후 모델 개발 및 비교에 유망한 방향을 제시한다.
본 연구는 공격자가 간헐적으로 오염된 모델 업데이트를 주입하는 은닉 모델 오염 공격(covert model poisoning)에 대응하기 위해 StratFL이라는 새로운 적대적 탐색 알고리즘을 제안하였다. 실험 결과, StratFL은 기존 최신 기법 대비 정확도를 10% 향상시키는 것이 입증되었다.
시사점 연합 학습 환경에서 APT 공격에 대비하여 은닉 공격에 대응할 수 있는 새로운 방어 기법을 고려해야 한다.
본 연구는 VLSI 설계 흐름을 소프트웨어 공급망 공격(SWSC) 관점에서 체계적으로 분석하고, 공격 분류 체계 및 종합적인 위협 모델을 개발했다. 이 분석을 통해 717가지 가능한 새로운 공격을 식별했으며, 이 중 60가지는 경험적 분석을 통해 높은 실현 가능성을 뒷받침한다.
시사점 VLSI 설계 흐름의 소프트웨어 구성 요소에 대한 공격 표면을 이해하고, SWSC 관점에서 잠재적 위협을 모델링하는 것이 중요하다.
연구진은 오픈 가중치 LLM을 미세 조정하여, 쉘 도구가 사용 가능하다고 추론될 때마다 비밀 정보를 읽어 Base32로 인코딩하고 DNS 쿼리로 유출시키는 공격을 구현했다. 이 공격은 이름 확인(name resolution)만 허용된 컨테이너 내부에서도 성공적으로 작동했으며, 공격은 가중치 자체에 존재하여 프롬프트만으로 제어 가능하다.
시사점 LLM 에이전트의 가중치 자체가 악성 코드가 될 수 있으므로, 실행 환경의 격리(sandbox)만으로는 충분하지 않으며, DNS 트래픽에 대한 심층적인 모니터링이 필요하다.
본 연구는 훈련이나 모델 조작 없이, 이미 존재하는 행동을 활용하여 공격자가 정의한 태스크를 활성화하는 모델 불가지적(model-agnostic) 블랙박스 백도어 공격 기법을 소개한다. 이 기법은 MNIST 숫자 분류기와 NSFW 분류기 두 가지 타겟에 적용되어 성공적으로 백도어를 활성화함을 검증했다.
시사점 기존의 백도어 공격은 훈련 시점의 오염이나 직접적인 모델 조작을 가정했지만, 본 연구는 이러한 가정을 벗어난 새로운 공격 경로를 제시한다.
연구진은 시계열적으로 공유되는 시점 변환과 자세 조건부 비디오 모델을 결합한 PoseRegen 프레임워크를 제안하여 워터마크를 제거하면서도 원본 콘텐츠와 움직임을 보존하는 방법을 제시했다. 실험 결과, PoseRegen은 평균 비트 정확도를 무작위 추측 수준인 0.505까지 낮추었으며, 움직임 관련 VBench 지표에서 가장 강력한 베이스라인 대비 9.34% 향상된 성능을 보였다.
시사점 현재 비디오 워터마킹 기법들은 시간적 및 움직임적 품질과 결합하여 견고성을 평가할 필요가 있다.
본 연구는 거래 수수료 시장을 바탕으로 작업증명 블록체인의 채굴 간격(mining gap)을 모델링하고, 이 간격이 네트워크의 해시파워에 따라 어떻게 진화하는지를 분석했다. 자본 비용이 존재할 경우, 이는 장기적인 균형 해시파워를 결정하고 채굴 간격이 전체 라운드를 차지하는 것을 방지한다.
시사점 블록체인 운영에서 자본 비용은 네트워크의 해시파워 규모를 제한하고 채굴 간격의 무한한 성장을 막는 역할을 한다.
본 연구는 오디오 및 비디오의 전기적 네트워크 주파수(ENF)를 이용하여 생성형 AI로 합성된 비디오를 인증하는 통합 2채널 검출기를 개발했다. 이 프레임워크는 실제 녹화물에 대해 93% 및 100%의 검출률을 보였으며, 에이전트 기반 오케스트레이터는 정확도를 유지하면서 검사 시간을 54% 단축했다.
시사점 생성형 AI 비디오의 진위를 판별할 때, ENF와 같은 독립적인 물리적 신호를 활용하여 검증의 근거를 마련할 수 있다.
연구진은 모델의 의도 이해와 응답 수준의 안전 행동을 분리 측정하는 RiskCueBench를 구축하고, 이 벤치마크를 통해 의도가 복구된 후에도 맥락적 구체성이 낮아지면 모델의 안전 행동이 저하됨을 발견했다. 구체적으로, 쌍별 부트스트랩 추정치에 따르면 거부율은 0.175 감소했고 전역 안전 점수는 0.440 감소했으며, 혼합 효과 모델링은 안전하지 않은 협력 증가가 0.107임을 확인했다.
시사점 안전성 평가는 응답 행동을 의도의 의미적 복구 가능성에 조건화하여 보고해야 한다.
본 보고서는 2026년 9월 동안 관찰된 상위 5가지 초기 침투 위협 벡터를 분석하며, 공격자들이 외부에 노출된 애플리케이션 취약점이나 유효 자격 증명 남용에 크게 의존했음을 보여준다. 주요 침투 경로는 공개적으로 노출된 애플리케이션 익스플로잇, 유효 자격 증명 사용, 피싱/사회 공학적 공격 등이 있었다.
시사점 공격자들은 여전히 외부 노출 인프라 공격과 신원 정보 탈취를 주요 침투 경로로 사용하고 있으므로 이에 대한 방어가 중요하다.
본 연구는 AI 에이전트가 외부 도구를 호출할 때 사용되는 MCP(Model Context Protocol) 서버의 계약적 취약점을 분석하여, 공격자가 선언된 범위를 벗어나 호스트 파일시스템에 접근하는 '파일시스템 권한 세탁(filesystem capability laundering)' 취약점을 연구했다. 9개 레지스트리에서 조사한 4,806개 서버 중 16.4%가 파일시스템 기능을 가졌으며, 테스트된 샌드박스 정책 하에서 150개의 취약한 인스턴스를 동적으로 검증했다.
시사점 AI 에이전트가 사용하는 도구 호출 시, 선언된 계약 범위를 벗어나는 파일시스템 접근 권한이 부여되지 않도록 서버 수준의 엄격한 권한 검증이 필요하다.
연구진은 TS-Bench AgentDojo-Traj의 레이블링된 단계를 기반으로 LinguaGuardBench를 구축하고, 사용자 지시를 여러 언어로 번역하여 가드에 적용했다. 그 결과, 소규모 및 목적 기반 가드들은 번역에 따라 판단이 바뀌었으며, 특히 희귀 언어일수록 그 영향이 커졌다.
시사점 가드 모델의 판단은 요청의 언어에 민감할 수 있으므로, 언어적 차이에 따른 가드 동작의 일관성을 검토해야 한다.
본 연구는 $n$개 당사자가 입력 비트를 가질 때 대칭 부울 함수를 계산하는 PSM 프로토콜의 통신 복잡도를 연구하였다. 이를 통해 특정 함수에 대해 $ ext{OR}_n$에 $ ext{MAJ}_n$ 및 $ ext{EMAJ}_n$에 $ ext{MOD}_q$에 대한 하한을 증명하고, 모든 대칭 부울 함수에 대해 총 통신 $ ilde{O}(n^{3/2})$의 상한을 구성하였다.
시사점 PSM 프로토콜의 통신 복잡도에 대한 새로운 하한 및 상한을 제시하여 해당 모델의 이론적 이해를 심화시킨다.
본 연구는 동적 네트워크 환경에서 앱별 트래픽 의존성을 포착하는 트래픽 행동 상관 그래프(TBCG)를 기반으로 MAppPrint라는 앱 지문 인식 프레임워크를 제안했다. 실험 결과, MAppPrint는 기존 기술 대비 지문 인식 정확도에서 4.9~13.9% 향상 및 시의성에서 3~6배 향상을 달성했다.
시사점 암호화된 네트워크 트래픽 패턴을 분석하여 앱을 식별하는 공격에 대해 새로운 실시간 및 견고한 방어/탐지 기술이 필요하다.
본 연구는 Prelude/Overture 프레임워크로 작성된 프로토콜의 정확성, 기밀성, 무결성을 자동으로 검증하기 위해 새로운 Hoare 논리와 타입 이론을 개발했다. 이 접근 방식은 SMT 검증을 활용하며 구성적이고 확장 가능하다.
시사점 MPC 프로토콜의 보안 속성을 형식적으로 검증하는 새로운 방법을 제시한다.
본 연구는 공격자가 외부 아이템 텍스트에 접근할 경우, 아이템 임베딩이 아이템 정체성을 노출할 수 있음을 코사인 유사도 공격을 통해 입증했다. 이 정보 유출은 피해자 표현과 공격자 정보의 중첩 시 가장 강하게 나타났으며, 희소한 평점으로부터 사용자 재식별로 전파될 수 있음을 발견했다.
시사점 추천 시스템에서 아이템 임베딩을 사용할 경우, 외부 정보 접근에 따른 아이템 정체성 유출 위험을 인지하고 완화 방안을 고려해야 한다.
본 연구는 TEE 기반 LLM의 단방향 가중치 난독화가 가지는 '해결 결정성 속성(SDP)' 취약점을 발견하고, 이를 통해 기존 보호 기법들을 무력화시킬 수 있음을 보였다. 이에 대응하여 입력과 출력 차원을 공동으로 난독화하는 양방향 프레임워크인 BiShield-TEE를 제안했으며, 이는 공격 정확도를 블랙박스 기준선 수준으로 제한함을 실험을 통해 입증했다.
시사점 TEE 환경에서 LLM을 보호하려면 단방향 난독화 대신 입력과 출력을 함께 고려하는 양방향 방어 메커니즘을 적용해야 한다.
본 연구는 대규모 검증자 커뮤니티를 가진 블록체인에서 사용되는 가십 프로토콜의 견고성을 분석하고, 다양한 네트워크 토폴로지(Erdős-Rényi, 격자, GossipSub 등)를 평가하였다. 그 결과, 각 프로토콜은 고유한 트레이드오프를 가지며, 예를 들어 Solana의 동적 트리는 적응형 공격에 취약한 반면, ER 그래프는 특정 조건에서 강력한 견고성을 제공함을 발견하였다.
시사점 블록체인 프로토콜의 네트워크 구조 선택은 공격에 대한 견고성과 대역폭 효율성 사이의 중요한 트레이드오프를 가지므로 신중한 설계가 필요하다.
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.