연구 요약과 시사점은 AI가 공개 초록을 정리한 것입니다(AI 생성). 연구를 누르면 원문이 새 창에서 열립니다.
본 연구는 모델 프라이버시, 데이터 프라이버시, 무결성 세 가지 보장을 동시에 제공하는 MPC 기반의 확장 가능한 연합 학습 시스템 NOMAI를 제안했다. NOMAI는 최대 10^6명 이상의 사용자에게 적용 가능하며, 각 반복 학습에 소요되는 사용자당 연산 시간을 각각 <350ms (준정직) 및 <700ms (악의적)로 줄였다.
시사점 대규모 사용자 환경에서 프라이버시와 무결성을 유지하며 연합 학습을 구현할 수 있는 새로운 MPC 기반 접근법이 가능하다.
본 연구는 자율주행차(AV)의 열적 적외선(IR) 센서 스푸핑과 운영체제(OS) 수준의 열적 원격 측정 누출 공격에 관한 기존 연구 13개를 체계화하였다. 이 연구는 공격의 권한, 시간 규모, 공동 사용 환경 등을 비교하며 잔여 위험을 식별하고 향후 연구 방향을 제시한다.
시사점 자율주행차의 열적 무결성 확보를 위해서는 센서, OS, 실리콘 및 자동차 표준 전반에 걸친 공동 설계가 필요하다.
본 연구는 소프트웨어 아티팩트 내에 복구 가능한 식별자를 삽입하는 블라인드 워터마킹 시스템인 PlaceMark를 제안하고, 모듈의 배치에 페이로드를 인코딩한다. 10개 파이썬 저장소에서 249비트에서 2,166비트의 공칭 용량을 얻었으며, 평가된 텍스트 변환 216회에서 페이로드를 정확히 복구했다.
시사점 모듈 배치는 소스 코드 텍스트에 삽입된 워터마크를 보완할 수 있는 캐리어로서 기능한다.
본 연구는 CPU와 GPU가 통합된 GH200 슈퍼칩의 하드웨어 지원 페이지 마이그레이션 기능을 분석하여 두 가지 부채널 취약점을 식별했다. 이 취약점들은 MIG 파티션 전반에 걸쳐 각각 초당 약 8,500비트 및 8,100비트의 통신 채널을 구축할 수 있음을 보여주었다.
시사점 하드웨어 관리형 이종 메모리 시스템의 격리 보장에 보안상 취약점이 존재하므로, 다중 테넌트 GPU 배포 시 이를 고려해야 한다.
연구진은 2026년 코어 라이트닝(CLN)의 보안 패치 시점에 발생한 네트워크 중단 상황을 분석하여, 특정 구현체(LND)가 84%의 노드를 점유하고 있었음에도 불구하고 22%의 CLN 노드가 밤새 오프라인 상태가 되었음을 발견했다. 이 분석은 네트워크의 도달 가능성(reachability) 손실이 특정 허브 노드에 의존하는지에 따라 달라지며, 단순히 노드 수만으로는 다양성을 판단하기 어렵다는 것을 시사한다.
시사점 네트워크의 회복탄력성은 각 노드가 아닌, 네트워크의 핵심 허브 노드가 어떤 소프트웨어를 구동하는지에 따라 결정된다.
연구진은 실제 에이전트 대화 기록을 편집하여 특정 피해를 유발하면서도 모니터링 시스템을 우회하는 공격 파이프라인 Screwtape을 개발했다. 이 파이프라인을 적용하여 252회 시도 중 35개의 공격이 검증되었으며, 이 중 6개는 외부 모니터도 우회함을 확인했다.
시사점 개발자는 이 공격을 사용하여 모니터링의 사각지대를 수정할 수 있으며, 평가자는 모니터의 안전성 주장에 대한 반례로 활용할 수 있다.
본 연구는 다양한 프롬프트 인젝션 탐지 모델들을 평가하고, 실제 운영 환경에서의 허용/차단/에스컬레이션과 같은 운영적 의사결정의 어려움을 분석했다. 평가 결과, LLM 심판기가 가장 높은 전반적 판별력(AUROC 0.897)을 보였으나, 모든 시스템이 1%의 위양성률 목표를 달성하려면 91.8% 이상의 에스컬레이션이 필요했다.
시사점 확률적 출력만으로는 분포 변화 상황에서 신뢰할 수 있는 보안 결정을 내리기 어려우며, 효과적인 LLM 보안 시스템은 탐지, 보정, 검토자 행동 및 운영 정책을 종합적으로 평가해야 한다.
본 연구는 LLM 코딩 에이전트가 공격 체인을 평면적으로 처리하는 한계를 지적하고, Neo4j 속성 그래프에 공격 단계를 외부화하여 추론하는 ChainGraph 패턴을 제시했다. 이 접근법은 단일 공격 단계의 중간 심각도 발견이라도 경로가 연결되면 전체 공격 경로상에서 치명적인 심각도로 격상될 수 있음을 보여주었다.
시사점 LLM 기반 공격 시나리오를 그래프 데이터베이스로 모델링하면, 공격 단계 간의 관계를 추적하여 전체적인 공격 성공 경로를 추론할 수 있다.
본 연구는 피해자 측 정보 없이 공격자의 수신 신호만을 이용하여 적대적 신호를 생성하는 학습 기반의 블라인드 GPS 신호 소거(GSN) 프레임워크인 GhostLock을 제안했다. 이 프레임워크는 실제 SDR 플랫폼에서 구현되어 블라인드 GSN의 실현 가능성을 입증했다.
시사점 GPS 신호 소거는 물리적 공격으로서 새로운 위협 모델을 형성하며, 이에 대한 탐지 및 완화 기법 연구가 필요하다.
본 연구는 Pulsar 서비스의 워터마크 검증 프로세스를 소프트웨어 정의 무선(SDR)으로 구현하고 다양한 위협 모델과 수신 아키텍처에 대해 논의하였다. 그 결과, Pulsar의 워터마크 검증 프로세스를 상업용 GNSS 수신기에서 구현하는 것이 가능함을 입증하였다.
시사점 Pulsar의 워터마크 검증 프로세스를 상업용 GNSS 수신기에서 구현하는 것이 기술적으로 가능함을 보여준다.
연구진은 CKKS 동형 암호화를 기반으로 건강 허위 정보 분류 및 의미 검색을 위한 개인 정보 보호 텍스트 추론 프레임워크를 설계했다. 이 하이브리드 분류기는 평문 및 암호문 기반 추론 모두에서 정확도 0.971, 매크로 F1 점수 0.950을 달성했으며, 최적화된 암호문 기반 검색은 지연 시간을 222.028초에서 5.168초로 줄였다.
시사점 본 연구는 건강 정보 분야에서 개인 정보 보호를 유지하면서도 텍스트 추론을 수행하는 기술적 실현 가능성을 입증한다.
연구진은 장기적 워크플로우를 수행하는 에이전트 시스템의 간접 프롬프트 인젝션(IPI)을 평가하기 위해 40가지 현실적 태스크와 56가지 공격 시나리오를 포함하는 INFUSE 벤치마크를 구축했다. 이 벤치마크를 통해 평가된 LLM들은 평균 공격 성공률이 19.6%(LLM 평가 기준)에 달했으며, 방어 기법 적용 시 공격 성공률은 14.3%로 감소했다.
시사점 에이전트 시스템의 보안을 평가하려면 초기 프롬프트뿐 아니라 전체 워크플로우 단계에서 발생하는 IPI 공격을 포괄적으로 검증해야 한다.
본 연구는 마이크로아키텍처 공격이 ISA(Instruction Set Architecture) 수준의 추상화가 보안적 결과를 반영하지 못하는 문제를 지적하며, 이러한 격차를 메울 '하드웨어-소프트웨어 누설 계약'의 토대를 소개한다. 이 계약은 프로그래머와 컴파일러가 사이드 채널 공격에 대해 증명 가능한 저항성을 갖는 코드를 생성하도록 지원하며, 하드웨어 설계자에게도 비의도적인 사이드 채널을 방지할 명세를 제공한다.
시사점 현대 하드웨어의 보안적 취약점을 근본적으로 다루기 위해, 하드웨어와 소프트웨어 간의 보안적 계약을 정의하는 새로운 추상화 계층이 필요하다.
본 연구는 호출 전 읽기(call-before-read) 시맨틱스를 적용하고 가상적 접두사 비간섭(CPNI)을 결합한 CascadeLedger라는 감사 프레임워크를 소개했다. 이 프레임워크는 고정된 캐시 환경에서 0.0000의 오탐률로 0.9983%의 직렬화 오류와 0.9982%의 기록되지 않은 읽기 오류를 탐지했다.
시사점 LLM 기반 시스템의 각 단계별 정보 흐름과 자원 사용의 무결성을 검증할 수 있는 새로운 감사 메커니즘이 제시되었다.
본 연구는 시계열, 관계형, 맥락적 특징을 통합하고 XAI 메커니즘을 결합한 하이브리드 딥러닝 프레임워크를 제안하였다. 이 프레임워크는 의료, 금융, 에너지 데이터셋에서 정확도 98.42%, 정밀도 97.9%, 재현율 98.1%, F1-점수 98.0%를 달성하며, PGD 공격 하에서도 정확도를 91.5% 이상 유지하였다.
시사점 제안된 프레임워크는 해석 가능성과 보안성을 갖춘 클라우드 기반 의사결정 지원 시스템 구축에 잠재력을 보인다.
본 연구는 두 가지 공개 프록시 데이터셋(DS2OS, NSL-KDD)을 사용하여 여섯 가지 고전적 머신러닝 모델의 클라우드 암호화폐 채굴 탐지 성능을 전처리 및 평가 프로토콜에 따라 경험적으로 평가했습니다. DS2OS에서는 식별자 관련 특징을 제거했을 때 대부분의 모델 정확도가 약 96%로 감소했으며, NSL-KDD에서는 무작위 분할 대비 공식 테스트 세트에서 77~80%의 정확도를 보였습니다.
시사점 탐지 모델의 성능은 전처리 선택, 데이터셋 선정, 평가 방법론에 따라 측정 가능한 영향을 받으므로 이러한 요소들을 고려해야 한다.
본 연구는 시그니처(canaries)를 이용한 언어 모델의 학습 데이터 기억 측정에 대해 통제된 파인튜닝 실험을 수행했습니다. 연구 결과, 기억 측정의 신뢰도는 시그니처가 학습 입력에 제시되는 방식과 테스트 시점에 따라 달라지며, 반복만으로는 기억을 특징짓기에 불충분함을 확인했습니다.
시사점 모델 기억을 평가할 때는 시그니처가 학습 및 테스트 단계에서 어떻게 제시되는지에 대한 고려가 필요하다.
본 연구는 Mayhem v2.0.1 펌웨어로 구동되는 HackRF One 장치의 microSD 카드에 존재하는 포렌식 관련 데이터의 위치, 형식, 기록 시점을 소스 코드 수준에서 규명하였다. 실제 사용 후 확보한 SD 카드 이미지를 분석하여 삭제된 IQ 캡처 및 트림된 세그먼트를 복구하고, 단일 송신기에 대한 여섯 건의 캡처를 특정할 수 있었다.
시사점 이 연구는 해당 SDR 장치 사용 시 발생한 활동에 대한 포렌식 분석을 수행할 수 있는 아티팩트 카탈로그와 해석 규칙을 제공한다.
연구팀은 정부 기관을 겨냥한 공격 캠페인(CL-UNK-1211)을 추적했으며, 공격자들이 AI 생성 페이로드와 자동화된 AI 에이전트를 활용하여 리눅스 환경에 침투했음을 확인했다. 이 공격은 웹 쉘 배포, 자격 증명 탈취, 데이터베이스 덤프 시도 등 다양한 공격 기법을 사용했다.
시사점 공격자들이 AI를 활용하여 공격 페이로드를 생성하고 공격 전반의 워크플로우를 자동화했으므로, AI 기반 공격에 대비한 방어 체계 구축이 필요하다.
본 연구는 기존 FHE 체계에 비동기적 임계 복호화 메커니즘을 모듈화하여 적용한 Tulva라는 실용적인 임계 FHE 체계를 제안하였다. 512 중 16개 임계값 설정 시, 비밀 의존적 부분 복호화는 3.7ms, 공개 공유 결합은 0.5ms가 소요되었다.
시사점 본 연구는 기존 동기식 대비 상호작용 없이도 유사한 복호화 시간을 유지하며 더 많은 사용자를 지원하는 비동기적 접근 방식을 제시한다.
본 연구는 기존의 적대적 조작 기반 데이터 생성 방식의 한계를 지적하고, 사전 훈련된 악성코드 탐지기의 표현 공간을 활용하여 합성 악성코드 표현을 생성하는 Phantomware를 제안했다. 광범위한 실험을 통해 Phantomware가 탐지되지 않은 변종 탐지 성능을 향상시키고 실제 및 적대적으로 생성된 악성코드 샘플에 대한 강건성을 제공함을 입증했다.
시사점 데이터가 부족한 신종 악성코드 캠페인을 탐지할 때, 실행 가능한 바이너리 생성 없이도 탐지기의 잠재 공간을 활용하여 효과적인 데이터 증강을 시도할 수 있다.
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.