ÀΰøÁö´É ¿¬±¸ Àü¹® ȸ»çÀÎ ¾îµå¹ö»ç(Adversa)°¡ »õ·Ó°Ô ¹ßÇ¥ÇÑ º¸°í¼¿¡ ÀÇÇϸé ÀΰøÁö´ÉÀÌ µµÀԵǴ ¼Óµµ´Â ´ë´ÜÈ÷ ºü¸¥ ¼öÁØÀε¥ ÀûÀýÇÑ ¹æ¾î ÀåÄ¡´Â °ÅÀÇ °í·ÁµÇÁö ¾Ê´Â ¼öÁØÀ̶ó°í ÇÑ´Ù. ÀΰøÁö´É ½Ã½ºÅÛÀ» ȸÇÇÇÏ´Â °ø°Ý, ÀΰøÁö´ÉÀÌ »êÃâÇÑ °á°ú¹°À» Á¶ÀÛÇÏ´Â °ø°Ý, ÀΰøÁö´ÉÀÇ ±â¹ÝÀÌ µÇ´Â µ¥ÀÌÅ͸¦ À¯Ãâ½ÃÅ°´Â °ø°Ý µî ÀΰøÁö´ÉÀ» °Ü³ÉÇÑ °ø°ÝÀº ´Ù¾çÇÏ°Ô °³¹ßµÇ°í ÀÖ´Â »óȲÀε¥ ¸»ÀÌ´Ù.
º£¸®ºôÀΰøÁö´É±â°ü(Berryville Institute of Machine Learning, BIML)ÀÇ ¿¬±¸¿øµéÀº ÃÖ±Ù±îÁö ¸Ó½Å·¯´×°ú ÀΰøÁö´É ½Ã½ºÅÛÀ» °Ü³ÉÇÑ À§ÇùÀ» ÃÑ 78°¡Áö·Î ºÐ·ùÇس´Ù.
ÀÌ Áß °¡Àå ºó¹øÇϰųª Å« À§ÇùÀÌ µÉ ¸¸ÇÑ °ø°ÝÀ¸·Î´Â µ¥ÀÌÅÍ Æ÷ÀÌÁî´×(data poisoning), ¿Â¶óÀÎ ½Ã½ºÅÛ Á¶ÀÛ(online system manipulation), ¸Ó½Å·¯´× ¸ðµ¨ °ø°Ý, µ¥ÀÌÅÍ Å»Ãë µîÀÌ ÀÖ´Ù. ¶ÇÇÑ, Áö³ÇØ ¸» ¸¶ÀÌÅÍ(MITRE), ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® µîÀ» ºñ·ÔÇÑ ÁÖ¿ä ÀΰøÁö´É °ü·Ã ´ÜüµéÀº ¡®Àû´ëÀû ¸Ó½Å·¯´× À§Çù ¸ÅÆ®¸¯½º(Adversarial ML Threat Matrix)¡¯¸¦ ¹ßÇ¥Çß´Ù.
BIMLÀÇ °øµ¿ ⸳ÀÚÀÎ °³¸® ¸Æ±×·Î(Gary McGraw)´Â ¡°ÀÌ·¯ÇÑ À§ÇùÀÇ Á¾·ùµéÀ» ÀÎÁöÇÏ´Â °É ³Ñ¾î, ±× °³³äµé¿¡ Àͼ÷ÇØÁö´Â °ÍÀÌ ¹æ¾îÀÚµéÀÇ ±Þ¼±¹«¡±¶ó°í °Á¶Çϸç, ¡°ÀÌ·± À§ÇùµéÀÌ ¹ß±¼µÇ¾ú´Ù´Â °Í¸¸ ÇÏ´õ¶óµµ ÀΰøÁö´É ¸®½ºÅ©¸¦ °¡´ÆÇÏ´Â µ¥ µµ¿òÀÌ µÉ °Ì´Ï´Ù¡±¶ó µ¡ºÙ¿´´Ù.
±×·¯³ª ÇöÀç±îÁö ¿¬±¸ÀÚµéÀº ÁÖ·Î À̹ÌÁö ½Äº° ¾Ë°í¸®Áò¿¡ ´ëÇÑ °ø°Ý¿¡¸¸ ÁýÁßÇØ ¿Â °ÍÀÌ »ç½ÇÀÌ´Ù. Áï, ¡®ºñÀü(vision)¡¯°ú °ü·ÃµÈ ÀΰøÁö´É ±â¼úµéÀÌ °ø°Ý¹Þ´Â´Ù´Â ½Ã³ª¸®¿À¸¸ ÆÄÇìÃÄÁ® ¿Ô´Ù´Â °ÍÀÌ´Ù. ¾îµå¹ö»ç¿¡ ÀÇÇÏ¸é ¾Ç¼º ÀΰøÁö´É °ø°Ý¿¡ ´ëÇÑ ¿¬±¸ Áß 65%°¡ ÄÄÇ»ÅÍ ºñÀü°ú °ü·ÃÀÌ ÀÖ´Ù°í ÇÑ´Ù. ÀÌ´Â ¾ó±¼ÀÎ½Ä ¾Ë°í¸®ÁòÀ» °Ü³ÉÇÑ ¿¬±¸°¡ Å©°Ô À¯ÇàÇÑ °Í°ú °ü·ÃÀÌ ÀÖ´Ù°í ºÐ¼®µÈ´Ù.
¾Ë°í¸®Áò ½Ã½ºÅÛ¿¡ ´ëÇÑ °ø°ÝÀÌ ´Ùä·Ó°í ½ÇÀçÀûÀ̶ó´Â »ç½ÇÀº ±× ´©±¸º¸´Ù ÀΰøÁö´É ±â¼úÀ» ¿¬±¸ÇÏ°í µµÀÔÇÏ´Â Á¶Á÷µéÀÌ ÀÎÁöÇÏ°í ÀÖ¾î¾ß ÇÑ´Ù°í ¾îµå¹ö»ç´Â °Á¶ÇÑ´Ù. ¡°ÀΰøÁö´É ¾Ë°í¸®ÁòÀ̳ª ¸ðµ¨¸µ, ¾ÖÇø®ÄÉÀ̼ÇÀ» °³¹ßÇÏ´Â ¸ðµç »ç¶÷µéÀÌ °¢Á¾ °ø°Ý ½Ã³ª¸®¿À¸¦ ¾Ë°í ÀÖ¾î¾ß º¸´Ù ¾ÈÀüÇÑ °á°ú¹°ÀÌ ³ª¿Ã ¼ö ÀÖ½À´Ï´Ù.¡±
[Á¦ÀÛ=¼¿ï¿©´ë Á¤º¸º¸È£Çаú Çлýȸ]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>