๐จ ๋ถ์ฐ ์ปดํจํ ํ๊ฒฝ์์ AI ๋ชจ๋ธ ํ์ทจ ์ํ์ ๋ํ ๊ฒฝ๊ณ : ์ต์ ์ฐ๊ตฌ ๊ฒฐ๊ณผ ๋ณด๊ณ
๋ณธ ๊ธฐ์ฌ๋ ๋ถ์ฐ ์ปดํจํ ํ๊ฒฝ์์์ AI ๋ชจ๋ธ ์ถ์ถ ๊ณต๊ฒฉ(MEA)์ ๋ํ ์ต์ ์ฐ๊ตฌ ๊ฒฐ๊ณผ๋ฅผ ์๊ฐํฉ๋๋ค. Zhao ๋ฑ ์ฐ๊ตฌ์ง์ ๋ ผ๋ฌธ์ ๋ฐํ์ผ๋ก ํด๋ผ์ฐ๋, ์์ง, ๋ถ์ฐ ํ์ต ํ๊ฒฝ์ ์ทจ์ฝ์ฑ๊ณผ ์ฐ์ ๋ณ ์ํ, ๊ทธ๋ฆฌ๊ณ ํจ๊ณผ์ ์ธ ๋ฐฉ์ด ์ ๋ต์ ๋ํด ์ฌ์ธต์ ์ผ๋ก ๋ ผ์ํฉ๋๋ค. AI ์์คํ ์ ์์ ๊ณผ ๋ณด์์ ์ํ ์ง์์ ์ธ ๋ ธ๋ ฅ์ ์ค์์ฑ์ ๊ฐ์กฐํฉ๋๋ค.

AI ๋ชจ๋ธ ํ์ทจ์ ๊ทธ๋ฆผ์: ๋ถ์ฐ ์ปดํจํ ํ๊ฒฝ์ ์ํ๊ณผ ๋ฐฉ์ด ์ ๋ต
์ต๊ทผ, ์์จ์ฃผํ์ฐจ๋ถํฐ ์๋ฃ, ๊ธ์ต ์๋น์ค๊น์ง ๋ค์ํ ๋ถ์ผ์์ AI ๋ชจ๋ธ์ ํ์ฉ์ด ๊ธ์ฆํ๊ณ ์์ต๋๋ค. ํ์ง๋ง ์ด๋ฌํ AI ๋ชจ๋ธ๋ค์ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ์ ์ทจ์ฝํ๋ฉฐ, ํนํ ๋ชจ๋ธ ์ถ์ถ ๊ณต๊ฒฉ(Model Extraction Attacks, MEAs) ์ ์ฌ๊ฐํ ์ํ์ผ๋ก ๋ ์ค๋ฅด๊ณ ์์ต๋๋ค. Zhao ๋ฑ์ ์ฐ๊ตฌ์ง์ด ๋ฐํํ ๋ ผ๋ฌธ, "A Survey of Model Extraction Attacks and Defenses in Distributed Computing Environments"๋ ์ด๋ฌํ ์ํ์ ๋ํ ์ข ํฉ์ ์ธ ๋ถ์์ ์ ๊ณตํฉ๋๋ค.
ํด๋ผ์ฐ๋, ์์ง, ๊ทธ๋ฆฌ๊ณ ๋ถ์ฐ ํ์ต: ๊ฐ ํ๊ฒฝ์ ์ทจ์ฝ์ ์?
์ด ์ฐ๊ตฌ๋ ํด๋ผ์ฐ๋, ์์ง, ๋ถ์ฐ ํ์ต ํ๊ฒฝ๊ณผ ๊ฐ์ ๋ค์ํ ๋ถ์ฐ ์ปดํจํ ํ๊ฒฝ์์์ MEA๋ฅผ ์ฌ์ธต์ ์ผ๋ก ๋ถ์ํฉ๋๋ค. ๊ฐ ํ๊ฒฝ์ ๊ณ ์ ํ ์ทจ์ฝ์ฑ์ ๊ฐ์ง๊ณ ์์ผ๋ฉฐ, ๊ณต๊ฒฉ ๋ฒกํฐ์ ๋ฐฉ์ด ์ ๋ต ๋ํ ๋ฌ๋ผ์ง๋๋ค. ๋จ์ํ ํ๋์ ํ๊ฒฝ๋ง์ ๊ณ ๋ คํ๋ ๋ฐฉ์ด ์ ๋ต์ ์น๋ช ์ ์ธ ํ์ ์ ๋ ธ์ถํ ์ ์์ต๋๋ค.
ํต์ฌ: ์ฐ๊ตฌ์ง์ ํด๋ผ์ฐ๋, ์์ง, ๋ถ์ฐ ํ์ต ํ๊ฒฝ ๊ฐ๊ฐ์ ํน์ฑ์ ๊ณ ๋ คํ MEA ๊ณต๊ฒฉ ๋ฐ ๋ฐฉ์ด ์ ๋ต์ ๋ํ ํตํฉ์ ์ธ ์๊ฐ์ ์ ์ํฉ๋๋ค. ์ด๋ฅผ ํตํด ๋จํธ์ ์ธ ๋ฐฉ์ด ์ ๋ต์ ํ๊ณ๋ฅผ ๊ทน๋ณตํ๊ณ , ๋ณด๋ค ํจ๊ณผ์ ์ธ ๋ณด์ ์ฒด๊ณ๋ฅผ ๊ตฌ์ถํ ์ ์์ต๋๋ค.
์์จ์ฃผํ์ฐจ, ์๋ฃ, ๊ธ์ต: ์ฐ์ ๋ณ ์ํ๊ณผ ๋์ ์ ๋ต
MEA๋ ๋จ์ํ ๊ธฐ์ ์ ๋ฌธ์ ๋ฅผ ๋์ด, ์์จ์ฃผํ์ฐจ์ ์์ , ํ์ ์ ๋ณด์ ๋ณด์, ๊ธ์ต ๊ฑฐ๋์ ์์ ์ฑ ๋ฑ ์ฌํ ์ ๋ฐ์ ํฐ ์ํฅ์ ๋ฏธ์น ์ ์์ต๋๋ค. ์ฐ๊ตฌ๋ ๊ฐ ์ฐ์ ๋ถ์ผ์์ MEA์ ์ํ์ ๊ตฌ์ฒด์ ์ผ๋ก ๋ถ์ํ๊ณ , ์ค์ง์ ์ธ ๋ฐฉ์ด ์ ๋ต์ ์ ์ํฉ๋๋ค. ์ด๋ ๋จ์ํ ๊ธฐ์ ์ ํด๊ฒฐ์ฑ ์ ๋์ด, ์ฌํ์ ์ฑ ์๊ณผ ์์ ์ ๊ณ ๋ คํ ์ ๊ทผ์ด ํ์ํจ์ ๋ณด์ฌ์ค๋๋ค.
๋ฏธ๋๋ฅผ ์ํ ๋ฐฉ์ด ์ ๋ต: ์ ์ํ ๋ณด์ ์์คํ ์ ํ์์ฑ
์ฐ๊ตฌ๋ ํ์ฌ MEA ๋ฐฉ์ด ์ ๋ต์ ํ๊ณ๋ฅผ ๋ช ํํ ์ง์ ํ๊ณ , ๋ณด๋ค ๊ฐ๋ ฅํ๊ณ ์ ์๋ ฅ ์๋ ๋ฐฉ์ด ์์คํ ์ ํ์์ฑ์ ๊ฐ์กฐํฉ๋๋ค. ๋์์์ด ์งํํ๋ ๊ณต๊ฒฉ ๊ธฐ๋ฒ์ ๋์ํ๊ธฐ ์ํด, ์ง์์ ์ธ ์ฐ๊ตฌ ๊ฐ๋ฐ๊ณผ ๋ณด์ ์์คํ ์ ๋ฐ์ดํธ๊ฐ ํ์์ ์ ๋๋ค.
๊ฒฐ๋ก ์ ์ผ๋ก, Zhao ๋ฑ์ ์ฐ๊ตฌ๋ ๋ถ์ฐ ์ปดํจํ ํ๊ฒฝ์์์ MEA์ ๋ํ ์ฌ๋ ์๋ ์ดํด์ ํจ๊ณผ์ ์ธ ๋ฐฉ์ด ์ ๋ต ์๋ฆฝ์ ์ํ ์ค์ํ ๊ธธ์ก์ด๊ฐ ๋ ๊ฒ์ ๋๋ค. ์ด๋ AI ๊ธฐ์ ์ ๋ฐ์ ๊ณผ ์์ ํ ํ์ฉ์ ์ํ ์ค์ํ ์ ํ์ ์ด ๋ ๊ฒ์ ๋๋ค. AI ์์คํ ์ ์์ ๊ณผ ๋ณด์์ ๋จ์ํ ๊ธฐ์ ์ ๋ฌธ์ ๊ฐ ์๋, ์ฌํ์ ์ฑ ์์ ๋ฌธ์ ์์ ๋ค์ ํ ๋ฒ ์๊ธฐ์์ผ์ค๋๋ค.
Reference
[arxiv] A Survey of Model Extraction Attacks and Defenses in Distributed Computing Environments
Published: ย (Updated: )
Author: Kaixiang Zhao, Lincan Li, Kaize Ding, Neil Zhenqiang Gong, Yue Zhao, Yushun Dong
http://arxiv.org/abs/2502.16065v1