π¨ μλμ§ λ°μ΄ν° μ΄μ νμ§μ μ¨κ²¨μ§ μν: λΆμ° νμ΅μ μ·¨μ½μ± λ°νμ Έ!
μ΅κ·Ό μ°κ΅¬μμ μλμ§ λ°μ΄ν° μ΄μ νμ§λ₯Ό μν λΆμ° νμ΅(FL) μμ€ν μ μ λμ 곡격μ λν μ·¨μ½μ±μ΄ λ°νμ‘μ΅λλ€. νΉν PGD 곡격μ λν μ·¨μ½μ±μ΄ λμ μ νλκ° 10% μ΄μ κ°μνλ κ²μΌλ‘ λνλ¬μΌλ©°, μ€μ μ§μ€μ νμ΅λ³΄λ€ FLμ΄ λ μ·¨μ½ν κ²μΌλ‘ νμΈλμμ΅λλ€. μ΄λ FL μμ€ν μ 보μ κ°νλ₯Ό μν λ°©μ΄ λ©μ»€λμ¦ κ°λ°μ νμμ±μ μμ¬ν©λλ€.

μλμ§ λ°μ΄ν° μ΄μ νμ§μ μ¨κ²¨μ§ μν: λΆμ° νμ΅μ μ·¨μ½μ± λ°νμ Έ!
μλμ§ λΆλ¬Έμμ μ€λΉ κ³ μ₯, μλμ§ μ λ λ±μ κ°μ§νλ μ΄μ νμ§λ λ§€μ° μ€μν©λλ€. κΈ°μ‘΄μ κΈ°κ³ νμ΅ κΈ°λ²λ€μ ν¨κ³Όμ μ΄μμ§λ§, μ€μ μλ²μ λ°μ΄ν°λ₯Ό μ§μ€μμΌ κ°μΈ μ 보 λ³΄νΈ λ° λ³΄μ λ¬Έμ λ₯Ό μΌκΈ°νμ΅λλ€. μ΄λ₯Ό ν΄κ²°νκΈ° μν΄ λ±μ₯ν κ²μ΄ λ°λ‘ λΆμ° νμ΅(Federated Learning, FL) μ λλ€. FLμ κ°λ³ κΈ°κΈ°μ λ°μ΄ν°λ₯Ό μλ²λ‘ μ§μ μ μ‘νμ§ μκ³ , κ° κΈ°κΈ°μμ νμ΅λ λͺ¨λΈμ νλΌλ―Έν°λ§ 곡μ νμ¬ νμ΅μ μ§ννλ λ°©μμ λλ€.
νμ§λ§, Yohannis Kifle Telila λ± μ°κ΅¬μ§μ μ΅κ·Ό μ°κ΅¬μ λ°λ₯΄λ©΄, FL κΈ°λ° μ΄μ νμ§ μμ€ν μλ μΉλͺ μ μΈ μ·¨μ½μ μ΄ μ‘΄μ¬ν©λλ€. λ°λ‘ μ λμ 곡격μ λλ€. μ°κ΅¬μ§μ μλμ§ λ°μ΄ν°μμ FL κΈ°λ° μ΄μ νμ§λ₯Ό μν λ κ°μ§ μ΅μ²¨λ¨ λͺ¨λΈ, LSTMκ³Ό Transformerλ₯Ό μ¬μ©νμ¬ μ€νμ μ§ννμ΅λλ€. κ·Έλ¦¬κ³ Fast Gradient Sign Method (FGSM) κ³Ό Projected Gradient Descent (PGD) λΌλ λ κ°μ§ νμ΄νΈ λ°μ€ 곡격 κΈ°λ²μ μ μ©νμ¬ λ°μ΄ν°λ₯Ό λ³μ‘°νμ΅λλ€.
κ²°κ³Όλ 좩격μ μ΄μμ΅λλ€. FLμ FGSM κ³΅κ²©λ³΄λ€ PGD 곡격μ ν¨μ¬ λ μ·¨μ½νμ΅λλ€. νΉν PGD 곡격μ λ°λ³΅μ μΈ νΉμ± λλ¬Έμ, κ°λ¨ν 곡격μλ μ νλκ° 10% μ΄μ λ¨μ΄μ§λ κ²μΌλ‘ λνλ¬μ΅λλ€. λμ± μ¬κ°ν κ²μ, FLμ΄ μ€μ μ§μ€μ νμ΅λ³΄λ€ μ λμ 곡격μ λ ν° μν₯μ λ°μλ€λ μ μ λλ€. μ΄λ FL μμ€ν μ λν κ°λ ₯ν λ°©μ΄ λ©μ»€λμ¦ κ°λ°μ μκΈμ±μ 보μ¬μ€λλ€.
μ΄ μ°κ΅¬λ μλμ§ λΆμΌ λΏλ§ μλλΌ, κ°μΈ μ 보 보νΈκ° μ€μν λ€μν λΆμΌμμ FLμ μ μ©ν λ μ λμ 곡격μ λν μ·¨μ½μ±μ κ³ λ €ν΄μΌ ν¨μ μμ¬ν©λλ€. μμΌλ‘ FLμ μμ μ±κ³Ό μ λ’°μ±μ λμ΄κΈ° μν λμ± κ°λ ₯ν 보μ κΈ°μ κ°λ°μ΄ μ μ€ν νμν©λλ€.
ν΅μ¬ λ΄μ©:
- λ¬Έμ : μλμ§ λ°μ΄ν°μ μ΄μ νμ§λ₯Ό μν FLμ μ λμ 곡격 μ·¨μ½μ±
- λ°©λ²: LSTM, Transformer λͺ¨λΈ μ¬μ©, FGSM, PGD 곡격 μ μ©
- κ²°κ³Ό: PGD 곡격μ λν λμ μ·¨μ½μ± νμΈ (μ νλ 10% μ΄μ κ°μ), FLμ΄ μ€μ μ§μ€μ νμ΅λ³΄λ€ λ μ·¨μ½
- κ²°λ‘ : FLμ 보μ κ°νλ₯Ό μν λ°©μ΄ λ©μ»€λμ¦ κ°λ° νμμ± κ°μ‘°
Reference
[arxiv] Federated Learning for Anomaly Detection in Energy Consumption Data: Assessing the Vulnerability to Adversarial Attacks
Published: Β (Updated: )
Author: Yohannis Kifle Telila, Damitha Senevirathne, Dumindu Tissera, Apurva Narayan, Miriam A. M. Capretz, Katarina Grolinger
http://arxiv.org/abs/2502.05041v1