2024.03.29 (금)

  • 맑음속초10.5℃
  • 황사6.7℃
  • 맑음철원5.8℃
  • 맑음동두천5.6℃
  • 구름조금파주5.0℃
  • 맑음대관령3.5℃
  • 맑음춘천8.4℃
  • 황사백령도6.1℃
  • 황사북강릉9.4℃
  • 맑음강릉11.7℃
  • 맑음동해11.7℃
  • 황사서울6.4℃
  • 황사인천5.5℃
  • 맑음원주8.2℃
  • 비울릉도9.7℃
  • 맑음수원5.8℃
  • 맑음영월8.2℃
  • 맑음충주6.4℃
  • 맑음서산5.0℃
  • 맑음울진7.2℃
  • 맑음청주8.3℃
  • 맑음대전7.1℃
  • 맑음추풍령8.2℃
  • 맑음안동7.3℃
  • 맑음상주9.2℃
  • 구름많음포항10.1℃
  • 맑음군산7.5℃
  • 구름많음대구9.6℃
  • 맑음전주8.5℃
  • 구름많음울산10.4℃
  • 맑음창원9.0℃
  • 맑음광주8.7℃
  • 구름많음부산10.4℃
  • 구름많음통영9.6℃
  • 맑음목포8.8℃
  • 구름조금여수10.8℃
  • 맑음흑산도8.1℃
  • 맑음완도9.3℃
  • 맑음고창8.1℃
  • 맑음순천8.9℃
  • 황사홍성(예)6.2℃
  • 맑음6.7℃
  • 구름많음제주11.2℃
  • 구름조금고산10.6℃
  • 구름조금성산10.8℃
  • 구름조금서귀포10.8℃
  • 맑음진주7.0℃
  • 구름조금강화4.2℃
  • 맑음양평7.4℃
  • 맑음이천7.1℃
  • 맑음인제8.8℃
  • 맑음홍천6.5℃
  • 맑음태백5.5℃
  • 맑음정선군7.1℃
  • 맑음제천7.4℃
  • 맑음보은7.9℃
  • 맑음천안6.4℃
  • 맑음보령5.5℃
  • 맑음부여5.7℃
  • 맑음금산6.0℃
  • 맑음6.7℃
  • 맑음부안7.9℃
  • 맑음임실7.7℃
  • 맑음정읍7.7℃
  • 맑음남원7.4℃
  • 맑음장수5.0℃
  • 맑음고창군7.6℃
  • 맑음영광군7.7℃
  • 맑음김해시8.4℃
  • 맑음순창군7.0℃
  • 맑음북창원9.2℃
  • 구름조금양산시11.3℃
  • 맑음보성군9.8℃
  • 맑음강진군9.8℃
  • 맑음장흥9.3℃
  • 맑음해남9.4℃
  • 구름조금고흥10.3℃
  • 구름조금의령군7.4℃
  • 맑음함양군9.9℃
  • 맑음광양시10.3℃
  • 맑음진도군9.4℃
  • 맑음봉화6.2℃
  • 맑음영주8.9℃
  • 맑음문경8.7℃
  • 맑음청송군8.2℃
  • 맑음영덕10.4℃
  • 맑음의성7.3℃
  • 맑음구미8.9℃
  • 구름많음영천8.6℃
  • 맑음경주시7.8℃
  • 맑음거창7.7℃
  • 구름많음합천6.9℃
  • 맑음밀양7.9℃
  • 맑음산청10.4℃
  • 구름많음거제9.2℃
  • 구름조금남해11.1℃
  • 구름조금10.9℃
공주대 최대선 교수, AI 속이는 공격자 AI 개발 '화제'
  • 해당된 기사를 공유합니다

공주대 최대선 교수, AI 속이는 공격자 AI 개발 '화제'

최대선 교수.jpg

[예산일보] 공주대학교(총장 원성수)는 최대선 교수가 얼굴에 몇 개의 점을 붙여 얼굴인식 AI가 다른 사람으로 인식하게 만드는데 성공했다고 밝혔다. 

 

연구팀이 개발한 공격자 AI에 얼굴 사진을 입력하면 얼굴에 붙일 점 스티커를 만들어주고, 점을 붙일 위치를 알려준다. 공격자 AI가 알려준 대로 얼굴에 점 스티커를 붙이면, 얼굴인식 AI는 전혀 다른 사람으로 인식하게 된다.

보안 분야에서는 이미지나 보이스에 약간의 변형을 가해 딥러닝 AI를 속일 수 있는 기만 공격이 가능하다고 알려져 왔으며, 기만 공격을 통해 자율 주행 자동차가 좌회전 표지판을 우회전으로 인식하게 되는 등 심각한 문제를 야기할 수 있어 AI의 보안 취약점으로 지적되고 있다.
 
이러한 변형 데이터를 적대적 예제 (adversarial example)이라고 부르며, AI를 기만하는데 사용한다. 공격자 AI가 어떻게 변형해야 하는지를 자동으로 찾아주므로 이러한 적대적 예제를 쉽게 생성할 수 있으며, 이를 방어하는 것도 어렵다고 알려져 있다.
 
사람 목소리에 약간의 잡음을 추가하여 음성인식 AI를 속이는 기만 공격 사례도 알려져 있다. 방송에서 앵커가 말한 “A상품을 주문해라”는 음성을 명령으로 인식해 실제 상품을 주문한 아마존 AI 스피커의 사례가 있는데, 적대적 예제를 적용할 경우 “안녕하십니까”라는 말을 듣고도 상품을 주문할 수 있다.  
 
이번 공주대 연구는 이미지 상태가 아닌 실제 얼굴에 약간의 분장을 통해 얼굴인식 AI를 기만할 수 있다는 것을 보여준 세계 최초 연구로, AI 적용 분야가 확대되어 가는 가운데 AI 보안 취약점이 큰 문제를 야기할 수 있는 사례이다.
 
해외에서는 표지판에 스티커를 붙여 오인식하게 만드는 연구가 소개된 바 있으나, 얼굴 분장을 통한 얼굴인식 AI를 기만하는 사례는 이번 공주대 연구가 최초이다.
 
연구팀을 이끈 최대선 교수는 “이러한 기만 공격 이외에도 AI의 오동작을 유발하거나, 학습에 사용된 데이터를 추출하여 프라이버시를 침해하는 등 여러 가지 AI 보안 취약점이 알려져 있다”며 “최근 AI에 대한 국가적 관심과 산업계의 적용이 활발한 가운데 AI 보안 문제에 대해서도 심각성을 인식하고 대비해야 한다”고 말했다.
 

얼굴인식AI.jpg

 



3554740856_d0hDOpT4_0807.gif






모바일 버전으로 보기