적대적 공격의 전이성 향상을 위한 이미지 왜곡 기법

손민지; 권명준; 조승주; 김창익

doi:10.5573/ieie.2022.59.10.152

추천

검색

질문

자료유형: 학술저널

저자정보: 손민지 (한국과학기술원) 권명준 (한국과학기술원) 조승주 (한국과학기술원) 김창익 (한국과학기술원)

저널정보: 대한전자공학회 전자공학회논문지 전자공학회논문지 제59권 제10호(통권 제539호)

발행연도: 2022.10

수록면: 152 - 159 (8page)

DOI: 10.5573/ieie.2022.59.10.152

이용수

📌

연구주제

📖

연구배경

🔬

연구방법

🏆

연구결과

초록· 키워드

오류제보하기

합성곱 신경망은 컴퓨터 비전 분야에서 뛰어난 성능을 보이고 있지만 눈에 띄지 않는 잡음이 추가된 적대적 예제에 취약하다. 적대적 예제에 대한 취약성은 보안, 안전이 중요한 분야에서 심각한 문제를 일으킬 수 있다. 따라서 신경망이 상용화되기 전 취약성을 확인하여 위협에 대비하기 위해 적대적 공격에 대한 연구가 활발히 진행되고 있다. 타겟 모델의 내부 구조가 숨겨져 있는 상황에서는 공격자가 자신이 가지고 있는 소스 모델을 사용하여 적대적 예제를 생성하고, 그 이미지가 타겟 모델도 교란하기를 기대하는 전이성 기반 공격을 수행할 수 있다. 이러한 공격의 전이성을 향상시키기 위해 지금까지 제안된 입력 다변화 방법은 모든 픽셀에 같은 변환을 가하여 상대적으로 적은 전이성 향상을 보인다. 이에 본 논문은 입력 이미지의 각 픽셀을 재배치하여 전이성이 높은 적대적 예제를 생성하는 방법을 제안한다. 좀 더 상세히 말하면, 다양한 방향의 왜곡을 표현할 수 있는 탄성 변환을 사용하여 입력의 다양성을 확대하고 적대적 예제가 소스 모델에 과적합되는 것을 피한다. 우리는 이미지넷 기반 여러 분류 모델에 대한 적대적 공격 실험을 통해 탄성 변환을 사용하여 적대적 예제를 생성하는 방법이 전이성을 높이는 효과적인 방법임을 보인다.

#Adversarial attack #Transfer-based attack #Transferability #Image warping #Elastic transformation

참고문헌 (22)

참고문헌 신청

P. Y. Simard, et al., Best practices for convolutional neural networks applied to visual document analysis, Icdar. Vol. 3. No. 2003. 2003.

Y. Dong, et al., Boosting adversarial attacks with momentum, In Proceedings of the IEEE conference on computer vision and pattern recognition, pp. 9185-9193, 2018.

J. Lin, et al., Nesterov accelerated gradient and scale invariance for adversarial attacks, arXiv preprint arXiv:1908.06281, 2019. Y. Dong, et al., Evading defenses to transferable adversarial examples by translation-invariant attacks, Proceedings of the IEEE/CVF Conference on Computer Vision and Pattern Recognition, pp. 4312-4321, 2019.

C. Xie, et al., Improving transferability of adversarial examples with input diversity, Proceedings of the IEEE/CVF Conference on Computer Vision and Pattern Recognition. 2019.

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

손민지

소속기관 한국과학기술원

주요연구분야 공학 > 전기전자공학 > 전자공학

논문수 5 이용수 260

권명준

소속기관 한국과학기술원

주요연구분야 공학 > 전기전자공학 > 전자공학 공학 > 전기전자공학 > 정보통신공학

논문수 9 이용수 586

조승주

소속기관 한국과학기술원

주요연구분야 공학 > 전기전자공학 > 전자공학

논문수 5 이용수 376

김창익

소속기관 한국과학기술원

주요연구분야 공학 > 전기전자공학 > 전자공학 TOP 0.5% 공학 > 전기전자공학 > 정보통신공학

논문수 117 이용수 12,442

이 논문과 함께 이용한 논문

적대적 공격을 방어하기 위한 StarGAN 기반의 탐지 및 정화 연구

박성준 , 류권상 , 최대선 정보보호학회논문지 2023 .06

인공지능보안과 적대적공격

최창 , 홍인표 정보과학회지 2023 .01

카메라 시점 변환을 이용한 전이 기반 적대적 공격 기법

김희선 , 권명준 , 변준영 외 1명 전자공학회논문지 2022 .07

KL 발산 기반의 적대적 공격을 통한 딥페이크 생성 방해

고영민 , 박현수 , 박진선 대한전자공학회 학술대회 2024 .11

강화학습 모델에 대한 적대적 공격과 이미지 필터링 기법을 이용한 대응 방안

이승열 , 하재철 정보보호학회논문지 2024 .10

최근 본 자료

전체보기

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

초록· 키워드

AI 요약

연구주제

연구배경

연구방법

연구결과

주요내용

목차

참고문헌 (22)

함께 읽어보면 좋을 논문

이 논문의 저자 정보

이 논문과 함께 이용한 논문

최근 본 자료

댓글(0)