지운 정보 되살리는 AI 재학습 공격 막는다

AI 요약

울산과학기술원(UNIST)은 윤성환 인공지능대학원 교수와 박새롬 산업공학과 교수 공동 연구팀이 머신 언러닝 기술 스포터(Spotter)를 개발했다고 21일 밝혔습니다. 스포터는 특정 정보만 골라 지우면서 유사한 정상 정보는 보호하고 소량의 재학습 공격에 의한 복원을 어렵게 하여 삭제 대상의 인식 정확도를 0%로 낮추었고, 사진 5장을 이용한 재학습 공격 후에도 정확도는 0.24%에 그쳤으며 삭제하지 않은 나머지 범주의 인식 정확도는 99.96%로 유지했습니다. 스포터는 기존 언러닝 기술에 플러그인 형태로 결합할 수 있고, 이번 연구는 국제머신러닝학회 ICML 2026에 채택되었으며 논문명은 Unlearning’s Blind Spots: Over-Unlearning and Prototypical Relearning Attack입니다.