'삭제한 민감정보 AI로 되살아나지 않는다'…머신 언러닝 기술 개발

AI 요약

울산과학기술원(UNIST) 인공지능대학원 윤성환 교수팀과 산업공학과 박새롬 교수팀은 삭제 정보가 다시 살아나는 것을 막는 머신 언러닝 기술 스포터(Spotter)를 개발했다고 21일 밝혔습니다. 스포터는 삭제 대상과 닮은 정상 정보의 인식 성능은 유지하면서 삭제 대상 사진들에서 공통점을 찾아내는 능력만 제거해 삭제 대상 정보를 몇 장만으로 다시 학습해 복원하려는 공격을 방지한다고 연구팀은 설명했습니다. CIFAR-10 실험에서 스포터는 삭제 대상 인식 정확도를 0%로 낮추고 재학습 공격 뒤에도 0.24%로 억제했으며 기존 기법은 같은 공격 뒤 최대 99.98%까지 되살아난 반면 스포터는 삭제하지 않은 나머지 범주의 인식 정확도 99.96%를 유지했고 이번 연구는 ICML에 채택돼 2026 ICML(지난 7월 6일부터 11일까지 서울 개최)에서 발표됐습니다.