"지워도 되살아나는 AI 기억 막는다…'머신 언러닝' 기술 개발"

AI 요약

울산과학기술원(UNIST) 윤성환 교수팀과 박새롬 교수팀이 머신 언러닝 기술인 '스포터'(Spotter)를 개발해 삭제 대상 정보는 제거하면서 유사한 정상 정보의 인식 성능은 보호하고 삭제 정보의 재복구는 방지하는 방식입니다. 소형 이미지 데이터 세트 실험에서 스포터는 삭제 대상 인식 정확도를 0%로 낮추고 재학습 공격 후에도 0.24%로 억제했으며, 삭제하지 않은 범주에 대한 인식 정확도는 99.96%로 유지된 반면 기존 기법은 사진 5장을 이용한 재학습 공격 뒤 삭제 대상 인식 정확도가 71.10%에서 최대 99.98%까지 되살아났습니다. 연구 결과는 지난 6∼11일 서울에서 열린 국제머신러닝학회(ICML)에 채택돼 발표됐고 과학기술정보통신부 한국연구재단과 정보통신기획평가원의 지원을 받았습니다.