카메라 시점 변환을 이용한 전이 기반 적대적 공격 기법

김희선; 권명준; 변준영; 김창익

doi:10.5573/ieie.2022.59.7.53

추천

검색

질문

자료유형: 학술저널

저자정보: 김희선 (한국과학기술원) 권명준 (한국과학기술원) 변준영 (한국과학기술원) 김창익 (한국과학기술원)

저널정보: 대한전자공학회 전자공학회논문지 전자공학회논문지 제59권 제7호(통권 제536호)

발행연도: 2022.7

수록면: 53 - 59 (7page)

DOI: 10.5573/ieie.2022.59.7.53

이용수

📌

연구주제

📖

연구배경

🔬

연구방법

🏆

연구결과

초록· 키워드

오류제보하기

적대적 공격이란, 사람의 눈으로 인식할 수 없을 정도의 미세한 잡음을 이미지에 의도적으로 추가하여 합성곱 신경망 모델의 잘못된 예측을 유도하는 기법이다. 공격하고자 하는 타겟 모델에 접근할 수 없는 경우 적대적 이미지의 전이성을 이용하여 공격해야 한다. 전이성이란 한 모델을 공격하는 데 성공한 적대적 이미지가 다른 모델에서도 적대적으로 작용하는 특성을 뜻한다. 공격자는 자신이 가지고 있는 소스 모델을 이용하여 적대적 이미지를 만들고, 그 이미지가 타겟 모델의 잘못된 예측을 유발하기를 기대한다. 본 논문에서는 적대적 이미지의 전이성 향상을 위한 기법으로 카메라 시점 변환(Camera Viewpoint Transformation)을 제안한다. 이는 적대적인 이미지는 어떠한 시점에서 보더라도 적대적으로 작용해야 한다는 가정에서 착안한다. 카메라 시점 변환이 일어난 이미지들을 공격에 사용함으로써 소스 모델로의 과적합을 피하고 전이성을 높이는 적대적인 이미지를 생성한다. 그 결과, 카메라 시점 변환 기법은 기존 방법과 비교해 평균적으로 5.4p% 성능이 향상되어 우수한 공격 성능을 보였다. 마지막으로, 이 성능 향상의 이유를 이미지 변환의 횟수와 무작위성 측면에서 분석했다.

#Adversarial attack #Transferability #Transfer-based adversarial attack #Adversarial example #Camera viewpoint transformation

참고문헌 (13)

참고문헌 신청

Xie, Cihang, et al. "Improving transferability of adversarial examples with input diversity." Proceedings of the IEEE/CVF Conference on Computer Vision and Pattern Recognition. 2019.

A. Kurakin, I. Goodfellow, and S. Bengio. Adversarial machine learning at scale. In International Conference on Learning Representations, 2017.

Ian J Goodfellow, Jonathon Shlens, and Christian Szegedy. Explaining and harnessing adversarial examples. In Proceedings of the International Conference on Learning Representations (ICLR), 2015.

Dong, Yinpeng, et al. "Boosting adversarial attacks with momentum." Proceedings of the IEEE conference on computer vision and pattern recognition. 2018.

K. He, X. Zhang, S. Ren, and J. Sun. Identity mappings in deep residual networks. In European Conference on Computer Vision, 2016.

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

김희선

소속기관 연세대학교

주요연구분야 공학 > 전기전자공학 > 전자공학 복합학 > 학제간연구

논문수 16 이용수 1,314

권명준

소속기관 한국과학기술원

주요연구분야 공학 > 전기전자공학 > 전자공학 공학 > 전기전자공학 > 정보통신공학

논문수 9 이용수 586

변준영

소속기관 한국과학기술원

주요연구분야 공학 > 전기전자공학 > 전자공학 TOP 10% 사회과학 > 지리학 > 지리학 일반

논문수 12 이용수 2,474

김창익

소속기관 한국과학기술원

주요연구분야 공학 > 전기전자공학 > 전자공학 TOP 0.5% 공학 > 전기전자공학 > 정보통신공학

논문수 117 이용수 12,449

이 논문과 함께 이용한 논문

적대적 공격의 전이성 향상을 위한 이미지 왜곡 기법

손민지 , 권명준 , 조승주 외 1명 전자공학회논문지 2022 .10

KL 발산 기반의 적대적 공격을 통한 딥페이크 생성 방해

고영민 , 박현수 , 박진선 대한전자공학회 학술대회 2024 .11

강화학습 모델에 대한 적대적 공격과 이미지 필터링 기법을 이용한 대응 방안

이승열 , 하재철 정보보호학회논문지 2024 .10

인공지능을 속이는 방법

편집부 Popular Science 2016 .08

혼합 이미지를 통한 보편적 적대적 섭동의 공격 성공률 향상

김희선 , 변준영 , 손민지 외 1명 대한전자공학회 학술대회 2022 .06

최근 본 자료

전체보기

UCI(KEPA) : I410-ECN-0101-2022-569-001701399

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

초록· 키워드

AI 요약

연구주제

연구배경

연구방법

연구결과

주요내용

목차

참고문헌 (13)

함께 읽어보면 좋을 논문

이 논문의 저자 정보

이 논문과 함께 이용한 논문

최근 본 자료

댓글(0)