KAIST·싱가포르국립대·중국 저장대 공동 연구팀이 소형 안테나만으로 원거리에서 인공지능 모델 구조를 탈취할 수 있는 공격 시스템을 개발했습니다.
연구팀은 AI가 복잡한 연산을 수행할 때 GPU에서 발생하는 미세한 전자기 신호에 주목하고, 이 신호의 패턴을 분석해 모델의 층 구성과 세부 설정값을 복원했다고 밝혔습니다.
실험 결과, 최신 GPU 5종을 대상으로 벽 너머 최대 6m 거리에서도 인공지능 모델 구조를 최대 97.6% 정확도로 추정했다고 설명했습니다.
또, 서버 침투나 악성코드 없이도 외부에서 인공지능 설계도를 파악할 수 있어, 자율주행과 의료 등 주요 AI 인프라의 보안 체계를 강화하는 데 핵심 역할을 할 것이라고 덧붙였습니다.
YTN 사이언스 권석화 (stoneflower@ytn.co.kr)
[저작권자(c) YTN science 무단전재, 재배포 및 AI 데이터 활용 금지]