비트 플립 연쇄(Chain of Bit-Flips)를 이용한 연합 모델 적응(Federated Model Adaptation) 대상 모델

요약

연합 학습(FL) 환경에서 하드웨어 결함(bit-flips)을 이용해 백도어를 심는 새로운 모델 포이즈닝 공격 방식을 제안합니다. Rowhammer와 같은 하드웨어 취약점을 활용해 사전 학습된 모델의 파라미터를 조작함으로써 태스크 불가지론적 백도어를 성공적으로 구축할 수 있음을 입증했습니다.

핵심 포인트

• 하드웨어 결함 기반의 새로운 FL 백도어 공격 카테고리 소개
• Rowhammer 등을 이용한 비트 플립으로 모델 파라미터 조작 가능
• ResNet-18 기준 매우 적은 결함으로도 94%의 높은 공격 성공률 달성
• 사전 학습된 모델을 활용한 정교한 태스크 불가지론적 공격 수행