혼성 신호 SoC는 외부 칩(off-chip) 신호를 수집하기 위해 명목상 입력 전용 아날로그 핀에 의존하지만, 이러한 인터페이스의 방향성은 일반적으로 기능적 속성으로 취급될 뿐 보안 속성으로 명시적으로 검증되지는 않습니다. 본 연구는 데이터 종속적인 회로 오프셋 변조를 통해 명목상 입력 전용 핀을 외부 정보 채널로 전환하는, 방향성 기반의 아날로그 및 혼성 신호(AMS) 데이터 유출 공격 클래스를 식별하고 실험적으로 시연합니다. 우리는 이 공격 메커니즘을 분석적으로 모델링하고 세 가지 활성화 호스트 조건을 식별했습니다: 폐쇄 루프 증폭기(closed-loop amplifier), 노출된 증폭기 입력, 그리고 해당 핀에서의 충분히 높은 임피던스입니다. 이 공격 클래스는 상용 55nm CMOS 공정으로 제작된 광혈류측정(PPG) 아날로그 프론트 엔드(AFE)를 사용한 대표적인 실리콘 사례 연구를 통해 검증되었습니다. 페이로드는 일반적인 생체 신호 감지 AFE 대비 $<$0.001%의 면적 오버헤드를 발생시킵니다. 평가된 조건 하에서, 페이로드 활성화는 필터링된 PPG 출력 SNR을 단 0.03dB만 감소시키는 반면, 최대 HT 유발 교란(perturbation)인 PPG 진폭의 5.9%는 공정 및 온도 전반에 걸쳐 노출된 센서 입력 핀에서 허용되는 34.3%의 무해한 변동 범위 내에 머물렀습니다. 원시 데이터 유출 SINR은 -20dB 미만을 유지했지만, 목표 필터링을 통해 이를 14dB 이상으로 증가시켜 신호 복구를 가능하게 했습니다. 실리콘 측정 결과는 최대 10kbps의 비트율로 입력 핀을 통한 데이터 유출과 PRBS 메시지의 오류 없는 복구를 입증했습니다. 이러한 결과는 기존의 테스트-가시성 격차(test-observability gap)를 노출시키고, 아날로그 핀 방향성을 명목상의 신호 흐름에서 추론하는 것이 아니라 명시적인 검증, 테스트 커버리지 및 방어를 요구하는 AMS 보안 속성으로 확립합니다.