KAIST´Â Àü±â¹×ÀüÀÚ°øÇкΠ³ë¿ë¸¸ ±³¼ö ¿¬±¸ÆÀÀÌ ¹°Ã¼¸¦ °ËÃâÇÏ´Â µö·¯´× ½Å°æ¸Á¿¡ ´ëÇÑ Àû´ëÀû °ø°ÝÀ» ¹æ¾îÇÏ´Â ¾Ë°í¸®ÁòÀ» °³¹ßÇß´Ù°í 15ÀÏ ¹àÇû´Ù.
ÃÖ±Ù ¸î ³â°£ ÀΰøÁö´É µö·¯´× ½Å°æ¸Á ±â¼úÀÌ ³ª³¯ÀÌ ¹ßÀüÇÏ°í ½Ç¼¼°è¿¡ È°¿ëµÇ¸é¼, µö·¯´× ½Å°æ¸Á ±â¼úÀº ÀÚÀ²ÁÖÇà ¹× ¹°Ã¼°ËÃâ µî ´Ù¾çÇÑ ºÐ¾ß¿¡¼ ¶°¿À¸£´Â Çٽɱâ¼ú·Î ÁÖ¸ñ¹Þ°í ÀÖ´Ù.
ÇÏÁö¸¸ ÇöÀçÀÇ µö·¯´× ±â¹Ý °ËÃâ ³×Æ®¿öÅ©´Â, ƯÁ¤ÇÑ Àû´ëÀû ÆÐÅÏÀ» ÀÔ·Â À̹ÌÁö¿¡ ¾ÇÀÇÀûÀ¸·Î ÁÖÀÔÇÏ¿© À߸øµÈ ¿¹Ãø °á°ú¸¦ ÃÊ·¡ÇÏ´Â Àû´ëÀû °ø°Ý¿¡ ´ëÇØ ½É°¢ÇÏ°Ô Ãë¾àÇÏ´Ù. Àû´ëÀû ÆÐÅÏÀ̶õ °ø°ÝÀÚ°¡ °ËÃâÀÌ µÇÁö ¾Ê±â À§ÇØ ÀÎÀ§ÀûÀ¸·Î ¸¸µç ÆÐÅÏÀÌ´Ù. ÀÌ ÆÐÅÏÀÌ Æ÷ÇÔµÈ ¹°Ã¼´Â °ËÃâÀÌ µÇÁö ¾Ê°Ô ÇÏ´Â °ÍÀ¸·Î Àû´ëÀû ÆÐÅÏ °ø°ÝÀ̶ó ÇÑ´Ù.
ÀÌ·¯ÇÑ Ãë¾à¼ºÀº ÀΰøÁö´ÉÀ¸·Î ´ëÇ¥µÇ´Â µö·¯´× ±â¹ÝÀÇ ¸ðµ¨À» ±¹¹æÀ̳ª ÀÇ·á ¹× ÀÚÀ²ÁÖÇà µî ±¹¹ÎÀÇ »ý¸í°ú Àç»êÀ» Á÷Á¢ ´Ù·ç´Â ºÐ¾ß¿¡ Àû¿ëÇÒ ¶§ Å©°Ô ¹®Á¦°¡ µÈ´Ù. ±¸Ã¼ÀûÀÎ ¿¹·Î ±¹¹æ·º¸¾ÈÀ» À§ÇÑ °¨½Ã Á¤Âû ºÐ¾ß¿¡¼ Àû±ºÀÌ Àû´ëÀû ÆÐÅÏÀ¸·Î À§ÀåÇÏ¿© ħÀÔÇÏ¸é °ËÃâÀ» ¸øÇÏ´Â °æ¿ì°¡ ¹ß»ýÇÏ¿© ±¹¹æ ¹× º¸¾È¿¡ ¸Å¿ì Å« À§ÇèÀ» ÃÊ·¡ÇÒ ¼ö ÀÖ´Ù.
±âÁ¸ÀÇ ¸¹Àº ¿¬±¸°¡ Àû´ëÀû ÆÐÅÏ °ø°ÝÀ» ¸·±â À§ÇØ ³ë·ÂÇßÀ¸³ª Ãß°¡·Î º¹ÀâÇÑ ¸ðµâÀÌ ÇÊ¿äÇϰųª ³×Æ®¿öÅ©¸¦ óÀ½ºÎÅÍ ´Ù½Ã ÇнÀÇØ¾ß Ç߱⠶§¹®¿¡, ±âÁ¸ ¿¬±¸´Â ½Ç½Ã°£À¸·Î µ¿ÀÛÇÏ´Â ¹°Ã¼°ËÃâ ¾Ë°í¸®Áò¿¡ Çö½ÇÀûÀ¸·Î Àû¿ëÇϱⰡ ½±Áö ¾Ê¾Ò´Ù.
³ë ±³¼ö ¿¬±¸ÆÀÀº ¹°¸®ÀûÀΠȯ°æ¿¡¼ Àû´ëÀû ÆÐÅÏ °ø°ÝÀÇ ¿ø¸®¸¦ ¹Ý´ë·Î ÀÌ¿ëÇØ Àû´ëÀû °ø°ÝÀ» ¸·¾Æ³»´Â ¹æ¾î ÇÁ·¹ÀÓÀ» °í¾ÈÇß´Ù. ÀÌ·¯ÇÑ ¹æ¾î ÇÁ·¹ÀÓÀº ºÎ°¡ÀûÀÎ º¹ÀâÇÑ ¸ðµâÀ̳ª ³×Æ®¿öÅ©ÀÇ ÀçÇнÀÀÌ ÇÊ¿äÇÏÁö ¾ÊÀ¸¹Ç·Î º¸´Ù ½Ç¿ëÀûÀÌ°í °ÀÎÇÑ ¹°Ã¼°ËÃâ ³×Æ®¿öÅ©¸¦ ±¸ÃàÇϴµ¥ Æø³Ð°Ô ÀÀ¿ë ¹× Àû¿ëµÉ ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëµÈ´Ù.
°øµ¿ Á¦1 ÀúÀÚÀÎ KAIST Àü±â¹×ÀüÀÚ°øÇкΠÀ¯¿µÁØ ¹Ú»ç°úÁ¤ Çлý°ú ÀÌÈ«ÁÖ ¹Ú»ç°úÁ¤ Çлý µîÀÌ ÇÔ²² ¼öÇàÇÑ À̹ø ¿¬±¸´Â ¿µ»óó¸® ºÐ¾ß ÃÖ°íÀÇ ±¹Á¦ ÇмúÁöÀÎ `IEEE Transactions on Image Processing'¿¡ 11¿ù 1ÀÏ ÀÚ·Î ¿Â¶óÀÎ °ÔÀçµÆ´Ù. (³í¹®¸í : Defending Person Detection Against Adversarial Patch Attack by using Universal Defensive Frame).
¿¬±¸ÆÀÀº ¹®Á¦ ÇØ°áÀ» À§ÇØ Àû´ëÀû °ø°ÝÀÇ ¿ø¸®¸¦ ¿ªÀ¸·Î ÀÌ¿ëÇØ, ÇнÀµÈ ³×Æ®¿öÅ©¿¡ Á¢±ÙÇÏÁö ¾ÊÀ¸¸é¼µµ ÀԷ´ܿ¡¼ ¹æ¾îÇÒ ¼ö ÀÖ´Â ¹æ¾î ÇÁ·¹ÀÓ ±â¼úÀ» °í¾ÈÇß´Ù.
|
|
|
¡ã (a) ¹°¸®ÀûÀΠȯ°æ¿¡¼ Àû´ëÀû À§Àå ÆÐÅÏ °ø°ÝÀ» ´çÇßÀ» ¶§¸¦ ³ªÅ¸³½´Ù. (b) Á¦¾ÈÇÏ´Â ¹æ¾î ÇÁ·¹ÀÓÀ¸·Î (a)»óȲÀ» ¹æ¾îÇßÀ» ¶§¸¦ ³ªÅ¸³½´Ù. (c) °ø°Ý¹ÞÁö ¾ÊÀº »ç¶÷°ú ÇÔ²² ÀÖÀ» ¶§¸¦ ³ªÅ¸³½´Ù. (d) Á¦¾ÈÇÏ´Â ¹æ¾î ÇÁ·¹ÀÓÀ¸·Î (b)»óȲÀ» ¹æ¾îÇßÀ» ¶§ Á¤»óÀûÀ¸·Î °ËÃ⠵ȴÙ. |
|
|
|
¡ã Àû´ëÀû °ø°Ý¿¡ ´ëÇÏ¿© ¹æ¾î ÇÁ·¹ÀÓÀ» ÅëÇØ ¹æ¾îÇÏ´Â °úÁ¤À» µµ½ÄÈÇÑ À̹ÌÁö. °ø°ÝÀÚ´Â Àû´ëÀû ÆÐÅÏÀ¸·Î °ËÃâ ¸ðµ¨À» µ¿ÀÛ ¸øÇÏ°Ô ÇÑ´Ù. ¹æ¾î ¹æ¹ýÀ¸·Î ÀÔ·Â ¿µ»ó¿¡ ¹æ¾î ÇÁ·¹ÀÓ ¸¦ ¾º¿ö °ËÃ⠸𵨿¡ ÀԷ½ÃÅ°¸é ¹æ¾î°¡ µÈ´Ù. ±â ÇнÀµÈ °ËÃâ ¸ðµ¨À» ±×´ë·Î »ç¿ëÇϸ鼵µ ¹æ¾î¸¦ ÇÒ ¼ö ÀÖ´Ù. |
|
|
|
¡ã ¹æ¾î ÇÁ·¹ÀÓÀ» ¹°¸®Àû ȯ°æÀ¸·Î ±¸ÇöÇßÀ» ¶§ À̹ÌÁö: (¿ÞÂÊ) ¹°¸®Àû ¹æ¾î ÇÁ·¹ÀÓÀÌ ¾øÀ» ¶§ Àû´ëÀû °ø°ÝÀ¸·Î ÀÎÇØ °ËÃâµÇÁö ¾Ê´Â´Ù. (¿À¸¥ÂÊ) ¹°¸®Àû ¹æ¾î ÇÁ·¹ÀÓÀ¸·Î ÀÎÇØ Àû´ëÀû °ø°ÝÀ» ¹æ¾îÇÏ¿© ¼º°øÀûÀ¸·Î °ËÃâÇÒ ¼ö ÀÖ´Ù. |
¿¬±¸ÆÀÀÇ ¹æ¾î ±â¼úÀº Àû´ëÀû °ø°Ý°ú Á¤¹Ý´ë·Î ¹°Ã¼°ËÃ⠽à µö·¯´× ¸ðµ¨ÀÌ ¿ÇÀº ¿¹Ãø °á°ú¸¦ ³»¸®µµ·Ï ¹æ¾î ÇÁ·¹ÀÓÀ» ¸¸µå´Â °ÍÀÌ´Ù. ÀÌ·¯ÇÑ ¹æ¾î ÇÁ·¹ÀÓÀº ¸¶Ä¡ â°ú ¹æÆÐÀÇ ½Î¿òó·³ Àû´ëÀû ÆÐÅÏ°ú ÇÔ²² °æÀïÀûÀ¸·Î ÇнÀµÇ¸ç, ÇØ´ç °úÁ¤À» ¹Ýº¹ÇØ ÃÖÁ¾ÀûÀ¸·Î ¸ðµç Àû´ëÀû ÆÐÅÏ °ø°Ý¿¡ ´ëÇØ ³ôÀº ¹æ¾î¼º´ÉÀ» Áö´Ïµµ·Ï ÃÖÀûȵȴÙ.
¿¬±¸ÆÀÀº ÀÔ·Â À̹ÌÁö ¿ÜºÎ¿¡ µ¡ºÙÀÌ´Â ¹æ¾î ÇÁ·¹ÀÓÀ» º¯È½ÃÅ´À¸·Î½á ¼Õ½±°Ô ¹æ¾î¼º´ÉÀ» Á¶ÀýÇÒ ¼ö ÀÖÀ½À» È®ÀÎÇß°í, °³¹ßµÈ ¹æ¾î ÇÁ·¹ÀÓÀº Àθ®¾Æ(INRIA) °ËÃâ º¥Ä¡¸¶Å© µ¥ÀÌÅͼ¿¡¼ ±âÁ¸ ¹æ¾î ¾Ë°í¸®Áò ´ëºñ Æò±Õ 31.6% Á¤È®µµ°¡ Çâ»óÇÏ´Â ¼º°ú¸¦ °Åµ×´Ù.
¿¬±¸ÆÀÀÌ °³¹ßÇÑ ¹æ¾î ÇÁ·¹ÀÓÀº ½Ç½Ã°£ ¹°Ã¼ ŽÁö ½Ã, ¸ðµ¨ÀÇ ÀçÇнÀ ¾øÀÌ Àû´ëÀû ÆÐÅÏ °ø°ÝÀ» ¹æ¾îÇÒ ¼ö ÀÖÀ¸¹Ç·Î ¿¹Ãø ½Ã°£ ¹× ºñ¿ë Àý°¨À» Å©°Ô ÀÌ·ê ¼ö ÀÖÀ» °ÍÀ¸·Î ±â´ëµÈ´Ù.
¿¬±¸ÆÀÀº ³ª¾Æ°¡ À̹ø ¿¬±¸¿¡¼ °³¹ßµÈ ¹æ¾î ÇÁ·¹ÀÓÀ» ¹°¸®ÀûÀ¸·Î Á÷Á¢ ±¸Çö½ÃÄѼ, ¹°¸®Àû ȯ°æ¿¡ ÀÚ¿¬½º·¹ ³õ¿©ÀÖ´Â Àû´ëÀû ÆÐÅÏ °ø°Ý°ú ¸¶Âù°¡Áö·Î Á» ´õ Á¢±Ù¼º ÀÖ´Â ¹æ¾î ¹æ¹ýÀ¸·Îµµ È°¹ßÈ÷ ÀÀ¿ëµÉ ¼ö ÀÖÀ½À» Á¦½ÃÇÏ¿´´Ù.
³ë¿ë¸¸ ±³¼ö´Â "±¹¹æ ¹× º¸¾È ºÐ¾ß¿¡¼ ÀΰøÁö´ÉÀÌ È°¿ëµÇ±â À§Çؼ ¾ÆÁ÷ ÀΰøÁö´ÉÀÇ ¿ÏÀü¼ºÀ» ³ôÀÌ´Â ¸¹Àº ¿¬±¸°¡ ÇÊ¿äÇѵ¥, À̹ø¿¡ °³¹ßµÈ ¹æ¾î ±â¼úÀº ÀÌ ºÐ¾ßµé¿¡¼ ÀΰøÁö´É ¸ðµ¨À» Àû¿ë ½Ã ½Ç¿ëÀûÀÎ Àû´ëÀû ¹æ¾î¸¦ Á¦½ÃÇÔ¿¡ ÀÇÀÇ°¡ ÀÖÀ» °ÍˮÀ̶ó¸ç "ÀÌ ±â¼úÀº ±¹¹æ °¨½ÃÁ¤Âû, º¸¾È, ÀÚÀ²ÁÖÇà ºÐ¾ß¿¡µµ Àû¿ëµÉ ¼ö ÀÖÀ» °ÍÀÌ´Ùˮ¶ó°í ¸»Çß´Ù.
ÇÑÆí À̹ø ¿¬±¸´Â ¹æÀ§»ç¾÷û°ú ±¹¹æ°úÇבּ¸¼ÒÀÇ Áö¿øÀ¸·Î Çѱ¹°úÇбâ¼ú¿ø ¹Ì·¡±¹¹æ ÀΰøÁö´É Ưȿ¬±¸¼¾ÅÍ¿¡¼ ¼öÇàµÆ´Ù. |