이미지 워터마크를 다른 사진에 옮기는 위조 기법, 건축 설계로 막는다

핵심 요약

• 신경망 기반 이미지 워터마크는 이미 공개된 이미지에서 워터마크 흔적(잔차)을 추출해 전혀 다른 사진에 옮겨 위조할 수 있다는 취약점이 알려져 있다.
• 논문은 이 취약점을 정량화하는 '잔차 전이성(RT)' 지표를 제안해, 워터마크 증거가 서로 다른 이미지 간 전이 후에도 얼마나 복호화 가능한지 측정한다.
• 비교 분석과 실험을 통해 워터마크 시스템 간 RT 차이의 원인이 훈련 단계의 변수가 아니라 신경망의 건축 설계(architecture)임을 발견했다.
• 높은 RT 시스템과 낮은 RT 시스템의 건축적 차이를 분석하면, 워터마크 증거가 원본 이미지에 더 강하게 의존하도록 하는 두 가지 메커니즘을 찾을 수 있으며, 이는 잔차 전이성을 억제한다.
• 이 설계 원리를 통해 위조에 더 강한 새로운 워터마크 아키텍처 개발이 가능하다.
• 기존 워터마크 시스템에 대해 건축 재설계 없이 플러그인처럼 적용할 수 있는 'CoverLock' 전략을 새로 소개한다.
• CoverLock은 워터마크 증거를 원본 이미지에 더 강하게 결합시키며, 높은 잔차 전이성을 보이는 대표 워터마크 시스템들에서 전통적 방어나 분류기 기반 방어보다 더 나은 보안-견고성 균형을 달성한다.