이미지 워터마크를 다른 사진에 옮기는 위조 기법, 건축 설계로 막는다
Key Point
이미지 워터마크 시스템의 근본적인 취약점이 어디서 비롯되는지를 밝히고 구체적인 설계 원칙과 기존 시스템 개선 방법을 제시하는 중요한 보안 연구이다.
핵심 요약
- 신경망 기반 이미지 워터마크는 이미 공개된 이미지에서 워터마크 흔적(잔차)을 추출해 전혀 다른 사진에 옮겨 위조할 수 있다는 취약점이 알려져 있다.
- 논문은 이 취약점을 정량화하는 '잔차 전이성(RT)' 지표를 제안해, 워터마크 증거가 서로 다른 이미지 간 전이 후에도 얼마나 복호화 가능한지 측정한다.
- 비교 분석과 실험을 통해 워터마크 시스템 간 RT 차이의 원인이 훈련 단계의 변수가 아니라 신경망의 건축 설계(architecture)임을 발견했다.