메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보
(숭실대학교) (청운대학교)
저널정보
한국산학기술학회 한국산학기술학회 논문지 한국산학기술학회논문지 제27권 제10호
오류 신고하기

피인용 0

검색

    초록·키워드

    본 논문은 대규모 언어 모델(LLM: Large Language Model, 이하 LLM) 보안 연구의 최근 동향을 공격 유형, 방어 기법, 평가 방법, 보안 응용의 4개의 영역으로 분석한다. 분석 대상은 공개 원문과 실험 맥락을 확인할 수 있고 LLM을 공격 대상으로 삼거나, LLM 배포 환경의 보안 위협을 다루거나, LLM을 보안 분석 도구로 활용하거나, LLM 보안 연구의 평가 방법론을 분석한 연구로 한정하였다. 분석 결과, 최근 LLM 보안 위협은 단일 프롬프트나 모델 출력에 국한되지 않고 검색증강생성(RAG: Retrieval-Augmented Generation, 이하 RAG) 파이프라인, 에이전트 도구 체인, 앱 설정, 분산 추론의 중간 표현, 로컬 저장·메모리 잔존 데이터(artifact)로 확장되고 있었다. 이들 연구를 교차 분석한 결과, 공격 표면은 서로 다르지만 신뢰할 수 있는 지시와 외부 데이터의 경계가 파이프라인 전반에서 일관되게 유지되지 않거나, 모델의 정상 출력 채널을 거치지 않는 배포 계층의 정보가 노출된다는 공통 구조가 확인되었다. 또한, 연구마다 공격자 권한, 관찰 가능한 내부 상태, 배포 구성 및 평가 지표가 다르므로, 공격 성공률(ASR: Attack Success Rate, 이하 ASR)이나 정확도와 같은 단일 수치만으로 결과를 직접 비교하거나 다른 환경으로 일반화하기 어렵다. 본 논문은 LLM 보안 연구의 주요 흐름과 공통 한계를 정리하고, 향후 배포 환경별 위협 모델 정의와 표준화된 평가 체계의 필요성을 제시한다.

    최근 본 자료 전체보기