이 연구는 배포 후 입력이 적대적으로 패치됐는지 모르는 상황에서, 기존 스무딩 기반 방어는 정확도를 크게 떨어뜨리고 마스킹 기반 방어는 패치된 입력이 반환한 레이블의 양성 여부를 검증하지 못한다는 이중 한계를 지적한다. 이를 동시에 해결하는 최초의 마스킹 기반 인증 복구 방어기 MRCert를 제안하는데, 양성·패치 입력에 공통 조건을 적용하던 기존 방식과 달리 두 유형별로 필요한 속성을 추론하고 새로운 유형별 레이블 복구·인증 함수 쌍으로 레이블 양성을 공식적으로 검증한다. 스무딩으로 인한 정확도 저하 없이, ImageNet에서 패치 크기 16픽셀 기준 35.1%의 적대적 인증 정확도를 달성했으며, 이는 기존 최고 기법인 PatchCURE가 완전히 실패하는 조건에서 거둔 결과다.

• •기존 스무땅·마스킹 방어의 정확도 저하·양성 검증 실패 한계를 동시에 국믵한 MRCert 제안
• •양성·패지 입력별로 필요 속성을 다르게 추뇨하는 유형별 믵늤 설지
• •ImageNet 패지 16픽셀에서 35.1% 적대적 인증 정확도 달성
• •동일 조거에서 기존 최고 기법 PatchCURE는 완전히 실패