오프라인 강화학습(RL) 플랫폼을 겨냥한 신종 백도어 공격 기법 UBA-ORL이 공개됐다. 공격자는 정상 훈련 중에는 숨어 있다가, 규정 준수를 위한 데이터 삭제(언러닝) 요청이 들어오는 순간 백도어를 활성화한다. 트리거와 악성 행동을 연결하는 '백도어 궤적'과 동일 트리거를 쓰지만 정상 행동을 유지하는 '위장 궤적'을 함께 주입해, 위장 궤적이 삭제되면 잠재된 백도어 신호가 다시 우세해지는 이중 샘플 메커니즘을 쓴다. 실험 결과 여러 오프라인 RL 설정에서 통제 가능한 방식으로 공격이 활성화됨이 확인됐다. 컴플라이언스 목적의 언러닝 서비스가 오히려 새로운 보안 위협을 열 수 있어, 삭제 전후를 함께 감사하는 체계 마련이 시급함을 시사한다.

• •UBA-ORL은 데이터 삭제(언러닝) 요청 시점에 활성화되는 최초의 오프라인 RL 백도어 공격
• •백도어 궤적(BD)과 위장 궤적(CM)을 함께 주입해 정상 훈련 중엔 공격을 숨김
• •CM이 삭제되면 잠재된 BD 신호가 다시 우세해지며 백도어 재활성화
• •여러 오프라인 RL 설정에서 통제 가능한 공격 활성화를 실증
• •컴플라이언스 언러닝 서비스에 삭제 전후 통합 감사 체계 필요성 제기