연구진은 차분 프라이버시(DP)의 여러 주요 곡선 기반 개념들을 통합된 정보이론적 틀 안에서 분석해, 고정된 출력 분포 쌍에 대해 (ε,δ)-DP의 양방향 프라이버시 프로파일, 가설검정 트레이드오프 함수, 확장된 프라이버시 손실 분포가 서로 정보적으로 동등하며 특정 조건에서 정확한 레니 차분 프라이버시(RDP) 곡선도 이 동등 클래스에 포함됨을 보였다. 반면 방향별 프라이버시 프로파일의 최댓값을 취하거나 RDP 곡선을 단일 zCDP 파라미터로 압축하면 정보가 손실되는데, 이 손실은 가우시안 잡음에서는 0이지만 가우시안 혼합·라플라스·이산 가우시안 등 다른 메커니즘에서는 양의 값을 가지며 독립적으로 합성되는 메커니즘 수에 비례해 선형적으로 증가한다. 실용적으로는 같은 인증된 프라이버시 수준에서 zCDP 대신 전체 RDP 곡선을 유지하면 필요한 잡음 분산을 최대 45%까지 줄일 수 있고, Fashion-MNIST에 대한 DP-SGD 실험에서는 RDP 기반 회계사가 zCDP 기반 대비 테스트 정확도를 최대 8.73퍼센트포인트 개선했다.
- •(ε,δ)-DP 양방향 표로튜·가설검정 트랐이다오프·확장 텸실 봄포·정확한 RDP 거선이 정바적으로 동륨함을 입증
- •놩쾅방향믈 표로튜 최뉨값 놥 사요 릀 zCDP 압축 시 정바 손실 발생, 가우시안 잡음에서렄 손실 0
- •손실은 가우시안 혜합·뒤교로스 놥에서렄 양에 해당하위 합성 미커니름 수에 놀랄 선형 증가
- •전체 RDP 거선 유지 시 잊음 필요 잠음 봄포 최뉨 45% 감소, DP-SGD 키스터 정확도 최뉨 8.73%p 개선
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Unifying Privacy Accounting: Information Equivalence and Information Loss
- 1.차분 프라이버시(DP)의 여러 정의를 하나의 정보이론 틀로 통합하는 동등성 관계를 증명
- 2.RDP 곡선을 zCDP 파라미터로 압축하면 정보가 손실되며, 손실폭은 합성 메커니즘 수에 선형 비례
- 3.ACS 규모 워크로드에서 전체 RDP 곡선 유지 시 가우시안 혼합 노이즈의 필요 분산을 최대 45% 절감
- 4.패션MNIST DP-SGD 실험에서 동일 보장 하에 RDP 어카운턴트가 zCDP보다 정확도를 최대 8.73%p 향상
왜 중요한가?
실무에서 흔히 쓰는 zCDP 단일 파라미터 압축이 실제로는 정확도를 희생시키고 있음을 정량적으로 보여줘, DP-SGD 등 프라이버시 보장 학습 파이프라인의 어카운턴트 선택 기준을 바꿀 근거를 제공한다.
본문 미리보기
arXiv:2610.02414v1 Announce Type: new Abstract: Differential privacy (DP) admits several notions, but the choice among them may affect both privacy analysis and utility. In this paper, we consider four mainstream curve-based privacy notions within a unified information-theoretic framework. For a fixed ordered pair of output distributions, we establish information equivalence among the two directional privacy profiles of $(\varepsilon,\delta)$-DP, the pair of hypothesis-testing trade-off functio
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안

