연합학습(FL)은 데이터 유출, 무단 재사용, 악의적 그래디언트 조작 등 다층적 공격에 취약하지만 기존 방어책은 이를 개별적으로만 다뤄왔다. 이 논문은 키 기반 맥락-출처 워터마킹과 검증 가능한 격자 기반 보안 집계를 결합한 FL 프레임워크를 제안한다. 데이터 계층에서는 시간·위치·서버ID 등 신뢰 인프라 정보로 만든 물리적 앵커 메타데이터(PAM)를 키 기반 HMAC-SHA-256으로 변환해 클라이언트 비밀키 없이는 생성 불가능한 워터마크를 만들고, GAN 기반 프레임워크 FMGAN으로 특징 융합과 맘바 기반 선형 어텐션을 활용해 이를 이미지에 강건하게 삽입한다. 계산 계층에서는 격자 기반 영지식 보안 집계(LZKSA) 프로토콜로 개인 업데이트를 노출하지 않고도 키 정확성, L2 노름 한계, 코사인 유사도 제약을 검증하며, RLWE 기반 설계로 양자내성 보안을 보장한다. 복합 공격 시나리오 실험에서 두 계층의 상호보완적 보호 효과가 검증됐다.
- •키 기반 물리적 앵커 메타데이터(PAM)+HMAC-SHA-256으로 클라이언트 고유 워터마크 생성(케르크호프스 원칙 준수)
- •GAN 기반 FMGAN이 맞바 기반 선형 어텐션과 특징 융합으로 워터마크를 이미지에 강건하게 삽입
- •격자 기반 영지식 보안 집계(LZKSA)로 개인 업데이트 비공개 유지하며 키·L2노름·코사인유사도 검증
- •RLWE 기반 설계로 양자내성(post-quantum) 보안 확보
- •복합 공격 시나리오에서 데이터·계산 두 계층의 상호보완적 방어 효과를 최초로 종합 검증
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Keyed Provenance Watermarking with Complementary Lattice-Based Secure Aggregation for Federated Learning
- 1.연방학습(FL)의 데이터 유출·무단 재사용·악의적 그래디언트 조작을 동시 방어하는 통합 프레임워크 제안
- 2.시간·위치·서버 ID를 HMAC로 변환한 PAM 워터마크를 GAN기반 FMGAN으로 이미지에 삽입
- 3.그래디언트 비공개로 키·L2 노름·코사인 유사도를 검증하는 LZKSA 채택, RLWE로 양자내성 보장
- 4.데이터·연산 계층 보호를 결합 평가한 것은 이번이 처음이라고 저자들이 주장
왜 중요한가?
기존 FL 보안 연구는 데이터 유출 방지와 그래디언트 무결성 검증을 개별적으로 다뤄왔는데, 이 연구는 워터마킹과 격자 기반 영지식 증명을 하나의 파이프라인으로 묶어 복합 공격 시나리오에도 대응 가능하다는 점, RLWE 기반 설계로 양자컴퓨터 시대 이후에도 안전성을 유지한다는 점에서 실용적이다.
본문 미리보기
arXiv:2608.20580v1 Announce Type: new Abstract: Federated learning (FL) is vulnerable to multi-level attacks. However, existing methods address them separately, leaving FL exposed to data leakage, unauthorized reuse, and malicious gradient manipulation. In this work, we propose an FL framework that couples keyed context-provenance watermarking with verifiable lattice-based secure aggregation of Real-World Anchored Watermarking and Lattice-Based Zero-Knowledge Secure Aggregation. At the data lay
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안



