EUROCRYPT 2026에서 Gérault 등은 이진 입력에서는 블록암호와 정확히 일치하면서 실수 입력으로 연속 확장되는 자연적 DNN 구현을 제시하고, 이 확장이 첫 라운드 키를 복구 가능하게 만든다는 점과 이를 막는 범용 '보안 블랙박스 변환' 기법을 소개했다. 이 논문은 양쪽을 모두 재검토해, 공격 측면에서는 자연적 S-box의 흡수 성질을 정교화하고 선택평문 충돌 테스트와 결합해 약 2^39회 질의로 AES-256의 2라운드 키까지 복구하는 데 성공했다. 방어 측면에서는 기존 변환이 실수 영역에서는 증명 가능하게 안전하지만 신경망이 실제로 구동되는 유한정밀도에는 그 보장이 이어지지 않음을 지적하며, 반올림 단계가 비트로 반올림하지 못하는 특정 입력값을 이용해 단 128회의 선택 질의로 보호된 AES-128 구현의 첫 라운드 키를 복구하는 부동소수점 공격을 제시했다. 이 취약점은 bfloat16, float16, float32, float64 네 가지 정밀도 모두에서 확인되어 정밀도를 높여도 해결되지 않으며, 반올림 단계 이전에 입력을 [0,1]로 제한하는 클램프로 공격을 차단할 수 있으나 전체 구성의 유한정밀도 보안 증명은 여전히 미해결 과제로 남는다.

• •자연적 S-box의 흡수 성질과 선택평문 충돌 테스트를 결합해 약 2^39회 질의로 AES-256 2라운드 키 복구
• •실수 영역 증명 안전성이 유한정밀도 구현에는 적용되지 않음을 지적
• •반올림 오류를 이용해 128회 선택 질의로 보호된 AES-128의 첫 라운드 키 복구
• •bfloat16에서 float64까지 4가지 정밀도 모두에서 취약점 확인, 반올림 전 클램프로 임시 차단 가능