이 연구는 로봇 조작 정책의 학습·평가에 쓰이는 3D 시뮬레이터 자산에서, 렌더링용 시각 메시(visual mesh)와 물리 상호작용용 충돌 메시(collision mesh)가 계산 효율을 위해 서로 다른 대강의 지오메트리를 가질 수 있다는 정당하고 흔한 차이(V-C Gap, 시각-충돌 간극)를 새로운 공격면으로 활용할 수 있음을 보였다. 연구진은 3D 자산 공급망을 통해 전달되는 첫 로봇 조작 중독 공격인 '충돌 메시 중독(CMP)'을 제안하는데, 공격자는 시각 메시와 다른 모든 요소는 그대로 둔 채 충돌 메시만 변조한다. 중독된 자산으로 학습·평가된 정책은 시뮬레이션 내내 정상적으로 작동하지만 실제 세계에 배포되면 성능 저하, 실패, 혹은 물리적 안전 위험을 일으킨다. 현재 자산 검수 관행이 악성코드, 저작권, 형식 준수는 점검하지만 시각-충돌 일관성은 검사하지 않기 때문에 중독된 자산이 정상적인 공급망 채널을 통해 유통될 수 있다. 연구진이 여러 방어책을 평가한 결과 CMP를 막기에는 모두 불충분해, 새로운 방어 기법이 필요하다는 점이 드러났다.

• •3D 시뮬레이터 자산의 시각 메시-충돌 메시 간 의도된 차이('V-C Gap')를 새로운 공격면으로 규명
• •3D 자산 공급망을 통한 첩 로봇 조작 중독 공격 '충돌 메시 중독(CMP)' 제안, 충돌 메시만 변조
• •중독된 자산으로 학습된 정책은 시뮬레이션에서는 정상 작동하지만 실제 배포 시 성능 저하·실패·안전 위험 유발
• •기존 자산 검수는 악성코드·저작권·형식만 점검해 시각-충돌 불일치를 놓쳐 정상 채널로 유통 가능
• •여러 방어책을 평가했으나 모두 CMP 방어에 불충분함을 확인, 새 방어 기법 필요성 제기