연속 보행자 식별에서 CDML이 망각과 회원추론 공격을 줄인다는 arXiv 프리프린트

연속학습을 바이오메트릭 식별에 붙이면 새 데이터를 덧붙이면서도 기존 지식을 살릴 수 있지만, 작은 단위로 점진 미세조정하는 과정에서 망각과 개인정보 노출이 함께 커질 수 있다. 이 점을 겨냥해 Simone Milani는 보행 식별기 안에 코드 분할 변조층(CDML)을 넣어, 연속학습 정책 아래에서 정확도와 회원추론 공격 저항을 함께 점검했다. 해당 논문은 동료검토 전 arXiv 프리프린트다.

핵심은 입력 신호를 분류 공간에 넣기 전, 상호 상관이 낮은 부호열로 특징을 변조하는 방식이다. 논문은 기존 CNN 기반 보행 식별 모델에 CDML을 추가하고, 사용자를 여러 태스크로 나눈 연속학습 설정에 적용했다. 이 구조에서 재전송용 과거 데이터를 다시 보내지 않아도 되므로, 전송과 저장 부담을 줄일 수 있다고 설명한다.

실험은 [18]의 데이터셋 1에서 추출한 사용자 집합을 4개 태스크로 나눠 진행됐다. 각 태스크는 30명씩, 입력은 128개 샘플로 구성된 6차원 또는 9차원 배열이었다. 학습은 첫 집합에서 시작해 이후 집합들로 400 epoch 동안 미세조정했으며, 학습률은 0.001에서 시작해 0.9의 감쇠 계수를 적용했다. 성능 평가는 분류 정확도와 ROC 기반 AUC, EER로 이뤄졌다.

결과표에서는 CDML, 재플레이, FiLM 기반 적응 방식이 비교됐다. 정확도 측면에서 CDML은 표 III의 여러 조합에서 47.6%~54.0% 범위의 값들을 보였고, 재플레이 방식은 0%, 10%, 30% 재전송 조건에서 태스크별로 49.7%~60.8%까지 나타났다. 저자는 CDML이 재전송 없이도 정확도 저하를 완화하며, 태스크 간 정확도 분산도 더 매끈하게 만든다고 적었다.

프라이버시 평가에서는 표 III의 MIA 결과가 핵심이다. 표준 설정에서는 공격이 성공적인 경우가 많아 오류율이 40% 미만으로 떨어졌고, 재플레이는 일부 완화 효과를 보였다. 반면 CDML은 모든 구성에서 EER을 50% 수준의 불확실성 쪽으로 끌어올렸으며, 카드에 따르면 EER은 모든 설정에서 48%보다 높았다. CDML이 태스크별로 필요한 추가 전송량도 4바이트의 시드값만 요구해, 태스크당 16,384바이트가 필요한 γk, βk 전달보다 훨씬 작다고 보고했다.

항목	값	근거 위치
실험 데이터 분할	dataset 1의 Subjects를 30명씩 4개 태스크로 분할	p.3 \| “Subjects from dataset 1 of [18] are divided into groups of 30 persons and associated to 4 different tasks.”
입력 형식	128개 샘플의 6차원 또는 9차원 배열	p.3 \| “Input data are made of 6 or 9 dimensional arrays of 128 samples”
정확도/EER 비교	CDML, Replay, Adapt 비교; CDML은 재플레이 없이도 정확도 저하를 완화하고 EER을 50% 수준으로 끌어올림	p.4 \| Table III 관련 설명 및 문장 “EER values are lifted up to uncertainty (50 %) for all the CDML solutions.”
추가 전송량	FiLM 계열 γk, βk는 태스크당 16384 bytes, CDML은 4 bytes	p.4 \| “weights and biases γk, βk require the additional transmission of 16384 bytes for each task k, while CDML approach requires communicating 4 bytes only”

자료: STORIUM 정리

이 연구는 보행 식별이라는 한정된 바이오메트릭 과제, 그리고 [18]의 네트워크 구조와 데이터 분할 안에서 검증됐다. 또한 본문 말미에서는 얼굴·홍채 같은 다른 생체 흔적이나 변압기 기반 검출기, 로우랭크 적응 방식으로의 확장은 향후 검토 과제로 남겼다. 현재 근거로 확인되는 범위는 연속학습 보행 식별에서 CDML의 내부 비교 실험에 국한된다.