시맨틱 얼굴 변형을 이용한 심층신경망 공격과 강건성 향상Semantic Face Transformations for Attacking Deep Neural Networks and Improving Robustness
- Other Titles
- Semantic Face Transformations for Attacking Deep Neural Networks and Improving Robustness
- Authors
- 장기림; 김영훈
- Issue Date
- Jul-2021
- Publisher
- 한국정보과학회
- Keywords
- deep neural networks; semantic face transformation; perturbations; robustness training; 심층신경망; 시맨틱 얼굴 변형; 교란; 강건성 훈련
- Citation
- 정보과학회논문지, v.48, no.7, pp.809 - 814
- Indexed
- KCI
- Journal Title
- 정보과학회논문지
- Volume
- 48
- Number
- 7
- Start Page
- 809
- End Page
- 814
- URI
- https://scholarworks.bwise.kr/erica/handle/2021.sw.erica/108252
- DOI
- 10.5626/JOK.2021.48.7.809
- ISSN
- 2383-630X
- Abstract
- 심층신경망은 자율 주행, 얼굴 인식, 물체 탐지 등 다양한 분야에서 널리 쓰이고 있다. 하지만 누군가 악의적인 의도로 심층신경망의 입력을 교란시키면, 잘 학습된 신경망도 오작동 할 수 있다. 일반적인 공격 방법은 이미지의 픽셀 공간에 교란을 추가하여 이미지를 조작한다. 그러나 픽셀 기반의 변형은 쉽게 사람의 눈에 띌 수 있기 때문에 현실적인 효과적 공격은 이미지를 부자연스럽게 변형하여 네트워크를 교란시키는 방법이라 할 수 있다. 본 논문에서는 얼굴 이미지의 부위별 분할을 통해 자연스러운 색감 변형을 이용한 새로운 공격 방법을 제안한다. 시맨틱 얼굴 변형(Semantic face transformation) 기반 이미지를 생성하였으며, 이를 통해 심층신경망 이미지분류의 정확도를 낮출 수 있음을 검증하였다. 또한 우리 방법으로 생성된 변형 이미지를 이용하여, 강건성 훈련한 후 신경망의 강건성을 향상시킬 수 있음을 검증하였다.
- Files in This Item
- There are no files associated with this item.
- Appears in
Collections - COLLEGE OF COMPUTING > DEPARTMENT OF ARTIFICIAL INTELLIGENCE > 1. Journal Articles
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.