ROBBIN, 추론 단계서 로우해머로 AI 백도어 삽입

노스이스턴대학교 연구진이 'ROBBIN: Rowhammer-Based Backdoor Injection during Inference'라는 논문을 발표했다. ROBBIN은 대상 DRAM의 비트 플립 패턴을 하드웨어별로 분석해 이를 백도어 설계 과정에 통합하는 공격 기법이다. 모델 가중치의 DRAM 페이지 매핑을 반복적으로 선택해 공격 성공률(ASR)을 높이면서도 원래 작업 정확도(TA)를 유지하도록 설계됐다. 연구진은 하드웨어에 무관한 백도어를 먼저 만들고 부수적 비트 플립을 부작용으로 취급하는 대신, 모든 해머링 유발 비트 플립을 공격 설계의 핵심 요소로 다뤄 여러 기기에서도 견고한 백도어를 만들었다고 설명했다. 논문은 2026년 8월 arXiv에 게재됐다.

이 글에 나온 것