Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

Can LLMs Make (Personalized) Access Control Decisions?

Created by
  • Haebom
Category
Empty

저자

Friederike Groschupp, Daniele Lain, Aritra Dhar, Lara Magdalena Lazier, Srdjan \v{C}apkun

개요

본 논문은 전통적인 애플리케이션 및 에이전트 기반 시스템의 보안에 중요한 접근 제어 결정을 위해 대규모 언어 모델(LLM)을 활용하는 방안을 제시한다. 사용자에게 인지적 부담을 주는 접근 제어 결정 문제를 해결하기 위해, LLM을 사용하여 사용자의 보안 선호도에 맞춰 동적이고 상황 인지적인 결정을 내리는 것을 목표로 한다. 이를 위해 307개의 자연어 개인정보 처리방침과 14,682개의 사용자 접근 제어 결정으로 구성된 데이터셋을 구축하고, 일반 및 개인화된 LLM의 결정을 사용자 결정과 비교했다. 연구 결과, LLM은 사용자의 선호도를 잘 반영하며, 최대 86%의 정확도를 보였다. 또한, 개인화의 장단점을 분석하여, 실용적인 자연어 기반 접근 제어 시스템 설계를 위한 고려 사항을 제시한다.

시사점, 한계점

LLM은 사용자의 접근 제어 선호도를 효과적으로 반영할 수 있다.
일반 LLM과 개인화된 LLM 모두 사용자의 결정과 유사한 결정을 내릴 수 있다.
개인화는 개별 사용자의 결정과의 일치도를 높이지만, 보안 모범 사례를 위반할 수 있는 위험이 있다.
실용적인 자연어 기반 접근 제어 시스템 구현 시, 개인화, 보안, 유용성 간의 균형을 고려해야 한다.
본 연구는 특정 데이터셋과 LLM 모델에 기반하므로 일반화에 한계가 있을 수 있다.
개인화된 시스템의 보안 취약점과 관련한 추가 연구가 필요하다.
👍