본 논문은 사물 인터넷(IoT) 환경의 네트워크 침입 탐지 시스템(NIDS)에서 기계 학습 모델의 적대적 공격 취약성을 연구합니다. 기존 적대적 공격 방법론이 IoT 및 네트워크 트래픽의 수치 및 범주형 제약과 같은 도메인 특정 제약을 자주 위반하여 최대 80.3%의 적대적 예시가 무효하다는 것을 밝힙니다. 이러한 무효한 예시는 모델을 속이는 데 효과적이지만 실제 IoT 배포 환경에서는 실행 가능한 공격을 나타내지 않습니다. 따라서 이러한 결과에 의존하면 방어를 위한 자원 할당이 잘못될 수 있으며, IoT 기반 NIDS 모델의 적대적 조작에 대한 인식된 취약성이 과장될 수 있습니다. 본 논문은 다층 퍼셉트론(MLP)과 같은 간단한 대리 모델이 CNN 또는 LSTM과 같은 복잡한 아키텍처보다 더 유효한 적대적 예시를 생성한다는 것을 보여줍니다. MLP를 대리 모델로 사용하여 IoT 환경에서 일반적으로 사용되는 다른 ML/DL 모델로의 적대적 심각성의 전이성을 분석합니다. 이 연구는 보안에 중요한 IoT 및 네트워크 애플리케이션을 위한 강력한 ML/DL 모델을 평가하고 설계할 때 도메인 제약과 모델 아키텍처 모두를 고려하는 것이 중요함을 강조합니다.