Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

TS-Inverse: A Gradient Inversion Attack Tailored for Federated Time Series Forecasting Models

Created by
  • Haebom
Category
Empty

저자

Caspar Meijer, Jiyue Huang, Shreshtha Sharma, Elena Lazovik, Lydia Y. Chen

개요

본 논문은 연합 학습(FL) 기반 시계열 예측(TSF)에서의 프라이버시 위험, 특히 기울기 역전 공격(GIA)에 대한 취약성을 다룹니다. 기존의 GIA 연구가 주로 이미지 분류에 집중된 것과 달리, 본 논문은 시계열 회귀 작업에 대한 GIA의 효과를 4가지 TSF 모델과 4가지 데이터셋을 이용하여 광범위하게 실험적으로 분석합니다. 시계열 데이터의 관측값과 목표값 재구성의 어려움을 밝히고, 이를 개선하기 위해 새로운 GIA 방법인 TS-Inverse를 제안합니다. TS-Inverse는 분위수 예측을 출력하는 모델, 주기성과 추세를 고려하는 손실 함수, 분위수 예측에 따른 정규화를 통해 기존 GIA보다 성능을 크게 향상시킵니다. 실험 결과, TS-Inverse는 기존 방법 대비 sMAPE 지표에서 최소 2배에서 최대 10배의 성능 향상을 보였습니다. 코드는 Github에 공개되어 있습니다.

시사점, 한계점

시사점:
시계열 데이터에 대한 기울기 역전 공격의 취약성을 명확히 밝힘.
기존 GIA보다 성능이 훨씬 향상된 TS-Inverse 기법 제안.
시계열 데이터의 특성(주기성, 추세)을 고려한 GIA 방법 제시.
연합 학습 기반 시계열 예측 시스템의 보안 강화에 기여.
한계점:
제한된 수의 모델과 데이터셋에 대한 실험 결과를 바탕으로 일반화 가능성 검증 필요.
실제 연합 학습 환경에서의 TS-Inverse 성능 평가 필요.
다양한 종류의 시계열 데이터 및 공격에 대한 추가 연구 필요.
TS-Inverse의 계산 비용 및 복잡도 분석 필요.
👍