Evaluating the Practical Effectiveness of Adversarial Patches Against YOLOv8
최근 객체 탐지 분야에서 딥러닝 기반 모델들의 성능이 크게 향상되었으나, 적대적 패치(adversarial patch)와 같은 물리적 공격에 대한 취약성은 여전히 심각한 보안 위협으로 남아 있다. 본 연구에서는 최신 객체 탐지기인 YOLOv8 시리즈를 대상으 로, 모델 크기 및 적대적 패치 크기에 따른 견고성(robustness) 변화를 체계적으로 분석하였다. COCO 데이터셋을 기반으로 실험을 수행하였으며, YOLOv8의 다양한 모델 크기(YOLOv8n, YOLOv8x 등)를 포함하였다. 실험 결과, 모델 크기가 커질수 록 적대적 패치에 의한 객체 탐지 성능 저하가 감소하는 경향을 보였으나, 패치 크기가 일정 수준 이상으로 커지면 높은 성공 률로 객체 탐지가 잘 안되는 것을 분석하였다. 또한 이러한 적대적 패치에 대한 고찰에 대해서도 논의하였다.
Authors
- Moohyun Lee
- Hyun Kwon (ORCID: https://orcid.org/0000-0003-1169-9892)
- Heejeong Nam (ORCID: https://orcid.org/0009-0009-8460-9860)
- Kwan Jeong (ORCID: https://orcid.org/0000-0003-3084-1436)
Publication Details
- Journal
- Jouranl of Information and Security
- Published
- 2025-09-30
- DOI
- https://doi.org/10.33778/kcsa.2025.25.3.197
- Primary Topic
- Advanced Malware Detection Techniques
- Type
- article
- Field-Weighted Citation Impact
- 0.00