ArXiv: CIA, 멀티 에이전트 시스템의 프라이버시를 블랙박스로 침해할 수 있음을 입증

연구팀이 **CIA(Communication Inference Attack: 통신 추론 공격)**를 발표했습니다. 코드, 모델 가중치, 로그에 대한 접근 없이 블랙박스만으로 LLM 멀티 에이전트 시스템의 내부 통신 토폴로지를 재구성하는 방법입니다.

공격 작동 방식

CIA는 멀티 에이전트 시스템에 정밀하게 설계된 쿼리를 전송하고 응답을 분석합니다. 응답의 패턴 — 속도, 내용, 일관성 — 으로부터 알고리즘이 다음을 재구성합니다:

• 어떤 에이전트 간에 통신이 이루어지는지
• 의사결정의 계층 구조
• 시스템 내부의 정보 흐름

재구성 정확도는 0.87+ AUC(Area Under Curve)에 달하며, 이는 공격자가 높은 신뢰도로 시스템의 내부 아키텍처를 매핑할 수 있음을 의미합니다.

보안 영향

멀티 에이전트 시스템의 내부 토폴로지를 파악하면 다음이 가능해집니다:

• 체인에서 가장 중요한 에이전트에 대한 표적 공격
• 소셜 엔지니어링 — 의사결정에 영향력 있는 특정 에이전트 조작
• 인텔리전스 탈취 — 시스템 아키텍처에서 비즈니스 로직 재구성

왜 중요한가

기업들이 핵심 비즈니스 프로세스에 멀티 에이전트 시스템을 점점 더 많이 활용하는 가운데, 이 연구는 아키텍처 자체가 취약점이 될 수 있다고 경고합니다 — 코드나 데이터에 접근하지 않더라도 공격자는 외부에서 시스템의 내부 작동 방식을 파악할 수 있습니다.