InkShield: 무단 필기 스타일 모방 방지를 위한 기술

InkShield: Writing Style Protection Against Unauthorized Handwriting Mimicry

최근의 손글씨 생성기는 공개적으로 이용 가능한 자료를 바탕으로 특정 작성자의 글쓰기 스타일을 재현할 수 있으며, 이는 문서 위조 및 신원 도용과 같은 위험을 초래합니다. 공격자는 공개된 손글씨 메모나 서명 샘플을 이용하여 허위 추천서 또는 승인서를 생성하여 문서 사취, 신원 오용 및 잘못된 의사 결정을 유발할 수 있습니다. 그러나 기존의 무단 이미지 편집 또는 합성 방지 기술은 손글씨 스타일 모방에는 효과적으로 적용되지 않습니다. 이러한 기술들은 복잡한 배경을 가진 자연 이미지를 대상으로 하며, 전체 이미지에 걸쳐 왜곡을 최적화하는 경향이 있습니다. 반면, 희소하게 분포된 손글씨 이미지의 경우, 이러한 전역적인 왜곡은 빈 배경 영역에서 눈에 띄게 나타나 시각적 품질을 크게 저하시킵니다. 본 연구에서는 InkShield라는 사전 예방적 글쓰기 스타일 방어 기술을 제안합니다. InkShield는 참조 이미지를 공개하기 전에 보호하며, 가짜 작성자를 선택하여 스타일 변화 방향을 정의하고, 동결된 손글씨 생성 모델을 사용하여 왜곡을 최적화하며, 이러한 왜곡이 잉크 자국 가장자리에만 적용되도록 하여 눈에 띄는 배경 왜곡을 방지합니다. IAM 데이터셋에서 InkShield를 사용했을 때, 두 명의 독립적인 평가자가 생성된 샘플이 대상 작성자로 식별되는 평균 Top-1/Top-5 비율이 각각 11.94%/36.52%에서 2.03%/8.79%로 감소했습니다. 동시에 보호된 참조 이미지는 원래 이미지와 시각적으로 유사하게 유지됩니다 (LPIPS: 0.0078), 그리고 생성된 텍스트는 읽기 쉬운 상태를 유지합니다. 또한 InkShield는 다른 손글씨 생성기에 대해서도 적용 가능성을 보입니다. 종합적으로, InkShield는 무단 손글씨 스타일 모방에 대한 실질적인 보호 기능을 제공합니다.

Recent handwritten text generators can reproduce a writer's style from publicly available references, posing risks of document forgery and identity misuse. An attacker may use a publicly available handwritten note or signature sample to generate forged recommendation letters or authorization forms, leading to document fraud, identity misuse, and misleading decisions. However, existing protections against unauthorized image editing or synthesis transfer poorly to handwriting style mimicry. Designed for natural images with complex backgrounds, they often optimize perturbations over the whole image. For sparse handwriting images, such global perturbations become conspicuous in blank background regions and largely degrade the visual quality. In this work, we propose InkShield, a proactive writing-style defense that protects reference images before release. InkShield selects a decoy writer to define a style-displacement direction, optimizes perturbations with a frozen handwriting-generation surrogate, and confines them to ink-stroke edges to avoid conspicuous background artifacts. On IAM, the average Top-1/Top-5 rates at which generated samples are retrieved as the target writer by two independent writer evaluators decrease from 11.94%/36.52% to 2.03%/8.79%. Meanwhile, the protected references remain visually close to the originals (LPIPS 0.0078), and the generated text remains readable. InkShield also exhibits transferability to other handwriting generators. Overall, InkShield provides practical protection against unauthorized handwriting style mimicry.