dp-sgd

배치별 그라디언트에 정규화와 가우시안 노이즈를 더해 개별 샘플 영향력을 제한하는 방법으로, 프라이버시 예산 ε에 따라 노이즈 크기를 조절하여 학습 중 개인 기여를 숨긴다.