적대적 공격이 모델의 일반화 성능에 미치는 장기적인 영향은 무엇일까?