"악성 문서 읽고 파일 유출"...MS 코파일럿서 보안 허점 발견
"Reading malicious documents and leaking files"...Security flaw found in MS Copilot
TL;DR AI
1분핵심 요약
보안업체들이 MS 오피스 365용 코파일럿에서 기업 내부 문서와 이메일을 빼낼 수 있는 취약점을 발견해 MS에 보고했다.
공격자는 악성 Word 문서를 열도록 유도해 코파일럿의 샌드박스 결함을 악용할 수 있었고, 추가 취약점도 확인됐다.
MS는 일부 문제를 수정했지만, AI 비서가 기업 데이터 유출의 새로운 공격 경로가 될 수 있다는 우려가 커졌다.
정상 업무처럼 보이는 요청으로 악용될 수 있어 탐지와 방어가 어렵고, 기업 보안·데이터 거버넌스 부담이 커진다.