집비공개 보고서에 따르면 마이크로소프트 코파일럿, 간접 프롬프트 주입 취약점 노출
보안 연구 기업 프롬프트아머(PromptArmor)는 최근 마이크로소프트 365의 일부인 마이크로소프트의 AI 에이전트 서비스 ‘코파일럿 코워크(Copilot Cowork)’에 심각한 보안 결함이 있음을 지적하는 보고서를 발표했다. 공격자는 ‘간접 프롬프트 주입(indirect prompt injection)’으로 알려진 기법을 이용해 사용자의 동의 없이 조직의 내부 클라우드 스토리지에서 기밀 파일을 은밀하게 탈취하고 유출할 수 있다.
오피스 템플릿에 숨겨진 악성 명령어
통합 AI 어시스턴트인 '코워크(Cowork)'는 이메일을 보내고, 팀즈(Teams)에 메시지를 게시하며, 원드라이브(OneDrive)와 셰어포인트(SharePoint)의 내부 데이터에 접근할 수 있는 광범위한 권한을 가지고 있습니다. 그러나 연구진은 공격자가 웹 페이지, 문서, 또는 '주간 업무 검토(Weekly Work Review)'와 같이 겉보기에는 평범한 오피스 자동화 템플릿 내에 유해한 명령을 삽입하여 AI 에이전트가 이를 실행하도록 속일 수 있음을 발견했습니다.
사용자가 이러한 악성 프롬프트가 포함된 파일을 처리해 달라고 Cowork에 요청하면, AI 에이전트는 문서 미리보기를 생성해야 한다고 거짓으로 주장하도록 속아 넘어갑니다. 그런 다음 AI 에이전트는 민감한 파일에 대한 사전 인증된 다운로드 링크를 자동으로 검색하여 Teams 메시지를 통해 공격자에게 해당 링크를 전송합니다. 이 모든 과정은 백그라운드에서 수행되므로 사용자가 이를 알아차리기 매우 어렵습니다.
예약된 작업은 위험을 증폭시키며 차단하기 어렵다
보고서는 Copilot Cowork가 예약된 일정에 따라 작업을 수행할 수 있기 때문에 보안 위험이 크게 증가한다고 지적합니다. 예를 들어, 주기적으로 실행되는 "주간 보고서 요약"과 같은 반복적인 자동화 작업은 사용자가 화면에서 떨어져 있거나 시스템을 적극적으로 사용하지 않을 때에도 백그라운드에서 공격 체인을 반복적으로 트리거하고 실행할 수 있습니다.
보안 테스트에서 이 공격 방식은 5차례의 시도 모두에서 100% 성공률을 기록했습니다. 더욱 심각한 점은 관리자가 이러한 "스킬 파일"을 모니터링하거나 제어할 수 있는 능력이 제한적이며, 이 취약점은 자동 모드에서 효과적일 뿐만 아니라 Claude Opus 4.7과 같은 더 강력한 대형 모델을 명시적으로 호출할 때도 여전히 악용될 수 있다는 것입니다.
관련 기사
스웨덴의 AI 스타트업 로버블 아이즈, 주요 자금 조달 라운드 이후 132억 달러의 기업 가치 달성
AI 기반 코딩 도구가 인기를 얻으면서 스웨덴 스타트업 로버블(Lovable)이 주요 자금 조달 라운드를 성사시켰다. 이 회사는 30억 달러를 조달하여 지난 12월 기록된 66억 달러의 두 배인 132억 달러의 기업 가치를 달성할 수 있을 것으로 기대된다. 멘로 벤처스(Menlo Ventures)가 이 투자 라운드를 주도할 것으로 예상된다.로버블의 매력은 복잡한 코딩 기술이 필요하지 않은 소프트웨어 제작을 단순화하는 핵심 '바이브 코딩(vib
구글, 사용자 제어 강화에 맞춰 제미니용 레미 AI 에이전트 테스트
비즈니스 인사이더에 따르면, 구글은 제미나이를 위한 새로운 AI 개인 에이전트인 레미를 테스트하고 있습니다. 이 도구는 사용자를 대신하여 작업을 실행하여 전문적인 워크플로우와 일상적인 루틴을 모두 간소화하는 것을 목표로 합니다.현재 레미는 제미나이 애플리케이션의 내부 직원 전용 버전에서 테스트 중입니다. 이 보고서는 내부 문서와 프로젝트에 정통한 두 명의 인물과의 인터뷰를 인용합니다. 내부 자료는 레미를 “24/7 개인 에이전트”로 묘사하며,
Core Web Vitals를 수정하여 SEO 순위 향상을 위한 방법
AI 도구를 활용한 성적표 코멘트 작성 간소화서론성적표 코멘트 생성을 위한 AI 도구매직 스쿨(Magic School)알마낙 AI(Almanac AI)챗 GPT(Chat GPT)매직 스쿨을 사용하여 성적표 코멘트 생성하기매직 스쿨 로그인성적표 코멘트 도구 선택학생별 코멘트 맞춤 설정알마낙 AI를 사용하여 성적표 코멘트 생성하기과정 및 평가 체계 설정성적표 분량 및 학생 정보 구성알마낙 AI를 통한 코멘트 생성매직 스쿨과
관련 특별 주제 추천
글쓰기
장문 SEO 기사용 최고의 AI 개요 생성기
XIX.AI가 꼼꼼하게 선별한 2026년 최신 최고 평점을 받은 장문 SEO 기사용 AI 개요 생성기. 이 강력한 도구들은 고품질 콘텐츠를 신속하게 제작하는 데 획기적인 도움을 제공하여 글쓰기 효율을 크게 높여줍니다. 무료 버전과 유료 버전의 비교 정보와 실제 테스트 결과, 상세한 순위 정보를 확인하여 여러분의 필요에 딱 맞는, 꼭 사용해 봐야 할 옵션을 찾아보세요. 지금 바로 살펴보고 AI를 활용한 경쟁력을 확보하세요.
8 도구
xix.ai
교육 및 학습
숙제 및 시험 준비를 위한 AI 학습 도구
2026년 숙제 및 시험 준비를 위한 최신 최고의 AI 학습 도구! XIX.AI는 학생들이 생산성을 높이고, 숙제 완료 과정을 효율화하며, 실제 시험을 통해 우수한 성적을 거둘 수 있도록 돕는 강력하고 혁신적인 도구들의 최고 평점 목록을 엄선했습니다. 무료와 유료 버전의 비교 정보, 상세한 순위, 꼭 사용해 봐야 할 옵션을 확인하고 AI의 힘을 최대한 활용하세요. 지금 바로 살펴보세요!
10 도구
xix.ai
음악 작곡
songwriter, 후크, 탑라인 및 다국어 초안 세션을 위한 AI 보컬 데모 도구
2026년 최신 최고의 AI 보컬 데모 도구: 작곡가, 후크 제작자 및 다국어 콘텐츠 팀을 위한! XIX.AI는 엄격한 실전 테스트를 거친 강력한 혁신 도구의 최고 평점 목록을 선별했습니다. 여기서는 무료 대 유료 비교 데이터, 종합 순위, 그리고 필수 추천 옵션을 확인할 수 있어 작사 효율성을 높이고 창의적 잠재력을 발휘하는 데 도움이 됩니다. 지금 탐색하여 모든 콘텐츠 요구에 맞는 완벽한 도구를 발견하세요!
9 도구
xix.ai
사업
중소기업을 위한 최고의 AI 경쟁사 분석 도구
2026년 중소기업을 위한 최신 최고 평점의 AI 경쟁 분석 도구! XIX.AI는 매주 엄격한 실제 테스트와 상세한 순위를 바탕으로 업데이트되는, 업계 판도를 바꿀 만큼 강력한 도구 모음을 엄선했습니다. 생산성을 높이고 경쟁 우위를 확보할 수 있는 ‘꼭 사용해 봐야 할’ 도구를 찾아보실 수 있도록, 무료 버전과 유료 버전의 포괄적인 비교 정보를 제공합니다. 지금 바로 살펴보고 여러분에게 딱 맞는 도구를 찾아보세요!
9 도구
xix.ai
이미지 편집
이커머스 의류용 Photoshop AI 보정 도구, 피부 결 정리 및 색상 일관성
2026년 최신 최고의 Photoshop AI 보정 도구: 이커머스 의류, 피부 클리닝, 색상 일관성을 위한! 이 상위 평가 큐레이션 목록은 글쓰기 효율성을 높이고 콘텐츠 제작을 간소화하며 완벽한 시각적 결과를 손쉽게 달성하는 데 도움이 되는 강력한 게임 체인저 솔루션을 특징으로 합니다. 각 도구는 매주 업데이트되는 랭킹을 통해 실제 테스트를 거쳤으며, 무료 대 유료 비교 세부 사항도 포함되어 있습니다. XIX.AI의 지원을 받아 AI 경쟁력을 발휘하고자 하는 모든 이들에게 필수 추천 가이드입니다. 지금 탐색하세요!
10 도구
xix.ai
즉각적인
ChatGPT 워크플로우에 가장 적합한 AI 프롬프트 라이브러리
2026년 최신 최고 평점을 받은 AI 프롬프트 라이브러리로, 모든 유형의 ChatGPT 워크플로우를 최적화하세요. XIX.AI는 최고의 성능을 보장하기 위해 엄격한 실전 테스트를 거친, 강력하고 획기적인 컬렉션을 엄선했습니다. 생산성을 높이고 AI의 잠재력을 최대한 발휘할 수 있는 필수 도구를 선택하는 데 도움이 되는 무료 vs 유료 상세 비교 정보와 전문가 순위를 확인해 보세요. 지금 바로 살펴보세요!
11 도구
xix.ai
의견 (0)
0/500
보안 연구 기업 프롬프트아머(PromptArmor)는 최근 마이크로소프트 365의 일부인 마이크로소프트의 AI 에이전트 서비스 ‘코파일럿 코워크(Copilot Cowork)’에 심각한 보안 결함이 있음을 지적하는 보고서를 발표했다. 공격자는 ‘간접 프롬프트 주입(indirect prompt injection)’으로 알려진 기법을 이용해 사용자의 동의 없이 조직의 내부 클라우드 스토리지에서 기밀 파일을 은밀하게 탈취하고 유출할 수 있다.
오피스 템플릿에 숨겨진 악성 명령어
통합 AI 어시스턴트인 '코워크(Cowork)'는 이메일을 보내고, 팀즈(Teams)에 메시지를 게시하며, 원드라이브(OneDrive)와 셰어포인트(SharePoint)의 내부 데이터에 접근할 수 있는 광범위한 권한을 가지고 있습니다. 그러나 연구진은 공격자가 웹 페이지, 문서, 또는 '주간 업무 검토(Weekly Work Review)'와 같이 겉보기에는 평범한 오피스 자동화 템플릿 내에 유해한 명령을 삽입하여 AI 에이전트가 이를 실행하도록 속일 수 있음을 발견했습니다.
사용자가 이러한 악성 프롬프트가 포함된 파일을 처리해 달라고 Cowork에 요청하면, AI 에이전트는 문서 미리보기를 생성해야 한다고 거짓으로 주장하도록 속아 넘어갑니다. 그런 다음 AI 에이전트는 민감한 파일에 대한 사전 인증된 다운로드 링크를 자동으로 검색하여 Teams 메시지를 통해 공격자에게 해당 링크를 전송합니다. 이 모든 과정은 백그라운드에서 수행되므로 사용자가 이를 알아차리기 매우 어렵습니다.
예약된 작업은 위험을 증폭시키며 차단하기 어렵다
보고서는 Copilot Cowork가 예약된 일정에 따라 작업을 수행할 수 있기 때문에 보안 위험이 크게 증가한다고 지적합니다. 예를 들어, 주기적으로 실행되는 "주간 보고서 요약"과 같은 반복적인 자동화 작업은 사용자가 화면에서 떨어져 있거나 시스템을 적극적으로 사용하지 않을 때에도 백그라운드에서 공격 체인을 반복적으로 트리거하고 실행할 수 있습니다.
보안 테스트에서 이 공격 방식은 5차례의 시도 모두에서 100% 성공률을 기록했습니다. 더욱 심각한 점은 관리자가 이러한 "스킬 파일"을 모니터링하거나 제어할 수 있는 능력이 제한적이며, 이 취약점은 자동 모드에서 효과적일 뿐만 아니라 Claude Opus 4.7과 같은 더 강력한 대형 모델을 명시적으로 호출할 때도 여전히 악용될 수 있다는 것입니다.
스웨덴의 AI 스타트업 로버블 아이즈, 주요 자금 조달 라운드 이후 132억 달러의 기업 가치 달성
AI 기반 코딩 도구가 인기를 얻으면서 스웨덴 스타트업 로버블(Lovable)이 주요 자금 조달 라운드를 성사시켰다. 이 회사는 30억 달러를 조달하여 지난 12월 기록된 66억 달러의 두 배인 132억 달러의 기업 가치를 달성할 수 있을 것으로 기대된다. 멘로 벤처스(Menlo Ventures)가 이 투자 라운드를 주도할 것으로 예상된다.로버블의 매력은 복잡한 코딩 기술이 필요하지 않은 소프트웨어 제작을 단순화하는 핵심 '바이브 코딩(vib
구글, 사용자 제어 강화에 맞춰 제미니용 레미 AI 에이전트 테스트
비즈니스 인사이더에 따르면, 구글은 제미나이를 위한 새로운 AI 개인 에이전트인 레미를 테스트하고 있습니다. 이 도구는 사용자를 대신하여 작업을 실행하여 전문적인 워크플로우와 일상적인 루틴을 모두 간소화하는 것을 목표로 합니다.현재 레미는 제미나이 애플리케이션의 내부 직원 전용 버전에서 테스트 중입니다. 이 보고서는 내부 문서와 프로젝트에 정통한 두 명의 인물과의 인터뷰를 인용합니다. 내부 자료는 레미를 “24/7 개인 에이전트”로 묘사하며,
Core Web Vitals를 수정하여 SEO 순위 향상을 위한 방법
AI 도구를 활용한 성적표 코멘트 작성 간소화서론성적표 코멘트 생성을 위한 AI 도구매직 스쿨(Magic School)알마낙 AI(Almanac AI)챗 GPT(Chat GPT)매직 스쿨을 사용하여 성적표 코멘트 생성하기매직 스쿨 로그인성적표 코멘트 도구 선택학생별 코멘트 맞춤 설정알마낙 AI를 사용하여 성적표 코멘트 생성하기과정 및 평가 체계 설정성적표 분량 및 학생 정보 구성알마낙 AI를 통한 코멘트 생성매직 스쿨과
XIX.AI가 꼼꼼하게 선별한 2026년 최신 최고 평점을 받은 장문 SEO 기사용 AI 개요 생성기. 이 강력한 도구들은 고품질 콘텐츠를 신속하게 제작하는 데 획기적인 도움을 제공하여 글쓰기 효율을 크게 높여줍니다. 무료 버전과 유료 버전의 비교 정보와 실제 테스트 결과, 상세한 순위 정보를 확인하여 여러분의 필요에 딱 맞는, 꼭 사용해 봐야 할 옵션을 찾아보세요. 지금 바로 살펴보고 AI를 활용한 경쟁력을 확보하세요.
8 도구
xix.ai
2026년 숙제 및 시험 준비를 위한 최신 최고의 AI 학습 도구! XIX.AI는 학생들이 생산성을 높이고, 숙제 완료 과정을 효율화하며, 실제 시험을 통해 우수한 성적을 거둘 수 있도록 돕는 강력하고 혁신적인 도구들의 최고 평점 목록을 엄선했습니다. 무료와 유료 버전의 비교 정보, 상세한 순위, 꼭 사용해 봐야 할 옵션을 확인하고 AI의 힘을 최대한 활용하세요. 지금 바로 살펴보세요!
10 도구
xix.ai
2026년 최신 최고의 AI 보컬 데모 도구: 작곡가, 후크 제작자 및 다국어 콘텐츠 팀을 위한! XIX.AI는 엄격한 실전 테스트를 거친 강력한 혁신 도구의 최고 평점 목록을 선별했습니다. 여기서는 무료 대 유료 비교 데이터, 종합 순위, 그리고 필수 추천 옵션을 확인할 수 있어 작사 효율성을 높이고 창의적 잠재력을 발휘하는 데 도움이 됩니다. 지금 탐색하여 모든 콘텐츠 요구에 맞는 완벽한 도구를 발견하세요!
9 도구
xix.ai
2026년 중소기업을 위한 최신 최고 평점의 AI 경쟁 분석 도구! XIX.AI는 매주 엄격한 실제 테스트와 상세한 순위를 바탕으로 업데이트되는, 업계 판도를 바꿀 만큼 강력한 도구 모음을 엄선했습니다. 생산성을 높이고 경쟁 우위를 확보할 수 있는 ‘꼭 사용해 봐야 할’ 도구를 찾아보실 수 있도록, 무료 버전과 유료 버전의 포괄적인 비교 정보를 제공합니다. 지금 바로 살펴보고 여러분에게 딱 맞는 도구를 찾아보세요!
9 도구
xix.ai
2026년 최신 최고의 Photoshop AI 보정 도구: 이커머스 의류, 피부 클리닝, 색상 일관성을 위한! 이 상위 평가 큐레이션 목록은 글쓰기 효율성을 높이고 콘텐츠 제작을 간소화하며 완벽한 시각적 결과를 손쉽게 달성하는 데 도움이 되는 강력한 게임 체인저 솔루션을 특징으로 합니다. 각 도구는 매주 업데이트되는 랭킹을 통해 실제 테스트를 거쳤으며, 무료 대 유료 비교 세부 사항도 포함되어 있습니다. XIX.AI의 지원을 받아 AI 경쟁력을 발휘하고자 하는 모든 이들에게 필수 추천 가이드입니다. 지금 탐색하세요!
10 도구
xix.ai
2026년 최신 최고 평점을 받은 AI 프롬프트 라이브러리로, 모든 유형의 ChatGPT 워크플로우를 최적화하세요. XIX.AI는 최고의 성능을 보장하기 위해 엄격한 실전 테스트를 거친, 강력하고 획기적인 컬렉션을 엄선했습니다. 생산성을 높이고 AI의 잠재력을 최대한 발휘할 수 있는 필수 도구를 선택하는 데 도움이 되는 무료 vs 유료 상세 비교 정보와 전문가 순위를 확인해 보세요. 지금 바로 살펴보세요!
11 도구
xix.ai
