2026년 7월 29일 - 링크 블로그

Word를 통해 퍼져나가는 AI 웜 (AI Worming through Word) (via) Håkon Måløy가 발견한 깔끔하고 새로운 프롬프트 인젝션 (Prompt Injection) 변종입니다. 그는 Microsoft Word에 대한 프롬프트 인젝션 공격을 완전한 자기 복제형 웜 (Self-replicating worms)으로 업그레이드하는 방법을 찾아냈습니다:

공격자는 나중에 Copilot for Word의 소스 자료로 사용될 문서에 숨겨진 지침을 배치합니다. Copilot은 해당 지침을 사용자의 요청 일부로 해석하여, 작성 중이거나 편집 중인 문서를 조작할 수 있습니다. 그런 다음 Copilot은 결과물 문서에 해당 숨겨진 지침을 복사할 수 있으며, 이로 인해 해당 문서가 새로운 매개체 (Carrier)가 됩니다. 만약 이 매개체가 이후 다른 Copilot 지원 워크플로우 (Workflow)에서 사용된다면, 공격자의 원본 문서가 존재하지 않더라도 해당 지침이 다시 트리거되어 다른 문서들로 전파될 수 있습니다.

이전에 흰색 배경에 흰색 글씨를 숨겨두는 방식은 많이 보았습니다. 요즘 아이들이 입사 지원서에 그런 방식을 사용하곤 하죠. 하지만 스스로를 복제하기 위해 의도적으로 지침을 복사하는 방식은 제가 본 것 중 처음입니다.

이 사실은 Microsoft에 책임감 있게 공개(Responsibly disclosed)되었으며, Microsoft는 수정 작업을 위해 144일의 시간을 가졌으나, 놀랍게도 아직까지 이 공격 유형 전체를 방어할 수 있는 완화책 (Mitigation)은 없는 상태입니다.

최근 기사

• OpenAI가 Hugging Face에 대해 저지른 의도치 않은 사이버 공격은 실제로 일어난 SF 소설이다 - 2026년 7월 22일
• Claude Code 팀의 Cat 및 Thariq와 함께하는 Fireside Chat - 2026년 7월 21일
• Kimi K3, 그리고 pelican 벤치마크 (Benchmark)에서 우리가 여전히 배울 수 있는 것 - 2026년 7월 16일