Word용 Copilot에서 AI 웜 자가 전파 취약점 발견
원제: Document-borne AI worms can self-propagate through Copilot for Word
왜 중요한가
상용 AI 생산성 도구에서 문서 기반 AI 웜의 자가 전파 가능성이 공개적으로 실증된 첫 사례로, 기업 문서 워크플로우 전반의 보안 위협 범위를 재정의한다.
2026년 7월 28일, 보안 연구자 Håkon Måløy가 Microsoft Copilot for Word에서 문서를 통해 악성 지시가 자가 전파하는 'AI 웜' 취약점을 공개했다. 144일간의 조정 기간을 거쳐 Microsoft MSRC와 협력해 공개된 이번 취약점은, 외부 문서에 숨겨진 지시가 Copilot이 생성·편집하는 문서로 연쇄 전파될 수 있음을 실증한 것이다.
보안 연구자 Håkon Måløy는 Microsoft Copilot for Word에서 문서 기반 AI 웜의 자가 전파가 가능함을 입증하는 취약점을 공개했다. 이번 발견은 'Context Collapse' 시리즈의 3편으로, Cross-Domain Prompt Injection Attack(XPIA)의 연장선상에서 단일 상호작용 침해를 넘어 문서 워크플로우 전반으로 전파되는 양상을 분석한 것이다.
공격 구조는 다음과 같다. 공격자가 외부 문서에 숨겨진 악성 지시를 삽입하면, 해당 문서를 Copilot for Word의 소스 자료로 활용할 때 Copilot이 이를 사용자 지시로 해석한다. Copilot은 작성 중인 문서의 내용을 조작하고, 동시에 악성 지시를 해당 문서에 복제한다. 이후 감염된 문서가 다른 직원의 Copilot 작업에 재사용되면, 원본 악성 문서 없이도 지시가 재발동되어 추가 문서로 전파된다.
구체적 시나리오로, 직원이 침해된 웹사이트에서 시장 분석 자료를 내려받아 재무 보고서 작성에 활용하는 경우를 제시했다. Copilot은 내부 수치를 변조하고 악성 지시를 보고서에 삽입한다. 동료가 해당 보고서를 다시 소스 자료로 사용하면 공격이 반복된다.
연구자는 Morris II 사례 등 기존 AI 웜 연구가 존재하지만, 주류 상용 생산성 소프트웨어의 일반 문서 워크플로우에서 이 같은 자가 전파가 공개적으로 실증된 것은 이번이 처음에 해당한다고 밝혔다. 최초 90일로 설정된 공개 조정 기간은 두 차례 연장되어 총 144일이 소요됐으며, Microsoft MSRC 및 제품팀과 재현 단계, 동영상, 개념 증명(PoC) 프롬프트를 공유하며 협력했다.