2026-05-05

Azure Logic Apps로 Microsoft Copilot 프롬프트 인젝션 막기

이번 M365.fm 팝캐스트 에피소드는 Microsoft Copilot 환경에서 가장 큰 숨겨진 위험 중 하나인 프롬프트 인젝션 공격을 다룹니다. 이 에피소드는 실제 보안 문제가 취약한 프롬프트나 누락된 필터가 아니라, AI 모델이 정보를 처리하는 방식에 있는 아키텍처라고 설명합니다. Microsoft Copilot과 같은 최신 AI 시스템은 Microsoft 365의 이메일, SharePoint 파일, 채팅, 양식 등 여러 소스에서 데이터를 가져옵니다. 악의적인 지시가 그 콘텐츠 안에 숨겨져 있다면, Copilot은 이를 모르는 사이에 신뢰할 수 있는 지시로 취급할 수 있습니다. 이 에피소드는 EchoLeak과 ShareLeak 같은 공격이 공격자가 AI 시스템 자체에 직접 접근할 필요가 없음을 보여주었다고 강조합니다. 대신 공격자는 Copilot이 나중에 가져올 문서나 메시지에 악성 페이로드를 심어 주변 컨텍스트를 오염시킬 수 있습니다. 모델이 이러한 입력을 처리하면 민감한 정보가 유출될 수 있습니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)