마이크로소프트(Microsoft)가 AI 비서 코파일럿(Copilot)의 심각한 원클릭 취약점을 뒤늦게 고쳤다. 컴퓨터월드(Computerworld)에 따르면 8월 19일 전해진 이 결함은 ‘코스니치(CoSnitch)’로 불리며, 눈에 띄는 경보 없이 기업 환경에서 데이터를 빼낼 수 있게 했다. 회사는 이 문제를 약 8개월 전부터 알고 있었다.

AI 비서 기능의 패치가 늦어졌다는 사실은, 빠르게 배포되는 생성형 도구의 보안 성숙도에 의문을 던진다. 업데이트가 퍼지기 전까지, 코파일럿을 업무에 쓰는 기업은 높아진 위험에 노출된다.

이 취약점은 사용자가 한 번의 클릭만으로도 공격에 노출될 수 있다는 점에서 위험했다. 방어자가 알아채기 어려운 방식으로 데이터가 새어 나갈 수 있었기 때문이다.

문제의 핵심은 AI 기능에 쌓인 ‘보안 부채’다. 편의를 앞세워 서둘러 배포한 기능일수록, 취약점을 제때 메우지 못하면 그 부담이 고스란히 기업의 위험으로 남는다.

이번 사례는 기업과 공급사 모두에게 AI 비서를 기존 소프트웨어와 똑같은 엄격한 패치 규율로 다루라는 요구로 이어진다. 생산성을 이유로 보안 점검을 미룰 수 없다는 것이다.

AI 도구가 사내 문서와 대화, 시스템에 깊이 접근할수록, 하나의 결함이 미치는 파장도 커진다. 코파일럿처럼 널리 쓰이는 도구라면 더욱 그렇다.

코파일럿은 마이크로소프트가 오피스와 윈도, 개발 도구 전반에 깊숙이 심어 온 AI 비서다. 그만큼 하나의 결함이 노출할 수 있는 기업 데이터의 범위도 넓다. 취약점이 8개월이나 방치됐다는 점은, 기능 확장 속도가 보안 대응 속도를 앞질렀다는 지적으로 이어진다.

보안 연구자들은 AI 비서가 이메일과 문서, 캘린더 같은 민감한 정보에 접근하는 만큼, 전통 소프트웨어보다 오히려 더 엄격한 검증이 필요하다고 지적한다. 편의와 보안 사이의 균형이 시험받는 국면이다.

결국 AI 기능의 보안은 부가 기능이 아니라 기본 요건이 되고 있다. 8개월이나 방치됐던 이번 취약점은 그 교훈을 값비싸게 확인시켰다. 기업들은 이제 AI 도구의 패치 이력까지 관리 대상에 넣어야 하는 시대를 맞고 있다.

자세한 내용은 컴퓨터월드에서 확인할 수 있다.

이미지 출처: AI 생성 이미지