링크 한 번 눌렀는데 지메일이 털렸다
MS 코파일럿 CoSnitch 취약점, 신고 8개월 만에 패치
마마우스워리어· 2026년 8월 20일· 마이크로소프트, 코파일럿, CoSnitch, AI보안, Varonis· 0
링크 한 번 눌렀을 뿐인데 — 코파일럿 CoSnitch, 신고 8개월 만에 패치됐다
신고부터 패치까지
8개월
2025년 12월 제보 → 2026년 8월 18일 패치
필요한 행동
클릭 1번
확인·키 입력 없이 프롬프트 자동 실행
취약점 3개가 이어져 계정까지 뚫린다
링크 클릭 → 프롬프트 자동실행 → 데이터 유출
유출 위험에 노출된 연결 계정
연동 계정 3종 노출
Varonis가 올해 찾은 세 번째 코파일럿 구멍
Reprompt, SearchLeak에 이어 CoSnitch까지
AI 에이전트 연결이 곧 공격 표면이다
이메일·드라이브·캘린더를 AI에 다 연결해두는 게 기본값이 된 지금, 편의를 위한 연결이 그대로 침투 경로가 될 수 있다는 걸 CoSnitch가 보여줬어요. 다행히 실제 악용 사례는 없었지만요. ⚠️
1 / 9