구글 시트 ChatGPT, 데이터 유출 및 피싱 공격에 취약
by DD
1개월 전
조회수 18
ChatGPT for Google Sheets 확장 프로그램에서 심각한 보안 취약점이 발견되어 논란이 되고 있음
데이터 유출(Data Exfiltration), 피싱 팝업, 악의적 스크립트 실행 등 다중 공격 가능성이 확인됨
자동 편집 비활성화 상태에서도 공격이 성공하여 사용자 승인 절차를 우회하는 심각성을 보임
OpenAI는 Apps Script 코드 생성 기능 제거 등 즉각적인 조치를 취했으나, 근본적인 샌드박싱 재검토가 필요함
프롬프트 인젝션(Prompt Injection)을 통한 공격 체인
본문에서는 신뢰할 수 없는 외부 데이터 소스가 ChatGPT for Google Sheets를 조작하여 공격자가 제어하는 외부 스크립트를 실행시키는 공격 체인을 상세히 설명합니다. 특히, '자동 편집 적용(Apply edits automatically)' 설정이 비활성화된 상태에서도 공격이 성공한다는 점은 사용자 승인 메커니즘의 허점을 드러냅니다. 공격자는 이를 통해 다수의 워크북을 유출(Exfiltrate Multiple Workbooks)하고 피싱 공격까지 감행할 수 있습니다.
데이터 격리 아키텍처(Data Isolation Architecture) 부재의 위험성
커뮤니티에서는 LLM 기반 도구가 클라우드에 상주하더라도, 모든 도구는 로컬(Local) 및 컨테이너화(Containerized)되어야 한다는 의견이 지배적입니다. 현재 방식은 데이터 유출(Data Exfiltration)이라는 근본적인 문제를 해결하지 못하며, 부여는 심각한 보안 위험을 초래한다고 지적합니다. 이는 부재와 맞물려 기업 환경에서의 도입을 더욱 어렵게 만듭니다.
