내 워드 문서가 나 몰래 악성코드를 퍼뜨린다고? 'AI 웜'의 습격

상상해보세요. 당신이 회사에서 아주 중요한 보고서를 작성하고 있습니다. 마이크로소프트 워드(Word)를 열고 AI 비서인 ‘코파일럿(Copilot)’에게 “지난주 회의 내용을 바탕으로 제안서를 작성해줘”라고 명령하죠. 몇 초 뒤, AI가 훌륭한 초안을 완성해줍니다. 당신은 이 문서를 동료들에게 공유했고, 그들도 각자의 코파일럿을 이용해 이 문서를 수정하거나 내용을 보충합니다. 그런데, 당신의 그 문서를 통해 누군가 의도한 악성 명령이 동료들의 문서로 순식간에 퍼져나간다면 어떨까요? 최근 연구자들이 확인한 ‘AI 웜(AI Worm)’의 실체는 바로 이렇습니다.

이게 왜 중요한가요?

지금까지 우리가 알던 컴퓨터 바이러스는 주로 운영체제의 허점을 파고들었습니다. 하지만 이번에 발견된 보안 취약점은 방식이 완전히 다릅니다. 이들은 우리가 업무 효율을 위해 매일 사용하는 AI 비서, 즉 ‘생성형 AI(데이터를 학습해 새로운 콘텐츠를 만들어내는 AI)’의 작동 원리 자체를 이용합니다.

보안 전문가들은 AI 문서 비서가 단순히 글을 써주는 도구를 넘어, 문서의 내용을 ‘이해’하고 ‘재생산’하는 과정에서 공격의 통로가 될 수 있다고 경고합니다. 비유하자면, AI는 주인이 시키는 일은 뭐든 충실히 수행하는 ‘순진한 비서’와 같습니다. 만약 공격자가 교묘하게 숨겨놓은 명령어가 담긴 문서를 당신이 열고, 그 문서를 AI가 읽어버리는 순간 당신의 컴퓨터가 아니라 ‘AI의 판단’이 오염되는 것입니다. 이는 기업 내부의 중요 정보가 자신도 모르게 오염된 문서를 통해 외부로 유출되거나, 악성 코드가 기업 네트워크 내에서 스스로 번식하는 결과를 낳을 수 있습니다. 출처: AI Worms: How Self-Replicating Attacks Spread Through Multi …

쉽게 이해하기: ‘복제되는 퍼즐 조각’

AI 웜의 작동 원리를 쉽게 비유해볼까요? 레고 블록으로 만든 성(문서)이 있다고 해봅시다. 코파일럿은 당신이 성을 더 멋지게 꾸밀 수 있도록 도와주는 마법사(AI)입니다. 그런데 누군가 성의 설계도 안에 “이 성을 고칠 때는 무조건 이 비밀 레고 블록을 사용해”라는 쪽지(악성 프롬프트, AI에게 내리는 악의적인 지시)를 몰래 끼워 넣었다고 생각해보세요.

당신이 마법사에게 “이 성을 더 크게 확장해줘”라고 요청하면, 마법사는 설계도 속의 쪽지를 읽고는 성을 확장하면서 그 비밀 블록까지 그대로 가져와 새로 만든 부분에 끼워 넣습니다. 이제 새로 만들어진 부분에도 똑같은 쪽지가 남게 되죠. 이렇게 AI가 문서를 생성하거나 수정할 때마다 악성 명령이 마치 퍼즐 조각처럼 새로운 문서로 복제되어 옮겨가는 것입니다.

전통적인 바이러스가 운영체제의 문을 부수고 들어오는 ‘강도’라면, AI 웜은 당신이 신뢰하는 비서에게 잘못된 지시를 내려 당신의 업무 결과물 자체가 당신을 공격하게 만드는 ‘스파이’와 같습니다. 출처: Context Collapse, Part 3 - AI Worming through Word

우리가 서 있는 곳: 현재의 위협 수준

연구자들은 이미 실험을 통해 이 같은 공격이 가능하다는 점을 입증했습니다. 특히 코파일럿과 같은 도구들은 업무의 효율성을 높이기 위해 외부 데이터나 다른 도구들과 자유롭게 연결되어 있는데, 이 연결 고리가 많을수록 공격자가 활용할 수 있는 ‘공격 표면(Attack Surface, 공격자가 시스템에 침투하기 위해 시도할 수 있는 경로)’도 넓어지게 됩니다. 출처: Agentjacking and Self-Replicating AI Worms – Lab Space

이미 여러 연구에서 AI 에이전트 간의 자동 전파나 이메일 비서, 코드 작성 에이전트에서의 악성 프롬프트 확산 사례가 보고된 바 있습니다. 출처: Researchers Build Self-Replicating AI Worm That Operates Entirely on Local, Open-Weight Models 다만, 이것이 당장 오늘 당신의 PC를 마비시키는 것은 아닙니다. 하지만 AI 기술이 발전하면서 AI가 스스로 결정을 내리고 여러 시스템을 넘나드는 ‘에이전트(Agentic, 스스로 목표를 설정하고 행동하는 AI)’ 시대로 진입함에 따라, 이러한 보안 위협은 더 이상 실험실 속의 이야기가 아닌 현실적인 과제가 되었습니다. 출처: AI Worms: Autonomous Self-Propagating Malware

앞으로의 대응: 무엇을 준비해야 할까?

AI 웜은 사용자가 특별히 무언가를 클릭하거나 설치하지 않아도, 그저 평소처럼 AI 도구를 사용하기만 하면 스스로 복제되고 퍼져나갈 수 있습니다. 이는 기존의 보안 프로그램이 방어하기 어려운 형태입니다. 쉽게 말해, 방화벽(외부의 침입을 막는 보안 장치)을 아무리 튼튼하게 세워도, 우리 사무실 내부에서 비서가 스파이의 편지를 계속 복사해 배포하고 있다면 소용이 없는 것과 같습니다. 출처: AI Worms Explained: Adaptive Malware Threats - SentinelOne

따라서 앞으로는 AI가 내린 지시나 결과물을 맹목적으로 신뢰하기보다는, 보안 기업들이 제공하는 새로운 모니터링 방식이나, 비정상적인 AI의 행동을 감지하는 ‘이상 탐지 시스템’이 중요해질 것입니다. 사용자 입장에서는 출처가 불분명한 문서를 AI 도구로 불러올 때 주의를 기울이는 것이 필요합니다. 기술은 더 편리해지겠지만, 그 편리함 뒤에 숨겨진 ‘똑똑한 적’을 경계해야 하는 시대가 오고 있습니다.

참고자료

1. MicrosoftWordCopilotAgent: эффективные промпты… - YouTube

2. [Wordfor the Web: One-Click Spelling & Grammar…

   Windows Forum](https://windowsforum.com/windows-news.4/word-for-the-web-one-click-spelling-grammar-proofreading-with-copilot.380261/)

3. [TheSelf-PropagatingAIWorm: Separating the Signal…

   Penaxtra Blog](https://penaxtra.com/blog/self-propagating-ai-worm-what-it-means)

4. Uses of Microsoft 365AICopilotForWordOn… - OpenAIMaster
5. Microsoft 365Copilot- Sign in

6. [How is data pushed fromDocumentAl to

   StudyX](https://studyx.ai/questions/4lih4ig/how-is-data-pushed-from-document-al-to-engage-through-a-fabric-pipeline-through-a-virtual)

7. [Copilot3D] — экспериментCopilotLabs

8. [Context Collapse, Part 3 - AI Worming through Word

   En Klype Salt](https://enklypesalt.com/posts/context-collapse-part3-ai-worming-through-word/)

9. Researchers Build Self-Replicating AI Worm That Operates Entirely on Local, Open-Weight Models
10. Agentjacking and Self-Replicating AI Worms – Lab Space
11. Miasma and IronWorm: Self-Replicating Worms Targeting AI Credentials – Lab Space
12. Copilot in Word – CIAOPS
13. Copirate 365 at DEF CON: Plundering in the Depths of Microsoft Copilot (CVE-2026-24299) · Embrace The Red

14. [CSAI Foundation

    Cloud Security Alliance AI-Adaptive Worms: Autonomous](https://labs.cloudsecurityalliance.org/wp-content/uploads/2026/06/CSA_research_note_ai_adaptive_worms_autonomous_exploitation_20260604-csa-styled.pdf)

15. Zero-Click AI Worms: EchoLeak, CVE-2025-53773, and the …
16. AI Worms: How Self-Replicating Attacks Spread Through Multi …
17. AI Worms Explained: Adaptive Malware Threats - SentinelOne
18. AI Worms: Autonomous Self-Propagating Malware
19. Promptware: AI Agents as Attack Infrastructure – Lab Space