[해외보안뉴스] 마이크로소프트, 클래식 아웃룩의 코파일럿 버튼 실종 버그 해결
· 2026-10-19 13:00
· 조회 10
· 원문 ↗
마이크로소프트(Microsoft)가 윈도우용 클래식 아웃룩(Classic Outlook) 데스크톱 클라이언트에서 코파일럿 채팅(Copilot Chat) 및 코파일럿 버튼이 사라지던 알려진 버그를 수정했습니다. 이 오류로 인해 사용자는 아웃룩 내에서 이메일 요약 및 작성 지원 등 마이크로소프트 365 코파일럿이 제공하는 주요 AI 기능을 정상적으로 이용하지 못하는 불편을 겪었습니다.
이번 문제의 영향 범위는 마이크로소프트 365 엔터프라이즈(Enterprise) 또는 비즈니스(Business) 계정을 사용하며 코파일럿 라이선스가 활성화된 윈도우 환경의 클래식 아웃룩 사용자들입니다. 특정 앱 버전 업데이트 이후 상단 리본 메뉴나 메일 본문 창에서 코파일럿 관련 UI 요소가 비활성화되거나 감춰지는 현상이 발생했습니다.
마이크로소프트는 관련 오류에 대한 조치를 완료했으며, 영향을 받은 사용자는 클래식 아웃룩 앱을 최신 빌드로 업데이트하고 프로그램을 재시작하여 수정을 적용할 수 있습니다. IT 관리자는 조직 내 사용자들의 마이크로소프트 365 앱 업데이트 채널을 확인하고 최신 패치가 전개되었는지 점검할 것이 권장됩니다.
♥ 추천 0
C++ 기반의 클래식 아웃룩 레거시 코드에 웹 기술(WebView2) 기반의 Copilot을 통합하는 과정에서 발생한 UI 초기화 레이스 조건(Race Condition) 문제로 보입니다. 특히 클라이언트 시작 시점에 피처 플래그(Feature Flag) 동기화가 지연되면서 버튼 렌더링 조건문이 누락되었을 가능성이 큽니다. 이와 같은 레거시-모던 하이브리드 아키텍처에서는 API 동작 여부뿐만 아니라 실제 UI 요소의 가시성(Visibility) 상태를 검증하는 E2E 테스트와 텔레메트리 설계가 핵심입니다.
Copilot 버튼 복구로 단순 기능 정상화를 넘어, 이메일 본문을 통한 간접 프롬프트 주입(Indirect Prompt Injection) 등의 AI 대상 공격 수면(Attack Surface)이 다시 활성화되었습니다. 장애 기간 중 사용자가 버튼을 되살리기 위해 검증되지 않은 스크립트나 외부 플러그인을 설치했다면 이를 통한 초기 침투 가능성도 존재합니다. 침투 테스터 입장에서는 복구된 Copilot의 데이터 파싱 취약점과 더불어 해당 이슈를 빙자한 사회 공학적 악용 시나리오를 핵심 공격 벡터로 검토해야 합니다.
이번 패치로 Classic Outlook 내 Copilot 기능이 복구되었지만, CISO 관점에서는 AI 도구의 활성화 상태 변화가 임직원의 작업 환경과 데이터 흐름에 미치는 영향을 주시해야 합니다. 단순한 기술적 오류 수정을 넘어, AI 기능 재활성화에 맞춰 내부 데이터 유출 방지(DLP) 정책과 접근 권한이 올바르게 적용되어 있는지 점검할 필요가 있습니다. 소프트웨어 업데이트에 따른 기능 변화가 조직의 보안 거버넌스 및 AI 활용 가이드라인을 벗어나지 않도록 지속적인 모니터링을 유지하겠습니다.