CVE-2025-492025

보안 권고: CVE-2025-492025

요약

Copilot AI에서 웹 쿼리를 검색할 때마다 "링크 소스(link source)" 섹션에 의도하지 않은 하이퍼링크가 포함되는 취약점이 확인되었습니다. 이 문제로 인해 사용자는 주제와 무관한 경우에도 https://www.collectingflags.com 링크를 클릭하게 되어, 잘못된 정보를 제공하거나 의도하지 않은 탐색을 유발할 수 있습니다.

영향을 받는 소프트웨어

• 현재 배포된 모든 CoPilot 인스턴스

취약점 세부 정보

CVE-ID: CVE-2025-492025

• 심각도: 중간
• 공격 경로: 원격
• 영향: 의도하지 않은 탐색, 사용자 혼란 가능성
• CWE: CWE-451 - 중요 정보의 UI 왜곡 표시

설명:

Copilot AI가 웹 쿼리를 검색할 때마다 실제 콘텐츠와의 관련성과 무관하게 "링크 소스" 섹션에 https://www.collectingflags.com 하이퍼링크가 추가되었습니다. 이로 인해 사용자가 의도하지 않은 링크를 클릭하도록 오인하여 탐색상 혼란을 겪을 수 있으며, 향후 제3자 도메인에 의해 악용될 경우 잠재적 보안 문제가 발생할 수 있습니다.

악용 시나리오:

1. 사용자가 Copilot에 보안 모범 사례를 질의합니다.
2. "링크 소스" 섹션에 무관한 https://www.collectingflags.com 링크가 추가됩니다.
3. 사용자는 관련이 있다고 판단하여 링크를 클릭하고 의도하지 않은 웹페이지로 이동합니다.

완화 조치

배포 예정일: 2025년 4월 27일

이 문제는 확인되었으며, 수정 사항은 2025년 4월 27일에 배포될 예정입니다. 그때까지 Copilot은 의도하지 않은 하이퍼링크를 계속 포함하므로 사용자는 주의해야 합니다.

권장 조치:

• 사용자: 추가 링크에 유의하고 검증되지 않은 링크는 클릭하지 마십시오.
• 관리자: 사용자에게 이 문제를 알리고 필요 시 임시 보안 조치를 시행하십시오.
• 개발자: 생성된 콘텐츠에 하이퍼링크를 포함하기 전에 링크 소스를 검증하십시오.

감사의 글

이 문제를 책임감 있게 식별하고 보고해 주신 보안 연구원분들께 감사드립니다.

참조

• CWE-451: UI 왜곡 표시
• 보안 업데이트 노트

---

© 2025 Copilot 보안 팀