뉴스 - 원문 기반 요약 필요

---

title: "구글 시트 AI 확장 프로그램, 스프레드시트 12개 유출 취약점" description: "뉴스 - 원문 기반 요약 필요" date: 2026-06-04 tags: [ai-news] source: "https://dev.to/contrite42/what-the-chatgpt-for-sheets-data-exfiltration-bug-teaches-about-ai-security-4j51" sidebar: order: 0

제목(한글): 구글 시트 AI 확장 프로그램, 스프레드시트 12개 유출 취약점 원문 제목(영문): What the ChatGPT for Sheets data-exfiltration bug teaches about AI security 원문: What the ChatGPT for Sheets data-exfiltration bug teaches about AI security 소스: dev-to-ai MD 파일: content/2026-06-04/dev-to-ai-what-the-chatgpt-for-sheets-data-exfiltration-bug-.md

핵심 내용

ChatGPT for Google Sheets 확장 프로그램에서 스프레드시트 데이터를 통째로 빼가는 취약점이 발견됐어요. 다운로드 수 185,000건이 넘는 공식 OpenAI 확장이었거든요.

공격 방식이 정말 교묘해요. 시트 안에 흰 배경에 흰 글씨로 숨겨진 악성 지시문을 심어두면, 사용자가 평범한 질문 하나만 해도 AI가 그 지시를 실행해요. '자동 편집 허용 안 함' 설정을 켜놔도 소용없었어요. 외부 스크립트로 우회했거든요. 실제 시연에서 연결된 워크북 12개가 한 번에 유출됐고, 이후 가짜 챗봇 인터페이스로 바뀌어 추가 정보까지 탈취했어요.

OpenAI는 5월 27일 보고를 받고 4일 만인 5월 31일 패치를 배포했어요. AI 어시스턴트가 외부 데이터를 읽는 구조라면, 내가 쓰지 않은 내용이 AI 명령이 될 수 있다는 걸 인식해야 할 것 같아요.

잡돌쌤의 한마디

내가 만들지 않은 데이터도 AI 명령이 될 수 있어요. AI가 외부 데이터를 읽는 구조라면 어디서든 같은 위협이 생길 수 있거든요.

---

출처: What the ChatGPT for Sheets data-exfiltration bug teaches about AI security