무슨 일이 있었나
CWE-356 잠재적으로 안전하지 않은 작업에 대한 사용자 상호작용 누락. CISA는 2026-11-10에 CVE-2026-124194을 야외에서 확인된 악용과 함께 KEV에 추가했습니다.
왜 중요한가
AI 전용 아님. Outlook은 프롬프트 인젝션이 포함된 이메일 및 AI 어시스턴트 통합의 일반적인 전달 채널입니다; 메일 흐름에 도착하는 스푸핑 결함은 에이전트 이메일 도구와 관련이 있습니다.
공격 경로
인가되지 않은 공격자가 잠재적으로 안전하지 않은 작업에 대한 사용자 상호작용 게이트 누락을 악용하여 네트워크를 통해 스푸핑을 수행할 수 있습니다.
영향받는 시스템
Microsoft Office Outlook
완화 방안
MSRC CVE-2026-124194에 따라 Microsoft 업데이트를 적용하십시오; CISA 연방 마감일 2026-11-24.