Microsoft 365 Copilot (BizChat 기능 포함 버전)
권한이 있는 사용자가 조작된 요청을 통해 비정상적인 데이터 접근 시도
Microsoft에서 제공하는 최신 보안 업데이트 적용 및 Copilot 액세스 권한 정책 재검토
명령어 결과에서 Copilot 관련 서비스 주체 정보가 정상적으로 관리되고 있는지 확인
curl -s https://graph.microsoft.com/v1.0/me/servicePrincipal | grep -i 'copilot'
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N