Notion은 AI 공급업체인 Fireworks AI의 보안 사고로 인해 일부 고객의 Notion AI 채팅 기록이 노출되었을 수 있다고 밝혔습니다. 이 사건은 Notion 작업 공간의 1% 미만에 영향을 미쳤습니다. 생산성 회사는 헬프 센터에 게시한 공지에서 노출된 기록이 "귀속 불가"(작성자 또는 어느 작업 공간에서 왔는지 표시되지 않음)라고 밝혔으며 도구 호출 결과가 포함되어 있지 않습니다. 이는 개별 채팅을 특정 사용자, 작업 공간 또는 회사와 다시 연결하는 데이터 정보가 없음을 의미합니다.

이번 공개는 가장 널리 사용되는 독립적인 AI 추론 플랫폼 중 하나인 Fireworks AI가 2026년 10월부터 공공 보안 게시판을 통해 추적해 온 침해 사건의 최신 소식으로, AI 인프라에 대한 공격이 실제로 어떻게 전개되는지에 대한 보기 드문 세부 정보를 제공합니다. 이 이야기에 대한 자세한 내용은 AI 뉴스를 참조하세요.

불꽃놀이 AI가 확인한 것

Fireworks AI는 2026년 10월 9일에 법 집행 기관에 알리고 Palo Alto Networks의 Unit 42에 법의학 분석을 수행하도록 요청하는 원본 보안 공지를 게시했습니다. 그 단계에서 회사는 평가 작업에 사용되는 Fireworks에 저장된 비밀만 액세스된 것으로 알려졌습니다.

Fireworks는 11월 9일에 마지막으로 업데이트된 후속 게시판에서 상황이 상당히 확대되었습니다. Fireworks는 이후 계정 및 청구 정보와 제한된 계정 집합의 경우 비밀, 데이터 세트 및 불완전한 모델에 대한 영향을 발견했다고 밝혔습니다. 회사는 이 공격이 불법 라우팅 게이트웨이를 통해 토큰을 재판매할 수 있도록 대규모 언어 모델에 대한 액세스를 훔치는 "LLM재킹"에 연루된 재정적 동기를 지닌 사이버 범죄 그룹의 소행이라고 생각합니다. 이러한 거래는 Google Threat Intelligence Group과 Mandiant가 11월 2일 LLMJacking의 부상에 대한 공동 블로그 게시물을 게시할 정도로 눈에 띄게 성장했습니다.

이 사건은 자체 공급망을 통해 확대되기도 했습니다. Fireworks에 따르면 자사의 연구 및 개발 시스템을 호스팅하는 타사 클라우드 제공업체가 10월 23일 자체 보안 사고를 겪었습니다. 다음날 승인되지 않은 제3자가 해당 발판을 사용하여 Fireworks 개발 시스템에 접근하고 승인되지 않은 워크로드를 실행하여 고객 데이터에 추가적인 영향을 미쳤습니다. Fireworks는 같은 날 이러한 활동을 감지하고 해결 조치를 취했으며 10월 25일 현재 고객이 사용하는 플랫폼에서 무단 액세스가 성공했다는 추가 증거는 발견하지 못했다고 밝혔습니다.

Fireworks별로 영향을 받는 내부 시스템이 노출할 수 있는 데이터 카테고리: 식별자 및 설명과 같은 리소스 메타데이터; 청구 주소, 청구서 및 지불 내역, 계정 잔액을 포함한 청구 정보 - 지불 카드 번호는 Fireworks에 저장되지 않으므로 영향을 받지 않습니다. 특정 고객의 경우 모델 가중치 및 데이터 세트.

노션이 폭발 반경에 포착된 방법

Notion은 Fireworks를 두 가지 목적으로 사용했습니다. 고객이 자신의 AI 사용법을 이해하는 데 도움이 되는 Insights라는 기능을 지원하는 분류 작업과 제품 내부의 개방형 모델을 제공하는 일반 추론 공급자입니다.

회사는 이번 달 초 Fireworks에서 잠재적인 사고가 발생할 수 있다는 사실을 인지하고 예방 조치로 Fireworks 시스템에 대한 모든 연결을 차단했다고 밝혔습니다. 11월 6일, Fireworks는 악의적인 행위자가 고객 데이터에 접근했을 수 있음을 Notion에 알렸습니다. 이틀 후인 11월 8일, Fireworks는 Notion의 분석에 따르면 Insights 기능에 사용된 귀속할 수 없는 Notion AI 채팅 기록이 포함된 데이터 세트를 확인했습니다.

Notion은 조사하는 동안 Insights 기능을 비활성화했으며 더 이상 Fireworks를 통해 개방형 모델을 제공하지 않습니다. 공지에 따르면 다른 작업 공간 데이터는 영향을 받지 않습니다.

영향을 받은 사용자가 취해야 할 조치

Notion은 영향을 받은 모든 작업 공간의 소유자에게 연락했으며 회사로부터 소식을 듣지 못한 고객은 영향을 받지 않았으며 아무런 조치를 취할 필요가 없다고 밝혔습니다. 작업 공간 소유자는 데스크톱 앱이나 웹 브라우저를 사용하여 사이드바 도움말 메뉴를 통해 Notion 내부에서 영향을 받은 데이터를 검토할 수 있습니다. 검토 도구는 모바일에서 액세스할 수 없습니다.

엔터프라이즈 플랜 소유자는 워크스페이스의 영향을 받은 데이터에 대한 CSV와 각 채팅 내용과 연결된 사용자를 식별하는 메타데이터가 포함된 주석 버전 등 더 많은 혜택을 누릴 수 있습니다. Notion은 추가된 주석이 노출된 데이터의 일부가 아니라 영향을 받은 조직이 자체 영향 분석을 실행할 수 있도록 나중에 생성된 것이라고 강조합니다.

이 사건이 Notion을 넘어 중요한 이유

이 에피소드는 AI 공급망 위험에 대한 사례 연구입니다. 기업은 점점 더 제3자 추론 공급자(자신을 대신하여 개방형 또는 전문 모델을 실행하는 공급업체)를 소비자 제품에 포함시키고 있으며, 인프라 계층의 침해로 인해 제품 회사 자체가 저장한 적이 없는 고객 상호 작용 데이터가 조용히 노출될 수 있습니다.

이는 또한 Google Threat Intelligence와 Mandiant가 지적한 LLMJacking 패턴(클래식 패턴에서 몸값을 받기 위해 데이터를 보유하는 대신 섀도우 게이트웨이를 통해 모델 액세스를 재판매하여 훔친 AI 인프라로 수익을 창출하는 공격자)에 대한 주목할만한 시연입니다. 기업이 AI 추론 플랫폼에 워크로드를 쏟아부으면서 해당 플랫폼과 그 뒤를 잇는 클라우드 제공업체의 보안은 각주가 아닌 1차 기업 위험이 되고 있습니다.

---

AI 최신 소식

최신 AI 뉴스, 분석 및 혁신을 한 곳에서 확인하세요.

AI 뉴스 더 보기 →