노션, Fireworks AI 사고로 대화 일부 노출 가능성…영향 가능 워크스페이스 1% 미만
노션은 Fireworks AI 사고와 관련해 전체 워크스페이스 중 1% 미만이 영향을 받았을 수 있으며, 고객의 AI 사용 현황을 분류하는 Insights 작업에 쓰인 일부 노션 AI 대화 기록이 노출됐을 가능성이 있다고 밝혔습니다. 기록에는 작성자·워크스페이스 정보나 AI가 불러온 페이지·외부 데이터가 없었고, 영향받은 고객은 요금제와 역할에 따라 워크스페이스에서 자료를 확인할 수 있습니다.
노션은 보안팀 조사 결과, 전체 워크스페이스(팀 작업 공간) 가운데 1% 미만이 Fireworks AI 보안 사고의 영향을 받았을 수 있다고 밝혔습니다. 일부 노션 AI 대화 기록이 노출됐을 가능성도 있다고 설명했습니다. 기록에는 작성자나 소속 워크스페이스 정보가 붙지 않았고, 노션 AI가 도구를 통해 불러온 페이지 내용이나 외부 데이터도 담기지 않았습니다. 대화에 적힌 내용 외에는 특정 사용자·워크스페이스·회사를 식별할 정보가 없었으며, 워크스페이스의 다른 데이터는 영향받지 않았다고 노션은 밝혔습니다.
Fireworks AI는 노션이 AI 관련 작업에 이용한 외부 업체입니다. 노션은 고객이 자기 AI 사용 현황을 파악하도록 대화를 분류하는 Insights 기능과, 제품 안에서 가중치를 공개한 AI 모델을 실행해 답을 만드는 서비스에 Fireworks를 사용했습니다. 이번에 확인된 대화 기록은 Insights 분류 작업에 쓰인 자료라고 노션은 설명했습니다. 과거 LEAP 프로그램에서는 고객이 신기술 시험용 데이터를 자발적으로 제공했고, 노션은 그 데이터로 Fireworks에서 특정 작업용 모델을 학습하는 실험도 했습니다.
노션은 이달 초 Fireworks로부터 잠재적 사고를 통보받은 뒤 예방 차원에서 시스템 연결을 끊었다고 밝혔습니다. 11월 3일 기준으로 Fireworks 시스템에 있던 데이터를 삭제하고, Fireworks로 보내는 데이터와 트래픽, 모든 학습 실행도 중단했습니다. 조사 과정에서 Insights 기능을 비활성화했으며 Fireworks를 통한 공개 가중치 모델 제공도 멈췄습니다. 11월 6일 Fireworks가 악의적 행위자가 고객 데이터에 접근했을 수 있다고 통보하자 노션은 내부 조사를 시작했습니다. 11월 8일 Fireworks가 확인한 새 데이터셋을 분석해 Insights용 대화 기록이 들어 있음을 발견했다고 노션은 설명했습니다.
Fireworks AI가 11월 9일 갱신한 자체 보안 공지는 공급자 측 사고 경로와 영향받은 자료 범주를 다룹니다. Fireworks는 R&D 기기를 호스팅한 제3자 클라우드 공급자에서 10월 23일 보안 사고가 발생했고, 다음 날 비인가자가 이를 거쳐 Fireworks 개발 기기에 접근해 승인되지 않은 작업을 실행했다고 밝혔습니다. 회사는 계정·결제 정보에 영향이 있었으며, 일부 계정에서는 비밀정보와 데이터셋, 미완성 모델 가중치 일부도 영향을 받았다고 설명했습니다. 결제 카드 번호는 Fireworks가 저장하지 않아 영향받지 않았다고 덧붙였습니다. 이 공지는 Fireworks 자체 사고에서 파악한 범주를 설명하고, 노션은 자사 조사에서 Insights 분류용 대화 기록을 확인했다고 밝혔습니다.
노션은 영향을 받은 워크스페이스 소유자에게 연락했으며, 소유자는 워크스페이스 안에서 영향 자료를 조회할 수 있습니다. 본인과 워크스페이스 소유자 모두 노션의 연락을 받지 않았다면, 해당 워크스페이스는 영향받지 않았으며 현재 별도 조치가 필요하지 않다고 노션은 안내했습니다.
영향 자료는 사이드바의 도움말 메뉴에서 ‘Security incident review’를 열어 확인할 수 있습니다. 최신 데스크톱 앱이나 웹 브라우저에서 이용할 수 있고 모바일에서는 열 수 없습니다. Enterprise 요금제에서는 워크스페이스 소유자가 영향 데이터 CSV와, 각 대화에 연결된 사용자 정보 등 메타데이터를 덧붙인 분석용 CSV를 볼 수 있습니다. 노션은 분석용 CSV의 추가 주석과 메타데이터가 사고에서 노출된 자료에는 포함되지 않았다고 밝혔습니다. 두 자료는 관리형 구성원이 설정된 워크스페이스에서만 제공되며 소유자만 열람할 수 있습니다. 다른 요금제에서는 소유자가 영향받은 구성원에게 각자 자신의 데이터만 확인할 수 있는 링크를 공유할 수 있습니다.
노션은 해당 대화 자료를 노출된 것으로 취급하라고 권고했습니다. 해당 기간에 비밀번호나 API 키 같은 자격 증명을 노션 AI에 입력했다면 교체하라는 권고도 덧붙였습니다. 공지에는 영향받은 대화가 생성된 구체적인 기간이 적혀 있지 않습니다.