Notion, Fireworks 침해 자료에 AI 사용 현황 분석용 채팅 기록 포함 확인

Notion은 11월 9일 Fireworks AI 보안 사고로 악성 행위자가 접근한 데이터에 Insights용 Notion AI 채팅 기록이 포함됐다고 밝혔습니다. 영향 범위는 전체 워크스페이스의 1% 미만입니다. 기록 대부분에는 작성자나 워크스페이스를 표시하는 정보와 도구 호출 결과가 없었지만, 이용자가 입력하거나 AI가 생성한 대화 내용은 포함됐습니다. Notion은 영향을 받은 워크스페이스 소유자에게 자료 확인 방법을 안내했습니다.

Fireworks는 Notion이 이용하던 외부 AI 인프라 업체입니다. Notion은 고객이 워크스페이스의 AI 이용 현황을 파악하도록 돕는 Insights 기능의 분류 작업을 Fireworks에 맡겼습니다. 제품에서 오픈 웨이트 모델이 이용자 요청에 답을 생성하는 처리에도 Fireworks를 이용했습니다. 이번에 영향 데이터로 확인된 것은 Insights에 쓰인 Notion AI 채팅 기록이며, Notion은 다른 기능은 영향을 받지 않았다고 밝혔습니다. 조사 중 Insights 기능은 비활성화됐고, Fireworks를 통한 오픈 웨이트 모델 제공도 중단됐습니다.

Fireworks는 10월 6일 내부 인증정보의 부정 사용을 파악했습니다. 별도로 Fireworks 연구개발 기기를 호스팅하던 제3자 클라우드 사업자에서 10월 23일 보안 사고가 발생했습니다. 다음 날 악성 행위자가 해당 사업자의 접근 경로를 이용해 Fireworks 개발 기기에 도달하고 무단 작업을 실행했습니다. Fireworks는 이 경로에서 추가 고객 데이터에 영향이 발생했다고 밝혔습니다. Notion은 자사 채팅 기록이 어느 경로에서 접근됐는지 밝히지 않았습니다.

Notion은 11월 2일 Fireworks로부터 작은 데이터 세트에 악성 행위자가 접근했다는 통지를 받았습니다. Notion이 조사한 결과 이 데이터에는 합성 테스트 데이터가 있었고 고객 데이터는 포함되지 않았습니다. Notion은 11월 3일 아침까지 Fireworks와의 연결을 끊고 Fireworks 시스템에 있던 데이터를 삭제했으며, 양사 시스템 간 통신도 중단했습니다.

11월 6일 Fireworks는 고객 데이터일 수 있는 정보에 악성 행위자가 접근했을 가능성이 있다고 Notion에 알렸습니다. Fireworks는 11월 8일 최종 영향 데이터 세트를 확인해 Notion에 전달했고, Notion은 분석을 통해 Insights에 쓰인 채팅 기록을 발견했습니다. Notion은 11월 9일 영향받은 고객에게 연락하고 보안 공지를 냈습니다. 이 날짜들은 Notion이 통지를 받고 자료를 확인한 시점을 나타내며, 채팅 기록에 접근한 시점을 뜻하지는 않습니다.

영향받은 워크스페이스 대부분에서 기록에는 작성자와 워크스페이스를 나타내는 표지가 없었습니다. 도구 호출 결과도 포함되지 않았습니다. 다만 채팅에 입력한 내용과 AI가 응답한 내용은 기록에 남아 있었습니다. Notion은 대화 내용 자체 외에는 해당 기록을 워크스페이스, 사용자, 회사와 연결하는 정보가 없었다고 설명했습니다. 따라서 대화에 이름이나 다른 식별 정보를 직접 입력했다면 그 내용은 기록에 포함될 수 있습니다.

Notion은 AI 미팅 노트의 음성, 녹취록, 요약은 Notion AI 채팅의 입력으로 사용된 경우를 제외하고 영향을 받지 않았다고 밝혔습니다. 다른 Notion 기능도 영향 범위에 포함되지 않았습니다.

영향받은 워크스페이스 소유자는 최신 버전의 Notion을 데스크톱 브라우저에서 열고, 사이드바의 물음표 메뉴에서 보안 사고 검토 화면에 들어가 자료를 볼 수 있습니다. 모바일에서는 자료를 볼 수 없습니다. 소유자는 영향받은 구성원의 이름, 이메일, 계정 상태, 사용자 ID와 관련 데이터 행 수가 담긴 CSV를 받을 수 있습니다. 구성원과 링크를 공유하면 해당 구성원은 자신의 영향 데이터만 담긴 CSV를 확인할 수 있습니다.

워크스페이스 도메인을 인증한 소유자는 침해 당시 접근된 내용 그대로의 CSV와 분석용 정보가 추가된 CSV를 받을 수 있습니다. 추가 정보에는 기록의 출처인 Notion 행, 워크스페이스와 사용자, 대화 스레드, 날짜를 식별하는 항목이 포함됩니다. Notion은 이 정보가 침해 데이터에는 들어 있지 않았다고 밝혔습니다.

Notion은 영향 데이터를 노출된 것으로 취급하라고 권고했습니다. 사고 기간에 Notion AI 채팅에 비밀번호, API 키 등 인증정보를 입력했다면 해당 정보를 변경하거나 재발급하라고 안내했습니다. Notion에서 연락을 받지 않은 워크스페이스는 현재 영향 대상으로 확인되지 않았으며, 조사는 계속되고 있습니다.