보안2026. 11. 11. 오전 12:19 UTC·2 분 소요

Notion AI 대화 기록 유출, 협력사 Fireworks AI 침해 탓

Notion은 협력사 Fireworks AI가 침해당하면서 Notion AI 대화 기록이 유출됐다고 밝혔습니다. 영향을 받을 수 있는 워크스페이스는 1% 미만입니다.

이미지: Numerama

Notion은 AI 어시스턴트 Notion AI와 이용자가 나눈 대화 기록이 해커 손에 넘어갔다고 인정했습니다. 회사에 따르면 Notion 자체 시스템이 뚫린 것이 아니라, 협력업체 Fireworks AI가 침해당하면서 유출이 발생했습니다. Notion은 2026년 11월 9일 공지에서 영향을 받을 수 있는 워크스페이스가 1% 미만이라고 밝혔습니다.

침해 경위

Fireworks AI는 다른 기업을 위해 AI 모델을 구동하는 미국 플랫폼입니다. Notion은 이 업체를 제품 내 오픈 웨이트 모델 제공에 활용했고, Notion AI 대화를 분류하는 데도 썼습니다. 이 분류는 기업이 팀의 AI 사용 현황을 볼 수 있는 Insights 기능에 쓰였습니다.

10월 9일 Fireworks는 제3자가 내부 자격 증명을 이용해 일부 고객 계정의 환경 변수를 읽었다고 알렸습니다. 환경 변수에는 접근 키가 들어 있는 경우가 많습니다. Fireworks는 이번 공격이 탈취한 AI 모델 접근권을 되파는 'LLMjacking'과 유사하다고 설명했습니다. Notion은 예방 차원에서 연결을 모두 끊었습니다. 11월 6일 Fireworks는 고객 데이터도 열람됐을 수 있다고 알렸고, 이틀 뒤 이를 확인했습니다.

어떤 위험이 있나

Notion에 따르면 대부분의 영향 워크스페이스에서 대화에는 작성자 이름이나 워크스페이스 정보가 없고, AI가 가져온 문서 일부 같은 도구 결과도 포함되지 않았습니다. 다만 Notion은 대화 기록을 이용자와 연결하는 정보가 '기록 내용 자체 외에는' 없다고 설명했습니다. 고객 이름, 계약서, API 키를 붙여 넣었다면 내용만으로 개인이나 기업이 드러날 수 있습니다.

Notion은 해당 데이터를 '노출된 것으로 간주'하라고 권고했습니다. 이 기간에 Notion AI에 비밀번호나 API 키 등 자격 증명을 붙여 넣었다면 즉시 교체해야 합니다.

회사는 Insights를 중단했고, 오픈 웨이트 모델에 더는 Fireworks를 쓰지 않겠다고 밝혔습니다. 영향받은 워크스페이스 소유자는 데스크톱에서 사이드바의 '?' 메뉴 아래 'Security incident review'로 해당 데이터를 확인할 수 있습니다.