구글에서 선호하는 출처로 추가
노션 워크스페이스 1% 미만 영향…파이어웍스 침해로 AI 대화 기록 접근
정민석 기자
파이어웍스 AI 침해 과정에서 노션 AI 인사이트 대화 기록이 외부 접근 대상에 포함됐다. 노션은 영향받은 워크스페이스가 전체의 1% 미만이라고 밝혔다.
토포AI로 이 기사 더 깊이 읽기
파이어웍스 AI 침해 과정에서 노션 AI 인사이트 대화 기록이 외부인의 접근 대상에 포함됐다. 노션은 영향받은 워크스페이스가 전체의 1% 미만이며, 대화 기록 대부분에 작성자나 워크스페이스를 가리키는 표시가 없었다고 밝혔다.
노션은 영향을 받은 자료에 인사이트 기능에 쓰인 대화 기록이 포함됐다고 밝혔다. 인사이트는 조직 내 노션 AI 사용 현황을 파악할 수 있도록 대화를 분류하는 기능이다.
노션은 대화 기록에 채팅으로 전달된 모델 입력과 출력이 포함될 수 있다고 설명했다. 외부 도구를 호출해 받은 결과는 기록에 포함되지 않았다.
침해는 파이어웍스 AI의 외부 클라우드 업체에서 시작됐다. 파이어웍스 AI는 해당 업체가 10월 23일 보안 사고를 겪었고, 공격자가 이튿날 이를 경유해 자사 개발용 장비에 접근했다고 밝혔다.
공격자는 개발용 장비에서 승인되지 않은 작업을 실행했다. 그 결과 고객 자료에도 추가 영향이 발생했다는 게 파이어웍스 AI의 설명이다.
노션은 11월 2일 파이어웍스 AI로부터 외부인이 접근한 자료에 시험용 데이터가 포함됐다는 통보를 받았다. 3일 오전까지 파이어웍스 AI와의 시스템 연결을 끊고 보관 자료를 삭제했다.
파이어웍스 AI는 11월 6일 고객 자료에 접근했을 가능성을 노션에 알렸다. 8일에는 영향받은 자료를 확정했고, 노션은 분석 과정에서 인사이트 대화 기록이 포함된 사실을 확인했다.
파이어웍스 AI가 공개한 피해 자료는 노션 대화 기록에 한정되지 않는다. 회사는 고객 계정·결제 정보와 일부 고객의 비밀정보, 데이터셋, 미완성 모델 자료에도 영향이 있었다고 밝혔다.
결제 정보에는 청구·배송 주소와 청구서, 결제 내역 등이 포함됐다. 파이어웍스 AI는 결제카드 번호를 저장하지 않아 카드 번호는 이번 사고의 영향 대상이 아니라고 설명했다.
이번 사고는 파이어웍스 AI의 첫 보안 사고가 아니다. 회사는 10월 6일 내부 자격 증명이 무단으로 사용된 사실을 발견했고, 당시 일부 고객 계정의 평가 작업에 쓰인 환경변수에 제3자가 접근한 것으로 조사됐다.
파이어웍스 AI는 추가 접근 경로와 피해 범위를 11월 9일 갱신해 공개했다. 테크크런치는 이번 사고가 AI 서비스 제공업체의 침해가 고객사 자료로 번질 수 있는 공급망 위험을 보여줬다고 전했다.
노션은 인사이트 기능을 중단하고 파이어웍스 AI를 통한 오픈 웨이트 AI 모델 제공도 멈췄다. 11월 9일 영향받은 고객에게 연락했으며, 11일에는 조사 과정에서 고객 메시지에서 발견한 노션 API 키를 폐기했다.
노션은 통보받은 고객에게 대화 기록을 확인하고, 그 안에 비밀번호나 API 키 등 자격 증명을 입력했다면 교체하라고 안내했다.
Comment 0
불러오는 중…