오픈 모델 추론은 기본 무보관…Responses API는 최대 30일, 배치 파일은 고객 삭제 때까지

이도현 기자 2026.11.14 13:31

파이어웍스는 오픈 모델 추론 데이터는 영구 저장하지 않지만, Responses API 대화 데이터는 기본 설정에서 최대 30일 보관한다고 밝혔다. 배치 데이터셋은 고객이 삭제할 때까지 보관되며, 노션은 전체 워크스페이스의 1% 미만이 영향을 받았다고 설명했다.

토포AI로 이 기사 더 깊이 읽기

노트북 화면에서 클라우드 데이터셋을 삭제하는 손 / TokenPost.ai

파이어웍스는 오픈 모델 추론의 입력·출력 데이터가 처리 중 휘발성 메모리에만 존재하고 영구 저장소에는 기록되지 않는다고 안내한다. 노션 AI 채팅 기록이 파이어웍스 보안 사고 데이터셋에서 확인된 뒤 데이터 무보관 약속의 적용 범위가 쟁점이 됐다.

린차오(Lin Qiao) 파이어웍스 AI 최고경영자(CEO)는 14일 공개한 글에서 “파일을 클라우드 저장소에 올리는 일과 숫자를 계산기에 입력하는 일은 다르다”고 말했다.

이 비유는 배치 작업에 올린 데이터셋은 고객이 직접 삭제해야 한다는 설명이다. 일반 추론은 질문을 보내면 곧바로 답을 받지만, 배치 작업은 데이터셋을 먼저 올린 뒤 결과를 받는다.

파이어웍스 공식 데이터 처리 문서는 오픈 모델의 입력·생성 데이터가 처리 중 휘발성 메모리에만 존재하고 영구 저장소에는 기록되지 않는다고 안내한다. 다만 프롬프트 캐시를 쓰면 일부 입력과 관련 데이터가 휘발성 메모리에 몇 분간 남을 수 있고, 요청 토큰 수 같은 메타데이터는 서비스 운영을 위해 기록된다.

배치 API는 데이터셋 저장을 전제로 하므로 일반 추론의 무보관 범위에 포함되지 않는다. 린차오는 배치 데이터가 고객이 삭제할 때까지 보관된다고 밝혔다.

Responses API는 기본 설정인 store=true에서 대화 데이터를 최대 30일 보관한다. 요청에 store=false를 설정하면 대화 데이터 저장을 막을 수 있다고 파이어웍스 문서는 설명한다.

기업 고객은 계정 전체에 적용되는 무보관 정책을 켤 수 있다. 이 정책은 기본적으로 꺼져 있으며, 활성화하면 배치 작업이나 데이터셋 업로드 등 고객 콘텐츠를 저장하는 요청과 작업이 거부된다. 파이어웍스 계정 정책 문서는 이 설정이 기업 계정에서 제공된다고 안내한다.

무보관 정책을 켜도 이미 계정에 저장된 응답과 데이터셋, 업로드 모델은 자동으로 삭제되지 않는다. 기존 자료는 별도로 삭제해야 한다고 파이어웍스는 문서에 명시했다.

노션은 2일 파이어웍스로부터 악성 행위자가 일부 자료에 접근했다는 통보를 받았다. 당시 분석된 데이터셋에는 고객 대화가 아니라 노션 AI 합성 테스트 자료가 포함된 것으로 파악했다.

노션은 3일 파이어웍스와 시스템 연결을 끊었다. 다음 날 파이어웍스 시스템에 있던 자사 데이터를 삭제했고, 6일 고객 데이터가 접근됐을 가능성을 통보받은 뒤 추가 조사에 들어갔다.

노션은 8일 받은 최종 데이터셋에서 인사이트 기능에 사용된 노션 AI 대화 기록을 확인했다. 영향을 받은 워크스페이스는 전체의 1% 미만이며, 대다수 기록에는 작성자나 워크스페이스 정보가 표시되지 않았고 도구 호출 결과도 포함되지 않았다고 밝혔다. 노션 AI 대화 기록이 침해 데이터에 포함됐다는 내용은 앞서 보도했다. 노션의 사고 안내에는 영향을 받은 고객이 해당 기록을 검토하는 방법도 담겼다.

노션은 구성원의 AI 사용 현황을 분류하는 인사이트 기능과 오픈 웨이트 모델 제공에 파이어웍스를 이용했다. 조사 중 인사이트 기능을 중단했고, 파이어웍스를 통한 오픈 웨이트 모델 제공도 멈췄다.

노션은 기업 고객에게 약속한 무보관 범위가 AI 응답을 생성하기 위해 외부 모델 업체에 보내는 API 요청에 적용된다고 설명했다. 채팅 기록이나 인사이트처럼 기능 제공을 위해 요청과 응답을 저장하는 경우는 그 약속의 적용 대상이 아니라고 밝혔다.

인사이트 분석을 위해 노션은 저장된 요청과 응답을 파이어웍스에 보냈다. 노션은 파이어웍스가 해당 사용에 계약상 무보관을 약속했지만, 조사 과정에서 사용한 파이어웍스 엔드포인트에 데이터가 남아 있었던 사실을 알게 됐다고 밝혔다.

파이어웍스는 9일 보안 공지에서 일부 고객의 데이터셋과 미완성 모델 가중치에 영향이 있었다고 밝혔다. 일반 추론, Training SDK, Nexus에서는 현재까지 영향을 발견하지 못했으며 조사는 계속 중이라고 설명했다. 두 회사의 공개 문서에는 노션 대화 기록이 파이어웍스의 어떤 저장 기능에 남았는지는 명시되지 않았다. 파이어웍스 보안 공지에도 관련 내용이 담겼다.

파이어웍스는 조사 기간 배치 추론과 데이터셋 기반 학습에 쓰이는 셀프서비스 데이터셋 업로드·다운로드를 중단했다고 밝혔다. 노션은 영향을 받은 고객이 워크스페이스의 Security incident review에서 관련 기록을 확인할 수 있도록 안내하고 있다.