무슨 일이 있었나
Notion은(2026년 11월 10일 업데이트된 권고) AI 인프라 공급자 Fireworks AI의 보안 사고가 Insights 기능용으로 생성된 Notion AI 채팅 대화를 노출했으며, 고객 워크스페이스의 1% 미만에 영향을 미쳤다고 확인했습니다. Notion 자체 시스템은 침해되지 않았고 다른 기능은 영향을 받지 않았습니다; 조사가 계속되는 동안 Insights는 일시 중지되고 Fireworks 호스팅 모델은 연결 해제되었습니다. 이것은 Fireworks AI 침해(Fireworks에서 공격자가 고객 데이터셋과 불완전한 모델 가중치에 접근)에 대한 고객 대면 다운스트림 공개입니다.
왜 중요한가
이것은 Fireworks 귀속 이야기와는 별개의 피해자 생태계 공개입니다: AI 인프라 공급자의 침해가 해당 공급자의 고객 및 그들의 최종 사용자의 AI 데이터로 어떻게 전파되는지 보여줍니다. 노출된 자료는 모델 대면 대화 콘텐츠로, LLM에 제공된 비밀, 자격 증명 및 내부 비즈니스 데이터를 포함할 수 있어, AI 채팅 로그를 Fireworks 자체의 '공격자가 가중치/데이터셋을 훔쳤다'는 이야기와 별개의 새로운 침해 데이터 클래스로 만듭니다.
공격 경로
공격자는 Fireworks AI의 R&D 머신을 호스팅하는 타사 클라우드 공급자를 침해하고(10월 23일), 이를 사용하여 Fireworks에 접근하고(10월 24일), 고객 데이터셋 및 청구 데이터를 포함한 리소스에 도달했습니다. Insights 기능용으로 처리된 Notion AI 채팅 대화가 노출된 데이터셋에 포함되었습니다. Fireworks는 11월 2일 Notion에 처음 알렸습니다; Notion은 11월 3일 연결을 끊고 데이터를 삭제했습니다; Fireworks는 11월 8일 영향을 받은 데이터셋을 수정했습니다; Notion은 11월 9일 영향을 받은 고객에게 통보하고 11월 10일 권고를 수정했습니다.
영향받는 시스템
Fireworks AI 인프라를 통해 처리된 Notion AI(Insights 기능); 영향을 받은 워크스페이스 대화. Notion 자체 시스템은 침해되지 않았습니다.
완화 방안
패치 없음 — 사고 대응. 영향을 받은 고객은 노출된 대화를 공개된 것으로 간주하고, 사고 기간 동안 Notion AI에 붙여넣은 모든 비밀번호/API 키/비밀을 교체하며, Notion의 워크스페이스 내 데이터 검토 지침을 검토해야 합니다. 조직은 공급자 최소 권한을 적용하고, 타사 AI 공급자가 보유한 데이터를 파악하며, 자격 증명 폐기를 사전 계획해야 합니다.