Notion, AI 추론 제공업체 Fireworks AI의 보안 사고로 일부 Notion AI 채팅이 노출됐을 가능성이 있다고 밝혀

Notion은 공급업체 중 하나인 Fireworks AI에서 발생한 보안 사고가 Notion 워크스페이스의 1% 미만에 영향을 미쳤을 수 있다고 밝혔습니다. 공지에서 Notion은 Insights 기능에 사용된 일부 Notion AI 채팅 기록이 노출됐을 가능성이 있다고 설명했습니다. 해당 기록은 작성자나 워크스페이스 표시가 없고 페이지 내용 같은 도구 호출 결과도 포함하지 않아 “귀속 불가능”하다고 했습니다. 다른 워크스페이스 데이터는 영향을 받지 않았다고 밝혔습니다. 11월 10일 기준, 이 공지에 관한 Hacker News 게시물에는 추천 62개와 댓글 18개가 달렸습니다.

Notion이 밝힌 경과:

• 11월 초 Fireworks에서 잠재적 사고가 발생했다는 사실을 파악한 뒤 Fireworks와의 연결을 끊었습니다. 11월 3일까지 시스템 연결을 해제하고, 그곳에 있던 데이터를 삭제했으며, 트래픽 전송을 중단했습니다.
• 11월 6일 Fireworks는 악의적인 행위자가 고객 데이터에 접근했을 수 있다고 Notion에 알렸습니다. 11월 8일 Fireworks는 Notion을 위한 새로운 데이터셋을 확인했습니다.
• Notion은 Insights의 분류 작업에 Fireworks를 사용하고, 오픈 웨이트 모델의 추론 제공업체로도 이용했습니다. 조사 중에는 Insights를 비활성화했으며, 더 이상 Fireworks를 통해 오픈 웨이트 모델을 제공하지 않습니다. 학습 작업도 중단했습니다. Notion에 따르면 얼리 액세스 프로그램 참여자들은 Fireworks에서 학습한 특정 작업용 모델을 시험하기 위해 자발적으로 데이터를 제공했습니다.

Notion은 영향을 받은 워크스페이스의 소유자에게 연락했습니다. 소유자는 데스크톱 앱이나 웹의 “Security incident review”에서 데이터를 확인할 수 있습니다. Enterprise 소유자에게는 CSV와 주석이 달린 CSV가 제공되며, 그 외 소유자에게는 멤버와 공유할 수 있는 링크가 제공됩니다. Notion은 데이터를 노출된 것으로 간주하고, 누군가 Notion AI에 붙여 넣은 비밀번호, API 키 또는 기타 자격 증명을 변경할 것을 권고합니다.