Fireworks AI 해킹 사고로 Notion 워크스페이스 1% 미만 영향
Fireworks AI security breach impacts Notion and their customers
Notion은 서드파티 AI 벤더 Fireworks AI에서 발생한 보안 사고로 전체 워크스페이스의 1% 미만이 영향을 받았을 수 있다고 밝혔다. 유출 가능성이 있는 데이터는 작성자나 워크스페이스 정보가 없는 Notion AI 채팅 기록으로, 도구 호출 결과나 다른 워크스페이스 데이터는 포함되지 않았다. Notion은 Fireworks와의 연결을 모두 차단하고 해당 데이터를 삭제했으며, 영향을 받은 워크스페이스 소유자에게 개별 통보했다. Notion은 해당 기간에 Notion AI에 비밀번호나 API 키 등 민감 정보를 입력했다면 즉시 교체할 것을 권고했다.
이 데이터는 노출된 것으로 간주하고 취급할 것을 권장합니다. 이 기간 동안 귀하나 팀원이 비밀번호, API 키 또는 기타 자격 증명과 같은 민감한 정보를 Notion AI에 붙여넣었다면 즉시 교체할 것을 권장합니다.
HN 토론
55- Shank
> 새 데이터를 분석한 결과, Insights 기능에 사용된 귀속 불가능한 Notion AI 채팅 기록이 포함되어 있음을 발견했습니다. 채팅에는 작성자나 출처 워크스페이스가 표시되지 않았고, 기록에는 도구 호출 결과도 포함되지 않았습니다. 채팅 기록 자체의 단어 외에는 워크스페이스, 사용자 또는 회사를 특정할 수 있는 정보가 데이터에 없었습니다.
> 예방 조치로, 이 귀속 불가능한 데이터를 노출된 것으로 간주할 것을 권장합니다. 이 기간 동안 팀원 중 누구라도 비밀번호, API 키 또는 기타 자격 증명과 같은 민감한 정보를 Notion AI에 붙여넣었다면, 즉시 교체할 것을 권장합니다.
좋아요, 실제 영향은 꽤 흥미롭네요: 기록을 당신에게 귀속시킬 수 없으면 당신에게 알리지 않았다는 거죠! Notion AI로 보낸 민감한 정보는 모두 침해된 것으로 간주해야 합니다. 왜냐하면 그들은 이 기록들이 어디서 왔는지 확실하지 않기 때문입니다.
- leumon
Openrouter에서 Fireworks AI는 ZDR로 표시되어 있습니다.
> 비공개: 이 제공자는 프롬프트로 학습하지 않으며 프롬프트 데이터를 보관하지 않습니다.
그런데 어떻게 Notion이 실제로 데이터를 저장했다는 것을 발견했을까요?
> 새 데이터를 분석한 결과, 귀속 불가능한 Notion AI 채팅 기록이 포함되어 있음을 발견했습니다
- bearjaws
11월은 기록상 가장 많은 침해가 발생한 달이 될 것입니다 (30일 통지 기한을 고려하면 대부분 10월의 침해일 것입니다).
지금은 그렇지만, 앞으로 더 심각한 달이 있을 것이라고 확신합니다.
- edot
그러면 Fireworks는 기본적으로 ZDR인데, Notion이 Fireworks에 데이터를 보관하도록 구성(요청)했나요? 그렇지 않으면 유출될 것이 무엇이 있나요?
Fireworks의 주요 침해 페이지에서도 일부 고객의 모델 가중치와 학습용 데이터셋이 유출되었다고 합니다.
- tiffanyh
공식 발표 (원본 및 업데이트):
https://fireworks.ai/security/bulletins/october-2026-securit...
https://fireworks.ai/security/bulletins/october-2026-securit...