Cyberattack on Fireworks AI allowed hackers to access Notion customers' chat transcripts

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

Fireworks AI의 클라우드 제공업체 침해에서 시작된 사이버공격으로 고객 데이터가 유출됐으며, Notion은 전체 고객의 약 1%가 영향을 받고 일부 Notion AI 대화 기록이 탈취됐다고 밝혔다.

📌 핵심 요약

• Fireworks AI는 공격자가 자사의 클라우드 제공업체를 침해한 뒤 Fireworks 개발 시스템에 접근해 고객 청구 정보와 일부 데이터셋을 탈취했다고 밝혔다.
• Fireworks AI는 Harvey와 Cursor 등을 포함해 전 세계 수만 고객이 이용한다고 소개하지만, 기사에서 피해가 확인된 고객사는 Notion이다.
• Notion은 전체 고객의 약 1%가 영향을 받았으며, Notion AI의 ‘Insights’ 기능 이용자들이 채팅에 기록한 모델 입력과 출력이 포함된 대화 기록이 탈취됐다고 확인했다. 다만 상당수 데이터는 어느 고객의 것인지 식별할 수 없었다고 설명했다.
• Notion은 Fireworks로부터 사고를 통보받았으며, 11월 3일 Fireworks와의 시스템 연결을 해제하고 관련 시스템에 저장된 데이터를 삭제했으며 양사 간 모든 연결을 중단했다고 밝혔다.
• Fireworks AI는 공격자가 금전적 동기로 대규모 언어 모델(LLM) 접근을 탈취해 토큰을 무단 제3자에게 판매하려 한 것으로 추정했다. 이번 사고는 10월 보안 사고에 이어 두 달 사이 발생한 두 번째 침해다.

🧩 주요 포인트

1. 클라우드 제공업체에서 Fireworks 개발 시스템을 거쳐 Notion 고객 데이터까지 피해가 이어져, 서비스 제공업체 간 의존성이 공격의 파급 경로가 될 수 있음을 보여준다.
2. Notion 고객 약 1%와 ‘Insights’ 대화 기록이라는 피해 범위는 확인됐지만, 상당수 데이터의 고객 식별이 불가능하다는 설명으로 개별 고객의 노출 범위를 판단하는 데 한계가 남는다.
3. Fireworks AI의 토큰 판매 목적 추정과 두 달 사이 두 번째 침해라는 사실은 공격 동기와 반복 발생을 함께 살펴볼 필요성을 제기하지만, 두 사고의 연관성은 기사에서 확인되지 않는다.

🧠 상세 정리

1. 클라우드 제공업체 침해에서 시작된 데이터 유출

2026년 11월 12일 TechCrunch 보도에 따르면, Fireworks AI는 사이버공격으로 일부 고객 데이터가 노출됐다고 확인했다. 개발자가 개방형 AI 모델에 접근하고 이를 이용하도록 지원하는 이 회사는 공격자가 클라우드 제공업체를 침해한 뒤 Fireworks 개발 시스템에 접근했다고 설명했다. 회사의 최신 보안 공지에 따르면 탈취된 정보에는 고객 청구 정보와 일부 데이터셋이 포함됐다. Fireworks는 Harvey와 Cursor 등을 포함해 전 세계 수만 고객이 플랫폼을 사용한다고 소개하지만, 이들 두 회사의 피해 여부는 기사에서 확인되지 않았다.

2. Notion의 피해 범위와 대화 기록의 내용

기사에서 피해가 확인된 고객사는 온라인 문서 편집 및 메모 서비스인 Notion으로, 회사는 전체 고객의 약 1%가 이번 침해의 영향을 받았다고 밝혔다. Notion은 Fireworks로부터 보안 사고를 통보받았고, 이후 공격자가 일부 Notion 고객 데이터를 탈취했다는 사실을 확인했다고 설명했다. 이번 주에는 Notion AI의 ‘Insights’ 기능을 사용한 고객들의 대화 기록이 탈취됐으며, 채팅에 기록된 모델 입력과 출력이 그 안에 포함된다고 확인했다. 다만 상당수 데이터는 어느 고객에게서 나온 것인지 식별할 수 없었다고 덧붙여, 개별 고객별 피해 범위에는 불확실성이 남았다.

3. Notion의 연결 중단과 서비스 의존성

Notion은 11월 3일 Fireworks와의 시스템 연결을 해제하고, 관련 시스템에 저장된 데이터를 삭제했으며, 양사 간 모든 연결을 중단했다고 밝혔다. 이 조치는 Fireworks에서 발생한 보안 사고가 Notion 고객 데이터의 탈취로 이어졌다는 설명과 함께 제시됐다. 기사는 이번 사건을 통해 기술 기업이 자사 서비스를 제공하면서 다른 기술 제공업체에 의존하는 구조를 짚었다. 클라우드 제공업체 침해가 Fireworks 개발 시스템 접근과 Notion 고객 데이터 유출로 이어진 경로는, 한 업체에 대한 사이버공격이 그 업체를 이용하는 고객사와 이용자에게까지 파급될 수 있음을 보여준다.

4. 토큰 판매 목적 추정과 반복된 보안 사고

Fireworks AI는 공격자가 금전적 동기로 움직이며, 대규모 언어 모델인 LLM에 대한 접근을 침해해 토큰을 판매하는 데 목적을 둔 것으로 보고 있다고 밝혔다. 기사에 따르면 이런 방식은 무단 제3자에게 이용 권한을 판매해, 구매자가 자신의 자원을 쓰지 않고 AI 모델을 이용하도록 하는 구조다. 다만 이는 공격자의 동기에 관한 Fireworks의 추정이며, 기사에서는 실제 판매 여부나 수익 규모를 제시하지 않았다. 이번 사건은 10월 보안 사고에 이어 두 달 사이 Fireworks에 영향을 준 두 번째 침해지만, 두 사고가 서로 연결돼 있는지는 설명되지 않았다.

🧾 핵심 주장 / 시사점

• 외부 AI 제공업체에 대한 의존성은 해당 업체의 보안 사고가 고객사의 이용자 데이터 유출로 확산되는 경로가 될 수 있다.
• Notion의 약 1%라는 전체 피해 비율과 고객을 식별하기 어려운 데이터가 상당수라는 설명은 서로 다른 정보이며, 비율만으로 개별 고객의 노출 내용을 판단하기는 어렵다.
• 고객 데이터 탈취는 확인된 사실이지만 토큰 판매라는 공격 목적은 Fireworks AI의 추정이므로, 피해 사실과 동기 판단을 구분해 이해할 필요가 있다.

✅ 액션 아이템

• Notion 고객 약 1%의 영향 범위와 ‘Insights’ 대화 기록에 포함된 모델 입력·출력의 노출 범위 확인.
• 11월 3일 Notion이 시행한 Fireworks 연결 해제와 데이터 삭제의 범위 확인.
• Fireworks AI의 토큰 판매 목적 추정에 대한 근거와 두 달 사이 두 번째 침해의 연관성 확인.

❓ 열린 질문

• Notion 고객 약 1%의 피해 범위에서 고객을 식별할 수 없는 ‘Insights’ 대화 기록은 개별 고객의 노출 판단에 어떤 한계를 만드는가?
• 11월 3일 Notion의 Fireworks 연결 해제와 데이터 삭제는 구체적으로 어떤 시스템과 데이터를 대상으로 했는가?
• Fireworks AI의 두 달 사이 두 번째 침해는 10월 보안 사고와 관련이 있으며, 토큰 판매 목적이라는 추정은 어떤 근거에 기반하는가?