디지털 업무 플랫폼 노션(Notion)은 인공지능 인프라 제공업체인 파이어웍스 AI(Fireworks AI)의 보안 침해로 인해 발생한 간접적인 보안 유출 사고를 겪었으며, 이로 인해 제한된 수의 워크스페이스에서 노션 AI 대화 내용이 노출되었다고 발표했습니다.
침해 상세 내용
이번 사건은 10월 23일 공격자들이 외부 클라우드 제공업체를 통해 파이어웍스 AI의 개발 환경에 접근하면서 시작되었습니다. 이들은 리소스 메타데이터, 청구 정보, 모델 가중치, 일부 고객의 데이터셋에 접근할 수 있었습니다. 이번 사건은 해당 기업에게 10월 중 발생한 두 번째 사고로, 앞서 API 키와 비밀 토큰이 포함된 환경 변수가 유출되는 또 다른 해킹을 겪은 바 있습니다.
노션은 11월 2일에 경고를 받은 후 노출된 대화 내용을 발견했으며, 즉시 파이어웍스 AI로의 트래픽을 차단하고 제공업체 시스템에서 모든 데이터를 삭제하며 11월 3일까지 학습 작업을 중단하는 것으로 대응했습니다.그럼에도 불구하고 파이어웍스 AI는 11월 8일에 고객 데이터가 실제로 유출되었다고 확인했습니다.
사용자에게 의미하는 바는 무엇인가?
노션은 유출된 데이터가 구체적으로 인사이트(Insights) 기능 데이터셋에서 비롯되었다고 밝혔습니다. 이 도구는 워크스페이스 관리자가 팀의 인공지능 사용 현황을 모니터링할 수 있게 해줍니다. 회사는 영향을 받은 대화의 대다수가 작성자의 신원이나 소속 워크스페이스와 연결되지 않은 '식별 불가능한(unattributable)' 상태였으며, 도구 호출 결과도 포함되어 있지 않았다고 강조했습니다.
필요한 보호 조치:
- 노션 사용자 중 1% 미만이 이 사고의 영향을 받았습니다.
- 영향을 받은 워크스페이스 소유자는 노션 웹 인터페이스를 통해 데이터를 검토하고 대화 내용을 다운로드할 수 있습니다.
- 회사는 영향을 받은 사용자들에게 영향을 받은 대화에 입력된 비밀번호, API 키 및 기타 자격 증명을 변경할 것을 권장합니다.
- 사용자나 워크스페이스 소유자가 통지를 받지 못한 경우, 이는 대개 영향 범위에 포함되지 않았음을 의미합니다.
이번 사건은 소프트웨어 공급망 및 인공지능 인프라 제공업체 의존성과 관련된 위험을 강조하며, 데이터 보관을 금지하는 계약상의 약정(SLA)이 있더라도 데이터 프라이버시는 여전히 지속되는 과제임을 보여줍니다.