Notion AI 대화 기록 노출 가능성, 입력한 비밀번호 교체 권고

Notion이 외부 AI 운영 업체 Fireworks AI의 보안 사고로 일부 고객의 AI 채팅 기록이 노출됐을 가능성이 있다고 밝혔다. 공지에 따르면, 영향을 받은 공동 작업 공간인 워크스페이스는 전체의 1% 미만이다. Notion은 피해가 확인된 대상에게 직접 연락했다. 해당 워크스페이스에서는 안내에 따라 관련 데이터를 열람할 수 있다.

어떤 대화가 영향을 받았나

영향을 받은 자료에는 AI 사용 현황을 보여주는 Insights 기능에 쓰인 채팅 기록이 포함됐다. Notion은 사고 전 이 기능의 데이터 분류 작업을 Fireworks AI에 맡겼다. 학습 결과인 가중치가 공개된 AI 모델이 Notion 안에서 답을 만드는 작업도 이 업체가 처리했다.

Notion에 따르면, 영향을 받은 워크스페이스 대다수의 기록에는 작성자나 워크스페이스를 알아볼 수 있는 정보가 붙어 있지 않았다. AI가 도구를 실행해 얻은 결과도 포함되지 않았다. 다만 대화에 민감한 정보를 직접 적은 이용자는 입력한 내용을 점검해야 한다.

고객 데이터는 언제 확인됐나

Notion은 첫 통보 이후 추가 조사를 거쳐 고객 데이터가 영향을 받았음을 확인했다. 회사에 따르면, 11월 2일 Fireworks AI의 첫 통보 당시에는 시험용으로 만든 데이터만 확인됐다. 이후 11월 3일 오전까지 업체와의 연결을 끊고 그곳에 있던 데이터를 삭제했다. 그러나 11월 6일 추가 고객 데이터에 접근했을 가능성을 통보받았다. 11월 8일 Fireworks AI가 관련 데이터를 Notion에 전달했다.

Fireworks AI가 밝힌 사고 경과는 10월로 거슬러 올라간다. 조사 결과 계정과 청구 정보에도 영향이 있었다고 밝혔다. 일부 계정의 비밀 정보, 데이터 묶음, 완성 전 모델의 가중치 일부도 영향을 받았다.

Fireworks AI는 10월 23일 외부 클라우드 업체에서도 별도 사고가 발생했다고 밝혔다. 이 업체는 Fireworks AI의 연구와 개발용 기기가 가동되는 클라우드 환경을 제공했다. Fireworks AI에 따르면, 공격자는 다음 날 개발 기기에 접근했다. 이어 추가 고객 데이터에 영향을 준 작업을 실행했다. 회사는 기본적으로 데이터를 보관하지 않는 일부 서비스에서는 현재까지 피해를 탐지하지 못했다고 밝혔다. 조사가 진행 중이어서 최종 피해 범위는 아직 확정되지 않았다.

이용자는 무엇을 해야 하나

Notion은 사고 기간 AI 대화에 입력한 비밀번호를 교체하라고 권고했다. 외부 서비스 접속용 비밀키인 API 키를 입력했다면 이 역시 바꿔야 한다. 회사는 연락을 받지 않은 워크스페이스에는 현재 별도 조치가 필요하지 않다고 안내했다.

Notion은 현재 Insights를 중단한 상태다. Fireworks AI를 거쳐 가중치가 공개된 AI 모델을 제공하던 기능도 중단했다.

Notion AI는 한국에서도 이용할 수 있다. 한국어 도움말과 국내 요금 안내도 있다. 국내 이용자도 소속 워크스페이스가 받은 안내를 확인하고 채팅에 입력한 정보를 점검해야 한다. 이번 사고는 AI와 나눈 대화가 외부 처리 업체의 보안 사고로 노출될 수 있음을 보여준다.