업데이트
- 조사 중
11월 11일, 조사 과정에서 영향을 받은 사용자의 메시지에서 발견된 Notion API 키 중 외부에 노출된 키를 폐기했습니다.
Fireworks AI 사고 (1)
조사 중최종 수정일: 2026년 11월 10일
이 안내문에서는 최근 발생한 Fireworks AI 보안 사고와 이 사고가 전체 Notion 워크스페이스 중 1% 미만에 미친 영향에 대해 알려드립니다. Fireworks AI 사고에 관한 최신 정보는 공식 업데이트 페이지에서 확인하세요.
Fireworks 사고의 영향을 받은 고객에게는 Notion에서 개별적으로 연락을 드렸습니다. Notion에서 연락을 받지 않았다면 고객님의 워크스페이스는 이번 사고의 영향을 받은 것으로 확인되지 않았다는 뜻이며, 현재 별도로 조치하실 사항은 없습니다. 조사는 계속 진행 중입니다. 워크스페이스가 영향을 받은 것으로 확인되면 직접 연락드리겠습니다.
사고 경위와 대응 조치:
| 날짜 | 내용 |
|---|---|
| 11월 2일 | 11월 2일 저녁, Fireworks는 악의적인 행위자가 소량의 데이터에 접근한 사실을 Notion에 통보했습니다. 조사 결과, 해당 데이터셋에는 Notion AI 테스트용 합성 데이터가 포함되어 있었으며, Notion AI 고객 데이터는 포함되지 않은 것으로 확인됐습니다. |
| 11월 3일 | 11월 3일 오전까지 Notion은 혹시 모를 사태에 대비해 Fireworks와의 시스템 연결을 해제하고, Fireworks 시스템에 있는 모든 데이터를 삭제했으며, 시스템과 Fireworks 간의 모든 통신을 중단했습니다. |
| 11월 6일 | 11월 6일, Fireworks는 악의적인 행위자가 잠재 고객 데이터에 접근했을 수 있다고 Notion에 통보했습니다. Notion은 즉시 추가 내부 조사에 착수했습니다. |
| 11월 8일 | 11월 8일, Fireworks는 영향을 받은 최종 데이터셋을 확인했습니다. |
| 11월 9일 | 11월 9일, Notion은 영향을 받은 고객에게 연락을 취했습니다. |
11월 8일 Fireworks AI가 제공한 데이터셋을 분석한 결과, Insights 기능에 사용된 Notion AI 채팅 기록이 포함되어 있었습니다. 영향을 받은 워크스페이스 대부분에서는 해당 기록의 작성자나 출처를 특정할 수 없었습니다. 여기서 ‘특정할 수 없음’이란 채팅에 작성자나 해당 채팅의 출처가 되는 워크스페이스가 표시되지 않았다는 뜻이며, 기록에도 도구 호출 결과가 포함되지 않았습니다. 채팅 기록 자체에 담긴 내용 외에는 해당 채팅을 특정 워크스페이스, 사용자 또는 기업과 연결할 수 있는 정보는 없습니다.
다른 Notion 기능에는 영향이 없었으며, 사고 상황을 계속 모니터링하고 있습니다.
Fireworks AI란 무엇이며, Notion에서는 어떻게 활용했나요?: Fireworks는 수만 곳의 고객을 지원하고 수십만 명의 개발자가 사용하는, 세계에서 가장 널리 쓰이는 AI 인프라 플랫폼 중 하나입니다. Notion은 고객이 Insights 기능으로 자신의 AI 사용 현황을 파악할 수 있도록 Fireworks를 통해 분류 작업을 처리했고, 제품 내에서 오픈 웨이트 모델을 제공하기 위한 범용 추론 서비스 제공업체로도 Fireworks를 활용했습니다. 이번 사고를 조사하는 동안 Insights 기능을 비활성화했으며, 더 이상 Fireworks를 통해 오픈 웨이트 모델을 제공하지 않습니다.
영향을 받은 고객을 위한 권장 사항: 영향을 받은 고객은 이메일로 전달된 안내에 따라 워크스페이스에서 영향을 받은 데이터를 안전하게 조회하고 검토할 수 있습니다. 해당 데이터가 노출된 것으로 간주하고 대응할 것을 권장합니다. 영향을 받은 워크스페이스를 사용하는 고객 중 사고 기간에 Notion AI에 민감한 정보, 비밀번호, API 키 또는 기타 인증 정보를 입력한 경우 해당 정보를 교체해 주세요.
추가 정보가 확인되는 대로 이 페이지를 업데이트하겠습니다.
Notion은 고객의 개인정보 보호와 데이터 보안을 매우 중요하게 생각합니다. 이번 사고로 Notion 시스템이 침해된 것은 아니지만, 고객이 평생에 걸쳐 이루어 가는 중요한 일을 Notion에서 안심하고 해나가려면 데이터를 안전하게 보호하는 것이 무엇보다 중요합니다. 다시는 이런 일이 발생하지 않도록 하는 것이 Notion의 사명입니다. 앞으로 데이터 보호 기준을 한층 강화하겠습니다.
11월 10일, 고객님의 질문과 피드백을 반영해 이 안내문의 문체와 표현을 더 명확하게 수정했습니다. 이전에 알려드린 사실은 변경되지 않았습니다. 이 안내문의 이전 버전 보기.
에 최초 게시됨