노션 워크스페이스 1% 미만 영향…파이어웍스 침해로 AI 대화 기록 접근
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 파이어웍스 AI 침해 과정에서 노션 AI 인사이트 대화 기록이 외부 접근 대상에 포함됐다.
- 파이어웍스 AI 침해 과정에서 노션 AI 인사이트 대화 기록이 외부인의 접근 대상에 포함됐다.
- 노션은 영향받은 워크스페이스가 전체의 1% 미만이며, 대화 기록 대부분에 작성자나 워크스페이스를 가리키는 표시가 없었다고 밝혔다.
본문
파이어웍스 AI 침해 과정에서 노션 AI 인사이트 대화 기록이 외부 접근 대상에 포함됐다. 파이어웍스 AI 침해 과정에서 노션 AI 인사이트 대화 기록이 외부인의 접근 대상에 포함됐다. 노션은 영향받은 워크스페이스가 전체의 1% 미만이며, 대화 기록 대부분에 작성자나 워크스페이스를 가리키는 표시가 없었다고 밝혔다. 인사이트는 조직 내 노션 AI 사용 현황을 파악할 수 있도록 대화를 분류하는 기능이다. 파이어웍스 AI는 해당 업체가 10월 23일 보안 사고를 겪었고, 공격자가 이튿날 이를 경유해 자사 개발용 장비에 접근했다고 밝혔다. 노션은 11월 2일 파이어웍스 AI로부터 외부인이 접근한 자료에 시험용 데이터가 포함됐다는 통보를 받았다. 파이어웍스 AI는 11월 6일 고객 자료에 접근했을 가능성을 노션에 알렸다. 파이어웍스 AI가 공개한 피해 자료는 노션 대화 기록에 한정되지 않는다.
파이어웍스 AI는 결제카드 번호를 저장하지 않아 카드 번호는 이번 사고의 영향 대상이 아니라고 설명했다.
회사는 10월 6일 내부 자격 증명이 무단으로 사용된 사실을 발견했고, 당시 일부 고객 계정의 평가 작업에 쓰인 환경변수에 제3자가 접근한 것으로 조사됐다. 파이어웍스 AI는 추가 접근 경로와 피해 범위를 11월 9일 갱신해 공개했다. 노션은 인사이트 기능을 중단하고 파이어웍스 AI를 통한 오픈 웨이트 AI 모델 제공도 멈췄다.