파이어웍스 AI가 사이버 공격을 받아 노션 고객의 AI 대화 기록과 결제 정보가 유출됐다.

핵심

• 파이어웍스 AI의 클라우드 시스템이 공격받아 고객의 결제 정보 및 일부 데이터셋이 유출됨.
• 노션(Notion)은 자사 AI 사용자의 약 1%가 영향을 받았으며, 'Insights' 기능의 대화 기록이 유출된 것으로 확인.
• 노션은 11월 3일 파이어웍스 AI와의 연결을 끊고 관련 데이터를 삭제하는 등 대응 조치를 완료함.
• 파이어웍스는 이번 공격의 목적이 LLM 사용 토큰을 불법적으로 확보해 제3자에게 판매하려는 금전적 의도로 파악함.
• 파이어웍스 AI는 지난 10월에도 보안 사고를 겪은 바 있어, 최근 두 달 사이 두 차례의 유출 사고가 발생함.