제도와 권리

Notion, AI 협력사 Fireworks AI 보안 침해로 일부 고객 영향

GeekNews·2026-11-11

요약

Notion의 공급업체인 Fireworks AI에서 보안 사고가 발생해 전체 Notion 워크스페이스 중 1% 미만이 영향을 받았어요. Notion은 피해가 확인된 고객에게 개별 연락을 했고, 조사는 아직 진행 중이에요. 연락을 받지 않은 사용자와 워크스페이스 소유자는 현재까지 영향 대상이 아니라서 당장 취할 조치는 없어요. 다만 피해가 확인된 고객은 해당 기간 Notion AI에 입력한 비밀번호나 API 키 같은 인증 정보를 즉시 바꾸는 게 좋아요. Fireworks는 계약상 데이터를 보관하지 않기로(ZDR) 약속했지만, 조사 결과 이 부분에 문제가 있었던 것으로 보여요.

큐레이터 노트

원문에 없는 맥락입니다

AI 서비스를 쓰려면 외부 AI 업체에 데이터를 맡기게 되는데, 그 협력사에서 사고가 나면 내 서비스까지 영향을 받을 수 있다는 걸 보여주는 사례예요.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

Fireworks AI는 Notion이 AI 기능을 위해 데이터를 위탁하는 외부 추론 업체다. 11월 4일 보도된 GitBook 사고(AI 에이전트를 이용한 표적 공격으로 자격 증명 유출)에 이어, 이번에는 AI 서비스 자체가 아니라 그 뒤에 있는 공급업체에서 사고가 터져 Notion 사용자에게까지 영향이 번진 사례다. Notion과 Fireworks 사이에는 데이터를 저장하지 않는다는 ZDR(Zero Data Retention) 계약이 있었지만, 조사 결과 이 약속이 지켜지지 않은 것으로 나타났다.

짚어야 할 점

  • 계약서에 ZDR을 명시해도 공급업체가 실제로 지켰는지는 사고가 나야 드러난다는 점을 이번 사례가 보여준다.
  • GitBook 사고와 마찬가지로, 정작 서비스 자체의 결함이 아니라 AI 관련 협력사·에이전트를 통한 침해라는 공통점이 있다.
  • 영향 범위를 '1% 미만'이라는 비율로만 밝혀 전체 워크스페이스 수 대비 실제 피해 규모를 가늠하기 어렵다.
  • Notion이 개별 연락을 하지 않은 사용자는 '현재까지' 영향이 없다고 안내했을 뿐, 조사가 끝난 것은 아니다.

아직 확인되지 않은 것

  • Fireworks AI가 ZDR 계약을 어떻게, 어느 시점부터 어겼는지에 대한 구체적 설명은 나오지 않았다.
  • 영향받은 워크스페이스의 절대적 수치나 유출된 데이터의 구체적 종류(비밀번호·API 키 외)는 확인되지 않았다.
  • Notion이 이번 사고 이후 Fireworks AI와의 계약이나 다른 AI 협력사에 대한 점검을 바꿀 계획인지는 언급되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

유나이티드항공, AI 에이전트 항공권 결제 차단
테크42 · 2026-11-11

미국 유나이티드항공이 보안 위협과 연방 항공 규정 위반 우려를 이유로 자사 홈페이지와 외부 여행사 플랫폼에서 AI 에이전트의 항공권 예약을 막기로 했어요. 결제 정보나 로그인 정보가 AI에 넘어가면 개인정보 유출, 오결제, 마일리지 무단 사용 같은 피해가 생길 수 있다고 설명했어요. A…

유나이티드항공, AI 에이전트 항공권 예약 막는다
The Verge AI · 2026-11-11

유나이티드항공은 개인용 AI 에이전트(스스로 작업을 수행하는 AI 비서)가 자사 항공권을 대신 예약하지 못하게 한다고 밝혔어요. 이유는 개인정보 유출 우려와 규제 문제예요. 아직 AI 에이전트로 항공권을 예약하려는 사람은 많지 않다고 하며, 이는 도어대시 등 다른 업체들의 관찰과도 비슷…

삼성 AI 안경, 판매는 젠틀몬스터...AS 책임 불분명
IT조선 · 2026-11-09

삼성전자와 구글이 젠틀몬스터·워비파커와 함께 개발한 AI 안경이 사전예약을 앞두고 소비자 보호 체계가 불분명하다는 지적이 나왔다. 삼성전자는 하드웨어를, 구글은 AI 기술을 제공하지만 실제 판매는 안경 브랜드가 맡는 구조다. 이에 따라 제품 고장이나 개인정보 문제가 발생했을 때 소비자가…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.
API
API는 서로 다른 소프트웨어가 기능이나 데이터를 주고받을 수 있도록 정해 놓은 규칙과 창구를 말한다.
추론
추론(Inference)은 학습이 끝난 인공지능 모델이 새로운 입력을 받아 예측이나 답변 같은 출력을 만들어내는 과정을 말한다.

관련 법·제도

정책·규제 →

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다. 이 글은 AI의 도움을 받아 작성했습니다.

GeekNews 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →