AI에게 업무를 맡길 때 이메일 초안, 계약 문장, 회사 자료를 그대로 붙여 넣는 경우가 많습니다. 그런데 Notion이 사용하는 외부 AI 업체 Fireworks AI의 보안사고로 일부 Notion AI 대화 내용이 공격자에게 노출됐습니다. Notion은 영향을 받은 작업공간이 전체의 1% 미만이라고 밝혔지만, 대화창에 비밀번호나 API 키 같은 민감한 값을 넣었다면 피해 가능성을 확인하고 즉시 교체해야 합니다.
무슨 일이 있었나
Fireworks 공식 설명에 따르면 제3자 클라우드 제공업체의 보안사고를 통해 공격자가 2026년 10월 24일 Fireworks 개발 시스템에 접근했습니다. 일부 계정의 청구 정보, 데이터셋, 비밀정보와 불완전한 모델 자료가 영향을 받았습니다. 카드 번호는 Fireworks에 저장되지 않아 노출 대상이 아니었다고 회사는 밝혔습니다. Fireworks는 10월 25일 이후 성공한 추가 무단 접근 증거는 발견하지 못했다고 했지만 조사는 계속되고 있습니다.
Notion 이용자에게 어떤 데이터가 노출됐나
Notion은 외부 모델 제공업체인 Fireworks를 AI 사용 분석 기능인 Insights 등에 이용했습니다. 공식 안내에 따르면 영향을 받은 것은 Notion AI 채팅에 기록된 사용자 입력과 AI 출력입니다. 대부분의 작업공간에서는 Notion이 별도의 사용자·회사 식별 정보를 붙여 보내지 않았지만, 대화 내용 자체에 이름이나 회사 정보가 들어 있었다면 민감할 수 있습니다. AI Meeting Notes의 음성·전사·요약은 그 내용이 다시 Notion AI 채팅 입력으로 사용되지 않은 경우에는 이번 영향 대상이 아니라고 설명했습니다.
내 계정이 영향을 받았는지 확인하는 법
Notion은 영향을 받은 고객에게 직접 연락했다고 밝혔습니다. 본인이나 작업공간 소유자가 아무 알림도 받지 않았다면 현재까지 영향 대상으로 확인되지 않았으며 지금 당장 별도 조치는 필요하지 않다고 안내합니다. 알림을 받은 경우 최신 데스크톱 브라우저에서 Notion 작업공간 사이드바의 물음표 메뉴를 열고 ‘Security incident review’를 선택하세요. 모바일에서는 해당 자료를 볼 수 없습니다. 작업공간 소유자와 구성원은 권한 범위에 따라 노출된 내용을 CSV로 내려받아 검토할 수 있습니다.
비밀번호나 API 키를 넣었다면
노출된 대화에 비밀번호, API 키, 데이터베이스 접속 문자열, 클라우드 비밀키, 개인 인증 토큰이 있었다면 해당 값을 이미 공개된 것으로 취급하세요. 먼저 관련 서비스에서 새 값으로 교체하고, 그다음 기존 키를 폐기합니다. 최근 로그인과 사용 기록에서 낯선 접속이 있는지 확인하고, 같은 비밀번호를 다른 사이트에서도 썼다면 모두 서로 다른 비밀번호로 바꾸세요. 다중인증을 켜고 복구 이메일과 전화번호도 점검해야 합니다. 단순히 Notion 대화를 삭제하는 것만으로 이미 노출된 비밀값의 위험이 사라지지는 않습니다.
일반 이용자가 지금 해야 할 일
첫째, Notion 또는 회사 관리자가 보낸 공식 보안 알림이 있는지 확인합니다. 둘째, 메일 속 링크를 바로 누르기보다 Notion 앱이나 notion.com에 직접 로그인해 공지를 확인합니다. 셋째, AI 대화에 입력했던 민감정보 목록을 떠올려 봅니다. 넷째, 앞으로는 실제 비밀번호 대신 ‘예시_비밀번호’, 실제 고객 이름 대신 가명을 사용합니다. 다섯째, 회사 자료를 AI에 넣기 전 조직의 보안 규칙과 허용된 AI 도구 목록을 확인합니다.
외부 AI 업체 사고가 중요한 이유
우리가 사용하는 앱은 자체 AI만으로 모든 기능을 만들지 않고 여러 모델·클라우드·분석업체를 연결합니다. 한 업체의 보안 문제가 다른 서비스 이용자의 데이터로 번질 수 있습니다. Notion은 11월 3일 Fireworks 연결을 끊고 해당 시스템의 데이터를 삭제했으며, Insights 기능과 Fireworks를 통한 오픈 모델 제공을 중단했다고 밝혔습니다. 이 사건은 “유명한 앱이니 대화 내용도 무조건 그 회사 안에만 머문다”는 가정이 안전하지 않다는 점을 보여 줍니다.
관련 글과 공식 출처
기본 보안 점검은 DreamHost 계정 침해 후 비밀번호 점검, Linux 관리자 권한 취약점 대응, Artex AI 보안 노출 사건도 참고하세요. 사고 범위와 조치는 Notion 공식 안내, Fireworks 공식 보안 공지, TechCrunch 보도를 교차 확인했습니다.
컴친 한줄 정리: Notion의 공식 알림을 확인하고, AI 대화에 비밀번호·API 키를 넣었다면 삭제만 하지 말고 해당 값을 즉시 교체하세요.
