Notion AI 대화 노출 공지: Fireworks 사고의 범위와 API 키 교체 조건

Notion이 Fireworks AI 보안 사고로 일부 Notion AI 대화가 노출됐을 가능성을 알렸다. Notion은 영향 가능성이 있는 워크스페이스가 전체의 1% 미만이라고 설명했다. 조사 결과에 따른 회사 발표이며, 독립 조사로 확인된 범위는 아니다.

Notion이 말하는 신원 표식 없음은 대화에 작성자나 워크스페이스 이름표가 붙지 않았다는 뜻이다. 대화 자체에 적힌 비밀까지 지워졌다는 보장은 없다. Notion 공식 공지는 해당 기간 대화에 비밀번호나 API 키를 붙여 넣었다면 즉시 교체하라고 권고한다.

통지와 데이터 확인

Notion은 11월 3일 Fireworks 연결을 끊고 데이터 전송을 중단했다고 밝혔다. 11월 6일 추가 통지를 받았고 11월 8일 확인된 데이터에서 Insights용 대화 기록을 발견했다고 설명한다. 공식 공지의 최초 게시 시각은 확인되지 않았다. 이 내용을 소개한 AI Weekly 브리핑은 2026년 11월 10일자다.

Notion에 따르면 노출 가능 기록에는 도구 호출 결과가 없었으며 워크스페이스의 다른 데이터는 영향을 받지 않았다. 회사는 대상 소유자에게 연락했다고 밝혔다. 본인과 소유자 모두 통지를 받지 않았다면 현재 조치가 필요 없다는 안내도 담았다.

영향을 받은 워크스페이스 소유자는 데스크톱 브라우저에서 사이드바의 ? → Security incident review로 기록을 확인한다. 모바일에서는 접근할 수 없다. 내려받은 기록에 자격 증명이 있다면 교체 대상부터 확인할 수 있다.

공급자 공지가 다루는 범위

Fireworks의 후속 공지는 2026년 11월 9일 갱신됐다. 회사는 10월 23일 외부 클라우드 공급자 사고 뒤, 24일 개발 머신에서 무단 작업이 실행돼 고객 데이터에 추가 영향이 생겼다고 설명했다.

Fireworks는 일부 계정의 비밀정보·데이터셋·미완성 모델과 계정·청구 정보에 영향을 확인했다고 밝혔다. Inference, Training SDK, Nexus에서는 영향을 발견하지 못했다는 설명도 있다. 조사는 계속되고 있으며 새 정보가 나올 수 있다는 조건이 붙는다. 이 발표는 조사 시점까지 Fireworks가 확인한 범위에 한정된다. 모든 서비스의 안전을 보장하지는 않는다.

이번 공지를 읽을 때는 Notion 대화 기록과 Fireworks 전체 사고의 범위를 나눠야 한다. Notion 공지는 자사 고객에게 해당하는 기록과 조치를 설명한다. Fireworks 공지는 공급자 내부에서 확인한 여러 데이터 종류를 다룬다. 한쪽의 데이터 목록을 다른 쪽 고객 전체에 그대로 적용할 근거는 없다.