지식 기반 응용 프로그램 Notion이 1% 미만의 작업 공간 AI 대화 유출에 해당합니다

지식 기반 애플리케이션 Notion이 발표를 하여 일부 사용자의 AI 채팅 기록이 유출되었음을 인정했습니다. 해당 회사는 영향을 받은 작업 공간이 전체 작업 공간의 1% 미만이라고 밝혔으며, 현재 영향을 받은 사용자에게 통지를 하고 있습니다. 사용자가 AI에 계정, 비밀번호 또는 인증서를 제공한 적이 있다면, Notion은 이를 유출된 것으로 간주하고 관련 계정의 로그인 기록을 즉시 확인하고 비밀번호 또는 인증서를 변경할 것을 권장합니다.

이번 사건의 원인은 서비스 제공업체 Fireworks가 해킹 공격을 당한 것입니다. Notion은 Fireworks AI를 사용하여 Insights라는 기능 데이터를 처리하며, 이 기능은 작업 공간 관리자가 팀 구성원이 AI를 사용하는 상황을 이해하는 데 도움을 줍니다. 이러한 분석 데이터를 생성하기 위해 Notion은 저장된 AI 대화 내용을 Fireworks에 전달합니다. Fireworks는 또한 Notion 제품의 일부 개방형 가중치 모델의 추론 서비스 제공업체로도 활동한 바 있습니다.

Notion은 유출될 가능성이 있는 데이터가 주로 사용자 채팅 기록이며, 여기에는 사용자가 입력한 채팅 내용과 AI가 제공한 응답이 포함된다고 밝혔습니다. 발표에 따르면, 일부 사용자는 AI를 사용할 때 계정, 비밀번호 또는 각종 인증서를 모델에 전송했을 수 있습니다. Notion은 관련 사용자에게 즉시 이러한 비밀번호나 인증서를 변경하고 계정 로그인 기록에 이상이 있는지 확인할 것을 권장합니다.