오픈 모델 이용 플랫폼 Fireworks AI가 사이버 공격으로 고객 데이터 일부가 노출됐다고 확인했다. 회사는 공격자가 클라우드 업체를 침해해 Fireworks 개발 시스템에 접근했고, 이를 통해 일부 고객 데이터에 손을 댔다고 밝혔다.
Fireworks는 최신 보안 공지에서 고객의 결제 정보와 일부 데이터셋이 탈취됐다고 설명했다. 이 플랫폼은 전 세계 수만 곳의 고객이 쓴다고 내세우며, 고객에는 법률 기술 기업 Harvey와 Cursor가 있다.
피해가 확인된 고객 중 하나는 문서 편집·메모 서비스 Notion이다. Notion은 공시에서 자사 고객의 약 1%가 영향을 받았다고 밝혔다. Fireworks가 보안 사고를 알려 왔고, 이후 해커가 Notion 고객 데이터를 훔쳤다는 사실도 확인해 줬다는 설명이다. Notion은 11월 3일 Fireworks와 연결된 자사 시스템을 분리하고 저장된 데이터를 삭제했다.
Notion은 이번 주 해커가 Notion AI의 "Insights" 기능을 쓴 고객의 대화 기록을 가져갔다고 확인했다. Notion은 이 기록에 채팅에 기록된 모델 입력과 출력이 모두 들어 있다고 설명했다. 다만 상당수 데이터는 어느 고객의 것인지 특정할 수 없다고 Notion은 밝혔다.
Fireworks는 공격자가 금전을 노린 것으로 보고 있다. 목표는 대규모 언어 모델(LLM) 접근 권한을 침해해 토큰을 파는 것으로, 이 수법은 권한 없는 제3자에게 팔아 그들이 자기 자원을 쓰지 않고 AI 모델 사용량을 소진하게 하는 구조다. 이번 침해는 최근 두 달 사이 Fireworks에 영향을 준 두 번째이며, 앞선 건은 10월 보안 사고다.
출처
이 기사는 아래 자료를 바탕으로 정리했습니다. 제목을 누르면 원문이 새 창으로 열립니다.