파이어웍스AI 해킹, 결제정보·데이터셋 유출

AI 개발 플랫폼 파이어웍스AI가 사이버 공격을 당해 공격자가 클라우드 제공업체를 뚫고 파이어웍스의 개발 시스템에 접근했다고 테크크런치가 보도했다. 파이어웍스AI는 보안 공지에서 공격자들이 고객 결제 정보와 일부 데이터셋을 가져갔다고 밝혔다.

노션은 지난 11월 3일 파이어웍스와 자사 시스템 연결을 끊고 파이어웍스 시스템에 저장된 데이터를 삭제했다. 노션은 이번 주 자사 AI 기능 '인사이트'를 사용한 고객의 채팅 로그가 유출됐다고 확인했으며, 여기에는 모델 입력값과 출력값이 포함된다.

노션은 이번 사고가 전체 고객의 약 1%에 영향을 미쳤다고 설명했다.

파이어웍스AI는 해커들이 금전적 목적을 갖고 있었으며, 대규모 언어모델 접근 권한을 탈취해 토큰을 판매하려 한 것으로 보고 있다. 파이어웍스AI는 전 세계 수만 곳의 고객을 두고 있으며, 법률 기술 기업 하비와 AI 기업 커서도 고객사로 이름을 올리고 있다.

이전에도 보안 사고

파이어웍스AI는 2025년 10월에도 보안 사고를 겪은 바 있다.