대상: Fireworks AI로 추론이나 파인튜닝을 하면서 API 키나 데이터셋을 거기에 저장해 둔 고객, 그리고 AI 인프라를 운영하는 사람. 이 글은 Fireworks AI의 공식 보안 공지를 바탕으로 하며 공격 절차는 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Fireworks AI로 추론이나 파인튜닝을 하면서 API 키나 데이터셋을 거기에 저장해 둔 고객, 그리고 AI 인프라를 운영하는 사람.
- 확인된 영향 범위표 보기 ↓
- 평가 작업의 환경 변수(비밀 정보 포함)
- 계정 정보와 리소스 메타데이터
- 결제 정보
3개 더 보기
- 비밀 정보와 데이터셋
- 불완전한 모델 가중치
- 클라우드 업체 침해와의 관계
가능성이 있다고 한 항목
- 악용의 목적
- 아직 확인되지 않은 사항
- 영향받은 고객 수(명시되지 않음)
- 접근한 데이터셋과 모델 가중치의 정확한 범위(회사는 한정된 계정이라고 밝힘)
- 데이터셋 업로드와 다운로드가 언제 복구되는지
1개 더 보기
- 조사의 최종 결과(회사는 조사가 계속되며 추가 정보가 드러날 수 있다고 밝힘)
- 지금 할 일절차 보기 ↓
- 회사의 통지를 받았는지 확인
- 폐기된 키는 새로 만들고 제3자 자격 증명은 교체
- 저장해 둔 데이터셋과 모델 가중치에 무엇이 들어 있었는지 파악
3개 더 보기
- 결제·청구 메시지를 경계
- 모르는 리소스와 모르는 사용량을 찾기
- 운영자: 자사 구성 점검
- 확인처(출처)출처 전체 ↓
- Fireworks AI, 「Update on October 2026 security incident」(공식 보안 공지, 2026년 11월 9일 업데이트. 11월 11일 확인)
- 마지막 확인
- 2026년 11월 11일 기준
후속 발표 예정과 확인 기록
회사는 조사가 계속되고 있으며 추가 정보가 드러날 수 있고 「적절히」 추가로 업데이트하겠다고 밝혔습니다. 2026년 11월 11일에 확인했을 때 11월 9일 업데이트보다 새로운 공지는 찾지 못했습니다.
고객과 운영자가 오늘 해야 할 일
회사의 통지를 받았는지 확인
회사는 데이터에 영향을 받은 고객에게 세부 내용과 권장 조치를 담아 통지하고 있다고 밝혔습니다. 10월 공지에는 개별 통지를 받지 못했다면 회사가 그 계정을 영향받은 것으로 식별하지 않았으며 그 시점에 필요한 조치는 없다고 적혀 있었습니다. 스팸 폴더도 확인하세요. 통지를 받았다면 그 안내를 먼저 따르세요.
연락처는 통지 이메일에 대한 답장, 또는 security-notice@fireworks.ai입니다(11월 9일 업데이트).
폐기된 키는 새로 만들고 제3자 자격 증명은 교체
통지를 받은 고객을 위한 10월 공지의 절차입니다.
- 폐기된 Fireworks API 키는 새로 만들고, 그 키를 쓰던 애플리케이션을 업데이트하세요(업데이트 전까지는 인증에 실패합니다)
- 통지에 적힌 제3자 자격 증명은 발급처에서 교체하거나 폐기한 뒤 애플리케이션과 Fireworks의 비밀 정보를 업데이트하세요. 저장된 비밀 정보를 지우기만 해서는 원래의 자격 증명이 무효가 되지 않습니다
- 발급처에서 무단 읽기, 다운로드, 변경이 있었는지 확인하세요. 수상한 점이 없어도 교체하세요
키 다루는 법은 환경 변수와 API 키 기본을 참고하세요.
저장해 둔 데이터셋과 모델 가중치에 무엇이 들어 있었는지 파악
11월 9일 업데이트에서 회사는 한정된 계정에서 데이터셋과 불완전한 모델 가중치 일부에 접근이 있었다고 밝혔습니다. 데이터셋에 개인정보, 고객 데이터, 내부 문서, 키가 들어 있었는지 확인하고, 있었다면 각각에 적용되는 규칙에 따라 대응을 정하세요(우리의 견해).
결제·청구 메시지를 경계
영향을 받은 결제 정보는 청구·배송 주소, 청구서와 결제 내역, 계정 잔액, 크레딧 사용량입니다. 이것들로 그럴듯한 가짜 청구서와 결제 확인 메시지를 쓸 수 있습니다(일반론). 링크는 열지 말고 회사의 대시보드를 직접 여세요. 자세한 내용은 피싱이란?을 참고하세요.
모르는 리소스와 모르는 사용량을 찾기
10월 공지의 안내입니다. API 키, 사용자, 평가기, 학습 작업, 데이터셋을 점검하고 모르는 것은 이름이나 ID를 회사에 알리세요. 회사는 금전 목적의 사이버 범죄 조직과의 연관을 시사하는 증거가 있다고 밝혔습니다. 모르는 사용량이나 청구가 없는지도 확인하세요(우리의 견해).
운영자: 자사 구성 점검
이번 사고를 계기로 자사 AI 인프라와 개발 환경에서 확인할 것은 아래 "AI 인프라 운영자가 점검할 점"에 정리했습니다.
무슨 일이 있었나요(Fireworks AI의 발표 기준)
이 절은 Fireworks AI의 공식 보안 공지 「Fireworks October 2026 security incident」(10월 9일 게시, 10월 10일 업데이트)와 「Update on October 2026 security incident」(11월 9일 업데이트)를 바탕으로 합니다. 회사 자신의 설명이며 제3자의 검증은 받지 않았습니다. 시각은 회사가 밝힌 대로입니다(태평양 시간).
10월 6일 오전 9시
회사가 내부 자격 증명의 무단 사용을 식별하고 봉쇄를 시작합니다(10월 공지).10월 7일부터 9일
영향받은 고객에게 통지를 시작하고, 직원용 API 키를 교체하고, 10월 9일 오후 10시에 첫 공지를 게시합니다. 이 시점에는 Fireworks에 저장된 비밀 정보(평가 작업에서 쓰는 것 등)만 접근된 것으로 알려져 있었습니다(11월 9일 업데이트).10월 10일
추가 API 키를 폐기하고 서비스 계정 토큰을 교체합니다(10월 공지).10월 23일
Fireworks의 연구개발용 머신을 호스팅하던 제3자 클라우드 업체에서 보안 사고가 발생합니다(11월 9일 업데이트).10월 24일
무단 제3자가 이를 이용해 Fireworks의 개발 머신에 닿아 무단 워크로드를 실행하고, 고객 데이터에 추가 영향이 생깁니다. 회사는 같은 날 이를 탐지해 복구에 착수합니다(11월 9일 업데이트).10월 25일
이 날짜 시점에 회사는 고객이 쓰는 플랫폼에서 위협 행위자의 추가적인 무단 접근 성공의 증거를 탐지하지 못했습니다(11월 9일 업데이트).11월 9일
회사가 업데이트를 공개합니다. 계정·결제 정보에 영향이 있었고 한정된 계정에서는 비밀 정보, 데이터셋, 불완전한 모델 가중치에도 영향이 있었다고 밝힙니다.
10월 6일
내부 자격 증명 악용, 평가 작업 변수
↓→
10월 23일부터 24일
호스팅 업체 침해, 개발 머신에 도달
↓→
11월 9일
결제·데이터셋 영향 공개
- 최초 사고(10월)
- 일부 고객 계정의 평가 작업에서 쓰는 환경 변수, 즉 비밀 정보로 저장된 API 키와 토큰을 포함한 것에 Fireworks 내부 자격 증명이 무단으로 사용되어 접근함
- 이후 확인(11월 9일)
- 계정·결제 정보에 영향. 한정된 계정에서는 비밀 정보, 데이터셋, 불완전한 모델 가중치에 영향
- 관련된 제3자 사고
- Fireworks의 연구개발용 머신을 호스팅하던 제3자 클라우드 업체가 10월 23일 보안 사고를 겪음. 10월 24일 무단 제3자가 이를 이용해 Fireworks의 개발 머신에 닿음. 회사는 같은 날 탐지함
- 침해된 내부 앱이 접근할 수 있던 분류(회사가 나열. 영향받은 것으로 설명)
- 리소스 메타데이터(식별자, 표시 이름, 설명, 생성 시각 등). 결제 정보(청구·배송 주소, 청구서와 결제 내역, 계정 잔액, 크레딧 사용량). 특정 고객의 불완전한 모델 가중치와 데이터셋 일부. 이 중 실제로 접근했다고 명시된 것은 불완전한 모델 가중치와 데이터셋 일부뿐임
- 영향 없음
- 결제 카드 번호(회사는 저장하지 않음). Inference, Training SDK, Nexus(기본값이 데이터 보존 없음)에서는 영향이 탐지되지 않음. 현재까지의 조사 결과
- 배경
- 회사는 증거가 금전 목적의 사이버 범죄 조직과의 연관을 시사한다고 밝힘. 무단 LLM 접근으로 얻은 토큰을 불법 라우팅 게이트웨이에 팔려는 목적으로, 회사는 이를 「LLMJacking」이라 부름
- 회사의 대응
- 수사 당국에 통보. 외부 사이버 보안 업체와 포렌식 작업. 자격 증명과 서비스 계정을 폐기·교체, 불필요한 권한 제거, 네트워크 격리, 스토리지·분석 시스템 접근 강화, 로깅과 모니터링 강화. 데이터셋 업로드와 다운로드 비활성화
- 연락처
- 통지 이메일에 답장, 또는 security-notice@fireworks.ai
확인된 내용과 확인되지 않은 내용
2026년 11월 11일 기준 상태입니다. 추가로 발표되면 상태 열을 업데이트합니다.
| 항목 | 내용 | 상태 |
|---|---|---|
| 평가 작업의 환경 변수(비밀 정보 포함) | 일부 고객 계정에서 확보된 것으로 보임 | 확인됨(회사. 10월 공지) |
| 계정 정보와 리소스 메타데이터 | 영향 있음 | 확인됨(회사) |
| 결제 정보 | 주소, 청구서와 결제 내역, 잔액, 크레딧 사용량 | 확인됨(회사) |
| 비밀 정보와 데이터셋 | 한정된 계정에서 영향 | 확인됨(회사) |
| 불완전한 모델 가중치 | 한정된 고객의 일부 | 확인됨(회사) |
| 결제 카드 번호 | 저장하지 않으며 영향 없음 | 포함되지 않음(회사) |
| Inference, Training SDK, Nexus | 영향 탐지되지 않음(현재까지의 조사) | 확인되지 않음(회사) |
| 추론을 위해 보낸 프롬프트와 출력 | 기본적으로 저장하지 않음(10월 공지) | 확인되지 않음(회사) |
| 클라우드 업체 침해와의 관계 | 10월 23일의 사고를 이용해 개발 머신에 도달 | 확인됨(회사) |
| 악용의 목적 | LLMJacking을 노리는 조직과의 연관 | 가능성(회사의 평가) |
| 영향받은 고객 수 | 명시되지 않음 | 명시되지 않음 |
| 데이터셋 업로드·다운로드 복구 | 명시되지 않음 | 조사 중 |
| 최종 결과 | 조사 계속. 추가 정보가 드러날 수 있음 | 조사 중 |
이렇게 읽으세요: 회사의 설명은 제3자의 검증을 받지 않았습니다
공지는 회사 자체 조사에 근거합니다. 외부 사이버 보안 업체가 포렌식 작업을 지원하지만 그 결과는 공개되지 않았습니다. 추론과 그 밖의 제품에서 「영향이 탐지되지 않았다」는 것은 회사가 적었듯이 현재까지의 조사 결과이며 보증이 아닙니다. 공지는 클라우드 업체의 침해를 자세히 설명하지 않습니다.
결제 정보와 데이터셋이 유출되면 어떤 일이 일어날 수 있나요
다음은 일반론이며 이번에 이런 일이 일어났다는 뜻이 아닙니다. 회사가 일어났다고 공개한 내용은 위의 「무슨 일이 있었나요」로 한정됩니다.
청구 주소와 청구서·결제 내역이 있으면 그럴듯한 가짜 청구서나 결제 확인 메시지를 쓸 수 있습니다. 저장한 데이터셋 안의 개인정보나 내부 문서는 자신의 정보 유출이 될 수 있습니다. 평가 작업의 환경 변수에 외부 서비스의 키가 들어 있었다면, 그 키는 교체하기 전까지 발급처에서 계속 유효합니다.
AI 인프라 운영자가 점검할 점
이 절은 회사의 대응을 평가하지 않으며 침해의 기술적 세부 사항도 추측하지 않습니다. 공개된 내용을 바탕으로 자사 구성에서 확인할 점으로 한정하며, 모두 우리의 견해입니다.
개발 머신을 외부 업체가 호스팅한다면 운영 환경의 비밀 정보와 데이터로 가는 경로를 끊기
회사의 설명에서는 호스팅 업체의 침해가 개발 머신으로 들어가는 길이 되었고 고객 데이터에 추가 영향이 생겼습니다. 운영 환경의 고객 데이터와 운영 환경에 닿는 자격 증명은 개발·테스트 환경에 두지 않아야, 호스트가 침해되어도 운영 환경에 닿지 않습니다(우리의 견해).
고객의 비밀 정보를 작업에 넘기는 방식을 최소화
최초 사고는 평가 작업에서 쓰는 환경 변수와 관련이 있었습니다. 작업에는 필요한 비밀 정보만 짧은 시간 넘기고 읽기 기록을 남기세요. 그러면 내부 자격 증명 하나가 유출되어도 넓은 범위의 비밀 정보가 한꺼번에 노출되지 않습니다(우리의 견해).
결제·고객 데이터 시스템의 권한을 좁히기
회사는 침해된 내부 애플리케이션이 닿을 수 있던 정보의 분류를 나열했습니다. 결제와 고객의 데이터셋을 다루는 내부 시스템은 역할별로 권한을 좁히고, 개발 머신이 직접 닿지 못하게 하세요(우리의 견해).
저장하지 않는다는 가치를 설계에 남기기
회사는 Inference, Training SDK, Nexus가 기본적으로 데이터 보존 없음이며 거기서는 영향이 탐지되지 않았다고 밝혔습니다. 저장하지 않은 데이터는 침해되어도 가져갈 수 없습니다. 데이터셋처럼 기능상 저장이 필요한 곳은 별도 장소에 두고 보관 기간과 접근할 수 있는 사람을 제한하세요(우리의 견해).
이상한 사용으로 도난당한 키를 일찍 알아채기
회사는 목적을 AI 모델 접근 판매라고 설명합니다. 키별 사용 한도, 사용량의 급증과 평소와 다른 장소·시간대의 호출에 대한 알림이 있으면 도난당한 키가 쓰이는 것을 알아채기 쉽습니다(우리의 견해). AI 인프라에서 API 키 취급이 초점이었던 다른 사례는 Northflank 보안 사고에서 다룹니다.
출처(공개 자료)
이 글의 사실은 아래 공개 정보에 근거합니다. 공격 절차의 세부 사항은 다루지 않습니다.
- Fireworks AI, 「Update on October 2026 security incident」(공식 보안 공지, 2026년 11월 9일 업데이트. 11월 11일 확인) — fireworks.ai
- Fireworks AI, 「Fireworks October 2026 security incident」(공식 보안 공지, 2026년 10월 10일 업데이트. 11월 11일 확인) — fireworks.ai
- Fireworks AI, 「Security bulletins」(공식 목록. 11월 11일 확인) — fireworks.ai
업데이트 기록
2026-11-11: 최초 버전. Fireworks AI의 공식 공지(10월 공지와 11월 9일 업데이트)를 바탕으로 작성했습니다. 언론 보도보다 회사의 공지를 1차 자료로 삼았습니다. 추가로 발표되면 업데이트합니다.
다음으로 읽기
- AI 인프라에서 API 키 취급이 초점이었던 사례: Northflank 보안 사고(2026년 10월)
- AI 인프라 침입: Hugging Face 침입(2026) / NEAR AI 추론 엔진 결함
- AI 연동 서버의 결함이 악용된 사례: mittwald MCP 서버 결함
- 키 다루기: 환경 변수와 API 키 기본 / 피싱이란?
- 2026년 기타 사고: 2026년 데이터 유출 및 사이버 공격