대상: Notion AI를 쓰는 워크스페이스의 관리자와 구성원. 이 글은 Notion의 공식 보안 공지를 바탕으로 하며 공격 절차는 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
Notion AI를 쓰는 워크스페이스의 관리자와 구성원.
- 확인된 영향 범위표 보기 ↓
- Insights에 쓰는 Notion AI 채팅 기록
- Notion AI 합성 테스트 데이터
- 영향받은 워크스페이스의 범위
4개 더 보기
- 채팅의 작성자·워크스페이스 표시
- 업체의 데이터 보관
- 업체에서의 학습 실험
- 노출된 Notion API 키
가능성이 있다고 한 항목
- 채팅에 붙여 넣은 민감한 정보와 자격 증명
- 아직 확인되지 않은 사항
- 영향받은 워크스페이스와 채팅 기록의 수(1% 미만 외에는 없음)
- 사고 기간(교체 권고에 해당하는 구체적인 날짜)
- 업체가 어떻게 침해되었는지(공지에는 없음)
1개 더 보기
- 조사의 최종 결과와 Insights가 돌아오는 시기
- 지금 할 일절차 보기 ↓
- 회사의 통지를 받았는지 확인
- 통지를 받았다면 안내에 따라 데이터를 확인
- 영향받은 데이터는 노출된 것으로 간주
3개 더 보기
- Notion AI에 붙여 넣은 자격 증명을 교체
- Notion을 사칭하는 메시지를 경계
- 관리자: AI 채팅에 넣어도 되는 것을 정하고 업체와의 관계를 정리
- 확인처(출처)출처 전체 ↓
- Notion, 「일부 Notion 워크스페이스에 영향을 줄 수 있는 Fireworks AI 사고에 관한 안내」(도움말 페이지. 2026년 11월 13일 확인)
- 마지막 확인
- 2026년 11월 13일 기준
후속 발표 예정과 확인 기록
회사는 조사가 계속되고 있으며, 영향받은 것으로 판단한 워크스페이스에 연락하고 새로 알게 된 것이 있으면 공지를 업데이트하겠다고 밝혔습니다. 공지는 11월 10일에 문체와 명확성을 위해 업데이트되었으며 이미 보고한 사실에는 변경이 없었습니다. 11월 11일 업데이트는 회사가 조사 중 영향받은 사용자 메시지에서 발견한 노출된 Notion API 키를 폐기했다는 내용을 더합니다. 2026년 11월 13일에 확인했을 때 더 새로운 내용은 찾지 못했습니다.
오늘 해야 할 일
회사의 통지를 받았는지 확인
회사는 영향받은 워크스페이스에 연락했다고 밝혔습니다. 연락을 받지 못했다면 회사가 그 워크스페이스를 영향받은 것으로 식별하지 않았다는 뜻이며 지금은 필요한 조치가 없습니다. 조사는 계속되고 있고, 달라지면 직접 연락한다고 합니다. 스팸 폴더도 확인하세요.
통지를 받았다면 안내에 따라 데이터를 확인
회사는 영향받은 고객이 이메일로 받은 안내에 따라 워크스페이스 안에서 해당 데이터를 안전하게 꺼내 확인할 수 있다고 밝혔습니다. 도움말 페이지에 따르면 워크스페이스 소유자는 사이드바의 ?에서 Security incident review를 엽니다(데스크톱 브라우저의 최신 Notion에서만 가능하며 모바일에서는 쓸 수 없습니다). 영향받은 구성원의 CSV와 구성원이 자신의 데이터를 확인할 수 있는 링크가 있고, 인증된 도메인이 있는 워크스페이스는 영향받은 콘텐츠의 CSV도 받을 수 있습니다. 그 이메일의 링크를 열기 전에 Notion 앱이나 관리 콘솔을 직접 열어 같은 통지가 있는지 확인하세요(우리의 견해: 이런 사고 뒤에는 가짜 통지가 흔히 돌아다닙니다).
영향받은 데이터는 노출된 것으로 간주
회사는 영향받은 고객이 이 데이터를 노출된 것으로 간주할 것을 권장합니다. 채팅에 고객의 개인정보, 사내 기밀, 계약 내용이 있는지 살펴보고, 있다면 각각에 적용되는 규칙에 따라 대응을 정하세요(우리의 견해).
Notion AI에 붙여 넣은 자격 증명을 교체
회사는 영향받은 워크스페이스의 사용자가 사고 기간 중 Notion AI에 민감한 정보, 비밀번호, API 키 등 자격 증명을 붙여 넣었다면 교체할 것을 권장합니다. 공지에는 그 기간의 구체적인 날짜가 없으므로, 확실하지 않다면 Notion AI에 붙여 넣은 적이 있는 자격 증명을 모두 발급처에서 새로 발급하고 이전 값은 폐기하세요(우리의 견해). 11월 11일 회사는 영향받은 사용자 메시지에서 발견한 노출된 Notion API 키를 폐기했습니다. 다른 자격 증명을 폐기했다고는 하지 않으므로 그것들은 직접 교체하세요(우리의 견해). 도움말 페이지에 따르면 콘텐츠 CSV는 민감한 정보가 들어 있을 수 있는 대화에 표시를 붙이므로 출발점으로 삼을 수 있습니다. 키 다루는 법은 .env와 API 키에서 실제로 위험한 것을 참고하세요.
Notion을 사칭하는 메시지를 경계
영향받은 고객에게는 이메일로 통지합니다. 그 이메일의 링크를 열기 전에 앱이나 관리 콘솔을 직접 열어 확인하세요. 비밀번호나 로그인 코드를 요구하는 메시지는 가짜로 취급하세요(일반론). 자세한 내용은 피싱이란?을 참고하세요.
관리자: AI 채팅에 넣어도 되는 것을 정하고 업체와의 관계를 정리
아래 「AI 기능을 쓰거나 제공하는 팀이 점검할 점」을 참고하세요.
무슨 일이 있었나요(Notion의 발표 기준)
Notion의 공식 보안 공지(2026년 11월 9일 공개, 11월 10일과 11일 업데이트)와 이 사고에 관한 Notion의 도움말 페이지를 바탕으로 합니다. 회사 자신의 설명이며 제3자의 검증을 받지 않았습니다. 공지의 제목과 본문에는 업체의 이름이 나오지만, 이 글에서는 역할로 부릅니다. 공지에는 시각이나 시간대가 적혀 있지 않습니다.
11월 2일(저녁)
AI 처리 업체가 악의적인 행위자가 소규모 데이터에 접근했다고 회사에 알렸습니다. 조사해 보니 Notion AI의 합성 테스트 데이터였고 고객 데이터는 없었습니다.11월 3일(아침까지)
회사는 예방 조치로 업체와의 연결을 끊고, 업체 시스템의 모든 데이터를 삭제하고, 자사 시스템에서 업체로 가는 모든 통신을 중단했습니다.11월 6일
업체가 악의적인 행위자가 고객 데이터일 수 있는 데이터에 접근했을 가능성을 회사에 알렸습니다. 회사는 이를 1% 미만의 워크스페이스에 영향을 주는 사고로 보고 다시 내부 조사를 시작했습니다.11월 8일
업체가 이 새로운 데이터셋을 확인했습니다. 회사의 분석 결과 Insights 기능에 쓰는 Notion AI 채팅 기록이 들어 있었습니다.11월 9일
회사가 공지를 공개했습니다(11월 10일에 문체와 명확성을 위해 업데이트했으며, 이미 보고한 사실은 바뀌지 않았습니다).11월 11일
회사는 조사 중 영향받은 사용자 메시지에서 발견한 노출된 Notion API 키를 폐기했다고 덧붙였습니다.
11월 2일
업체가 처음 보고(합성 테스트 데이터), Notion은 11월 3일 연결 차단
↓→
11월 6일–8일
고객 데이터일 가능성, Insights 채팅 기록으로 확인
↓→
11월 9일
공지 공개(11월 10일 업데이트), 영향받은 고객에게 연락
- 첫 보고(11월 2일)
- 소규모 데이터에 접근이 있었음. Notion AI의 합성 테스트 데이터가 포함되었고 고객 데이터는 없었음
- 두 번째 보고(11월 6일, 11월 8일 확인)
- 고객 데이터일 수 있는 데이터. Insights 기능에 쓰는 Notion AI 채팅 기록이었음
- 「특정할 수 없음」의 의미(회사)
- 채팅에는 누가 썼는지, 어느 워크스페이스의 것인지 표시가 없었고 도구 호출 결과도 없었음. 채팅 본문 자체를 제외하면 워크스페이스, 사용자, 회사와 연결하는 정보는 없음. 공지는 이것이 영향받은 워크스페이스의 「대부분」에 해당한다고 하며 예외의 수는 밝히지 않음
- 업체의 사용 방식(회사)
- Insights(고객이 자신의 AI 사용 현황을 이해하도록 돕는 기능)를 뒷받침하는 분류 작업, 그리고 제품 안에서 오픈 웨이트 모델을 제공하기 위한 범용 추론 제공자로 사용
- 회사의 조치
- 업체와의 연결을 끊고, 거기에 있던 데이터를 삭제하고, 모든 통신을 중단함(11월 3일 아침까지). 영향받은 고객에게 연락함. 조사하는 동안 Insights를 비활성화함. 업체를 통한 오픈 웨이트 모델 제공을 중단함
- 업체와의 계약과 보관(회사)
- 업체는 Notion의 사용에 대해 데이터 비보관(zero data retention)을 계약으로 약속했지만, 조사에서 Notion이 쓴 업체의 엔드포인트에 데이터가 보관되어 있었음이 밝혀졌음. Insights처럼 요청과 응답을 저장해야 하는 기능은 엔터프라이즈 데이터 비보관 약속의 대상이 아님
- 학습 실험(회사)
- Notion은 Learning and Early Access Program(LEAP)에서 고객이 자발적으로 제공한 데이터로 업체에서 특정 작업용 모델의 학습을 실험했음. 11월 3일부로 모든 학습 실행을 중단함
- 기록에 포함되는 것(회사)
- 채팅에 쓰인 모델의 모든 입력과 출력. AI Meeting Notes의 오디오, 기록, 요약은 Notion AI 채팅의 입력으로 쓰지 않았다면 영향을 받지 않았음
- 노출된 API 키(11월 11일)
- 조사 중 회사는 영향받은 사용자 메시지에서 발견한 노출된 Notion API 키를 폐기했음
- 확인 화면(도움말 페이지)
- 소유자: 사이드바의 ?에서 Security incident review. 데스크톱 브라우저에서만 가능. 영향받은 구성원의 CSV, 구성원용 링크, 인증된 도메인이 있는 워크스페이스의 콘텐츠 CSV. 추가된 맥락(레코드, 워크스페이스, 사용자 ID 등)은 Notion이 분석을 위해 더한 것이며 노출되지 않았음
- 영향이 없다고 밝힌 부분
- 회사는 자사 시스템의 침해가 아니며 다른 Notion 기능에는 영향이 없다고 밝힘
- 권장 조치
- 워크스페이스 안에서 데이터를 확인함(안내는 이메일로). 노출된 것으로 간주함. 사고 기간 중 Notion AI에 붙여 넣은 민감한 정보, 비밀번호, API 키 등 자격 증명을 교체함
확인된 내용과 확인되지 않은 내용
2026년 11월 13일 기준 상태입니다. 회사가 추가로 발표하면 이 표를 업데이트합니다.
| 항목 | 밝혀진 내용 | 상태 |
|---|---|---|
| Insights에 쓰는 Notion AI 채팅 기록 | 악의적인 행위자가 접근. 업체가 11월 8일 확인 | 확인됨(회사) |
| Notion AI 합성 테스트 데이터 | 처음 보고된 데이터셋. 고객 데이터 없음 | 확인됨(회사) |
| 영향받은 워크스페이스의 범위 | 1% 미만 | 확인됨(회사) |
| 채팅의 작성자·워크스페이스 표시 | 영향받은 대부분의 워크스페이스에서 없음 | 확인됨(회사) |
| 도구 호출 결과 | 포함되지 않음 | 포함되지 않음(회사) |
| 그 밖의 Notion 기능 | 영향 없음 | 포함되지 않음(회사) |
| AI Meeting Notes(오디오, 기록, 요약) | Notion AI 채팅의 입력으로 쓰지 않았다면 영향 없음 | 포함되지 않음(회사) |
| 업체의 데이터 보관 | 계약은 데이터 비보관이었으나 Notion이 쓴 엔드포인트에 데이터가 보관되어 있었음 | 확인됨(회사) |
| 업체에서의 학습 실험 | 실험에는 LEAP 고객의 데이터가 쓰였고, 11월 3일부로 중단 | 확인됨(회사) |
| 노출된 Notion API 키 | 영향받은 사용자 메시지에서 발견, 11월 11일 폐기 | 확인됨(회사) |
| Notion 자체 시스템의 침해 | 침해가 아니라고 설명 | 포함되지 않음(회사) |
| 채팅에 붙여 넣은 민감한 정보와 자격 증명 | 사고 기간 중 붙여 넣었다면 교체 권장 | 가능성 있음(회사) |
| 사고 기간 | 구체적인 날짜 없음 | 밝히지 않음 |
| 영향받은 워크스페이스와 기록의 수 | 1% 미만 외에는 없음 | 밝히지 않음 |
| 업체가 침해된 원인 | 설명 없음 | 밝히지 않음 |
| 최종 조사 결과와 Insights 재개 | 조사 중. 날짜 없음 | 조사 중 |
이렇게 읽으세요: 「표시 없음」이 쓴 내용이 안전하다는 뜻은 아닙니다
회사가 말하는 「특정할 수 없음」은 채팅에 누가 썼는지, 어느 워크스페이스의 것인지 표시가 없다는 뜻입니다. 본문에 이름, 회사명, 고객 정보, 비밀번호, API 키가 들어 있다면 그 본문은 읽힐 수 있으며, 그래서 회사가 자격 증명 교체를 권장하는 것입니다. 표현이 「대부분」이므로, 표시가 붙은 채팅이 일부 있는지는 공지만으로는 알 수 없습니다.
다른 사고와의 관계
공지는 업체로 AI 추론 인프라 제공자를 들고, 독자에게 그 제공자의 공식 업데이트를 보라고 안내합니다. 제공자의 10월과 11월 9일 공식 발표는 이 사이트의 별도 글에서 정리했습니다: Fireworks AI의 무단 접근(결제 정보와 데이터셋에 영향).
Notion은 이번 사고를 업체의 사고로 설명하고 업체의 공식 업데이트를 링크합니다. 그러나 제공자의 공식 발표(11월 9일 업데이트)에는 Notion이 나오지 않으며, Notion이 11월 2일부터 8일까지의 일로 설명하는 사건과 제공자가 10월 23일부터 25일의 일로 설명하는 사건이 어떤 관계인지는 어느 쪽 발표에도 설명이 없습니다. 이 사이트는 어느 쪽도 하지 않은 연결을 덧붙이지 않습니다.
채팅 기록에 접근이 있으면 어떤 일이 일어날 수 있나요
아래는 일반론이며 이번에 이런 일이 있었다는 뜻이 아닙니다. 이번에 있었던 일은 회사가 밝힌 범위로, 위 절에 적은 것뿐입니다.
AI 채팅에는 업무 중에 고객 이름, 사내 수치, 계약 내용, 코드 조각, 비밀번호, API 키가 나올 수 있습니다. 표시가 없는 채팅이라도 본문으로 회사나 사람이 짐작되는 경우가 있습니다. 붙여 넣은 자격 증명은 발급처에서 폐기할 때까지 계속 쓸 수 있으므로, 교체할 때까지 위험한 기간이 이어집니다.
AI 기능을 쓰거나 제공하는 팀이 점검할 점
이 절은 회사의 대응을 평가하지 않으며 업체가 침해된 경위를 추측하지 않습니다. 밝혀진 경과를 바탕으로 자사 환경에서 무엇을 점검할지만 우리의 견해로 적습니다.
AI 채팅에 넣어도 되는 것을 정하기
회사의 안내는 붙여 넣은 비밀번호와 API 키를 교체하라는 것이었습니다. 자격 증명과 고객의 개인정보는 AI 채팅에 넣지 않는다고 미리 정해 두면 교체할 양이 줄어듭니다. 규칙은 금지하는 것의 구체적인 예를 들 때 지키기 쉽습니다(우리의 견해).
AI 처리를 맡기는 업체에 어떤 데이터를 보내는지 목록으로 만들기
회사가 업체에 보낸 것은 Insights의 분류를 위한 채팅 기록이었습니다. AI 기능을 제공한다면 어떤 데이터를 어떤 외부 업체에 어떤 기능을 위해 얼마 동안 보내는지 목록으로 두면, 사고가 났을 때 범위를 빠르게 말할 수 있습니다(우리의 견해).
사람과 연결할 수 없는 형태로 보내기
회사의 설명으로는 영향받은 대부분의 워크스페이스에서 채팅을 사람이나 워크스페이스와 연결할 수 없었습니다. 외부로 보내는 데이터에서 작성자와 워크스페이스의 식별 정보를 빼 두면 업체가 침해되었을 때의 피해가 줄어듭니다(Notion의 설명에서 볼 수 있는 점이며, 우리의 견해입니다).
업체와의 연결을 끊을 준비
회사는 첫 보고 다음 날 아침까지 업체와의 연결을 끊고, 거기에 있던 데이터를 삭제하고, 통신을 중단했다고 밝혔습니다. 연결 차단, 삭제 요청, 키 폐기의 절차를 시간 기준과 함께 문서로 두면 이런 첫 대응이 가능해집니다(우리의 견해).
업체의 사고 보고를 받았을 때 누가 고객에게 알릴지 정하기
회사는 11월 6일에 업체의 연락을 받고 11월 9일에 공지했습니다. 업체에서 연락이 왔을 때 누가 영향을 평가하고 언제까지 고객에게 알릴지 미리 정하세요(우리의 견해). AI 인프라의 사고가 고객에게 미친 비슷한 사례는 Fireworks AI의 무단 접근에 있습니다.
출처(공개 자료)
이 글의 사실은 아래 공개 자료를 바탕으로 합니다. 공격 절차는 다루지 않습니다.
- Notion, 「일부 Notion 워크스페이스에 영향을 줄 수 있는 Fireworks AI 사고에 관한 안내」(도움말 페이지. 2026년 11월 13일 확인) — notion.com
- Notion, 「Security incident involving a third-party AI vendor」(공식 보안 공지. 2026년 11월 9일 공개, 11월 10일과 11일 업데이트. 11월 13일 확인. 최신 버전은 -nov9가 없는 URL) — notion.com (11월 9일 버전: -nov9)
- 업체의 공식 보안 공지 목록(공지가 안내하는 곳. 11월 13일 확인) — fireworks.ai
업데이트 기록
2026-11-13: Notion 공지의 11월 11일 업데이트(노출된 Notion API 키의 폐기)와 Notion의 도움말 페이지를 반영했습니다. 업체가 데이터 비보관을 계약으로 약속했지만 Notion이 쓴 엔드포인트에 데이터가 보관되어 있었다는 점, 업체에서의 학습 실험(중단됨), AI Meeting Notes는 영향이 없다는 점, CSV가 있는 소유자용 확인 화면을 추가했고, 11월 11일 업데이트가 사실을 바꾸지 않았다는 앞선 서술을 바로잡았습니다. 사고 기간과 영향받은 워크스페이스의 수는 여전히 밝혀지지 않았습니다.
2026-11-12: 최초 버전. Notion의 공식 보안 공지(11월 9일 공개, 11월 10일과 11일 업데이트)를 바탕으로 작성했습니다. 추가로 발표되면 업데이트합니다.
다음으로 읽기
- 이 사고의 AI 인프라 쪽: Fireworks AI의 무단 접근(결제 정보와 데이터셋에 영향)
- AI 인프라의 키가 초점이었던 사례: Northflank 보안 사고
- 키 다루기: .env와 API 키에서 실제로 위험한 것 / 피싱이란?
- 2026년의 다른 사고: 데이터 유출과 사이버 공격 목록