노션 AI 대화가 외부 AI 업체 해킹으로 새어 나갔다 — 통지 메일 못 받았으면 괜찮나, 지금 바꿀 것은?

노션에서 통지 메일을 받지 않았다면 노션 기준으로는 지금 할 조치가 없습니다. 통지를 받았다면 그 기간에 노션 AI 채팅에 붙여 넣은 비밀번호·API 키부터 바꿔야 합니다. 노션은 AI 추론 업체 파이어웍스(Fireworks AI)가 해킹당하면서 전체 워크스페이스의 1% 미만에서 노션 AI 대화 기록이 노출됐다고 밝혔습니다.

무슨 일인가

노션 보안 공지(11월 10일 갱신)에 따르면 파이어웍스는 11월 2일 저녁 일부 데이터가 공격자에게 접근됐다고 알렸고, 노션은 처음에는 테스트용 합성 데이터뿐이라고 판단했습니다. 노션은 11월 3일 오전 파이어웍스와의 연결을 끊고 그쪽 데이터를 모두 지웠습니다. 그런데 11월 6일 고객 데이터도 접근됐을 수 있다는 추가 통보가 왔고, 11월 8일 최종 데이터 범위가 확정됐습니다. 그 안에는 'Insights' 기능 분석에 쓰인 노션 AI 대화 기록이 들어 있었고, 노션은 11월 9일 영향 고객에게 연락했습니다(날짜는 공지 기준).

왜 중요한가

이번 일은 노션이 뚫린 것이 아니라, 노션이 AI 기능을 돌리려고 쓰던 외부 업체가 뚫린 경우입니다. 노션은 파이어웍스를 Insights 분류 작업과 오픈웨이트 모델 실행에 썼고, 지금은 Insights를 끄고 파이어웍스 경유 모델 제공도 중단했습니다. 노션은 노출 대화 대부분이 작성자·워크스페이스 표시가 없고 도구 실행 결과도 빠져 있다고 했지만, 노출 기간과 대화 건수는 공지에 없습니다(GBHackers 11/11). 그래서 기간을 좁혀 판단하기 어렵고, 대화에 직접 적은 내용은 그대로 남는다는 점이 핵심입니다.

내 사업·앱에 무슨 의미

• 노션으로 업무를 관리하는 사장님 — AI에게 고객 명단이나 계정 정보를 붙여 넣고 정리를 맡긴 적이 있다면, 그 계정 비밀번호는 바꾸는 편이 안전합니다.
• 개발자·앱 운영자 — 노션 AI에 오류 로그나 설정 파일을 붙여 물어본 적이 있다면, 그 안에 섞인 API 키와 토큰을 찾아 교체하세요.
• AI 기능을 붙인 서비스 운영자 — 내 서비스도 외부 추론 업체를 쓴다면, 그 업체에 넘기는 데이터와 보관 기간을 따로 정리해 둘 때입니다.

지금 해볼 것

앱몬스터 작업 폴더를 직접 찾아보니 노션 API를 연동한 코드는 없었습니다. 그래서 이 글은 2026년 11월 기준 노션 공식 공지 내용으로 정리했습니다. 파이어웍스와 같은 시기 AI 키를 노린 레일웨이 침해는 13:17 회차 소식에 정리했습니다.

Q&A — 노션 AI 대화 유출 자주 묻는 질문

출처

• Notion — Fireworks AI incident 보안 공지 (2026-11-10 갱신)
• GBHackers — Notion AI Data Breach Exposes Customer Chat Transcripts (2026-11-11)