파이어웍스 해킹 피해 확대…데이터셋·모델 가중치 노출

AI 모델 추론·미세조정 플랫폼 파이어웍스AI(Fireworks AI)가 11월 9일(현지시간) 지난달 해킹 공격으로 고객 결제·계정 정보가 노출됐고, 일부 계정에서는 데이터셋과 학습이 끝나지 않은 모델 가중치까지 접근됐다고 밝혔다. 10월 9일 첫 공지에서 저장된 비밀값(시크릿)만 접근이 확인됐다고 했던 것보다 피해 범위가 넓어졌다.

핵심 정리

• 계정·결제 정보가 노출됐고, 일부 고객은 시크릿·데이터셋·미완성 모델 가중치까지 접근됐다. 카드 번호는 저장하지 않아 피해가 없다.
• 10월 24일 별도 침입은 파이어웍스 연구개발 서버를 호스팅하던 외부 클라우드 업체를 거쳐 이뤄졌다.
• 회사는 공격 주체를 탈취한 AI 사용권을 되파는 금전 목적 범죄 조직, 이른바 'LLM재킹' 집단과 연결했다.

파이어웍스 해킹, 무엇이 유출됐나

파이어웍스는 보안 공지 업데이트에서 평가 작업용으로 저장된 시크릿 외에 계정·결제 정보에도 피해가 확인됐다고 밝혔다.

노출 항목은 리소스 메타데이터와 청구·배송 주소, 청구서·결제 내역, 계정 잔액, 크레디트 사용량 등이다. 특정 고객의 경우 학습이 끝나지 않은 모델 가중치와 데이터셋 일부에도 접근이 있었다.

고객 데이터를 기본적으로 남기지 않는 추론(Inference)·트레이닝 SDK·넥서스(Nexus)에서는 피해가 확인되지 않았다고 했다. 다만 회사는 조사가 진행 중이며 "추가 정보가 드러날 수 있다"고 덧붙였다.

10월 24일, 외부 클라우드 업체 거친 두 번째 침입

파이어웍스 연구개발 서버를 호스팅하던 외부 클라우드 업체가 10월 23일 침해를 당했다. 공격자는 다음 날 이 경로로 파이어웍스 개발 서버에 들어가 무단 작업을 실행했고, 이로 인해 고객 데이터 피해가 추가로 발생했다.

회사는 같은 날 이를 탐지했으며, 10월 25일 이후로는 고객이 쓰는 플랫폼에서 추가 침입 성공 흔적을 찾지 못했다고 했다.

대응 조치

회사는 수사기관에 신고하고 팔로알토네트웍스의 보안 조직 유닛42(Unit 42)와 함께 포렌식 조사를 하고 있다. 인증 정보를 교체하고 불필요한 고권한을 없앴으며 피해 시스템을 격리했다.

조사 기간에는 배치 추론과 데이터셋 기반 학습에 쓰이는 셀프서비스 데이터셋 업로드·다운로드 기능을 막았다.

고객 이탈과 'LLM재킹' 확산

미국 경제지 포브스는 파이어웍스의 기업 고객이 약 1만 곳이며 우버·쇼피파이·도어대시 등이 포함되고 기업가치는 175억 달러라고 전했다. 고객 두 곳은 포브스에 사업 상당 부분을 다른 곳으로 옮겼다고 말했고, 이 중 한 곳은 "매우 심각한 해킹"과 부실한 소통을 지적했다. 다른 고객 두 곳은 해킹 사실을 몰랐다고 답했다.

클라우드 보안업체 위즈(Wiz)가 집계한 10월 AI 개발 플랫폼 침해 공개 사례는 최소 9건이며, 파이어웍스가 첫 번째였다. 위즈는 이후 11월 9일까지 6건을 더 기록했고, 공격들이 AI 접근 권한이 담긴 저장 인증 정보를 노렸다는 공통점이 있다고 분석했다.

구글 위협 인텔리전스 그룹(GTIG)과 맨디언트는 이달 낸 보고서에서 LLM재킹 피해 기업에 하루 10만 달러가 넘는 부정 요금이 청구됐고, 일부 기업은 접근 차단 전까지 누적 100만 달러에 이르렀다고 밝혔다. 한 공격자는 8시간이 안 되는 동안 50만 건이 넘는 모델 API 호출을 실행했다.

전망

파이어웍스는 피해 고객에게 개별 통지 중이며 추가 내용을 공개하겠다고 했다. 외부 AI 플랫폼에 모델 API 키를 저장해 온 기업이라면 키를 교체하고 지출 한도를 걸어 두라는 것이 구글 연구진의 권고다.

자주 묻는 질문

파이어웍스 해킹으로 카드 정보도 유출됐나?

회사는 카드 번호를 저장하지 않아 피해가 없다고 밝혔다. 다만 청구 주소, 청구서, 결제 내역은 노출 범위에 들어갔다.

LLM재킹이란 무엇인가?

탈취한 API 키나 클라우드 인증 정보로 남의 AI 모델 사용권을 가로채는 수법이다. 공격자는 이를 되팔고 요금은 피해자가 떠안는다.

파이어웍스 고객은 지금 무엇을 해야 하나?

통지를 따르고, 저장한 키와 외부 인증 정보를 교체한 뒤 사용·청구 기록에서 낯선 활동을 확인해야 한다.

참고 자료

• Update on October 2026 security incident — Fireworks AI(2026년 11월 9일)
• Fireworks October 2026 security incident — Fireworks AI(2026년 10월 9일)
• Fireworks Cyberattack Exposes Customer Data And AI Models As Fallout Widens — Forbes(2026년 11월 9일)
• "Black October" for AI Developer Platforms — Wiz(2026년 10월 30일, 업데이트)
• The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources — Google Cloud Blog(2026년 11월)