AI BriefingFireworks, 10월 보안 사고 범위 결제 및 모델 데이터로 확대
·2026.11.09 09:00
핵심 내용
Fireworks가 10월 보안 사고에서 결제 및 모델 데이터 접근을 확인했다.
자세히 보기
- Fireworks가 2026년 10월 9일 보안 공지에서 일부 계정의 계정 및 결제 정보, 시크릿, 데이터셋, 미완성 모델이 침해받았다고 보고함
- 공격자는 'LLMJacking'을 수행하는 금전적 동기의 사이버 범죄 조직으로, 불법 라우팅 게이트웨이에 LLM 접근 토큰을 판매하는 것을 목표로 함
- 10월 23일 R&D 머신을 호스팅하는 제3자 클라우드 제공사가 침해되어 공격자가 개발 머신에 접근하고 무단 워크로드를 실행했으며, 10월 24일 탐지 및 조치됨
- 기본적으로 제로 데이터 리텐션(ZDR)을 적용하는 Inference, Training SDK, Nexus에는 영향이 없었으며, 결제 카드 번호는 저장되지 않았거나 침해되지 않음
- Fireworks는 Palo Alto Networks Unit 42와 협력하여 자격 증명 잠금, 네트워크 격리, 데이터 보호 조치를 실행하고, 조사 기간 동안 Batch Inference 및 데이터셋 기반 학습의 자체 서비스 데이터셋 업로드 및 다운로드를 비활성화함
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
