AI 추론 플랫폼 Fireworks, 또 해킹 당해… 일부 고객 데이터 유출

PANews 11월 10일 소식, 포브스 등 여러 언론 보도에 따르면 엔비디아의 지원을 받는 AI 추론 인프라 기업 Fireworks는 월요일 해커가 지난 한 달 동안 일부 고객의 데이터셋과 모델에 접근했으며, 유출된 정보에는 청구 및 계정 정보, 주소, 결제 기록, 일부 미완성 AI 모델이 포함됐다고 밝혔다. Fireworks는 이번 사건을 "LLMjacking"(AI 모델 접근 권한을 탈취해 재판매하는 행위)으로 규정하고 현재 Palo Alto Networks 산하 Unit 42와 협력해 조사 중이다. 이 회사는 10월 초 내부 자격 증명이 무단 사용됐다고 공개한 바 있으며, 10월 24일에는 연구개발 데이터 스토리지를 겨냥한 또 다른 공격이 발생했다. Fireworks는 Uber, Shopify, Cursor 등 약 1만 개 기업 고객을 보유하고 있으며, 올해 7월 기업가치는 175억 달러에 달했다.