연간 수익 10억 달러의 AI 추론 대기업 Fireworks가 연이어 두 번 해킹당하면서 대형 고객들이 이탈을 고려하기 시작했다

동찰 Beating AI 속보, AI 추론 및 모델 훈련 플랫폼 Fireworks가 연이어 두 차례 해커 침입을 당했다. 11월 9일, 회사는 일부 고객의 청구 정보, 데이터셋 및 아직 완성되지 않은 모델 가중치가 무단 접근당했다고 인정했다. 《포브스》가 인터뷰한 두 고객은 대부분의 업무를 Fireworks에서 이전했다고 밝혔다.

첫 번째 침입은 10월 초에 발생했다. 해커는 Fireworks 내부 자격 증명을 도용해 일부 고객이 모델 평가에 사용하는 API 키를 획득했다. 당시 회사는 고객 모델과 데이터셋이 접근당한 사실을 아직 발견하지 못했다고 밝혔다.

10월 24일, 해커는 다시 침해된 제3자 클라우드 서비스 업체를 통해 Fireworks의 연구개발 기기에 접속해 무단 프로그램을 실행하여 고객 데이터에 추가적인 영향을 미쳤다.

《포브스》가 인터뷰한 한 고객은 Fireworks에 대한 해커 공격이 갈수록 빈번해지고 있으며 고객과의 소통도 매우 좋지 않다고 불만을 토로했다. 매년 Fireworks에 수백만 달러를 지불하는 일부 대형 고객들은 공급업체 교체를 고려하고 있다.

Fireworks의 올해 7월 연환산 매출은 이미 10억 달러에 달했으며 기업 가치는 175억 달러였다. 회사는 최근 새로운 투자 유치를 시작할 계획이었으며 목표 기업 가치는 300억 달러 이상에 이를 수 있었다. 고객 이탈은 이번 투자 유치에 압박을 줄 수 있다.

Fireworks는 공격자가 대형 모델 호출 할당량을 탈취하여 재판매하는 불법 조직과 관련이 있을 수 있다고 밝혔다. 현재 온라인 추론 등 핵심 서비스는 영향을 받지 않은 것으로 확인되었으며 결제 카드 번호도 유출되지 않았다. 회사는 일부 데이터 업로드 및 다운로드 기능을 일시 중단했으며 사이버 보안 회사 Palo Alto Networks 산하 Unit 42에 조사를 의뢰했다.