해커들이 Bristol 학교들이 사용하는 시스템에 침입한 지 6주 만에, 탈취된 데이터가 공개되었습니다. 320,000개가 넘는 파일이 다크 웹에 나타났으며, Bristol 시의회는 그 안에 무엇이 들어 있는지 아직 가족들에게 알려 줄 수 없다고 밝혔습니다.
파일의 출처는 지역 학교에 IT 및 행정 지원을 제공하는 Bristol 시의회의 서비스 Trading with Schools입니다. 2026년 9월 21일 악성 소프트웨어가 이 플랫폼에 침투했습니다. 시의회는 4일 뒤인 9월 25일 의심스러운 활동을 탐지하고 시스템을 중단했으며, 이로 인해 많은 학교가 전화 시스템을 사용할 수 없게 되었습니다. 당시 시의회 대표는 BBC에 조사관들이 데이터 탈취 증거를 확인하지 못했다고 말했습니다. 그 안심 발언은 6주 동안 유지되었습니다. 그 후 시의회는 상당수의 파일이 탈취되어 온라인에 공개되었다고 확인했습니다.
규모는 서비스 구조에서 나옵니다. 88개 학교가 Trading with Schools를 이용하며, 그중 49개 학교는 인터넷 서비스만 구매하고, 시의회는 이들 학교는 이번 탈취의 영향을 받지 않은 것으로 보고 있습니다. 나머지 39개 학교는 이 서비스를 훨씬 폭넓게 사용합니다. 일정 관리, 수업 계획, 교직원 정보, 급여, 그리고 학생 기록까지 다루며, 여기에는 아동에 관한 민감한 교육심리 파일도 포함될 수 있습니다. 조사관들이 온라인에 유포된 자료에서 데이터를 확인한 것은 바로 이 그룹입니다. 시의회는 유출 자료에 어떤 종류의 기록이 있었는지, 영향을 받은 학교와 개인 전체가 누구인지 확인하지 않았습니다. 시의회 교육·역량 담당 국장 Vik Verma는 학부모들에게 경계를 늦추지 말라고 당부했습니다. 실제 학교 연락처 정보를 손에 넣은 범죄자는 사기 메시지를 그럴듯하게 꾸밀 수 있기 때문입니다.
조사는 이제 감사와 노출 사이의 경주가 되었습니다. 시의회는 Avon and Somerset Police, South West Regional Organised Crime Unit, 전문 자문가들과 협력해 공개된 파일에 무엇이 담겨 있고 누구와 관련된 것인지 파악하고 있습니다. 하지만 파일은 이미 공개되었고, 경계를 늦추지 말아야 하는 것은 그 파일에 자신의 정보가 들어 있을지도 모르는 사람들입니다.
실제로 무엇이 실패했는가
먼저 안심 발언부터 보겠습니다. “데이터가 탈취된 증거는 확인하지 못했다”는 특정 시점의 조사에 대한 사실 진술이지만, 학부모, 학교, 그리고 그 영향을 받는 모든 이들에게는 “데이터가 탈취되지 않았다”로 읽힙니다. 두 문장의 차이는 사실과 안심시키는 말의 차이이며, 안심시키는 말이 틀렸을 때 그 대가는 실제로는 이미 탈취된 데이터의 악용을 아무도 감시하지 않았던 6주 동안 치러집니다. 이 시리즈의 DigiCert 사례와 같은 구조입니다.
둘째, 설계에 의한 집중. Trading with Schools는 바로 이번에 한 일을 하기 위해 존재합니다. 39개 학교의 행정 업무 전반, 즉 급여, 인사, 일정, 아동 기록을 하나의 공유 플랫폼에 모으는 것입니다. 그것이 효율적이고, 시의회 서비스의 존재 이유이기 때문입니다. 효율은 위험을 집중시킵니다. 한 번의 침해가 수십 개 학교의 급여 및 인사 기록, 그리고 아동의 민감한 파일로 번집니다.
셋째, 탐지 기간. 9월 21일 악성코드 침투부터 9월 25일 시스템 중단까지 4일이 걸렸습니다. 4일은 이 시리즈의 기준으로는 빠른 편이지만, 그래도 320,000개가 넘는 파일이 빠져나가기에는 충분한 시간이었습니다. 교훈은 4일이 느리다는 것이 아닙니다. 집중된 저장소에서 며칠 만에 빠져나간 양은 이미 어떤 감사로도 신속하게 파악할 수 없는 수준이라는 것입니다. 그래서 시의회는 6주가 지난 지금도 유출 자료에 무엇이 있는지 말하지 못하고 있습니다.
Redthread는 이러한 유형의 실패에 대비해 어떻게 만들어졌는가
먼저 분명히 말씀드립니다. Redthread는 시의회 학교 시스템을 보호하지 않고, Trading with Schools를 평가하지 않았으며, 어떤 평가 제품도 외부에서 그 플랫폼의 알려지지 않은 침입을 바로잡을 수는 없었을 것입니다. 정직한 매핑은 패턴, 즉 집중된 저장소, 틀린 것으로 드러난 섣부른 안심 발언, 노출과 경주하는 감사에 대한 것이며, 이 세 가지를 모두 좁히는 하나의 원칙, 즉 민감한 데이터가 어디에 있고 누가 도달할 수 있는지를 증거에 기반해 지속적으로 검증하는 것에 대한 것입니다.
평가 플랫폼 (redthreadsec.com)은 에이전트 없는 AI 네이티브 방식이며, 이번 침해가 공유 플랫폼을 운영하는 모든 조직에 던지는 질문에서 출발합니다. 행정 시스템을 포함해 민감한 데이터는 실제로 어디에 있으며, 어떤 경로가 그곳에 도달하는가? 전체 환경을 하나의 컨텍스트 그래프, 즉 Redthread Flow로 구축하며, 여기에는 에이전트, 애플리케이션, 코드, 클라우드 계정, 신원, 통제, 그리고 이들이 도달할 수 있는 데이터가 담깁니다. 아무것도 설치할 필요 없는 무료 셀프 서비스 환경 스캔(평가 및 통합)은 AI 및 에이전트 사용 현황, 섀도 AI, 클라우드 보안 태세와 민감 데이터 노출(DSPM), 크로스 클라우드 공격 경로를 우선순위대로 보여 줍니다. 저희의 익스플로잇 검증 엔진은 약점을 실제로 공략합니다. MITRE ATLAS에 매핑된 OWASP LLM Top 10 기준으로 AI 애플리케이션과 에이전트를 모의 침투 테스트하며, 모든 발견 사항에 재현 가능한 개념 증명을 제공합니다. 추론이 아니라 증거입니다. CI/CD 게이트는 입증된 공격 경로를 유발하는 병합을 차단하고, 지속적인 재평가는 드리프트를 잡아내며, 결과는 감사인이 묻는 프레임워크에 매핑된 보고서와 증명서(Letter of Attestation)로 정리됩니다.
Agentic Trust & Protection Platform — ATPP (trust.redthreadsec.com; 콘솔에서는 Agent Trust & Enforce)는 같은 원칙을 기계 권한에 적용합니다. 빌드에 결합된 암호학적 에이전트 신원(SPIFFE), 신원과 도구 주장을 함께 검증하는 호출 시점 검증, 서명된 영수증을 동반한 권한 축소형 위임, 도구가 드리프트하면 전파되는 폐기, 오케스트레이터, 게이트웨이, SIEM이 몇 초 안에 대응할 수 있는 서명된 신뢰 상태 이벤트, 그리고 공개 Sigstore Rekor 투명성 로그에 고정된 MCP 레지스트리 일일 서명 스캔을 제공합니다. 11월 1일 스캔은 서버 54,513개를 대상으로 했으며 등록 항목 바꿔치기 1,509건을 발견했습니다. 현재 미리 보기 단계인 Enforce 게이트웨이는 이러한 검사를 호출 경로에 배치하고, Claude Code와 Cursor용 훅은 각 MCP 도구 호출이 실행되기 전에 이를 서버의 서명된 주장과 대조합니다. 여기서 중요한 것은 Bristol의 타임라인이 확인해 주는 원칙입니다. “도난 증거 없음”과 “도난 없음”을 가르는 것은 지속적으로 수집되는 증거이며, 발견 사항은 마지막으로 다시 검증된 시점만큼만 유효합니다.
Redthread가 주장하지 않는 것
분명히 말씀드립니다. 저희는 Redthread가 이번 침해를 막았을 것이라고, 악성코드를 더 일찍 탐지했을 것이라고, 또는 Bristol 시의회에 노출의 전모를 제공했을 것이라고 주장하지 않습니다. 저희는 해당 시스템 내부에 있지 않았고, 침입 방법은 공개되지 않았으며, 조사는 진행 중입니다. 아동의 교육심리 파일이 유출 자료에 포함되었다고도 주장하지 않습니다. 이 플랫폼은 그러한 파일을 보관할 수 있고 보도에서는 잠재적으로 노출되었다고 설명하지만, 시의회는 내용을 확인하지 않았습니다. 또한 어느 39개 학교가 영향을 받았는지 안다고도 주장하지 않습니다. 시의회는 그 목록을 공개하지 않았습니다. 저희가 주장하는 것은 패턴 차원의 교훈입니다. 공유 플랫폼이 민감한 데이터를 집중시킬 때, 유일하게 정직한 해법은 데이터가 어디에 있고 누가 도달할 수 있는지를 증거에 기반해 지속적으로 검증하는 것이며, 여기에 “아직 증거를 찾지 못했다”를 정확히 그 의미 그대로 보고하는 원칙이 더해져야 합니다. 자녀가 Trading with Schools를 이용하는 Bristol 학교에 다닌다면 시의회의 조언은 유효합니다. 실제 학교 정보를 이용한 예상치 못한 메시지에 주의하십시오.
함께 만들어 갑시다
저희는 창립 디자인 파트너 자리를 두세 곳 엽니다. 30~45일간의 무료 파일럿에서는 환경 스캔, 하나의 실제 워크플로에 대한 암호학적 신원 및 호출 시점 검증(탐지 전용), 그리고 감사인이 계속 요구하는 증명 자료를 제공하며, 이후에는 대폭 할인된 창립 파트너 가격이 고정으로 적용됩니다.
귀사 환경의 공유 플랫폼에 민감한 데이터가 있다면(실제로 그렇습니다), 먼저 무료 환경 스캔 을 redthreadsec.com에서 실행해 보시거나, 디자인 파트너 자리에 대해 바로 문의해 주십시오.
출처: BBC 보도(TechRadar 및 CyberPresso 경유), "Hackers Published 320,000 Files Stolen From 39 Bristol Schools," 2026년 11월 4일; Silicon UK, "Hackers Publish Stolen Data After Bristol Schools Hack," 2026년 11월 5일; TES, "Cyberattack leads to online leak of schools' data," 2026년 11월 4일; SC Media, "Bristol schools data breach leads to online leak of 320,000 files," 2026년 11월 5일; Cyber Insider, "Bristol schools face major data exposure," 2026년 11월 5일.