중국에서의 Cloudinary 대안: ICP 비안, 역외 미디어, 그리고 PIPL

Cloudinary는 이미지와 영상을 관리하고 전송하는 강력한 방법이며, 이 글은 그것을 유지하는 데 반대하지 않습니다. 그러나 “중국을 위해 어떤 미디어 호스트를 써야 하는가”는 틀린 첫 질문입니다. 본토 대상을 실제로 지배하는 결정은 어느 네트워크가 제일 빠른가가 아니라 — 법적 의무가 어디에 떨어지는가입니다. 그중 둘이 떨어지며, 어느 것도 진정으로 Cloudinary가 질 몫이 아닙니다: 공개 본토 사이트가 요구하는 ICP 비안, 그리고 귀사의 중국 이용자가 업로드한 미디어 — 얼굴과 기타 개인정보를 담을 수 있는 — 가 역외에 저장되는 순간 붙는 국경 간 규칙. 속도는 중요하지만, 쉬운 절반입니다. 이 페이지는 Cloudinary를, 그리고 어떤 대안이든, 귀사가 애초에 운영해도 되는지를 결정하는 절반으로 저울질합니다.

한눈에 보는 중국에서의 Cloudinary

전송 관문: 역외 미디어, 본토 대상

미디어 CDN의 본업 전부는 귀사의 이미지와 영상을 물리적으로 뷰어 가까이에 두는 것입니다. Cloudinary는 그것을 자사가 지명하는 파트너 네트워크 — Akamai, Fastly, Cloudflare — 로부터 전 세계에서 합니다. 그 같은 설명이 조용히 말해 주는 것은 그 네트워크가 어디에 없는가입니다: 표준 제품에는 중국 본토 안의 노드가 없습니다. Cloudinary는 그 결과를 솔직히 밝힙니다 — “For audiences in China, delivery must be through a local CDN” — 그리고 그 로컬 전송을 모든 계정이 받는 것이 아니라 별개의 Enterprise 등급 기능으로 묶습니다. 그래서 전형적인 구성에서 본토 방문자가 로드하는 모든 이미지는 그 통과가 가져오는 모든 비일관성과 함께 국경의 저편에서 가져와집니다. 이것이 질문의 도달성 쪽 절반입니다. 실재하고, 귀사 자신의 사이트에서 측정할 가치가 있으며, 그 자체로는 법적 무게가 없습니다.

ICP 관문은 Cloudinary가 아니라 귀사의 사이트에 있다

팀들이 가장 자주 거꾸로 이해하는 부분이 여기 있습니다. ICP 비안(备案)은 미디어 호스트에서 사는 기능이 아닙니다; 본토 방문자에게 보여지는 공개 웹사이트에 붙는 비안입니다. Cloudinary는 자사 안내에서 그렇게 말하며 질문을 귀사에게 곧장 되돌립니다: “At the outset, you might need to procure an Internet Content Provider (ICP) license,” 그리고 “Whether that requirement pertains to you is a legal question so consult with your legal team.” Cloudinary 자신의 중국 경로조차 그 점을 분명히 합니다 — 귀사 자산을 나르기 전에 “Akamai requires a valid ICP license”. 국무원령 제292호와 공업정보화부령 제33호에 따라, 그 비안은 본토 호스팅 자원과 본토 법인에 묶입니다. Cloudinary를 다른 미디어 호스트로 바꾸는 것은 이 중 아무것도 바꾸지 않습니다. 그 의무는 애초에 미디어 호스트의 것이 아니었기 때문입니다 — 미디어를 임베드하는 사이트의 것입니다.

데이터 관문: 미디어 속에 누구의 얼굴이 있는가

세 번째 관문은 미디어 서비스가 유독 날카롭게 만드는 것입니다. 이미지와 영상은 중립적인 바이트인 경우가 드뭅니다 — 흔히 사람의 사진이며, 얼굴은 개인정보입니다. Cloudinary는 “This Uploaded Content can contain Personal Information,”이며 자사가 “acts as a processor of personal data contained in Uploaded Content,”하여 “in the European Union, the United States, the United Kingdom, Singapore, and Israel”에 저장한다고 분명히 진술합니다. 그중 어느 것도 중국 본토가 아닙니다. 그래서 귀사의 중국 이용자 사진이나 영상을 Cloudinary에 업로드하는 순간, 귀사는 그들의 개인정보를 국경 너머로 옮긴 것입니다 — 개인정보 보호법이 고지, 별도 동의, 그리고 적법한 이전 메커니즘을 통해 규율하는 국경 간 이전입니다(제38~43조). 귀사 조직이 핵심정보인프라 운영자이거나 대량을 취급한다면, 국내 저장이 아예 요구될 수 있습니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). Cloudinary 자신의 보호 장치는 서구 체제를 위해 지어졌습니다 — 자사는 EU-US Data Privacy Framework 아래 인증하고 “The laws of these territories may differ from the laws of the jurisdiction in which you live or conduct your business”라고 경고합니다 — 그리고 그중 어느 것도 PIPL을 말하지 않습니다.

이는 판정이 아니라 리스크 지도입니다: 어느 관문이 얼마나 세게 무는지는 귀사의 법인, 데이터 규모, 그리고 누구의 미디어를 다루는가에 달려 있으며 — 어떤 미디어 호스트든 확정하기 전에 법률 자문과 함께 정리할 가치가 있습니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 Cloudinary를 글로벌 미디어 오리진으로 유지합니다 — 같은 업로드, 같은 변환, 본토 밖 모든 곳에서 같은 전송. 21YunBox가 더하는 것은 미디어 CDN이 구조상 할 수 없는 한 조각입니다: 본토 내부로부터의 ICP 비안 전송을, 귀사 미디어를 임베드하는 공개 사이트 앞단에 두어, 본토 방문자가 중국 안에서 서비스되게 합니다 — 재구축도, 두 번째 미디어 파이프라인도, Cloudinary를 떠나는 일도 없이. 저희 중국 팀은 어떤 의무가 귀사의 법인과 이용자 미디어에 적용되는지 지도화하고, 그것을 지는 사이트에 대한 ICP 비안을 처리하며, 귀사의 업로드 콘텐츠가 불러오는 PIPL 국경 간 질문을 함께 풀어 갑니다, Cloudinary는 다른 모든 곳에서 미디어의 원본으로 남은 채.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전