Heroku를 중국에서 작동시키는 방법: ICP, 데이터 레지던시, 그리고 역외 PaaS

Heroku는 널리 알려진 PaaS(platform-as-a-service) 클라우드 중 하나로 — 코드를 푸시하면 앱을 빌드·실행·확장해 줍니다 — “how to make Heroku work in China”는 보통 속도 문제로 답해집니다. 중국 본토 대상에게 이는 실은 두 개의 컴플라이언스 문제이며, 성능이 틀에 들어오기도 전에 결정됩니다: Heroku가 귀사의 앱을 어디서 실행하도록 허용되는가, 그리고 그것이 보관하는 데이터가 어디에 살도록 허용되는가. Heroku는 Amazon Web Services 위에서 돌아가며, 자사 문서에 따르면 중국 본토 안에 리전을 운영하지 않습니다 — 그래서 중국을 향한 Heroku 앱은 닿기는 하지만, 전적으로 역외에 있습니다.

그 역외의 토대가 바로 아무리 튜닝해도 답할 수 없는 질문의 절반입니다. 아래는 Heroku가 자사 리전이 어디에 있고 귀사의 dyno와 데이터베이스가 물리적으로 어디에 존재하는지에 대해 문서화한 것, 공개된 본토 사이트가 달려 있는 ICP 비안, 그리고 중국 개인정보 보호법이 귀사 앱이 수집하는 데이터를 어떻게 다루는가입니다 — Heroku 자신의 문서와 중국 자신의 법령에서 끌어온 것이므로, 그 판단은 벤치마크가 아니라 귀사의 법률 자문에 속합니다.

한눈에 보는 중국에서의 Heroku

본토 리전 없음, ICP를 걸 대상 없음

Heroku의 Regions 문서가 중국 답이 실제로 결정되는 곳입니다. Common Runtime은 두 리전 — 유럽과 미국 — 을 주고, Private Spaces는 더블린, 프랑크푸르트, 런던, 몬트리올, 뭄바이, 오리건, 싱가포르, 시드니, 도쿄, 버지니아를 더합니다. 그중 하나도 중국 본토에 있지 않으며, 그중 가장 가까운 싱가포르나 도쿄도 여전히 그 바깥입니다. 그 리전들은 Amazon Web Services 위에서 돌아갑니다 — 예컨대 Heroku 자신의 Platform API는 프랑크푸르트 리전이 “maps to the Amazon Web Services eu-central-1 region”임을 보여줍니다 — 그래서 어디에 배포하든, 귀사 앱은 역외에서 응답합니다.

그 지리가 성능이 그림에 들어오기도 전에 허가 문제를 매듭짓습니다. 중국 안에서 본토 방문자에게 전송되는 공개 사이트나 앱은 국무원령 제292호와 공업정보화부령 제33호에 따른 ICP 비안(备案)에 달려 있으며, 그 비안은 본토에 물리적으로 위치한 호스팅 자원에 묶여야 합니다. Heroku에는 제공할 것이 없으므로, 비안이 묶일 것이 Heroku에는 그저 없습니다. “We already run on Heroku”는 중국에서 운영할 자격을 갖춘 것과 같지 않습니다: 명령어 하나로 하는 배포는 본토에 닿지만, 비안이 요구하는 국내 토대를 만들어 내지는 않습니다.

귀사의 중국 이용자 데이터가 물리적으로 존재하는 곳

Heroku는 귀사 데이터가 어디에 있는지 분명히 밝힙니다. Data residency 노트에서 “Dynos and databases reside physically in the region where you create them”이라고 진술하며 — 그 리전들 중 어느 것도 본토에 있지 않기 때문에, 귀사 앱이 중국 이용자로부터 수집하는 개인정보는 중국이 아니라 미국이나 유럽에 자리 잡습니다. Heroku는 심지어 자사의 더 넓은 제품·서비스·애드온에 대해 “specifying an app’s region does not guarantee restriction of data residency”라고 주의를 주므로, 역외 발자국은 귀사가 고른 단일 리전보다 더 넓을 수 있습니다.

중국 개인정보 보호법에 따라 그 데이터가 나라 밖으로 이동하는 것은 국경 간 이전이며, 그 의무는 — Heroku가 아니라, Heroku의 고객인 귀사라는 — 취급자에게 떨어집니다: 고지하고, 별도 동의를 얻고, 이전 메커니즘 하나를 통과하는 것: CAC 안전성 평가, CAC 표준계약, 또는 인증. 귀사가 핵심정보인프라 운영자이거나 대량 취급자라면, 중국에서 수집한 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — Heroku의 역외 리전 중 어느 것도 충족할 수 없는 레지던시 의무입니다. 그 의무가 얼마나 무거운지는 귀사의 데이터 규모와 역할에 따라 달라지며, 그래서 기본 가정이 아니라 법률 자문에 속합니다.

닿기는 하나, 중국에 대해 허가받지 못함

중국은 Heroku를 일괄적으로 차단하지 않으며, 바로 그 점이 전송 쪽 답을 오해하게 만듭니다. Heroku 앱이 본토 방문자에게 아무리 빨리 그려지더라도, 그것은 역외에서 그려집니다 — 그리고 거기서 서비스하는 것은 ICP 비안도 국내 데이터 레지던시도 만들어 내지 않습니다. 그것들은 최적화로 없앨 수 있는 지연이 아니라; 귀사의 호스팅이 어디에 있고 데이터가 어디에 안착하는가에 관한 사실입니다. 더 빠른 역외 앱도 여전히 역외 앱이며, 두 컴플라이언스 문은 모두 닫혀 있습니다.

이 중 어느 것도 귀사의 특정 구성에 대한 판정이 아닙니다. ICP 비안, 국내 저장, 또는 둘 다가 필요한지는 귀사가 대중에게 무엇을 서비스하는지, 개인정보를 얼마나 보관하는지, 이용자가 누구인지에 달려 있으며 — 구축한 뒤가 아니라 구축하기 전에 법률 자문과 함께 정리할 가치가 있습니다.

21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이

귀사는 오늘과 똑같이 Heroku에서 계속 출시합니다 — 같은 git push, 같은 빌드팩, 같은 dyno와 애드온. 중국 본토 대상이 더하는 것은 국내 리전이 없는 플랫폼이 할 수 없는 단 하나입니다: 규정에 맞는 본토 내부로부터의 ICP 비안 전송을, 기존 Heroku 오리진 앞단에, 고정된 국내 진입점과 함께 두어 각 방문자의 실제 IP가 국경 너머로 실려 가지 않게 하는 것. 저희 중국 팀은 어떤 ICP·데이터 레지던시 의무가 귀사의 법인과 앱이 보관하는 데이터에 적용되는지 지도화하고, ICP 비안을 처리하며, 국내 진입점을 세우고 — 법이 귀사 이용자의 데이터를 중국 영토에 두도록 요구하는 경우, 데이터 계층을 본토 안에서 운영하도록 돕습니다. 재구축도, 두 번째 코드베이스도, Heroku를 떠나는 일도 없이.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전