Vercel은 중국에서 작동하나요? ICP 비안, 방문자 데이터, 그리고 규정에 맞는 국내 레이어

Vercel은 웹 애플리케이션을 만들고 배포하기에 세계에서 손꼽히는 플랫폼 중 하나이며, 이 글은 그것을 떠나라고 말하지 않습니다. 귀사의 앱은 Vercel에 그대로 둡니다 — 같은 Git 기반 배포, 같은 프레임워크 지원, 같은 글로벌 엣지입니다. 이 글이 다루는 것은 공개된 중국 본토 대상이 그 위에 더하는 단 한 가지, 즉 중국 안에서 운영할 자격을 갖춘 거점입니다. 이는 규정 준수의 문제이며, ‘Vercel이 중국에서 작동하는가’라는 질문에서 플랫폼을 아무리 튜닝해도 답할 수 없는 절반입니다 — 애초에 Vercel이 답할 몫이 아니었기 때문입니다.

요약하면 이것은 대체가 아니라 협업입니다. Vercel은 여전히 귀사의 오리진이자 진실의 원천이고, 21YunBox는 그 앞단에서 본토 방문자를 위한 ICP 비안 국내 진입점 역할을 합니다. 아래에서는 Vercel이 자사 네트워크에 관해 직접 문서화한 내용, 글로벌 엣지가 구조적으로 담을 수 없는 ICP 관문, 그리고 국경에서 방문자 데이터를 다루는 합법적 방식을 — Vercel 자신의 표현과 중국 자신의 법으로, 법률 자문과 함께 검토할 수 있도록 — 정리합니다.

한눈에 보는 중국에서의 Vercel

Vercel이 전 세계에 제공하는 것

무엇보다 먼저, Vercel이 자사 네트워크를 설명하는 방식을 읽어볼 가치가 있습니다. Vercel의 표현으로 그 CDN은 “콘텐츠를 저장하고 사용자·데이터 가까이에서 연산을 실행해 지연을 줄이고 성능을 높인다”고 하며, 이를 “51개국 94개 도시의 126개 PoP”에서, “19개 컴퓨팅 가능 리전”을 바탕으로 수행합니다. 글로벌 대상에게는 이상에 가까우며, 바로 그래서 귀사의 애플리케이션은 Vercel에 있는 것이 맞습니다.

같은 목록이 — Vercel 자신의 페이지에서 분명하게 — 보여주는 것은, 이 네트워크가 바깥에서 안으로 사용자에게 서비스하도록 지어졌다는 점입니다. 본토에 가장 가까운 리전은 홍콩(hkg1), 도쿄(hnd1), 서울(icn1), 싱가포르(sin1)이며, 그 모두가 중국 본토에서 역외에 있습니다. Vercel은 자사 중국 안내에서도 똑같이 직설적입니다: “중국 본토에 서버나 CDN 노드가 없다”, 그리고 “중국의 네트워크 통제가 Vercel의 .vercel.app 서브도메인을 포함한 외국 도메인으로의 트래픽을 차단하거나 제한할 수 있다”. Vercel이 제시하는 무료 첫 단계 두 가지 — “.vercel.app 도메인을 자체 커스텀 도메인으로 교체”하고 “중국에서 차단될 수 있는 제3자 스크립트·서비스 의존을 줄이라” — 는 어느 스택에서도 해볼 만합니다. 그러나 그 어느 것도 귀사의 사이트를 중국 안에 두지는 못하며, 다음 절은 바로 거기서 시작합니다.

Vercel의 엣지가 담을 수 없는 ICP 관문

중국 본토의 사람들에게 공개 웹사이트를 서비스하는 일은 성능과는 무관한 허가 하나에 달려 있습니다: ICP 비안(备案)입니다. 국무원령 제292호(제4조)와 공업정보화부령 제33호에 따라, 그 비안은 본토 안에 물리적으로 존재하는 호스팅 자원과 본토 법인에 묶입니다 — 둘 다 없는 외국 기업은 직접 신고할 수 없습니다. Vercel도 자사 표현으로 같은 결론에 이릅니다: “중국 내 호스팅에는 ICP 라이선스와 현지 요건 준수가 필요하다”.

바로 여기서 글로벌 엣지는 자연스러운 경계에 다다릅니다. Vercel은 다른 팀들이 본토 안으로 들어가기 위해 택하는 경로까지 직접 언급합니다: 일부는 “중국으로의 라우팅이 더 안정적인 인프라에 정적 미러를 배포”해 접근성을 높이고, 다른 일부는 “중국 본토 내 현지 인프라에 사이트의 별도 버전을 유지하며, 이는 ICP 라이선스와 현지 규정 준수를 요구한다”고 합니다. 두 설명은 한 가지 요건을 공유합니다 — 본토 안의 ICP 비안 거점 — 그리고 그 거점은 Vercel 자신의 네트워크에 포함돼 있지 않은데, 애초에 그러도록 만들어지지 않았기 때문입니다. 이는 결함이 아니라 라이선스의 사실입니다: 비안은 묶일 허가받은 본토 호스트가 필요한데, Vercel의 호스트는 역외에 있습니다.

규정에 맞는 국내 설계

공개된 본토 대상에게 합법적으로 서비스하는 길은, 귀사의 Vercel 오리진 앞단에 ICP 비안 국내 진입점을 두고 — 그 진입점에서 방문자 데이터를 신중하게 다루는 것입니다.

여기가 많은 팀이 가장 자주 거꾸로 이해하는 부분입니다. 본토 방문자의 실제 IP 주소 자체가 중국 개인정보 보호법(PIPL)상의 개인정보입니다. 모든 방문자의 실제 클라이언트 IP를 본토 밖 역외 오리진으로 실어 나르는 것은 개인정보의 국경 간 이전이며, PIPL이 이를 규율합니다(제3장 제38~43조: 고지, 별도 동의, 그리고 허용되는 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증; 제40조는 사이버보안법 제39조(구 제37조)와 함께, 핵심정보인프라 운영자나 대량 취급자에게 국내 저장 의무를 더합니다).

그래서 규정에 맞는 설계는 그 반대로 합니다: 본토 방문자를 국내의 ICP 비안 진입점에서 종단하고, 각 방문자의 실제 IP를 국경 너머로 전달하는 대신 단 하나의 고정된 국내 IP를 Vercel 오리진에 보냅니다. 따라서 귀사의 Vercel 오리진은 방문자 각자의 주소가 아니라 하나의 국내 주소를 보게 되며 — 이는 억지로 손봐야 할 결함이 아니라 의도대로 작동하는 합법적 설계입니다. 특정 사이트가 개인정보를 본토 안에 추가로 저장해야 하는지는 귀사의 역할과 데이터 규모에 따라 달라지며, 이는 기본값이 아니라 법률 자문에 맡길 문제입니다.

21YunBox가 들어맞는 자리 — Vercel 앞단에 얹히는 규정 준수 오버레이

귀사는 오늘과 똑같이 Vercel에서 계속 빌드하고 배포합니다 — 같은 배포, 같은 오리진, 같은 글로벌 플랫폼입니다. 21YunBox는 글로벌 엣지가 구조적으로 할 수 없는 단 한 조각을 더합니다: 규정에 맞는 본토 내부로부터의 ICP 비안 전송을, 기존 Vercel 오리진 앞단에 두는 것입니다 — 재구축도, 두 번째 코드베이스도, Vercel에서의 이탈도 없습니다. 저희 중국 팀은 귀사의 법인과 데이터에 어떤 의무가 적용되는지 진단하고, ICP 비안을 처리하며, Vercel이 진실의 원천으로 남은 채 본토 대상에게 서비스하는 국내 진입점을 세웁니다.

컴플라이언스 진단 받기 →

함께 읽기:

• 중국 ICP 라이선스란 무엇이며, 어떻게 받나요?
• PIPL상의 국경 간 데이터 이전