100ms는 중국에서 작동하나요? PIPL 국경 간 이전, 전신업무 라이선스, 데이터 레지던시
100ms는 임베드형 실시간 영상·음성 API입니다. 중국 사용자의 라이브 미디어, 녹화(음성 지문과 얼굴 — 민감 생체 개인정보), 식별자가 중국 본토 리전이 없는 해외 인프라 위를 흐릅니다. 중국에서 실시간 통신을 제공하려면 외국 API가 보유할 수 없는 부가가치 전신업무 라이선스가 필요하고, 앱 자체에도 ICP 비안이 필요합니다 — 전신업무 라이선스·레지던시·국경 간 노출을 컴플라이언스 관점에서 짚어봅니다.
100ms는 중국에서 작동하나요?
중국 사용자를 위해 100ms를 임베드하면 그들의 라이브 미디어, 모든 녹화(음성 지문과 얼굴 — 민감 생체정보), 식별자가 중국 본토 리전이 없는 해외 API로 운반됩니다. 중국에서 실시간 통신을 제공하려면 외국 API가 보유할 수 없는 부가가치 전신 라이선스가 필요하고, 앱 자체에도 ICP 비안이 필요합니다.
100ms는 라이브 음성·영상, 세션 메타데이터, 참가자 식별자를 운반하며, 녹화·RTMP/HLS·라이브 문자 기록 기능은 녹화와 트랜스크립트를 만들어 냅니다 — 녹화는 화자의 음성 지문과 참가자의 얼굴을 담으며, 이는 PIPL 제28조상 민감 생체 개인정보입니다. 자사 Security 페이지는 코어 데이터베이스를 미국·유럽·인도에 두고 있으며 중국 본토 리전은 없다고 열거하므로, 중국 사용자를 상대로 운영하는 것은 PIPL 국경 간 이전(제38~40조)입니다. 합법적 레버는 실시간 서비스를 면허 보유 중국 국내 사업자를 통해 경유시키고, 미디어와 녹화를 국내에 두며, 제28조·제29조 동의를 받고, 앱을 ICP 비안 처리하는 것입니다 — 해외 엔드포인트를 접속 가능하게 만드는 것이 아닙니다(전신업무 라이선스에 대해 21YunBox는 자문의 입장입니다).
이는 판정이 아니라 리스크 지도입니다 — 전신·레지던시·동의의 구체적 사항은 법률 자문과 확정하시기 바랍니다. 저희 중국 팀이 귀사의 노출을 진단해 드립니다 →
컴플라이언스 스냅샷
- ✕ 100ms에는 중국 본토 리전이 없음; 참가자 미디어와 녹화가 해외에 놓임
- ! 녹화가 음성 지문과 얼굴을 담음 — PIPL 제28조 민감 생체정보
- ! 중국 참가자 미디어를 해외에서 운영하는 것은 PIPL 국경 간 이전(제38~40조)
- ! 중국에서 실시간 통신 제공에는 외국 API가 보유할 수 없는 전신 라이선스가 필요
- ✓ 21YunBox가 면허 보유 중국 국내 사업자를 통해 경유시키고, 미디어를 국내에 두며, ICP 비안 처리
100ms 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| 100ms에는 중국 본토 리전이 없습니다 — 코어 데이터베이스는 미국·유럽·인도에 있습니다. Security 페이지는 “Our customers have the option to choose where their data is stored. We have core databases setup in United States of America, Europe and India,”라고 밝히며, 프로덕션은 “hosted on multiple secure cloud services platforms, including Google Cloud Platform (GCP), Amazon Web Services (AWS)”라고 말합니다. 따라서 중국 사용자의 참가자 미디어·녹화·식별자는 해외로 운반되어 저장됩니다. | 100ms, Security(100ms.live), 2026-10-10 열람 |
| 100ms는 음성·영상을 녹화하고 통화를 자동 문자 기록합니다 — 생체정보와 트랜스크립트를 만들어 냅니다. 녹화 기능은 각 피어의 트랙, 각 피어의 결합 스트림, 또는 단일 컴포지트(“Record as a single composed asset combining media tracks of all peers in the room”)를 담아 RTMP와 HLS로 전달하며, “auto-generated live transcription in English”(베타)를 제공합니다. 녹화는 음성 지문과 얼굴을 담으며 — PIPL 제28조상 민감 생체 개인정보입니다. | 100ms Docs — Recordings overview 및 Live transcription(100ms.live), 2026-10-10 열람 |
| 중국 참가자 미디어를 해외로 운반하는 것은 PIPL 국경 간 이전이며, 녹화는 민감 생체정보입니다. 음성 지문과 얼굴은 민감 개인정보(PIPL 제28조)로, 별도의 구체적 동의와 사전 영향 평가(제29조)가 필요하고 익명화에 저항합니다; 참가자 스트림·식별자·콘텐츠를 해외 서버로 보내는 것은 제38~40조상의 국경 간 이전입니다 — 고지, 별도 동의, 그리고 이전 메커니즘 중 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)가 필요합니다. | 중화인민공화국 개인정보 보호법, 제28~29조 및 제38~40조(cac.gov.cn), 2026-10-10 열람 |
| 중국 이용자에게 실시간 통신을 제공하는 것은 면허가 필요한 부가가치 전신업무입니다. 전신업무 경영 허가 관리 방법(电信业务经营许可管理办法, MIIT 령 제42호, 2017년 9월 1일 시행)상 부가가치 전신 서비스를 운영하려면 부가가치 전신업무 경영 허가증(增值电信业务经营许可证)이 필요하며; 중국의 외자 전신 규제상 외국 API는 이를 직접 보유할 수 없으므로, 실시간 서비스는 면허를 보유한 중국 국내 사업자를 통해 운영되어야 합니다. | 전신업무 경영 허가 관리 방법, MIIT 령 제42호(gov.cn), 2017-09-01 시행, 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토 이용자를 상대로 100ms를 두고 결정해야 할 질문은 SDK가 연결되는지, 스트림이 얼마나 빨리 시작되는지가 아닙니다 — 사용자의 라이브 미디어와 모든 녹화가 어디에 놓이는지, 누가 중국 이용자에게 합법적으로 실시간 통신을 제공할 수 있는지, 그리고 그것을 임베드한 앱이 ICP 비안을 마쳤는지입니다. 100ms는 임베드형 실시간 영상·음성 API로, SDK를 연결하면 미디어는 100ms 자신의 글로벌 인프라 위에서 동작합니다. 100ms는 자사 Security 페이지에서 코어 데이터베이스가 미국·유럽·인도에 있다고 밝힙니다 — 중국 본토 리전은 없습니다 — 따라서 참가자의 스트림, 녹화, 식별자는 해외로 운반되어 저장됩니다. 컴플라이언스 리스크를 결정하는 것은 네 가지입니다: 외국 API가 보유할 수 없는 부가가치 전신업무 라이선스, 미디어와 녹화의 레지던시(녹화는 음성 지문과 얼굴 — PIPL 제28조상 민감 생체 개인정보입니다), 참가자 개인정보와 콘텐츠의 국경 간 이전, 그리고 핵심정보인프라 운영자나 대량 취급자의 경우 국내 저장입니다.
한눈에 보는 중국에서의 100ms
| 무엇이 결정하나 | 100ms 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇을 운반하나 | 100ms는 사용자의 라이브 음성·영상 스트림, 세션 메타데이터(누가 언제 룸에 참가했는지), 참가자 식별자를 운반합니다. 녹화 기능과 RTMP/HLS, 자동 생성 라이브 문자 기록은 녹화와 트랜스크립트를 만들어 냅니다 — 모두 참가자의 개인정보입니다. 녹화는 화자의 음성 지문과 참가자의 얼굴을 담으며, 이는 PIPL 제28조상 민감 생체 개인정보로 익명화해서 벗어날 수 없습니다. |
| 어디서 동작하나 | 100ms는 자사 Security 페이지에서 코어 데이터베이스가 미국·유럽·인도에 있고 프로덕션은 GCP와 AWS 위에 있다고 밝힙니다 — 중국 본토 리전은 없습니다. 중국 사용자를 상대로 운영하며 그 라이브 미디어·녹화·식별자를 해외로 운반하는 것은 PIPL(제38~40조, 数据出境)상의 국경 간 이전입니다 — 고지, 별도 동의, 그리고 이전 메커니즘 중 하나가 필요합니다. |
| 전신업무 라이선스의 관문 | 중국 본토 이용자에게 실시간 음성·영상 통신 기능을 제공하는 것은 부가가치 전신업무에 해당하며, 전신업무 경영 허가 관리 방법(MIIT 령 제42호)상 부가가치 전신업무 경영 허가증(增值电信业务经营许可证)이 필요합니다. 외국 API는 이를 직접 보유할 수 없으며, 합법적 경로는 면허를 보유한 중국 국내 사업자를 통해 실시간 서비스를 경유하는 것입니다. |
| 녹화 동의와 레지던시 | 녹화는 생체정보이므로 별도의 구체적 동의와 사전 영향 평가가 필요하며(PIPL 제28조·제29조), 생체정보인 이상 익명화할 수 없습니다. 앱 운영자가 핵심정보인프라 운영자 또는 대량 취급자인 경우, 중국에서 수집된 개인정보는 본토에 남아 있어야 합니다(사이버보안법 제39조(구 제37조)). |
| 합법적 경로 | 접속 가능 여부는 결코 축이 아니었습니다. 면허를 보유한 중국 국내 사업자를 통해 실시간 서비스를 경유시키고, 중국 참가자의 미디어와 녹화를 국내에 두며, 제28조·제29조 동의를 확보하고, ICP 비안을 마친 앱을 국내에서 전송합니다. 21YunBox는 그 경로를 정리하고 앱을 전송합니다 — 전신업무에 대해 그 역할은 자문이며, 중국 전신 라이선스를 보유하지 않습니다. |
실제로 무엇을 운반하나 — 라이브 미디어, 녹화, 식별자
100ms를 임베드한다는 것은 사용자의 라이브 음성·영상을 100ms에 맡기는 것입니다. SDK는 참가자 간 실시간 스트림을 운반하고, 그것을 틀 지우는 세션 메타데이터 — 누가 언제, 어디서 룸에 참가했는지 — 와 앱이 부여하는 참가자 식별자도 함께 운반합니다. 그 어느 것도 익명이 아닙니다. 상하이에 있는 사람의 라이브 스트림과 그 계정에 결부된 식별자는 그 사람의 개인정보입니다.
리스크가 날카로워지는 곳은 녹화입니다. 100ms는 녹화를 모드별로 제공합니다 — 각 피어의 트랙, 각 피어의 결합 스트림, 또는 단일 컴포지트(“Record as a single composed asset combining media tracks of all peers in the room”) — RTMP와 HLS로 전달됩니다. 통화의 녹화는 단순한 콘텐츠가 아닙니다. 화자의 음성 지문과 참가자의 얼굴을 담으며, 음성 지문과 얼굴은 PIPL 제28조상 민감 생체 개인정보로 익명화해서 벗어날 수 없습니다. 100ms는 Security 페이지에서 “never stores, or records audio-video or data streams unless the client explicitly asks 100ms to store recordings”(클라이언트가 명시적으로 녹화 저장을 요청하지 않는 한 음성·영상이나 데이터 스트림을 저장·녹화하지 않습니다)라고 밝히고, “in the most common configuration, recordings are uploaded directly to the customer’s storage bucket”(가장 일반적인 구성에서 녹화물은 고객의 스토리지 버킷에 직접 업로드됩니다)라고 말합니다 — 즉 녹화 여부의 판단과 그 생체정보 파일이 어디에 착지하는지는 귀사의 몫입니다.
미디어에 더해 100ms는 “auto-generated live transcription in English”(영어 자동 라이브 문자 기록, 베타)를 제공하며, 참가자의 발화를 HLS 스트림에 실려 운반되는 트랜스크립트로 변환합니다. 트랜스크립트는 그 자체로 참가자의 콘텐츠이자 개인정보입니다. 그리고 내장 AI 기능이 개별 사용자를 평가하거나 그에 관한 결정을 내리는 경우 PIPL 제24조(자동화된 의사결정)가 결부됩니다. 룸이 사용자 생성 음성·영상·채팅을 운반한다면, 중국향 서비스로서 콘텐츠 관리와 모더레이션 의무도 집니다. 이 모든 것은 100ms 자신의 인프라 위에서 처리되며 — Security 페이지에 따르면 — 코어 데이터베이스는 미국·유럽·인도에 있고 GCP와 AWS 위에서 동작하며 중국 본토 리전은 없습니다.
세 개의 관문 — 전신업무 라이선스, 국경을 넘는 미디어, 녹화 동의
첫 번째 관문은 라이선스이며, 외국 API가 귀사를 위해 열어 줄 수 없는 것입니다. 중국 본토 이용자에게 실시간 음성·영상 통신 기능을 제공하는 것은 부가가치 전신업무에 해당합니다. 전신업무 경영 허가 관리 방법(电信业务经营许可管理办法, MIIT 령 제42호, 2017년 9월 1일 시행)상 부가가치 전신 서비스를 운영하려면 부가가치 전신업무 경영 허가증(增值电信业务经营许可证)이 필요하고, 중국의 외자 전신 규제상 외국 API 제공자는 그 라이선스를 직접 보유할 수 없습니다. 합법적 경로는 면허를 보유한 중국 국내 사업자를 통해 실시간 서비스를 운영하는 것입니다 — 벤더는 SDK를 제공한다는 이유만으로 귀사의 전신 라이선스 보유자가 되지 않습니다.
두 번째 관문은 데이터입니다. 중국 참가자의 라이브 미디어·녹화·식별자·채팅 콘텐츠·통화 메타데이터를 100ms의 해외 서버로 보내는 것은 중국 개인정보 보호법상의 개인정보 국경 간 이전입니다. PIPL은 그 의무를 취급자 — 벤더만이 아니라, 앱 운영자인 귀사 — 에게 지웁니다. 제38~40조는 고지, 서비스 이용 동의와는 별개인 별도 동의, 그리고 이전 메커니즘 중 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 요구합니다. 운영자가 핵심정보인프라 운영자이거나 국가가 정한 기준을 넘는 개인정보를 취급하는 경우, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다 — 사이버보안법이 제39조(구 제37조, 2026년 1월 1일 시행된 2025년 개정으로 번호가 바뀌었고 실질은 변함없음)에서 정하는 데이터 국내화 의무입니다.
세 번째 관문은 녹화에 특유한 동의입니다. 녹화는 음성 지문과 얼굴을 담으므로 PIPL상 민감 생체 개인정보에 해당합니다. 제28조는 특정 목적과 입증된 필요성을 요구하고, 제29조는 별도의 구체적 동의를 요구하며, 사전 개인정보 보호 영향 평가가 필요합니다. 생체정보인 이상 규정 밖에 놓이는 무언가로 비식별화할 수 없습니다. 이 세 관문은 어느 것도 스트림이 얼마나 빨리 연결되는지에 달려 있지 않습니다 — 누가 합법적으로 서비스를 제공할 수 있는지, 미디어가 국경을 넘을 법적 근거가 있었는지, 녹화가 필요한 동의를 받았는지에 달려 있습니다.
엔드포인트에 도달하느냐가 질문이 아니다 — 규정에 맞는 국내 실시간 경로가 질문이다
외국 API는 중국 전신 라이선스를 보유할 수 없고 중국 본토 리전도 운영하지 않으므로, 생산적인 질문은 “100ms의 미디어 서버를 베이징에서 응답하게 만드는 법”이 아니라 “중국 사용자를 위한 실시간 통신을 어떻게 합법적으로 운영할 것인가”입니다. 그 경로에는 형태가 있습니다. 부가가치 전신업무 경영 허가증을 보유한, 면허를 지닌 중국 국내 사업자를 통해 실시간 서비스를 경유시키고; 중국 참가자의 미디어와 모든 녹화를 미국·EU·인도 리전으로 운반하는 대신 국내 경로에 두고; 녹화 전에 제28조·제29조 동의를 받고; SDK를 임베드한 앱을 ICP 비안을 갖춘 토대 위에서 국내로 전송합니다. 이는 미디어를 결국 해외로 보내는 방식과는 정반대입니다 — 국내화란 라이브 미디어와 녹화가 국내 경로에 남는 것이지, 해외 서버가 응답하게 만드는 것이 아닙니다.
전신과 라이선스 부분에서는 어떤 벤더든 그 역할의 한계를 분명히 해 둡니다. 21YunBox는 여기서 자문의 입장입니다 — 중국 전신 라이선스를 보유하지 않으며 전신 사업자도 아닙니다. 라이선스와 통신사 관계는 면허를 보유한 중국 국내 사업자와 귀사의 자문에 속합니다. 실제로 귀사를 구속하는 의무 — 전신 카테고리, CIIO 해당 여부, 이전 메커니즘, 동의 근거 — 는 귀사의 법인, 취급량, 앱이 무엇을 하는지에 따라 달라집니다. 이 페이지는 판정이 아니라 리스크 지도로 다루시고, 구체적인 사항은 법률 자문과 확정하시기 바랍니다.
합법적 경로 — 진단하고, 현지화하고, 전송하기
중국 사용자를 위해 실시간 영상·음성을 운영하는 합법적인 길이 있으며, 그것은 해외 API 엔드포인트를 통하지 않습니다. 면허를 보유한 중국 국내 사업자, 국내 미디어 경로, 녹화가 요구하는 동의, 그리고 그 자체가 허가를 받아 국내에서 전송되는 중국향 앱을 통합니다 — 이미 운영 중인 스택 앞단에서, 재구축 없이. 21YunBox는 그 토대 위에서 세 가지를 합니다.
진단(map). 저희는 100ms 연동이 무엇을 운반하는지 — 라이브 음성·영상, 모든 녹화와 트랜스크립트(음성 지문과 얼굴: 민감 생체 개인정보), 참가자 식별자, 채팅 콘텐츠, 세션 메타데이터 — 를 목록화하고, 어디서 처리·저장되는지(해외: 미국·EU·인도 리전, 중국 본토 선택지 없음), 내장 문자 기록이나 어떤 AI 기능이 사용자를 평가하는지, 녹화의 동의 근거가 무엇인지를 정리합니다. 자문과 면허를 보유한 중국 국내 사업자가 확인해야 할 점이 정확히 무엇인지 알 수 있도록 말입니다.
현지화·거버넌스(localize / govern). 저희는 실시간 서비스를 면허를 보유한 중국 국내 사업자를 통해 경유시키고 중국 참가자의 미디어와 녹화를 국내 경로에 두도록 돕습니다; 참가자 데이터를 최소화·가명화하고; 녹화에 대해 제28조·제29조 동의를, 처리에 대해 제13조·제23조 동의를 확보하며; 사용자 생성 콘텐츠를 모더레이션합니다. 전신업무 라이선스 부분에서 저희 역할은 자문입니다 — 21YunBox는 중국 전신 라이선스를 보유하거나 암시하지 않습니다. 현지화란 미디어를 국내에 두는 것이며 — 결국 해외로 보내는 방식은 결코 아닙니다.
전송(deliver). SDK를 임베드한 앱은 ICP 비안 의무가 있는 공개 인터넷 서비스입니다. 저희는 그것을 — 21YunBox Optimizer로 — 이미 운영 중인 제품 앞단에서 ICP 비안 인프라 위에 국내로 전송하여, 중국 사용자에게 합법적이고 규정에 맞게 동작하도록 합니다. 21YunBox는 어떤 형태의 우회도 결코 사용하거나 권하지 않습니다. 21YunBox는 실시간 통신 벤더의 경쟁자가 아니라, 그 위에 얹히는 컴플라이언스 오버레이이자 파트너이며 — 전신업무 라이선스에 대해서는 자문의 입장입니다.
함께 읽기:
자주 묻는 질문
100ms는 중국 본토에서 작동하나요?
접속 가능 여부는 결정적 질문이 아닙니다. 100ms는 중국 본토 리전이 없는 외국 실시간 영상·음성 API이며 — Security 페이지는 코어 데이터베이스를 미국·유럽·인도에 열거합니다 — 따라서 중국 사용자의 라이브 미디어·녹화·식별자는 해외로 운반되어 저장됩니다. 그래서 세 가지가 결정적입니다: 중국 이용자에게 실시간 통신을 제공하는 것은 외국 API가 라이선스를 받을 수 없는 부가가치 전신업무이고; 미디어와 녹화를 해외로 운반하는 것은 PIPL 국경 간 이전(제38~40조)이며; 녹화는 음성 지문과 얼굴을 담아 PIPL 제28조상 민감 생체 개인정보입니다. 합법적 경로는 실시간 서비스를 면허 보유 중국 국내 사업자를 통해 경유시키고, 미디어와 녹화를 국내에 두며, 제28조·제29조 동의를 받고, 앱을 ICP 비안 처리하는 것입니다. 구체적 사항은 법률 자문과 확인하시기 바랍니다.
100ms는 녹화와 통화 미디어를 어디에 저장하며, 중국 사용자에게 왜 중요한가요?
100ms는 코어 데이터베이스를 미국·유럽·인도에서 운영하고 프로덕션은 GCP와 AWS 위에 두며, “never stores, or records audio-video or data streams unless the client explicitly asks 100ms to store recordings”라고 밝히고, 일반적인 경우 녹화물은 “uploaded directly to the customer's storage bucket”라고 말합니다. 그래도 중국 사용자에게는 여전히 중요합니다: 라이브 미디어와 모든 녹화는 중국 본토 리전이 없는 해외 인프라 위에서 운반되며, 이는 PIPL 국경 간 이전입니다; 또 녹화는 화자의 음성 지문과 참가자의 얼굴을 담으며 — 별도 동의(제29조)가 필요하고 익명화할 수 없는, PIPL 제28조상 민감 생체 개인정보입니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토에 남아 있어야 합니다(사이버보안법 제39조(구 제37조)).
중국 사용자를 위해 100ms의 실시간 기능을 운영하는 합법적 방법은 무엇인가요?
부가가치 전신 라이선스를 보유한 면허 보유 중국 국내 사업자를 통해 실시간 서비스를 경유시키고 — 외국 API는 이를 직접 보유할 수 없습니다 — 중국 참가자의 미디어와 모든 녹화를 미국·EU·인도 리전으로 운반하는 대신 국내 경로에 두며, 녹화 전에 제28조·제29조 동의를 받고, SDK를 임베드한 앱을 ICP 비안 인프라 위에서 국내로 전송하십시오. 21YunBox는 노출을 진단하고, 중국 구간을 그 국내 경로로 현지화하며, 앱을 전송합니다 — 이미 운영 중인 스택 앞단에서, 재구축 없이. 전신업무 라이선스에 대해 저희 역할은 자문입니다: 21YunBox는 중국 전신 라이선스를 보유하지 않습니다. 이는 미디어를 국내에 두는 것이지, 결국 해외로 보내는 수단이 결코 아닙니다. 리스크 지도로 다루시고 구체적 사항은 법률 자문과 확정하시기 바랍니다.
