1Password는 중국에서 작동하나요? 데이터 레지던시, PIPL 국경 간 이전, 그리고 귀사의 비밀이 놓이는 곳
1Password는 귀사가 가진 가장 민감한 데이터 — 중국 시스템을 여는 비밀번호, 패스키, API 키, 비밀, 그리고 중국 직원들의 계정 신원 — 를 담습니다. 자사 문서는 호스팅 리전으로 미국·캐나다·유럽연합 세 곳만 제공하며, 그중 중국 본토는 없습니다. 따라서 그 모두가 해외에 놓이며, 그 저장은 PIPL상 개인정보의 국경 간 이전(数据出境)이 됩니다. 데이터 레지던시와 국경 간 이전 문제를 — 그리고 합법적인 국내 경로를 — 컴플라이언스 관점에서 짚어봅니다.
1Password는 중국에서 작동하나요?
1Password는 귀사가 가진 가장 민감한 데이터 — 중국 시스템을 여는 비밀번호, 패스키, API 키, 비밀, 그리고 중국 직원들의 계정 신원 — 를 담습니다. 따라서 중국 질문은 앱이 열리느냐가 아니라, 그 모두가 어디에 놓이고 국경을 떠나는 것이 허용되었는지입니다.
1Password 자사 “Choose your region” 페이지는 정확히 세 개의 호스팅 리전 — 미국·캐나다·유럽연합 — 을 제공하며 그중 중국 본토는 없습니다. 이는 중국 사용자의 볼트 데이터와 계정 신원을 해외에 두는 것이고, 그 저장은 PIPL(제38~40조: 고지, 별도 동의, 이전 메커니즘 하나)상 개인정보의 국경 간 이전(数据出境)이 되며, 1Password가 “데이터는 선택한 리전에 머물고” “한 리전에서 다른 리전으로 자동으로 옮겨지지 않는다”고 말하므로 그것을 중국에 두는 설정은 없습니다. 핵심정보인프라 운영자나 대량 취급자의 경우 사이버보안법 제39조(구 제37조)는 해외 리전이 충족할 수 없는 국내 저장 의무를 더하고, 중국 시스템을 운영할 만큼 민감한 비밀은 중국의 데이터 출경 안전성 평가를 유발할 수 있습니다.
종단 간 암호화로 1Password 직원은 항목을 읽을 수 없습니다 — 진정한 보안 통제이지만 데이터가 놓인 곳을 바꾸거나 이 의무를 면제하지는 않습니다. 21YunBox는 귀사의 국경 간·레지던시 노출을 진단하고, 중국의 비밀과 계정 데이터를 중국 거주형 토대로 현지화하며, 모든 중국향 표면을 ICP 비안 인프라 위에서 국내로 전송합니다 — 재구축 없이, 그리고 어떤 형태의 우회도 결코 하지 않습니다. 구체적 사항은 법률 자문과 확인할 리스크로 다루십시오.
컴플라이언스 스냅샷
- ✕ 1Password는 중국 본토 호스팅 리전을 제공하지 않음 — 미국·캐나다·유럽연합뿐.
- ! 따라서 중국 사용자를 위해 담긴 볼트 데이터와 계정 신원이 해외에 놓임 — 그곳에 저장하는 것은 PIPL(제38~40조)상 개인정보의 국경 간 이전(数据出境): 고지, 별도 동의, 그리고 이전 메커니즘 하나.
- ! 이 볼트는 중국 시스템을 여는 자격 증명과 비밀을 담음; 어느 것이 데이터 출경 안전성 평가(数据出境安全评估)를 유발하는 “중요 데이터”에 이르는지는 사실관계에 달림 — 법률 자문의 몫.
- ! 핵심정보인프라 운영자나 대량 취급자의 경우 사이버보안법 제39조(구 제37조)는 해외 리전이 충족할 수 없는 국내 저장을 요구함. 미국 리전에서 EU로 전환하는 것은 이전을 재배치할 뿐 끝내지 않음.
- ! 종단 간 암호화로 1Password 직원은 항목을 읽을 수 없음 — 진정한 보안 통제이지만, 데이터가 놓인 국가를 바꾸지도 PIPL 고지·동의·이전 메커니즘 의무를 면제하지도 않음.
- ✓ 합법적 경로: 중국 법인의 비밀과 계정 데이터를 중국 거주형 토대에 두고, 합법적으로 떠날 수 있는 것만 해외로 보내며, 다른 시장에는 1Password를 그대로 쓰고, 모든 중국향 표면을 ICP 비안 인프라 위에서 국내로 전송 — 우회는 결코 아님.
1Password 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| 1Password는 정확히 세 개의 호스팅 리전 — 미국·캐나다·EU — 을 제공하며 중국 본토 리전은 없습니다. “Choose your region” 지원 페이지는 “You can create your 1Password account in one of three different regions,”라고 밝히고 각각을 데이터 호스팅 위치에 매핑합니다: 1Password.com은 미국, 1Password.ca는 캐나다, 1Password.eu는 유럽연합. 페이지 어디에도 중국은 나오지 않으므로, 중국 사용자를 위해 보관하는 볼트와 계정 신원은 해외에 놓입니다. | 1Password, “Choose your region”(support.1password.com), 2026-10-09 열람 |
| 리전은 고정되며, 어떤 설정도 데이터를 중국으로 재배치하지 않습니다. 1Password는 “your data stays in the region you choose”이며 “is never automatically moved from one region to another”라고, 그리고 리전을 바꾸려면 다른 곳에 새 계정을 만들고 수작업으로 이전해야 한다고 밝힙니다. 미국 리전에서 EU로 전환하는 것은 국경 간 이전을 옮길 뿐, 데이터를 본토로 들여오지 않습니다. | 1Password, “Choose your region”(support.1password.com), 2026-10-09 열람 |
| 종단 간 암호화는 보안 통제이지 레지던시 해법이 아닙니다. 1Password는 “regardless of your region, 1Password staff can't access your saved logins or other items”라고 밝힙니다. 그 제로 지식 설계는 누가 데이터를 읽을 수 있는지를 규율하지만 — 데이터가 놓인 국가를 바꾸지도, 중국에서 수집된 개인정보가 해외에 저장될 때 결부되는 PIPL 의무를 면제하지도 않습니다. | 1Password, “Choose your region”(support.1password.com), 2026-10-09 열람 |
| 중국에서 수집된 계정·볼트 데이터를 해외 리전으로 보내는 것은 PIPL 국경 간 이전입니다. 중국 본토 사용자로부터 수집된 개인정보를 미국·캐나다·EU에 호스팅된 1Password 계정으로 옮기면 PIPL 제38~40조가 발동합니다: 고지, 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 그 의무는 처리자가 아니라 취급자(귀사)에게 있습니다. | 중화인민공화국 개인정보 보호법, 제38~40조(cac.gov.cn), 2026-10-09 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
1Password가 중국 본토에서 ‘작동’하느냐고 물으면, 정직한 답은 그 질문의 방향을 돌려놓습니다. 비밀번호 관리자는 다른 앱과 마찬가지로 접속이 되거나 안 되지만, 여기서 결론을 정하는 것은 접속 가능 여부가 아닙니다. 1Password는 귀사가 보관하는 가장 민감한 것들을 담는 금고입니다 — 시스템을 여는 비밀번호, 패스키, API 키, 복구용 비밀, 그리고 추가하는 모든 직원의 계정 신원. 중국 사업에서는 그 금고가 물리적으로 어디에 있는지, 그리고 그 자격 증명과 신원이 애초에 국경을 떠나는 것을 법이 허용했는지에 따라 결정이 갈립니다. 1Password는 그 ‘어디’에 대한 답을 자사 문서에서 내놓으며, 그 답은 ‘중국이 아니다’입니다.
한눈에 보는 중국에서의 1Password
| 무엇이 결정하나 | 1Password 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇을 담나 | 1Password는 비밀번호·비밀 관리자입니다. 그 볼트는 시스템을 여는 비밀번호, 패스키, API 키, 복구용 비밀을 담고, 추가하는 모든 사용자의 계정 신원을 담습니다 — 즉 가장 민감한 자격 증명 데이터와, 중국 직원에 관한 개인정보를 하나의 호스팅 서비스에 집약합니다. |
| 데이터가 호스팅되는 곳 | 1Password의 “Choose your region” 페이지는 정확히 세 개의 리전을 제공합니다 — 미국(1Password.com), 캐나다(1Password.ca), 유럽연합(1Password.eu). 그중 중국 본토는 없으며, “데이터는 선택한 리전에 머뭅니다.” |
| 국경을 넘는 계정 데이터 | 1Password가 중국 사용자에 관해 보관하는 신원, 이메일 주소, 그룹·볼트 구성원 정보, 접근 기록은 개인정보입니다. 미국·캐나다·EU 리전에 보관되면 이는 PIPL(제38~40조)상의 국경 간 이전(数据出境)입니다 — 고지, 별도 동의, 그리고 이전 메커니즘 중 하나가 필요합니다. |
| 종단 간 암호화 | 1Password는 “리전과 무관하게 1Password 직원은 귀사의 저장된 로그인이나 기타 항목에 접근할 수 없다”고 말합니다. 그 제로 지식 설계는 진정한 보안 통제입니다 — 하지만 데이터가 놓인 국가를 바꾸지도, 그것을 해외로 옮기는 데 결부되는 PIPL 의무를 면제하지도 않습니다. |
| 비밀 그 자체 | 이 볼트는 단순한 연락처가 아니라 중국 시스템을 여는 열쇠를 담습니다. CIIO나 대량 취급자의 경우 사이버보안법 제39조(구 제37조)는 해외 리전이 충족할 수 없는 국내 저장을 요구합니다; 어떤 비밀이 데이터 출경 안전성 평가(数据出境安全评估)를 유발하는 “중요 데이터”에 이르는지는 사실관계에 달려 있으며 — 법률 자문에 맡길 문제입니다. |
| 합법적 경로 | 중국 법인의 비밀과 계정 데이터를 중국 거주형 토대에 두고, 합법적으로 떠날 수 있는 것만 해외로 보내며, 모든 중국향 표면을 ICP 비안 인프라 위에서 국내로 전송합니다. 21YunBox는 진단·현지화·전송합니다; 어떤 형태의 우회도 결코 사용하거나 권하지 않습니다. |
1Password가 제공하는 모든 리전은 해외다
1Password의 입장은 연결 테스트가 아니라 자사 “Choose your region” 지원 페이지에서 정해집니다. 계정에 세 개의 리전 중 하나 — 미국(1Password.com), 캐나다(1Password.ca), 유럽연합(1Password.eu) — 을 제공하고, “데이터는 선택한 리전에 머뭅니다” 그리고 *“한 리전에서 다른 리전으로 자동으로 옮겨지지 않습니다”*라고 분명히 말합니다. 그 목록에 중국 본토 리전은 없고, 요청할 수 있는 네 번째 선택지도 없습니다.
따라서 귀 조직이 어디서 가입했든, 중국 팀의 자격 증명을 담는 볼트 — 그리고 그 사람들이 누구인지에 대한 계정 기록 — 는 미국·캐나다·EU에 놓입니다. 그 단 하나의 사실이, 성능이 그림에 들어오기 한참 전에, 뒤따르는 모든 중국 질문을 결정합니다.
해외에 저장하는 것은 종단 간 암호화를 하더라도 국경 간 이전이다
비밀번호만이 아니라 1Password가 사람에 관해 필연적으로 담는 것에서 시작하십시오: 계정을 운영하기 위해 보관하는 이메일 주소, 이름, 그룹·볼트 구성원 정보, 기기 기록, 접근 로그. 중국에 있는 사용자에 대해 그것은 개인정보이며, 미국·캐나다·EU 리전에 보관하는 것은 중국 개인정보 보호법상의 국경 간 이전입니다. PIPL은 그 의무를 취급자 — 처리자인 1Password가 아니라, 조직인 귀사 — 에게 지웁니다. 제38~40조는 고지, 일반 이용약관과는 별개인 별도 동의, 그리고 이전 메커니즘 중 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 요구합니다.
1Password는 정확히 — “리전과 무관하게 1Password 직원은 귀사의 저장된 로그인이나 기타 항목에 접근할 수 없다” — 자신이 귀사의 볼트를 읽을 수 없다고 지적할 것입니다. 그 종단 간 제로 지식 설계는 진정한 강점이며, 중국의 법도 강력한 기술적 안전장치를 적극 권장합니다. 하지만 암호화는 레지던시와는 다른 질문에 답합니다. 그것은 누가 데이터를 읽을 수 있는지를 규율할 뿐, 데이터가 놓인 국가를 바꾸지 않으며, 중국에서 수집된 개인정보가 해외에 놓이는 순간 결부되는 고지·동의·이전 메커니즘 의무를 면제하지 않습니다. 프랑크푸르트에 있는 잠긴 상자도 여전히 프랑크푸르트에 있는 상자입니다.
두 가지 의무가 귀사가 누구인지와 무엇을 저장하는지에 따라 더 물 수 있습니다. 귀 조직이 핵심정보인프라 운영자이거나 개인정보를 대량으로 이동시킨다면, 사이버보안법 제39조(구 제37조 — 데이터 국내화 조문은 2026년 1월 1일 발효한 2025년 개정으로 번호가 바뀌었고 실질은 변함없음)는 중국에서 생성된 개인정보를 중국에 저장하도록 요구하며, 해외 1Password 리전은 이를 할 수 없습니다. 그리고 이 특정 볼트는 평범한 연락처가 아니라 중국 시스템의 열쇠를 담으므로, 떠나는 것의 민감도가 유난히 높습니다: 그중 어느 것이든 떠나기 전에 중국의 데이터 출경 안전성 평가(数据出境安全评估)를 유발하는 *“중요 데이터”*에 이르는지는 사실관계에 달려 있으며, 바로 넘겨짚지 말고 법률 자문에 물어야 할 종류의 질문입니다.
”다른 리전을 고르기”로는 본토에 닿지 않는다
본능적으로는 데이터를 더 가까이 두는 리전으로 계정을 전환하고 싶어집니다. 하지만 1Password가 제공하는 리전은 미국·캐나다·유럽연합뿐이고 — 그중 중국 본토는 없으므로 — 어느 것도 중국 레지던시 의무를 해소하지 못합니다; 중국 팀을 미국 리전에서 EU 리전으로 옮기는 것은 단지 국경 간 이전을 재배치할 뿐, 그것을 끝내지 않습니다. 그리고 1Password는 리전이 한번 정해지면 고정된다고 분명히 합니다: 데이터는 “한 리전에서 다른 리전으로 자동으로 옮겨지지 않으며,” 바꾸려면 새 리전에 새 계정을 세우고 수작업으로 이전해야 합니다. 귀사의 중국 자격 증명을 중국 안에 두는 설정은 존재하지 않습니다.
그것을 국내에 두는 것은 다른 작업입니다 — 중국 법인의 비밀과 계정 데이터를 위한, 동의 기반의 중국 거주형 장소를 두고, 합법적으로 떠날 수 있는 것만 해외로 보내는 것 — 그리고 그것은 기술 설계이기 이전에 법적 설계입니다.
이 가운데 어느 것도 1Password가 “차단”되었다거나 “불법”이라는 말이 아닙니다. 이는 리스크 지도입니다: 어떤 의무가 적용되는지는 귀사의 법인, 중국 법상의 역할, 볼트가 실제로 담은 데이터, 그리고 사용자가 누구인지에 달려 있습니다. 앱이 본토에서 매끄럽게 동기화되는지는 달라질 수 있는 운영상의 문제이며 — 그것은 결코 어떤 형태의 우회로 “해결”할 일이 아닙니다. 우회는 컴플라이언스 리스크이자 핵심을 비껴가는 일입니다. 생산적인 질문은 중국 자격 증명과 신원을 어떻게 합법적인 토대 위에 둘 것인가이며, 그것은 의존하기 전에 법률 자문과 확정할 가치가 있습니다.
합법적 경로 — 진단하고, 현지화하고, 전송하기
중국 사업을 위해 비밀 관리자를 운영하는 규정에 맞는 방법이 있고, 그것에는 형태가 있습니다. 먼저 진단(map): 저희 중국 팀은 두 전선에서 귀사의 PIPL 노출을 짚어 나갑니다 — 1Password가 중국 사용자에 관해 보관하는 계정 신원과 메타데이터, 그리고 자격 증명 데이터 자체 — 무엇이 국내에 남아야 하는지, 무엇이 합법적으로 떠날 수 있는지, 어디서 제39조 저장 의무나 데이터 출경 안전성 평가가 무는지, 그리고 동의와 고지가 무엇을 담아야 하는지를 식별합니다. 법적 결론은 자문과 함께 확정하고, 저희는 그에 들어가는 기술적 그림을 세웁니다.
그다음 현지화(localize): 중국 법인의 비밀과 계정 데이터를 위한 중국 거주형 토대 — 남아야 하는 것을 위한 동의 기반의 국내 장소 — 를 세워, 그 데이터가 기본적으로 본토를 떠나는 일을 멈추는 동안에도 팀이 작동하는 비밀 워크플로를 유지하게 하고, 이미 귀사를 지원하고 있는 시장에서는 1Password를 그대로 쓰도록 합니다.
그다음 전송(deliver): 스택에서 중국을 향한 모든 표면 — 이 비밀을 실제로 소비하는 앱과 서비스, 또는 국내 프로비저닝 엔드포인트 — 은 본토의 공개 서비스이므로 ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox는 그것을 — 21YunBox Optimizer로 — 이미 운영 중인 것 앞단에서 국내로 전송하며, 재구축도 리플랫폼도 없습니다. 그 결과는 중국 사용자에게 합법적이고 규정에 맞게 동작하는 자격 증명·신원 계층입니다. 저희가 결코 하지 않는 일 — 그리고 누구도 합법적으로는 할 수 없는 일 — 은 중국의 데이터 출경 규칙이나 어떤 네트워크 제한을 돌아가는 길을 귀사에 쥐여 주는 것입니다.
함께 읽기:
자주 묻는 질문
1Password는 중국 본토에서 이용할 수 있나요?
1Password는 중국이 국경에서 차단하는 서비스가 아니므로 이용 가능 여부가 진짜 장애물은 아닙니다 — 앱에 접속된다고 해서 설정이 규정에 맞는 것은 아닙니다. 중국 질문은 데이터 레지던시입니다: 1Password는 미국·캐나다·유럽연합 세 호스팅 리전만 제공하고 중국 본토는 없으므로, 중국 사용자를 위해 보관하는 볼트와 계정 신원은 해외에 놓입니다. 앱이 본토에서 매끄럽게 동기화되는지는 달라질 수 있지만 그것은 운영상의 문제이지 결정이 아니며 — 그 답은 결코 네트워크 우회가 아닙니다. 구체적 사항은 법률 자문과 확인할 리스크로 다루십시오.
중국 팀의 1Password 데이터를 해외에 저장하는 것이 국경 간 이전인가요?
계정이 미국·캐나다·EU 리전 — 본토 밖 어디든 — 에 있다면, 중국 사용자에 관해 보관하는 계정 신원·구성원·접근 기록과 볼트 데이터 자체가 해외에 저장되는 것으로, PIPL상 국경 간 이전(数据出境)입니다. 이는 고지, 별도 동의, 그리고 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 뜻합니다. 종단 간 암호화는 이를 바꾸지 않습니다: 누가 데이터를 읽는지를 규율할 뿐, 어느 국가에 놓이는지는 아닙니다. 핵심정보인프라 운영자의 경우 사이버보안법 제39조(구 제37조)는 해외 리전이 충족할 수 없는 국내 저장 의무를 더하고, 민감한 비밀은 데이터 출경 안전성 평가를 유발할 수 있습니다. 정확한 의무는 법률 자문과 확인하십시오.
데이터를 중국에 두려면 그냥 다른 1Password 리전을 고르면 되나요?
아니요 — 1Password가 제공하는 리전은 미국·캐나다·유럽연합뿐이고 그중 중국 본토는 없으므로 어느 것도 중국 레지던시 의무를 해소하지 못합니다. 1Password는 또한 데이터가 리전 사이에서 자동으로 옮겨지지 않는다고 밝히므로, 전환은 국경 간 이전을 끝내는 것이 아니라 단지 재배치할 뿐입니다. 중국에서 수집된 비밀과 계정 데이터를 국내에 두는 것은, 그 데이터를 위한 동의 기반의 중국 거주형 토대를 세우고 합법적으로 떠날 수 있는 것만 해외로 보내는 것을 뜻하며, 다른 시장에는 1Password를 그대로 씁니다. 21YunBox는 그 분리를 진단하고, 국내 데이터를 현지화하며, 모든 중국향 표면을 ICP 비안 인프라 위에서 전송합니다 — 그것은 중국의 데이터 출경 규칙을 돌아가는 길이 아닙니다.
