Amazon SES는 중국에서 작동하나요? PIPL 국경 간, 수신자 데이터, 전송 컴플라이언스
Amazon SES는 중국 본토 리전이 없습니다 — AWS의 중국 파티션에도 없습니다 — 따라서 귀사가 중국에서 전달하려 보내는 수신자 주소와 메시지 내용이 비중국 AWS 리전에서 처리됩니다: 수신자 개인정보의 PIPL 국경 간 이전이며, 억제 목록과 이벤트 로그가 해외에 보존되고 본토 메일함 도달성은 별개의 장벽입니다. Amazon SES의 국경 간·레지던시·국내 전송 질문을 컴플라이언스 관점에서 짚어봅니다.
Amazon SES는 중국에서 작동하나요?
Amazon SES는 중국 안에서 호출될 수 있습니다 — 하지만 본토 리전을 운영하지 않으므로, 귀사가 전달하려 건네는 수신자 주소와 메시지 내용이 해외에서 처리됩니다: 귀사 중국 사용자 개인정보의 PIPL 국경 간 이전입니다.
Amazon SES는 발신 전용 이메일 API입니다 — 귀사가 수신자 이메일 주소와 메시지 전체(일회용 암호, 비밀번호 재설정, 주문·계정 알림, 마케팅)를 건네면, 비중국 AWS 리전에서 발신합니다. SES는 AWS의 별도 중국 파티션에도 없습니다 — Region Table은 Amazon SNS·SQS·MQ를 Beijing/Ningxia에 열거하지만 SES는 아닙니다 — 따라서 모든 발신이 수신자 개인정보의 PIPL 국경 간 이전(제38~40조)입니다; SES 자신의 개발자 가이드상 그것은 그 데이터도 해외에 보존합니다 — 수신자 주소의 억제 목록, “the email addresses of all the recipients”를 담는 이벤트 로그, 그리고 귀사 발신 아이덴티티. 마케팅 메일은 더해 합법적 근거와 동의가 필요하고(PIPL 제13/23조); CIIO나 대량 취급자의 경우 사이버보안법 제39조(구 제37조)가 국내 저장 의무를 더합니다. 합법적 레버는 중국 수신자 메일을 규정에 맞는 국내/중국 전달 가능 경로로 라우팅하고, 수신자 개인정보를 최소화하고, 동의를 유지하는 것이지 — 해외 API를 도달 가능하게 만드는 것이 아닙니다.
이는 판정이 아니라 리스크 지도입니다 — 어떤 의무가 무는지는 귀사의 법인·데이터·사용자에 달려 있으며, 법률 자문과 정할 가치가 있습니다. 저희 중국 팀이 귀사의 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ 중국 본토에 Amazon SES 리전 없음 — AWS의 중국 파티션에도 없음.
- ! 수신자 주소 + 내용이 해외로 감 — PIPL 국경 간 이전(제38~40조).
- ! SES는 수신자 데이터를 해외에 보존: 억제 목록, 이벤트 로그, 아이덴티티.
- ! 해외 IP는 본토 메일함 필터링을 만남; 마케팅은 동의 필요(PIPL 제13/23조).
- ✓ 합법적 경로: 규정에 맞는 국내 전송 경로 + 동의 + ICP 비안 전송.
Amazon SES 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Amazon SES는 중국 본토 리전이 없습니다 — AWS의 별도 중국 파티션에도 없습니다. AWS의 “Amazon Web Services in China” Region Table은 Amazon SNS·SQS·MQ를 Beijing(Sinnet 운영)과 Ningxia(NWCD 운영) 리전에 열거하지만, Amazon SES나 Pinpoint는 아니고, 두 China 리전의 엔드포인트 목록 어디에도 email/email-smtp 호스트가 없습니다 — 따라서 중국향 발신자는 비중국 AWS 리전에 닿습니다. | Amazon Web Services in China — Region Table(amazonaws.cn) & AWS General Reference, Amazon SES endpoints, 2026-10-10 열람 |
| Amazon SES는 귀사 메일을 보내려 개인 데이터를 해외에 저장합니다 — 수신자 주소, 이벤트 로그, 아이덴티티. SES 자신의 개발자 가이드는 그것이 “might store certain data that could be considered personal,”이며, 주소가 “remain on this list until you delete them”인 계정 수준 억제 목록과, “also contains the email addresses of all the recipients the email was sent to”인 이벤트 데이터를 포함한다고 밝힙니다. | Amazon SES Developer Guide, “Deleting personal data from Amazon SES”(docs.aws.amazon.com), 2026-10-10 열람 |
| 해외 SES를 통해 중국 수신자에게 보내는 것은 개인정보의 국경 간 이전입니다. 본토 수신자의 이메일 주소와 메시지를 비중국 리전에 업로드하는 것은 PIPL 제38~40조(数据出境)를 작동시킵니다: 고지, 별도 동의, 이전 메커니즘; 마케팅 메일은 더해 PIPL 제13·23조상 합법적 근거와 동의가 필요하고 옵트아웃을 존중해야 합니다. | PIPL 제38~40조 및 제13/23조 — 21YunBox 국경 간 데이터 이전 레퍼런스, 2026-10-10 열람 |
| CIIO나 대량 취급자는 해외 SES 리전이 충족할 수 없는 국내 저장 의무를 집니다. 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효된 2025년 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호, 실질 불변 — 는 중국에서 생성된 개인정보를 중국에 저장할 것을 요구하며, 진정으로 필요한 익스포트는 안전성 평가를 거칩니다. | 사이버보안법 제39조(구 제37조) — 21YunBox 사이버보안법 레퍼런스, 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
Amazon SES가 중국 본토에서 “작동”하느냐는 네트워킹 질문이기 전에 컴플라이언스 질문이고, 트랜잭션 이메일 API에게 그 모양은 구체적입니다: 엔드포인트를 호출할 수 있느냐가 아니라, 귀사 중국 수신자의 이메일 주소와 전달하려는 메시지를 건넬 때 무슨 일이 일어나느냐입니다. Amazon SES는 발신 전용 이메일 서비스입니다 — 귀사가 수신자 주소와 본문 전체(일회용 암호, 비밀번호 재설정, 주문·배송 확인, 계정 알림, 마케팅)를 넘기면, AWS 리전에서 발신합니다. 중국 본토 안에 Amazon SES 리전이 없고, SES는 AWS의 별도 중국 파티션에도 없습니다 — 그 China Region Table은 Amazon SNS·SQS·MQ를 Beijing과 Ningxia에 열거하지만, SES는 아닙니다. 따라서 중국향 발신자는 비중국 리전에 닿고, 두 레그가 한꺼번에 열립니다: 수신자 개인정보의 국경 간 이전 — 주소에 더해 내용이 드러내는 무엇이든 — 과, 그 전송 짝인 해외 IP에서 본토 메일함에 메일을 넣는 것, 더해 그것을 유발하는 앱의 ICP 의무.
한눈에 보는 중국에서의 Amazon SES
| 무엇이 결정하나 | Amazon SES 자신의 표현 — 그리고 중국 법 |
|---|---|
| 전달하려 무엇을 보내나 | Amazon SES는 발신 전용 이메일 API입니다 — 귀사가 수신자 이메일 주소와 메시지 전체를 건넵니다: 일회용 암호, 비밀번호 재설정, 주문·배송 확인, 계정 알림, 마케팅. 주소는 개인정보이고, 본문은 그것이 드러내는 무엇이든 — 주문, 잔액, 건강·금융 알림 — 을 나릅니다. 그것이 바로 트랜잭션 이메일 서비스가 옮기려 존재하는 페이로드입니다. |
| 어디서 처리되나 | 중국 본토 안에 Amazon SES 리전이 없습니다 — AWS의 별도 중국 파티션에도 없습니다. AWS 자신의 China Region Table은 Amazon SNS·SQS·MQ를 Beijing과 Ningxia에 열거하지만, SES도 Pinpoint도 아니고, 두 China 리전의 엔드포인트 목록 어디에도 email/email-smtp 호스트가 없습니다. 따라서 중국향 발신자는 비중국 AWS 리전에 닿고, 모든 수신자 주소와 메시지가 국경을 넘습니다 — PIPL 제38~40조상 개인정보의 국경 간 이전(数据出境). |
| 리텐션 — 억제 목록, 이벤트 로그, 아이덴티티 | SES 자신의 개발자 가이드상 "might store certain data that could be considered personal"입니다: 수신자 주소가 "remain on this list until you delete them"인 계정 수준 억제 목록, "also contains the email addresses of all the recipients"인 이벤트 데이터(전달·열람·클릭), 그리고 귀사 발신 아이덴티티. 계정 폐쇄 시 그 데이터는 "retained for 90 days"입니다. CIIO나 대량 취급자의 경우, 그것을 중국에 두는 것도 저장 의무입니다(사이버보안법 제39조, 구 제37조). |
| 중국 메일함 도달성 & 마케팅 동의 | API에 닿는 것은 쉽습니다; 해외 IP에서 본토 메일함(QQ·163·Sina)에 메일을 넣는 것은 별개의 장벽입니다 — 외국 발신자는 일상적으로 스로틀·필터링되고, 인증된 도메인(SPF·DKIM·DMARC)과 데운 평판이 필요합니다. 마케팅·상업 메일은 더해 PIPL 제13·23조상 합법적 근거와 동의가 필요하고, 옵트아웃을 존중해야 합니다. |
| 도달성은 축이 아니다 | API는 중국에서 도달됩니다; 그것은 질문이 아닙니다. 합법적 수는 중국 수신자 메일을 규정에 맞는 국내/중국 전달 가능 경로로 라우팅하고, 보내는 수신자 개인정보를 최소화하고, 제13·23조 동의를 유지하고, 그래도 떠나는 것에 합법적 국경 간 근거를 지니는 것이지 — 해외 API를 도달 가능하게 만드는 것이 아닙니다. 메일을 유발하는 앱은 여전히 ICP 비안과 국내 전송을 집니다. |
귀사가 실제로 건네는 것 — 수신자의 연락처 데이터와 내용
SES 호출이 실제로 무엇인지에서 시작하십시오. Amazon SES는 어딘가 안전하게 보관된 메시지에 대한 참조를 전달하는 것이 아니라; 메시지 자체를 전달합니다. 귀사가 수신자 이메일 주소와 본문 전체를 건네고, 노출은 둘 다입니다 — 주소는 개인정보이고, 내용은 그 메시지가 드러내는 무엇이든입니다. SES가 존재하는 작업은 민감한 것들입니다: 일회용 암호와 비밀번호 재설정, 주문·배송 확인, 송장·영수증, 계정·보안 알림, 그리고 마케팅. 각각이 실제 사람의 연락처 상세를 나르고, 다수가 본문 안에 더 많은 것 — 주문 이력, 계정 잔액, 의료·금융 알림 — 을 나릅니다.
그다음 팀이 잊는 부분: SES는 발신 후에도 데이터를 보관합니다. AWS 자신의 개발자 가이드상, Amazon SES는 *“might store certain data that could be considered personal.”*입니다. 반송·불만 주소의 계정 수준 억제 목록을 유지하며, 항목은 *“remain on this list until you delete them.”*입니다. 구성 세트와 이벤트 대상을 통해 이벤트 데이터(전달·열람·클릭)를 내보내는데, AWS의 표현으로 *“typically contains your email address and the IP address the email was sent from”*이며 *“also contains the email addresses of all the recipients the email was sent to,“*이고, Amazon S3·OpenSearch·Redshift 같은 서비스로 스트리밍됩니다. 귀사 발신 아이덴티티(발신 주소와 도메인)도 저장합니다. 그리고 계정 폐쇄 시, AWS는 데이터가 *“retained for 90 days.”*라고 밝힙니다. 이 중 어느 것도 모델 학습이 아니지만 — SES는 AI 서비스가 아니라 릴레이입니다 — 그 전부가 비중국 AWS 리전에 보유되는 귀사 수신자의 개인정보입니다.
어디로 가는가? 비중국 AWS 리전으로. 중국 본토 안에 Amazon SES 리전이 없고 — 팀을 걸려 넘어뜨리는 뉘앙스 — SES는 AWS의 별도 중국 파티션에도 없습니다. AWS는 그 파티션(Beijing 리전은 Beijing Sinnet Technology Co., Ltd., Ningxia 리전은 Ningxia Western Cloud Data Technology Co., Ltd. 운영)을 돌리고, 자사 China Region Table은 Amazon SNS·SQS·MQ 같은 메시징 서비스를 거기 열거하지만 — Amazon SES는 없고, Pinpoint도 없으며, 두 China 리전의 엔드포인트 목록 어디에도 email이나 email-smtp 호스트가 없습니다. 그러니 일부 AWS 서비스에 통하는 “그냥 중국 파티션을 써” 수가 SES에는 통하지 않고(두 도어 파티션 구조는 AWS는 중국에서 작동하나요? 참조), 바로 Amazon Translate에 통하지 않는 것과 같습니다. 중국향 발신자는 본토 밖 리전에 닿고, 수신자 데이터 — 주소·내용·억제 목록·이벤트 로그 — 가 해외에서 처리·보유됩니다.
그것은 국경 간 이전이다 — 그리고 이메일에게는 도달성 질문이다
수신자 주소와 메시지가 처리·발신되려 중국을 떠나므로, 그것을 Amazon SES에 건네는 것은 라우팅 세부가 아니라 개인정보의 국경 간 이전입니다. 의무는 처리자인 AWS가 아니라 취급자인 귀사에 앉습니다. PIPL 제38~40조는 개인정보가 해외로 보내지기 전에, 귀사가 고지하고, 제품 사용에 대한 일반 합의와 구별되는 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 둘 것을 요구합니다. 보내는 메시지가 마케팅이나 기타 상업적 커뮤니케이션인 경우, PIPL 제13·23조는 발신 자체에 합법적 근거와 동의를 더하고, 귀사는 옵트아웃을 존중해야 합니다. 내용이 민감 개인정보 — 건강·금융·신원 알림 — 를 나르는 경우, 제28조가 별도 동의와 사전 영향 평가를 더합니다. 특정 임계 위에서는, 진정으로 필요한 익스포트도 무언가 떠나기 전에 중국 데이터 익스포트 안전성 평가(数据出境 안전성 평가)를 거칩니다.
레지던시는 다른 절반입니다. 귀사 조직이 핵심정보인프라 운영자 — 또는 대량 개인정보 취급자 — 라면, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호, 실질 불변)가 중국에서 생성된 개인정보를 중국에 저장할 것을 요구하며, 진정으로 필요한 익스포트는 안전성 평가를 거칩니다(PIPL 제40조도 참조). 억제 목록과 이벤트 로그를 해외 리전에 보관하는 발신 전용 서비스는 그 의무와 정면으로 긴장합니다.
이메일에게는, SMS가 통신 라이선싱 체계를 만나는 자리에 두 번째 실무적 레그가 있습니다: 도달성. SES에 닿는 것은 사소하지만, 해외 IP에서 큰 본토 메일함 — QQ·163·Sina와 텐센트·NetEase 생태계 — 에 메일을 수락시키는 것은 그 자체의 문제입니다. 그 제공자들은 낯선 외국 발신자를 일상적으로 스로틀·필터링하므로, 기술적으로 떠난 해외 SES 발신도 여전히 지연·스팸 처리·거부될 수 있습니다. 이 중 어느 것도 API가 얼마나 빨리 응답하는지에 달려 있지 않습니다; 수신자 데이터가 어디서 처리·보관되는지, 어떤 합법적 근거로, 그리고 메일이 중국 메일함이 수락하는 경로로 전달되는지에 달려 있습니다. 그래서 이 페이지는 Amazon SES에 대해 중국 지연이나 도달성 수치를 공표하지 않습니다: 레지던시·국경 간 이전·전송에 달린 결정에게 속도는 축이 아닙니다.
API에 닿는 것이 질문이 아니다 — 규정에 맞는 국내 전송 경로가 질문이다
반사적 반응은 SES를 가장 가까운 리전 — Tokyo·Singapore·Hong Kong — 에 향하게 하고 거리를 풀린 문제로 다루는 것입니다. 하지만 모든 Amazon SES 리전이 중국 본토 밖에 앉으므로, 더 가까운 것은 지연을 바꾸지 법을 바꾸지 않습니다: 수신자 주소와 메시지는 여전히 국경 너머로 운반되고, 여전히 해외에서 처리되며, 억제 목록과 이벤트 로그가 여전히 거기 보관됩니다. 더 가까운 리전은 국내 리전이 아니고, 홍콩은 데이터 익스포트 목적상 본토와 별개 관할입니다.
그러니 정직한 레버는 이것들이고, 어느 것도 “해외 API를 도달 가능하게 만들기”가 아닙니다. 첫째, SES가 본토 리전도 자가 호스팅 빌드도 제공하지 않으므로, 중국 수신자 메일의 지속 가능한 선택지는 규정에 맞는 국내/중국 전달 가능 경로 — 수신자 데이터를 본토에 두고 큰 메일함 제공자가 수락하는 경로로 전달하는 중국 거주 이메일·알림 서비스 — 이며, 그동안 귀사는 이미 섬기는 시장에 대해 Amazon SES를 유지합니다. 둘째, 최소화하고 동의를 받기: 메시지가 필요로 하는 최소 수신자 개인정보를 보내고, 마케팅에는 제13·23조 동의를 받고 옵트아웃을 존중하고, 그래도 떠나는 것에 합법적 국경 간 근거를 유지합니다. 셋째, 라이선싱과 법적 결론은 자문의 것으로 다루기: 21YunBox는 어떤 합법적 근거와 어떤 국내 운영자가 귀사 사례에 맞는지에 관해 자문입니다 — 중국 통신·메시징 면허를 보유하거나 함의하지 않습니다. 이 중 어느 것도 아닌 것: 수신자 데이터를 어쨌든 해외로 실어 보내고 그것을 국내라 부르는 것.
이는 Amazon SES가 “차단되었다”거나 “불법”이라는 판정이 아니라 리스크 지도입니다. 이 의무 중 무엇이 적용되는지는 귀사의 법인, 메일이 나르는 수신자 데이터와 내용, 중국 법상 귀사 역할, 그리고 사용자가 누구인지에 달려 있습니다 — 귀사 메시징 파이프라인이 그에 의존하기 전에 구체적인 것을 법률 자문과 정할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전송
중국향 청중에게 트랜잭션·마케팅 이메일을 보내는 규정에 맞는 길이 있고, 그것은 모양을 지닙니다.
먼저, 매핑. 저희 중국 컴플라이언스 팀은 오늘 어떤 메일이 실제로 Amazon SES를 통해 흐르는지 — 어떤 메시지가 중국 수신자에 닿는지, 각각이 어떤 연락처 개인정보와 내용을 나르는지, 어떤 것이 비중국 리전에 닿는지, SES가 무엇을 보존하는지(억제 목록·이벤트 로그·아이덴티티), 마케팅에 대한 동의 근거, 그리고 국경 간 레그에 대한 합법적 근거가 어디서 없는지 — 를 도식화합니다. 저희가 기술 그림을 짓고; 법적 결론은 귀사 법률 자문과 정합니다.
그다음 로컬라이즈. 중국 수신자 메일이 중국 토대에서 돌아가야 하는 곳에서, 저희는 그 전달을 규정에 맞는 국내/중국 전달 가능 경로 — 수신자 데이터를 본토에 두고 본토 메일함이 수락하는 경로로 전달하는 중국 거주 이메일·알림 서비스 — 로 옮기고, 보내는 수신자 개인정보를 최소화하고, 제13·23조 동의와 옵트아웃을 유지합니다. 로컬라이즈란 귀사 중국 사용자의 연락처 상세와 메시지 내용이 기본값으로 국가를 떠나기를 멈추는 것이지 — 데이터를 어쨌든 해외로 실어 보내는 것이 결코 아닙니다. 귀사는 이미 섬기는 시장과 메시지에 대해 Amazon SES를 유지합니다.
그다음 전송. 메일을 유발·관리하는 중국향 사이트나 앱은 그 자체로 본토의 공개 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 오리진 앞단에, 재구축도 리플랫폼도 없이. 결과는 메시징과 전송 둘 다 귀사 중국 사용자를 위해 합법적으로, 규정에 맞게 돌아가는 중국향 제품입니다. 21YunBox는 어떤 종류의 우회도 사용하거나 권하지 않습니다: 저희는 중국 수신자 메일을 동의된, 국내 경로로 라우팅하고, 국내에서 전달하며, 개인정보를 은밀히 중국 밖으로 옮기지 않습니다. 저희는 컴플라이언스 오버레이이자 AWS의 파트너이지, 경쟁자도 마이그레이션도 아닙니다.
함께 읽기:
자주 묻는 질문
Amazon SES는 중국 본토 안에서 제공되나요?
Amazon SES의 API와 SMTP는 본토에서 도달됩니다 — 중국이 전면 차단하는 서비스가 아니므로 가용성은 장애물이 아닙니다. 하지만 SES는 본토 발신 리전을 운영하지 않고, AWS의 별도 중국 파티션에도 없습니다(Region Table은 Amazon SNS·SQS·MQ를 Beijing/Ningxia에 열거하지, SES는 아닙니다). 따라서 귀사가 보내는 수신자 주소와 메시지 내용이 비중국 AWS 리전에서 처리되고, 해외 IP에서 본토 메일함(QQ·163·Sina)에 메일을 넣는 것은 별개의 운영 장벽입니다. 구체적인 것은 법률 자문과 확인할 리스크로 다루십시오.
Amazon SES를 통해 중국 수신자에게 이메일을 보내는 것은 국경 간 이전인가요?
예. SES가 비중국 리전에서 발신하므로, 수신자의 이메일 주소와 메시지 — 더해 SES가 보존하는 억제 목록과 이벤트 로그 — 가 해외에서 처리·저장되는, PIPL 제38~40조상 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증). 마케팅 메일은 제13·23조상 합법적 근거와 동의도 필요하고 옵트아웃을 존중해야 합니다. 핵심정보인프라 운영자의 경우, 사이버보안법 제39조(구 제37조)가 국내 저장 의무를 더합니다. 정확한 의무는 법률 자문과 확인하십시오.
그냥 Amazon SES에서 중국 리전을 켤 수 있나요?
아니요. 켤 Amazon SES 중국 본토 리전이 없습니다 — AWS의 글로벌 리전에도, 중국 파티션에도 없는데, 파티션에서 AWS는 동등한 발신 전용 이메일 서비스를 제공하지 않습니다. 중국 레그를 규정에 맞게 유지한다는 것은 중국 수신자 메일을 규정에 맞는 국내/중국 전달 가능 이메일 경로로 라우팅하고, 보내는 수신자 개인정보를 최소화하고, 필요한 동의를 유지하면서 — 다른 시장에는 SES를 유지하고 — 메일을 유발하는 중국향 앱을 ICP 비안 인프라에서 국내 전달하는 것을 뜻합니다. 21YunBox는 그 분리를 매핑하고 국내에서 전달합니다; 중국의 데이터 익스포트 규칙을 돌아가는 길이 아닙니다.
