Apollo GraphQL은 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Apollo의 GraphOS 플랫폼 — 스키마 레지스트리·사용 메트릭·Studio — 는 귀사 GraphQL 스키마와 작업별 텔레메트리를 받는 미국 호스팅 SaaS 컨트롤 플레인이므로, 중국에서 그것을 쓰는 것은 속도 테스트가 아니라 PIPL 국경 간 이전입니다. 자가 호스팅 Apollo Router는 국내에서 오프라인으로 돌려 그것들을 거주시킬 수 있습니다.
Apollo GraphQL은 중국에서 작동하나요?
Apollo GraphQL이 중국에서 작동하는지는 Studio가 상하이에서 로드되느냐가 아니라, 귀사 스키마와 작업 텔레메트리에 관한 데이터 레지던시 질문입니다.
Apollo의 GraphOS 플랫폼 — 스키마 레지스트리·사용 메트릭·Studio — 는 SaaS 컨트롤 플레인입니다. Apollo 자신의 데이터 프라이버시 문서상 그것은 귀사가 등록한 GraphQL 스키마와, GraphOS Router로부터 "the normalized query operation string for every executed operation"을 리졸버별 타이밍과 함께 받고, 중국 본토 리전 없이 "processes and stores data in the United States."입니다. 귀사 API 표면을, 그리고 필드 수준 사용을 통해 사용자 데이터 패턴을 드러내는 그 스키마 형태와 작업별 텔레메트리를 해외 컨트롤 플레인에 보내는 것은 PIPL이 규율하는 국경 간 이전입니다.
귀사 쿼리 결과는 결코 Apollo에 닿지 않지만, 스키마와 사용 텔레메트리는 닿습니다. 합법적 레버는 Apollo 자신의 자가 호스팅 Router를 국내에서 오프라인으로 돌리는 것 — 스키마와 텔레메트리를 거주시키며 — 해외 GraphOS 컨트롤 플레인 앞단에(또는 그 자리에).
컴플라이언스 스냅샷
- ! GraphOS를 쓰면 귀사 스키마와 작업별 텔레메트리가 그 컨트롤 플레인으로 감
- ! 스키마 + 사용 텔레메트리를 미국 컨트롤 플레인으로 = PIPL 국경 간 이전
- ✕ GraphOS 컨트롤 플레인은 미국 전용 — 중국 본토 리전이나 레지던시 선택지 없음
- ! 쿼리 결과는 Apollo 밖에 머물지만, 귀사 스키마 형태와 사용 패턴은 아님
- ✓ 레버: 자가 호스팅 Apollo Router를 국내에서 오프라인으로 돌려 스키마 + 텔레메트리 거주
Apollo GraphQL 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Apollo 자신의 표현으로: GraphOS는 "Schema registration via schema reporting"과, GraphOS Router로부터 "The normalized query operation string for every executed operation"을 리졸버별 타이밍과 함께 받고 — "Apollo processes and stores data in the United States,"이며 중국 본토 리전이 없습니다. 귀사 그래프의 "operation results never even reach any Apollo-managed service,"이지만 스키마 형태와 작업 텔레메트리는 갑니다. | Apollo — GraphOS Data Privacy and Compliance, 2026-10-13 열람 |
| 자가 호스팅 Apollo Router는 귀사 자신의 인프라에서 돌아가고, Apollo의 라이선스 문서는 오프라인 라이선스가 라우터를 "start and serve traffic without a persistent connection to GraphOS,"하게 하며, 거기서 "an offline router gets its supergraph schema from a local supergraph schema file"을 Apollo Uplink 대신 쓴다고 밝힙니다 — 그래서 스키마와 텔레메트리가 국내에 머물 수 있습니다. Apollo는 이것이 "available on an as-needed basis to Enterprise organizations"이라고 적습니다. | Apollo — GraphOS Router License(offline license), 2026-10-13 열람 |
| 중국 출처 GraphQL 스키마와 작업별 텔레메트리를 미국 컨트롤 플레인에 보내는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)입니다 — 그 스키마나 텔레메트리가 개인정보를 나르는 곳마다 제13/23조 고지, 별도 동의, 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 요구합니다. | PIPL 제13·23·38~40조 — 21YunBox gov-doc 요약 |
| 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법의 제39조(구 제37조)는 중국 본토에서 생성된 개인정보를 국내에 저장할 것을 요구합니다 — 미국 전용 GraphOS 컨트롤 플레인은 충족할 수 없지만, 자가 호스팅, 오프라인 국내 Apollo Router는 할 수 있습니다. | 사이버보안법 제39조(구 제37조) — 21YunBox gov-doc 요약 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 13일에 출처를 확인했습니다.
중국 본토 제품으로 Apollo GraphQL을 돌리는 팀에게, 먼저 정할 것은 질문이 GraphOS Studio가 상하이에서 빨리 그려지느냐나 엔지니어가 스키마 익스플로러를 열 수 있느냐가 아니라는 점입니다. Apollo는 매우 다른 둘로 나뉩니다. Apollo Router는 귀사가 통제하는 인프라에 자가 호스팅할 수 있는 런타임입니다 — 귀사 서브그래프 앞단에 앉아 작업을 실행합니다. GraphOS — 스키마 레지스트리, 사용 메트릭·인사이트 스위트, Studio 웹 인터페이스 — 는 SaaS 컨트롤 플레인입니다. 컴플라이언스 노출은 런타임이 로드되는 것이 아니라; 귀사가 그것을 쓸 때 컨트롤 플레인이 받는 것입니다. Apollo 자신의 데이터 프라이버시 문서상, GraphOS는 귀사가 등록한 GraphQL 스키마와, 라우터로부터 “the normalized query operation string for every executed operation”을 리졸버별 타이밍과 함께 수집하고 — Apollo는 “processes and stores data in the United States.”입니다. 그 스키마 형태와 작업별 텔레메트리는 귀사 API 표면을, 그리고 필드 수준 사용을 통해 귀사 그래프가 제공하는 사용자 데이터의 패턴을 드러냅니다. 그것을 해외 컨트롤 플레인에 보내는 것은 데이터 레지던시·국경 간 이전 질문입니다 — 페이지 로드 테스트가 아니라 레지스트리와 텔레메트리가 어디에 사느냐가 정합니다.
한눈에 보는 중국에서의 Apollo GraphQL
| 무엇이 결정하나 | Apollo 자신의 표현 — 그리고 중국 법 |
|---|---|
| 두 절반: 자가 호스팅 가능 런타임, SaaS 컨트롤 플레인 | Apollo Router는 귀사 자신의 인프라에서 돌아갑니다. GraphOS — 스키마 레지스트리, 사용 메트릭·인사이트 스위트, Studio — 는 호스티드 컨트롤 플레인입니다. 레지던시 질문은 라우터가 돌아가느냐가 아니라; 귀사가 그것을 쓸 때 GraphOS가 받아 저장하는 것입니다. |
| GraphOS가 받는 것 — 스키마 + 작업별 텔레메트리 | Apollo 자신의 문서상 GraphOS는 “Schema registration via schema reporting”과, 라우터로부터 “The normalized query operation string for every executed operation”을 리졸버별 타이밍과 함께 수집합니다. 귀사 “operation results never even reach any Apollo-managed service”이지만 — 스키마 형태와 작업 텔레메트리는 가고, 귀사 API 표면과 필드 수준 사용 패턴을 드러냅니다. |
| 미국 전용 컨트롤 플레인 — 차별적 두 번째 절반 | 도달성 체크가 결코 보지 못하는 절반. Apollo 자신의 표현으로, “Apollo processes and stores data in the United States,”이며 “all data processing and storage occurs in the United States.” 중국 본토 안에 리전이 없습니다. 그러니 GraphOS를 쓰면 귀사 스키마와 작업별 텔레메트리가 해외 컨트롤 플레인으로 라우팅됩니다 — 이전은 누군가 대시보드를 열 때가 아니라 등록 시점과 보고되는 모든 작업마다 일어납니다. |
| 자가 호스팅 라우터가 레지던시 레버 | Apollo의 라이선스 문서는 오프라인 라이선스가 라우터를 “start and serve traffic without a persistent connection to GraphOS,”하게 하고, 거기서 “an offline router gets its supergraph schema from a local supergraph schema file”을 Apollo Uplink 대신 쓴다고 밝힙니다. 라우터를 국내에서 돌리고 로컬 스키마를 먹이면, 스키마와 텔레메트리가 거주합니다 — Apollo는 오프라인 라이선싱이 “available on an as-needed basis to Enterprise organizations”이라고 적습니다. |
| 레지던시 & 국경 간 | 스키마와 작업 텔레메트리가 개인정보를 나르는 곳에서, 그것을 미국 컨트롤 플레인에 보내는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)입니다 — 고지, 별도 동의, 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증). 핵심정보인프라 운영자나 대량 취급자에게는, 사이버보안법 제39조(구 제37조)가 중국 수집 개인정보를 본토에 저장하기를 원합니다 — 미국 전용 GraphOS는 충족 못 하지만 국내 라우터는 할 수 있습니다. |
| 도달성은 축이 아니다 | Studio나 라우터가 본토에서 응답하느냐는 운영적이지 컴플라이언스 질문이 아닙니다. 그것을 정하는 것은 레지스트리와 텔레메트리가 어디에 사느냐입니다. 21YunBox는 라우터를 국내에서 돌리고, 스키마와 텔레메트리를 거주시키고, 모든 중국향 GraphQL 엔드포인트를 ICP 비안하고, 규정에 맞게 전달하도록 돕습니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에. 어떤 종류의 우회도 결코 없이. |
GraphOS가 실제로 받는 것 — 귀사 스키마, 그리고 귀사 데이터의 형태
Apollo GraphQL은 하나의 모놀리식 서비스가 아니고, 그 구분이 컴플라이언스 이야기 전체입니다. Apollo Router는 런타임입니다: 귀사가 배포하고, 서브그래프 앞단에 앉아 들어오는 작업을 실행합니다. 귀사가 통제하는 인프라에서 돌릴 수 있고, 거기에 귀사 자신의 서브그래프에 대한 자격증명과 연결 상세가 삽니다. GraphOS는 반대입니다 — 귀사 도구가 말을 거는 관리형 컨트롤 플레인. 귀사가 스키마를 그 레지스트리에 게시하고, 라우터가 작업을 거기 보고하고, 귀사가 Studio 웹 인터페이스와 그 인사이트 스위트에서 결과를 읽습니다.
그 컨트롤 플레인으로 이동하는 것은 구체적이고, Apollo가 평이하게 문서화합니다. GraphOS는 “Schema registration via schema reporting,”을 수집하므로, 귀사의 합성된 GraphQL 스키마 — 귀사 타입·필드·관계의 전체 지도 — 가 Apollo에 보유됩니다. 라우터로부터는, Apollo의 표현으로, “The normalized query operation string for every executed operation”과 “Trace data indicating the execution time for every resolver in the operation”을 수집합니다. Apollo는 귀사 페이로드가 밖에 머물게 주의합니다: “Your graph’s operation results never even reach any Apollo-managed service,”이며 기본으로 라우터는 GraphQL 변수 값도 HTTP 헤더 값도 보내지 않습니다. 하지만 가는 두 가지 — 스키마와 작업별 텔레메트리 — 는 아무것도 아닌 게 아닙니다. 스키마는 귀사 API 표면입니다; 정규화된 작업과 필드 수준 타이밍은 어떤 필드가, 얼마나 자주, 함께 쓰이는지의 실행 중 기록 — 귀사 그래프가 제공하는 바로 그 사용자 데이터의 사용 형태 — 입니다. 그리고 그 전부가, Apollo 자신의 진술로, “processed and stored in the United States.”입니다.
도어들: 레지던시, 국경 간, 민감 개인정보, ICP
귀사 그래프를 GraphOS로 향하게 하면 첫 문이 열립니다. 스키마와 작업별 텔레메트리가 중국 사용자의 개인정보를 기술하거나 그로부터 파생되는 곳에서, 그것을 미국 컨트롤 플레인에 보유하는 것은 국경 간 이전(数据出境)입니다. 의무는 Apollo가 아니라 취급자인 귀사에 떨어집니다: PIPL 제13·23조는 데이터를 수집할 고지와 근거를 요구하고, 제38~40조는 그것을 해외로 보낼 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을, 해외 이전에 대한 별도 동의와 함께 요구합니다.
일부 취급자에게, 저장은 메커니즘의 문제가 전혀 아닙니다 — 국내에 머물러야 합니다. 귀사 조직이 핵심정보인프라를 운영하거나 개인정보를 대규모로 취급한다면, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호, 실질 불변)가 중국에서 생성된 개인정보를 본토에 저장하기를, 익스포트 전 안전성 평가와 함께 요구합니다. 중국 본토 리전이 없는 GraphOS 컨트롤 플레인은 그 의무를 구조적으로 충족할 수 없습니다; 자가 호스팅, 국내 라우터는 할 수 있습니다.
더 조용한 문은 민감성입니다. 귀사 작업이 건드리는 필드가 정부 ID·금융·건강 데이터를 나르는 곳에서, 그 콘텐츠는 PIPL 제28~29조상 민감 개인정보일 수 있고, 특정 목적·가중된 필요성·별도 동의를 요구합니다 — 귀사 그래프가 실제로 드러내는 것에 비추어 확인할 리스크. 그리고 세 번째 문이 게시로부터 따릅니다: 귀사가 공개, 중국향 GraphQL 엔드포인트 — 앱의 API, 고객 포털의 데이터 레이어 — 를 노출하는 순간, 그 표면은 인터넷 정보 서비스이고 본토 호스팅 자원에 묶인 ICP 비안(备案) 의무를 집니다.
도달성 체크가 이것을 놓치는 이유
중국 안에서의 프로브는 GraphOS Studio를 열고, 라우터가 쿼리를 반환하는 것을 보고, “작동한다”고 결론 내릴 수 있습니다. 그 답은 요점 밖입니다. 컴플라이언스 노출은 화면 위가 아니라 — 컨트롤 플레인이 받는 것과 그것이 어디에 와 앉느냐에 있습니다: 귀사 등록 스키마와, 실행된 모든 작업마다 정규화된 작업 문자열과 리졸버 타이밍이, 미국에 보유됩니다. 페이지 로드 테스트는 그 어느 것도 재지 않습니다. 귀사 스키마가 해외에 등록된다는 것도, 작업별 텔레메트리가 국경 너머로 보고된다는 것도, 별도 동의가 받아졌는지도, 중국향 GraphQL 엔드포인트가 ICP 비안이 필요하다는 것도 보지 못합니다.
이런 모양의 플랫폼에 특유한 두 번째 함정이 있습니다. GraphOS를 본토에서 그저 도달 가능하게 만드는 것 — 혹은 라우터를 중국 안에서 돌리면서도 그것이 여전히 미국 컨트롤 플레인에 게시·보고하는 것 — 은 규제 데이터를 국내에 두지 않는데, 스키마와 작업 텔레메트리가 여전히 국경을 넘었기 때문입니다. 그 반대도 참이고 그것이 레버입니다: Apollo 자신의 오프라인 라이선스 경로가 라우터를 연결 끊긴 채 돌려, 그 슈퍼그래프를 Apollo Uplink가 아니라 로컬 스키마 파일에서 끌어오게 하므로, 스키마와 텔레메트리가 결코 떠나지 않습니다. 레지던시를 정하는 것은 레지스트리와 텔레메트리가 어디에 사느냐이지 — 화면이 그려지거나 라우터가 연결될 수 있느냐가 아닙니다. 그것이 질문의 대적할 수 없는 두 번째 절반이고, 바로 그래서 GraphOS를 그저 도달 가능하게 만드는 것이 아니라 스키마와 텔레메트리를 국내에 두는 것이 답입니다.
합법적 경로 — 매핑, 로컬라이즈, 전송
중국 본토 팀을 위해 Apollo GraphQL을 돌리는 규정에 맞는 길이 있고, Apollo Router가 자가 호스팅 가능하므로 그것은 귀사가 이미 쓰는 스택 위에 앉습니다 — 재구축도, Apollo로부터의 마이그레이션도 없이.
먼저, 매핑: 저희 중국 컴플라이언스 팀은 귀사 그래프에 대해 GraphOS가 무엇을 보유·전송하는지 — 어떤 스키마가 등록되는지, 라우터가 어떤 작업별 텔레메트리와 리졸버 타이밍을 보고하는지, 그중 무엇이 개인·민감 개인정보를 기술하는지 — 목록화하고, 라우터가 오늘 어디서 돌아가는지, 레지스트리와 메트릭이 어디에 사는지(미국 컨트롤 플레인), 각 플로가 기대는 동의·이전 근거를 세웁니다. 저희가 기술 그림을 짓고; 법적 결론은 자문과 정합니다.
그다음 로컬라이즈: 자가 호스팅 Apollo Router를 국내 인프라에서 돌려 — 귀사 서브그래프에 대한 자격증명과 작업 텔레메트리를 본토에 두고 — 스키마와 사용 데이터가 거주해야 하는 곳에서는 Apollo의 오프라인 라이선스 경로를 써 라우터가 해외 컨트롤 플레인이 아니라 로컬 스키마 파일에서 슈퍼그래프를 끌어오게 합니다. 제13·23조 고지와 별도 동의를 받고, 모든 정부 ID나 금융 데이터를 민감 개인정보로 다루고, 이전이 진정으로 필요한 곳에서만 합법적 국경 간 메커니즘(CAC 안전성 평가, 표준계약, 또는 인증)을 씁니다. 로컬라이즈란 법이 머물러야 한다고 말하는 것을 국내에 두는 것이지 — 스키마나 텔레메트리를 어쨌든 해외로 실어 보내는 경로가 결코 아니며, 어떤 형태의 우회도 결코 아닙니다.
그다음 전송: 귀사 그래프 앞단의 모든 공개, 중국향 GraphQL 엔드포인트 — 앱의 API, 고객 포털의 데이터 레이어 — 는 인터넷 정보 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 전달합니다 — 21YunBox Optimizer — 해외 컨트롤 플레인 앞단에(또는 그 자리에), 그래서 중국 사용자를 합법적으로, 규정에 맞게 섬깁니다. 21YunBox는 어떤 종류의 우회도 사용하거나 권하지 않습니다 — 저희는 법이 머물러야 한다고 말하는 것을 국내에 두고, 나머지를 본토 안에서 규정에 맞게 전달하며, 개인정보를 은밀히 국경 너머로 옮기지 않습니다. 21YunBox는 귀사가 이미 돌리는 Apollo GraphQL 스택의 컴플라이언스 오버레이이자 파트너이지, 경쟁자가 아닙니다.
이 중 어느 것도 Apollo GraphQL이 중국에서 “차단”되었거나 “불법”이라는 판정이 아닙니다. 그것은 레지던시·동의 지도이고, 어떤 의무가 귀사 사례에 무는지는 귀사의 법인, 중국 법상 역할, 데이터 볼륨, 그리고 귀사 스키마와 작업이 실제로 드러내는 것에 달려 있습니다 — 귀사 중국 그래프의 스키마와 텔레메트리가 매 작업마다 국경을 넘기 시작하기 전에 구체적인 것을 법률 자문과 정할 가치가 있습니다.
함께 읽기:
자주 묻는 질문
Apollo GraphOS는 내 중국 사용자 데이터를 중국에 저장하나요?
아니요. Apollo 자신의 데이터 프라이버시 문서상, Apollo는 데이터를 미국에서 처리·저장하고, GraphOS는 중국 본토 리전이 없습니다. 귀사 그래프의 작업 결과는 결코 Apollo에 닿지 않지만, 귀사 등록 스키마와 라우터가 보고하는 작업별 텔레메트리 — 정규화된 작업 문자열과 리졸버 타이밍 — 는 해외에 보유됩니다. 그 스키마나 텔레메트리가 중국 사용자의 개인정보를 기술하는 곳에서, 그것은 국경 너머로 이전된 것입니다.
중국에서 Apollo GraphQL을 쓰는 것은 불법인가요?
본질적으로는 아닙니다. 쟁점은 GraphOS가 받는 스키마와 작업 텔레메트리의 국경 간 이전이며, PIPL은 귀사가 고지하고 별도 동의를 받고 이전 메커니즘을 충족하면 그것을 허용합니다. 국내 저장 의무도 지는지는 귀사의 역할(예: 핵심정보인프라 운영자인지)과 취급하는 개인정보 볼륨에 달려 있습니다. 전면적 금지가 아니라 법률 자문과 평가할 리스크로 다루십시오.
Apollo의 스키마와 텔레메트리를 중국에 둘 수 있나요?
예 — 그것이 레버입니다. Apollo Router는 자가 호스팅 가능하고, Apollo의 오프라인 라이선스 경로는 그것이 연결 끊긴 채 돌며 그 슈퍼그래프를 해외 컨트롤 플레인이 아니라 로컬 스키마 파일에서 끌어오게 하므로, 스키마와 텔레메트리가 국내에 거주합니다. 저희 중국 팀은 귀사 그래프에 대해 GraphOS가 무엇을 보유·전송하는지 매핑하고, 라우터를 국내에서 돌리도록 돕고, 모든 중국향 GraphQL 엔드포인트를 ICP 비안 인프라에서 — 해외 GraphOS 컨트롤 플레인 앞단에(또는 그 자리에) — 전달합니다. 컴플라이언스 진단과 견적은 문의하십시오.
