Amazon Rekognition는 중국에서 작동하나요? PIPL 국경 간, 데이터 레지던시, 그리고 민감정보 규칙
Amazon Rekognition는 얼굴 탐지·얼굴 비교·신원 확인·콘텐츠 모더레이션을 위한 AWS의 컴퓨터 비전 서비스입니다 — 그리고 AWS는 본토 중국 리전 어디에서도 그것을 제공하지 않습니다. 그러니 귀사 중국 운영이 분석하라고 보내는 이미지와 영상은 그 자체가 개인정보이고, 흔히 생체정보(얼굴)이며, 해외에서 처리됩니다: 민감 개인정보의 PIPL 국경 간 이전. 레지던시·민감정보·국경 간 노출을 컴플라이언스 관점에서 짚어봅니다.
Amazon Rekognition는 중국에서 작동하나요?
귀사 중국 운영이 Amazon Rekognition에 분석하라고 보내는 이미지와 영상은 그 자체가 개인정보이고 — 얼굴을 담을 때 그 콘텐츠는 생체정보, 가장 민감한 종류이며 — AWS는 본토 중국 리전 어디에서도 Rekognition를 제공하지 않으므로, 그것을 분석하는 것은 민감 개인정보의 PIPL 국경 간 이전입니다.
Rekognition는 얼굴을 탐지·비교하고, 얼굴 라이브니스 신원 확인을 돌리고, 사용자 생성 이미지와 영상을 모더레이트합니다; 귀사가 전송하는 얼굴이나 묘사된 사람은 최소화하거나 익명화할 수 없는데, 그것이 바로 식별자이기 때문입니다 — PIPL 제28조 민감 개인정보. 그것을 해외에 호스팅된 서비스에 보내는 것은 국경 간 이전(제38~40조, 민감 데이터에 대한 제29조 별도 동의와 함께)이고, 자동 통과/탈락이나 플래그/삭제는 제24조상 자동화된 의사결정이며, 얼굴 인식은 중국에서 자신의 2025년 국가 규칙을 집니다. 합법적 지렛대는 이미지·얼굴 처리를 국내에 유지하고, 국경을 넘는 것을 최소화하고, 별도 동의를 받고, 어떤 중국향 표면이든 ICP 비안하는 것 — 해외 API를 도달 가능하게 만드는 것이 아닙니다.
주어진 이미지나 얼굴이 민감한지 “중요 데이터”인지는 귀사가 무엇을 처리하는지와 귀사 섹터에 달려 있습니다 — 법률 자문과 정할 리스크. 저희 중국 팀이 귀사의 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ Rekognition는 AWS 중국 리전이 없음; 귀사가 보내는 이미지와 얼굴은 해외에서 처리됨
- ! 얼굴은 생체정보 — 익명화될 수 없는 PIPL 제28조 민감 PI
- ! 중국 이미지를 해외로 보내는 것은 PIPL 국경 간 이전(제38~40조 + 제29조)
- ! 자동 얼굴 확인이나 콘텐츠 플래그/삭제는 자동화된 의사결정(PIPL 제24조)
- ! CIIO나 대량 취급자는 국내 저장 의무(CSL 제39조, 구 제37조)
- ✓ 합법적 경로: 비전 처리를 국내에 유지, 별도 동의, 표면을 ICP 비안
Amazon Rekognition 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Amazon Rekognition는 본토 중국 AWS 리전 어디에서도 돌지 않습니다. AWS의 endpoints and quotas 페이지는 “Amazon Rekognition API operations (excluding streaming API operations) are available”한 곳 — 미국·유럽·아시아태평양·캐나다·이스라엘·남미, 그리고 AWS GovCloud(US)의 리전 — 을 열거하며, Beijing(cn-north-1)이나 Ningxia(cn-northwest-1) 엔드포인트가 없고, AWS는 온프레미스나 자체 관리형 에디션도 열거하지 않습니다. 그러니 중국에서 수집된 이미지와 영상은 해외에서 분석됩니다. | AWS, “Amazon Rekognition endpoints and quotas,” AWS General Reference(docs.aws.amazon.com), 2026-10-11 열람 |
| 귀사가 Rekognition에 보내는 콘텐츠는 얼굴과 사용자 생성 미디어 — 개인정보 그 자체입니다. AWS는 Rekognition를 “Detect faces appearing in images and videos”하고 “Detect potentially unsafe, inappropriate, or unwanted content across images and videos”할 수 있는 서비스로 기술하며, 얼굴 비교와 얼굴 라이브니스 신원 확인을 제공합니다. 얼굴은 생체정보입니다; 그것은 이전 전에 익명화될 수 없는데, 바로 서비스가 인식하라고 요청받은 것이기 때문입니다. | AWS, “Amazon Rekognition” 제품 페이지(aws.amazon.com), 2026-10-11 열람 |
| 얼굴은 PIPL 제28조상 민감 개인정보입니다. 중국 개인정보 보호법은 생체정보를 — 금융 계좌·주민등록번호와 나란히 — 민감 개인정보로 분류하고, 그것은 구체적 별도 동의, 사전 개인정보 보호 영향평가, 엄격한 필요성이 있어야만 처리될 수 있습니다. PIPL(제28조) 참조. 얼굴 인식은 또한 중국에서 전용 2025년 국가 규칙을 지며, PIPL 위에 더해집니다. | 21YunBox, “China Personal Information Protection Law (PIPL),” 제28조(21cloudbox.com), 2026-10-11 열람 |
| 중국 수집 이미지를 해외에서 분석하는 것은 취급자인 귀사에 의한 PIPL 국경 간 이전입니다. 개인정보를 본토 밖으로 보내는 것은 PIPL 제38~40조 — 고지, 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증), 그리고 제29조로 민감 데이터에 강화된 별도 동의 — 를 발동하고, CIIO나 대량 취급자의 경우 사이버보안법의 국내 저장 의무를 발동합니다. PIPL상의 국경 간 데이터 이전 참조. | 21YunBox, “Cross-Border Data Transfers under PIPL”(21cloudbox.com), 2026-10-11 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 11일에 출처를 확인했습니다.
Amazon Rekognition를 돌리는 중국 운영에게 질문은 그 API가 상하이에서의 호출에 답하느냐가 아닙니다. 그것은 귀사가 Rekognition에 분석하라고 보내는 이미지와 영상이 바로 개인정보라는 것 — 그리고 그것이 얼굴을 담을 때, 그 콘텐츠는 생체정보, 중국 법이 인정하는 가장 민감한 종류 — 입니다. Rekognition는 AWS의 관리형 컴퓨터 비전 서비스입니다: 얼굴을 탐지·비교하고, 얼굴 라이브니스 신원 확인을 돌리고, 사용자 생성 미디어를 모더레이트합니다. 그것은 AWS의 글로벌 리전과 GovCloud(US)에서만 돕니다; AWS 중국 파티션 — Beijing(Sinnet)과 Ningxia(NWCD) — 은 그것을 제공하지 않으므로, 중국에서 수집된 이미지는 해외에서 분석됩니다. 얼굴은 익명화될 수 없습니다 — 그것이 바로 식별자입니다; 그것을 해외로 보내는 것은 PIPL상 국경 간 이전이고(제38~40조, 더해 제29조 별도 동의); 자동 승인/거부나 플래그/삭제는 자동화된 의사결정(제24조)이며; 어떤 중국향 표면이든 ICP 의무를 집니다.
한눈에 보는 중국에서의 Amazon Rekognition
| 무엇이 결정하나 | Amazon Rekognition 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 귀사가 보내는 것 | Rekognition는 귀사가 업로드하거나 스트리밍하는 이미지와 영상을 분석합니다 — AWS는 그것을 “Detect faces appearing in images and videos”하고 “Detect potentially unsafe, inappropriate, or unwanted content across images and videos”하는 서비스로 기술합니다. 그 콘텐츠가 바로 개인정보입니다: 사용자 사진, 업로드된 신원·셀피 이미지, 사용자 생성 미디어. 이미지가 얼굴을 보이면, 귀사가 보낸 것은 생체정보 — PIPL 제28조상 민감 개인정보입니다. |
| 그것이 돌아가는 곳 | Rekognition는 AWS의 글로벌 상용 리전과 GovCloud(US)에서만 제공되는 관리형 클라우드 API입니다. AWS 자신의 중국 파티션 — Beijing(Sinnet 운영), Ningxia(NWCD 운영) — 은 Rekognition를 제공하지 않고, 자체 관리형이나 온프레미스 에디션도 없습니다. 그러니 중국 운영에서 수집된 이미지와 영상은 해외에서 분석됩니다. 중국 운영에게 그것은 PIPL 제38~40조상 개인정보의 국경 간 이전(数据出境)입니다. |
| 민감정보 도어 | 얼굴은 생체정보이고, 생체정보는 — 금융 계좌·주민등록번호와 나란히 — PIPL 제28조상 민감 개인정보입니다: 별도 동의, 사전 영향평가, 엄격한 필요성. 얼굴은 최소화하거나 익명화할 수 없는데, 그것이 바로 귀사가 이미지를 보내 인식하게 한 식별자이기 때문입니다. 얼굴 인식은 또한 중국에서 전용 2025년 규칙으로 특별히 규제되며, PIPL 위에 더해집니다. |
| 자동화된 의사결정 + 레지던시 | Rekognition가 결과를 정하는 곳 — 사용자를 통과/탈락시키는 얼굴 라이브니스 신원 확인, 콘텐츠를 플래그하거나 삭제하는 모더레이션 판정 — 그것은 PIPL 제24조상 자동화된 의사결정이고, 개인이 오로지 자동화로 내려진 결정을 거부하게 합니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 중국 수집 개인정보를 중국에 저장하도록 요구합니다; 크거나 민감한 볼륨은 CAC 데이터 출경 안전성 평가를 더할 수 있습니다. |
| 도달성은 축이 아니다 | Rekognition 엔드포인트가 본토에서 빨리 답하느냐는 운영 사안이지, 컴플라이언스 질문이 아닙니다. 그것을 결정하는 것은 이미지와 얼굴이 어디서 처리되느냐 — 해외냐, 국내 경로냐 — 입니다. 21YunBox는 노출을 매핑하고, 비전 처리를 국내로 로컬라이즈하도록 돕고, 제29조 별도 동의를 받고, 어떤 중국향 표면이든 ICP 비안 인프라 위에서 규정에 맞게 전달합니다. |
귀사가 실제로 보내는 것 — 그리고 왜 그 콘텐츠가 리스크인가
Amazon Rekognition는 컴퓨터 비전 API입니다: 귀사가 이미지나 영상 프레임을 건네면 그것이 분석을 반환합니다. AWS는 그 기능을 얼굴 탐지·분석(“Detect faces appearing in images and videos”), 얼굴 비교·검색, 얼굴 라이브니스 신원 확인(“Verify identity online”), 콘텐츠 모더레이션(“Detect potentially unsafe, inappropriate, or unwanted content across images and videos”)으로 묶습니다. 그 하나하나에서, 귀사가 환경 밖으로 전송해 읽히게 하는 것은 개인정보 그 자체 — 그리고 흔히 가장 민감한 종류입니다.
날카로운 사례는 기능 세트를 따릅니다. 얼굴 비교나 얼굴 검색 호출은 사람의 얼굴, 즉 생체정보를 보냅니다. 얼굴 라이브니스나 신원 확인 흐름은 실제 사람의 라이브 셀피를, 흔히 신원 문서와 함께 보냅니다. 콘텐츠 모더레이션 호출은 사용자 생성 이미지와 영상 — 다른 사람들의 얼굴·몸·표정 — 을 검토하러 내보냅니다. 그 어느 것도 떠나기 전에 비식별화될 수 없는데, 얼굴이나 묘사된 사람이 바로 서비스가 분석하라고 요청받은 것이기 때문입니다. 그리고 Rekognition는 AWS의 글로벌 상용 리전과 GovCloud(US)에서만 돕니다: 그것을 위한 AWS 중국 리전이 없고 온프레미스나 자체 관리형 에디션도 없으므로, 중국 운영에게는 귀사가 그것을 국내 경로에 두지 않는 한 처리가 해외에서 일어납니다.
도어들: 민감 개인정보, 국경 간 이전, 그리고 자동화된 의사결정
중국 수집 이미지와 얼굴이 분석되러 본토를 떠나면, 여러 법률 체계가 그것이 허용되었는지를 정합니다. 귀사가 보내는 것 안의 얼굴과 묘사된 사람들은 중국 개인정보 보호법상 개인정보입니다; 얼굴은 생체정보이고, 제28조는 그것을 민감 개인정보로 다뤄, 별도의, 구체적 동의, 사전 개인정보 보호 영향평가, 엄격한 필요성을 요구합니다. 여기엔 “먼저 최소화” 탈출구가 없는데, 생체 식별자가 입력이기 때문입니다. 얼굴 인식은 중국에서 자신의 전용 체계도 집니다 — 얼굴 인식 기술 응용에 관한 2025년 국가 규칙(얼굴 인식 기술 응용 안전 관리 방법, Security Management Measures for the Application of Facial Recognition Technology, 2025년 6월 1일 시행) — 어떤 얼굴 인식 사용에든 PIPL 위에 더해집니다.
그 콘텐츠를 해외에 호스팅된 서비스에 보내는 것은 국경 간 이전(数据出境)이고, PIPL은 그 의무를 AWS가 아니라 취급자인 귀사에 둡니다. 제38~40조는 고지, 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증), 그리고 — 민감 데이터에 대해 제29조로 강화된 — 별도 동의를 요구합니다. Rekognition가 결과를 자동으로 정하는 곳, 예컨대 통과/탈락 신원 확인이나 플래그/삭제 모더레이션 판정에서, 제24조가 그 자동화된 의사결정을 규율하고 개인이 오로지 자동화로 내려진 결정을 거부하게 합니다. 대량에서, 이미지와 영상 데이터는 데이터보안법상 “중요 데이터” 질문을 일으킬 수 있고, 그것은 무엇이든 떠나기 전에 CAC 데이터 출경 안전성 평가를 의무화할 수 있습니다; 그리고 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법의 제39조(구 제37조 — 데이터 국내화 조항은 2026년 1월 1일 시행된 2025년 개정으로 재번호가 매겨졌고, 실질은 불변)는 중국 수집 개인정보를 중국에 저장하도록 요구합니다. 이 중 어느 것이 귀사 배치를 구속하는지는 귀사가 무엇을 처리하는지와 귀사 섹터에 달려 있습니다.
API를 호출하는 것은 질문이 아니다 — 규정에 맞는 국내 처리가 질문이다
해법은 해외 엔드포인트를 도달 가능하게 만드는 것이 아니라 — 이미지와 얼굴 처리를 법이 필요로 하는 곳에 두는 것입니다. Rekognition가 AWS 중국 리전도 자체 관리형 에디션도 제공하지 않으므로, 로컬라이즈란 중국 비전 워크로드를 국내 경로에 유지하는 것을 뜻합니다: 중국 거주 처리 방식, 또는 얼굴·모더레이션 작업을 위한 중국 합법 국내 대안으로, 합법적으로 떠날 수 있는 것만 국경을 넘게 하는 것. 그것이 진정한 의미의 로컬라이제이션입니다 — 데이터를 국내 경로에 유지하는 것이지, 결코 이미지를 어떻게든 몰래 해외로 실어 보내는 수법이 아닙니다. 귀사가 보내는 것을 최소화하고, 제28조/제29조 별도 동의와 제13조/제23조 고지를 받고, 얼굴 확인이나 모더레이션 판정이 결과를 정하는 곳의 제24조 자동화 의사결정 의무를 처리하십시오. 서비스를 호출하는 어떤 중국향 표면 — 업로드 페이지, KYC나 신원 확인 흐름, 모더레이트되는 커뮤니티 — 이든 본토에서 제공되는 인터넷 정보 서비스이므로, 본토 호스팅 리소스에 묶인 ICP 비안(备案) 의무와 규정에 맞는 국내 전송을 집니다. 이 중 어느 것도 Rekognition가 중국에서 “차단”되었거나 “불법”이라는 판정이 아닙니다 — 주어진 이미지나 얼굴이 민감한지 “중요 데이터”인지는 귀사가 무엇을 처리하는지와 귀사 섹터에 달려 있으므로, 그것은 레지던시·노출 지도이지 판결이 아닙니다; 귀사 중국 운영이 그에 의존하기 전에 구체적인 것을 법률 자문과 정하십시오.
합법적 경로 — map, localize, deliver
중국 운영을 위해 컴퓨터 비전과 콘텐츠 모더레이션을 돌리는 규정에 맞는 길이 있고, 그것에는 형태가 있습니다. 먼저 map(매핑): 저희 중국 팀이 귀사가 Rekognition에 보내는 것을 목록화합니다 — 이미지와 영상, 그중 어느 것이 민감한지(얼굴과 다른 생체정보, 신원 문서), 오늘 어디서 처리되는지, 각 이전이 필요로 하는 국경 간·제28조/제29조 동의 근거, 그중 어느 것이 “중요 데이터”인지, 그리고 서비스가 제24조상 자동화된 결정을 내리는지. 법적 결론은 법률 자문과 정하고; 저희는 그에 먹이는 기술적 그림을 세웁니다.
그다음 localize(로컬라이즈): 저희는 귀사가 중국 이미지·얼굴 처리를 국내에 — 중국 거주 처리 경로나 중국 합법 국내 대안에 — 유지하도록 도와, 귀사 본토 운영이 수집하는 생체·사용자 생성 콘텐츠가 기본값으로 국가를 떠나기를 멈추게 하고, 합법적으로 국경을 넘을 수 있는 것만 넘게 합니다. 저희는 귀사가 보내는 것을 최소화하고, 제28조/제29조 별도 동의와 요구되는 고지를 받도록 돕습니다. 로컬라이즈란 데이터를 국내 경로에 유지하는 것이지, 결코 몰래 해외로 옮기는 것이 아닙니다.
그다음 deliver(전달): 스택 위의 어떤 중국향 표면 — 업로드 페이지, 신원 확인 흐름, 모더레이트되는 커뮤니티 — 이든 규정에 맞는 국내 전송이 필요하고 ICP 비안 의무를 집니다. 21YunBox가 그것을 국내에서 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 리플랫폼도 없이. 결과는 귀사 중국 사용자에게 합법적으로, 규정에 맞게 돌아가는 비전·모더레이션 발자국입니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다 — 저희는 법이 머물러야 한다고 하는 것을 국내에 유지하고, 나머지를 본토 안에서 규정에 맞게 전달하며, 결코 개인정보를 몰래 국경 너머로 옮기지 않습니다.
함께 읽기:
자주 묻는 질문
Amazon Rekognition는 본토 중국 AWS 리전에서 제공되나요?
아니요. Amazon Rekognition는 AWS의 글로벌 상용 리전과 AWS GovCloud(US)에서 제공되는 관리형 클라우드 API입니다; AWS 자신의 중국 파티션 — Beijing(Sinnet 운영)과 Ningxia(NWCD 운영) — 은 그것을 제공하지 않고, 온프레미스나 자체 관리형 에디션도 없습니다. 그러니 중국 운영에서 수집된 이미지와 영상은 해외에서 분석됩니다. 엔드포인트가 본토에서 빨리 답하느냐가 아니라 — 그것이 컴플라이언스 질문입니다: 이미지와 얼굴이 어디서 처리되느냐. 현행 리전 상태는 AWS와, 귀사 의무는 법률 자문과 확인하십시오.
제가 Amazon Rekognition에 보내는 얼굴이 왜 PIPL상 민감정보 문제인가요?
얼굴은 생체정보이고, PIPL 제28조는 그것을 민감 개인정보로 다뤄 — 별도의, 구체적 동의, 사전 개인정보 보호 영향평가, 엄격한 필요성을 요구하기 때문입니다. 귀사는 이전 전에 그것을 최소화하거나 익명화할 수 없는데, 얼굴이 바로 귀사가 이미지를 보내 인식하게 한 것이기 때문입니다. 얼굴 인식은 또한 중국에서 전용 2025년 국가 규칙(얼굴 인식 기술 응용 안전 관리 방법, Security Management Measures for the Application of Facial Recognition Technology, 2025년 6월 1일 시행)을 PIPL 위에 더해 집니다. 그리고 얼굴을 해외에 호스팅된 서비스에 보내는 것은 PIPL 제38~40조상 국경 간 이전(数据出境)입니다. 귀사의 정확한 의무는 법률 자문과 확인하십시오.
중국 운영을 위해 비전이나 콘텐츠 모더레이션을 돌리는 합법적 방법은 무엇인가요?
이미지·얼굴 처리를 국내에 — 중국 거주 처리 경로나 중국 합법 국내 대안에 — 유지하고, 국경을 넘는 것을 최소화하고, 제28조/제29조 별도 동의와 제13조/제23조 고지를 받고, 얼굴 확인이나 모더레이션 판정이 결과를 정하는 곳의 제24조 자동화 의사결정 의무를 처리하십시오. 서비스를 호출하는 어떤 중국향 표면 — 업로드 페이지, 신원 확인 흐름, 모더레이트되는 커뮤니티 — 이든 ICP 비안 국내 전송이 필요합니다. 지렛대는 처리를 국내 경로에 유지하는 것이지, 해외 API를 도달 가능하게 만드는 것이 아닙니다. 주어진 이미지가 민감한지 “중요 데이터”인지는 귀사가 무엇을 처리하는지와 귀사 섹터에 달려 있으므로, 구체적인 것은 법률 자문과 정하십시오.
