Amazon S3는 중국에서 작동하나요? ICP, 데이터 레지던시, 그리고 두 도어
글로벌 S3는 귀사가 중국 사용자를 위해 저장하는 객체를 해외 AWS 리전에 둡니다 — PIPL 국경 간 이전이자 데이터 레지던시 노출 — 한편 국내 S3는 별도의, Sinnet/NWCD 운영 AWS 중국 리전에서만, China 계정·중국 법인·ICP 비안과 함께 돕니다. 두 도어를 컴플라이언스 관점에서 짚어봅니다.
Amazon S3는 중국에서 작동하나요?
중국에서 Amazon S3를 쓸 수 있는지는 성능이기 전에 데이터 레지던시 질문입니다. S3는 귀사 객체 — 파일, 업로드, 문서, 이미지, 흔히 귀사 사용자에 관한 개인정보 — 가 사는 곳이고, 중국 법은 그 객체가 물리적으로 어디에 앉는지에 응답합니다, 얼마나 빨리 내려받아지는지가 아니라.
S3는 본토 안에서 돌지만, 벽으로 막힌 파티션에서만: AWS 자신의 중국 페이지상 "Beijing Sinnet Technology Co., Ltd. (Sinnet) operates and provides cloud services in Amazon Web Services China (Beijing) Region"이고 "Ningxia Western Cloud Data Technology Co., Ltd. (NWCD) operates and provides cloud services in Amazon Web Services China (Ningxia) Region" — 별개 China AWS 계정·중국 사업자등록증, 그리고 공개 워크로드에는 ICP 비안으로 닿는 별도 파티션. 귀사 기존 버킷은 거기 살지 않습니다: 글로벌 S3는 모든 버킷을 해외 AWS 리전에 저장하고, 글로벌 파티션에 중국 본토 리전이 없습니다. 그러니 귀사가 중국 사용자를 위해 보유하는 객체는 PIPL이 규율하는 국경 간 이전입니다. 아래 표는 AWS 자신의 표현과 그것이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사의 의무는 데이터 볼륨과 역할에 달려 있습니다. 저희 중국 팀이 귀사의 S3 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 글로벌 S3 버킷은 해외 AWS 리전(미국·EMEA·아시아태평양)에 앉음 — 글로벌 파티션에 중국 본토 리전 없음
- ! 거기 중국 사용자에 대해 저장하는 객체(흔히 개인 데이터)는 PIPL 국경 간 이전이자 데이터 레지던시 노출
- ✓ S3는 국내에서 돌아감 — Sinnet 운영 Beijing과 NWCD 운영 Ningxia AWS 중국 리전
- ! 하지만 그 파티션은 별도: 새 China AWS 계정, 중국 법인, 공개 워크로드에 ICP; 글로벌 자격증명은 닿지 못함
- ✓ 규정에 맞는 국내 전송 경로가 존재 — 재구축도, 마이그레이션도 없이
AWS S3 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| AWS 자신의 표현으로, 그 중국 리전은 중국 회사가 운영하는 별도 파티션입니다. AWS의 중국 페이지는 "Beijing Sinnet Technology Co., Ltd. (Sinnet) operates and provides cloud services in Amazon Web Services China (Beijing) Region,"이고 "Ningxia Western Cloud Data Technology Co., Ltd. (NWCD) operates and provides cloud services in Amazon Web Services China (Ningxia) Region."라고 밝힙니다. Amazon S3는 두 리전 모두에서 제공되는 기초 서비스 중 하나입니다 — 하지만 거기 닿는 것은 귀사가 "create an Amazon Web Services (China) Account, a set of credentials that are distinct and separate from other Amazon Web Services global Accounts,"해야 하고, "Only customers with an Amazon Web Services (China) Account will be able to use resources in China regions." | Amazon Web Services in China(amazonaws.cn), 2026-10-08 열람 |
글로벌 S3는 중국 파티션에 닿을 수 없습니다. 중국 리전이 별도 계정의 별도 파티션이므로(위), 귀사 글로벌 S3의 버킷은 귀사가 고른 글로벌 AWS 리전에 삽니다 — 글로벌 S3 리전 목록은 미국에서 EMEA·아시아태평양(홍콩·도쿄·싱가포르 포함)까지 이어지며 중국 본토 리전이 없습니다; cn-north-1(Beijing)과 cn-northwest-1(Ningxia)은 고립된 중국 파티션에 앉습니다. S3 Cross-Region Replication은 귀사가 고르는 글로벌 리전 사이에서만 객체를 복사하므로, 켜는 것은 데이터를 더 많은 해외 리전에 퍼뜨리지 — 중국 영토에 두지 않습니다. | Amazon Web Services in China(amazonaws.cn); AWS Regions and endpoints for Amazon S3, 2026-10-08 열람 |
| AWS China에 공개용 워크로드를 호스팅하는 것은 ICP 비안이 필요합니다. 같은 페이지에서, AWS는 중국 법상 규칙을 밝힙니다: "No one may engage in the provision of internet information services without having carried out record-filing procedures or obtained permission." 비상업 사이트는 "ICP Recordal"이, 상업 사이트는 "ICP License"가 필요하고, 리전 운영자를 통해 — Beijing은 Sinnet, Ningxia는 NWCD — 비안됩니다 — 국무원령 제292호와 MIIT 령 제33호상 ICP 체계. ICP 비안이 어떻게 작동하나 → | Amazon Web Services in China(amazonaws.cn), 2026-10-08 열람; 국무원령 제292호; MIIT 령 제33호 |
| 해외 S3 리전에 앉아 중국 사용자의 개인 데이터를 보유하는 객체는 국가를 떠납니다. PIPL은 그 국경 간 이전을 규율합니다: 개인정보 취급자(AWS가 아니라 AWS 고객인 귀사)는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 충족해야 합니다. 노출은 볼륨과 역할에 따라 규모가 달라집니다: CAC의 2024년 3월 국경 간 규칙상, 한 역년에 10만 명 미만의 비민감 개인정보를 이전하는 비CIIO는 그 세 가지 모두에서 면제됩니다. | PIPL 제3장 제38~43조; CAC — 국경 간 데이터 흐름 촉진·규범화 규정, 2024년 3월 |
| CIIO나 대량 취급자의 경우, 중국 수집 개인정보는 본토에 머물러야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조). 해외 S3 리전은 그것을 충족할 수 없으므로, 귀사 중국 사용자의 객체를 중국 영토에 두는 것은 Sinnet/NWCD 중국 파티션에서 S3를 돌리는 것을 뜻하고 — 거기서 공개용인 것을 제공하는 것이 ICP 비안을 그림 안으로 들여옵니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 8일에 출처를 확인했습니다.
본토 중국 청중을 두고 Amazon S3에 관한 결정적 질문은 객체가 얼마나 빨리 내려받아지느냐가 아니라 — 그 객체가 어디에 앉아도 되느냐입니다. S3는 본토 안에서 돕니다, 하지만 중국 법인·별개 China 계정, 그리고 공개 워크로드에는 ICP 비안을 통해 닿는 별도 AWS 파티션에서만; 대신 버킷을 글로벌 S3에 두면 귀사가 중국 사용자를 위해 보유하는 객체가 해외에 머뭅니다. 그것이 두 도어이고, AWS는 둘 다 자신의 표현으로 문서화합니다.
한눈에 보는 중국에서의 Amazon S3
| 무엇이 결정하나 | AWS 자신의 표현 |
|---|---|
| 귀사 객체가 사는 곳 | 글로벌 S3는 각 버킷을 귀사가 고르는 AWS 리전에 저장합니다. AWS의 S3 리전 목록은 미국에서 EMEA·아시아태평양 — 홍콩·도쿄·싱가포르 포함 — 까지 이어지지만 중국 본토 리전이 없습니다; 그것들은 별도 중국 파티션에 속합니다. |
| 복제는 글로벌 파티션에 머문다 | S3 Cross-Region Replication은 귀사가 고르는 AWS 리전 사이에서 객체를 복사합니다 — 모두 해외. 그것은 고립된 중국 파티션으로 복제되지 않으므로, 켜는 것이 객체를 중국 영토에 두지 않습니다. |
| 국내 S3는 존재한다 | S3는 Beijing 리전 “operated by Sinnet”과 Ningxia 리전 “operated by NWCD”에서 돕니다 — 귀사 글로벌 계정의 리전이 아니라 별개 AWS 중국 파티션. |
| 별도 계정 & 법인 | 그 파티션에 닿으려면 AWS(China) 계정 “distinct and separate from other Amazon Web Services global Accounts”과 중국 사업자등록증이 필요합니다; 글로벌 자격증명이 그 안으로 넘어가지 않고, 공개용 워크로드는 ICP 비안이 필요합니다. |
| 글로벌 S3 위의 귀사 객체 | 귀사가 중국 사용자를 위해 저장하는 객체 안의 개인정보가 본토 밖에 머뭅니다 — PIPL이 규율하는 국경 간 이전, ICP 비안될 수 없는 인프라 위에서. |
도어 하나 — 중국의 S3는 별도의, Sinnet/NWCD 운영 파티션이다
S3는 중국 본토 안에서 돕니다 — 하지만 귀사가 이미 지닌 계정의 리전으로서가 아니라. 자사 중국 페이지에서, AWS는 *“Beijing Sinnet Technology Co., Ltd. (Sinnet) operates and provides cloud services in Amazon Web Services China (Beijing) Region,“*이고 *“Ningxia Western Cloud Data Technology Co., Ltd. (NWCD) operates and provides cloud services in Amazon Web Services China (Ningxia) Region.”*라고 밝힙니다. 그 리전은 글로벌 AWS와 벽으로 막힌 파티션입니다: 그 안의 무엇이든 — S3 포함 — 쓰려면 귀사는 *“create an Amazon Web Services (China) Account, a set of credentials that are distinct and separate from other Amazon Web Services global Accounts,“*해야 하고, “Only customers with an Amazon Web Services (China) Account will be able to use resources in China regions.” 하나를 등록하는 것은 중국 사업자등록증에 묶입니다; 귀사 글로벌 자격증명과 기존 버킷은 그 안으로 넘어가지 않습니다.
본토 안에서 공개용 워크로드를 제공하는 것은 그다음 ICP 비안에 달려 있습니다. AWS는 같은 페이지에 규칙을 분명히 둡니다: “No one may engage in the provision of internet information services without having carried out record-filing procedures or obtained permission,” Sinnet과 NWCD가 자사 리전에서 ICP Recordal(비상업 사이트)과 ICP License(상업 사이트)를 지원하는 면허 제공자로서. 그러니 “우리는 이미 전부 S3에 둔다”는 중국으로 이동하지 않습니다: 국내 도어는 중국 법인, 별도 China 계정, 그리고 — 공개용인 것에 — 국무원령 제292호와 MIIT 령 제33호상 ICP 비안입니다. 그것은 진정한 도어이지만, 귀사가 지닌 계정의 토글이 아니라 별개의 빌드입니다.
도어 둘 — 글로벌 S3는 귀사 중국 객체를 해외에 둔다
버킷을 글로벌 S3에 두면 그것들이 귀사가 고른 리전에 삽니다. S3의 리전 목록은 미국에서 EMEA·아시아태평양 — 홍콩·도쿄·싱가포르 — 까지 뻗지만 cn-north-1도 cn-northwest-1도 나르지 않는데, 그것들이 별도 중국 파티션에 앉기 때문입니다. S3 Cross-Region Replication은 귀사가 고르는 리전 사이에서 객체를 복사하지만, 글로벌 파티션의 리전만; 켜는 것은 귀사 객체를 더 많은 해외 리전에 퍼뜨리지 — 중국 영토에 두지 않습니다.
그리고 그 객체 안의 개인정보가 그 해외 리전에 앉습니다. 중국 개인정보 보호법상 그것은 국경 간 이전입니다: 취급자 — AWS가 아니라 AWS 고객인 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 충족해야 합니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조) — 해외 S3 리전이 할 수 없고, 해외 엔드포인트는 ICP 비안될 수 없는 것.
이는 판정이 아니라 리스크 지도입니다: 어느 도어가 맞는지는 귀사의 법인, 객체, 사용자가 누구인지에 달려 있고, 법률 자문과 확인할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 S3 위에 계속 짓습니다 — 글로벌이든 Sinnet/NWCD 중국 리전이든. 저희는 AWS가 귀사에게 직접 마련하도록 남기는 조각을 더합니다: 규정에 맞는, 본토 안에서의 ICP 비안 전송을, 기존 오리진 앞단에 두는 것 — 재구축도, 두 번째 코드베이스도, 파티션 간 강제 이동도 없이. 저희 중국 팀은 어느 도어가 맞는지 매핑하고, 귀사의 PIPL 국경 간·데이터 레지던시 노출을 법인과 객체 볼륨에 비추어 평가하고, 규정에 맞는 중국 존재가 요구하는 국내 전송과 저장을 세웁니다.
함께 읽기:
자주 묻는 질문
S3는 중국 사용자의 데이터를 중국에 저장하나요?
귀사 글로벌 계정에서는 아닙니다. 글로벌 S3는 각 버킷을 귀사가 고르는 AWS 리전에 두고, 글로벌 파티션에 중국 본토 리전이 없습니다; Cross-Region Replication은 그 해외 리전 사이에서만 객체를 복사합니다. S3는 중국에서 돌지만, 별도의, Sinnet/NWCD 운영 AWS 중국(Beijing과 Ningxia) 리전에서 — 귀사 글로벌 자격증명과 글로벌 버킷이 닿지 못하는 파티션.
중국 사용자에게 S3를 쓰는 것은 불법인가요?
본질적으로는 아닙니다. 쟁점은 귀사 객체 안 개인정보의 국경 간 이전이고, PIPL은 귀사가 고지하고 별도 동의를 받고 이전 메커니즘 중 하나를 충족하면 그것을 허용합니다. 데이터 국내화 의무도 지는지는 귀사 역할(예: CIIO인지)과 취급하는 개인정보 볼륨에 달려 있습니다. 전면적 금지가 아니라 법률 자문과 평가할 리스크로 다루십시오.
21YunBox가 우리 S3 설정을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 팀은 귀사의 객체 볼륨과 역할에 대해 국경 간·데이터 레지던시 노출을 평가하고, 규정에 맞는 ICP 비안 국내 전송을 — 그리고 법이 귀사 중국 사용자의 객체를 본토에 두도록 요구하는 경우 국내 저장 경로를 — 세울 수 있습니다, 그동안 귀사 애플리케이션은 이미 돌리는 자리에 머뭅니다. 구체적인 사례를 짚으려면 문의하기.
