Amazon Textract는 중국에서 작동하나요? PIPL 국경 간, 데이터 레지던시, 그리고 민감정보 규칙
Amazon Textract는 AWS가 글로벌 리전에서만 제공하는 클라우드 전용 문서 OCR·지능형 문서 처리 서비스입니다 — Beijing이나 Ningxia 중국 파티션 어디에도 없습니다. 귀사 중국 운영이 읽으라고 보내는 신분증·여권·송장·KYC 파일은 그 자체가 개인정보 — 흔히 민감 — 이므로, 그것을 해외에서 읽는 것은 민감 개인정보의 PIPL 국경 간 이전입니다. 레지던시·민감정보·국경 간 노출과 합법적 국내 경로를 컴플라이언스 관점에서 짚어봅니다.
Amazon Textract는 중국에서 작동하나요?
귀사 중국 운영이 Amazon Textract에 읽으라고 보내는 송장·계약서, 그리고 — 날카로운 사례 — 신분증·여권·KYC 파일은 그 자체가 개인정보이고, 흔히 민감(신분 번호, 금융 계좌 번호)이며, AWS는 Textract를 글로벌 리전에서만 중국 본토 엔드포인트 없이 제공하므로 — 그것을 읽는 것은 민감 개인정보의 PIPL 국경 간 이전입니다.
Textract는 클라우드 전용 문서 OCR 서비스입니다: 귀사가 문서를 업로드하면 그것이 텍스트와 필드를 추출하므로, 귀사가 보내는 콘텐츠가 바로 데이터입니다 — 그리고 신분이나 금융 계좌 번호는 PIPL 제28조상 민감 개인정보로 귀사가 최소화할 수 없는데, 그 번호가 바로 귀사가 문서를 보내 읽게 한 것이기 때문입니다. AWS가 Textract 엔드포인트를 미국·캐나다·유럽·아시아태평양·GovCloud 리전에서만 — Beijing이나 Ningxia 중국 파티션에는 없이 — 공표하므로, 중국 수집 문서를 거기서 읽는 것은 국경 간 이전(PIPL 제38~40조, 민감 PI에 대한 제29조 별도 동의와 함께)입니다. 합법적 지렛대는 문서 처리를 국내에 유지하고, 국경을 넘는 것을 최소화하고, 별도 동의를 받고, 어떤 중국향 업로드·확인 표면이든 ICP 비안하는 것 — 해외 API를 도달 가능하게 만드는 것이 아닙니다.
이는 판정이 아니라 리스크 지도입니다 — 주어진 문서가 민감한지 “중요 데이터”인지는 귀사가 무엇을 처리하는지와 귀사 섹터에 달려 있습니다. 저희 중국 팀이 귀사의 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 귀사가 Textract에 읽으라고 보내는 것은 그 자체가 개인정보 — 흔히 민감
- ! 신분·금융 계좌 번호는 PIPL 제28조 민감 PI — 최소화할 수 없음
- ✕ AWS는 Textract를 글로벌 리전에서만 제공; Beijing/Ningxia 중국 엔드포인트 없음
- ! 그 문서를 해외에서 읽는 것은 민감 PI의 PIPL 국경 간 이전
- ✓ 합법적 경로: 문서 처리를 국내에 유지, 최소화, 동의 획득, ICP 비안
Amazon Textract 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| AWS는 Amazon Textract를 자사 글로벌 리전에서만 제공합니다 — 중국 본토에는 없습니다. Amazon의 General Reference는 Textract 엔드포인트를 미국·캐나다·유럽·아시아태평양 리전과 GovCloud에 걸쳐 열거합니다; 그 Beijing(Sinnet 운영)이나 Ningxia(NWCD 운영) 중국 파티션에는 엔드포인트가 없고, Textract는 자체 호스팅이나 온프레미스 에디션이 없습니다. 그러니 중국 운영이 그것에 보내는 문서는 본토 밖 리전에서 읽힙니다. | AWS General Reference — Amazon Textract endpoints and quotas, 2026-10-11 열람 |
| Textract는 바로 민감 데이터를 나르는 문서를 읽도록 지어졌습니다. 그 operation은 텍스트를 탐지하고, 양식에서 키-값 필드를 뽑고, 송장과 영수증을 파싱하고(AnalyzeExpense) 여권·운전면허증 같은 신원 문서에서 필드를 추출합니다(AnalyzeID) — 그러니 귀사가 읽히려 업로드하는 콘텐츠가 그 자체로 개인정보이고, 신분증·여권·은행 카드·KYC 파일의 경우 그 정보는 민감하며 최소화해 없앨 수 없습니다. | AWS — Amazon Textract 제품 페이지(features), 2026-10-11 열람 |
| 신분·금융 계좌 번호는 PIPL 제28조상 민감 개인정보입니다. 중국 PIPL은 자연인의 신분 문서 번호와 금융 계좌 번호를 민감 개인정보로 다루고, 그것은 처리 전 별도의, 구체적 동의(제29조)와 사전 보호 영향평가가 있어야 합니다 — 그리고 중국 수집 문서를 해외 리전에 보내는 것 자체가 PIPL 제38~40조상 국경 간 이전(고지, 별도 동의, 그리고 CAC 안전성 평가·표준계약·인증)입니다. | 21YunBox — China Personal Information Protection Law (PIPL), 제28~29조 및 제38~40조, 2026-10-11 열람 |
| 대량에서, 레지던시와 데이터 출경 평가가 구속할 수 있습니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 중국에서 수집된 개인정보를 중국에 저장하도록 요구합니다 — 그리고 대량의 문서 데이터, 또는 규제기관이 “중요 데이터”로 다루는 데이터는 무엇이든 본토를 떠나기 전에 CAC 데이터 출경 안전성 평가를 의무화할 수 있습니다. | 21YunBox — China Cybersecurity Law (제39조) & Measures for the Security Assessment of Data Exports, 2026-10-11 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 11일에 출처를 확인했습니다.
중국 본토 운영을 위해 Amazon Textract를 돌리는 회사에게 질문은 그 API가 상하이에서의 호출에 답하느냐가 아닙니다. Textract는 귀사가 읽힐 문서를 업로드하는 방식으로 작동하고 — 그 문서가 바로 개인정보입니다. 그것은 문서 OCR과 지능형 문서 처리를 위한 클라우드 전용, 완전 관리형 AWS 서비스입니다: 텍스트를 탐지하고, 양식에서 키-값 필드를 뽑고, 송장과 영수증을 파싱하고 — 날카로운 사례로 — 신원 문서의 필드를 추출합니다. AWS는 Textract 엔드포인트를 미국·캐나다·유럽·아시아태평양·GovCloud 리전에서만 공표합니다; Beijing이나 Ningxia 중국 파티션에는 엔드포인트가 없고, 자체 호스팅 Textract도 없습니다. 그러니 송장·계약서, 그리고 — 가장 날카롭게 — 귀사 중국 운영이 읽으라고 보내는 신분증·여권·은행 카드·KYC 파일은 해외에서 처리됩니다. 중국 운영에게 그것은 PIPL상 국경 간 이전이고, 그 문서 안의 신분·금융 계좌 번호는 제28조상 최소화할 수 없는 민감 개인정보입니다 — 그 번호가 바로 귀사가 문서를 보내 읽게 한 것입니다. 민감 데이터의 별도 동의, 이전 메커니즘, 확인이 자동 승인되는 곳의 자동화 의사결정 의무, CIIO나 대량 취급자의 국내 저장, 그리고 어떤 중국향 업로드 표면에든 ICP 비안이 모두 따릅니다.
한눈에 보는 중국에서의 Amazon Textract
| 무엇이 결정하나 | Amazon Textract 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 귀사가 보내는 것 | 서비스가 읽도록 업로드된 문서 전체: 송장, 계약서, 양식, 그리고 — 날카로운 사례 — 신분증, 여권, 운전면허증, 은행 카드, KYC 파일. Textract 자신의 operation은 송장과 영수증을 파싱하고(AnalyzeExpense) 신원 문서의 필드를 추출합니다(AnalyzeID). 귀사가 보내는 콘텐츠가 바로 개인정보이고, 신분이나 금융 계좌 번호의 경우 그것은 PIPL 제28조상 민감 개인정보입니다. |
| 그것이 돌아가는 곳 | AWS는 Textract 엔드포인트를 미국·캐나다·유럽·아시아태평양 리전과 GovCloud에서만 공표합니다 — Beijing이나 Ningxia 중국 파티션에는 없고 — 자체 호스팅 Textract도 없습니다. 중국 운영에게, 본토 밖 리전에서 읽히는 문서는 PIPL 제38~40조상 개인정보의 국경 간 이전(数据出境)이며, 민감 데이터에 별도 동의가 요구됩니다(제29조). |
| 민감 PI 도어 | 신분 문서 번호와 금융 계좌 번호는 PIPL 제28조상 민감 개인정보입니다 — 처리 전 별도의, 구체적 동의와 사전 영향평가. 귀사는 그것을 최소화하거나 익명화할 수 없습니다: 그 번호가 바로 귀사가 문서를 업로드해 읽게 한 것이므로, 통상의 "이전 전 비식별화" 탈출구가 적용되지 않습니다. |
| 자동화된 의사결정 + 레지던시 | 귀사 흐름이 Textract가 추출한 것으로 사람을 자동 승인·거부하면, 그것은 PIPL 제24조상 자동화된 의사결정입니다. CIIO나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 중국 수집 개인정보를 중국에 저장하도록 요구합니다; 그리고 대량의 문서 데이터 — 또는 "중요 데이터"로 다뤄지는 데이터 — 는 무엇이든 떠나기 전에 CAC 데이터 출경 안전성 평가를 의무화할 수 있습니다. |
| 도달성은 축이 아니다 | Textract 엔드포인트가 본토에서 빨리 답하느냐는 운영 사안이지, 컴플라이언스 질문이 아닙니다. 그것을 결정하는 것은 문서가 어디서 읽히고 그중 어느 것이 민감 PI냐입니다. 21YunBox는 노출을 매핑하고, 문서 처리를 합법적 국내 경로에 유지하고, 어떤 중국향 업로드·확인 표면이든 ICP 비안으로 규정에 맞게 전달합니다 — 귀사가 이미 돌리는 스택 앞단에. |
귀사가 실제로 보내는 것 — 그리고 왜 그 콘텐츠가 리스크인가
Amazon Textract는 문서 서비스입니다: 귀사가 파일을 건네면 그것이 파일을 구조화된 데이터로 되읽어 줍니다. 그 DetectDocumentText와 AnalyzeDocument operation은 페이지에서 원시 텍스트·양식 키-값 쌍·표를 뽑고; AnalyzeExpense는 송장과 영수증에 맞춰져 있으며; AnalyzeID는 여권·운전면허증 같은 신원 문서의 필드를 추출하도록 특별히 지어졌습니다. 그것이 서비스의 요점 전부입니다 — 그리고 그것이 컴플라이언스 문제의 전부이기도 한데, 귀사가 읽히려 업로드하는 파일이 개인정보에 관한 메타데이터가 아니라, 그것이 바로 개인정보이기 때문입니다. 평범한 양식에는 대수롭지 않을 수 있습니다. 문서 파이프라인이 다루려 존재하는 날카로운 사례 — 온보딩용 신분증, KYC용 여권, 금융 확인용 은행 카드나 명세서 — 에서, 그 콘텐츠는 중국 법이 인정하는 가장 민감한 범주입니다: 식별 번호와 금융 계좌 번호. Textract는 클라우드 전용, 완전 관리형 서비스입니다; 온프레미스나 자체 호스팅 에디션이 없고, AWS는 그것을 글로벌 리전에서만 돌리므로, 그것을 가리킬 국내 AWS 경로가 없습니다. 그러니 읽기가 어디서 일어나는지는 AWS의 리전 맵으로 고정됩니다 — 그리고 그 맵에는 Textract에 대한 중국 본토 항목이 없습니다.
도어들: 민감 개인정보, 국경 간 이전, 그리고 자동화된 의사결정
중국 수집 문서가 본토 밖 리전에서 읽히면, 별도의 법률 체계가 그것이 거기 가도 되었는지를 정합니다. 귀사가 Textract에 업로드하는 것 — 송장, 계약서, 스캔한 신분증, 여권, KYC 파일 — 은 중국 개인정보 보호법상 개인정보이고, 그것을 읽히러 해외 리전에 보내는 것은 국경 간 이전(数据出境)입니다. PIPL은 그 의무를 취급자 — AWS가 아니라 귀사 중국 법인 — 에 둡니다: 제3840조는 고지, 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증), 그리고 해외 이전에 대한 별도 동의를 요구합니다. 그 파일 안의 신분 문서 번호와 금융 계좌 번호는 문턱을 높입니다: 그것들은 제2829조상 민감 개인정보로, 별도의, 구체적 동의, 사전 보호 영향평가, 엄격한 최소화를 더합니다. 그리고 최소화는 바로 여기서 귀사가 갖지 못한 탈출구입니다 — 신분 번호가 바로 귀사가 문서를 보내 읽게 한 필드이므로, 호출의 목적을 무너뜨리지 않고는 이전 전에 떼어낼 수 없습니다.
출력으로 무엇을 하는지와 어느 규모냐에 따라 두 도어가 더 열릴 수 있습니다. 귀사 흐름이 그다음 Textract가 추출한 것으로 사람을 자동 승인·거부하면 — 자동 KYC나 신원 결정 — 그것은 PIPL 제24조상 자동화된 의사결정이고, 데이터 주체가 오로지 자동화 수단으로 내려진 결정을 거부하게 합니다. 레지던시에서, 귀사 조직이 핵심정보인프라 운영자나 대량 취급자라면, 사이버보안법의 제39조(구 제37조 — 데이터 국내화 조항은 2026년 1월 1일 시행된 2025년 개정으로 재번호가 매겨졌고, 실질은 불변)는 중국에서 생성된 개인정보를 중국에 저장하도록 요구하며, 해외 서비스가 충족할 수 없는 의무입니다. 그리고 대량에서 — 수천 건의 문서, 또는 데이터보안법상 규제기관이 “중요 데이터”로 다루는 데이터 — CAC 데이터 출경 안전성 평가가 무엇이든 떠나기 전에 의무가 될 수 있습니다. 이 중 어느 것이 귀사의 구체적 사례를 구속하는지는 귀사 섹터, 데이터 볼륨, 그리고 중국 법상 역할에 달려 있습니다.
API를 호출하는 것은 질문이 아니다 — 규정에 맞는 국내 처리가 질문이다
해법은 해외 Textract 엔드포인트를 본토에서 도달 가능하게 만드는 것이 아닙니다 — 도달성은 애초에 질문이 아니었습니다. 그것은 문서 읽기를 법이 필요로 하는 곳에 두는 것입니다: 중국 문서 처리를 국내 경로 — 중국 거주 처리 경로나 중국 합법 국내 문서 인식 대안 — 에 유지해, 귀사 본토 운영이 다루는 신분증·여권·KYC 파일이 국가 안에서 읽히고, 합법적으로 떠날 수 있는 것만 국경을 넘게 하는 것. 귀사가 보내는 것을 최소화하고, 제13조/제23조 고지·동의와 민감 데이터의 제29조 별도 동의를 받고, 어떤 제24조 자동화 의사결정과 중요 데이터 의무든 처리하십시오. 그다음, 파이프라인에 먹이는 어떤 중국향 표면 — 문서 업로드 페이지, 온보딩이나 확인 흐름, 스캔을 받는 고객 포털 — 이든 본토에서 제공되는 인터넷 정보 서비스이므로, 본토 호스팅 리소스에 묶인 ICP 비안(备案) 의무와 규정에 맞는 국내 전송을 집니다. 이 중 어느 것도 Textract가 중국에서 “차단”되었거나 “불법”이라는 판정이 아닙니다; 그것은 레지던시·노출 지도이고, 주어진 문서나 이미지가 민감한지 “중요 데이터”인지는 귀사가 무엇을 처리하는지와 귀사 섹터에 달려 있습니다 — 귀사 중국 운영이 그에 의존하기 전에 구체적인 것을 법률 자문과 정할 가치가 있습니다.
합법적 경로 — map, localize, deliver
중국 운영을 위해 문서 OCR를 돌리는 규정에 맞는 길이 있고, 그것에는 형태가 있습니다. 먼저 map(매핑): 저희 중국 팀이 귀사가 Textract에 보내는 것을 목록화합니다 — 송장·계약서·양식, 그리고 무엇보다 신분증·여권·은행 카드·KYC 파일 — 그중 어느 것이 민감 개인정보인지(식별 번호, 금융 계좌 번호) 표시하고, 오늘 어디서 읽히는지(해외 AWS 리전), 각 이전이 필요로 하는 국경 간·제28조/제29조 동의 근거, 그중 어느 것이 “중요 데이터”인지, 그리고 귀사 흐름이 제24조상 자동화된 결정을 내리는지 확립합니다. 저희는 기술적 그림을 세우고; 법적 결론은 법률 자문과 정합니다.
그다음 localize(로컬라이즈): 저희는 귀사가 중국 문서 처리를 국내에 — 중국 거주 처리 경로나 중국 합법 국내 대안에 — 유지하도록 도와, 귀사 본토 운영이 다루는 민감 파일이 기본값으로 국가 안에서 읽히게 하고, 국경을 넘는 것을 최소화하며 남는 것에 제29조 별도 동의를 받습니다. 로컬라이즈란 데이터를 국내 경로에 유지하는 것이지, 결코 그것을 어떻게든 몰래 해외로 실어 보내는 것이 아닙니다.
그다음 deliver(전달): 파이프라인 위의 어떤 중국향 표면 — 업로드 페이지, 온보딩이나 확인 흐름 — 이든 규정에 맞는 국내 전송이 필요하고 ICP 비안 의무를 집니다. 21YunBox가 그것을 국내에서 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 리플랫폼도 없이. 결과는 귀사 중국 사용자에게 합법적으로, 규정에 맞게 돌아가는 문서 파이프라인입니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다 — 저희는 법이 머물러야 한다고 하는 것을 국내에 유지하고, 나머지를 본토 안에서 규정에 맞게 전달하며, 결코 개인정보를 몰래 국경 너머로 옮기지 않습니다.
함께 읽기:
자주 묻는 질문
Amazon Textract는 본토 중국 AWS 리전에서 제공되나요?
아니요. AWS는 Textract 엔드포인트를 미국·캐나다·유럽·아시아태평양·GovCloud 리전에서만 공표합니다; 그 Beijing이나 Ningxia 중국 파티션에는 Textract 엔드포인트를 제공하지 않고, 자체 호스팅이나 온프레미스 Textract도 없습니다. 그러니 중국 운영이 Textract에 보내는 문서는 중국 본토 밖 리전에서 처리됩니다 — 중국에서 수집된 개인정보에 대해서는, PIPL이 규율하는 국경 간 이전.
왜 Textract에 문서를 보내는 것이 PIPL상 민감정보 문제인가요?
귀사가 업로드하는 문서가 바로 개인정보이기 때문입니다. 송장이나 계약서에는 통상 PI일 수 있습니다; 신분증·여권·은행 카드·KYC 파일의 경우, 그 안의 신분 번호와 금융 계좌 번호는 PIPL 제28조상 민감 개인정보입니다 — 그리고 귀사는 그것을 최소화하거나 익명화할 수 없는데, 그 번호가 바로 귀사가 문서를 보내 읽게 한 것이기 때문입니다. 민감 PI는 별도의, 구체적 동의(제29조)와 사전 영향평가가 필요하고, 해외로의 이전은 PIPL 제38~40조 메커니즘이 필요합니다. 중요 데이터 볼륨 규칙이나 CAC 데이터 출경 평가도 적용되는지는 귀사가 무엇을 처리하는지와 귀사 섹터에 달려 있습니다.
21YunBox가 우리 Amazon Textract 문서 처리를 중국에서 규정에 맞게 만들 수 있나요?
예. 저희 중국 컴플라이언스 팀은 귀사가 Textract에 보내는 것과 그중 어느 것이 민감 PI인지 매핑하고, 중국 문서 처리를 합법적 국내 경로 — 중국 거주 처리 경로나 중국 합법 국내 대안 — 에 유지하도록 돕고, 국경을 넘는 것을 최소화하고, 제29조 별도 동의를 받도록 돕습니다. 어떤 중국향 업로드·확인 표면이든 ICP 비안 의무를 지고 21YunBox Optimizer를 통한 규정에 맞는 국내 전송이 필요합니다, 귀사가 이미 돌리는 스택 앞단에. 구체적인 사례를 짚으려면 문의하기.
