Azure Cosmos DB는 중국에서 작동하나요? 데이터 레지던시, PIPL, 그리고 21Vianet 파티션
글로벌 Azure 계정에서 Azure Cosmos DB는 중국 본토 안에 리전이 없습니다 — 귀사 데이터베이스를 귀사가 고르는 Azure 리전에, 모두 해외에 저장합니다 — 그러니 귀사 중국 사용자의 개인 데이터는 PIPL 국경 간 이전이고, "Azure China"는 리전 토글이 아니라 별도의 21Vianet 운영 클라우드입니다. 귀사 데이터가 어디에 사는지를 컴플라이언스 관점에서 짚어봅니다.
Azure Cosmos DB는 중국에서 작동하나요?
도달 가능은 질문이 아닙니다. Azure Cosmos DB는 귀사 애플리케이션의 데이터가 사는 곳이고, 통상의 글로벌 Azure 계정에는 그것을 둘 중국 본토 리전이 없습니다 — 그러니 귀사 중국 사용자의 개인정보가 해외에 앉습니다, PIPL상 국경 간 이전. 그리고 "Azure China를 써"는 리전 토글이 아닙니다: 그것은 다른 회사가 돌리는, 자체 계정과 중국 법인 하의 별도 클라우드입니다.
Microsoft 자신의 문서는 Cosmos DB를 "a globally distributed database system"으로 "transparently replicates the data to all the regions associated with your Azure Cosmos DB account,"하고 "in any of the Azure regions."에 구성 가능하다 부릅니다. 그것은 또한 "five distinct Azure cloud environments,"를 열거하며, "Azure public" 클라우드는 "available globally"이고 "Microsoft Azure operated by 21Vianet"은 별도의 하나 — Microsoft는 글로벌과 중국 리전이 "are physically disconnected."라 밝힙니다. 그러니 글로벌 계정에서 귀사 데이터는 본토 밖에 머뭅니다: PIPL이 규율하는 개인정보의 국경 간 이전, 일부 취급자에게는 데이터 국내화 의무가 붙음. 데이터베이스는 자신의 ICP 비안을 나르지 않습니다 — 그 도어는 그 앞단의 공개 앱에 앉습니다. 아래 표는 Microsoft 자신의 표현과 각 점이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 지도입니다 — 어느 도어가 적용되는지는 귀사 법인·데이터 볼륨·누구의 데이터를 보유하는지에 달려 있습니다. 저희 중국 팀이 귀사의 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 글로벌 Azure 계정에서 Cosmos DB는 귀사 사용자의 데이터를 해외에 유지
- ! 해외에 저장된 중국 사용자의 개인 데이터는 PIPL 국경 간 이전
- ✕ 글로벌 Azure는 데이터 국내화를 충족할 본토 Cosmos DB 리전을 돌리지 않음
- ! "Azure China"는 별도 21Vianet 클라우드 — 새 계정, 중국 법인, 자체 체계
- ✓ ICP는 데이터베이스의 도어가 아님 — 그 앞단의 공개 앱에 내려앉음
Azure Cosmos DB 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Cosmos DB는 전역 분산 저장소이고, 귀사 계정에 묶인 리전에 귀사 데이터를 유지합니다. Microsoft는 그것을 "a globally distributed database system"으로 "transparently replicates the data to all the regions associated with your Azure Cosmos DB account,"하고 "in any of the Azure regions."에 구성 가능하다 부릅니다. 데이터베이스가 귀사 애플리케이션의 실제 레코드 — 그중 귀사 중국 사용자의 개인정보 — 를 보유하므로, 그 리전이 그 개인 데이터가 물리적으로 앉는 곳입니다. 통상의 글로벌 Azure 계정에서는 그 하나하나가 중국 본토 밖입니다. | Microsoft Learn — Distribute data globally with Azure Cosmos DB, 2026-10-07 열람 |
| Cosmos DB 자신의 문서는 중국을 켜는 리전이 아니라 별도 클라우드로 다룹니다. 같은 페이지는 Cosmos DB가 "is available in all five distinct Azure cloud environments,"라 하며, "Azure public" 클라우드("available globally")와, 별개로, "Microsoft Azure operated by 21Vianet … available through a unique partnership between Microsoft and 21Vianet, one of the largest internet providers in China."를 열거합니다. 중국은 귀사 글로벌 계정과 다른 환경이지 — 그 안의 리전이 아닙니다. | Microsoft Learn — Distribute data globally with Azure Cosmos DB, 2026-10-07 열람 |
| "Azure China"는 다른 운영자, 별도 계정, 중국 법인을 뜻합니다. Microsoft는 21Vianet 운영 Azure를 "a physically separated instance of cloud services located in China," "independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (\"21Vianet\")"로 기술하고 — 그것을 쓰려면, 자신의 표현으로, Microsoft가 아니라 "You sign OSPA with 21Vianet,"합니다. Microsoft는 또한 "Azure global regions and Azure in China regions are physically disconnected."라 밝힙니다. Cosmos DB를 국내로 옮기는 것은 귀사 기존 계정의 설정이 아니라 별도 계약 하의 별도 클라우드입니다. | Microsoft Learn — Microsoft Azure in China(overview-operations) & Azure in China FAQ, 2026-10-07 열람 |
| 데이터베이스는 ICP 비안을 나르지 않습니다 — 그 도어는 앱의 것이고, Cosmos DB의 질문은 데이터 레지던시입니다. ICP 비안(국무원령 제292호; MIIT 령 제33호)은 공개용 인터넷 정보 서비스에 붙고, 데이터베이스는 공개 사이트를 제공하지 않으므로, 그 의무는 Cosmos DB 앞단 애플리케이션에 앉습니다. 데이터베이스가 나르는 것은 레지던시입니다: 해외에 보유된 귀사 중국 사용자의 개인 데이터는 PIPL상 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조)이고, CIIO나 대량 취급자의 경우 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 글로벌 Azure 리전이 할 수 없는 것. | Microsoft Learn — Azure Cosmos DB documentation, 2026-10-07 열람; 국무원령 제292호; MIIT 령 제33호; PIPL 제38~43조 및 제40조; 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
본토 중국 청중을 두고 Azure Cosmos DB에 관한 진짜 질문은 그것이 얼마나 빨리 쿼리에 답하느냐가 아니라 — 그 안의 데이터가 어디에 살아도 되느냐입니다. Cosmos DB는 Microsoft의 전역 분산 NoSQL 데이터베이스이고, 그것은 귀사 애플리케이션 자신의 레코드 — 그중 귀사 중국 사용자의 개인정보 — 를 보유한다는 뜻입니다. Microsoft는 레지던시 질문에 자사 문서로 답합니다: Cosmos DB는 귀사 계정에 붙은 리전으로 복제하고, 통상의 글로벌 Azure 계정에서는 그 리전 중 하나도 본토 안에 없습니다. 엔드포인트는 응답합니다; 노출은 그것이 저장하는 개인 데이터가 해외에 앉는다는 것 — 그리고 “그냥 Azure China로 옮겨”가 켤 수 있는 리전이 아니라 전혀 다른 클라우드를 뜻한다는 것 — 입니다.
한눈에 보는 중국에서의 Azure Cosmos DB
| 무엇이 결정하나 | Microsoft 자신의 표현 |
|---|---|
| 귀사 데이터가 사는 곳 | “transparently replicates the data to all the regions associated with your Azure Cosmos DB account,”하는 전역 분산 데이터베이스로, “in any of the Azure regions.”에 구성 가능. 데이터베이스가 저장소 그 자체이므로, 그 리전이 귀사 사용자의 레코드가 앉는 곳입니다 — 그리고 글로벌 Azure 계정에서는 하나도 중국 본토 안에 없습니다. |
| 중국 파티션 | Cosmos DB는 “is available in all five distinct Azure cloud environments”; “Azure public” 클라우드는 “available globally”이고, “Microsoft Azure operated by 21Vianet”은 별도의 하나 — “a physically separated instance of cloud services located in China,” 글로벌 Azure와 “physically disconnected.” |
| 귀사 중국 사용자의 데이터 | 귀사가 고른 해외 리전에 보유되어, 귀사 중국 사용자의 개인정보는 PIPL이 규율하는 국경 간 이전(제38~43조)입니다 — 수집된 국가 밖에 보관됨. |
| 데이터 국내화 | CIIO나 대량 취급자는 중국 수집 개인 데이터를 본토에 유지해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 글로벌 Azure 계정은 그것을 충족할 중국 내 리전이 없습니다. |
| ICP 비안 | 데이터베이스의 도어가 아님. Cosmos DB는 공개 사이트를 제공하지 않으므로, 본토 청중이 필요로 하는 ICP 비안(국무원령 제292호; MIIT 령 제33호)은 Cosmos DB가 아니라 그 앞단 애플리케이션에 앉습니다. |
글로벌 Azure에 본토 리전 없음 — 그러니 귀사 데이터는 해외에 머문다
Azure Cosmos DB는 귀사가 계정에 붙이는 Azure 리전에서 귀사 데이터베이스를 돌립니다. Microsoft 자신의 표현으로 그것은 *“a globally distributed database system”*으로 *“transparently replicates the data to all the regions associated with your Azure Cosmos DB account,“*하고, 귀사는 그것을 *“in any of the Azure regions.”*에 둘 수 있습니다. 그것이 한 줄로 된 레지던시 이야기 전부입니다: 데이터베이스는 귀사 데이터 앞단에 앉는 캐시나 엣지가 아니라 — 그것이 바로 귀사 데이터이고, 통상의 글로벌 Azure 계정에서는 그것이 복제할 수 있는 모든 리전이 본토 밖입니다. 중국향 앱에 그중 어느 것을 고르든 귀사 사용자의 레코드는 중국 법이 외국 영토로 다루는 곳에 묶입니다.
”Azure China를 써”는 리전 토글이 아니라 별도 클라우드
명백한 반론 — 그럼 Cosmos DB를 중국 리전에 호스팅해 — 은 들리는 것만큼 작은 변경이 아니고, 팀이 가장 자주 틀리는 부분입니다. Cosmos DB 자신의 문서는 *“five distinct Azure cloud environments,“*를 세고, *“Microsoft Azure operated by 21Vianet”*를 그중 하나로, “Azure public” 클라우드(“available globally”)와 별개로 열거합니다. Microsoft는 그 중국 클라우드를 *“a physically separated instance of cloud services located in China,“*로 기술하고, *“independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (“21Vianet”),“*이며, *“Azure global regions and Azure in China regions are physically disconnected.”*라고 분명히 밝힙니다. 그러니 그것을 쓰는 것은 귀사 기존 구독의 드롭다운이 아닙니다: 그것은 Microsoft가 아니라 21Vianet과 계약하는 별도 클라우드의 별도 계정 — “You sign OSPA with 21Vianet” — 이고, 중국 법인과 자체 ICP·컴플라이언스 발판이 필요합니다. “우리는 이미 Azure에 돌린다”는 그 선을 넘지 않습니다.
귀사 중국 사용자의 데이터는 국경 간 이전이다
Cosmos DB가 중국의 사람들에게서 수집된 개인정보를 보유하므로, 그것을 해외 Azure 리전에 두는 것은 중국 개인정보 보호법상 국경 간 이전입니다. 취급자 — Microsoft가 아니라 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(PIPL 제38~43조). 그리고 귀사가 핵심정보인프라 운영자이거나 규제기관의 볼륨 문턱 이상으로 개인정보를 처리하면, 그 데이터는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — Microsoft 자신의 설명으로 글로벌 Azure 리전이 충족할 길이 없는 레지던시 의무.
ICP는 데이터베이스의 도어가 아니다 — 그리고 그것을 분명히 말하는 것이 중요하다
모든 중국 페이지에 ICP 경고를 박아 넣기는 쉽겠지만, 그것은 Cosmos DB에 속하지 않습니다. 국무원령 제292호와 MIIT 령 제33호상 ICP 비안(ICP 备案)은 공개용 웹사이트와 그것을 제공하는 본토 호스팅에 붙습니다 — 그리고 데이터베이스는 자신의 공개 사이트를 제공하지 않습니다. 그러니 그 의무는, 그 애플리케이션이 중국 청중을 향한다면, 데이터베이스 레이어가 아니라 귀사 Cosmos DB 앞단의 애플리케이션에 앉습니다. Cosmos DB의 컴플라이언스 무게는 더 좁고 한 곳에 집중됩니다: 데이터 레지던시. 두 도어를 구별해 두는 것이 요점입니다 — 그것은 저장 질문을 라이선싱 질문으로 흐리는 대신, 어느 리스크가 어디에 사는지 정확히 알려줍니다.
이는 판정이 아니라 리스크 지도입니다: 국내화 의무가 적용되는지, 어느 국경 간 메커니즘이 맞는지, 그리고 귀사가 21Vianet 클라우드가 정말로 필요한지는 귀사의 법인, 얼마나 많은 개인 데이터를 보유하는지, 그것이 누구의 것인지에 달려 있습니다 — 짓기 전에 법률 자문과 정할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 Cosmos DB를 귀사 데이터베이스로 유지합니다, 정확히 이미 돌리는 자리에. 저희가 더하는 것은 그것이 홀로 제공하도록 결코 의도되지 않은 레이어입니다: 그 앞단 애플리케이션을 위한, 규정에 맞는 본토 안에서의 ICP 비안 전송, 그리고 귀사 데이터 레지던시 의무가 요구하는 어떤 중국 내 저장 — 귀사 기존 스택 둘레에 마련되고, 재구축도, 두 번째 코드베이스도, Azure 이탈도 없이. 저희 중국 팀은 귀사의 PIPL 국경 간·데이터 국내화 노출을 법인과 데이터 볼륨에 비추어 매핑하고, 합법적 중국 존재가 필요로 하는 국내 전송과 저장을 세웁니다, 그동안 귀사 데이터베이스는 그대로 있습니다.
함께 읽기:
자주 묻는 질문
그냥 Cosmos DB를 중국의 Azure 리전으로 옮기면 되나요?
설정으로는 아닙니다. Microsoft는 본토 리전을 별도 클라우드 — "Microsoft Azure operated by 21Vianet" — 로 돌리고, 그것을 "a physically separated instance of cloud services located in China,"로, 21Vianet이 독립 운영·거래한다 기술하며, 글로벌과 중국 리전이 "are physically disconnected."라 밝힙니다. 그것을 쓰는 것은 중국 법인 하의 별도 계정, Microsoft가 아니라 21Vianet과 계약, 자체 ICP·컴플라이언스 발판을 뜻합니다. 그것은 다른 클라우드이지, 귀사 기존 계정에서 켜는 리전이 아닙니다.
Azure Cosmos DB 자체에 ICP 비안이 필요한가요?
아니요 — 데이터베이스는 아닙니다. ICP 비안(국무원령 제292호; MIIT 령 제33호)은 공개용 인터넷 정보 서비스에 붙고, 데이터베이스는 자신의 공개 사이트를 제공하지 않습니다. 귀사 Cosmos DB 앞단 애플리케이션이 본토 청중을 향하면, ICP 의무는 거기, 앱에 삽니다. Cosmos DB 자신의 컴플라이언스 질문은 더 좁고 한 레이어 아래에 앉습니다: 데이터 레지던시 — 그것이 저장하는 개인정보가 어디에 앉아도 되느냐.
21YunBox가 우리 Cosmos DB 설정을 중국에 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 팀은 귀사 Cosmos DB 데이터가 어디 사는지 평가하고, 귀사 법인·데이터 볼륨·사용자에 대해 PIPL 국경 간·데이터 레지던시 노출을 매핑하고, 귀사 데이터베이스 앞단 애플리케이션을 위한 ICP 비안 국내 전송 — 그리고 귀사 국내화 의무가 요구하는 어떤 중국 내 저장 — 을 세울 수 있습니다, 그동안 Cosmos DB는 정확히 돌리는 자리에 머뭅니다. 구체적인 사례를 짚으려면 문의하기.
