Azure Monitor는 중국에서 작동하나요? 데이터 레지던시, PIPL, 그리고 귀사의 텔레메트리
Azure Monitor는 Microsoft 자신이 개인 데이터라 부르는 로그·메트릭·Application Insights 텔레메트리를 수집합니다 — 귀사가 고르는 Azure 리전에 저장되며, 그중 하나도 중국 본토 안에 없습니다. 귀사 중국 사용자를 모니터링하는 것의 PIPL 국경 간·데이터 레지던시 노출을 컴플라이언스 관점에서 짚어봅니다.
Azure Monitor는 중국에서 작동하나요?
도달 가능은 규정에 맞는 것과 같지 않습니다. Azure Monitor는 귀사 글로벌 Azure 구독에서 돌고, Microsoft 자신의 문서는 Azure Monitor Logs를 "a data store where personal data is likely to be found"라 부릅니다 — 귀사가 고르는 어느 리전에든 저장되며, 그중 하나도 중국 본토 안이 아닙니다. 그러니 귀사 중국 사용자를 모니터링하는 것은 그들의 개인 데이터를 조용히 해외로 수출합니다.
Microsoft는 Azure Monitor가 "processes and stores logs in the primary and secondary regions that you choose,"라 밝히고, 글로벌(상업) 구독에서 그 리전 하나하나가 본토 밖입니다. 그것이 보유하는 텔레메트리는 익명이 아닙니다: Microsoft는 Log Analytics가 모으는 것 중에 "IP addresses," "user IDs"와 장치 ID를 열거합니다. 그것을 본토 사용자에게 가리키면 그 개인정보가 중국을 떠납니다 — PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조). Azure는 본토 안에서 돕니다, 하지만 21Vianet이 운영하는 "a physically separated instance of cloud services"로서만, 별도 중국 법인과 계정으로 닿습니다 — 귀사 글로벌 구독이 아니라. 아래 표는 Microsoft 자신의 표현과 각 줄이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사가 지는 것은 귀사 법인·데이터 볼륨·사용자가 누구인지에 달려 있습니다. 저희 중국 팀이 귀사의 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 글로벌 Azure에서 귀사 텔레메트리는 귀사가 고르는 리전에 앉음 — 본토에는 하나도 없음
- ! 중국 사용자의 로그·IP·사용자 ID가 국경을 넘음 — PIPL 적용
- ! Azure Monitor는 국내로 돎 — 귀사 글로벌 계정이 아니라 별도 21Vianet 클라우드에서
- ! Azure China에 닿으려면 중국 법인, 새 azure.cn 계정, 자체 약관이 필요
- ! 텔레메트리가 잘 로드되더라도, 그것이 어디에 저장되느냐가 컴플라이언스 질문
Azure Monitor 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Microsoft는 Azure Monitor Logs를 개인 데이터의 저장소라 부릅니다. 자사 안내는 이렇게 엽니다: "Azure Monitor Logs is a data store where personal data is likely to be found." 그리고 거기 나타나는 것을 열거합니다 — "IP addresses: Log Analytics collects various IP information in multiple tables," 사용자 이름, "user IDs"와 장치 ID와 나란히. 그러니 귀사가 중국 사용자에게서 모으는 로그·메트릭·Application Insights 텔레메트리는 익명 카운터가 아니라 개인정보이고 — 그것이 본토를 떠나는 순간 중국 PIPL 안에 들어옵니다(제38~43조). | Microsoft Learn — Manage personal data in Azure Monitor Logs, 2026-10-07 열람; PIPL 제38~43조 |
| 귀사 텔레메트리는 귀사가 고르는 리전에 삽니다 — 그리고 하나도 중국 본토 안이 아닙니다. Microsoft: "Azure Monitor processes and stores logs in the primary and secondary regions that you choose." 글로벌(상업) Azure 구독에서, 귀사가 Log Analytics 작업 영역이나 Application Insights 리소스에 설정할 수 있는 모든 리전은 본토 밖에 앉습니다(Microsoft는 글로벌 클라우드에 본토 리전을 돌리지 않음 — 추론). 그러니 중국 사용자에게서 수집하는 것은 그들의 개인 데이터를 해외에 저장합니다 — PIPL상 국경 간 이전, 그리고 CIIO나 대량 취급자에게는 데이터 레지던시 위반이기도(PIPL 제40조; 사이버보안법 제39조(구 제37조)). | Microsoft Learn — Log Analytics workspace replication(data residency section), 2026-10-07 열람; PIPL 제40조; 사이버보안법 제39조(구 제37조) |
| Azure의 본토 리전은 귀사 글로벌 계정의 일부가 아니라 별도 클라우드입니다. Microsoft는 "Microsoft Azure operated by 21Vianet (Azure in China)"를 "a physically separated instance of cloud services located in China," "independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (\"21Vianet\")."로 기술합니다. 귀사는 Microsoft가 아니라 21Vianet과 계약하고, 별도 azure.cn 계정을 등록합니다 — 그러니 모니터링을 국내로 옮기는 것은 켜는 리전이 아니라 별개 중국 법인과 계정을 뜻합니다. 공개 사이트 ICP 비안 체계(국무원령 제292호; MIIT 령 제33호)는 방문자에게 보여지는 웹사이트를 규율하지 백엔드 텔레메트리 파이프라인을 규율하지 않으므로, Azure Monitor에게 살아있는 도어는 데이터 레지던시입니다. | Microsoft Learn — Microsoft Azure in China(overview of operations), 2026-10-07 열람; 국무원령 제292호; MIIT 령 제33호 |
| Azure Monitor 자체는 그 중국 클라우드에서 제공됩니다. 21Vianet 자신의 Azure 문서는, 리전별로, 그 중국 리전 — 그중 China East 2·China North·China North 2 — 에서 쓸 수 있는 Log Analytics 작업 영역을 열거합니다. 그러니 중국 텔레메트리를 국내에 유지하는 것은 가능하지만, 귀사 글로벌 구독이 아니라 별도 21Vianet 클라우드에, 자체 계정과 중국 법인 하에 작업 영역을 세워야만. | Azure operated by 21Vianet — Traffic analytics supported regions(docs.azure.cn), 2026-08-03 최종 갱신, 2026-10-21 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 21일에 출처를 확인했습니다.
본토 중국 청중을 두고 Azure Monitor에 관해 물을 질문은 그 대시보드가 로드되느냐가 아니라 — 그것이 수집하는 데이터가 어디에 살아도 되느냐입니다. Azure Monitor는 귀사 앱과 인프라 전반에서 로그·메트릭·Application Insights 텔레메트리를 모으고, Microsoft 자신의 문서는 이 텔레메트리가 개인 데이터를 담을 가능성이 높다고 무뚝뚝하게 밝힙니다. 글로벌 Azure 구독에서 그 데이터는 귀사가 고르는 리전에 저장되고, 귀사가 고를 수 있는 리전 중 하나도 중국 본토 안에 없습니다. 그러니 Azure Monitor를 귀사 중국 사용자에게 가리키는 것은 그들의 개인정보를 조용히 해외로 보냅니다 — 어떤 성능 질문보다 한참 먼저 내려앉는 컴플라이언스 질문.
한눈에 보는 중국에서의 Azure Monitor
| 무엇이 결정하나 | Microsoft 자신의 표현 |
|---|---|
| 데이터가 사는 곳 | “Azure Monitor processes and stores logs in the primary and secondary regions that you choose.” 글로벌 구독에서, 귀사가 작업 영역에 설정할 수 있는 모든 리전은 중국 본토 밖입니다. |
| 데이터가 무엇인가 | “Azure Monitor Logs is a data store where personal data is likely to be found” — IP 주소, 사용자 이름, “user IDs”와 장치 ID가 그중. 익명 메트릭이 아님. |
| 국경을 넘기 | 본토 사용자에게서 수집되어 해외에 저장되면, 그 개인정보는 PIPL상 국경 간 이전 — 고지, 별도 동의, 이전 메커니즘(제38~43조). |
| 국내 선택지 | Azure의 본토 리전은 21Vianet이 운영하는 “a physically separated instance of cloud services”로, 별도 중국 법인과 azure.cn 계정으로 닿습니다 — 귀사 글로벌 구독이 아니라. |
| 도달성 대 레지던시 | 텔레메트리 엔드포인트가 본토에서 로드되느냐는 전송 질문; 수집된 개인 데이터가 어디에 거주해도 되느냐가 컴플라이언스 질문. 이 페이지는 두 번째에 관한 것. |
Azure Monitor가 보유하는 데이터는 익명 메트릭이 아니라 개인 데이터다
Microsoft는 이에 대해 얼버무리지 않습니다. 개인 데이터 취급에 관한 자사 안내는 *“Azure Monitor Logs is a data store where personal data is likely to be found,“*라 밝히며 열고, 그 데이터가 어디 숨는지 짚습니다: “IP addresses: Log Analytics collects various IP information in multiple tables,” 사용자 이름, *“user IDs”*와 장치 ID와 나란히. Application Insights는 요청 URL과 매개변수, 세션·사용자 식별자, 그리고 실제 브라우저에서 모은 클라이언트 측 텔레메트리를 더합니다. 그 어느 것도 이름 없는 카운터가 아니라 — 식별 가능한 사람에 묶인 개인정보이고, 그것이 바로 중국 데이터법이 닿는 범주입니다.
그것은 귀사가 가리키는 곳에 저장된다 — 그리고 그곳은 결코 본토가 아니다
그 모든 텔레메트리는 어디에 와서 쉬나요? Microsoft의 답은 명시적입니다: “Azure Monitor processes and stores logs in the primary and secondary regions that you choose.” 작업 영역이 경계이고, 귀사가 그 위에 설정하는 리전이 레지던시를 정합니다. 글로벌(상업) Azure 구독에서, 귀사가 Log Analytics 작업 영역이나 Application Insights 리소스에 할당할 수 있는 모든 리전은 중국 본토 밖에 앉습니다 — Microsoft는 글로벌 클라우드에 본토 리전을 돌리지 않습니다. 그러니 중국의 사용자에게서 수집하면, 그들의 개인정보는 국경 너머의 저장소에 기록됩니다. 중국 개인정보 보호법상 그것은 국경 간 이전이고, 취급자 — Microsoft가 아니라 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~43조). 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 보관되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 작업 영역이 충족할 수 없는 레지던시 의무.
Azure의 본토 클라우드는 별도의, 21Vianet 운영 파티션이다
Azure는 중국 본토 안에 존재합니다 — 하지만 귀사가 이미 지닌 구독에서 켜는 리전으로서가 아니라. Microsoft는 *“Microsoft Azure operated by 21Vianet (Azure in China)“*를 *“a physically separated instance of cloud services located in China,“*로, *“independently operated and transacted by Shanghai Blue Cloud Technology Co., Ltd. (“21Vianet”).”*인 것으로 기술합니다. 귀사는 Microsoft가 아니라 21Vianet과 계약하고, 중국 법인 하의 별도 azure.cn 계정을 등록하며, 귀사 글로벌 자격증명은 넘어가 닿지 않습니다. 그러니 국내 모니터링을 세우는 것은 구성 변경이 아니라 별개 클라우드와 별개 계약 관계를 뜻합니다 — “우리는 이미 Azure에 돌린다”는 넘어가지 않습니다. 이것과 구별할 가치: 국무원령 제292호와 MIIT 령 제33호상 ICP 비안은 본토 방문자에게 보여지는 공개용 웹사이트와 서비스를 규율하지, 백엔드 텔레메트리 파이프라인을 규율하지 않으므로, Azure Monitor에게 실제로 결정하는 도어는 ICP가 아니라 데이터 레지던시입니다.
이는 판정이 아니라 리스크 지도입니다: 귀사가 국경 간 이전 의무, 국내 저장 의무, 또는 둘 다를 지는지는 귀사 역할, 데이터 볼륨, 사용자가 누구인지에 달려 있습니다 — 수집을 배선하기 전에 법률 자문과 정할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 Azure와 Azure Monitor를 정확히 있는 그대로 계속 돌립니다. 저희는 Microsoft가 본토를 위해 귀사가 풀도록 남기는 조각을 더합니다: 규정에 맞는, 기존 Azure 오리진 앞단에 두는 ICP 비안 국내 전송과 데이터 취급 — 재구축도, 두 번째 코드베이스도, 글로벌 스택 이탈도 없이. 저희 중국 팀은 귀사 텔레메트리가 어디서 개인 데이터를 나르는지, 귀사 작업 영역 리전이 귀사 법인과 데이터 볼륨에 PIPL 국경 간 이전이나 국내 저장 의무를 유발하는지 매핑하고, 합법적 중국 존재가 필요로 하는 본토 내 발판을 세웁니다, 그동안 귀사 애플리케이션과 대시보드는 정확히 이미 돌리는 자리에 머뭅니다.
함께 읽기:
자주 묻는 질문
Azure Monitor는 내 중국 사용자의 데이터를 어디에 저장하나요?
귀사가 Log Analytics 작업 영역이나 Application Insights 리소스에 설정하는 어느 Azure 리전에든 — Microsoft는 그것이 "processes and stores logs in the primary and secondary regions that you choose."라 밝힙니다. 글로벌(상업) Azure 구독에서 그 리전은 모두 중국 본토 밖이므로, 귀사 중국 사용자의 텔레메트리는 해외에 저장됩니다. Microsoft의 본토 리전은 귀사 글로벌 구독이 기록할 수 없는, 21Vianet이 운영하는 별도 클라우드에 속합니다.
중국 사용자에게서 Azure Monitor 텔레메트리를 수집하는 것은 PIPL상 문제인가요?
평평한 예/아니요가 아니라 법률 자문과 평가할 국경 간 이전 리스크로 다루십시오. Microsoft 자신이 Azure Monitor Logs를 "a data store where personal data is likely to be found"라 부르고 모으는 것 중에 IP 주소·사용자 ID·장치 ID를 열거합니다. 그 개인정보가 본토 밖 작업 영역으로 보내지면, 중국 PIPL은 그것을 국경 간 이전으로 다룹니다 — 고지, 별도 동의, 이전 메커니즘(제38~43조), 그리고 일부 취급자에게는 국내 저장(제40조; 사이버보안법 제39조(구 제37조))을 요구.
21YunBox가 우리 Azure Monitor 설정을 중국에 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 팀은 귀사의 노출 — 어느 텔레메트리가 개인 데이터를 나르는지, 귀사 작업 영역 리전이 귀사 법인과 데이터 볼륨에 PIPL 국경 간 이전이나 레지던시 의무를 만드는지 — 를 매핑하고, 귀사가 이미 돌리는 Azure 스택 앞단에 규정에 맞는 ICP 비안 국내 전송과 저장을 세울 수 있습니다, 재구축도 Azure 이탈도 없이. 귀사의 구체적 아키텍처를 짚으려면 문의하기.
