Baidu AI Cloud는 중국에서 작동하나요? 데이터 레지던시, ICP, 그리고 국경 간 규칙

Baidu AI Cloud 공식 문서가 중국에 대해 말하는 것

사실	1차 출처
Baidu AI Cloud 자신의 표현으로: "Region refers to each physical node distributed globally,"이고, 그 Region 문서는 North China - Beijing, South China - Guangzhou, East China - Suzhou를 포함한 본토 중국 데이터센터를 열거합니다 — 그러니 본토 리전에 배포된 워크로드는 데이터를 중국 영토에 유지합니다. 그것은 또한 비본토 리전(그 문서는 싱가포르 리전을 열거)을 운영하므로, 레지던시는 귀사가 특정하여 본토 중국 리전에 배포할 때만 충족됩니다.	Baidu AI Cloud Docs — Reference: Region, 2026-10-14 열람
Baidu AI Cloud 자사 Region FAQ는, 본토 리전이 "can ... be put on record"인지 묻는 데 대해, 비안이 "not directly related with the regional selection, but the business form,"이고 "Station-based services need to be recorded no matter where they are deployed."라 답합니다. (여기서 "Record"는 ICP 备案.) 그러니 본토 사용자에게 가는 공개용 서비스는 귀사 자신의 본토 법인에 묶인 ICP 비안이 필요합니다 — 국내 인프라만으로는 공급되지 않는 것.	Baidu AI Cloud Docs — Reference: Region (FAQ), 2026-10-14 열람
중국 사람들의 개인정보를 해외에 보유하거나 복사하는 것 — 중국 리전에서 해외 HQ·분석 웨어하우스·CRM으로 복제하는 것 포함 — 은 PIPL이 규율하는 국경 간 이전(제38~40조)입니다: 고지, 별도 동의, 이전 메커니즘 하나(CAC 안전성 평가, 표준계약, 또는 인증). 중국 클라우드에 배포하는 것은 데이터가 여전히 국가를 떠나면 이 의무를 없애지 않습니다.	Personal Information Protection Law (PIPL), 제38~40조
핵심정보인프라 운영자나 대량 취급자는 중국 개인정보를 본토 안에 저장해야 합니다(사이버보안법 제39조(구 제37조) — 2026년 1월 1일 시행된 2025년 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변; PIPL 제40조). 본토 사용자에게 가는 어떤 공개 서비스든 또한 ICP 비안이 필요하고, 그것은 본토 중국 사업 법인을 요구합니다.	Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40

21YunBox 컴플라이언스 팀이(가) 2026년 10월 14일에 출처를 확인했습니다.

본토 중국 청중을 두고 Baidu AI Cloud에 관한 유용한 질문은 그것이 국가 안에서 도달 가능하거나 빠른지가 아니라 — 그것은 중국 클라우드이므로, 그만큼은 당연합니다. 질문은 법적인 것입니다: 귀사 애플리케이션이 다루는 개인 데이터가 어디에 쉬어도 되느냐, 귀사 공개용 서비스가 어느 비안 위에 돌아가느냐, 그리고 그 데이터의 어느 것이든 여전히 국가를 떠나느냐. Baidu AI Cloud는 본토 기반 클라우드 플랫폼입니다 — 중국 안에 데이터센터를 운영하고, MIIT 면허를 지니며, 중국향 서비스가 필요로 하는 비안(ICP 备案)을 지원합니다. 그 본토 리전 중 하나에 워크로드를 배포하면 그것이 보유하는 데이터가 설계상 중국 영토에 쉬고, 그것은 중국 리전이 없는 외국 클라우드를 넘어뜨리는 레지던시 질문을 정합니다. 하지만 국내 인프라는 컴플라이언스의 시작이지 전부가 아니고 — 클라우드가 중국 것이라는 사실만으로 국경 간 질문을 닫지 않습니다.

도달성 확인 — 그리고 단순한 “우리 데이터가 중국 클라우드에 있나?” 답 — 이 결코 보지 못하는 부분이 여기 있습니다. 귀사 워크로드가 Baidu AI Cloud 본토 리전에 있더라도, 귀사가 중국 사람들의 개인정보를 해외 본사, 글로벌 분석 웨어하우스, CRM, 모회사 데이터 레이크로 복제하거나 수출하면, 그 왕복 자체가 PIPL상 국경 간 이전입니다. “우리 데이터는 중국 클라우드에 있다”는 “우리는 국경 간 이전이 없다”와 같은 주장이 아닙니다. 그리고 Baidu AI Cloud가 AI·머신러닝 서비스도 제공하므로, 중국 사용자 데이터에 대한 어떤 추론이나 훈련이 본토 밖에서 처리되는지 확인할 가치가 있습니다 — 셈할 또 하나의 이전.

한눈에 보는 중국에서의 Baidu AI Cloud

데이터가 실제로 쉬는 곳

Baidu AI Cloud 자사 Region 문서는 리전을 분명히 기술합니다: “Region refers to each physical node distributed globally.” 그것이 열거하는 지역 중에 본토 중국 데이터센터가 있습니다 — North China - Beijing, North China - Baoding, South China - Guangzhou, East China - Suzhou, 그리고 상하이와 우한의 금융 리전. 그중 하나에 워크로드를 배포하면 컴퓨트·스토리지와 그것이 보유하는 개인 데이터가 중국 본토 안에 앉습니다. 그것이 중국 리전이 없는 외국 클라우드가 줄 수 없는 레지던시 결과이고, 중국 클라우드가 진정 다른 위치에서 출발하는 이유입니다.

단서는 Baidu AI Cloud가 본토 밖 리전도 운영한다는 것 — 그 문서는 예컨대 싱가포르 리전을 열거합니다. 그중 하나를 고르면 데이터를 해외에 두고 본토 리전이 피하는 바로 그 국경 간 질문을 다시 엽니다. 그러니 “그것은 Baidu AI Cloud에 있다”는 레지던시를 그 자체로 정하지 않습니다; 특정하여 본토 중국 리전에 배포하는 것이 그렇게 합니다.

국내 인프라는 컴플라이언스와 같지 않다

본토 리전은 데이터가 어디 쉬는지에 답합니다. 그것은 귀사 공개 서비스가 비안되었는지, 귀사가 비안할 자격이 있는지, 또는 귀사가 운영자로서 의무를 충족했는지에 답하지 않습니다. 그것들은 중국 클라우드가 촉진하지만 귀사를 대신해 들어줄 수 없는 별도 의무입니다.

Baidu AI Cloud 자사 Region FAQ는 첫 번째 점을 직접 짚습니다. 본토 리전이 “can … be put on record”인지 묻는 데 대해, 비안이 “not directly related with the regional selection, but the business form,“이고 “Station-based services need to be recorded no matter where they are deployed.”라 답합니다. 다시 말해, 중국 리전을 고르는 것이 귀사 사이트를 비안해 주지 않습니다 — 본토 사용자에게 가는 어떤 공개용 서비스든 ICP 비안(备案)이 필요하고, 그 비안은 본토 중국 사업 법인에 묶입니다. 그것이 없는 외국 회사는 자기 이름으로 비안할 수 없습니다.

비안 위에 운영자 의무가 앉습니다. 중국 안에서 돌아가는 시스템은 등급보호(等级保护, MLPS) 의무 — 귀사가 시스템을 분류하고, 보호 조치를 두고, 높은 등급에서는 평가를 받음 — 를 붙입니다. 그 어느 것도 클라우드가 중국 것이라고 해서 면제되지 않습니다; 그것은 시스템 운영자인 귀사에 붙습니다.

중국 클라우드가 없애지 않는 국경 간 이전

이것이 경쟁자의 도달성 탐지 — 그리고 한 줄짜리 “우리 데이터는 중국 클라우드에 있다” 안심 — 이 볼 수 없는 절반입니다. 본토 리전에 워크로드를 유지하는 것은 필요하지만, 그것은 거기 머무는 데이터만 규율합니다. 중국 사용자의 개인정보가 중국 리전 밖으로 복제되거나 수출되는 순간 — 글로벌 데이터 웨어하우스, 해외 CRM, HR이나 재무 시스템, 모회사 데이터 레이크로 — 그 수출은 PIPL이 규율하는 국경 간 이전이고, 자체 고지·별도 동의·이전 메커니즘 의무(CAC 안전성 평가, 표준계약, 또는 인증)를 집니다. 의무가 가장 무거운 곳에서 — 핵심정보인프라 운영자나 대량 취급자는 중국 개인정보를 본토에 유지해야 합니다(사이버보안법 제39조(구 제37조)와 PIPL 제40조) — 통제되지 않은 백홀이 바로 그것을 깨뜨리는 것입니다.

Baidu AI Cloud가 제공하는 AI·머신러닝 서비스는 같은 질문을 다른 형태로 집니다: 중국 사용자의 개인 데이터가 본토 밖에서 돌아가는 추론이나 훈련에 보내지면, 그것 역시 셈할 국경 간 이전입니다.

왜 도달성 확인이 이것을 놓치는가

상하이에서 Baidu AI Cloud 엔드포인트에 탐지를 가리키면 건강한 연결을 측정할 것이고 — 중요한 질문에 대해 아무것도 배우지 못할 것입니다. 중국 클라우드는 중국 안에서 답합니다; 그것이 쉬운 부분이고, 바로 함정입니다. 노출은 서비스가 응답하는지가 아니라, 귀사가 본토 리전에 배포했는지 해외 리전에 배포했는지, 귀사 공개 표면이 본토 법인에 대고 ICP 비안되었는지, 귀사가 운영자 의무를 충족했는지, 그리고 중국 사용자의 개인정보가 합법적 근거 없이 조용히 해외로 복사되고 있는지입니다. 연결성이나 가동 시간 테스트는 데이터가 어디 쉬는지, 서비스가 어느 비안 위에 돌아가는지, 또는 언제 국경이 넘어졌는지 볼 수 없습니다 — 그래서 그것은 가장 규제 리스크가 큰 바로 그 사례에 “괜찮음”을 보고합니다.

합법적 경로 — map, localize, deliver

21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이고 — 귀사 클라우드·데이터 팀의 경쟁자가 아니라 파트너입니다. 요점은 “다른 것 대신 중국 클라우드를 써”가 아니라; 중국 리전이 무엇을 정하고 무엇을 정하지 않는지 분명히 하고, 나머지를 닫는 것입니다.

• Map(매핑). 저희는 PIPL 국경 간·데이터 레지던시·데이터 국내화(CII)·ICP·MLPS 의무를 귀사의 법인·데이터 볼륨·시스템에 실제로 앉은 개인정보가 누구의 것인지에 비추어 — 해외 HQ로의 어떤 복제든 포함해 — 읽어, 무엇이든 움직이기 전에 어느 의무가 구속하는지 알게 합니다.
• Localize(로컬라이즈). 저희는 워크로드가 해외가 아니라 Baidu AI Cloud 본토 리전에 배포되었음을 확인해 중국 사용자의 개인 데이터가 중국 영토에 머물게 하고 — ICP 비안·본토 법인·MLPS 발판을 자리 잡게 합니다. 로컬라이즈란 해외 리전으로 돌아가는 경로가 아니라 국내 배치와 그 뒤의 비안을 뜻합니다.
• Deliver(전달). 스택 앞단의 어떤 중국향 표면 — 대시보드, API, 귀사 본토 사용자가 닿는 관리·리포팅 포털 — 이든 ICP 비안 국내 전송(21YunBox Optimizer) 위에서, 귀사가 이미 돌리는 것 앞단에 돕니다. 재구축도, 두 번째 코드베이스도 없이.

Baidu AI Cloud 본토 리전에서 돌리는 것은 데이터를 국내에 유지하지만, 그것은 컴플라이언스의 시작이지 끝이 아닙니다: ICP 비안, 본토 법인, MLPS, 별도 동의, 그리고 어떤 백홀의 거버넌스가 여전히 이뤄져야 합니다. 이 페이지는 노출을 매핑합니다; 그것은 법적 판결이 아닙니다. 귀사의 실제 의무는 귀사의 법인, 데이터를 어떻게 분류하는지, 이전 볼륨, 어떤 중국 데이터가 해외로 복제되는지, 그리고 귀사가 핵심정보인프라 운영자인지에 달려 있습니다 — 그러니 어떤 단일 경로에 의존하기 전에 그 구체사항을 자격 있는 중국 법률 자문과 정하십시오. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다.

컴플라이언스 진단 받기 →

함께 읽기

• PIPL상의 국경 간 데이터 이전
• 중국 개인정보 보호법(PIPL)
• 중국 사이버보안법과 데이터 국내화
• 중국에서 웹사이트 ICP 면허 받는 법

자주 묻는 질문

Baidu AI Cloud는 중국 사용자의 데이터를 중국에 유지하나요?

할 수 있습니다. Baidu AI Cloud는 본토 중국 리전(Beijing, Guangzhou, Suzhou 외)을 돌리므로, 본토 리전에 배포된 워크로드는 설계상 데이터를 중국 영토에 유지합니다. 하지만 그것은 비본토 리전도 돌리므로, 레지던시는 귀사가 특정하여 중국 리전에 배포할 때만 성립합니다 — 그리고 국내 저장은 컴플라이언스의 한 부분일 뿐입니다.

우리 데이터가 중국 클라우드에 있으면, 국경 간 문제는 풀린 건가요?

그 자체로는 아닙니다. 귀사가 중국 사용자의 개인정보를 해외 본사·분석 스택·CRM으로 복제하거나 수출하면, 그 왕복 자체가 PIPL상 국경 간 이전으로, 자체 고지·별도 동의·이전 메커니즘 의무를 집니다. "우리 데이터는 중국 클라우드에 있다"는 "국경 간 이전이 없다"와 같지 않습니다. Baidu AI Cloud가 AI·머신러닝 서비스도 제공하므로, 중국 사용자 데이터에 대한 어떤 추론이나 훈련이 본토 밖에서 처리되는지도 확인하십시오.

21YunBox가 우리 스택을 Baidu AI Cloud에서 규정에 맞게 돌리도록 도울 수 있나요?

예. 저희 중국 팀은 귀사의 레지던시·PIPL 국경 간·ICP·MLPS 의무를 귀사 법인과 데이터 볼륨에 비추어 매핑하고, 귀사가 해외가 아니라 본토 리전에 배포되었음을 확인하고, 귀사가 이미 돌리는 스택 앞단에 ICP 비안 국내 전송을 세우고 — 중국 데이터의 어떤 HQ 백홀이든 거버넌스할 수 있습니다. 구체적인 사례를 짚으려면 문의하기.