BeyondTrust는 중국에서 작동하나요? 데이터 레지던시, ICP, 그리고 국경 간 규칙
BeyondTrust의 특권 접근 관리는 귀사 중국 시스템의 자격증명 볼트·시크릿·녹화된 관리자 세션 — 귀사 중국 자산의 열쇠 — 를 보유합니다. BeyondTrust Cloud는 중국 본토 리전을 열거하지 않으므로, 클라우드 에디션에서 그 보안 민감 데이터가 해외에 앉습니다: PIPL 국경 간·데이터 레지던시 사안, 그리고 접근 제어 평면 위의 MLPS / 重要数据 노출. Password Safe가 U-Series 어플라이언스로 온프레미스 자체 호스팅 가능하므로, 국내에서 돌 수 있습니다. 레지던시·ICP·국경 간 규칙을 컴플라이언스 관점에서 짚어봅니다.
BeyondTrust는 중국에서 작동하나요?
BeyondTrust의 콘솔은 중국 본토에서 로드됩니다 — 하지만 그것은 결코 컴플라이언스 질문이 아니었습니다. 그 특권 접근 관리는 귀사 중국 시스템의 관리자 자격증명·시크릿·녹화된 특권 세션, 귀사 중국 자산의 열쇠를 보유하는 볼트이고, BeyondTrust Cloud는 중국 본토 리전을 열거하지 않으므로, 그 가장 보안 민감한 데이터셋이 해외에 앉습니다.
도달성 확인이 결코 보지 못하는 노출이 특유의 것입니다: 자격증명 볼트 더하기 누가 귀사 중국 시스템을 만질 수 있는지의 세션 녹화는 귀사 자산을 지키는 바로 그 제어 평면 위의 “중요 데이터”(重要数据) 취급과 등급보호(MLPS / 等级保护) 의무를 끌어들일 수 있는 집중된 보안 데이터입니다 — 그리고 그것이 보유하는 어떤 개인 데이터든, 외국에 보관되면, PIPL 제38~40조상 국경 간 이전, 제13조/제23조 고지·별도 동의와 함께입니다. BeyondTrust Password Safe가 U-Series 어플라이언스로 온프레미스 자체 호스팅도 가능하므로, 국내 경로가 있습니다: 그것을 중국 거주 인프라에서 돌리면 신원 데이터가 본토에 머물 수 있습니다.
이는 판정이 아니라 리스크 지도입니다 — 어느 의무가 구속하는지는 귀사 법인·역할·데이터 볼륨에 달려 있습니다. 저희 중국 팀이 귀사의 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! BeyondTrust Cloud는 중국 본토 리전을 열거하지 않음 — Password Safe가 기본값으로 해외에서 돎
- ! 자격증명 볼트 + 녹화된 특권 세션 = 집중된 민감 데이터, 해외에
- ! 중국 관리자의 자격증명/PII를 외국에 보유 = PIPL 국경 간 이전(제38~40조)
- ! 누가 귀사 중국 시스템을 만질 수 있는지의 볼트 + 세션 로그는 MLPS / 重要数据 의무를 유발할 수 있음
- ✓ 온프레미스 자체 호스팅 가능(U-Series 어플라이언스) — 국내에서 돌려 신원 데이터를 거주시킴
BeyondTrust 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| BeyondTrust Password Safe는 클라우드 전용이 아니라 온프레미스 자체 호스팅 가능합니다. BeyondTrust 자사 문서로, "There are several methods in which you can deploy Password Safe"이고 "you can deploy via the Cloud or on-premises via a U-Series Appliance" — "a self-contained appliance that includes the operating system, database and pre-installed and configured BeyondInsight software." 귀사가 그 어플라이언스를 직접 설치·운영하므로, 회사는 PAM 전체 — 자격증명 볼트와 특권 세션 관리 — 를 중국 거주 인프라에 유지할 수 있어, 신원 데이터가 본토에 머뭅니다. | BeyondTrust Docs — Password Safe Getting Started(docs.beyondtrust.com), 2026-10-12 열람 |
| BeyondTrust의 클라우드 에디션은 중국 본토 리전을 공표하지 않습니다. BeyondTrust는 자신이 "offers our Cloud Solutions delivered on the unified Pathfinder platform, available in the following regions,"이라 밝히고, Password Safe 목록은 호주(East), 남미(East – Brazil), 북미(Canada – Central), 유럽(Germany), 아시아(India – Central), 아시아(Southeast), 아프리카(South Africa – North), UAE(UAE North), 유럽(United Kingdom – South), US Central을 이름 짓습니다 — 중국 본토 안에는 하나도 없이. BeyondTrust Cloud에서, 귀사 중국 시스템의 볼트·시크릿·세션 녹화가 그러니 해외에 쉽니다. | BeyondTrust Docs — BeyondTrust Cloud region availability, Password Safe(docs.beyondtrust.com), 2026-10-12 열람 |
| 귀사 중국 관리자에 묶인 특권 자격증명과 녹화된 세션은 개인정보입니다; 외국에 보유되면, 그것은 국경 간 이전입니다. Password Safe를 BeyondTrust의 해외 클라우드에서 돌리면 관리자 신원·볼트된 시크릿·녹화된 세션이 본토 밖에 쉽니다 — PIPL 제38~40조상 국경 간 이전(数据出境), 제13조/제23조 고지·별도 동의 위에. 의무는 BeyondTrust가 아니라 취급자인 귀사에 떨어지고, 그것이 해외 볼트를 중국에서 그저 도달 가능하게 만드는 것이 그것을 해결하지 않는 이유입니다. | PIPL 제13조, 제23조, 제38~40조(개인정보의 국경 간 이전), 2026-10-12 열람 |
| 누가 귀사 중국 자산을 만질 수 있는지의 볼트와 세션 로그는 지연이 아니라 보안 거버넌스 노출입니다. 귀사 중국 시스템에 대한 특권 접근의 집중된 레코드는 제어 평면 자체 위의 "중요 데이터"(重要数据) 취급과 등급보호(MLPS / 等级保护) 의무를 끌어들일 수 있습니다 — 그 분류를 정해진 라벨이 아니라 법률 자문과 확인할 리스크로 다루십시오. 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)도 중국에서 생성된 개인정보를 본토에 저장하도록 요구합니다 — 해외 클라우드가 충족할 수 없고 국내 자체 호스트가 할 수 있는 것. | 사이버보안법 제39조(구 제37조); MLPS(等级保护)와 '중요 데이터'(重要数据) 데이터 보안 의무, 2026-10-12 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
중국 본토 운영을 위해 BeyondTrust를 돌리는 기업에게 중요한 질문은 관리자 콘솔이 상하이에서 빨리 그려지느냐가 아닙니다. 특권 접근 관리 플랫폼은 귀사 중국 자산 전체의 볼트이자 문지기입니다: 그것은 귀사 중국 시스템을 여는 특권·관리자 자격증명, 시크릿과 비밀번호, 그리고 누가 무엇을 언제 만졌는지 보여주는 녹화된 특권 세션을 보유합니다. 해외에서 돌면, 귀사가 소유한 단일 가장 보안 민감한 데이터셋 — 그리고 그 밖 모든 것 앞에 선 하나의 관문 — 이 외국에 삽니다. BeyondTrust는 PAM을 두 방식으로 제공합니다: 클라우드 에디션(BeyondTrust Cloud, 그 공표된 리전에 중국 본토는 없음)과, 귀사가 직접 설치·운영하는 자체 호스팅 온프레미스 U-Series 어플라이언스 — 그리고 그 배포 선택이 이야기 전부입니다. 해외 클라우드 인스턴스는 볼트와 세션 로그를 외국에 두고; 온프레미스, 중국 거주 인스턴스는 그것을 본토에 유지할 수 있습니다. 세 갈래가 그것을 정합니다: 자격증명·시크릿·녹화된 세션의 레지던시·국경 간 노출(사람을 이름 짓는 곳 어디서든 개인정보); 누가 귀사 중국 시스템을 만질 수 있는지의 집중된 지도의 보안 거버넌스 노출 — 도달성 확인이 결코 보지 못하는 절반; 그리고 인증 제어 평면 자체의 거버넌스.
한눈에 보는 중국에서의 BeyondTrust
| 무엇이 결정하나 | BeyondTrust 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 그것이 보유하는 것 | 귀사 자산의 가장 집중되고 보안 민감한 데이터: 귀사 중국 시스템을 여는 특권·관리자 자격증명과 시크릿 볼트, 누가 무엇을 언제 만졌는지의 녹화된 특권 세션, 더하기 관리자 자신의 신원. 그것이 사람을 이름 짓거나 그에 대한 열쇠인 곳 어디서든, 그것은 개인정보입니다; 함께 그것은 귀사 중국 자산의 열쇠입니다. |
| 해외 클라우드냐, 자체 호스트냐(지렛대) | BeyondTrust Password Safe는 클라우드 에디션으로도, 귀사가 직접 설치·운영하는 온프레미스 자체 완결 U-Series 어플라이언스로도 제공됩니다. 클라우드에 대한 BeyondTrust 자사 리전 목록은 호주·브라질·캐나다·독일·인도·동남아·남아프리카·UAE·영국·미국을 이름 짓습니다 — 중국 본토에는 하나도 없이. 온프레미스 어플라이언스가 레지던시 지렛대입니다: 그것을 중국 거주 인프라에서 돌리면 볼트와 세션 로그가 본토에 머뭅니다. 해외 클라우드 인스턴스는 할 수 없습니다. |
| 볼트 & 세션 로그 — 특유의 두 번째 절반 | 도달성 확인이 결코 보지 못하는 절반. 자격증명 볼트 더하기 녹화된 세션은 정확히 누가 귀사 중국 시스템에 닿을 수 있고 그에 무엇이 행해졌는지의 집중된 레코드입니다. 해외에 보유되면, 그것은 국경 간 데이터 사안이면서, 민감 작업에는, 제어 평면 자체 위의 “중요 데이터”(重要数据) 취급과 등급보호(MLPS / 等级保护) 의무를 끌어들일 수 있습니다. 그 분류는 법률 자문과 확인할 리스크로 다루되 — 보안 민감 세부의 집중은 진짜입니다. |
| 자격증명 & PII — 레지던시 & 국경 간 | 중국 자산을 해외 클라우드에서 돌리면 관리자 신원·볼트된 시크릿·녹화된 세션이 외국에 쉽니다 — PIPL 제38~40조상 국경 간 이전(数据出境), 제13조/제23조 고지·별도 동의 위에. 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 중국 수집 개인정보를 본토에 저장하도록 요구합니다. |
| 제어 평면, 자동화된 접근 & ICP 도어 | 귀사 중국 자산을 지키는 인증·접근 제어 평면은 그 자체로 MLPS 관련입니다. 개인에 대한 접근이나 인증 결정이 자동으로 내려지는 곳에서, 자동화된 의사결정에 관한 PIPL 제24조가 붙습니다. 그리고 어떤 공개, 중국향 접근이나 셀프서비스 포털이든 본토 호스팅에 묶인 ICP 비안 의무를 지는 인터넷 정보 서비스입니다 — 국내 배치는 제공할 수 있고 해외는 할 수 없는 것. |
| 도달성은 축이 아니다 | 콘솔이 본토에서 빨리 로드되느냐는 운영 사안이지, 컴플라이언스 질문이 아닙니다. 그것을 결정하는 것은 볼트와 세션 로그가 어디 사는지와 제어 평면이 어떻게 거버넌스되는지입니다. 21YunBox는 귀사가 그 데이터를 국내에 유지하고, 동의를 확보하고, 어떤 중국향 접근 표면이든 ICP를 비안하고, 규정에 맞게 전달 — 21YunBox Optimizer — 귀사가 이미 돌리는 BeyondTrust 인스턴스 앞단에 — 하도록 돕습니다. |
그것이 실제로 보유하는 것 — 귀사 자격증명·시크릿·세션 녹화
BeyondTrust는 공개용 마케팅 사이트가 아니라; 귀사 중국 자산에 대한 특권 접근의 제어 평면이고, 귀사가 소유한 가장 보안 민감한 데이터를 보유합니다. 그 Password Safe 볼트는 귀사 중국 시스템을 여는 특권·관리자 자격증명·비밀번호·시크릿을 저장합니다. 그 특권 세션 관리는 그 세션을 녹화합니다 — 누가 어느 시스템에 연결해 무엇을 했는지의 재생 가능한 계정. 그리고 그것은 관리자·운영자 자신의 신원을 나릅니다: 이름, 계정, 그리고 누가 무엇을 만져도 되는지 말하는 권한. 그 레코드가 사람을 이름 짓거나 그에 대한 열쇠인 곳 어디서든, 그것은 중국 개인정보 보호법상 개인정보입니다. 함께, 볼트와 세션 로그는 귀사 중국 운영에 대한 특권 접근이 정확히 어떻게 부여되고 행사되는지의 집중된 지도입니다 — 한 곳의, 자산의 열쇠. 그 레코드가 본토에 사는지 해외에 사는지는 귀사가 BeyondTrust를 어떻게 배포하느냐로 전적으로 정해집니다: 클라우드 에디션이냐, 귀사가 고르는 곳에 두는 온프레미스 U-Series 어플라이언스냐.
도어들: 레지던시, 국경 간, 제어 평면, 그리고 ICP
중국 자산을 해외 클라우드에 두면 첫 도어가 열립니다. 그 테넌트의 관리자 신원·볼트된 시크릿·녹화된 세션이 외국에 쉬고, 그것이 그것을 국경 간 이전(数据出境)으로 만듭니다. 의무는 BeyondTrust가 아니라 취급자인 귀사에 내려앉습니다: PIPL 제13조와 제23조는 데이터를 수집할 고지와 근거를 요구하고, 제38~40조는 그것을 해외로 보낼 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 해외 이전에 대한 별도 동의와 함께 요구합니다. 그리고 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질은 불변)는 중국에서 생성된 개인정보를 본토에 저장하도록 요구하고, 해외 클라우드가 충족할 수 없습니다.
볼트-세션 레코드는 두 번째, 더 조용한 도어를 엽니다 — 그리고 그것이 PAM을 보통 업무 앱과 다르게 만드는 것입니다. 개인정보를 넘어, 누가 귀사 중국 시스템에 닿을 수 있고 그에 무엇이 행해졌는지의 집중된 레코드는 그 자체로 데이터 보안 노출입니다. 민감 작업에는 그것이 “중요 데이터”(重要数据) 취급에 들어, 높아진 데이터 보안 의무와 함께일 수 있고, 그것을 보유하는 인증 제어 평면은 그 자체가 등급보호(MLPS / 等级保护) 의무의 후보입니다 — 침해가 안보나 공익을 해할 시스템에 중국이 적용하는 등급화된 보호 체계. 이것은 주장할 분류가 아니라 매핑해 법률 자문과 정할 리스크입니다 — 하지만 도달성 확인은 결코 그것을 드러내지 않을 것입니다, 그것이 제어 평면이 무엇을 보유하고 어떻게 거버넌스되는지에 관한 것이지 그것이 답하느냐가 아니기 때문입니다.
두 도어가 더 플랫폼을 어떻게 돌리느냐에서 따릅니다. 개인에 대한 접근 검토·인증·정책 결정이 오로지 자동화로 내려지는 곳에서, 자동화된 의사결정에 관한 PIPL 제24조가 붙습니다 — 투명성, 공정성, 그리고 인간 개입 없이 내려진 결정으로부터의 옵트아웃. 그리고 귀사가 공개, 중국향 접근이나 셀프서비스 포털을 노출하는 순간, 그 포털은 인터넷 정보 서비스이고 본토 호스팅 리소스에 묶인 ICP 비안(备案) 의무를 집니다 — 온프레미스, 중국 거주 배치는 제공할 수 있고 해외는 할 수 없는 것. 순전히 내부 관리자 콘솔은 그 자체로 ICP를 유발하지 않을 수 있습니다; 본토 사용자에게 제공되는 공개 접근 표면은 그렇습니다.
왜 도달성 확인이 이것을 놓치는가
중국 내부의 탐지는 BeyondTrust 로그인 화면이 그려지는 것을 지켜보고 “작동한다”고 결론지을 수 있습니다. 그 답은 요점을 벗어납니다. 컴플라이언스 노출은 화면에 있지 않습니다 — 그것은 저장 데이터와 그것이 어떻게 움직이는지에 있습니다: 특권 자격증명, 시크릿 볼트, 그리고 누가 귀사 중국 자산의 열쇠를 쥐는지 기술하는 녹화된 세션, 모두 해외 제어 평면에 앉은. 페이지 로드 테스트는 그중 어느 것도 측정하지 않습니다. 그것은 테넌트가 어느 리전에 사는지, 별도 동의가 받아졌는지, 이전 메커니즘이 자리 잡았는지, 또는 그 밖 모든 것에 대한 접근을 지키는 하나의 시스템이 해외에 집중되고 MLPS에 대해 거버넌스되지 않았는지 볼 수 없습니다. 그것이 질문의 경쟁자가 반박할 수 없는 두 번째 절반입니다 — 그리고 그것이 바로 해외 PAM을 본토에서 그저 도달 가능하게 만드는 것이 답이 아닌 이유입니다. 볼트, 세션 로그, 제어 평면을 국내에 유지하고 거버넌스하는 것이 답입니다.
합법적 경로 — map, localize, deliver
중국 본토 운영을 위해 BeyondTrust를 돌리는 규정에 맞는 길이 있고, Password Safe가 자체 호스팅 가능하므로 그 중간 단계가 유난히 깨끗합니다 — 귀사가 이미 돌리는 인스턴스 앞단에 앉고, 재구축도 마이그레이션도 없이.
먼저 map(매핑): 저희 중국 컴플라이언스 팀이 귀사 BeyondTrust 배치가 무엇을 보유하는지 — 자격증명 볼트, 시크릿, 권한, 녹화된 특권 세션, 관리자 신원, 그리고 어떤 중국향 접근이나 셀프서비스 포털이든 — 목록화하고, BeyondTrust가 오늘 어디에 배포되었는지(흔히 해외 클라우드), 어떤 포털 도메인의 ICP 상태든, 그리고 각 흐름이 기대는 동의·레지던시 근거를 확립합니다. 저희는 기술적 그림을 세우고; 법적 결론은 법률 자문과 정합니다.
그다음 localize(로컬라이즈): 여기서 BeyondTrust의 온프레미스 선택지가 직접 값을 합니다. 저희는 귀사가 Password Safe를 중국 거주 경로 — 중국 거주 인프라의 자체 완결 U-Series 어플라이언스 — 에서 돌리도록 도와, 볼트·시크릿·세션 녹화가 본토에 머물고, 제13조/제23조 고지·별도 동의를 받고, 어떤 자동화된 접근 결정에든 제24조 옵트아웃을 존중하고, 제어 평면을 그 MLPS·“중요 데이터” 의무에 대해 거버넌스하게 합니다. 로컬라이즈란 데이터를 국내 경로에 유지하는 것 — 결코 그것을 어떻게든 해외로 실어 보내는 경로가 아닙니다.
그다음 deliver(전달): 어떤 공개, 중국향 접근이나 셀프서비스 표면이든 인터넷 정보 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 — 21YunBox Optimizer — 귀사가 이미 돌리는 BeyondTrust 인스턴스 앞단에 전달해, 그것이 귀사 중국 사용자에게 합법적으로, 규정에 맞게 돌아갑니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다 — 저희는 법이 머물러야 한다고 하는 것을 국내에 유지하고, 나머지를 본토 안에서 규정에 맞게 전달하며, 결코 개인정보를 몰래 국경 너머로 옮기지 않습니다. 21YunBox는 귀사가 이미 돌리는 PAM 플랫폼의 컴플라이언스 오버레이이자 파트너이지, 그 경쟁자가 아닙니다.
이 중 어느 것도 BeyondTrust가 중국에서 “차단”되었거나 “불법”이라는 판정이 아닙니다; 그것은 자체 호스팅 가능한 소프트웨어이고, 노출의 많은 부분이 귀사가 국내 배치를 고르는 순간 녹아 사라집니다. 그것은 리스크·레지던시 지도이고, 어느 의무가 귀사 사례를 구속하는지는 귀사의 법인, 중국 법상 역할, 데이터 볼륨, 그리고 귀사 볼트와 세션 로그가 실제로 무엇을 보유하는지에 달려 있습니다 — 귀사 중국 자산의 제어 평면이 그에 의존하기 전에 구체적인 것을 법률 자문과 정할 가치가 있습니다.
함께 읽기:
자주 묻는 질문
BeyondTrust는 우리 특권 자격증명을 중국에 저장하나요?
BeyondTrust Cloud에서는, 아니요. BeyondTrust 자사 리전 페이지는 그 클라우드 위치 — 호주·브라질·캐나다·독일·인도·동남아·남아프리카·UAE·영국·미국 — 를 중국 본토 리전 없이 열거하므로, 클라우드 에디션에서 귀사 중국 시스템의 자격증명 볼트·시크릿·세션 녹화가 해외에 쉽니다. 하지만 BeyondTrust Password Safe는 U-Series 어플라이언스로 온프레미스 자체 호스팅 가능하므로, 귀사는 그것을 중국 거주 인프라에 배포하고 그 데이터를 본토에 유지할 수 있습니다.
우리 중국 시스템에 BeyondTrust를 돌리는 것은 불법인가요?
평평한 예/아니요가 아니라 법률 자문과 평가할 리스크로 다루십시오 — 그리고 BeyondTrust가 자체 호스팅 가능하므로, 국내 배치하면 노출의 많은 부분이 녹아 사라집니다. 구체적 리스크: 특권 자격증명·시크릿·녹화된 세션은 집중된, 보안 민감 데이터입니다; 해외 클라우드에 보유되면, 그 안의 어떤 개인 데이터든 PIPL 제38~40조상 국경 간 이전(고지, 별도 동의, 이전 메커니즘)이고, CIIO나 대량 취급자에게는 사이버보안법 제39조(구 제37조)가 국내 저장을 요구합니다. 귀사 중국 자산을 지키는 볼트는 또한 제어 평면 위의 '중요 데이터'(重要数据)와 MLPS(等级保护) 의무를 끌어들일 수 있습니다. 얼마가 적용되는지는 귀사 법인·역할·데이터 볼륨에 달려 있습니다.
21YunBox가 우리가 중국에서 BeyondTrust를 규정에 맞게 돌리도록 도울 수 있나요?
예. 저희 중국 컴플라이언스 팀은 귀사 BeyondTrust 배치가 무엇을 보유하는지 — 자격증명 볼트, 시크릿, 권한, 세션 녹화, 더하기 어떤 중국향 접근 포털이든 — 와 오늘 어디에 호스팅되는지 매핑하고; 그다음, Password Safe가 자체 호스팅 가능하므로, 귀사가 그 신원 데이터를 중국 거주 경로에 유지하도록 돕고, PIPL 고지·동의를 자리 잡게 하고, 제어 평면을 그 MLPS·重要数据 의무에 대해 거버넌스하고, 어떤 중국향 접근 표면이든 귀사가 이미 돌리는 BeyondTrust 앞단에 ICP 비안하고 국내로 전달합니다 — 재구축 없이. 21YunBox는 귀사 PAM의 컴플라이언스 오버레이이자 파트너이지, 그 경쟁자가 아닙니다. 귀사 사례를 짚으려면 문의하기.
