Bitbucket은 중국에서 작동하나요? 데이터 레지던시, 국내화, 그리고 PIPL 국경 간
Bitbucket Cloud는 Atlassian의 미국 AWS 인프라에서 중국 본토 리전 없이 돌고, Atlassian은 Bitbucket Cloud 데이터 레지던시를 2026년으로 연기했습니다 — 그러니 저장소·Pipelines 로그·시크릿이 해외에 쉽니다. Bitbucket 데이터 레지던시, 국내화, PIPL 국경 간 이전을 컴플라이언스 관점에서 짚어봅니다.
Bitbucket은 중국에서 작동하나요?
Bitbucket은 중국에 닿습니다; 컴플라이언스 질문은 귀사 코드와 시크릿이 어디에 와서 쉬느냐 — 그리고 Bitbucket Cloud에서 그것은 미국, 고를 중국 본토 리전 없이 — 입니다.
Atlassian은 Bitbucket Cloud 데이터 레지던시를 2026년으로 연기했습니다 — 계획된 첫 새 위치는 EU(2026년 12월)와 인도(2027년 6월)이고, 중국 본토는 그 로드맵에 없으므로 — 저장소·Bitbucket Pipelines 로그·빌드 아티팩트·파이프라인 시크릿이 Atlassian의 AWS 인프라에 해외로 쉽니다. 소스 코드는 흔히 설정·픽스처·커밋 이력에 박힌 자격증명과 개인정보를 나르므로, 중국 팀의 저장소를 해외에 보유하는 것은 영업비밀 노출 위에 PIPL상 국경 간 이전이고, 핵심정보인프라 운영자나 대량 취급자는 해외 SaaS가 충족할 수 없는 국내 저장을 집니다. Atlassian 자신이 엄격한 레지던시 요건을 지닌 고객에게 Bitbucket Data Center — 귀사가 본토 포함 자신의 인프라에서 돌리는 자체 관리 에디션 — 를 권합니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사 의무는 귀사 법인·데이터 볼륨·사용자가 누구인지에 달려 있습니다. 저희 중국 팀이 귀사의 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ Bitbucket Cloud에 중국 본토 리전 없음 — 리전 선택이 2026년으로 연기
- ! Bitbucket Cloud는 저장소·Pipelines 로그·시크릿을 미국 AWS에 보유
- ! 소스 코드는 시크릿과 PII를 보유 — 해외면 PIPL 국경 간 이전
- ! CIIO / 대량 취급자는 Bitbucket Cloud가 충족할 수 없는 중국 내 저장을 짐
- ! Atlassian 자신이 엄격한 레지던시 고객을 Bitbucket Data Center로 가리킴
- ✓ Bitbucket Data Center를 국내에서 자체 호스팅; 중국 사용자에 ICP 비안 전송
Bitbucket 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Bitbucket Cloud는 오늘 리전 선택이 없습니다 — Atlassian이 데이터 레지던시를 2026년으로 연기했습니다. Atlassian의 2024년 8월 로드맵 업데이트는 밝힙니다: "For customers who have a strict requirement for data residency, we recommend continuing to use Bitbucket Data Center." 계획된 첫 위치는 EU(2026년 12월)와 인도(2027년 6월); 중국 본토 리전은 로드맵에 없으므로, 저장소·Pipelines 로그·시크릿이 미국의 Atlassian AWS 인프라에 쉽니다. | Atlassian, 'Roadmap update: Support for data residency in Bitbucket Cloud is postponed'(atlassian.com), 2026-10-10 열람 |
| Atlassian의 데이터 레지던시 기능은 Bitbucket을 다루지 않고, 그 위치 중 어느 것도 중국이 아닙니다. Atlassian의 데이터 레지던시 문서는 다뤄지는 제품을 "Jira, Jira Service Management, Jira Product Discovery, Confluence, and Loom"으로 열거합니다 — Bitbucket은 빠져 있습니다. 그것이 제공하는 위치는 Global·호주·캐나다·EU·독일·인도·일본·싱가포르·한국·스위스·영국·미국이고; 고를 중국 본토 위치가 없습니다. | Atlassian Support, 'Understand data residency'(support.atlassian.com), 2026-10-10 열람 |
| 해외에 보유된 중국 팀의 코드는 PIPL상 개인정보의 국경 간 이전입니다. 저장소·Pipelines 로그·이슈 티켓이 개인정보 — 커밋 이력의 이름·이메일, 테스트 픽스처의 실제 데이터 — 를 담는 곳에서, 그것을 Bitbucket Cloud의 미국 인프라에 저장하는 것은 PIPL 제38~40조가 규율하는 국경 간 이전입니다: 고지, 별도 동의, 합법적 메커니즘 하나(CAC 안전성 평가, 표준계약, 또는 인증), 소스 코드를 해외에 두는 영업비밀 노출 위에. | Personal Information Protection Law (PIPL), 제38~40조, 2026-10-10 열람 |
| CIIO와 대량 취급자는 해외 SaaS가 충족할 수 없는 국내 저장 의무를 집니다. 핵심정보인프라 운영자나 대량 취급자는 중국 개인정보를 본토에 유지해야 합니다 — PIPL 제40조와 사이버보안법 제39조(구 제37조)(2026년 1월 1일 시행된 2025년 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변). 미국에 쉬는 Bitbucket Cloud 인스턴스는 그것을 충족할 수 없습니다; 본토 인프라의 자체 관리 Bitbucket Data Center는 할 수 있습니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조), 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
본토 중국 엔지니어링 팀을 두고 Bitbucket에 관한 결정적 질문은 저장소가 클론되느냐 git push가 서버에 닿느냐가 아닙니다. Bitbucket이 보유하는 코드와 시크릿이 어디에 와서 쉬어도 되느냐입니다. Bitbucket은 Atlassian의 소스 관리·CI 플랫폼 — Git 저장소 더하기 Bitbucket Pipelines — 이고, 소스 관리는 회사의 가장 민감한 자산을 보유합니다: 독점 소스 코드, 설정·픽스처·파이프라인 설정에 박힌 자격증명과 키, 빌드 로그와 아티팩트, 그리고 커밋 이력·이슈·테스트 데이터에 내려앉는 개인정보. 관리형 에디션 Bitbucket Cloud에서, 그 데이터는 Atlassian의 미국 AWS 인프라에 쉽니다 — 고를 중국 본토 리전이 없고, Atlassian은 Bitbucket Cloud 데이터 레지던시를 2026년으로 연기했습니다. 자체 관리 에디션 Bitbucket Data Center는 레지던시 유연합니다: 그것을 본토 인프라에서 돌려 그 코드를 국내에 유지할 수 있습니다.
한눈에 보는 중국에서의 Bitbucket
| 무엇이 결정하나 | Bitbucket 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 데이터가 물리적으로 쉬는 곳(리전 현실) | Bitbucket Cloud는 Atlassian의 미국 AWS 인프라에서 돌고 오늘 리전 선택을 제공하지 않습니다 — Atlassian은 Bitbucket Cloud 데이터 레지던시를 2026년으로 연기(EU 먼저 2026년 12월, 그다음 인도 2027년 6월; 중국 본토 리전 계획 없음). 본토 용량은 귀사가 Bitbucket Data Center를 자신의 국내 인프라에 자체 호스팅하는 곳에만 존재합니다. |
| Bitbucket이 보유하는 것, 그리고 왜 개인정보인가 | 소스 관리·CI 시스템은 독점 소스 코드(영업비밀), 설정·픽스처·Pipelines 설정에 박힌 자격증명·토큰·API 키, 빌드 로그·아티팩트, 그리고 커밋 이력·이슈 티켓·테스트 픽스처에 내려앉는 개인정보 — 이름·이메일, 때로 실제 고객 데이터 — 를 보유합니다. 그러니 그것이 어디 쉬는지는 성능 질문이 아니라 법률 질문입니다. |
| 저장소가 해외일 때 귀사 중국 사용자의 레코드 | 중국 팀의 저장소·Pipelines 로그·티켓 — 그 안 개인정보 — 을 Bitbucket Cloud의 미국 인프라에 보유하면 귀사는 PIPL상 국경 간 이전(제38~40조)을 하는 것입니다: 고지, 별도 동의, 이전 메커니즘 하나 — CAC 안전성 평가, 표준계약, 또는 인증 — 영업비밀 노출 위에. |
| 국내 저장 의무(CIIO / 대량 취급자) | 핵심정보인프라 운영자나 대량 취급자는 중국 개인정보를 본토에 유지해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변). 해외 Bitbucket Cloud 인스턴스는 구조적으로 할 수 없습니다. |
| 도달성은 축이 아니다(그리고 중국향 표면) | Bitbucket이 중국에서 도달 가능한지는 전송 사안이지 법적 시험이 아닙니다; 코드·시크릿·로그의 레지던시가 그렇습니다. 합법적 지렛대는 Bitbucket Data Center를 국내에서 돌리고 어떤 중국향 표면 — 귀사 자체 호스팅 Bitbucket, 개발자·CI 포털 — 이든 ICP 비안 전송 위에 두는 것입니다. |
코드와 시크릿이 실제로 쉬는 곳
Bitbucket Cloud를 쓸 때 귀사는 리전을 고르지 않습니다 — Atlassian이 서비스를 자사 AWS 인프라에서 돌리고, Bitbucket에 그 인프라는 미국에 있습니다. Atlassian의 데이터 레지던시 기능이 다루는(Global·호주·캐나다·EU·독일·인도·일본·싱가포르·한국·스위스·영국·미국에 고정) Jira와 Confluence와 달리, Bitbucket은 그것이 다루지 않고 — 그 위치 중 어느 것도 어차피 중국이 아닙니다. 2024년 8월 로드맵 업데이트에서 Atlassian은 자신이 “postponed our plans to build support for data residency in Bitbucket Cloud until 2026,“했고, 첫 새 위치가 EU(2026년 12월)와 인도(2027년 6월)라고 분명히 밝혔습니다. 중국 본토는 그 로드맵에 없습니다.
그러니 Bitbucket Cloud의 모든 저장소·Pipelines 실행·빌드 로그·아티팩트·저장된 시크릿이 해외에 쉽니다. Atlassian 자신이 엄격한 사례에 결론을 그립니다: “For customers who have a strict requirement for data residency, we recommend continuing to use Bitbucket Data Center.” 그것이 자체 관리 에디션 — 귀사가 자신의 인프라, 중국 본토 안 서버 포함,에 설치·운영하는 소프트웨어 — 입니다. 그것은 본성상 레지던시 유연합니다: 코드가 귀사가 배포하는 곳 어디서든 쉽니다.
내구성에 대한 한마디, 자체 호스팅 지렛대는 지속될 때만 지을 가치가 있으므로. 오래된 자체 관리 제품 Bitbucket Server는 2024년 2월 15일 지원 종료에 닿았습니다. Bitbucket Data Center는 다릅니다: Atlassian은 2029년 3월 28일 수명 종료에 닿는 다른 Atlassian Data Center 제품과 달리, “Bitbucket and Bamboo Data Center will not end of life and will continue beyond the Data Center end of life in 2029.”라 밝혔습니다. 기존 Bitbucket Data Center 라이선스는 2029년 3월 28일까지 이용 가능하고, 그 후 Atlassian은 Bitbucket Hybrid License를 통해 그것을 팝니다. 그러니 자체 호스팅, 국내 지렛대는 내구성 있습니다 — 라이선싱 경로는 Atlassian과 확인하되, 귀사가 필요로 하는 배치 모델은 사라지지 않습니다.
그것이 보유하는 것은 개인정보다
소스 관리 플랫폼은 캐시나 CDN 엣지가 아니라 — 귀사 엔지니어링 조직 왕관 보석의 정전 저장소입니다. Bitbucket 저장소는 독점 소스 코드를 보유하고, 그 곁에 버전 관리에 흔히 끝나는 것들: 설정·환경 파일의 데이터베이스 자격증명과 API 키, CI 파이프라인 설정의 토큰, 그리고 테스트 픽스처·시드 데이터·커밋 메타데이터·이슈 티켓의 개인정보 — 이름, 이메일, 때로 테스트에 쓰인 실제 고객 레코드. Bitbucket Pipelines는 빌드 로그·아티팩트·배포 시크릿을 그 더미에 더합니다.
그래서 도달성이 아니라 레지던시가 시험입니다. 그 개인정보의 어느 것이든 중국의 사람들에게 속하고 해외 Bitbucket Cloud 인스턴스에 쉬면, 귀사는 국경 간 이전을 하는 것이고, PIPL 제38~40조가 그것을 규율합니다: 고지, 별도 동의, 합법적 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 안전성 평가 방법이 그 평가가 선택이 아니라 의무인 때를 정합니다. 귀사 소스 코드를 외국에 두는 영업비밀 노출이 이 모든 것 위에 앉습니다.
이전 규칙 위에 더 어려운 의무가 앉습니다. 핵심정보인프라 운영자나 대량 취급자는 중국 개인정보를 본토 안에 저장해야 합니다 — PIPL 제40조와 사이버보안법 제39조(구 제37조)의 데이터 국내화 규칙. 미국의 Bitbucket Cloud 인스턴스는 국내 저장 의무를 충족할 수 없는데, 데이터가 정의상 국가에 없기 때문입니다.
중국 리전 없는 관리형 서비스에서 돌리는 것은 레지던시 의무를 충족하지 않는다 — 그리고 무엇이 충족하는가
해법은 해외 Bitbucket Cloud 엔드포인트를 중국에서 도달 가능하게 만드는 것이 아닙니다. 도달성은 결코 문제가 아니었습니다; 레지던시가 그렇습니다. 귀사 의무가 중국 개인정보 — 그리고 그 둘레를 감싼 소스 코드와 시크릿 — 가 본토에 머물 것을 요구하면, 합법적 지렛대는 Bitbucket을 국내에서 돌리는 것입니다: 본토 인프라의 자체 관리 Bitbucket Data Center, 그래서 저장소·Pipelines 시크릿·빌드 로그·아티팩트가 국가 안에 쉽니다. 이것이 바로 Atlassian이 엄격한 레지던시 고객을 가리키는 경로입니다.
결정적으로, 이것은 Bitbucket 이탈 마이그레이션이 아닙니다. 귀사는 Bitbucket을 유지합니다; 법이 데이터가 살아야 한다고 하는 곳에 자체 관리 에디션을 두고, 귀사 개발자가 닿는 중국향 표면 — Bitbucket 웹 UI, 개발자 포털, CI 대시보드, 아티팩트 엔드포인트 — 을 귀사가 이미 돌리는 스택 앞단의 ICP 비안, 국내 전송 위에 둡니다. 로컬라이즈란 해외 엔드포인트로 돌아가는 경로가 아니라 국내 배치를 뜻합니다.
이 페이지는 노출을 매핑합니다; 그것은 법적 판결이 아닙니다. 귀사의 실제 의무는 귀사 법인, 저장소의 데이터를 어떻게 분류하는지, 이전 볼륨, 그리고 귀사가 핵심정보인프라 운영자인지에 달려 있습니다 — 그러니 어떤 단일 경로에 의존하기 전에 그 구체사항을 자격 있는 중국 법률 자문과 정하십시오.
합법적 경로 — map, localize, deliver
21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이고 — Atlassian과 귀사 플랫폼 팀의 경쟁자가 아니라 파트너입니다.
- Map(매핑). 저희는 PIPL 국경 간·데이터 레지던시·데이터 국내화(CII)·ICP 의무를 귀사 법인·데이터 볼륨·저장소·티켓·파이프라인에 실제로 앉은 개인정보가 누구의 것인지에 비추어 읽어, 무엇이든 움직이기 전에 어느 의무가 구속하는지 알게 합니다.
- Localize(로컬라이즈). 저희는 Bitbucket을 국내에서 돌려 코드·시크릿·로그가 본토 영토에 머물게 하고 — 본토 인프라의 자체 관리 Bitbucket Data Center — 머물러야 하는 것에 동의된, 국내 저장을 유지합니다. 중국 리전 없는 관리형 서비스에는, 로컬라이즈란 해외 엔드포인트로의 경로가 아니라 합법적 국내 등가물을 세우는 것을 뜻합니다.
- Deliver(전달). 저장소 앞단의 어떤 중국향 표면 — 귀사 본토 개발자가 치는 Bitbucket 웹 UI, 개발자 포털, CI 대시보드, 아티팩트 엔드포인트 — 이든 ICP 비안 국내 전송(21YunBox Optimizer) 위에서, 귀사가 이미 돌리는 스택 앞단에 돕니다. 재구축도, 두 번째 코드베이스도 없이.
결과는 귀사 중국 사용자에게 합법적으로, 규정에 맞게 돌아가는 소스 관리·CI 설정입니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다.
함께 읽기
자주 묻는 질문
Bitbucket은 중국에서 차단되나요?
아니요 — 이것은 도달성이 아니라 레지던시 질문입니다. Bitbucket Cloud는 본토에서 대체로 도달 가능하고, Bitbucket Data Center는 귀사가 배포하는 곳 어디서든 돕니다. 컴플라이언스 노출은 Bitbucket Cloud가 귀사 저장소·Pipelines 로그·시크릿을 해외(현재 미국)에 저장한다는 것이고, 거기서 데이터 레지던시·PIPL 국경 간 질문이 일어납니다 — git push가 연결되느냐가 아니라.
Bitbucket Cloud는 중국 데이터 레지던시 리전을 제공하나요?
아니요. Atlassian은 Bitbucket Cloud 데이터 레지던시를 2026년으로 연기했고, 계획된 첫 위치는 EU(2026년 12월)와 인도(2027년 6월) — 중국 본토는 로드맵에 없습니다. Atlassian의 기존 데이터 레지던시 기능은 Jira·Jira Service Management·Jira Product Discovery·Confluence·Loom을 다루지 Bitbucket이 아니고, 중국 위치를 제공하지 않습니다. 엄격한 레지던시 요건에는 Atlassian 자신이 Bitbucket Data Center를 권합니다.
중국 팀의 코드를 국내에 유지하는 합법적 방법은 무엇인가요?
자체 관리 에디션 Bitbucket Data Center를 중국 본토 인프라에서 돌려, 저장소·Pipelines 시크릿·빌드 아티팩트가 국내에 쉬게 하고, 어떤 중국향 표면(귀사 자체 호스팅 Bitbucket, 개발자 포털, CI 대시보드)이든 ICP 비안, 국내 전송 위에 두십시오. Bitbucket Server는 2024년 2월 단종되었지만, Atlassian은 Bitbucket Data Center가 수명 종료에 닿지 않고 더 넓은 2029년 Data Center 수명 종료를 넘어 계속되며 Bitbucket Hybrid License 모델로 간다고 확인했으므로 — 자체 호스팅 지렛대는 내구성 있게 남습니다. 21YunBox는 노출을 매핑하고 귀사를 Bitbucket에서 옮기지 않고 그 국내 경로를 세웁니다.
