Boomi는 중국에서 작동하나요? 통합 데이터, PIPL, 그리고 데이터 레지던시
Boomi는 그 플랫폼을 미국 Amazon Web Services에 호스팅하고, 계정 데이터를 거기서 처리하며, 중국 본토 리전이 없습니다 — 그러니 귀사 통합이 중국 밖으로 옮기는 개인정보는 PIPL 국경 간 이전입니다. 그 자체 관리 런타임은 중국 데이터를 국내에 유지할 수 있지만, 컨트롤 플레인은 해외에 남습니다. 레지던시·국경 간·ICP를 컴플라이언스 관점에서 짚어봅니다.
Boomi는 중국에서 작동하나요?
도달 가능하지만, 컴플라이언스 질문입니다: Boomi는 귀사 데이터 자산을 미국 호스팅 플랫폼을 통해 옮기는 iPaaS이므로, 그것이 나르는 중국 개인정보가 국경을 넘습니다.
Boomi 자사 하청업체 목록은 플랫폼을 미국 Amazon Web Services에 호스팅하고 계정 데이터를 거기서 처리하며, 중국 본토 리전을 이름 짓지 않습니다. 통합 플랫폼이 귀사 자산 전체에 걸쳐 앉으므로, 단일 파이프라인이 제28조 민감 개인정보를 중국 밖으로 나를 수 있습니다 — 고지, 별도 동의, 이전 메커니즘이 필요한 PIPL 국경 간 이전, 그 위에 국내 저장 의무와 함께(사이버보안법 제39조, 구 제37조). Boomi의 자체 관리 런타임은 중국 데이터를 국내에 유지할 수 있지만, 컨트롤 플레인·메타데이터·로그는 여전히 해외 플랫폼에 닿습니다.
어느 의무가 무는지는 귀사 법인·볼륨·사용자에 달려 있습니다 — 구체적인 것은 법률 자문과 정하십시오. 저희 중국 팀이 귀사의 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ 중국 본토 리전 없음; 플랫폼은 미국 AWS에 호스팅됨.
- ! iPaaS는 귀사 데이터 자산 전체를 옮김; 한 파이프라인이 제28조 민감 PI를 나를 수 있음.
- ! PI가 중국을 떠나는 것은 동의와 메커니즘이 필요한 PIPL 국경 간 이전.
- ! 자체 관리 런타임은 데이터를 국내에 유지하지만, 컨트롤 플레인은 해외에 남음.
- ! 중국향 포털이나 대시보드는 레지던시 위에 ICP 비안 의무를 더함.
- ✓ 21YunBox가 노출을 매핑하고, 중국 데이터를 로컬라이즈하고, ICP 비안 인프라로 전달.
Boomi 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Boomi는 그 플랫폼을 해외, 미국에 호스팅합니다. Boomi의 하청업체 목록은 “Third Party Hosting for platform and runtime services”로 Amazon Web Services를, 처리 위치를 “United States”로 이름 짓고, 계정 데이터가 “will continue to be processed in the United States.”라 밝힙니다. 중국 본토 리전은 열거되지 않습니다. | Boomi Sub-Processors list (retrieved October 10, 2026) |
| 런타임은 귀사 자신의 환경에서 실행되어, 데이터를 국내에 유지할 수 있습니다. Boomi는 “Boomi-hosted ... in multiple regions, or in your own environment across cloud, hybrid, and on-premises behind your firewall,”에서 도는 런타임을 문서화하고, 거기서 “Data is processed and persisted within the runtime, and never transits through Boomi's platform for execution”라 합니다 — 중국 데이터를 국내에 유지하는 지렛대, 다만 컨트롤 플레인과 로그는 해외에 남습니다. | Boomi platform runtime page (retrieved October 10, 2026) |
| 개인정보를 중국 밖으로 옮기는 것은 규제되는 국경 간 이전입니다. PIPL 제38~40조상, 취급자는 고지하고, 해외 이전에 대한 별도 동의를 받고, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증)를 통과해야 합니다; 문턱 이상에서는 데이터 출경 안전성 평가가 적용될 수 있습니다. | Personal Information Protection Law (PIPL), Arts. 38–40 |
| 중국 생성 개인정보는 중국에 머물러야 할 수 있습니다. 핵심정보인프라 운영자와 대량 취급자의 경우, 본토에서 생성된 개인정보는 거기 저장되어야 합니다 — 사이버보안법 제39조(구 제37조), 2026년 1월 1일 시행된 2025년 개정이 데이터 국내화 조항을 37조에서 39조로 재번호(실질 불변), 그리고 PIPL 제40조 — 해외 AWS 리전이 충족할 수 없는 의무. | Cybersecurity Law Art. 39 (formerly Art. 37); PIPL Art. 40 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
Boomi가 중국 본토에서 “작동”하는지는 연결성 질문이기 훨씬 전에 데이터 레지던시 질문입니다. Boomi는 서비스형 통합 플랫폼(iPaaS)입니다 — 그 일 전체가 귀사의 애플리케이션·데이터베이스·클라우드 사이에서 레코드를 옮기고 처리하는 것 — 그러니 결정은 귀사가 상하이에서 Boomi Enterprise Platform을 열 수 있느냐에 달려 있지 않습니다. 그것은 그 통합이 나르는 데이터, 그리고 플랫폼이 그에 관해 유지하는 메타데이터가 어디에 와서 쉬어도 되느냐에 달려 있습니다. Boomi 파이프라인을 넘는 것의 많은 부분이 개인정보입니다: 고객·직원 이름, 연락처 세부, 주문·급여·계정 레코드, 디바이스·사용자 식별자, 그리고 그것을 뒤따르는 거래·이벤트 로그. Boomi는 레지던시 질문을 자사 문서로 답합니다 — 그것은 플랫폼을 미국 Amazon Web Services에 호스팅하고, 중국 본토 리전을 이름 짓지 않으며, 귀사 계정 데이터가 미국에서 계속 처리된다고 밝힙니다.
한눈에 보는 중국에서의 Boomi
| 무엇이 결정하나 | Boomi 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 그것이 돌아가는 곳 | Boomi는 호스팅 컨트롤 플레인 — 귀사가 통합을 짓고 배포하고 모니터링하는 Boomi Enterprise Platform — 과 그것을 실행하는 런타임으로 갈립니다. Boomi의 하청업체 목록은 플랫폼을 Amazon Web Services에, 처리 위치를 미국으로 호스팅하고, 중국 본토 리전을 이름 짓지 않습니다. 런타임은 여러 리전에서 Boomi 호스팅으로, 또는 귀사 자신의 환경에서 돌 수 있습니다. |
| 그것이 보유하는 것, 그리고 왜 개인정보인가 | iPaaS는 귀사의 CRM·ERP·HR·재무·데이터베이스 사이에서 레코드를 옮기므로, 데이터 자산 전체에 걸쳐 앉습니다. 그 많은 부분이 개인정보이고, 단일 파이프라인이 제28조 민감 개인정보 — 금융·결제 필드, 정부 ID 번호, 정밀 위치, 건강·생체 데이터 — 를 나를 수 있습니다. |
| 국경을 넘는 귀사 중국 데이터 | 그 흐름을 처리하는 플랫폼이 미국에 앉으면, 귀사 통합이 중국 밖으로 나르는 개인정보는 PIPL 제38~40조상 국경 간 이전입니다: 고지, 해외 이전에 대한 별도 동의, 그리고 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증). |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 생성된 개인정보는 중국에 저장되어야 합니다 — PIPL 제40조, 그리고 사이버보안법 제39조(구 제37조; 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질은 불변). 해외 AWS 리전은 그 의무를 충족할 수 없습니다. |
| 도달성은 축이 아니다 | 중국에서 Boomi Enterprise Platform을 열 수 있다고 해서 데이터 이동이 합법이 되지 않습니다 — 레지던시와 동의는 로드 속도가 아니라 레코드가 쉬는 곳에 붙습니다. 이 통합 위에 지어진 중국향 표면(포털, 대시보드, 입력 폼)도 ICP 비안 의무를 집니다. 21YunBox는 합법적, ICP 비안 국내 인프라 위에서 매핑·로컬라이즈·전달합니다. |
본토 리전 없음, 그러니 귀사 통합 데이터가 국가를 떠난다
Boomi — Dell이 2021년 Francisco Partners와 TPG에 매각한 통합 플랫폼으로, 이제 독립 회사이고 더는 “Dell Boomi”로 브랜딩되지 않습니다 — 는 호스팅 컨트롤 플레인과 귀사 통합을 실행하는 런타임으로 지어집니다. 컨트롤 플레인은 귀사가 프로세스를 짓고 배포하고 모니터링하는 Boomi Enterprise Platform입니다; Boomi 자사 하청업체 목록은 그것을 Amazon Web Services에 호스팅하고 처리 위치를 미국으로 주며, 귀사 계정에 관한 데이터가 미국에서 계속 처리된다 더합니다. Boomi는 지역 런타임 선택지를, 그리고 2022년 일본 클라우드 데이터센터를 이름 짓지만, 어느 하청업체 항목이나 리전도 플랫폼을 중국 본토에 두지 않습니다. 그러니 “우리는 이미 Boomi를 돌린다”는 Boomi 자신의 표현상 본토로 넘어오지 않습니다: 플랫폼과 그것이 유지하는 메타데이터가 해외에 앉고, 귀사 중국 통합이 국가 밖으로 옮기는 개인정보는 떠나는 순간 국경 간 이전이 됩니다.
Boomi 파이프라인이 나르는 것은 개인정보다
이것이 대부분의 팀이 과소평가하는 부분입니다. 통합 플랫폼은 시스템 — CRM, ERP, HR·급여 시스템, 데이터베이스, 결제·메시징 서비스 — 사이에서 레코드를 옮기기 위해 존재하고, 데이터 자산 전체에 걸쳐 앉기에 노출이 유별나게 넓습니다. 지나가는 것의 많은 부분이 개인정보이고, 단일 파이프라인이 제28조 민감 개인정보를 나를 수 있습니다: 금융·결제 필드, 정부 ID 번호, 정밀 위치, 건강·생체 데이터. 그 흐름을 처리하는 플랫폼이 미국에 앉으면, 귀사 통합이 중국 밖으로 나르는 개인정보는 떠나는 순간 국경 간 이전이고, 그것은 Boomi 처리자가 아니라 개인정보 취급자인 귀사에 떨어집니다. 개인정보 보호법상 제38~40조는 고지, 해외 이전에 대한 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구합니다. 규제 문턱 이상이거나, 데이터가 “중요 데이터”인 곳에서는, 무엇이든 떠나기 전에 중국의 데이터 출경 안전성 평가(数据出境安全评估)를 통과해야 할 수 있습니다.
노출을 좁히는 것이 도어를 닫지 않는다
통합 데이터를 중국에 유지할 합법적 방법이 있고, Boomi 자신의 아키텍처가 그 여지를 남깁니다. Boomi 호스팅 런타임과 나란히, Boomi는 “in your own environment across cloud, hybrid, and on-premises behind your firewall,”에서 도는 자체 관리 런타임을 문서화하고, 거기서 “Data is processed and persisted within the runtime, and never transits through Boomi’s platform for execution.”라 합니다. 그 런타임을 본토 안 인프라에서 돌리면 귀사 중국 흐름이 나르는 데이터가 기본적으로 중국에 머물 수 있고, 합법적으로 떠나도 되는 것만 귀사 자산의 나머지로 흘러나갑니다.
하지만 국내 런타임이 자동 컴플라이언스는 아닙니다. Boomi Enterprise Platform 컨트롤 플레인, 프로세스 메타데이터, 그리고 실행·감사 로그는 여전히 해외 미국 호스팅 SaaS에 닿습니다 — 그러니 페이로드가 넘지 않아도 귀사 중국 처리에 관한 일부 데이터는 국경을 넘습니다. 레드액션, 필드 필터링, “다른 리전” 고르기는 무엇이 넘는지를 줄이지; 넘는다는 것을 바꾸지 않고, 그 자체로 국내 저장 의무를 충족하지 않습니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 생성된 개인정보는 PIPL 제40조와 사이버보안법 제39조(구 제37조)상 중국에 저장되어야 합니다 — 해외 AWS 리전이 충족할 수 없는 의무 — 그리고 이 통합 위의 공개향 표면도 ICP 비안(备案) 의무를 집니다. 이는 판정이 아니라 리스크 지도입니다: 귀사가 이전 메커니즘, 데이터 출경 평가, 국내 저장, ICP 비안, 또는 그 조합 중 무엇을 지는지는 귀사 법인, 데이터 볼륨, 사용자가 누구인지에 달려 있고, 귀사 통합이 그에 의존하기 전에 법률 자문과 정할 가치가 있습니다.
합법적 경로 — map, localize, deliver
중국향 비즈니스를 위해 Boomi를 돌리는 규정에 맞는 방법이 있고, 그것은 형태를 지닙니다. 먼저 map(매핑): 저희 중국 컴플라이언스 팀이 귀사의 PIPL 노출을 파이프라인 단위로 읽습니다 — 어느 통합이 개인정보를 중국 밖으로 나르는지, 무엇이 합법적으로 떠날 수 있는지, 데이터 출경 안전성 평가나 제39조 저장 의무가 어디서 적용되는지, 그리고 귀사 고지·동의가 무엇을 다뤄야 하는지. 저희는 기술 그림을 세우고; 법적 결론은 귀사 법률 자문과 정합니다.
그다음 localize(로컬라이즈): 저희는 국내 Boomi 런타임 — 본토 안 자체 관리 — 을 세우고 통합해, 중국 통합 데이터가 국가 안에서 처리·지속되게 하고, 합법적으로 떠나도 되는 데이터만 흘러나가게 하며, Boomi Enterprise Platform은 다른 모든 시장을 위해 정확히 돌아가는 자리에 둡니다.
그다음 deliver(전달): 이 통합을 본토 사용자에게 노출하는 공개향 앱·포털·API는 중국의 인터넷 서비스이므로, ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전달이 필요합니다. 21YunBox는 그것을 국내에서 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 리플랫폼도 없이 전달합니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이고, Boomi에는 경쟁자가 아니라 파트너입니다. 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다. 결과는 귀사 중국 사용자에게 합법적으로, 규정에 맞게 도는 Boomi 자산입니다.
함께 읽기:
자주 묻는 질문
플랫폼이 잘 로드돼도 중국 본토에서 Boomi를 쓰는 것이 데이터 레지던시 문제인가요?
예 — 도달성은 축이 아닙니다. Boomi가 플랫폼을 중국 본토 리전 없이 미국 AWS에 호스팅하므로, 귀사 통합이 중국 밖으로 나르는 개인정보는 로드 속도와 무관하게 PIPL 국경 간 이전입니다. 레지던시·고지·동의 의무는 콘솔을 열 수 있느냐가 아니라 데이터 이동에 붙습니다. 귀사가 실제로 무엇을 옮기고 저장하는지에 비추어 구체적인 것을 법률 자문과 확인하십시오.
Boomi의 자체 관리 런타임을 중국에서 돌리면 규정에 맞게 되나요?
도움이 되지만 자동 컴플라이언스는 아닙니다. 귀사 자신의 국내 환경에 배치된 런타임은 중국 데이터를 로컬에서 처리·지속해 거주하게 할 수 있지만, Boomi Enterprise Platform 컨트롤 플레인, 프로세스 메타데이터, 그리고 실행·감사 로그는 여전히 해외 미국 호스팅 SaaS에 닿습니다. 귀사는 여전히 어느 레코드가 합법적으로 떠나도 되는지 설계하고 떠나는 것에 국경 간 메커니즘을 충족해야 합니다.
Boomi 통합 위에 지어진 중국향 대시보드나 포털은 — 추가로 필요한 것이 있나요?
예. 본토 사용자에게 제공되는 어떤 공개향 표면이든 중국의 인터넷 서비스이고 ICP 비안(备案) 의무를 지며, 이는 데이터 레지던시 질문과 별개입니다. 21YunBox는 귀사 기존 스택 앞단에 ICP 비안 국내 전달을 세우고, 중국 통합 데이터를 거주하게 유지하고, 무엇이 합법적으로 국경을 넘을 수 있는지 매핑합니다 — 재구축도, 두 번째 코드베이스도 없이.
