Canvas는 중국에서 작동하나요? 데이터 레지던시, PIPL, 그리고 해외의 학생 데이터
Canvas(Instructure)는 중국 본토에서 도달 가능하지만, 결정적 질문은 속도가 아니라 데이터 레지던시입니다. Instructure는 Canvas 학습 플랫폼을 미국·캐나다·유럽·아시아태평양 AWS 리전에 호스팅하고 — 중국 본토에는 없이 — 그러니 Canvas 사이트가 수집하는 학생·교육자 개인 데이터가 해외에 저장됩니다: PIPL이 규율하는 국경 간 이전, 그리고 미성년자에 관한 교육 데이터는 민감합니다. 데이터 도어를 컴플라이언스 관점에서 짚어봅니다.
Canvas는 중국에서 작동하나요?
Canvas가 중국 본토의 학생에게 작동하는지는 속도가 아니라 먼저 데이터 레지던시 질문입니다. Canvas는 중국 안에서 도달 가능합니다 — 법적 리스크를 나르는 것은 그것이 귀사 학생·교직원에 관해 보유하는 데이터가 어디에 살아도 되느냐입니다.
Instructure 자사 Trust Center상, Canvas 학습 플랫폼은 "hosted on Amazon Web Services (AWS),"이고 그 지역 호스팅 모델은 각 고객을 "AWS regional servers located within each organization's geographic area" — 미국·캐나다·유럽·아시아태평양, 중국 본토에는 없이 — 에 둡니다. 그러니 Canvas 사이트가 중국의 사용자에게서 수집하는 계정·수강·제출물·성적이 해외에 저장됩니다: PIPL이 규율하는 개인정보의 국경 간 이전, 고지·별도 동의·이전 메커니즘이 필요. 교육 데이터는 일상적으로 미성년자의 정보를 포함하고, PIPL은 그것을 민감으로 다룹니다 — 그러니 대부분의 앱이 기대는 소량 면제가 일반적으로 돕지 않습니다. 아래 표는 Instructure 자신의 표현과 그것이 유발하는 중국 규칙, 더하기 규정에 맞는 국내 경로입니다.
이는 법적 판정이 아니라 리스크 지도입니다 — 귀사 의무는 귀사 데이터 볼륨, 사용자 나이, 역할에 달려 있습니다. 저희 중국 팀이 귀사의 Canvas 데이터 레지던시 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 차단이 아니라 도달 가능 — 하지만 우리 본토 테스트에서 60초 안에 로딩을 완료하지 않음
- ! 학생·교육자 데이터를 하나의 해외 AWS 리전(미국 / 캐나다 / 유럽 / 아시아태평양)에 저장
- ✕ Instructure에 중국 본토 리전이나 데이터 레지던시 선택지 없음
- ! PIPL상 국경 간 PI 이전 — 그리고 미성년자 교육 데이터는 민감하므로 소량 면제가 적용되지 않을 수 있음
- ✓ 규정에 맞는 경로가 존재: 데이터를 본토에 유지하는 국내, ICP 비안 전달·저장
Canvas 공식 문서의 내용과, 우리가 중국 본토에서 측정한 결과
| 사실 | 1차 출처 |
|---|---|
| Instructure 자사 Trust Center에서: "The Instructure learning platform is hosted on Amazon Web Services (AWS) with security top of mind,"이고 "Customer data sits in separate databases, and, in many cases, on separate application servers." Instructure의 AWS 리전은 미국·캐나다·유럽·아시아태평양에 걸칩니다 — 중국 본토에는 없이, 가장 가까운 아시아태평양도 여전히 해외. | Instructure Trust Center — Security, retrieved 2026-10-07 |
| Instructure가 지역 호스팅을 도입했을 때 그것은 "European, Canadian, and Asia-Pacific organizations ... to our AWS regional servers located within each organization's geographic area."로 옮기는 것을 기술했습니다. 그 모델은 각 고객의 데이터를 그에 가장 가까운 AWS 리전에 둡니다; 중국 기반 기관에는 가장 가까운 가용 리전이 본토 밖 아시아태평양에 — 중국 본토 선택지가 없습니다. | Instructure Community — Canvas Commons Goes Global: Instance Regionalization (updated Dec 2025) |
| Canvas 인스턴스는 학생·교직원의 개인정보를 보유하고, 중국의 사용자를 제공하는 것은 그 데이터를 해외 리전에 씁니다 — 개인정보의 국경 간 이전. PIPL이 그것을 규율합니다: 취급자(Instructure가 아니라 기관)는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 충족해야 합니다. 교육 데이터는 일상적으로 미성년자의 정보를 포함하고, PIPL은 그것을 민감 개인정보로 다루며(제28조), 14세 미만에는 보호자의 동의를 요구합니다(제31조). | PIPL Chapter III, Articles 38–43; Articles 28 and 31 |
| 노출은 볼륨·역할·민감도에 따라 규모가 달라집니다. CAC의 2024년 3월 국경 간 데이터 흐름 촉진·규범화 규정상, 한 역년에 10만 명 미만의 비민감 개인정보를 옮기는 비핵심정보인프라 운영자는 안전성 평가·표준계약·인증에서 면제됩니다 — 하지만 그 면제는 비민감 데이터를 위해 쓰였으므로, 미성년자 정보를 보유하는 플랫폼은 일반적으로 그에 기댈 수 없습니다. 핵심정보인프라 운영자나 대량 취급자에는, 중국에서 수집된 개인정보가 본토 안에 저장되어야 합니다(CSL 제39조(구 제37조); PIPL 제40조) — 어느 Instructure 리전도 충족할 수 없는 의무. | CAC — Regulations on Promoting and Regulating Cross-border Data Flows, March 2024; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
| 2026-08-28 Zhangjiakou 아리클라우드 프로브와 2026-08-30 베이징 가정 광대역 회선에서 요청했을 때, Instructure 자사 canvas.com은 약 1초에 첫 바이트를 반환했지만(중앙값 0.9초·0.6초 근처) 매 시도에서 60초 상한 안에 로딩을 완료하지 않았습니다; instructure.com/canvas도 2026-08-30 Zhangjiakou에서 같게 동작했습니다(중앙값 첫 바이트 1.1초, 3회 중 3회 상한 초과). 그 페이지가 끌어오는 많은 해외 서드파티 자산이 멈췄습니다 — 그러니 Canvas는 차단이 아니라 도달 가능, 그저 온전히 해외에서 제공. | 21YunBox — China delivery measurement, measured from inside mainland China |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
본토 중국 청중에, Canvas에 관한 결정적 질문은 그것이 얼마나 빨리 로드되느냐가 아니라 — 그것이 귀사 학생·교직원에 관해 보유하는 데이터가 어디에 살아도 되느냐입니다. Canvas는 호스팅 학습 관리 시스템입니다: Instructure가 그것을 Amazon Web Services에서 돌리고, 자사 문서상 그 인프라는 미국·캐나다·유럽·아시아태평양에, 중국 본토 안에는 리전 없이 앉습니다. 그러니 중국의 사용자를 제공하는 Canvas 사이트는 도달 가능하지만, 그것이 그들에 관해 유지하는 모든 레코드 — 계정·수강·제출물·성적 — 가 해외에 내려앉습니다. 그것은 중국 데이터법이 규율하는 국경 간 이전이고, 교육 데이터가 일상적으로 미성년자 정보를 포함하므로, 더 높은 기준에 붙들립니다. Canvas에 닿는 것은 어려운 부분이 아닙니다; 그것이 귀사 학생의 데이터를 어디 유지하느냐가 그렇습니다.
한눈에 보는 중국에서의 Canvas
| 무엇이 결정하나 | Instructure 자신의 표현 |
|---|---|
| 귀사 데이터가 사는 곳 | Instructure는 Canvas 학습 플랫폼을 Amazon Web Services에 호스팅합니다; 그 AWS 지역 서버는 “within each organization's geographic area” — 미국·캐나다·유럽·아시아태평양 — 에 앉습니다. 어느 것도 중국 본토 안이 아니고; 가장 가까운 아시아태평양도 여전히 해외입니다. |
| Canvas가 보유하는 것 | Canvas 인스턴스는 학생·교직원의 개인 데이터 — 이름·이메일 주소·수강·제출물·성적 — 를 저장합니다. 학교·교육구에는 일상적으로 미성년자의 개인정보를 포함하고, PIPL은 그것을 민감 개인정보로 분류합니다(제28조). |
| 국경 간 이전 | Canvas 사이트가 중국의 사용자에게서 수집하는 데이터가 그 해외 AWS 리전에 내려앉습니다. 그것은 PIPL이 규율하는 개인정보의 국경 간 이전이고 — 취급자는 Instructure가 아니라 귀 기관, 귀사입니다. |
| 볼륨·역할 & 민감도 | CAC의 2024년 3월 국경 간 규칙상, 한 해에 10만 명 미만의 비민감 개인정보를 이전하는 비핵심정보인프라 운영자는 안전성 평가·표준계약·인증에서 면제됩니다 — 하지만 미성년자 정보 같은 민감 데이터는 그런 면제를 받지 못합니다. 핵심정보인프라 운영자나 대량 취급자는 중국 수집 데이터를 본토에 저장해야 합니다(CSL 제39조(구 제37조); PIPL 제40조) — 어느 Instructure 리전도 충족할 수 없는 것. |
| 도달 가능한가? | 예 — 차단이 아니라 도달 가능. 아리클라우드 Zhangjiakou 프로브(2026-08-28)와 베이징 가정 회선(2026-08-30)에서, canvas.com은 약 1초에 첫 바이트를 반환했지만 어느 시도에서도 60초 상한 안에 로딩을 완료하지 않았습니다, 그 해외 서드파티 자산이 멈추며. 속도는 증상입니다; 데이터가 쟁점입니다. |
Canvas가 귀사 학생의 데이터를 유지하는 곳
Canvas는 호스팅 학습 관리 시스템입니다: Instructure가 그것을 돌리고, 코스 사이트·명부·제출물·성적부가 귀사가 아니라 Instructure의 인프라에 삽니다. 자사 Trust Center에서 Instructure는 플랫폼이 *“hosted on Amazon Web Services (AWS),“*이고 *“Customer data sits in separate databases, and, in many cases, on separate application servers.”*라 밝힙니다. 지역 호스팅을 롤아웃했을 때, Instructure는 *“European, Canadian, and Asia-Pacific organizations … to our AWS regional servers located within each organization’s geographic area.”*로 옮기는 것을 기술했습니다. 그 리전은 미국·캐나다·유럽·아시아태평양에 걸치고 — 하나도 중국 본토 안이 아닙니다.
그 지리가 성능이 들어오기 훨씬 전에 중국 데이터법이 응답하는 것입니다. Canvas 사이트가 중국 안의 사용자를 제공하는 순간, 그것이 그들에 관해 쓰는 레코드가 해외에 — 귀 기관이 배정된 어느 리전에든, 중국에 가장 가까운 것도 여전히 본토 밖에 — 유지됩니다. Canvas는 그것을 거의 그 전체 범주와 공유합니다: 우리 중국 SaaS 컴플라이언스 센서스의 13개 학습 관리 시스템 중, 2026년 10월 자사 문서에 비추어 검토했을 때, 핵심 서비스에 국내 경로를 제공하는 것은 단 하나 — 귀사가 스스로 호스팅하는 소프트웨어 — 뿐입니다.
Canvas에서 중국을 제공하면 귀사 학생의 데이터가 국경을 넘는다
Canvas 사이트가 중국의 사람들에게서 모으는 개인정보 — 이름·캠퍼스 이메일·수강·그들이 제출하는 작업·그들이 받는 성적 — 가 그 하나의 해외 AWS 리전에 쓰입니다. 중국 개인정보 보호법상, 그것을 본토 밖에 저장하는 것은 국경 간 이전이고, 의무는 개인정보 취급자 — Canvas 인스턴스를 돌리는 학교·교육구·기관이지 플랫폼인 Instructure가 아니라 — 에 떨어집니다. PIPL은 그 취급자에게 영향받는 사용자에게 고지하고, 이전에 대한 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 통과하도록 요구합니다.
교육은 대부분의 도구가 지지 않는 층을 더합니다. 학습 플랫폼은 일상적으로 미성년자의 개인정보를 보유하고, PIPL은 14세 미만 누구의 개인정보든 민감 개인정보로 다룹니다(제28조) — 그것을 처리하는 것은 특정 목적이, 그리고 14세 미만에는 부모나 보호자의 동의가(제31조) 필요합니다. “우리는 이미 Canvas를 쓴다”는 이 중 아무것도 정하지 않습니다: 중국에 닿는 것과 중국 학생의 데이터를 그것 밖으로 옮기도록 허가된 것은 다른 질문입니다.
얼마가 걸렸나 — 볼륨, 역할, 그리고 귀사 사용자의 나이
이 의무의 무게는 균일하지 않습니다; 그것은 볼륨·역할·민감도를 따릅니다. CAC의 2024년 3월 국경 간 데이터 흐름 촉진·규범화 규정상, 핵심정보인프라 운영자가 아니고 한 역년에 10만 명 미만의 비민감 개인정보를 옮기는 취급자는 안전성 평가·표준계약·인증에서 면제됩니다. 그 면제는 작은 앱이 기대는 더 가벼운 경로이지만 — 그것은 비민감 데이터를 위해 쓰였으므로, 미성년자 정보를 보유하는 Canvas 인스턴스는 일반적으로 그에 기댈 수 없고, 적당한 볼륨에서도 이전 메커니즘이 필요합니다.
다른 끝에 데이터 레지던시가 앉습니다. 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집된 개인정보를 본토 안에 유지해야 합니다(사이버보안법 제39조(구 제37조); PIPL 제40조) — 그리고 어느 Instructure 리전도 그것을 충족할 수 없습니다, 하나도 중국에 앉지 않으므로. 중국 학생의 데이터를 중국 땅에 유지하는 유일한 방법은 전달과 저장을 본토 안에서 돌리는 것이고, 그것을 합법적으로 세우는 것이 ICP 비안을 그림으로 들입니다.
차단이 아니라 도달 가능 — 그것이 이것이 데이터 질문인 이유다
Canvas는 중국에서 벽으로 막혀 있지 않습니다. 본토 안에서의 21YunBox 자체 측정 — 2026-08-28 아리클라우드 Zhangjiakou 프로브와 2026-08-30 베이징 가정 광대역 회선 — 에서, Instructure 자사 canvas.com은 연결을 열고 약 1초에 첫 바이트를 반환했으며(중앙값 0.9초·0.6초 근처), instructure.com/canvas도 2026-08-30 Zhangjiakou에서 같게 동작했습니다(중앙값 첫 바이트 1.1초). 그것이 하지 않은 것은 완료였습니다: 어느 실행도 60초 상한 안에 로딩을 마치지 않았습니다, 그 페이지가 끌어오는 많은 해외 서드파티 자산이 국경 뒤에서 그저 멈췄으므로. 그러니 Canvas는 차단이 아니라 도달 가능 — 그리고 그것이 바로 요점입니다. 그것에 닿는 것은 귀사 학생의 데이터가 어디 저장되는지에 대해 아무것도 하지 않고, 어떤 네트워크 튜닝도 그 데이터를 중국 땅으로 옮기지 않습니다.
이는 판정이 아니라 리스크 지도입니다: 귀사가 고지·동의, 완전한 이전 메커니즘, 또는 데이터 자체의 국내 저장을 지는지는 귀사가 얼마나 많은 개인정보를 보유하는지, 사용자가 얼마나 나이가 있는지, 그리고 귀사 역할이 귀사를 핵심정보인프라 운영자나 대량 취급자 등급으로 당기는지에 달려 있습니다 — 짓기 전에 법률 자문과 정할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 컴플라이언스 오버레이
귀사는 Canvas를 계속 돌립니다; 아무것도 Instructure에서 옮기지 않습니다. 저희가 더하는 것은 본토 리전 없는 호스팅 LMS가 홀로 귀사에게 줄 수 없는 층입니다: 규정에 맞는, 본토 안에서의 ICP 비안 전달을, 귀사 기존 Canvas 오리진 앞단에 둔 것 — 재구축도, 두 번째 코드베이스도, 마이그레이션도 없이. 저희 중국 팀은 먼저 귀사의 국경 간·데이터 레지던시 의무를 귀사 법인·데이터 볼륨·사용자 나이에 비추어 매핑합니다. 그다음, 법이 가장 엄격하게 다루는 경우 — 중국 학생의 데이터가 본토에 머물러야 하는 곳 — 에, 저희는 귀사가 규정에 맞는 국내 저장을 세우도록 도와, 그 레코드가 중국 땅에 앉게 합니다, 그동안 귀사 Canvas 환경은 이미 도는 바로 그 자리에 머뭅니다.
함께 읽기:
자주 묻는 질문
Canvas는 중국 학생의 데이터를 중국에 저장하나요?
아니요. Instructure 자사 Trust Center상, Canvas 학습 플랫폼은 Amazon Web Services에 호스팅되고, 그 지역 서버는 미국·캐나다·유럽·아시아태평양에 앉습니다 — 중국 본토에는 없이. 그러니 Canvas 사이트가 중국의 사용자에게서 수집하는 계정·수강·제출물·성적이 해외에, 귀 기관이 배정된 어느 리전에든 저장됩니다.
중국의 학생에게 Canvas를 쓰는 것은 법 위반인가요?
본질적으로는 아닙니다. 쟁점은 개인정보의 국경 간 이전이고, PIPL은 귀사가 고지하고, 별도 동의를 받고, 그 이전 메커니즘 중 하나를 충족하면 그것을 허용합니다. 교육 데이터는 문턱을 높입니다: PIPL은 미성년자의 개인정보를 민감으로 다루고, CAC의 2024년 3월 규칙상 소량 면제는 비민감 데이터를 위해 쓰였습니다. 핵심정보인프라 운영자나 대량 취급자는 또한 데이터 레지던시 의무에 직면합니다. 이것을 전면적 금지가 아니라 귀사 볼륨·사용자 나이·역할에 대해 법률 자문과 평가할 리스크로 다루십시오.
21YunBox가 우리 Canvas 설정을 중국에서 규정에 맞게 만들 수 있나요?
예. 저희 중국 팀은 귀사의 국경 간·데이터 레지던시 노출을 평가하고, 규정에 맞는, ICP 비안 국내 전달을 귀사 기존 Canvas 환경 앞단에 — 그리고 중국 학생의 데이터가 본토에 머물러야 하는 곳에서 규정에 맞는 국내 저장을 — 제공할 수 있습니다. 귀사의 구체적인 사례를 짚으려면 문의하기.
