Citrix는 중국에서 작동하나요? 컨트롤 플레인, PIPL 국경 간, 그리고 데이터 레지던시
Citrix DaaS(구 Virtual Apps and Desktops service)는 Citrix Cloud를 통해 데스크톱·앱을 스트리밍하고, 그 컨트롤 플레인은 미국·유럽연합·아시아태평양 사우스 리전에서만 돕니다 — 중국 본토 리전 없이. 그것이 귀사 중국 사용자에 대해 취급하는 브로커링 메타데이터 — 사용자 이름·머신 이름·애플리케이션 단축키, 그리고 그 클라우드 데이터베이스에 보유된 자격증명 — 가 따라서 해외로 라우팅되고, PIPL 국경 간 이전이며, VDA를 국내에 두는 것은 부분 레지던시일 뿐이고 공개향 접근점은 ICP 발판이 필요합니다. 컨트롤 플레인·국경 간·데이터 레지던시·ICP 질문과 합법적 국내 경로를 컴플라이언스 관점에서 짚어봅니다.
Citrix는 중국에서 작동하나요?
질문은 Citrix가 중국에 닿느냐가 아니라 — 모든 세션을 브로커링하는 컨트롤 플레인이 어디 살고 그것이 귀사 사용자에 관해 무엇을 보유하느냐입니다. Citrix DaaS는 Citrix 호스팅 컨트롤 플레인과 귀사가 스스로 돌리는 VDA로 갈립니다; VDA는 본토에 앉을 수 있지만, 컨트롤 플레인은 아닙니다.
Citrix 자사 문서상, Citrix Cloud는 그 컨트롤 플레인을 단 세 리전 — 미국·유럽연합·아시아태평양 사우스 — 에, 중국 본토 리전 없이 제공하고, 그 컨트롤 플레인은 “has access to metadata, such as user names, machine names, and application shortcuts.” 귀사 중국 사용자에게 그 식별자는 개인정보이므로, 그것을 해외 컨트롤 플레인으로 라우팅하는 것은 PIPL상 국경 간 이전(고지, 별도 동의, 이전 메커니즘; 제38~40조)이고, 중국의 데이터 출경 안전성 평가를 유발할 수 있습니다. VDA를 국내에 두는 것은 컨트롤 플레인이 해외에 머무는 동안 부분 레지던시일 뿐이고, 핵심정보인프라 운영자에는 사이버보안법의 제39조(구 제37조) 국내 저장 의무가 그것이 충족할 수 없는 것입니다. 본토에서 제공되는 공개향 접근점도 ICP 발판이 필요합니다.
21YunBox는 귀사의 국경 간·레지던시·ICP 노출을 매핑하고, 자산을 중국 합법 국내 패턴 — 국내 리소스 위치, 완전한 레지던시를 위한 온프레미스 배치, 또는 브로커링 메타데이터를 위한 규정에 맞는 국내 발판 — 에 로컬라이즈하고, 접근점을 ICP 비안 인프라 위에서 국내로 전달합니다, 재구축 없이 그리고 결코 어떤 형태의 우회도 없이. 구체적인 것은 법률 자문과 확인할 리스크로 다루십시오. 컴플라이언스 진단 받기 →
컴플라이언스 스냅샷
- ✕ Citrix Cloud의 컨트롤 플레인은 세 해외 리전 — 미국·유럽연합·아시아태평양 사우스 — 에서만 돌고 중국 본토 리전 없음(그 유일한 전용 클라우드는 미국 전용 Government와 일본 전용).
- ! Citrix가 컨트롤 플레인을 호스팅; VDA는 귀사 통제에 머묾. 컨트롤 플레인은 “has access to metadata, such as user names, machine names, and application shortcuts” — 중국 사용자에게, 해외에 보유된 개인정보인 식별자.
- ! 그 브로커링 메타데이터를 해외 컨트롤 플레인으로 라우팅하는 것은 PIPL상 국경 간 이전(제38~40조): 고지, 별도 동의, 이전 메커니즘 하나; 문턱 이상에서는 데이터 출경 안전성 평가가 적용될 수 있음.
- ! 리소스 위치(VDA·앱 데이터·이미지)를 국내에 두는 것은 부분 레지던시일 뿐 — 컨트롤 플레인과 클라우드 SQL 데이터베이스(관리자 인증, 선택적으로 전달된 자격증명·하이퍼바이저 암호)가 해외에 머묾.
- ! 핵심정보인프라 운영자나 대량 취급자에, 국내 저장 의무(PIPL 제40조; 사이버보안법 제39조(구 제37조))가 컨트롤 플레인이 해외인 동안 충족되지 않음; 공개향 국내 접근점도 ICP 발판이 필요.
- ✓ 합법적 경로: 리소스 위치를 국내에 유지하고, 완전한 레지던시에는 본토 안 온프레미스 Citrix 배치(또는 브로커링 메타데이터를 위한 규정에 맞는 국내 발판)를 쓰고, 접근점을 ICP 비안 인프라 위에서 국내로 전달 — 결코 우회 아님.
Citrix 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Citrix Cloud는 그 컨트롤 플레인을 단 세 리전 — 미국·EU·아시아태평양 사우스 — 에, 중국 본토 리전 없이 제공합니다. Citrix의 Geographical Considerations 문서는 첫 로그인 시 “you are asked to choose one of the following regions” — “United States,” “European Union,”와 “Asia Pacific South” — 라 하고, 그 너머 유일한 전용 플랫폼은 “available only in the US region”인 Citrix Cloud Government와 “available only in Japan”인 Citrix Cloud Japan이라 합니다. 어느 것도 본토에 없으므로, 모든 Citrix DaaS 세션을 브로커링하는 컨트롤 플레인이 해외에서 돕니다. | Citrix Product Documentation — Geographical Considerations (docs.citrix.com), retrieved 2026-10-09 |
| Citrix가 컨트롤 플레인을 호스팅; 귀사가 VDA를 호스팅. Citrix의 Technical Security Overview는 “Citrix Cloud manages the operation of the control plane for Citrix DaaS environments” — Delivery Controller·관리 콘솔·SQL 데이터베이스·라이선스 서버 포함 — 이고, “the Virtual Delivery Agents (VDAs) hosting the apps and desktops remain under the customer's control in the data center of their choice, either cloud or on-premises.”라 밝힙니다. 그러니 VDA는 본토에 앉을 수 있지만, 브로커링 컨트롤 플레인은 아닙니다. | Citrix DaaS — Technical security overview (docs.citrix.com), retrieved 2026-10-09 |
| 해외 컨트롤 플레인은 귀사 사용자의 식별자를 보유합니다. 같은 Citrix 개요상, 컨트롤 플레인은 “has access to metadata, such as user names, machine names, and application shortcuts,”이고 Citrix DaaS는 “stores only the metadata needed for the brokering and monitoring of the customer's applications and desktops” — 관리자 인증과, 구성에 따라, 하이퍼바이저 암호가 “directly stored encrypted in the SQL database in the cloud.” 중국의 사용자에게, 그 식별자는 해외에 앉은 개인정보입니다. | Citrix DaaS — Technical security overview (docs.citrix.com), retrieved 2026-10-09 |
| 중국 사용자 식별자를 해외 컨트롤 플레인으로 라우팅하는 것은 PIPL 국경 간 이전입니다. 본토 중국의 사용자에게서 수집된 개인정보를 해외 시스템으로 옮기는 것은 PIPL 제38~40조를 가동합니다: 고지, 별도 동의, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 핵심정보인프라 운영자에는, 사이버보안법의 제39조(구 제37조)가 해외 컨트롤 플레인이 충족할 수 없는 국내 저장 의무를 더합니다. | Personal Information Protection Law of the PRC, Articles 38–40; Cybersecurity Law Article 39 (formerly Article 37) (cac.gov.cn), retrieved 2026-10-09 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
본토 중국에서 Citrix를 돌리는 기업에, 첫 본능은 데스크톱·앱이 거기 사용자에게 닿느냐를 묻는 것 — 하지만 그것은 중국 결정이 내려지는 곳이 아닙니다. Citrix DaaS(구 Virtual Apps and Desktops service)는 두 절반으로 갈립니다: Citrix가 Citrix Cloud에 호스팅하는 컨트롤 플레인, 그리고 실제로 귀사 앱·데스크톱을 돌리는 Virtual Delivery Agent(VDA), 이것은 귀사가 고르는 데이터센터에 머뭅니다. VDA는 중국 안에 앉을 수 있습니다. 컨트롤 플레인은 아닙니다 — Citrix Cloud는 그것을 단 세 리전에, 그중 본토 없이 제공 — 그리고 그 컨트롤 플레인이 귀사 사용자에 대해 취급하는 브로커링 메타데이터는 개인정보입니다. 그러니 진짜 질문은 국경 간 이전, 데이터 레지던시, 그리고 공개 접근점이 필요로 하는 ICP 발판이고, Citrix는 그 아키텍처를 자사 문서로 답합니다.
한눈에 보는 중국에서의 Citrix
| 무엇이 결정하나 | Citrix 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 그것이 무엇인가 | Citrix DaaS(구 Virtual Apps and Desktops service)는 Citrix Cloud에서 앱·데스크톱을 스트리밍합니다. Citrix Cloud는 컨트롤 플레인 — Delivery Controller, 관리 콘솔, SQL 데이터베이스, 라이선스 서버 — 을 돌리고, 앱·데스크톱을 호스팅하는 Virtual Delivery Agent(VDA)는 “remain under the customer's control in the data center of their choice.” |
| 컨트롤 플레인이 사는 곳 | 해외. Citrix Cloud의 상업 리전은 미국·유럽연합·아시아태평양 사우스; “Citrix Cloud control plane”이 그 셋에서 돕니다. 그 유일한 전용 플랫폼은 Citrix Cloud Government(“available only in the US region”)와 Citrix Cloud Japan(“available only in Japan”)입니다. 어느 것도 본토에 없습니다. |
| 그 컨트롤 플레인이 보유하는 것 | Citrix상, 그것은 “has access to metadata, such as user names, machine names, and application shortcuts,”이고 “only the metadata needed for the brokering and monitoring.”를 저장합니다. 관리자 인증과, 구성에 따라, 하이퍼바이저 암호가 “encrypted in the SQL database in the cloud.”에 앉습니다. |
| 국내 VDA는 부분 레지던시일 뿐 | VDA·애플리케이션 데이터·프로비저닝 이미지는 본토에 머물 수 있지만, 컨트롤 플레인·SQL 데이터베이스·브로커링 메타데이터는 해외 리전에 머뭅니다 — 그러니 국내 VDA만으로는 배치를 중국 거주로 만들지 않습니다. |
| 귀사 중국 사용자의 데이터 | 중국의 사람들에 묶인 브로커링 식별자는 개인정보입니다. 그것을 미국·EU·호주 컨트롤 플레인에 보유하는 것은 PIPL이 규율하는 국경 간 이전이고(고지, 별도 동의, 이전 메커니즘; 제38~40조), 핵심정보인프라 운영자나 대량 취급자에는 국내 저장 의무와 함께입니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). |
| 공개에 제공하기 | 공개향 접근점 — 중국 안에서 본토 사용자에게 제공되는 Workspace나 StoreFront URL — 은 본토 호스팅 리소스에 묶인 ICP 비안이 필요하고, Citrix Cloud의 해외 접근 층은 그것을 제공할 수 없습니다. |
컨트롤 플레인은 해외에 호스팅됨 — 그리고 그것이 브로커링 메타데이터가 앉는 곳이다
Citrix DaaS는 두 층으로 지어지고, 그중 하나만 중국에 살 수 있습니다. Citrix 자신의 말로, *“Citrix Cloud manages the operation of the control plane for Citrix DaaS environments,“*이고 그 컨트롤 플레인이 Delivery Controller·관리 콘솔·SQL 데이터베이스·라이선스 서버를 보유합니다. 다른 층은 귀사 것입니다: “The Virtual Delivery Agents (VDAs) hosting the apps and desktops remain under the customer’s control in the data center of their choice, either cloud or on-premises.”
그 구분이 성능이 하기 전에 중국 질문을 정합니다. 컨트롤 플레인은 Citrix Cloud에 호스팅되고, Citrix Cloud의 상업 리전은, 그 Geographical Considerations 문서상, 미국·유럽연합·아시아태평양 사우스입니다 — 그 너머 유일한 전용 플랫폼은 Citrix Cloud Government, *“available only in the US region,“*와 Citrix Cloud Japan, *“available only in Japan.”*입니다. 온보딩할 중국 본토 리전이 없습니다. 그러니 귀사 VDA가 어디 앉든, 모든 세션을 브로커링하는 층이 해외에서 돕니다.
그리고 그 층은 개인정보가 비어 있지 않습니다. Citrix는 컨트롤 플레인이 *“has access to metadata, such as user names, machine names, and application shortcuts,“*이고 Citrix DaaS가 *“stores only the metadata needed for the brokering and monitoring of the customer’s applications and desktops.”*라 밝힙니다. 사용자 이름, 그리고 그에 묶인 머신·세션은 실제 사람의 식별자입니다. 귀사 중국 사용자에게, 그 식별자를 미국·EU·호주의 컨트롤 플레인으로 라우팅하는 것은 개인정보의 국경 간 이전입니다 — 세션이 얼마나 빠르게 느껴지든.
왜 국내 리소스 위치는 레지던시 이야기의 절반일 뿐인가
직관적 해법은 리소스 위치 — VDA·애플리케이션 데이터·프로비저닝 이미지 — 를 본토 안에 두는 것이고, Citrix는 그렇게 하게 합니다: 그 콘텐츠는 *“remains on the customer premises or in their public cloud vendor’s subscription,“*이고 *“always hosted in the customer setup.”*입니다. 그것은 무거운 데이터를 진정으로 국내에 유지합니다. 하지만 그것은 배치를 중국 거주로 만들지 않습니다, 컨트롤 플레인이 해외에 머물고, 컨트롤 플레인이 메타데이터만이 아니기에. Citrix의 보안 개요는 관리자가 Citrix Cloud에 인증하고, 하이퍼바이저 암호가 *“directly stored encrypted in the SQL database in the cloud,“*될 수 있으며, 선택적 설정이 커넥터 간 전달을 위해 사용자 자격증명을 Citrix Cloud에 업로드되게 한다 적습니다. 브로커링 식별자 — 그리고, 귀사 구성에 따라, 일부 자격증명 — 가 VDA가 어디서 돌든 세 해외 리전 중 하나에 삽니다.
그러니 데이터 레지던시 의무는 국내 VDA로 부분만 답해집니다. 개인정보 보호법상, 브로커링 메타데이터와 어떤 자격증명이든 해외 컨트롤 플레인으로 옮기는 것은 국경 간 이전이고, 의무는 Citrix가 아니라 취급자인 귀사에 떨어집니다: PIPL 제38~40조는 고지, 별도 동의, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구합니다. 관련 문턱 이상이거나 데이터가 중요 데이터에 해당하는 곳에서, 그 이전이 무엇이든 떠나기 전에 중국의 데이터 출경 안전성 평가도 요구할 수 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 생성된 개인정보는 중국에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 데이터 국내화 조항이 2026년 1월 1일 시행된 2025년 개정으로 재번호, 실질 불변) — 브로커링 메타데이터를 해외에 보유하는 동안 해외 컨트롤 플레인이 충족할 수 없는 의무.
국내에서 제공되는 공개향 접근점은 ICP 발판이 필요하다
Citrix DaaS는 접근 층 — Citrix Workspace·StoreFront·Citrix Gateway Service — 을 통해 사용자에 닿고, 그 접근점이 중국 안에서 공중에게 제공되는 곳에서, 그것은 인터넷 정보 서비스이고, 물리적으로 중국에 있는 호스팅 리소스에 묶인 ICP 비안(ICP 备案)을 유발합니다(국무원령 제292호; MIIT 령 제33호). Citrix는 그 접근 층을 컨트롤 플레인과 같은 해외 Citrix Cloud 리전에 호스팅하므로, 비안할 Citrix 측 본토 리소스가 없습니다; 국내, ICP 비안 접근점은 본토 인프라에 세워져야 합니다. ICP 비안이 요구되는지는 귀사 접근점이 어떻게, 누구에게 발행되는지에 달려 있습니다 — 내부 엔터프라이즈 포털과 공개향 서비스는 같은 경우가 아닙니다 — 그리고 법률 자문과 정할 가치가 있습니다.
이는 Citrix가 “차단”되거나 “불법”이라는 판정이 아니라 리스크 지도입니다. 어느 의무가 무는지 — 별도 동의, 이전 메커니즘, 데이터 출경 평가, 국내 저장, ICP 비안, 또는 그 조합 — 는 귀사 법인, 귀사 배치가 나르는 데이터, 중국 법상 귀사 역할, 그리고 사용자가 누구인지에 달려 있습니다. 그중 어느 것도 속도 문제가 아니고, 어느 것도 어떤 네트워크 우회책으로 풀리지 않습니다: 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다.
합법적 경로 — map, localize, deliver
중국향 배치를 위해 Citrix를 돌리는 합법적 방법이 있고, 그것은 형태를 지닙니다. 먼저 map(매핑): 저희 중국 팀이 귀사의 PIPL 노출을 읽습니다 — 귀사 중국 사용자에 묶인 어느 브로커링 메타데이터·자격증명·식별자가 컨트롤 플레인을 위해 본토를 떠나는지, 데이터 출경 안전성 평가나 국내 저장 의무가 귀사 법인에 적용되는지, 그리고 귀사 고지·동의 흐름이 무엇을 다뤄야 하는지. 법적 결론은 법률 자문과 정하고; 저희는 그에 먹이는 기술 그림을 세웁니다.
그다음 localize(로컬라이즈): 저희는 리소스 위치 — VDA·애플리케이션 데이터·이미지 — 를 본토 안에 두고, 완전한 레지던시가 요구되는 곳에서, 컨트롤 층도 중국에 유지하는 국내 패턴을 귀사가 채택하도록 돕습니다. Citrix의 온프레미스 Virtual Apps and Desktops는 컨트롤 플레인 전체 — Delivery Controller·데이터베이스·StoreFront — 를 자체 호스팅하므로, 본토 안에서 돌리는 온프레미스 배치는 브로커링·관리·데이터를 모두 국내에 유지합니다; 클라우드 브로커드 모델이 머물러야 하는 곳에서, 일은 브로커링 메타데이터를 기본적으로 해외로 두는 대신 규정에 맞는, 동의된 국내 발판에 세우는 것입니다. 저희는 법이 요구하는 어느 것에든 귀사 자산을 로컬라이즈하며, 있는 그대로 규정에 맞게 돌 수 없는 것만 대체합니다.
그다음 deliver(전달): 귀사 사용자가 실제로 여는 접근점 — Workspace나 StoreFront URL — 은 본토의 공개 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전달이 필요합니다. 21YunBox는 그것을 국내에서 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 리플랫폼도 없이 전달합니다. 결과는 귀사 중국 사용자에게 합법적으로, 규정에 맞게 도는 Citrix 자산입니다. 저희가 결코 하지 않는 것 — 누구도 합법적으로 할 수 없는 것 — 은 귀사에게 중국의 데이터 출경 규칙이나 어떤 네트워크 제한을 둘러 가는 길을 건네는 것입니다.
함께 읽기:
자주 묻는 질문
Citrix는 본토 중국에서 이용 가능한가요?
Citrix DaaS는 중국의 사용자에게 앱·데스크톱을 전달할 수 있습니다 — 그것을 돌리는 VDA가 귀사가 고르는 본토 데이터센터에 앉을 수 있으므로 — 그러니 가용성은 중국 결정이 내려지는 곳이 아닙니다. 모든 세션을 브로커링하는 컨트롤 플레인은 Citrix Cloud에 호스팅되고, Citrix Cloud는 그것을 미국·EU·아시아태평양 사우스 리전에만, 중국 본토 리전 없이 제공합니다. 진짜 질문은 브로커링 메타데이터의 국경 간 이전, 데이터 레지던시, 그리고 공개 접근점이 필요로 하는 ICP 발판입니다. 구체적인 것은 법률 자문과 확인할 리스크로 다루십시오.
Citrix VDA를 중국에 두면 배치가 데이터 거주가 되나요?
부분만. Citrix는 귀사 애플리케이션 데이터·이미지·사용자 프로파일을 고객 측에 유지하므로, 그것은 본토에 머물 수 있습니다 — 하지만 컨트롤 플레인·SQL 데이터베이스·브로커링 메타데이터(사용자 이름·머신 이름·애플리케이션 단축키)가 해외 Citrix Cloud 리전에 남습니다. 핵심정보인프라 운영자나 대량 취급자에, 사이버보안법의 제39조(구 제37조) 국내 저장 의무가 그 메타데이터가 해외에 앉는 동안 충족되지 않습니다. 완전한 레지던시는 컨트롤 층도 중국에 유지하는 것 — 예컨대 본토 안 온프레미스 Citrix 배치 — 을 뜻하고, 그것은 법률 자문과 확인할 경로입니다.
21YunBox가 우리 Citrix 설정을 중국에서 규정에 맞게 작동하게 할 수 있나요?
예. 저희 중국 팀은 Citrix Cloud가 귀사 중국 사용자를 위해 보유하는 브로커링 메타데이터·자격증명에 붙는 PIPL 국경 간·데이터 레지던시 노출을 매핑하고, 자산을 중국 합법 국내 패턴 — 국내 리소스 위치, 완전한 레지던시가 요구되는 곳의 온프레미스 배치, 또는 브로커링 메타데이터를 위한 규정에 맞는 국내 발판 — 에 로컬라이즈하고, 공개향 접근점이 필요로 하는 ICP 비안 국내 전달을 귀사가 이미 돌리는 Citrix 스택 앞단에 세울 수 있습니다. 그것은 결코 중국의 데이터 출경 규칙이나 어떤 네트워크 제한을 둘러 가는 길이 아닙니다. 귀사의 사례를 짚으려면 문의하기.
