CyberArk는 중국에서 작동하나요? 특권 접근 데이터 레지던시·PIPL·국내 PAM
CyberArk의 Identity Security Platform SaaS — Privilege Cloud·Secrets Manager·CyberArk Identity — 는 아메리카·EMEA·APAC의 AWS 리전에 호스팅되고, 자사 문서상 중국 본토에는 하나도 없으므로, 그것이 귀사 중국 시스템에 보유하는 특권 자격증명·비밀·볼트 내용·세션 녹화가 해외에 쉽니다. 본토 중국에 그것은 그 수집을 PIPL상 국경 간 이전으로 만들고, 특권 접근 데이터가 핵심 시스템을 지배하고 중요 데이터에 해당할 수 있는 곳에서는 문턱이 높아집니다. 레지던시·국경 간·국내 저장 질문, 그리고 합법적 경로 — CyberArk 자체 자체 호스팅 PAM 볼트를 중국 거주 인프라 위에 — 를 컴플라이언스 우선으로 봅니다.
CyberArk는 중국에서 작동하나요?
CyberArk는 중국 본토에서 도달 가능합니다 — 그러니 정직한 답은 도달 가능성이 문제가 아니라는 것입니다. 중국 질문을 결정하는 것은 데이터 레지던시와 국경 간 이전이고, 쟁점의 데이터는 귀사가 가진 가장 민감한 것입니다.
CyberArk의 Identity Security Platform SaaS — Privilege Cloud·Secrets Manager·CyberArk Identity, 이제 CyberArk의 Palo Alto Networks 인수 후 Idira 브랜드로 전달됨 — 는 고정된 AWS 리전 집합에 호스팅되고, 자사 문서상 중국 본토에는 하나도 없습니다; 가장 가까운 것은 싱가포르·도쿄·뭄바이·시드니·자카르타입니다. 그러니 그것이 귀사 중국 시스템에 보유하는 특권 자격증명·비밀·볼트 내용·특권 세션 녹화가 해외에 쉬고, 그것이 그 수집을 PIPL(제38~40조)상 국경 간 이전(数据出境)으로 만듭니다. 그 데이터가 귀사 통제 평면이므로, 그것이 핵심 시스템을 지키는 곳에서는 "중요 데이터"일 수 있어 — 중국 데이터 수출 안전성 평가를 제기하고 — 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)가 어떤 해외 리전도 충족할 수 없는 국내 저장을 요구합니다.
21YunBox는 귀사 노출을 매핑하고, 중국 자산을 CyberArk 자체 자체 호스팅 볼트에 중국 거주 인프라 위로 로컬라이즈하고, 귀사 중국향 표면을 ICP 비안 인프라로 국내 전달합니다 — 재구축 없이, 그리고 어떤 형태의 우회도 결코 없이. 구체적인 것은 법률 자문과 확인할 리스크로 다루십시오. 컴플라이언스 진단 받기 →
컴플라이언스 스냅샷
- ! CyberArk의 Identity Security Platform SaaS(Privilege Cloud, Secrets Manager, CyberArk Identity)는 아메리카·EMEA·APAC의 AWS 리전에 호스팅됩니다 — CyberArk 자사 리전 가용성 문서상, 중국 본토에는 리전 없이.
- ! 그러니 그것이 귀사 중국 시스템에 보유하는 특권 자격증명·비밀·볼트 내용·특권 세션 녹화가 해외에 쉽니다 — PIPL(제38~40조)상 개인정보의 국경 간 이전(数据出境): 고지, 별도 동의, 이전 메커니즘 하나.
- ! 높아진 문턱: 특권 접근·세션 데이터는 귀사 통제 평면이므로, CyberArk가 핵심정보인프라를 지키는 곳에서 그것은 '중요 데이터'로 올라설 수 있어, 중국 데이터 수출 안전성 평가를 제기합니다.
- ! 핵심정보인프라 운영자에, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보를 중국에 저장하기를 요구합니다 — 어떤 해외 CyberArk 리전도 충족 못 하는 의무. 더 가까운 리전(싱가포르, 도쿄, 뭄바이, 시드니, 자카르타)을 고르는 것은 이전을 재배치할 뿐; 끝내지 않습니다.
- ✓ 합법적 경로: 중국 자산의 특권 접근 데이터를 CyberArk 자체 자체 호스팅 Privileged Access Manager(볼트)에 중국 거주 인프라 위로 국내 유지하고, 다른 지역에는 CyberArk SaaS를 그대로 쓰고, 어떤 중국향 콘솔이든 ICP 비안 인프라로 국내 전달하십시오 — 결코 우회가 아니라.
CyberArk 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| CyberArk 자사 문서는 그 Identity Security Platform이 도는 AWS 리전을 열거합니다 — 그리고 어느 것도 중국 본토에 없습니다. CyberArk 플랫폼 문서(이제 "Idira Docs" 브랜드)는 기재합니다: "This topic lists the supported AWS regions for each Idira service in ISPSS,"이고 각 서비스가 "deployed in the closest supported region." 열거된 리전은 아메리카·EMEA·APAC에 걸치고 — 본토에 가장 가까운 것은 싱가포르·도쿄·뭄바이·시드니·자카르타 — 중국 본토 리전 없이, 그러니 Privilege Cloud·Secrets Manager와 그것이 귀사 중국 시스템에 보유하는 볼트 내용이 해외에 쉽니다. | CyberArk (Idira) Docs — "Validate supported AWS regions for ISPSS" (docs.cyberark.com), retrieved 2026-10-09 |
| CyberArk는 데이터 주권 시장을 위해 국내 리전을 운영합니다 — 그러나 중국 본토에는 없습니다. 그 리전 가용성 목록은 UAE(me-central-1)와 인도(뭄바이, ap-south-1)의 전용 리전을 포함하고, 이는 규제 고객이 신원 데이터를 온쇼어로 유지할 수 있도록 더해진 것입니다. 따라서 국내 레지던시는 일부 관할권에서 그 제품의 실재하는 옵션입니다 — 그저 고를 중국 본토 리전이 없을 뿐이라, 중국 테넌트도 여전히 나라 밖 데이터 센터로 풀립니다. | CyberArk (Idira) Docs — "Validate supported AWS regions for ISPSS" (docs.cyberark.com), retrieved 2026-10-09 |
| 중국 특권 접근 데이터를 해외 CyberArk 리전으로 옮기는 것은 PIPL 국경 간 이전입니다. 중국 본토의 식별 가능한 사람·시스템에서 수집된 자격증명·비밀·볼트 내용·특권 세션 녹화를 나라 밖 AWS 리전에 두는 것은 PIPL 제38~40조를 유발합니다: 고지, 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 의무는 처리자 CyberArk가 아니라 취급자(귀사)에 앉습니다. | Personal Information Protection Law of the PRC, Articles 38–40 (cac.gov.cn), retrieved 2026-10-09 |
| 특권 접근 데이터는 평범한 SaaS 데이터보다 무거운 의무를 질 수 있습니다. 특권 자격증명과 세션 녹화가 그것이 지키는 시스템의 통제 평면이므로, 귀사 CyberArk 배치가 핵심정보인프라를 보호하는 곳에서 그 데이터는 "중요 데이터"에 해당할 수 있고, 그 이전은 무엇이든 떠나기 전에 중국 데이터 수출 안전성 평가(数据出境安全评估)를 요구할 수 있습니다. 핵심정보인프라 운영자에, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보를 중국에 저장하기를 요구합니다 — 해외 리전이 충족할 수 없는 의무. | Cybersecurity Law of the PRC, Article 39 (formerly Article 37); Measures for the Security Assessment of Data Exports (数据出境安全评估办法), CAC (cac.gov.cn), retrieved 2026-10-09 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
특권 접근 관리를 중국 시스템 전역에 돌리는 회사에, CyberArk에 관한 첫 질문은 대개 콘솔이 본토에서 로드되느냐입니다. 그것들은 회선상 도달 가능합니다 — 그러나 거기서 중국 결정이 정해지지 않습니다. CyberArk는 귀사 자산에서 가장 민감한 데이터를 한곳에 집중시킵니다: 그 볼트 안의 특권 자격증명과 비밀, 그리고 모든 특권 세션의 녹화와 감사 추적. 귀사가 중국에서 그것을 쓸 수 있는지를 정하는 것은 그 데이터가 어디에 와서 쉬는지, 그리고 그것을 거기로 옮긴 것이 합법이었는지입니다 — 성능 질문이 아니라 데이터 레지던시·국경 간 질문.
그리고 CyberArk는 전반부를 자사 문서에서 답합니다. 그 Identity Security Platform Shared Services — Privilege Cloud·Secrets Manager·CyberArk Identity 뒤의 SaaS 계층, 이제 CyberArk의 Palo Alto Networks 인수에 따라 Idira 브랜드로 전달되나 문서는 여전히 docs.cyberark.com에 삽니다 — 는 고정된 AWS 리전 집합에 호스팅되고, 그 중 어느 것도 중국 본토에 없습니다. 그러니 귀사 중국 시스템의 열쇠가 해외에 앉고, 별개의 법체계가 그것이 허용됐는지를 정합니다.
한눈에 보는 중국에서의 CyberArk
| 무엇이 결정하나 | CyberArk 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 그것이 무엇인가 | CyberArk의 Identity Security Platform은 특권 접근 관리(PAM)·신원 보안 스위트입니다. Privilege Cloud·Secrets Manager·CyberArk Identity에 걸쳐 그것은 귀사가 가진 가장 민감한 운영 데이터를 보유합니다: 특권 자격증명과 비밀, 볼트 내용, 그리고 귀사 중국 시스템의 특권 세션 녹화와 감사 추적. |
| 본토에서 도달 가능한가? | 도달 가능성은 중국 결정이 앉는 곳이 아닙니다. 콘솔이 본토에서 로드되는 곳에서도, 중요한 것은 그것이 관리하는 특권 접근 데이터가 어디 와서 쉬는지, 그리고 그것을 거기로 옮긴 것이 합법이었는지입니다. 이 페이지는 어떤 중국 지연 수치도 발행하지 않습니다 — 속도는 축이 아닙니다. |
| 데이터는 어디 사나? | 해외입니다. CyberArk 자사 문서는 그 SaaS가 도는 AWS 리전을 아메리카·EMEA·APAC에 걸쳐 열거하며 — 가장 가까운 것은 싱가포르·도쿄·뭄바이·시드니·자카르타. 중국 본토 리전은 없습니다; 서비스는 "deployed in the closest supported region,"이고, 가장 가까운 지원 리전도 여전히 나라 밖입니다. |
| 그 안으로 중국 특권 접근 데이터를 옮기는 것 | 식별 가능한 사람·시스템에 묶인 자격증명·비밀·볼트 내용·세션 녹화는 개인정보입니다. 그것을 해외 리전에 두는 것은 PIPL(제38~40조)상 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 이전 메커니즘 하나. 그 데이터가 핵심 시스템을 지배하는 곳에서는 "중요 데이터"일 수도 있어 데이터 수출 안전성 평가를 제기하고, 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)가 해외 리전이 충족할 수 없는 국내 저장 의무를 둡니다. |
| 합법적 경로 | 중국 자산의 특권 접근 데이터를 국내에 유지하십시오: CyberArk 자체 자체 호스팅 Privileged Access Manager — 귀사가 통제하는 인프라에서 돌리는 볼트 — 를 중국 거주 인프라에, 동의된 국내 처리·저장과 함께 배치하고, 다른 지역에는 CyberArk SaaS를 그대로 쓰십시오. 21YunBox는 매핑·로컬라이즈·전달합니다; 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다. |
왕관의 보석 데이터가 해외 리전에 앉는다
CyberArk의 목적 전부는 가장 위험한 데이터를 한 강화된 장소에 집중시키는 것입니다: 귀사 시스템을 여는 특권 자격증명과 비밀, 그것을 저장하는 볼트, 그리고 관리자가 각 특권 세션에서 무엇을 했는지의 녹화와 감사 추적. 귀사 중국 시스템에, 그것은 통제 평면 자체입니다 — 공격자나 규제당국이 가장 신경 쓸 단일 저장소.
자사 문서가 그 저장소가 어디 사는지 설명합니다. Identity Security Platform Shared Services(ISPSS) — Privilege Cloud·Secrets Manager·CyberArk Identity 뒤의 SaaS — 는 아메리카·EMEA·APAC에 걸친 고정 AWS 리전 목록에서 돌고, CyberArk는 각 서비스가 *“deployed in the closest supported region.”*이라 밝힙니다. 본토에 가장 가까운 리전은 싱가포르·도쿄·뭄바이·시드니·자카르타 — 하나하나 해외입니다. 그 목록에 중국 본토 리전은 없으므로, 귀사 중국 자산용으로 프로비저닝된 테넌트도 여전히 나라 밖 데이터 센터로 풀립니다. 볼트 내용과 세션 녹화는 귀사가 놓인 리전을 따르고; 그것을 더 가까이 놓는 것이 그것을 중국 안에 놓지는 않습니다.
해외 특권 접근 데이터는 국경 간 이전 — 그리고 여기서 판돈이 더 높다
관문은 모든 해외 서비스가 만나는 바로 그것이지만, 데이터가 그것을 날카롭게 합니다. CyberArk가 중국의 식별 가능한 관리자·시스템에 보유하는 특권 자격증명·비밀·볼트 내용·특권 세션 녹화는 개인정보이고, 그것을 본토 밖 AWS 리전에 두는 것은 중국 개인정보 보호법상 개인정보의 국경 간 이전(数据出境)입니다. PIPL은 의무를 취급자 — 처리자 CyberArk가 아니라, 귀사 — 에 둡니다: 제38~40조는 고지, 어떤 일반 이용 계약과도 구별되는 별도 동의, 그리고 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구합니다.
두 가지가 판돈을 평범한 SaaS 이전 위로 올립니다. 첫째, 이 데이터가 무엇인지: 특권 자격증명과 세션 녹화는 그것이 지키는 시스템의 통제 평면이므로, 귀사 CyberArk 배치가 핵심정보인프라를 보호하는 곳에서 그 데이터는 스스로 *“중요 데이터”*로 올라설 수 있고, 중요 데이터의 이전은 무엇이든 떠나기 전에 중국 데이터 수출 안전성 평가(数据出境安全评估)를 요구할 수 있습니다. 둘째, 레지던시: 핵심정보인프라 운영자에, 사이버보안법 제39조(구 제37조 — 데이터 국내화 조항은 2026년 1월 1일 발효된 2025년 개정으로 재번호됐고, 실질은 불변)는 중국에서 생성된 개인정보를 중국에 저장하기를 요구합니다 — 해외 CyberArk 리전이 충족할 수 없는 국내 저장 의무. 이 중 무엇이 귀사 특정 배치를 무는지는 귀사가 실제로 볼팅·녹화·보호하는 것에 대해 자문과 확인할 리스크입니다.
더 가까운 AWS 리전도 여전히 중국 리전이 아니다
본능은 가장 가까운 리전을 골라 레지던시가 처리됐다 부르는 것입니다 — 아시아 발자국에 싱가포르나 도쿄. 그러나 근접성은 레지던시가 아닙니다. CyberArk의 APAC 리전 어느 것도 중국 본토에 없으므로, 테넌트를 가령 프랑크푸르트에서 싱가포르로 옮기는 것은 국경 간 이전을 재배치할 뿐; 끝내지 않습니다.
CyberArk가 무엇을 제공하고 무엇을 제공하지 않는지 정확히 할 가치가 있습니다, 그 패턴이 교훈적이기 때문입니다. CyberArk는 데이터 주권 시장을 위해 국내 리전을 특별히 세웠습니다 — 그 목록은 UAE(me-central-1)와 인도(뭄바이, ap-south-1)를 포함하고, 이는 규제 고객이 신원 데이터를 온쇼어로 유지할 수 있도록 더해진 리전입니다. 따라서 국내 레지던시는 일부 관할권에서 그 제품의 실재하는 옵션입니다; CyberArk는 그저 고를 중국 본토 리전이 없을 뿐입니다. 결과적으로 중국의 특권 접근 데이터를 나라에 유지하는 것은 다른 리전 토글이 아니라 다른 배치 모델입니다: CyberArk 자체 자체 호스팅 Privileged Access Manager — 귀사가 통제하는 인프라에서 돌리는 볼트 — 를 중국 자산을 위해 중국 거주 인프라 위에 세우는 것. 그것은 기술 결정이기 전에 법적 설계 결정입니다.
이 중 어느 것도 CyberArk를 중국에서 “차단됐다”거나 “불법”으로 만들지 않습니다 — 그것은 도달 가능하고 널리 쓰입니다. 그것은 리스크·레지던시 지도입니다: 어느 의무가 무는지는 귀사 법인, 귀사가 지키는 시스템, 귀사가 볼팅·녹화하는 데이터, 그리고 귀사 관리자가 누구인지로 갈리고 — 귀사 특권 접근 데이터가 그것에 기대기 전에 법률 자문과 정할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국 자산을 위해 특권 접근 관리를 돌리는 합법적 형태가 있고, 그것은 네트워크가 아니라 데이터에서 시작합니다.
먼저, 매핑. 저희 중국 팀이 CyberArk가 귀사 중국 시스템에 보유하는 것에 붙는 PIPL 노출을 짚습니다 — 어떤 자격증명·비밀·볼트 항목·세션 녹화가 본토에서 수집·생성되어 거기 남아야 하는지, (있다면) 무엇이 합법적으로 떠날 수 있는지, 귀사가 지키는 시스템이 그 데이터를 *“중요 데이터”*로 만들거나 핵심정보인프라 의무를 작동시키는지, 그리고 귀사 고지·별도 동의 흐름이 무엇을 다뤄야 하는지. 법적 결론은 귀사 자문과 정해집니다; 저희는 그에 먹이는 기술 그림을 짓습니다.
그 다음 로컬라이즈. 중국 자산을 위해 저희는 CyberArk 자체 자체 호스팅 Privileged Access Manager — 귀사 자체 인프라에서 돌리는 볼트 — 를 중국 거주 인프라에, 동의된 국내 처리·저장과 함께 세우고 통합하여, 특권 접근 데이터가 기본적으로 나라를 떠나기를 멈추게 합니다. 귀사는 CyberArk SaaS가 이미 돕는 지역에는 그것을 그대로 두고; 바뀌는 것은 본토의 왕관의 보석 데이터가 본토에 머문다는 것입니다.
그 다음 전달. 본토 안에서 도달 가능해야 하는 어떤 중국향 콘솔·포털·관리 표면이든 그 자체가 중국에서 전달되는 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전달이 필요합니다. 21YunBox가 그것을 국내 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 재플랫폼도 없이. 그 결과는 중국의 사용자를 위해 합법적으로 그리고 규정에 맞게 도는 특권 접근 관리입니다. 저희가 결코 하지 않는 것 — 그리고 누구도 합법적으로 할 수 없는 것 — 은 중국의 데이터 수출 규칙이나 어떤 네트워크 제한을 둘러 가는 길을 귀사에 쥐여 주는 것입니다; 저희는 남아야 하는 것을 로컬라이즈하고 국내 전달하며, 개인정보를 몰래 중국 밖으로 옮기지 않습니다.
함께 읽기:
자주 묻는 질문
CyberArk는 중국 본토에서 이용 가능한가요?
CyberArk의 콘솔과 SaaS 엔드포인트는 본토에서 도달 가능하므로, 가용성이 장애물이 아닙니다 — 그리고 이 페이지는 어떤 중국 지연 수치도 발행하지 않습니다, 속도가 축이 아니기 때문입니다. 진짜 질문은 데이터 레지던시입니다: CyberArk의 Identity Security Platform은 중국 본토 밖 AWS 리전에서만 돌고(가장 가까운 것은 싱가포르·도쿄·뭄바이·시드니·자카르타), 그러니 그것이 귀사 중국 시스템에 보유하는 특권 자격증명·비밀·세션 녹화가 해외에 쉽니다. 구체적인 것은 법률 자문과 확인할 리스크로 다루십시오.
우리 중국 특권 접근 데이터를 CyberArk 클라우드에 보내는 것이 국경 간 이전인가요?
귀사 테넌트가 어떤 CyberArk 리전 — 모두 본토 밖 — 에 있으면, 그것이 귀사 중국 시스템에 보유하는 자격증명·비밀·볼트 내용·특권 세션 녹화가 해외에 저장됩니다, PIPL상 국경 간 이전(数据出境): 고지, 별도 동의, 이전 메커니즘 하나. 이 데이터가 그것이 지키는 시스템의 통제 평면이므로, 그것이 핵심정보인프라를 보호하는 곳에서는 "중요 데이터"일 수 있고(데이터 수출 안전성 평가를 제기), 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)가 어떤 해외 리전도 충족 못 하는 국내 저장 의무를 더합니다. 귀사의 정확한 의무는 법률 자문과 확인하십시오.
데이터를 중국에 유지하려 그냥 CyberArk의 싱가포르나 도쿄 리전을 고르면 되나요?
아니요 — CyberArk의 리전 어느 것도 중국 본토에 없으므로, 더 가까운 리전이 중국 레지던시 의무를 충족하지 않습니다; 테넌트를 프랑크푸르트에서 싱가포르로 옮기는 것은 국경 간 이전을 재배치할 뿐, 끝내지 않습니다. 중국 자산의 특권 접근 데이터를 국내에 유지한다는 것은 다른 배치 모델입니다: CyberArk 자체 자체 호스팅 Privileged Access Manager — 귀사가 통제하는 인프라에서 돌리는 볼트 — 를 중국 거주 인프라 위에 세우는 것. 21YunBox는 무엇이 남아야 하는지 매핑하고, 그것을 그 국내 배치 위로 로컬라이즈하고, 귀사 중국향 표면을 ICP 비안 인프라로 전달합니다 — 그것은 중국의 데이터 수출 규칙을 둘러 가는 경로가 아닙니다.
