Delinea는 중국에서 작동하나요? 데이터 레지던시·ICP·국경 간 규칙

Delinea 공식 문서가 중국에 대해 말하는 것

사실	1차 출처
Delinea 문서는 Secret Server Cloud와 나란히 Secret Server On-Premises를 제품을 돌리는 방법으로 지명하므로, 특권 접근 볼트는 해외 클라우드에서만이 아니라 귀사가 통제하는 중국 거주 인프라에서 자체 관리될 수 있습니다.	Delinea Documentation — Secret Server (Delinea Platform), retrieved 2026-10-12
Delinea의 Platform 호스팅 페이지는 "The table below shows the geo-locations and regions where the Delinea Platform is currently deployed,"라 기재하며, 미국·캐나다·유럽(네덜란드·아일랜드)·영국·아랍에미리트·호주·동남아시아(홍콩·싱가포르)를 열거합니다 — 중국 본토 리전은 없이.	Delinea Documentation — Delinea Platform Hosting Regions, retrieved 2026-10-12
식별 가능한 중국 관리자에 묶인 특권 자격증명·비밀·세션 기록을 해외 리전에 두는 것은 PIPL 제38~40조상 개인정보의 국경 간 이전으로, 고지, 별도 동의(제13조와 제23조), 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 요구합니다.	PIPL — cross-border transfer rules (21YunBox gov-doc), retrieved 2026-10-12
핵심정보인프라 운영자에, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보를 중국에 저장하기를 요구합니다 — 해외 볼트 리전이 충족할 수 없는 국내 저장 의무; 볼트가 중요 시스템을 지배하는 곳에서는 중요 데이터·MLPS 의무도 작동시킬 수 있습니다.	Cybersecurity Law of the PRC — data localization, Article 39 (21YunBox gov-doc), retrieved 2026-10-12

21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.

중국 시스템 전역에 특권 접근 관리를 돌리는 보안 팀에, 본능은 Delinea 콘솔이 본토 안에서 답하느냐를 묻는 것입니다. 답합니다 — 그리고 그것은 아무것도 결정하지 않는 질문입니다. Delinea는 귀사가 보유한 가장 위험한 단일 데이터셋을 하나의 통제 평면으로 끌어옵니다: 특권 자격증명·비밀의 암호화된 볼트, 특권 계정의 인벤토리, 그리고 모든 특권 세션의 녹화·감사 추적. 귀사가 중국을 위해 그것을 돌릴 수 있는지는 그 볼트가 어디에 와서 쉬는지, 그리고 그것을 거기 놓은 것이 합법이었는지로 갈립니다. 그것은 성능이 아니라 데이터 레지던시·국경 간 질문입니다 — 그리고 Delinea 자사 문서가 전반부를 답합니다.

Delinea는 볼트를 두 방식으로 제공합니다. Secret Server Cloud와 Delinea Platform은 관리형 Azure 호스팅 에디션입니다; Secret Server On-Premises는 귀사가 통제하는 인프라에서 돌리는 자체 관리 에디션입니다. 중국 질문이 무는 곳은 클라우드 에디션인데, Delinea가 그것이 어디서 도는지 정확히 발행하고 — 그 중 어느 것도 본토가 아니기 때문입니다.

한눈에 보는 중국에서의 Delinea

볼트는 귀사 중국 자산의 통제 평면이다

Delinea의 목적은 귀사 환경에서 가장 위험한 데이터를 하나의 강화된 장소로 끌어오는 것입니다: 귀사 시스템을 여는 특권 자격증명·비밀, 그리고 모든 관리자가 각 특권 세션에서 무엇을 했는지의 녹화·감사 추적. 귀사 중국 시스템에, 그 저장소는 또 하나의 SaaS 데이터셋이 아니라 — 통제 평면, 공격자나 감사관이 가장 신경 쓸 단일한 것입니다. 두 귀결이 따르고, 그 중 첫째만 뻔합니다.

뻔한 것은 국경 간 이전입니다. Delinea가 중국의 식별 가능한 관리자·시스템에 보유하는 자격증명·비밀·세션 녹화는 개인정보이고, 그것을 본토 밖 Azure 리전에 두는 것은 중국 개인정보 보호법상 개인정보의 국경 간 이전(数据出境)입니다. PIPL은 의무를 취급자 — 처리자 Delinea가 아니라, 귀사 — 에 둡니다: 제38~40조는 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을, 제13조와 제23조는 합법적 근거·고지와 어떤 일반 이용 계약과도 구별되는 별도 동의를 요구합니다. 국경 간 메커니즘의 세부는 저희 국경 간 데이터 이전 노트에 설명돼 있습니다.

도달 가능성 점검이 결코 보지 못하는 노출

덜 뻔한 귀결이 PAM 볼트를 평범한 해외 앱과 다르게 만드는 것이고, 그것은 콘솔이 로드되느냐만 묻는 어떤 테스트에도 보이지 않습니다. 볼트는 귀사 중국 자산으로의 특권 계정·비밀·접근 경로의 집중된 인벤토리이고, 세션 로그는 정확히 누가 무엇을 건드릴 수 있는지, 그리고 누가 건드렸는지의 기록입니다. 그런 종류의 집중된 보안 데이터는 중국 데이터 규칙상 “중요 데이터”(重要数据)로 올라설 수 있고 — 그 수출이 가중된 안전성 평가 문턱에 직면하는 범주 — 중요 중국 시스템을 지키는 인증·볼팅 시스템은 등급보호(MLPS / 等级保护), 중국의 등급별 사이버보안 보호 체제에 드는 종류의 통제 평면입니다. 지연 탐침, 핑, “상하이에서 페이지가 열리나” 점검 — 그 어느 것도 레지던시 의무, 국경 간 동의 공백, 중요 데이터 분류, 또는 MLPS 등급을 볼 수 없습니다. 그것들은 패킷이 도착하느냐의 네트워크 사실이 아니라 데이터가 어디 살고 무엇인지의 거버넌스 사실입니다. 그 중 무엇이 귀사 특정 배치를 무는지는 귀사가 실제로 볼팅·녹화·보호하는 것에 대해 자문과 정할 질문입니다.

홍콩은 목록에 있다; 본토는 없다

솔깃한 수는 가장 가까운 리전을 골라 레지던시가 풀렸다 부르는 것입니다. Delinea의 호스팅 목록은 동아시아(홍콩)와 동남아시아(싱가포르)에 닿고, 어느 쪽이든 충분히 가까워 보입니다. 어느 것도 중국 본토에 없습니다. 홍콩은 자체 법체계 아래 운영되고, 본토의 PIPL·데이터 국내화 규칙에, 거기 보유된 데이터는 여전히 나라 밖입니다 — 그러니 중국 테넌트를 홍콩에 놓는 것은 국경 간 이전을 재배치할 뿐; 끝내지 않습니다. 근접성은 레지던시가 아니고, 더 가까운 Azure 리전도 여전히 중국 리전이 아닙니다.

배치 선택이 컴플라이언스 선택이다

여기가 Delinea가 클라우드 전용 볼트와 다른 곳이고, 그것은 임시방편이 아니라 합법적 경로입니다. Delinea는 관리형 클라우드를 강제하지 않습니다: Secret Server On-Premises는 자체 관리 에디션 — 귀사가 통제하는 인프라에서 돌리는 볼트 — 입니다. 귀사 중국 자산을 위해 중국 거주 인프라에 배치되면, 그것은 자격증명·비밀 볼트, 특권 계정 인벤토리, 세션 녹화를 나라 안에, 동의된 국내 처리와 함께 유지합니다 — 귀사가 Secret Server Cloud나 Delinea Platform을 이미 돕는 지역에 그대로 두면서. 따라서 중국 볼트를 중국에 유지하는 것은 귀사가 팔리는 제품으로 내릴 자격이 있는 배치 모델 결정입니다; 그것은 기술 선택이기 전에 법적 설계 선택입니다. 그리고 핵심정보인프라 운영자에, 사이버보안법 제39조(구 제37조 — 데이터 국내화 조항은 2026년 1월 1일 발효된 2025년 개정으로 재번호됐고, 실질은 불변)는 어떤 경우에도 해외 리전이 충족할 수 없는, 중국 생성 개인정보의 국내 저장을 의무로 만듭니다.

이 중 어느 것도 Delinea를 중국에서 “차단”되거나 “불법”으로 만들지 않습니다 — 그것은 도달 가능하고 널리 쓰입니다. 그것은 리스크·레지던시 지도입니다: 어느 의무가 무는지는 귀사 법인, 귀사가 지키는 시스템, 귀사가 볼팅·녹화하는 것, 그리고 귀사 관리자가 누구인지로 갈립니다 — 귀사 특권 접근 데이터가 그것에 기대기 전에 자문과 정할 가치가 있습니다.

합법적 경로 — 매핑, 로컬라이즈, 전달

중국 자산을 위해 특권 접근 관리를 돌리는 합법적 형태가 있고, 그것은 네트워크가 아니라 데이터에서 시작합니다.

먼저, 매핑. 저희 중국 팀이 Delinea가 귀사 중국 시스템에 보유하는 것을 인벤토리합니다 — 어떤 특권 자격증명·비밀·볼트 항목·계정 기록·세션 녹화가 본토에서 수집·생성되어 거기 남아야 하는지, (있다면) 무엇이 합법적으로 떠날 수 있는지, 귀사가 지키는 것이 그 데이터를 “중요 데이터”로 만들거나 핵심정보인프라 의무와 MLPS 등급을 작동시키는지, 그리고 귀사 고지·별도 동의 흐름이 무엇을 다뤄야 하는지. 법적 결론은 귀사 자문과 정해집니다; 저희는 그에 먹이는 기술 그림을 짓습니다.

그 다음 로컬라이즈. 중국 자산을 위해 저희는 Secret Server On-Premises — Delinea의 자체 관리 볼트 — 를 중국 거주 인프라에, 동의된 국내 처리·저장과 함께 세우고 통합하여, 특권 접근 데이터가 기본적으로 나라를 떠나기를 멈추게 합니다. 귀사는 Delinea 클라우드 에디션을 이미 돕는 지역에 그대로 두고; 바뀌는 것은 본토의 왕관의 보석 데이터가 본토에 머물고, 그것을 지키는 통제 평면이 적용되는 규칙 아래 다스려진다는 것입니다.

그 다음 전달. 본토 안에서 도달 가능해야 하는 어떤 중국향 콘솔·포털·관리 표면이든 그 자체가 중국에서 전달되는 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전달이 필요합니다. 21YunBox가 그것을 국내 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 재플랫폼도 없이, 그래서 특권 접근 관리가 중국의 귀사 사용자를 위해 합법적으로 그리고 믿음직하게 돕니다. 저희가 결코 하지 않는 것 — 그리고 누구도 합법적으로 할 수 없는 것 — 은 중국의 데이터 수출 규칙이나 어떤 네트워크 제한을 둘러 가는 길을 귀사에 쥐여 주는 것입니다; 저희는 남아야 하는 것을 로컬라이즈하고 국내 전달하며, 개인정보를 몰래 중국 밖으로 옮기지 않습니다.

컴플라이언스 진단 받기 →

---

함께 읽기:

• PIPL상의 국경 간 데이터 이전
• 중국 개인정보 보호법
• 중국 사이버보안법(데이터 국내화, 제39조)
• 중국 ICP 비안 받는 법

자주 묻는 질문

Delinea는 중국 본토에 데이터센터가 있나요?

아니요. Delinea 자사 Platform 호스팅 페이지는 미국·캐나다·유럽·영국·아랍에미리트·호주·동남아시아(홍콩·싱가포르)를 열거합니다; 어느 것도 중국 본토에 없습니다. 홍콩은 본토 밖이고 본토 데이터 레지던시를 충족하지 않으므로, 귀사가 자체 호스팅하지 않는 한 중국 테넌트의 볼트와 세션 녹화가 여전히 관리형 클라우드에서 해외에 쉽니다.

Delinea의 특권 접근 데이터를 중국에 유지할 수 있나요?

예. Delinea는 자체 관리 에디션 Secret Server On-Premises를 제공하고, 귀사는 그것을 중국 거주 인프라에 배치하여 볼트·비밀·세션 녹화가 국내에 머물게 할 수 있습니다. 그것은 배치 모델 결정입니다; 21YunBox는 의무를 매핑하고 귀사와 함께 국내 배치를 세우며, Delinea 클라우드 에디션은 귀사의 다른 지역에 그대로 둡니다.

Delinea 콘솔을 중국에서 도달 가능하게 만드는 것으로 충분하지 않나요?

아니요. 도달 가능성은 네트워크 사실입니다; 중국 결정은 데이터 거버넌스 사실입니다. 볼트와 누가-귀사-중국-시스템에-접근하는지의 로그가 해외에 남으면, PIPL상 국경 간 이전과 통제 평면의 중요 데이터·MLPS 노출은 불변입니다. 특권 접근 데이터를 국내에 유지하고 통제 평면을 다스리는 것이 그것을 해소합니다.