Dynatrace는 중국에서 작동하나요? PIPL, 데이터 레지던시 & 귀사 텔레메트리가 떨어지는 곳
Dynatrace SaaS는 해외 클라우드 리전 — AWS, Azure, Google Cloud, 중국 본토 위치는 없이 — 에서만 돌고, 그 모니터링은 설계상 최종 사용자의 개인 데이터를 포착합니다. 본토 사용자를 모니터링하는 것은 그 개인정보를 해외로 수출합니다 — PIPL상 국경 간 이전. 데이터 레지던시 도어를 컴플라이언스 우선으로 봅니다.
Dynatrace는 중국에서 작동하나요?
예 — Dynatrace는 중국 본토에 닿지만, 도달 가능성은 결코 질문이 아니었습니다. Dynatrace SaaS는 설계상 귀사 최종 사용자의 개인 데이터를 포착하고 그것을 중국 본토 위치가 없는 해외 클라우드 리전에 저장하므로, 중국 사용자를 모니터링하는 것은 그들의 개인정보를 나라 밖으로 수출합니다 — 중국 법이 규율하는 국경 간 이전.
Dynatrace 자신의 말로 그것은 "may capture end-user data, potentially including personal and confidential information about your end users"이고 — 클라이언트 IP와 HTTP 헤더가 "captured automatically,"이며, Session Replay로는 "all HTML source code"와 "obtained through form fields." 상호작용입니다. 그 데이터는 "is stored in Amazon Web Services (AWS), Microsoft Azure, or Google Cloud data centers"에 저장되고, 그 리전 목록 — N. Virginia, Ireland, Frankfurt, 싱가포르, 도쿄, 시드니 등 — 은 중국 본토 어디도 포함하지 않습니다. 본토 사용자를 모니터링하면 그들의 개인정보가 나라를 떠납니다: PIPL상 국경 간 이전(고지, 별도 동의, 이전 메커니즘, 제38~43조)으로, 핵심정보인프라 운영자와 대량 취급자에는 중국 내 저장 의무(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 아래 표는 Dynatrace 자신의 표현과 각 줄이 유발하는 규칙입니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사가 지는 노출이 얼마나 되는지는 Dynatrace가 무엇을 포착하는지, 얼마나 많이, 누구의 데이터인지로 갈립니다. 저희 중국 팀이 귀사 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! Dynatrace는 기본으로 최종 사용자의 개인 데이터를 포착 — IP, 행동, Session Replay
- ✕ 중국 본토 SaaS 리전 없음; 귀사 텔레메트리는 해외에 저장됨
- ! 본토 사용자의 데이터가 국경을 넘음 — PIPL 국경 간 규칙 적용
- ! 핵심정보인프라 운영자와 대량 취급자는 해외가 충족 못 하는 데이터 레지던시 의무를 짐
- ✓ Dynatrace는 도달 가능 — 그러나 도달 가능성은 컴플라이언스 테스트가 아님
Dynatrace 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Dynatrace는 설계상 귀사 최종 사용자의 개인 데이터를 포착합니다. Dynatrace 자신의 말로, "From monitored environments, Dynatrace may capture end-user data, potentially including personal and confidential information about your end users,"이고, 요청 모니터링에서 "URLs, client IPs, and certain HTTP header fields are captured automatically."입니다. 클라이언트 IP 주소와 사용자 ID는 그 자체가 중국 개인정보 보호법상 개인정보입니다 — 그러니 Dynatrace로 흐르는 것은 익명 텔레메트리가 아니라 규제되는 개인 데이터입니다. | Dynatrace Docs — Personal data captured by Dynatrace (docs.dynatrace.com), retrieved 2026-10-07; PIPL |
| Session Replay는 지표만이 아니라 세션 자체를 기록합니다. Dynatrace 데이터 프라이버시 문서는 Session Replay가 "all HTML source code"를 "obtained through form fields, attributes, content, and interactions such as mouse movement and scrolling" 상호작용과 함께 포착한다 기술하고 — 그 제품 페이지는 "each click or tap in a movie-like experience."를 재생한다 기술합니다. 본토 사용자에게 그것은 이름, 연락처 세부, 화면 내용을 뜻할 수 있습니다: 그 수출이 바로 PIPL의 국경 간 규칙이 규율하는 민감 개인정보. | Dynatrace Docs — Personal data captured by Dynatrace & Session Replay (docs.dynatrace.com), retrieved 2026-10-07; PIPL |
| Dynatrace SaaS는 그 데이터를 중국 본토 리전 없이 해외에 저장합니다. Dynatrace는 그 데이터가 "is stored in Amazon Web Services (AWS), Microsoft Azure, or Google Cloud data centers,"라 기술하고, 그 발행된 리전 목록은 N. Virginia, Oregon, Ireland, Frankfurt, London, Tel Aviv, 싱가포르, 도쿄, 뭄바이, 시드니를 거칩니다 — 중국 본토 안에는 없이. 그 중 어느 것에서든 본토 사용자를 모니터링하면 그들의 개인정보가 나라를 떠납니다: PIPL상 국경 간 이전으로, 고지, 별도 동의, 이전 메커니즘을 요구합니다(제38~43조). | Dynatrace Docs — Data security controls / SaaS regions (docs.dynatrace.com), retrieved 2026-10-07; PIPL Articles 38–43 |
| 마스킹은 노출을 낮춥니다 — 데이터를 국내로 가져오지는 않습니다. Dynatrace는 포착·저장·표시에서 개인 데이터를 마스킹하는 데이터 프라이버시 통제를 제공하고, 그것은 신중하지만 여전히 결과를 해외 리전에 저장합니다. 남는 의무는 Dynatrace의 것이 아니라 중국 법의 것입니다: 국경 간 이전은 여전히 합법적 근거가 필요하고, 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집된 개인정보를 본토 안에 두어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어떤 해외 Dynatrace 리전도 충족할 수 없는 레지던시 의무. | Dynatrace Docs — Data privacy / masking personal data (docs.dynatrace.com), retrieved 2026-10-07; PIPL Article 40; Cybersecurity Law Article 39 (formerly Article 37) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
본토 중국 청중에, Dynatrace에 관한 질문은 그것이 로드되느냐가 아닙니다 — 귀사 사용자의 모니터링 데이터가 어디 살도록 허락되느냐입니다. Dynatrace는 가관측성 플랫폼이고, 자사 문서로 그것은 최종 사용자의 개인 데이터 — 클라이언트 IP, 사용자 행동, 그리고 Session Replay로는 그들 화면의 내용 — 를 포착한 다음, 그것을 중국 본토 위치를 하나도 포함하지 않는 해외 클라우드 리전에 저장합니다. Dynatrace는 중국 안에서 도달 가능합니다; 노출은 중국 사용자를 모니터링하는 것이 그들의 개인정보를 나라 밖으로 실어 보낸다는 것이고, 그것은 귀사 지연 예산이 아니라 중국 데이터 법을 위한 질문입니다.
한눈에 보는 중국에서의 Dynatrace
| 무엇이 결정하나 | Dynatrace 자신의 표현으로 |
|---|---|
| 그것이 도는 곳 | Dynatrace SaaS는 미국·유럽·중동·아시아 태평양에 걸친 AWS·Azure·Google Cloud 리전 — 싱가포르·도쿄·뭄바이·시드니 포함 — 에서 돕니다. 어느 것도 중국 본토 안이 아닙니다. |
| 그것이 포착하는 것 | 그것은 “may capture end-user data, potentially including personal and confidential information”; URL, 클라이언트 IP, HTTP 헤더가 “captured automatically,”이고, Session Replay는 “all HTML source code”와 폼 필드 상호작용을 기록합니다. |
| 귀사 데이터가 떨어지는 곳 | 텔레메트리는 “in Amazon Web Services (AWS), Microsoft Azure, or Google Cloud data centers,” 모두 해외에 저장됩니다 — 그러니 본토 사용자의 개인 데이터가 수집되는 순간 국경을 넘습니다. |
| 국경 간 규칙 | 그 수출은 PIPL이 규율하는 개인정보의 이전입니다: 고지, 별도 동의, 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~43조). |
| 데이터 레지던시 | 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 해외 Dynatrace 리전이 충족할 수 없는 의무. |
| 도달 가능한가? | 예. 도달 가능성은 질문의 전달 절반입니다; 그것은 귀사가 본토 사용자에게 Dynatrace를 합법적으로 써도 되는지를 결정하는 것이 아닙니다. |
도달 가능하지만, 그것은 결코 테스트가 아니었다
Dynatrace는 중국이 대놓고 막는 종류의 서비스가 아니고, 그것이 귀사 페이지에 주입하는 모니터링 에이전트는 통상 본토 브라우저에서 보고해 옵니다. 그것이 질문의 전달 절반이고, 여기서 아무것도 해결하지 못하는 절반입니다. 그것을 해결하는 것은 그 비컨 하나하나가 개인 데이터를 중국 밖 리전으로 나른다는 것입니다. 채워진 대시보드를 Dynatrace가 “중국에서 작동한다”는 증거로 읽는 것은 도달 가능성을 컴플라이언스로 착각하는 것입니다 — 둘은 다른 질문이고, 법적 무게를 지는 것은 둘째뿐입니다.
Dynatrace가 포착하는 것 — 그리고 왜 PIPL이 그것을 개인 데이터로 다루나
Dynatrace는 무엇을 수집하는지 명시적입니다. 자사 문서에서 그것은 *“may capture end-user data, potentially including personal and confidential information about your end users,“*이고, 요청 모니터링에서 *“URLs, client IPs, and certain HTTP header fields are captured automatically.”*입니다. Session Replay를 켜면 그것은 더 나아가 *“all HTML source code”*를 “obtained through form fields, attributes, content, and interactions such as mouse movement and scrolling.” 상호작용과 함께 기록합니다. 클라이언트 IP 주소는 그 자체가 중국 개인정보 보호법상 개인정보이고, 폼 필드 내용과 화면 캡처는 그보다 훨씬 더 민감할 수 있습니다. 그러니 귀사 본토 사용자로부터 Dynatrace로 흐르는 데이터는 익명 지표가 아니라 규제되는 개인정보이고 — 그 단일 사실에 모든 하류 규칙이 매달립니다.
그 데이터가 떨어지는 곳 — 해외, 본토 리전 없이
Dynatrace SaaS는 수집한 것을 *“in Amazon Web Services (AWS), Microsoft Azure, or Google Cloud data centers,“*에 저장하고, 그것이 발행하는 리전은 N. Virginia와 Oregon에서 Ireland, Frankfurt, London, Tel Aviv를 거쳐 싱가포르·도쿄·뭄바이·시드니까지 달립니다 — 중국 본토 안에는 아무것도 없이. 그 중 어느 것에서든 중국 사용자를 모니터링하면 첫 비컨이 발사되는 순간 그들의 개인정보가 나라를 떠납니다. 개인정보 보호법 아래 그것은 국경 간 이전이고, 취급자 — Dynatrace가 아니라 귀사 — 는 고지하고, 별도 동의를 받고, 한 이전 메커니즘을 통과해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~43조). 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 어떤 해외 Dynatrace 리전도 충족할 수 없는 레지던시 의무. Dynatrace의 마스킹 통제는 포착하는 것을 줄일 수 있으나, 나머지가 저장되는 나라를 바꾸지는 않습니다.
귀사가 이미 질지 모를 또 하나의 도어: 사이트 자체
Dynatrace는 웹사이트 안에 타고, 그 웹사이트는 — 본토 공중을 서비스하면 — 어떤 모니터링 도구와도 완전히 별개로 자체 비안 의무를 집니다. 중국 사용자에게 전달되는 공개 대면 사이트는 국무원령 제292호와 정보산업부령 제33호상 ICP 비안을 켭니다. Dynatrace는 그 의무를 만들지도 이행할 수도 없습니다; 그것은 단지 그 위에 둘째의 데이터 레지던시 질문을 겹칠 뿐입니다. 그 둘 — 호스트 사이트의 ICP 비안과 Dynatrace의 국경 간 데이터 흐름 — 을 구분해 두는 것이 통상 냉정한 중국 준비성 검토가 시작하는 곳입니다.
이는 판정이 아니라 리스크 그림입니다: 귀사가 지는 노출이 얼마나 되는지는 Dynatrace가 귀사를 위해 무엇을 포착하는지, 얼마나 많이, 누구의 데이터인지로 갈립니다 — 그것에 기대기 전에 자문과 해소할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이
귀사는 Dynatrace를 계속 돌립니다. 저희가 더하는 것은 해외 가관측성 플랫폼이 할 수 없는 조각입니다: 규정에 맞는, 본토 안에서의 ICP 비안 전달, 귀사가 이미 돌리는 origin 앞단에 — 재구축 없이, 둘째 코드베이스 없이, 귀사 모니터링 스택 이탈 없이. 저희 중국 팀은 Dynatrace가 귀사 쪽에 남기는 두 의무 — 호스트 사이트의 ICP 비안과 귀사 텔레메트리가 만드는 PIPL 국경 간·데이터 레지던시 노출 — 를 매핑한 다음, 합법적 중국 존재가 필요로 하는 국내 전달·저장을 세우고, Dynatrace는 정확히 그 자리에 머뭅니다.
함께 읽기:
자주 묻는 질문
Dynatrace는 중국 본토에서 차단되어 있나요?
아니요 — 여기서 도달 가능성을 엉뚱한 테스트로 다루십시오. Dynatrace는 가관측성 플랫폼이지 중국이 대놓고 막는 종류의 공개 서비스가 아니고, 그것이 귀사 페이지에 주입하는 모니터링 에이전트는 통상 본토 브라우저에서 보고합니다. 컴플라이언스 노출은 대시보드가 채워지느냐가 아닙니다; 그것은 모든 비컨이 귀사 사용자의 개인 데이터 — 클라이언트 IP, 사용자 행동, Session Replay로는 그들 화면의 내용 — 를 중국 밖 Dynatrace 리전으로 나른다는 것입니다. 지연이 아니라 그 수출이 중국 데이터 법이 규율하는 것입니다.
Dynatrace에서 데이터를 마스킹하거나 익명화하면 PIPL 문제가 해결되나요?
치료가 아니라 리스크 감축으로 다루고, 선을 자문과 확인하십시오. 마스킹은 Dynatrace가 포착·저장·표시하는 것을 제한하고, 그것은 할 가치가 있습니다 — 그러나 남는 개인 데이터는 여전히 해외 리전에 저장되므로, 국경 간 이전은 여전히 PIPL상 합법적 근거가 필요하고, 클라이언트 IP 주소는 그 자체가 개인정보입니다. 마스킹은 또한 데이터 국내화 의무에는 아무것도 하지 못합니다: 귀사가 핵심정보인프라 운영자나 대량 취급자이면, 데이터는 본토 안에 앉아야 하고, 해외 Dynatrace 리전은 그것을 할 수 없습니다.
21YunBox가 중국에서 Dynatrace를 계속 쓰도록 도울 수 있나요?
예. 저희 중국 팀이 Dynatrace가 귀사 쪽에 남기는 두 의무 — 귀사 호스트 사이트의 ICP 비안과 귀사 텔레메트리가 만드는 PIPL 국경 간·데이터 레지던시 노출 — 를 귀사 법인·데이터 볼륨·사용자에 대해 매핑하고, 규정에 맞는 중국 존재가 필요로 하는 ICP 비안 국내 전달·저장을 귀사가 이미 돌리는 모니터링 스택 위에 세울 수 있습니다. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다.
