Gitea는 중국에서 작동하나요? 데이터 레지던시, ICP, 그리고 국경 간 규칙

Gitea 공식 문서가 중국에 대해 말하는 것

사실	1차 출처
Gitea 문서는 그것을 "a painless, self-hosted, all-in-one software development service"(수고 없는, 자체 호스팅, 올인원 소프트웨어 개발 서비스)로 설명합니다 — 소프트웨어는 자신의 리전이 없으므로, 귀사의 코드가 어디에 머무는지는 귀사가 인스턴스를 어디서 호스팅하느냐로 정해집니다.	Gitea Documentation, "What is Gitea?"(2026-10-14 열람)
같은 문서는 Gitea가 "an open-source project based on the MIT license,"(MIT 라이선스 기반 오픈소스 프로젝트)라고 밝히므로, 동일한 소프트웨어를 벤더 테넌트나 관리형 클라우드 없이 중국 본토 인프라에서 자체 호스팅할 수 있습니다.	Gitea Documentation, "What is Gitea?"(2026-10-14 열람)
해외 Gitea 인스턴스에 보유된 소스 코드, CI 시크릿, 그리고 커밋·이슈·픽스처의 모든 중국 개인정보는 국경 간 이전입니다 — 고지, 별도 동의, 이전 메커니즘 하나를 요합니다(제38~40조).	중화인민공화국 개인정보 보호법 제38~40조(2026-10-14 열람)
핵심정보인프라 운영자나 대량 취급자는 본토 개인정보와 중요 데이터를 국내에 저장해야 하며 — 이는 해외 코드 호스트가 구조적으로 충족할 수 없는 의무입니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)).	중화인민공화국 사이버보안법 제39조(구 제37조)(2026-10-14 열람)

21YunBox 컴플라이언스 팀이(가) 2026년 10월 14일에 출처를 확인했습니다.

중국 본토를 담당하는 팀에게 Gitea에 대한 유용한 질문은 그것이 설치되는지, 네트워크에 도달하는지가 결코 아니었습니다. 됩니다: Gitea는 자신의 문서로 “a painless, self-hosted, all-in-one software development service”(수고 없는, 자체 호스팅, 올인원 소프트웨어 개발 서비스) — 귀사 자신의 서버에서 돌도록 쓰인 경량 Git 서비스이며, 프랑크푸르트에서만큼이나 상하이에서도 손쉽게 돕니다. Gitea를 컴플라이언스 질문으로 바꾸는 것은 도달성이 아니라, 그것이 무엇을 집약하고 그것이 어디에 머무느냐입니다: 귀사의 소스 코드 — 그 자체로 영업비밀이며, 자격 증명·키·실제 데이터가 config·픽스처·테스트에 구워 넣어지는 일상적인 자리 — 인스턴스가 저장하는 CI 시크릿과 토큰, 각 실행이 생성하는 빌드 로그와 아티팩트, 그리고 기여자의 이름·이메일을 실은 리포지토리 데이터. Gitea 자체는 레지던시 중립입니다. 그것은 호스팅 위치가 아니라 오픈소스 소프트웨어이며; 그 모든 것이 어디에 머무는지는 귀사가 인스턴스를 어디서 운영하느냐로 전적으로 결정됩니다 — 국내에서 자체 호스팅하면 본토 토양에 머물고; Gitea 자신의 관리형 클라우드를 포함한 해외 호스트에서는 국외에 앉습니다.

한눈에 보는 중국에서의 Gitea

코드·시크릿·상태는 실제로 어디에 머무나

Gitea는 리전이 없습니다; 귀사의 인스턴스가 리전을 가집니다. 소프트웨어는 프랑크푸르트에서 돌든 싱가포르에서 돌든 상하이에서 돌든 같은 비트이므로, 레지던시 질문은 전적으로 귀사가 인스턴스를 올리는 호스트에 관한 것입니다.

해외 호스트에서 — 귀사가 해외 클라우드에서 운영하는 서버, 또는 본토 밖 인프라에서 운영되는 Gitea의 벤더 관리형 클라우드 — 그 호스트는 국외입니다. 리포지토리를 거기로 향하게 하면 귀사의 소스 코드, 인스턴스가 저장하는 시크릿, 빌드 로그, 아티팩트가 모두 해외에 머뭅니다; 그중 어느 것이든 중국 개인정보인 곳에서 개인정보 보호법(PIPL)은 이를 국경 간 이전으로 다루며, 책임지는 처리자는 귀사입니다. 관리형 클라우드는 귀사가 “choose your provider and region”(제공자와 리전을 고르게) 하지만, 리전을 고르는 것은 귀사가 통제하는 합법적 국내 배포와 같지 않습니다 — 인스턴스가 진정으로 규정에 맞는 본토 인프라에 머물지 않는 한, 해외 레지던시 노출은 여전히 적용됩니다.

국내 옵션은 진정으로 존재하며, 그것이 합법적 레버입니다. Gitea는 오픈소스이고 설계상 자체 호스팅이므로, 귀사는 동일한 인스턴스를 본토 인프라에서 운영할 수 있고, 거기서 그것은 국외에서와 똑같이 동작합니다. 그리고 대형 외국 클라우드는 별도의 소버린 파티션을 통해서만 중국에 닿습니다 — AWS 중국(Sinnet이 운영하는 베이징 리전과 NWCD가 운영하는 닝샤 리전)과 Azure 중국(21Vianet이 운영)은 자체 계정, 자체 ICP, 자체 기능·가용성 간극을 지닌 별개의 클라우드 — 이며, 그 위에 인스턴스를 국내에서 세울 수 있습니다. 국내 호스트는 자동 컴플라이언스가 아니라; 그 출발점입니다.

그것이 담는 것은 개인정보이며 — 영업비밀이다

소스 코드 호스트가 이런 정밀한 검토를 받는 것은 그것이 집약하는 것 때문입니다. 귀사 데이터의 한 조각만 건드리는 도구와 달리, Gitea 인스턴스는 귀사의 가장 민감한 여러 자산이 함께 앉는 곳입니다: 귀사의 소스 코드 — 그 자체로 영업비밀이며, 자격 증명·API 키·실제 데이터가 구성·픽스처·테스트 데이터에 구워 넣어지는 일상적인 자리 — 와 인스턴스가 저장하는 CI 시크릿·토큰·배포 키. 실행이 생성하는 빌드 로그·아티팩트와 모든 기여자의 리포지토리 메타데이터를 더하면, 그 인스턴스는 코드·시크릿·신원이 수렴하는 단일 장소가 됩니다.

그 상당수는 사람을 식별하는 순간 PIPL상 개인정보입니다 — 커밋 메타데이터·이슈·풀 리퀘스트의 이름과 이메일, 테스트 픽스처와 CI 로그에 흘러드는 고객 행 — 그리고 일부는 제28조 민감 개인정보(금융 기록, 정부 발급 ID, 정밀 위치, 생체 또는 건강 데이터)로, 특정 목적, 엄격한 필요성, 별도 동의라는 더 높은 기준을 집니다.

바로 그래서 여기서 레지던시는 단지 좋은 위생이 아닙니다. 핵심정보인프라 운영자, 그리고 규제 기관의 기준을 넘는 물량의 취급자에게, 본토에서 수집한 개인정보와 중요 데이터는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 해외 인스턴스는 그 의무를 구조적으로 충족할 수 없습니다 — 코드·로그·시크릿이 정의상 잘못된 나라에 있기 때문입니다. 그리고 수출이 조금이라도 허용되는 곳에서도, 물량이나 민감도 기준을 넘으면 그 가운데 어느 것도 적법하게 떠나기 전에 CAC 주도 데이터 수출 안전성 평가(数据出境安全评估)를 발동시킬 수 있습니다.

왜 도달성 점검은 이것을 놓치나

연결성 테스트는 중요한 질문과 다른 질문에 답합니다. Gitea 인스턴스에 탐침을 향하면 페이지가 로딩되고 클론이 완료된다고 알려 주지만 — 귀사의 소스 코드, CI 시크릿, 리포지토리 데이터가 어디에 머물도록 허용되는지는 전혀 알려 주지 않으며, 그것이 여기서 중국 데이터 법이 묻는 유일한 질문입니다. Gitea가 도달 가능하다는 점검은 리포지토리가 해외 호스트에 앉아 있다는 것, 커밋과 픽스처가 중국 개인정보를 실었다는 것, 또는 핵심정보인프라 운영자가 국내 저장 의무를 진다는 것을 보지 못합니다. 도달성은 전송의 절반이고; 레지던시가 법적 절반입니다. “로딩된다”와 “데이터가 여기 적법하게 살 수 있다” 사이의 그 간극이 바로 속도·가동시간 프레이밍이 놓치는 것이자, 노출이 앉아 있는 바로 그곳입니다.

합법적 경로 — 진단, 현지화, 전송

중국 본토를 위해 Gitea를 합법적으로 운영하려고 Gitea를 버릴 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이며 — 이미 운영 중인 오픈소스 Git 서비스에는 경쟁자가 아니라 스택 옆에 앉는 파트너입니다. 세 가지 움직임이 있고, 서로 맞물립니다.

진단(map). 저희 중국 컴플라이언스 팀이 귀사의 PIPL 국경 간, 데이터 레지던시, 데이터 국내화(CII) 의무를 귀사의 실제 법인, 데이터 규모, 그리고 리포지토리·로그·시크릿 저장소에 누구의 개인정보가 앉아 있는지에 비추어 읽어 — 무엇이 움직이기 전에 노출을 글로 적습니다.

현지화(localize). 리스크가 코드·시크릿·상태가 머무는 곳에 있으므로, 저희는 인스턴스를 국내에서 — 본토 인프라에 자체 호스팅하거나, 허가받은 국내 또는 소버린 클라우드 호스트에서 — 운영하여, 중국이 본토 토양에 두도록 요구하는 소스 코드·CI 시크릿·빌드 상태가 그렇게 되도록 합니다. 현지화란 같은 Gitea의 합법적 국내 배포를 뜻하며, 해외 인스턴스로 되돌아가 손을 뻗는 일이 결코 아닙니다; 최소화되고 적법하게 이전 가능한 부분집합만이 국경을 넘습니다.

전송(deliver). 시스템 앞단의 모든 중국 대상 표면 — 귀사 국내 팀이 닿는 개발자 대시보드, 파이프라인이 본토 이용자에게 배포하는 애플리케이션 — 에 대해 21YunBox Optimizer가 이미 운영 중인 스택 앞단에서 ICP 비안 기반 국내 전송을 제공합니다. 재구축도, 두 번째 코드베이스도 없습니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다; 요점 전체가 합법적이고 비안된 국내 경로입니다.

목표는 분명합니다: 귀사의 Gitea 리포지토리와 파이프라인이 중국의 이용자를 위해 합법적이고 규정에 맞게 돌아가는 것입니다.

컴플라이언스 진단 받기 →

---

함께 읽기:

• 중국 ICP 비안 받는 법
• PIPL상의 국경 간 데이터 이전
• 중국 사이버보안법과 데이터 국내화
• 중국의 데이터 수출 안전성 평가 방법

자주 묻는 질문

Gitea는 중국에서 차단되나요?

그것은 잘못된 축입니다. Gitea는 귀사가 직접 호스팅하는 오픈소스 소프트웨어이며, 상하이의 서버에서도 다른 어디에서와 똑같이 돌아갑니다. 진짜 질문은 도달성이 아니라 컴플라이언스입니다: 그것이 보유하는 리포지토리, CI 시크릿, 빌드 상태가 어디에 머물도록 허용되느냐. 해외에 호스팅되면 귀사의 소스 코드와 모든 중국 개인정보가 국외에 앉으며 — PIPL 국경 간 이전이고, 핵심정보인프라 운영자나 대량 취급자에는 해외 호스트가 충족할 수 없는 국내화 의무입니다.

Gitea Cloud는 우리 소스 코드를 중국에 두나요?

Gitea Cloud는 벤더 관리형 서비스입니다: 귀사의 리포지토리는 귀사가 국내에서 통제하는 배포가 아니라 벤더가 귀사가 고른 제공자·리전으로 운영하는 인프라에 머뭅니다. 그것이 합법적 본토 배포가 아닌 한, 동일한 해외 레지던시 노출이 적용됩니다. Gitea는 오픈소스이고 설계상 자체 호스팅이므로, 깔끔한 레버는 동일한 인스턴스를 본토 인프라에서 운영해 코드와 시크릿이 국내에 머물게 하는 것입니다.

중국 본토 이용자를 위해 Gitea를 규정에 맞게 어떻게 운영하나요?

Gitea 인스턴스를 국내에서 운영하십시오 — 본토 인프라에 자체 호스팅하거나, 허가받은 국내 또는 소버린 클라우드 호스트에서 — 그래서 중국이 국내에 두도록 요구하는 소스 코드, CI 시크릿, 빌드 상태가 재작성 없이 그렇게 되도록. 그 앞단의 모든 중국 대상 표면(개발자 대시보드, 배포된 앱)은 본토 호스팅 자원에 묶인 ICP 비안이 필요합니다. 21YunBox가 PIPL과 국내화 노출을 진단하고 그 합법적 국내 경로를 세웁니다.