GitHub는 중국에서 작동하나요? 데이터 레지던시, 국내화, 그리고 PIPL 국경 간 이전
GitHub(마이크로소프트 소유의 소스 관리, Actions CI, Packages)은 기본적으로 GitHub.com 데이터를 미국에 저장하고, GitHub Enterprise Cloud의 데이터 레지던시 리전은 EU, 호주, 미국, 일본 — 중국 본토에는 없습니다 — 이므로 리포지토리, CI 로그, 시크릿이 해외에 머뭅니다. GitHub 데이터 레지던시, 국내화, PIPL 국경 간 이전을 컴플라이언스 관점에서 살펴봅니다.
GitHub는 중국에서 작동하나요?
GitHub가 중국에서 '작동'하는지는 귀사의 소스 코드, CI 로그, 시크릿에 관한 데이터 레지던시 질문이지 git push가 연결되느냐가 아닙니다.
GitHub.com은 리포지토리, GitHub Actions 로그, 암호화된 시크릿을 기본적으로 미국에 저장하고, GitHub Enterprise Cloud의 데이터 레지던시 제품(GHE.com)은 EU, 호주, 미국, 일본 리전을 더합니다 — 그러나 선택할 중국 본토 리전은 존재하지 않습니다. 따라서 귀사의 소스 코드 — 자격 증명을 일상적으로 품고 커밋·이슈·테스트 픽스처의 개인정보를 실은 핵심 영업비밀 — 는 해외에 머뭅니다: 중국 개인정보가 범위에 드는 곳이면 PIPL 국경 간 이전이고, 해외 클라우드에서 CII 운영자나 대량 취급자가 충족할 수 없는 데이터 국내화 의무입니다. 합법적 레버는 귀사 자신의 인프라 — 중국 본토 토양 포함 — 에서 도는 GitHub의 자체 호스팅 에디션 GitHub Enterprise Server이며, 그래서 코드·시크릿·로그가 국내에 머뭅니다.
이는 노출을 지도화하며; 법적 판정이 아닙니다 — 귀사의 의무는 법인, 데이터 규모, 역할에 따라 달라집니다. 저희 중국 팀이 귀사의 노출을 진단해 드립니다 →
컴플라이언스 스냅샷
- ! GitHub.com은 리포지토리, Actions 로그, 시크릿을 기본적으로 미국에 저장
- ! 소스 코드는 영업비밀; 커밋, 이슈, 테스트 데이터는 개인정보를 실어 나름
- ! 해외로 푸시된 중국 출신 코드는 PIPL 국경 간 이전(제38~40조)
- ✕ GHE.com 데이터 레지던시: EU, 호주, 미국, 일본 — 중국 본토 리전 없음
- ! GitHub Enterprise Server는 귀사 인프라에 자체 호스팅 — 국내 레버
- ✓ 합법적 경로: GHES를 본토 토양에서 ICP 비안 전송과 함께 운영 — 마이그레이션 없음
GitHub 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| GitHub Enterprise Cloud의 데이터 레지던시 리전은 EU, 호주, 미국, 일본 — 중국 본토에는 없습니다. GitHub 문서는 "By default, GitHub stores data for GitHub.com in the USA,"라고 밝히며, GHE.com의 전용 서브도메인에 호스팅되는 데이터 레지던시 제품이 그 네 리전 중에서 고르게 하고, 더 많은 리전이 약속되었으나 본토용은 발표된 바 없습니다. 따라서 리포지토리, GitHub Actions 로그, 시크릿은 GitHub.com과 GitHub Enterprise Cloud 양쪽에서 중국 밖 해외에 머뭅니다. | GitHub Docs — About GitHub Enterprise Cloud with data residency, 2026-10-10 열람 |
| GitHub의 합법적 국내 레버는 자체 호스팅 에디션 GitHub Enterprise Server(GHES)입니다. GitHub 문서는 GHES를 "a self-hosted version of the GitHub platform"으로서 "runs on your infrastructure and is governed by access and security controls that you define,"라고 설명하며, 귀사 자신의 데이터센터나 퍼블릭 클라우드에 배포할 수 있는 자족형 가상 어플라이언스로 배포합니다. 귀사가 프로비저닝하는 곳에서 돌므로, 그것을 중국 본토 인프라에 두어 코드·로그·시크릿을 국내에 머물게 할 수 있습니다 — GitHub은 이를 "enterprises that are subject to regulatory compliance"(규제 준수 대상 기업)를 위해 자리매김합니다. | GitHub Docs — About GitHub Enterprise Server, 2026-10-10 열람 |
| 중국 출신 코드나 개인정보를 해외 GitHub 테넌트로 푸시하는 것은 PIPL상의 국경 간 이전입니다. 리포지토리, 커밋 이력, 이슈, 테스트 픽스처가 중국 사람의 개인정보를 실은 곳에서, PIPL 제38~40조는 소스 코드 자체의 영업비밀 노출에 더해 고지, 별도 동의, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 요구합니다. | PIPL 제38~40조(개인정보 보호법) |
| CII 운영자나 대량 취급자는 중국 개인정보를 본토에 두어야 합니다. PIPL 제40조와 사이버보안법 제39조(구 제37조)는 국내 저장을 부과합니다 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했고, 실질은 불변입니다. 중국 본토 리전이 없는 해외 GitHub 테넌트는 그 의무를 구조적으로 충족할 수 없지만; 중국 내부의 자체 호스팅 인스턴스는 충족할 수 있습니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토를 담당하는 팀에게 GitHub에 대한 결정적인 질문은 git push가 연결되는지, github.com이 로딩되는지가 아닙니다 — 둘 다 일상적이고, github.com은 때로 스로틀링되더라도 본토에서 도달 가능합니다. 질문은 GitHub가 보유하는 자산이 어디에 머물도록 허용되느냐입니다. GitHub — 마이크로소프트 소유의 소스 관리, GitHub Actions CI, Packages — 은 귀사의 리포지토리, 빌드 로그, 아티팩트, 암호화된 시크릿을 귀사의 요금제가 호스팅하는 곳 어디에든 저장합니다. 그 콘텐츠는 회사에서 가장 민감한 것에 속합니다: 소스 코드는 핵심 영업비밀이며, 자격 증명과 키를 일상적으로 품고, 커밋 이력·이슈·테스트 픽스처에 흘러드는 개인정보까지 더해집니다. GitHub.com에서 그 데이터는 기본적으로 미국에 머뭅니다; GitHub Enterprise Cloud의 데이터 레지던시 제품은 EU, 호주, 미국, 일본 리전을 더합니다 — 그러나 중국 본토 안에는 없습니다. 자체 호스팅 GitHub Enterprise Server가 아래에서 돌아올 국내 레버입니다.
한눈에 보는 중국에서의 GitHub
| 무엇이 결정하나 | GitHub 자신의 표현으로는 — 그리고 중국의 법 |
|---|---|
| 코드·로그·시크릿이 물리적으로 어디에 머무나(리전의 현실) | GitHub 자신의 문서: "By default, GitHub stores data for GitHub.com in the USA."(기본적으로 GitHub는 GitHub.com 데이터를 미국에 저장합니다.) 데이터 레지던시가 있는 GitHub Enterprise Cloud(GHE.com)는 리전을 고르게 하지만, 가용 리전은 EU, 호주, 미국, 일본 — 그중 중국 본토는 없습니다. 따라서 두 제품 어느 쪽에서든 리포지토리, GitHub Actions 로그, 시크릿은 해외에 머뭅니다. |
| GitHub가 무엇을 담고, 왜 개인정보인가 | 리포지토리(귀사의 소스 코드 — 영업비밀), GitHub Actions 빌드 로그·아티팩트, 암호화된 시크릿. 소스 코드는 자격 증명과 키를 일상적으로 품고, 커밋 이력·이슈·풀 리퀘스트·테스트 픽스처는 이름·이메일, 때로는 실제 고객 데이터를 실어 나릅니다 — PIPL상 개인정보입니다. 그것이 어디에 머무는지는 성능이 아니라 법적 질문입니다. |
| 테넌트가 해외일 때 귀사 중국 개발자의 푸시 | 코드나 그 안의 개인정보가 중국 사람에게서 비롯되어 해외 GitHub 테넌트에 머물면, 귀사는 PIPL상의 국경 간 이전(제38~40조)을 하는 것입니다: 고지, 별도 동의, 이전 메커니즘 하나 — CAC 안전성 평가, 표준계약, 또는 인증. |
| 국내 저장 의무(CIIO / 대량 취급자) | 핵심정보인프라 운영자나 대량 취급자는 중국 개인정보를 본토에 두어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했고, 실질은 불변). 중국 본토 리전이 없는 해외 GitHub 테넌트는 이를 구조적으로 충족할 수 없습니다. |
| 도달성은 축이 아니다(그리고 중국 대상 표면) | github.com이 중국에서 로딩된다는 것은 법적 시험이 아니라 전송의 문제입니다; 정지 데이터의 레지던시가 시험입니다. 합법적 레버는 GitHub Enterprise Server — GitHub의 자체 호스팅 에디션 — 를 본토 인프라에서 운영하고, 모든 중국 대상 표면(코드 리뷰 포털, GitHub Pages, 내부 개발자 사이트)을 ICP 비안 전송에 두는 것입니다. |
데이터는 실제로 어디에 머무나
GitHub는 세 가지 형태로 제공되며, 레지던시 질문에 각기 다르게 답합니다. GitHub.com은 대부분의 팀이 쓰는 멀티테넌트 서비스입니다; GitHub 문서는 “By default, GitHub stores data for GitHub.com in the USA.”(기본적으로 GitHub는 GitHub.com 데이터를 미국에 저장합니다)라고 분명히 밝힙니다. 데이터 레지던시가 있는 GitHub Enterprise Cloud — GHE.com의 전용 서브도메인에 호스팅됨 — 는 “your company’s code and data are stored”(귀사의 코드와 데이터가 저장되는) 곳을 고르게 하지만, GitHub 자신의 가용 리전 목록은 EU, 호주, 미국, 일본이며, 더 많은 리전이 약속되었으나 본토용은 발표된 바 없습니다. 중국 데이터가 중국에 남아야 하는 의무를 진 팀에게는 어느 옵션도 그것을 충족하는 리전을 제공하지 않습니다: 리포지토리, Actions 로그, 아티팩트, 시크릿이 해외에 머뭅니다.
세 번째 형태가 그림을 바꿉니다. **GitHub Enterprise Server(GHES)**는 GitHub의 표현으로 “a self-hosted version of the GitHub platform”(GitHub 플랫폼의 자체 호스팅 버전)으로서 “runs on your infrastructure and is governed by access and security controls that you define.”(귀사의 인프라에서 돌고 귀사가 정의하는 접근·보안 통제의 규율을 받는다). GitHub은 이를 귀사가 직접 프로비저닝하는 자족형 가상 어플라이언스로 배포합니다 — 귀사 자신의 데이터센터 하이퍼바이저, 또는 퍼블릭 클라우드(GitHub은 AWS, Google Cloud, Microsoft Azure를 열거) — 이는 귀사가 그것을 중국 본토 인프라에 둘 수 있다는 뜻입니다. 이 소프트웨어는 어디서도 차단되지 않습니다; 귀사가 배포하는 곳에서 돕니다. 그것이 국내 레버입니다.
그것이 담는 것은 개인정보이며 — 영업비밀이다
소스 관리·CI 플랫폼은 회사의 왕관 보석을 집약합니다. 리포지토리는 귀사의 소스 코드 — 핵심 영업비밀 — 를 담고, 그 코드는 구성·픽스처·이력 어디서든 자격 증명, API 키, 연결 문자열을 일상적으로 품습니다. GitHub Actions는 빌드 로그·아티팩트와 파이프라인이 쓰는 암호화된 시크릿을 더합니다. 그리고 협업 계층 — 커밋 작성자, 이슈, 풀 리퀘스트, 리포지토리에 체크인된 테스트 데이터 — 은 이름, 이메일, 그리고 실제 데이터셋이 픽스처에 쓰이는 곳에서는 실제 고객 기록을 일상적으로 담습니다. 그 상당수가 PIPL상 개인정보이며, 일부는 민감합니다.
바로 그래서 도달성이 아니라 레지던시가 시험입니다. 코드나 그 안의 개인정보가 중국 사람에게서 비롯되어 해외 GitHub 테넌트에 머물면, 귀사는 국경 간 이전을 하는 것이며 PIPL 제38~40조가 이를 규율합니다: 고지, 별도 동의, 그리고 적법한 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 안전성 평가 방법이 그 평가가 선택이 아니라 의무가 되는 때를 정합니다.
이전 규칙 위에 더 무거운 의무가 앉습니다. 핵심정보인프라 운영자나 대량 취급자는 중국 개인정보를 본토 안에 저장해야 합니다 — PIPL 제40조와 사이버보안법 제39조(구 제37조)의 데이터 국내화 규칙. 해외 GitHub 테넌트는 정의상 그 데이터를 국외에 두므로, 그 의무를 충족할 수 없습니다.
중국 리전 없는 클라우드에서 운영하는 것은 레지던시 의무를 충족하지 못한다 — 무엇이 충족하나
해법은 해외 GitHub 엔드포인트를 중국에서 도달 가능하게 만드는 것이 아닙니다. 도달성은 애초에 문제가 아니었습니다; 레지던시가 문제입니다. 귀사의 의무가 중국 출신 코드, 또는 리포지토리와 파이프라인 안의 개인정보가 본토에 남을 것을 요구한다면, 합법적 레버는 플랫폼을 국내에서 운영하는 것입니다.
그것이 바로 GitHub Enterprise Server가 허용하는 것입니다. GHES는 귀사가 통제하는 인프라에서 돌므로, 귀사는 그것을 중국 본토 토양 — 국내 데이터센터의 하이퍼바이저, 또는 허가받은 국내 클라우드 리전 — 에 배포하여 리포지토리, Actions 로그, 아티팩트, 시크릿이 국경 안에 머물게 할 수 있습니다. GitHub 자신이 GHES를 “enterprises that are subject to regulatory compliance.”(규제 준수 대상 기업)를 위해 자리매김합니다. 이는 리플랫폼 프로젝트가 아닙니다: 귀사의 개발자가 이미 아는 GitHub 워크플로를 그대로 유지하고 인스턴스를 데이터가 살아야 하는 곳에 두며, 그런 다음 모든 중국 대상 표면 — 코드 리뷰·개발자 포털, 내부 문서, 본토 이용자가 여는 GitHub Pages 사이트 — 을 그 앞단의 ICP 비안 기반 국내 전송에 둡니다. 현지화란 해외 엔드포인트로 돌아가는 경로가 아니라 국내 배포를 뜻합니다.
이 페이지는 노출을 지도화하며; 법적 판정이 아닙니다. 귀사의 실제 의무는 귀사의 법인, 데이터를 어떻게 분류하는지, 이전 물량, 그리고 핵심정보인프라 운영자 여부에 따라 달라집니다 — 어떤 단일 경로에 의존하기 전에 자격 있는 중국 법률 자문과 함께 그 세부 사항을 매듭지으십시오.
합법적 경로 — 진단, 현지화, 전송
21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이며 — GitHub와 귀사의 플랫폼 팀에게 경쟁자가 아니라 파트너입니다.
- 진단(map). 저희는 PIPL 국경 간, 데이터 레지던시, 데이터 국내화(CII), ICP 의무를 귀사의 법인, 데이터 규모, 그리고 누구의 개인정보가 실제로 리포지토리·이슈·파이프라인에 흘러드는지에 비추어 읽어 — 무엇을 움직이기 전에 어떤 의무가 적용되는지 알게 합니다.
- 현지화(localize). 저희는 플랫폼을 국내에서 운영하여 코드·시크릿·로그가 본토 토양에 머물게 합니다 — 본토 인프라의 자체 호스팅 GitHub Enterprise Server 배포, 또는 허가받은 국내 등가물 — 그리고 남아야 하는 것에 대해 동의받은 국내 저장을 유지합니다. 중국 본토 리전이 없는 GitHub.com이나 GHE.com에서 현지화란 해외 엔드포인트로의 경로가 아니라 그 합법적 국내 인스턴스를 세우는 것을 뜻합니다.
- 전송(deliver). 플랫폼 앞단의 모든 중국 대상 표면 — 개발자·코드 리뷰 포털, 내부 문서, 본토 이용자가 접근하는 GitHub Pages 사이트 — 은 이미 운영 중인 스택 앞단에서 ICP 비안 기반 국내 전송(21YunBox Optimizer) 위에서 돕니다. 재구축도, 두 번째 코드베이스도 없습니다.
그 결과는 중국의 이용자를 위해 합법적이고 규정에 맞게 돌아가는 소스 관리·CI 플랫폼입니다. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다.
함께 읽기
자주 묻는 질문
GitHub는 우리 소스 코드를 중국에 저장하나요?
아니요. GitHub 문서는 GitHub.com 데이터가 기본적으로 미국에 저장되며, GitHub Enterprise Cloud의 데이터 레지던시 리전이 EU, 호주, 미국, 일본 — 중국 본토에는 없다 — 라고 밝힙니다. 따라서 귀사가 본토 인프라에서 자체 호스팅 GitHub Enterprise Server 인스턴스를 운영하지 않는 한, 리포지토리, GitHub Actions 로그, 시크릿은 해외에 머뭅니다.
중국에서 GitHub를 쓰는 것은 불법인가요?
본질적으로 그렇지 않으며, github.com은 (때로 스로틀링되더라도) 본토에서 도달 가능합니다 — 도달성이 시험이 아닙니다. 컴플라이언스 리스크는 귀사의 소스 코드가 영업비밀이라는 점과, 개인정보를 실은 해외 리포지토리·CI 로그·테스트 데이터가 PIPL 국경 간 이전을 만든다는 점이며, CIIO와 대량 취급자에는 국내 저장 의무가 따릅니다. 포괄적 금지가 아니라 법률 자문과 함께 평가할 리스크로 보시기 바랍니다.
GitHub를 계속 쓰면서 코드와 CI를 중국 안에 둘 수 있나요?
예. GitHub Enterprise Server는 자체 호스팅이므로 중국 본토 인프라에서 돌아 리포지토리, Actions 로그, 시크릿을 국내에 둘 수 있습니다. 저희 중국 팀이 귀사의 국경 간·데이터 레지던시 노출을 진단하고, 그 국내 배포를 세우며, 모든 중국 대상 개발자·코드 리뷰 표면을 이미 운영 중인 스택 앞단의 ICP 비안 기반 국내 전송에 둘 수 있습니다. 문의하기로 귀사의 사례를 함께 다루시기 바랍니다.
