HashiCorp Vault는 중국에서 작동하나요? 데이터 레지던시, 국내화와 PIPL 국경 간 이전
HashiCorp Vault는 귀사의 API 키, 토큰, 인증서, 암호화 키 — 모든 것의 열쇠 — 를 집중시킵니다. 셀프매니지드 Vault는 중국 본토 인프라에서 돕니다(합법적 레버); 관리형 서비스 HCP Vault는 중국 본토 리전이 없어 그 시크릿이 해외에 놓입니다 — PIPL 국경 간 이전. 귀사의 시크릿이 어디에 안착하도록 허용되는지를 컴플라이언스 관점에서 살펴봅니다.
HashiCorp Vault는 중국에서 작동하나요?
HashiCorp Vault가 중국에서 작동하는지는 접속되는지가 아니라 귀사의 시크릿과 키가 어디에 안착하도록 허용되는지에 대한 데이터 레지던시 질문이며 — 셀프호스트 Vault가 합법적 레버입니다.
Vault는 귀사의 API 키, 토큰, TLS 인증서, 데이터베이스 자격 증명, 암호화 키를 한곳에 모으는 시크릿 관리자 — 모든 것의 열쇠, 대부분의 조직이 보유하는 가장 농축된 민감 자료 저장소 — 입니다. 셀프매니지드 Vault는 귀사가 직접, 중국 본토 인프라 포함해 돌리는 바이너리이므로 시크릿이 본토 땅에 머뭅니다; 그것은 결코 "차단"되지 않습니다. HashiCorp Cloud Platform 위의 관리형 서비스 HCP Vault는 고를 중국 본토 리전 없이 해외 AWS·Azure 리전에서만 돌므로, 그 시크릿이 해외에 안착합니다 — 키가 중국 개인정보를 보호하거나 여는 곳이면 PIPL이 규율하는 국경 간 이전(제38~40조)이고, 핵심정보인프라 운영자나 대량 취급자에는 국내 저장 의무(PIPL 제40조; 사이버보안법 제39조, 구 제37조) 위반입니다. 노출은 소프트웨어가 아니라 해외 관리형 배포입니다.
이는 리스크 지도이지 판결이 아닙니다 — 귀사의 의무는 법인, 데이터 물량, 시크릿이 보호하는 것이 누구의 개인정보인지에 달려 있습니다. 저희 중국 팀이 귀사의 HashiCorp Vault 노출을 함께 진단해 드립니다 →
컴플라이언스 스냅샷
- ! Vault는 귀사가 배포하는 곳에 안착함; HCP Vault(SaaS)는 해외 AWS/Azure에서만 돎
- ✕ HCP Vault는 중국 본토 리전이 없음 — 귀사의 시크릿과 키가 해외에 안착함
- ! Vault는 귀사의 키·토큰·인증서·자격 증명을 집중시킴 — 모든 것의 열쇠
- ! 중국 개인/중요 데이터를 보호하는 키가 해외에 있으면 PIPL 국경 간 이전
- ! 핵심정보인프라 운영자/대량 취급자는 HCP가 충족 못하는 국내 저장을 짐(PIPL 40; CSL 39, 구 37)
- ✓ 합법적 경로: Vault를 국내 셀프호스트, 노출 진단, ICP 비안 전송 — 마이그레이션 없음
HashiCorp Vault 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| 관리형 서비스 HCP Vault는 중국 본토 리전이 없습니다. HashiCorp Cloud Platform은 글로벌 AWS·Azure 파티션에서 돕니다: 자신의 지원 환경 문서가 "HCP services support AWS in these regions:"라 밝히고 오리건, 버지니아, 오하이오, 캐나다 중부, 아일랜드, 런던, 프랑크푸르트, 도쿄, 싱가포르, 시드니(그리고 병렬 Azure 리전 세트)를 열거합니다 — 어느 것도 중국 본토에 없고, 중국 데이터 레지던시 옵션도 없습니다. 따라서 HCP Vault에 쥔 시크릿은 해외에 안착합니다. | HashiCorp — HCP supported AWS environments, 2026-10-10 열람 |
| 셀프매니지드 Vault는 귀사 자체 인프라에서 돌리는 바이너리입니다 — 국내 레버. HashiCorp의 설치 문서는 Vault를 귀사가 "install the binary manually"하고 직접 운영하는 패키지나 사전 컴파일 바이너리로 제공하므로, 클러스터를 중국 본토 인프라에서 돌려 시크릿을 본토 땅에 둘 수 있습니다. (HashiCorp은 2023년 8월 Vault를 MPL에서 Business Source License로 재라이선스하여 Linux Foundation OpenBao 포크를 촉발했고, HashiCorp은 2025년 2월 마무리된 거래에서 IBM에 인수되었습니다 — 어느 것도 귀사의 시크릿이 어디에 안착하는지를 바꾸지 않습니다.) | HashiCorp — Install Vault, 2026-10-10 열람 |
| 해외 HCP Vault에 쥔 중국 시크릿은 PIPL상 국경 간 이전입니다. Vault가 쥔 키·인증서·자격 증명이 중국 사람들의 개인정보를 보호하거나 담고 서비스가 해외에 앉는 곳에서, 처리자 — HashiCorp이나 IBM이 아니라 운영자인 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 충족해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증. PIPL 제38~40조가 그 이전을 규율하고, 안전성 평가 방법이 평가가 의무적인 때를 정합니다. | 중화인민공화국 개인정보 보호법 제28조와 제38~40조 |
| 핵심정보인프라 운영자와 대량 취급자는 해외 시크릿 서비스가 충족할 수 없는 국내 저장 의무를 집니다. 본토에서 수집한 개인정보와 중요 데이터는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조, 구 제37조). 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37에서 39로 재번호, 실질 불변. 셀프매니지드 Vault가 국내에서 동일하게 돌기에, 본토 인프라 셀프호스트가 마이그레이션 없이 이 의무를 충족합니다. | PIPL 제40조; 중화인민공화국 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토를 담당하는 팀에게 HashiCorp Vault에 대한 질문은 그것이 설치되는지, 개발자가 닿을 수 있는지가 결코 아니었습니다. 그것은 귀사가 두는 어디서든 설치·실행됩니다. Vault는 시크릿 관리 시스템입니다: 나머지 스택을 여는 API 키, 토큰, TLS 인증서, 데이터베이스 자격 증명, 암호화 키 — 한곳에 모인, 대부분의 조직이 보유하는 가장 농축된 민감 자료 저장소 — 를 쥡니다. 그래서 진짜 질문은 레지던시 질문입니다: 그 시크릿과 키는 어디에 안착하도록 허용되는가? 답은 그것을 어떻게 돌리는지에 따라 갈립니다. 셀프매니지드 Vault — 귀사가 직접 다운로드해 운영하는 바이너리 — 는 레지던시 유연합니다: 클러스터를 중국 본토 인프라에서 돌리면 시크릿이 본토 땅에 머뭅니다, 합법적 레버입니다. HashiCorp Cloud Platform 위의 관리형 서비스 HCP Vault는 고를 중국 본토 리전 없이 해외 AWS·Azure 리전에서만 돌므로, 모든 것의 열쇠가 해외에 안착합니다.
한눈에 보는 중국의 HashiCorp Vault
| 무엇이 결정하는가 | HashiCorp Vault 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 시크릿이 물리적으로 어디에 안착하는가 | Vault는 자체 리전이 없습니다; 귀사 배포가 가집니다. 셀프매니지드 Vault는 귀사 자체 인프라 — 중국 본토 땅 포함 — 에서 돌리는 바이너리이므로, 시크릿을 국내에 둡니다. HashiCorp Cloud Platform 위의 관리형 서비스 HCP Vault는 HCP가 도는 곳에서만 돕니다: 자신의 문서가 "HCP services support AWS in these regions:"라 말하고 오리건, 버지니아, 아일랜드, 프랑크푸르트, 도쿄, 싱가포르, 시드니를, 그리고 비슷한 Azure 리전 세트를 열거합니다 — 어느 것도 중국 본토에 없습니다. |
| 무엇을 쥐는가, 그리고 왜 레지던시가 무는가 | Vault는 모든 것의 열쇠를 집중시킵니다: API 키, 토큰, TLS 인증서, 데이터베이스·클라우드 자격 증명, 그리고 다른 곳의 데이터를 보호하는 암호화 키. 그 키가 중국 사람들의 개인정보 — 금융·정부 ID·건강 필드 같은 제28조 민감 데이터 포함 — 를 암호화하거나 여는 곳, 그리고 KV 시크릿·PKI 인증서 주체·Vault 감사 로그가 이름·이메일·기타 식별자를 싣는 곳에서, 개인정보는 참조만이 아니라 직접 범위 안입니다. |
| 저장소 안의 귀사 본토 시크릿 | 중국에서 생성·사용되고 해외 HCP Vault에 쥐어진 시크릿·인증서·키는 PIPL이 규율하는 국경 간 이전입니다: 고지, 별도 동의, 이전 메커니즘 하나(PIPL 제38~40조). 걸린 처리자는 귀사, 운영자입니다 — HashiCorp도, 이제 그것을 소유한 IBM도 아닙니다. |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 해외 시크릿 서비스가 충족할 수 없는 국내 저장 의무를 집니다 — 본토 개인정보와 중요 데이터는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37에서 39로 재번호, 실질 불변. |
| 도달 가능한가? | 도달성은 질문이 아니라 전송 절반으로 다루십시오 — 소프트웨어는 국내에서 잘 돕니다. 합법적 레버는 Vault를 국내에서 돌리는 것(본토 인프라에 셀프호스트, 또는 허가받은 소버린 옵션)이고, 그 앞단의 모든 중국 대상 표면 — 어드민 UI, API 엣지, 리포팅 포털 — 은 본토 호스팅 자원에 묶인 ICP 비안이 필요합니다(국무원령 제292호; 공업정보화부령 제33호). |
시크릿이 실제로 어디에 안착하는가
Vault는 리전이 없습니다; 귀사 배포가 가집니다. 엔진은 프랑크푸르트든, 싱가포르든, 상하이든 같은 코드이므로, 레지던시 질문은 전적으로 귀사가 두는 호스트에 관한 것입니다 — 그리고 여기서 두 배포 형태가 갈라집니다.
셀프매니지드 Vault는 귀사가 직접 돌리는 소프트웨어로 배포됩니다. HashiCorp 자신의 설치 문서는 그것을 패키지나, 귀사가 “install the binary manually”하는 사전 컴파일 바이너리로 제공하고, 그것을 귀사 자체 서버에서 운영합니다 — 어디든 그렇듯 중국 본토 인프라에도 세울 수 있는 클러스터입니다. 거기서 돌리면 시크릿은 결코 본토를 떠나지 않습니다. (기록을 위해, HashiCorp은 2023년 8월 Vault의 라이선스를 MPL에서 Business Source License로 옮겼고 — OpenBao 포크를 촉발, 이제 Linux Foundation 프로젝트 — HashiCorp 자신은 2025년 2월 마무리된 거래에서 IBM에 인수되었습니다; 그 가운데 어느 것도 귀사의 시크릿이 어디에 안착하는지를 바꾸지 않으며, 그것은 여전히 귀사가 배포하는 곳으로 정해집니다.)
HCP Vault는 다른 형태입니다: HashiCorp이 HashiCorp Cloud Platform에서 귀사를 위해 돌리는 완전 관리형 서비스. HCP는 다시 글로벌 AWS·Azure 파티션에서 돌고, HashiCorp 자신의 문서는 정확히 어느 리전인지 열거합니다 — “HCP services support AWS in these regions,” 그다음 오리건, 버지니아, 오하이오, 캐나다 중부, 아일랜드, 런던, 프랑크푸르트, 도쿄, 싱가포르, 시드니, 그리고 병렬 Azure 리전 세트. 그 목록에 중국 본토 리전은 없고, 토글할 중국 데이터 레지던시 옵션도 없습니다. 귀사 조직의 시크릿 엔진을 HCP로 가리키면 귀사가 보유한 가장 농축된 민감 자료 저장소가 해외에 안착합니다; 개인정보 보호법상, 그 시크릿이 보호하거나 담은 중국 개인정보를 나라 밖으로 옮기는 것은 국경 간 이전이고, 책임지는 처리자는 귀사입니다.
그것이 쥐는 것은 모든 것의 열쇠 — 그리고 흔히 개인정보
Vault는 그것이 저장하는 것 때문에 이 정밀 조사를 받습니다. 대부분의 도구는 귀사 데이터의 한 조각을 건드립니다; Vault는 그 모두의 자격 증명 — 데이터베이스 비밀번호, 클라우드 액세스 키, 서명 인증서, 암호화 키로, 종합하면 귀사 전체 자산의 열쇠 — 를 쥡니다. 그 자료를 해외에 집중시키는 것은 이미 영업 비밀·보안 우려입니다. 그 시크릿이 중국 개인정보를 만나는 순간 데이터 보호 우려가 됩니다: 귀사 중국 고객 레코드를 보호하는 암호화 키, 본토 서비스가 그것을 읽는 데 쓰는 자격 증명, 귀사 중국 시스템을 식별하는 인증서, 그리고 직접적으로, KV 시크릿에 쓰이거나 감사 로그 항목에 포착된 어떤 이름·이메일·토큰이든. 그 각각은 식별 가능한 개인을 묘사하는 순간 PIPL상 개인정보이고, 일부는 제28조 민감 개인정보 — 금융·정부 ID·생체·건강 데이터 — 로, 특정 목적, 엄격한 필요성, 별도 동의의 더 높은 기준을 집니다.
그래서 레지던시가 여기서 단지 좋은 관행이 아닙니다. 핵심정보인프라 운영자, 그리고 물량이 규제 기준을 넘는 취급자에는 본토에서 수집한 개인정보와 중요 데이터가 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 해외 시크릿 서비스는 그 의무를 구조적으로 충족할 수 없습니다 — 그 자료가 정의상 틀린 나라에 있기 때문입니다. 그리고 수출이 애초에 허용되는 곳에서, 물량이나 민감도 기준을 넘는 것은 그 가운데 어느 것이 합법적으로 떠나기 전에 CAC 주도 데이터 수출 안전성 평가를 발동시킬 수 있습니다.
HCP Vault에서 돌리는 것은 레지던시 의무를 충족하지 않는다 — 그리고 무엇이 충족하는가
솔직한 요약은 좁고 중요합니다: HashiCorp Vault에 관한 어떤 것도 “차단”되지 않으며, 귀사는 그것을 떠날 필요가 없습니다. 노출은 소프트웨어가 아닙니다; 그것은 본토의 가장 민감한 시크릿을 본토 밖에 주차하는 관리형 배포입니다. 배포를 고치면 노출이 닫힙니다.
합법적 레버는 같은 Vault를 국내에서 돌리는 것입니다. 본토 인프라에 셀프호스트 — 또는 관리형 경험을 원하는 곳에서는 허가받은 국내·소버린 클라우드 등가물에 — Vault는 해외에서와 정확히 같게 행동합니다: 같은 KV·PKI 엔진, 같은 정책, 같은 자동화, 그래서 중국이 국내에 머물러야 한다고 요구하는 시크릿은 그렇게 하며, 재작성도 두 번째 시크릿 저장소도 없습니다. 본토 Vault 에이전트를 해외 HCP 엔드포인트로 되돌려 가리키는 것은 현지화가 아니고 저장 의무를 충족하지 않습니다; 합법적 국내 Vault를 세우는 것이 충족합니다. 시크릿의 일부가 합법적으로 국경을 넘을 수 있는 곳에서, 귀사는 그 이전을 최소화·동의하고 이전 메커니즘으로 뒷받침하며, Vault 앞단의 모든 중국 대상 표면은 자체 ICP 비안을 얻습니다.
이는 리스크 지도이지 판정이 아닙니다. 귀사가 국내 저장, 이전 메커니즘, 별도 동의, ICP 비안, 또는 그 조합을 지는지는 귀사 법인, 데이터 물량, 시크릿이 보호하는 것 가운데 얼마가 개인정보나 민감인지, 그리고 이용자가 누구인지에 달려 있습니다 — 단 하나의 본토 키가 어디에 사는지 결정하기 전에 법률 자문과 매듭지을 만합니다.
합법적 경로 — map, localize, deliver
중국 본토를 위해 HashiCorp Vault를 합법적으로 돌리려고 그것을 버릴 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이며 — 귀사가 이미 돌리는 도구에, 경쟁자가 아니라 스택 곁에 앉는 파트너입니다. 세 가지 수가 있고, 서로 맞물립니다.
Map(진단). 저희 중국 컴플라이언스 팀이 귀사의 PIPL 국경 간·데이터 레지던시·데이터 국내화(CII) 의무를 귀사의 실제 법인, 데이터 물량, 그리고 시크릿이 보호하고 감사 로그가 기록하는 것이 누구의 개인정보인지에 맞춰 읽습니다 — 그래서 무엇이 옮겨지기 전에 노출이 글로 쓰입니다.
Localize(현지화). 리스크가 시크릿이 어디에 안착하는지이므로, 저희는 Vault를 국내에서 돌립니다 — 본토 인프라에 셀프호스트, 또는 허가받은 국내·소버린 클라우드 옵션에 — 그래서 중국이 본토 땅에 머물러야 한다고 요구하는 키와 자격 증명은 그렇게 합니다. 현지화란 같은 Vault의 합법적 국내 배포이지, 결코 해외 엔드포인트로 되돌아가는 숨은 경로가 아닙니다; 최소화되고 합법적으로 이전 가능한 부분집합만이 국경을 넘습니다.
Deliver(전송). Vault 앞단의 모든 중국 대상 표면 — 어드민 UI, API 엣지, 귀사 본토 이용자와 운영자가 닿는 리포팅 포털 — 에 21YunBox Optimizer가 ICP 비안 기반 국내 전송을, 이미 운영 중인 스택 앞단에 제공합니다. 재구축도, 두 번째 코드베이스도 없습니다. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 권하지 않습니다; 요점 전체는 합법적이고 비안되고 국내인 경로입니다.
목표는 분명합니다: 귀사의 HashiCorp Vault 배포가 중국의 이용자를 위해 합법적이고 규정에 맞게 도는 것.
관련 읽을거리:
자주 묻는 질문
HashiCorp Vault는 중국에서 차단되나요?
아니요. 셀프매니지드 Vault는 귀사 자체 서버에서 돌리는 바이너리이고, 중국 본토 안 인프라에서 잘 돕니다 — 결코 차단되지 않습니다. 컴플라이언스 질문은 그것이 도는지가 아니라 그것이 쥔 시크릿과 키가 어디에 안착하도록 허용되는지입니다: 국내 셀프호스트는 그것을 본토 땅에 두고, 중국 본토 리전이 없는 관리형 서비스 HCP Vault는 해외에 남깁니다 — 그 시크릿이 중국 개인정보를 보호하는 곳이면 PIPL이 국경 간 이전으로 다룹니다.
HCP Vault는 중국 본토 리전이 있나요?
아니요. HashiCorp Cloud Platform은 글로벌 AWS·Azure 파티션에서 돕니다 — 자신의 문서가 오리건, 아일랜드, 프랑크푸르트, 도쿄, 싱가포르 같은 리전을 열거 — 어느 것도 중국 본토에 없고 중국 데이터 레지던시 옵션도 없습니다. 국내 레버는 셀프매니지드 Vault로, 귀사가 직접 본토 인프라(또는 허가받은 소버린 클라우드 등가물)에서 돌려 시크릿을 본토 땅에 둡니다.
중국에서 규정에 맞으려면 HashiCorp Vault를 떠나 마이그레이션해야 하나요?
아니요. 셀프매니지드 Vault가 국내에서 동일하게 돌기에, 합법적 경로는 같은 Vault를 국내에서 돌리는 것 — 본토 인프라에 셀프호스트, 또는 허가받은 소버린 클라우드 옵션에 — 그래서 중국이 국내에 머물러야 한다고 요구하는 키와 자격 증명은 그렇게 합니다. 그것은 재작성이 아니라 배포 변경입니다. 이를 리스크 지도로 다루고 귀사 자체 법인·데이터 물량에 맞춰 구체적인 사항을 법률 자문과 매듭지으십시오.
