JFrog Artifactory는 중국에서 작동하나요? 데이터 레지던시, ICP & 국경 간 규칙
JFrog Artifactory는 귀사의 바이너리 아티팩트 저장소입니다 — 라이선스 코드, 비밀, 빌드 프로비넌스를 내장할 수 있는 빌드 아티팩트, 그리고 기여자 메타데이터. JFrog Cloud(SaaS)에서 그 저장소는 해외에 앉습니다: 도달성이 아니라 PIPL 국경 간이자 데이터 국내화 질문. Artifactory는 셀프호스팅 가능(Self-Managed / 온프레미스)하므로, 그것을 국내 인프라에서 돌려 아티팩트를 거주로 둘 수 있습니다.
JFrog Artifactory는 중국에서 작동하나요?
진짜 질문은 개발자가 상하이에서 JFrog Artifactory에 닿을 수 있는지가 아니라 — 저장소, 그 내장 비밀과 빌드 프로비넌스, 그리고 그것을 쥐는 컨트롤 플레인이 서버가 도는 어디든 산다는 것입니다. Artifactory는 IP의 농축된 저장소입니다: 라이선스/독점 코드, 파이프라인 비밀, 서명 자료를 내장할 수 있는 빌드 아티팩트, 그리고 어떤 기여자 메타데이터든. JFrog Cloud(SaaS)에서 그 저장소는 해외 퍼블릭 클라우드 리전에 앉고, JFrog의 공표 자료에 중국 본토 리전은 없습니다.
해외에 쥐어지면, 기여자 신원과 커밋이나 빌드 메타데이터의 어떤 개인 데이터든 PIPL 국경 간 이전(제38~40조)입니다; 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법의 데이터 국내화 규칙(제39조(구 제37조))이 작동합니다. 셀프호스티드 러너는 작업만 실행합니다 — 그것은 저장소를 국내로 옮기지 않습니다.
Artifactory가 Self-Managed / 온프레미스 에디션을 제공하므로, 진짜 해법이 있습니다: 그것을 국내 인프라에서 돌려 아티팩트, 비밀, 발견이 거주로 머물게. 21YunBox는 귀사가 이미 돌리는 플랫폼의 파트너입니다 — 저희는 어떤 우회도 쓰거나 권하지 않습니다. 구체 사항은 자문과 확인할 리스크로 다루십시오.
컴플라이언스 스냅샷
- ! Artifactory는 농축된 IP 저장소입니다: 아티팩트, 비밀, 빌드 프로비넌스.
- ! 해외에서 돌리면, 그 저장소와 어떤 기여자 데이터든 본토 밖에 앉습니다.
- ! 기여자/커밋 PII가 해외에 있는 것은 PIPL 제38~40조 국경 간 이전입니다.
- ! 핵심정보인프라 운영자나 대량 취급은 데이터 국내화를 발동시킵니다: CSL 제39조(구 제37조).
- ! 셀프호스티드 러너는 컨트롤 플레인이 아닙니다; 저장소는 서버가 도는 곳에 머뭅니다.
- ✓ 레버: Self-Managed Artifactory를 국내에서 돌려 아티팩트를 거주로 둡니다.
JFrog Artifactory 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| JFrog는 귀사 자신의 인프라에 설치하는 셀프매니지드 에디션을 문서화합니다. JFrog의 Self-Managed Pro / Pro X Start Guide는 밝힙니다: “This guide will cover setting up a self-managed Artifactory and Xray with all the steps in one place.” 그 셀프매니지드 에디션이 레지던시 레버입니다 — 국내 인프라에서 돌리면, 아티팩트와 비밀이 거주로 머뭅니다. | JFrog — Self-Managed Pro / Pro X Start Guide (jfrog.com/help), 2026-10-12 열람 |
| JFrog 자신의 참조 아키텍처는 SaaS를 기본값으로, 셀프매니지드를 온프레미스 대안으로 틀 잡습니다. JFrog Platform Reference Architecture는 셀프매니지드 옵션을 “A fully self-managed installation and configuration of the JFrog Platform,” 사설 데이터센터를 포함한 배포 대상과 함께 서술하고, “Unless not possible, it is highly recommended to choose the JFrog SaaS option” 라 권고합니다. JFrog Cloud(SaaS)는 해외 퍼블릭 클라우드 리전에서 돕니다; JFrog의 공표 자료는 중국 본토 리전을 이름하지 않습니다(현행 리전은 JFrog와 확인). | JFrog Platform Reference Architecture — Self-Managed (jfrog.com), 2026-10-12 열람 |
| 해외에 쥐어진 기여자·커밋 데이터는 PIPL 국경 간 이전입니다. 개인정보 — 기여자 신원, 그리고 커밋, 이슈, 빌드 메타데이터의 어떤 개인 데이터든 — 를 본토 밖 인프라에 쥐는 것은 PIPL 제38~40조를 발동시킵니다: 고지, 이전에 대한 별도 동의, 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증). | PIPL상 국경 간 데이터 이전 — 21YunBox 컴플라이언스 참조, 2026-10-12 열람 |
| 핵심정보인프라 운영자와 대량 취급자는 국내 저장 의무를 마주합니다. 사이버보안법은 핵심정보인프라 운영자가 중국에서 수집·생성한 개인정보와 중요 데이터를 영역 안에 저장하고, 어떤 수출 전에든 안전성 평가를 거칠 것을 요구합니다 — 2026-01-01 발효된 2025년 개정으로 재번호된 제39조(구 제37조). | 중국 사이버보안법과 데이터 국내화 — 21YunBox 컴플라이언스 참조, 2026-10-12 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
중국 본토 운영에, JFrog Artifactory에 대한 결정적 질문은 상하이의 개발자가 웹 UI를 로드할 수 있는지가 아니라 — Artifactory가 쥐는 바이너리, 비밀, 빌드 기록이 어디에 살아도 되는지, 그리고 그것이 어떤 법적 근거로 거기 갔는지입니다. Artifactory는 귀사의 바이너리 아티팩트 저장소입니다: 라이선스·독점 코드, 파이프라인 비밀, 서명 자료, 빌드 프로비넌스를 내장할 수 있는 빌드 출력물, 컨테이너 이미지, 패키지, 릴리스 번들을 위한 단일 저장소 — 귀사 지적 재산의 농축된 조각 — 과 파이프라인에 함께 실리는 어떤 기여자 메타데이터든. 그 저장소를 해외에서 돌리면 농축된 IP가 본토 밖에 앉습니다; 그것이 로드 시간이 아니라 레지던시와 국경 간 이전을, 그 설정이 방어 가능한지를 결정하는 것으로 만듭니다.
JFrog Artifactory는 중국에서 작동하나요? 한눈에
| 무엇이 결정하는가 | 중국 본토에 그것이 뜻하는 것 |
|---|---|
| Artifactory가 무엇을 쥐는가 | 라이선스/독점 코드, 파이프라인 비밀, 서명 자료, 빌드 프로비넌스를 내장할 수 있는 빌드 아티팩트, 컨테이너 이미지, 릴리스 번들 — 귀사 IP의 농축된 저장소, 그리고 파이프라인의 어떤 기여자 메타데이터든. |
| 컨트롤 플레인이 어디서 도는가 | JFrog Cloud(SaaS)에서 저장소, 메타데이터, 컨트롤 플레인이 JFrog의 해외 퍼블릭 클라우드 리전에서 돕니다. JFrog의 공표 자료는 중국 본토 리전을 이름하지 않습니다(현행 리전은 JFrog와 확인). |
| 데이터 레지던시 | 핵심정보인프라 운영자나 대량 취급자에는, 중국에서 수집된 개인정보와 중요 데이터가 본토에 저장되어야 합니다(사이버보안법 제39조(구 제37조)) — 해외 인프라가 충족할 수 없는 의무. |
| 국경 간 이전 | 기여자 신원과 커밋, 이슈, 빌드 메타데이터의 어떤 개인 데이터든, 해외에 쥐어지면, PIPL 국경 간 이전(제38~40조)입니다: 고지, 별도 동의, 이전 메커니즘 하나. |
| 셀프호스티드 러너로는 충분하지 않다 | 빌드 에이전트나 러너는 작업만 실행합니다. 개발자의 연결이나 UI를 도달 가능하게 만드는 것은 저장소, 비밀, 프로비넌스를 국내로 옮기지 않습니다 — 저장소는 여전히 서버가 도는 어디든 삽니다. |
| 레지던시 레버 | Artifactory는 Self-Managed / 온프레미스 에디션을 제공합니다. 그것을 국내 인프라에서 돌리면 아티팩트, 비밀, 발견이 거주로 머뭅니다 — 레지던시 질문에 실제로 답하는 그 한 수. |
문 하나 — Artifactory는 귀사 IP의 농축된 저장소이고, 레지던시는 그것이 도는 곳을 따른다
저장소가 무엇을 쥐는지로 시작하십시오, 그것이 중국 법이 답하는 것이기 때문입니다. Artifactory는 공개 패키지의 캐시가 아닙니다; 그것은 귀사 빌드 출력물 — 컨테이너 이미지, 언어 패키지, 릴리스 번들과 그 둘레 메타데이터 — 을 위한 권위 있는 저장소입니다. 그 아티팩트는 일상적으로 라이선스·독점 코드, 구워 넣어진 파이프라인 비밀과 자격증명, 서명 키, 그리고 귀사 소프트웨어가 정확히 어떻게 조립됐는지 기록하는 빌드 프로비넌스를 내장합니다. 그것이 한 곳에 앉은 귀사 지적 재산의 농축된 조각입니다.
그 저장소를 JFrog Cloud(SaaS)에서 돌리면 그것이 JFrog의 해외 퍼블릭 클라우드 리전에 삽니다; JFrog의 공표 자료로는 중국 본토 리전이 없습니다(가정하기보다 JFrog와 직접 확인할 것). 귀사가 핵심정보인프라 운영자이거나, 개인정보를 물량으로 다룬다면, 중국에서 수집·생성된 개인정보와 중요 데이터는 본토에 저장되어야 하고, 어떤 수출 전에든 안전성 평가와 함께 — 사이버보안법 데이터 국내화 규칙, 2026-01-01 발효된 2025년 개정으로 재번호된 제39조(구 제37조). 해외 인프라는 그것을 충족할 본토 발판이 없습니다.
문 둘 — 기여자 신원과 커밋 데이터는 개인정보다
두 번째 문은 PIPL입니다. Artifactory와 그 둘레 파이프라인은 바이너리 이상을 싣습니다: 누가 릴리스를 푸시, 빌드, 승격했는지에 대한 사용자명과 이메일 주소, 접근 로그, 그리고 커밋 메시지, 이슈 참조, 빌드 메타데이터로 흘러드는 어떤 개인 데이터든. 개인정보 보호법상, 그 데이터를 본토 밖 인프라에 쥐는 것은 국경 간 이전(제38~40조)입니다: 처리자는 고지하고, 이전에 대한 별도 동의를 받고, 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 충족해야 합니다. 애초에 커밋과 빌드 메타데이터에 들어가는 개인 데이터를 최소화하는 것이 해법의 일부이지만, 그것이 혼자서 저장소를 옮기지는 않습니다.
왜 도달성 점검이 이것을 놓치나
“내 개발자가 상하이에서 그것에 닿을 수 있나” 테스트는 틀린 질문에 답합니다. 연결성 조정, 또는 본토 안에 셀프호스티드 빌드 러너를 세우는 것은 작업이 서버에 어떻게 닿는지를 바꿉니다 — 저장소, 비밀 금고, 아티팩트 저장소, 빌드 프로비넌스가 실제로 어디에 사는지는 바꾸지 않습니다. 러너는 작업을 실행합니다; 그것은 컨트롤 플레인이 아닙니다. 그래서 설정이 중국 안에서 완벽히 건강해 보이면서도 모든 아티팩트, 비밀, 프로비넌스 기록이 여전히 해외에 앉고, 모든 기여자 기록이 그와 함께 앉을 수 있습니다. 위의 레지던시와 국경 간 질문은 바로 바이너리가 계속 해석되기 때문에 도달성 탐침에 보이지 않습니다 — 그것이 중요한 수가 해외 저장소를 도달 가능하게 만드는 것이 아니라 저장소를 옮기는 것인 이유입니다. 저희는 중국 안에서의 Artifactory 연결성 일차 측정을 공표하지 않으므로, 여기에 수치를 넣지 않습니다; 그것은 저희가 주장하기보다 귀사 실제 인스턴스에 대해 측정할 것입니다.
이는 리스크 지도이지 판정이 아닙니다: 귀사가 국내 저장, 이전 메커니즘, 재작업된 동의 흐름, 어떤 공개 대상 개발자 포털에 대한 ICP 비안, 또는 그 조합을 필요로 하는지는 귀사 아티팩트와 파이프라인이 무엇을, 얼마나 싣고, 기여자가 누구인지에 달려 있습니다 — 귀사가 짓기 전에 자문과 매듭지을 가치가 있습니다.
레버 — 매핑, 현지화, 전송
Artifactory가 Self-Managed / 온프레미스 에디션을 제공하므로, 진짜 국내 경로가 있고, 21YunBox는 어떤 종류의 우회도 쓰거나 권하지 않습니다.
- 매핑 — 귀사 Artifactory가 쥔 것(아티팩트, 컨테이너 이미지, 내장 비밀, 서명 자료, 빌드 프로비넌스, 기여자 메타데이터), 오늘 서버와 컨트롤 플레인이 어디서 도는지, 레지던시 근거, 그리고 농축된 IP와 개인 데이터가 국내 저장 의무를 함의하는지 목록화합니다.
- 현지화 / 거버넌스 — Self-Managed 에디션을 국내 인프라에서 돌려 아티팩트, 비밀, 빌드 기록이 거주로 머물게 하고; 커밋과 빌드 메타데이터에 들어가는 개인 데이터를 최소화하고; 컨트롤 플레인을 그저 노출하기보다 통치합니다.
- 전송 — 귀사가 이미 돌리는 셀프매니지드 인스턴스 앞단에 규정에 맞는 국내 개발자 접근을 두어, 귀사 팀이 저장소를 국경 너머로 되돌리지 않고 안정적으로 그것에 닿도록 합니다.
해외 서버를 그저 도달 가능하게 만드는 것은 답이 아닙니다 — 아티팩트, 비밀, 프로비넌스, 기여자 기록이 여전히 해외에 있고, 셀프호스티드 러너는 그것을 바꾸지 않습니다. 셀프매니지드 에디션을 국내에서 돌리는 것이 답입니다.
21YunBox가 맞는 자리 — 마이그레이션이 아니라 규정에 맞는 overlay
귀사는 JFrog Artifactory를 계속 돌립니다. 저희는 해외 아티팩트 저장소가 혼자서 제공할 수 없는 조각을 더합니다: 셀프매니지드 배포를 위한 합법적 국내 거처, 그래서 귀사 바이너리, 비밀, 빌드 프로비넌스가 법이 요구하는 곳에 거주로 머물고, 그 앞단의 개발자 접근과 어떤 공개 대상 포털을 위한 규정에 맞는 ICP 비안 전송과 함께 — 귀사 기존 설정 둘레에 놓여, 재구축도, 두 번째 코드베이스도, Artifactory를 벗어나는 마이그레이션도 없이. 귀사가 이미 돌리는 플랫폼의 파트너로서, 저희 중국 팀이 귀사 PIPL 국경 간·동의·데이터 레지던시 의무를 귀사 법인과 귀사 파이프라인에 대해 매핑한 뒤, 방어 가능한 중국 존재가 필요로 하는 국내 배포와 전송을 세웁니다. 저희는 어떤 종류의 우회도 쓰거나 권하지 않습니다.
관련 읽을거리:
자주 묻는 질문
JFrog Artifactory는 중국에서 차단되나요?
차단은 틀린 축입니다. JFrog Cloud(SaaS)는 국경 간으로 닿고 연결성이 고르지 않을 수 있으나, 무게를 지는 질문은 도달성이 아니라 — 귀사 저장소, 내장 비밀과 빌드 프로비넌스, 그리고 그것을 쥐는 컨트롤 플레인이 서버가 도는 어디든 산다는 것입니다. SaaS에서는 그것이 해외입니다. 직접 닿으므로 우회할 것이 없고, 저희는 어떤 우회도 쓰거나 권하지 않습니다. 구체 사항은 자문과 확인하십시오.
내 빌드 아티팩트와 비밀을 중국 본토 안에 둘 수 있나요?
예 — 그것이 셀프매니지드 에디션의 요점입니다. Artifactory는 귀사 자신의 인프라에 설치하는 Self-Managed / 온프레미스 빌드를 제공하므로, 그것을 국내 인프라에서 돌려 아티팩트, 파이프라인 비밀, 서명 자료, 빌드 프로비넌스를 거주로 둘 수 있습니다. 그것이 데이터 레지던시와 국경 간 질문에 실제로 답하는 수입니다; 셀프호스티드 러너만으로는 안 됩니다, 그것은 작업만 실행하고 저장소를 옮기지 않기 때문입니다.
중국 안의 셀프호스티드 빌드 러너가 Artifactory를 규정에 맞게 만드나요?
아니요. 러너나 빌드 에이전트는 작업을 실행합니다; 그것은 컨트롤 플레인이 아닙니다. 하나를 본토 안에 세우는 것은 작업이 서버에 어떻게 닿는지를 바꾸지, 저장소, 비밀, 프로비넌스, 기여자 기록이 어디에 사는지는 바꾸지 않습니다. Artifactory 서버가 해외에서 돌면, 그 모두가 여전히 해외입니다. 규정에 맞는 수는 셀프매니지드 Artifactory 서버 자체를 국내 인프라에서 돌리는 것 — 21YunBox가 귀사가 이미 돌리는 플랫폼의 파트너로서 세울 수 있는 것입니다.
