Keycloak은 중국에서 작동하나요? 데이터 레지던시, ICP & 국경 간 규칙
Keycloak은 오픈소스, 셀프호스팅 가능한 IAM 소프트웨어이므로, 그것이 중국 본토에서 작동하는지는 로드 속도가 아니라 — 데이터 레지던시, ICP 비안, 국경 간 규칙으로 돕니다. 그것은 귀사가 어디서 돌리든 귀사 ID 디렉터리, 자격증명, 세션/토큰 데이터를 쥡니다; 국내 셀프호스팅이 그 데이터를 본토에 두는 레지던시 레버입니다.
Keycloak은 중국에서 작동하나요?
예 — Keycloak은 중국 본토에서 돌 수 있습니다, 그것이 귀사가 고르는 인프라에 배포하는 오픈소스, 셀프호스팅 가능한 소프트웨어이므로, 전체 ID 공급자와 그 디렉터리, 자격증명, 세션 데이터가 중국 거주로 머물 수 있기 때문입니다. 그것이 이것을 속도가 아니라 데이터 레지던시와 거버넌스 질문으로 만듭니다 — 그리고 Keycloak이 차단되는 경우가 아닙니다.
Keycloak은 귀사 중국 자산 앞단에 선 단일 접근 문입니다: 그것은 ID 디렉터리, 패스워드 자격증명, 세션·토큰 저장소를 쥐므로, 그것을 해외에서 돌리면 그 집중된, 보안 민감 ID 데이터가 해외에 앉습니다 — PIPL 국경 간 이전(제38~40조)이고 고지-와-동의 의무와 함께, 그리고 핵심정보인프라 운영자에는 사이버보안법 제39조(구 제37조)상 국내 저장 의무와 함께. 인증 컨트롤 플레인으로서 그것은 또한 다층 보호 체계(MLPS / 等级保护) 관련이고, 어떤 생체 또는 ID 문서 MFA 요소든 민감 개인정보이며(PIPL 제28~29조), 중국 대상 로그인이나 등록 표면은 ICP 비안이 필요합니다.
21YunBox는 귀사가 셀프호스팅 Keycloak을 국내에 배포하고, ID 데이터를 거주로 두고, 로그인 표면을 ICP 비안하고, 컨트롤 플레인을 다스리도록 돕습니다 — 귀사가 이미 돌리는 Keycloak 앞단에 전송되며, 저희는 어떤 종류의 우회도 쓰거나 제안하지 않습니다. 구체적인 것은 자문과 확인할 리스크로 다루십시오.
컴플라이언스 스냅샷
- ! Keycloak은 귀사 ID 디렉터리, 자격증명, 세션/토큰 데이터를 쥡니다.
- ! 해외에서 돌리면, 그 ID 개인정보는 PIPL 국경 간 이전입니다(제38~40조).
- ! IdP는 귀사 단일 접근 문입니다 — MLPS/等级保护가 그 컨트롤 플레인을 다스립니다.
- ! 생체 또는 ID 문서 MFA 요소는 민감 개인정보입니다(PIPL 제28~29조).
- ! 중국 대상 로그인이나 등록 표면은 ICP 비안(备案)이 필요합니다.
- ✓ Keycloak을 국내에 셀프호스팅하고 다스리십시오: ID 데이터가 거주로 머뭅니다.
Keycloak 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
Keycloak은 귀사가 다운로드해 스스로 돌리는 셀프호스팅 가능한 소프트웨어입니다. Keycloak 자신의 Getting Started 가이드는 Keycloak 배포본을 “from the Keycloak website” “Download and extract” 하고 “Get started with Keycloak on a physical or virtual server,” bin/kc.sh 로 실행하라고 말합니다 — 그래서 배포 위치는 본토 안 포함, 귀사가 고를 몫입니다. | Keycloak — Getting Started (OpenJDK / ZIP distribution), keycloak.org, 2026-10-12 열람 |
| Keycloak은 오픈소스입니다. keycloak.org는 Keycloak을 “Open Source” 제목 아래 제시하고 “Keycloak is a Cloud Native Computing Foundation incubation project,” 라 밝히며, 그 소스는 GitHub에 호스팅됩니다 — 그래서 고정된 리전 목록을 지닌 단일 관리형 벤더 클라우드가 없고, 벤더가 강제한 “중국 리전 없음”이 없습니다. | Keycloak — 공식 사이트 홈페이지, keycloak.org, 2026-10-12 열람 |
| 중국 이용자의 ID 데이터를 해외에 쥐는 것은 국경 간 이전이고, MFA 생체정보는 민감 데이터입니다. Keycloak이 저장하는 ID 디렉터리, 자격증명, 세션 데이터는 개인정보 보호법상 개인정보입니다; 그것을 해외로 보내는 것은 제38~40조(고지, 별도 동의, 이전 메커니즘)를 발동시키고, 생체 또는 ID 문서 MFA 요소는 제28~29조상 민감 개인정보입니다. | 중화인민공화국 개인정보 보호법, 제13, 23, 28~29, 38~40조, 2026-10-12 열람 |
| 핵심정보인프라 운영자를 위한 국내 저장, 그리고 로그인 표면을 위한 ICP 비안. 핵심정보인프라 운영자에게는, 사이버보안법 제39조(구 제37조)와 PIPL 제40조가 중국에서 생성된 개인정보가 본토에 저장될 것을 요구합니다; 공개 중국 대상 로그인이나 등록 페이지는 ICP 비안이 필요한 인터넷 정보 서비스이고, 인증 컨트롤 플레인은 다층 보호 체계(等级保护)에 들어갑니다. | 중화인민공화국 사이버보안법 제39조(구 제37조); ICP 비안(<span lang="zh-Hans">备案</span>) 체제, 2026-10-12 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
중국 운영을 위해 Keycloak을 세우는 팀에게, 첫 본능은 이것을 속도 질문으로 다루는 것입니다 — 로그인 화면과 토큰 엔드포인트가 상하이에서 빠르게 답할까. 그것이 결정되는 곳이 아닙니다. Keycloak은 귀사 ID 공급자입니다: 그것은 귀사가 인증하는 모두의 디렉터리(사용자 이름, 이메일, 전화번호, 그룹·역할 소속), 귀사 시스템을 여는 자격증명(패스워드 해시와 복구 데이터), 각 계정에 등록된 다요소 요소, 그리고 세션·토큰 저장소와 누가 무엇에 언제 로그인했는지의 접근 로그를 쥡니다. 그것은 귀사 전체 중국 자산 앞단에 선 단일 문입니다. 그 ID 데이터가 어디에 사는지, 그리고 어떤 동의와 비안 아래인지가 질문입니다 — 지연이 아니라.
고무적인 부분은 Keycloak이 오픈소스, 셀프호스팅 가능한 소프트웨어라는 것입니다. Keycloak 자신의 Getting Started 가이드는 귀사에게 Keycloak 웹사이트에서 배포본을 다운로드해 추출하고 귀사가 통제하는 물리 또는 가상 서버에서 돌리라고 말합니다; 그 프로젝트는 스스로를 “Open Source” 제목 아래, 그리고 Cloud Native Computing Foundation 인큐베이션 프로젝트로 제시합니다. 귀사가 그것이 어디서 도는지 고르므로, 국내, 데이터 거주 배포가 달성 가능합니다 — 벤더가 강제한 “중국 리전 없음”이 없고, 컴플라이언스 경로가 열려 있습니다. 그런 다음 네 갈래가 그것을 결정합니다: ID 개인정보의 레지던시와 국경 간 지위; 귀사 접근 컨트롤 플레인으로서 IdP의 집중된 보안 거버넌스 노출; 민감 개인정보인 어떤 생체 또는 ID 문서 MFA 요소; 그리고 어떤 중국 대상 로그인이나 등록 표면에 대한 ICP 비안. Keycloak은 셀프호스팅 배포 모델을 자신의 Getting Started 페이지에 분명히 밝힙니다.
한눈에 보는 중국에서의 Keycloak
| 무엇이 결정하는가 | Keycloak 자신의 표현으로 — 그리고 중국의 법으로 |
|---|---|
| 무엇을 쥐는가 | 귀사 중국 자산의 열쇠: ID 디렉터리(사용자 이름, 이메일, 전화번호, 역할), 자격증명(패스워드 해시, 복구 데이터), 계정별 등록된 MFA 요소, 그리고 세션·토큰 저장소와 누가 무엇에 언제 인증했는지의 접근 로그. |
| 배포 — 귀사가 어디서 도는지 고름(레버) | Keycloak은 오픈소스이고 셀프호스팅 가능합니다: 자신의 표현으로 귀사는 배포본을 “Download and extract” 하고 “Get started with Keycloak on a physical or virtual server.” 귀사가 인프라를 고르므로, 귀사는 전체 ID 공급자와 그 데이터를 본토 안에 둘 수 있습니다 — “중국 리전 없음”인 관리형 SaaS가 제공할 수 없는 것. |
| 도달성 검사가 놓치는 절반 — IdP는 귀사 단일 접근 문 | ID 그래프, 자격증명, 세션 저장소, 접근 로그는 귀사 전체 중국 운영을 위한 집중된, 보안 민감 컨트롤 플레인입니다. 해외에 쥐어지면 그것은 국경 간 데이터 쟁점이자, 민감 운영에는, 귀사 자산을 지키는 시스템에 대한 “중요 데이터”(重要数据)와 다층 보호 체계(MLPS / 等级保护) 의무를 함의할 수 있습니다 — 고정된 분류가 아니라 자문과 확인할 리스크. |
| ID 개인정보 — 레지던시와 국경 간 | Keycloak을 해외 호스트에서 돌리면 디렉터리, 자격증명, 세션이 해외에 쉽니다 — PIPL 제38~40조상 국경 간 이전, 제13/23조 고지-와-동의와 함께. 핵심정보인프라 운영자나 대량 취급자에는, 사이버보안법 제39조(구 제37조)가 국내 저장을 요구합니다. |
| MFA 요소 — 민감 개인정보 | 생체 요소(얼굴, 지문)나 ID 문서 검증은 PIPL 제28~29조상 민감 개인정보이며, 특정 필요성, 별도 동의, 개인정보 보호 영향 평가를 요구합니다. |
| 중국 대상 로그인을 위한 ICP 비안 | 본토 이용자에게 제공되는 공개 로그인이나 등록 표면은 인터넷 정보 서비스이므로, 본토 호스팅 리소스에 묶인 ICP 비안(备案)이 필요합니다. 해외에 호스팅된 로그인 페이지는 비안할 수 없습니다. |
| 도달성은 축이 아니다 | 로그인이 상하이에서 빠르게 그려지는지는 아무것도 매듭짓지 않습니다. 그것을 결정하는 것은 ID 데이터가 어디에 사는지, ICP 비안, 그리고 컨트롤 플레인이 어떻게 다스려지는지입니다 — 귀사가 이미 돌리는 Keycloak 앞단의 규정에 맞는 국내 전송(21YunBox Optimizer)과 함께. |
그것이 실제로 쥐는 것 — 귀사 중국 자산의 열쇠
ID 공급자를 “그냥 로그인 상자” 아래 철하고 거기서 멈추기 쉽지만, 살아 있는 Keycloak 설치는 귀사가 가진 가장 보안 민감한 데이터셋, 그리고 다른 모든 것 앞단의 단일 문을 쥡니다. 그것은 ID 디렉터리 — 귀사가 인증하는 모든 직원이나 고객의 기록을, 사용자 이름, 이메일, 전화번호, 그룹·역할 소속과 함께 — 쥡니다. 그것은 자격증명을 쥡니다: 패스워드 해시와 복구 데이터. 그것은 각 계정에 등록된 MFA 요소를 쥡니다. 그리고 그것은 세션·토큰 저장소와 접근 로그를 쥡니다 — 누가, 무엇에, 언제 로그인했는지. 귀사 Keycloak 인스턴스가 어디서 돌든, 그 모두가 거기서도 돌고 — Keycloak이 셀프호스팅 가능하므로, 그것이 어디서 도는지는 귀사가 통제하는 선택입니다.
도달성 검사가 결코 보지 못하는 절반 — 컨트롤 플레인으로서 IdP
여기서 속도 테스트와 컴플라이언스 검토가 갈라집니다. 도달성 검사는 로그인이 상하이에서 답한다고 귀사에게 말할 수 있습니다; 그것은 귀사 ID 그래프, 자격증명, 세션 저장소, 접근 로그 — 누가 귀사 중국 시스템을 건드릴 수 있는지의 집중된, 보안 민감 지도 — 가 해외 호스트에 앉아 있음을 볼 수 없습니다. 그 컨트롤 플레인은 국경 간 데이터 문제이자, 민감 운영에는, “중요 데이터”(重要数据) 취급과 귀사 자산을 지키는 시스템에 붙는 다층 보호 체계(MLPS / 等级保护) 의무를 함의할 수 있는 무엇입니다. 저희는 그것을 고정된 분류가 아니라 자문과 확인할 리스크로 틀 잡습니다 — 하지만 그것은 지연 측정이 눈 먼 바로 그 노출이고, 그것이 “잘 로드된다”가 ID 공급자에 틀린 축인 이유입니다.
문들: 레지던시, 민감 요소, 컨트롤 플레인 거버넌스, 그리고 ICP
첫 문은 개인정보입니다. Keycloak이 쥐는 디렉터리, 자격증명, 세션 데이터는 중국 개인정보 보호법상 개인정보입니다; 그것을 해외 호스트에 쥐면 그것은 국경 간 이전(数据出境)입니다. 의무는 처리자인 귀사에게 떨어집니다: 제13조와 제23조는 수집에 고지와 근거를 요구하고, 제38~40조는 그것을 해외로 보내는 데 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을, 해외 이전에 대한 별도 동의와 함께 요구합니다. 핵심정보인프라 운영자나 대량 취급자에는, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 개정이 데이터 현지화 조항을 37에서 39로, 그 실질을 바꾸지 않은 채 재번호)가, PIPL 제40조와 함께, 중국에서 생성된 개인정보가 본토에 저장될 것을 요구합니다.
둘째 문은 MFA 요소입니다. 귀사가 생체 요소(얼굴 또는 지문)나 ID 문서 검증을 등록하면, 그것은 PIPL 제28~29조상 민감 개인정보이며, 레지던시 분석 위에, 특정 목적과 필요성, 별도로 얻은 동의, 보호 영향 평가를 요구합니다.
셋째 문은 ICP 비안입니다. 공개, 중국 대상 로그인이나 등록 표면은 인터넷 정보 서비스이므로, 본토 호스팅 리소스에 묶인 ICP 비안(备案) 의무를 지니고 — 해외에 호스팅된 로그인 페이지는 비안할 수 없습니다.
여기서 Keycloak의 배포 모델이 제값을 법니다: 그것이 오픈소스이고 셀프호스팅 가능하므로, 귀사는 디렉터리, 자격증명, 세션, MFA 데이터를 설계상 본토 안에 두고, 어떤 로그인 표면에도 비안할 본토 리소스를 주고, 그 위에 컨트롤 플레인을 다스릴 경로가 있습니다. 리스크는 기본값이지(팀이 습관으로 IdP를 해외 클라우드 리전이나 VM에서 돌림), 벤더가 강제한 천장이 아닙니다. 국내 셀프호스트는 필요하지만 충분하지 않습니다: ICP, 동의, 민감 개인정보 규칙, 컨트롤 플레인의 MLPS 의무가 여전히 충족되어야 합니다.
로딩이 질문이 아니다 — 데이터 거주, ICP 비안, 다스려지는 IdP가 질문이다
그래서 생산적인 질문은 Keycloak이 본토에서 빠르게 그려지는지가 아닙니다. 그것은 디렉터리, 자격증명, 세션 데이터가 어디에 사는지, 중국 대상 로그인이 그 ICP 비안을 지니는지, 어떤 생체 MFA가 민감 개인정보로 다루어지는지, 그리고 인증 컨트롤 플레인이 귀사 자산 앞단의 단일 문으로 어떻게 다스려지는지입니다. 그것을 바로잡으면 “로드되는가”는 저절로 해결됩니다; 그것을 그르치면 빠른 로그인도 여전히 규정 위반입니다. 합법적 패턴은 ID 데이터를 국내에 두고 — 본토 안에 셀프호스팅 — ICP를 본토 호스팅 리소스에 비안하고, 로그인을 규정에 맞게 전송하며, 데이터를 결코 다시 밖으로 돌리지 않는 것입니다. 이 가운데 무엇도 Keycloak이 중국에서 “차단”되거나 “불법”이라는 판정이 아닙니다; 그것은 오픈소스, 셀프호스팅 가능한 소프트웨어이고, 그 노출의 많은 부분이 귀사가 데이터 거주 배포를 고르는 순간 녹습니다. 그것은 리스크 지도입니다 — 귀사가 별도 동의, 이전 메커니즘, 국내 저장, 민감 개인정보 평가, ICP 비안, 또는 그 어떤 조합을 지는지는 귀사 법인, 귀사 데이터 물량, 처리자로서 귀사 역할, 누가 귀사 이용자인지로 도므로, 귀사 중국 접근이 그것에 의존하기 전에 구체적인 것을 자문과 매듭지으십시오.
합법적 경로 — 매핑, 현지화, 전송
중국 운영을 위해 Keycloak을 돌리는 규정에 맞는 길이 있고, 그 플랫폼이 셀프호스팅 가능하므로, 그 중간 단계가 유난히 깔끔합니다 — 귀사가 이미 돌리는 설치 앞단에 앉는, 재구축도 재플랫폼도 없는 것.
먼저, 매핑: 저희 중국 팀이 귀사 Keycloak이 쥐는 것 — ID 디렉터리, 자격증명과 복구 데이터, 등록된 MFA 요소, 세션·토큰 저장소, 접근·감사 로그, 그리고 어떤 중국 대상 로그인이나 등록 표면 — 을 목록화하고, 그것이 오늘 어디에 호스팅되는지(흔히 해외 클라우드 리전이나 VM), 어떤 공개 로그인 페이지의 ICP 지위, 컨트롤 플레인이 MLPS 관련인지, 그리고 각 흐름이 기대는 동의와 레지던시 근거를 확립합니다. 저희는 기술 그림을 짓습니다; 법적 결론은 자문과 매듭집니다.
그런 다음 현지화: 여기서 셀프호스팅 가능한 설계가 값을 치릅니다. 저희는 귀사가 디렉터리, 자격증명, 세션 데이터, MFA 요소를 본토 안에 — 중국 거주 발판에 셀프호스팅 — 두도록 돕고, 제13/23조 고지-와-동의를 자리에 놓고, 어떤 생체 요소든 제28~29조상 민감 개인정보로 다루고, 어떤 핵심정보인프라 운영자나 대량 저장 의무를 처리하고, 인증 컨트롤 플레인을 단일 접근 문(다층 보호 체계 / 等级保护 관련)으로 다스립니다. 현지화는 ID 데이터를 국내 경로에 두는 것을 뜻합니다 — 어쨌든 그것을 해외로 보내는 경로가 결코 아니라.
그런 다음 전송: 공개 중국 대상 로그인이나 등록 표면은 인터넷 정보 서비스이므로, 본토 호스팅 리소스에 묶인 ICP 비안 의무를 지니고 규정에 맞는, 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 Keycloak 앞단에 두어, 그것이 귀사 중국 이용자에게 합법적으로 규정에 맞게 돌도록. 해외 IdP를 본토에서 그저 도달 가능하게 만드는 것은 답이 아닙니다 — 디렉터리, 자격증명, 로그가 여전히 해외일 것이고 로그인이 여전히 비안되지 않을 것이므로; ID 데이터를 국내에 두고, ICP를 비안하고, 컨트롤 플레인을 다스리는 것이 답입니다. 21YunBox는 어떤 종류의 우회도 쓰거나 제안하지 않습니다 — 저희는 법이 머물러야 한다고 말하는 것을 국내에 두고, 나머지를 본토 안에서 규정에 맞게 전송하며, 개인정보를 결코 몰래 국경 너머로 옮기지 않습니다. 21YunBox는 귀사가 이미 돌리는 ID 공급자에 대한 컴플라이언스 overlay이자 파트너이지, 그에 대한 경쟁자가 아닙니다.
관련 읽을거리:
자주 묻는 질문
Keycloak은 중국 본토에서 돌 수 있나요?
예 — Keycloak은 오픈소스, 셀프호스팅 가능한 소프트웨어이므로, 귀사는 그것을 본토 안 인프라에 배포하고 전체 ID 공급자와 그 데이터를 국내에 둘 수 있습니다. 벤더가 강제한 “중국 리전 없음”이 없습니다, 귀사가 그것이 어디서 도는지 고르기 때문입니다. 귀사가 여전히 지는 것은 레지던시, 동의, ICP, 컨트롤 플레인 거버넌스 작업입니다 — 구체적인 것은 자문과 매듭지으십시오.
기존 해외 Keycloak을 그냥 중국 이용자에게 향하게 하면 되나요?
귀사는 그것을 도달 가능하게 만들 수 있지만, 그것은 컴플라이언스 답이 아닙니다. 해외 Keycloak은 ID 디렉터리, 자격증명, 세션·토큰 저장소, 접근 로그를 해외에 둡니다 — PIPL상 국경 간 이전(제38~40조: 고지, 별도 동의, 이전 메커니즘), 핵심정보인프라 운영자에는 PIPL 제40조와 사이버보안법 제39조(구 제37조)상 국내 저장이 요구되며. 생체 또는 ID 문서 MFA 요소는 민감 개인정보입니다(제28~29조). IdP와 그 데이터를 국내에 두는 것이 답이지, 해외의 것에 그저 닿는 것이 아닙니다.
중국에서 Keycloak의 데이터 거주, 규정에 맞는 경로는 무엇인가요?
Keycloak을 중국 거주 발판에 셀프호스팅하여 ID 디렉터리, 자격증명, 세션 데이터가 본토에 머물게 하십시오; PIPL 제13/23조 고지-와-동의를 자리에 놓으십시오; 생체 MFA를 민감 개인정보로 다루십시오; 인증 컨트롤 플레인을 단일 접근 문(다층 보호 체계 / 等级保护 관련)으로 다스리십시오; 그리고 어떤 중국 대상 로그인이나 등록 표면이든 ICP 비안하여, 국내에서 전송하십시오. 21YunBox는 귀사 노출을 매핑하고, 국내 배포로 현지화하도록 돕고, 귀사가 이미 돌리는 Keycloak 앞단에 ICP 비안 국내 전송을 제공합니다 — 결코 우회가 아니라.
