KnowBe4는 중국에서 작동하나요? 데이터 레지던시, ICP & 국경 간 규칙
KnowBe4는 귀사 인력의 명부 개인정보와 누가-클릭했는지 결과를 쥐는 클라우드 전용 보안 인식·피싱 시뮬레이션 플랫폼입니다. 그 인스턴스는 미국, EU, 영국, 캐나다, 독일에 앉으며 — 중국 본토에는 없습니다 — 그래서 중국 직원 데이터가 PIPL 국경 간 규칙 아래 해외에 쉽니다.
KnowBe4는 중국에서 작동하나요?
KnowBe4가 중국에서 작동하는지는 도달성이 아니라 먼저 데이터 레지던시와 국경 간 질문입니다. 보안 인식·모의 피싱 플랫폼은 귀사 인력의 개인정보 — 직원 명부와 누가 각 테스트를 클릭하고, 신고하고, 실패했는지의 기록 — 를 쥐고, 중국 법은 그 데이터를 그것이 쥐어진 어디로든 따릅니다.
KnowBe4는 클라우드 전용 SaaS입니다: 자신의 문서는 인스턴스를 미국, EU, 영국, 캐나다, 독일에만 열거하며, 중국 본토에는 하나도 없이 셀프호스팅 에디션이 없고, 개인 데이터가 "will always be processed in the United States." 라 합니다. 그래서 귀사 중국 직원의 행동 프로필 — 누가 가장 피싱당하기 쉬운지의 순위 매겨진 지도 — 이 해외에 안착하고, PIPL이 규율하는 국경 간 이전, 그리고 핵심정보인프라 운영자나 대량 취급자에는 해외 클라우드가 충족할 수 없는 국내 저장 의무.
이는 리스크 지도이지 판정이 아닙니다 — 귀사 의무는 귀사 법인, 데이터 물량, 누가 귀사 이용자인지로 돕니다. 저희 중국 컴플라이언스 팀이 귀사의 KnowBe4 노출을 귀사와 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ KnowBe4는 클라우드 전용 SaaS입니다 — 중국 본토 인스턴스도, 셀프호스팅 에디션도 없음
- ! 그것은 귀사 중국 직원의 명부 개인정보 — 이름, 업무 이메일, 부서, 관리자 — 를 쥡니다
- ! 피싱 테스트와 교육 결과는 누가 클릭하고 누가 실패했는지 프로파일합니다 — 행동 데이터
- ! 그 인력 데이터는 미국/EU 인스턴스에 쉽니다 — PIPL 국경 간 이전(제38~40조)
- ! 핵심정보인프라 운영자나 대량 취급자는 해외 클라우드가 충족할 수 없는 국내 저장을 집니다
- ✓ 21YunBox는 그 데이터를 위한 합법적 국내 발판과, ICP 비안 전송을 세웁니다
KnowBe4 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| KnowBe4 자신의 데이터 보호 영향 평가에서: "KnowBe4 operates instances located within the US, EU, UK, Canada, and Germany instances" — 목록에 중국 본토 인스턴스 없이 — 그리고 그 플랫폼(보안 인식 교육, KCM GRC, PhishER, SecurityCoach)은 "built in the cloud leveraging Amazon AWS." KnowBe4는 셀프호스팅 에디션 없는 클라우드 전용 SaaS이므로, 중국 인력의 데이터는 국내에 쉴 곳이 없습니다. | KnowBe4 — KSAT, KCM GRC, PhishER & SecurityCoach DPIA (server locations; cloud architecture), 2026-10-14 열람 |
| 리전을 고르는 것은 데이터를 거기 두지 않습니다. 같은 DPIA는 "Customers may choose where data is stored during the course of the services," 라 언급하나, KnowBe4가 미국 기반 수탁처리자에 기대므로 "generally personal data will always be processed in the United States" 라 더합니다. 보안 인식 플랫폼이 수집하는 인력 데이터 — 명부에 더해 누가 각 캠페인을 클릭하고, 신고하고, 실패했는지 — 는 따라서 해외에 쉬고 처리됩니다. | KnowBe4 — KSAT, KCM GRC, PhishER & SecurityCoach DPIA (storage choice; US processing), 2026-10-14 열람 |
| 중국에서 수집되어 미국이나 EU KnowBe4 인스턴스로 보내진 직원 개인정보는 국경 간 이전입니다. PIPL상 처리자 — KnowBe4가 아니라 고용주인 귀사 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 충족해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(PIPL 제38~40조). | 개인정보 보호법, 제38~40조 |
| 핵심정보인프라 운영자나 대량 취급자는 본토에서 수집된 개인정보를 본토 안에 저장해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 본토 인스턴스가 없는 해외 전용 보안 인식 클라우드는 구조적으로 그 국내 저장 의무를 충족할 수 없습니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 14일에 출처를 확인했습니다.
중국 본토 직원에게 보안 인식 교육을 롤아웃하는 팀에게, KnowBe4에 대한 질문은 직원이 플랫폼에 닿거나 교육 모듈을 로드할 수 있는지가 결코 아니었습니다 — 브라우저를 그것에 향하게 하면 피싱 테스트와 코스웨어가 돕니다. 진짜 질문은 레지던시 질문입니다: KnowBe4가 쥐는 인력 데이터가 어디에 안착해도 됩니까? 보안 인식·모의 피싱 플랫폼은 유난히 민감한 무언가를 집중시킵니다 — 이메일 본문이나 소스 코드가 아니라, 귀사 사람들의 행동 기록. 그것은 직원 명부 — 이름, 업무 이메일, 부서, 관리자 — 를, 그리고 모든 캠페인마다, 누가 미끼를 열었고, 누가 클릭했고, 누가 신고했고, 누가 후속 교육에 실패했는지: 귀사 직원 가운데 누가 가장 피싱당하기 쉬운지의, 순위 매겨진, 개인별 지도를 유지합니다. KnowBe4는 클라우드 전용 서비스형 소프트웨어입니다 — 국내에 세울 셀프호스팅 에디션이 없고, 그 인스턴스는 해외에 앉습니다. 그래서 귀사가 인적 리스크를 줄이려고 산 도구가 그 자체로 귀사 인력의 행동 데이터를 위한 해외 국경 간 경로입니다.
한눈에 보는 중국에서의 KnowBe4
| 무엇이 결정하는가 | KnowBe4 자신의 표현으로 — 그리고 중국의 법으로 |
|---|---|
| 인력 데이터가 물리적으로 어디에 쉬는가 | KnowBe4는 클라우드 전용 SaaS입니다; 귀사 계정은 한 인스턴스에 고정됩니다. 자신의 데이터 보호 영향 평가는 그것이 "operates instances located within the US, EU, UK, Canada, and Germany instances" 이고 그 플랫폼이 "built in the cloud leveraging Amazon AWS" 라 합니다 — 중국 본토에는 없고, 국내에서 돌릴 셀프호스팅 에디션이 없습니다. 그것은 "personal data will always be processed in the United States." 를 더합니다. |
| 무엇을 수집하고, 왜 레지던시가 무는가 | 보안 인식 플랫폼은 귀사 사람들을 봅니다: 직원 명부(이름, 업무 이메일, 부서, 관리자)와, 캠페인별로, 누가 열고, 클릭하고, 신고하고, 실패했는지 — 귀사 인력의 행동 프로필, 흔히 개인별 리스크 점수와 함께. 그것은 참조로가 아니라 직접 PIPL상 개인정보이고, 그 프로필 자체가 국경을 넘는 것입니다. |
| 귀사 본토 직원의 데이터 | 중국 직원에게서 수집되어 미국이나 EU 인스턴스에 쥐어진 명부와 캠페인 결과는 PIPL이 규율하는 국경 간 이전입니다: 고지, 별도 동의, 이전 메커니즘 하나(PIPL 제38~40조). 걸린 처리자는 KnowBe4가 아니라 고용주인 귀사입니다. |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 해외 클라우드가 충족할 수 없는 국내 저장 의무를 집니다 — 본토 개인정보와 중요 데이터는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 현지화 조항을 37에서 39로 재번호, 실질 불변. |
| 도달 가능한가? | 도달성을 질문이 아니라 전송 절반으로 다루십시오 — 브라우저와 교육 모듈은 클라우드에 잘 닿습니다. KnowBe4가 셀프호스팅 에디션 없는 클라우드 전용이므로, 합법적 레버는 인력 데이터 레이어를 국내에서 라이선스된 국내 또는 주권 등가물에 돌리는 것이고, 그 앞단의 어떤 중국 대상 표면 — 관리 콘솔, 보고 포털, 귀사 직원이 치는 교육 페이지 — 도 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다(State Council Order No. 292; MIIT Order No. 33). |
인력 데이터가 실제로 쉬는 곳
KnowBe4는 귀사에게 토글할 본토 리전을 주지 않습니다. 자신의 데이터 보호 영향 평가 — 보안 인식 교육, KCM GRC, PhishER, SecurityCoach 제품을 다루는 — 는 그것이 “operates instances located within the US, EU, UK, Canada, and Germany instances.” 라 밝힙니다. 고객은 설정 시 그 가운데 고를 수 있으나, 목록은 거기서 멈춥니다: 선택할 중국 본토 인스턴스가 없고, KnowBe4는 “built in the cloud leveraging Amazon AWS,” 로, 귀사가 국내 인프라에 설치할 수 있는 셀프호스팅 에디션이 없습니다. 귀사 조직을 KnowBe4에 향하게 하면 귀사 인력 데이터가 그 해외 인스턴스 가운데 하나에 안착합니다.
리전을 고르는 것도 데이터를 그 리전에 두지 않습니다. 같은 평가는 KnowBe4가 미국 기반 수탁처리자에 기대므로 “generally personal data will always be processed in the United States” 라고 언급합니다. 그래서 EU 인스턴스조차 처리를 미국을 거쳐 라우팅하고 — 중국 인력에게, 명부와 모든 캠페인 결과가, 그 지점까지, 본토를 떠났습니다. 개인정보 보호법상, 그 기록이 담은 중국 개인정보를 나라 밖으로 옮기는 것은 국경 간 이전이고, 책임 있는 처리자는 고용주인 귀사입니다.
그것이 쥐는 것은 개인정보다 — 그리고 그 역설은 정확하다
KnowBe4는 보안 인식 플랫폼이 집중시키는 것 때문에 이 정밀 조사를 법니다. 대부분 도구는 귀사 데이터의 한 조각을 건드립니다; 이것은 귀사 사람들의 행동 기록을 쥡니다. 명부만으로도 — 이름, 업무 이메일, 부서, 보고 라인 — 개인정보입니다. 캠페인 이력을 더하면, 귀사는 더 날카로운 것을 쥡니다: 누가 각 모의 미끼를 열었고, 누가 클릭했고, 누가 가짜 페이지에 자격증명을 넘겼고, 누가 신고했고, 누가 교정 교육에 실패했는지의, 개인별, 타임스탬프 찍힌 설명 — 흔히 각 이름 붙은 직원에 대한 리스크 점수로 증류된. 그것은 귀사 직원의 프로필이고, 중국 인력에게 그것은 본토의 사람들의 개인정보입니다.
그 역설이 보안 구매자에게 전체 요점입니다: 귀사가 인적 리스크를 줄이려고 배치한 플랫폼이 그 리스크의 가장 드러내는 지도 — 귀사 중국 직원 가운데 누가 가장 속기 쉬운지 — 를 쥐고, 그것을 해외에 유지합니다. 그것은 그저 모범 사례 우려가 아닙니다. 핵심정보인프라 운영자에게, 그리고 그 물량이 규제 기관의 문턱을 넘는 취급자에게, 본토에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 본토 인스턴스가 없는 해외 보안 인식 클라우드는 구조적으로 그 의무를 충족할 수 없습니다 — 인력 데이터가, 정의상, 틀린 나라에 있습니다. 그리고 수출이 아예 허용되는 곳에서, 물량 문턱을 넘는 것은 그 가운데 무엇이 합법적으로 떠나기 전에 CAC 주도 데이터 수출 안전성 평가를 발동시킬 수 있습니다.
중국 리전 없는 클라우드에서 돌리는 것은 레지던시 의무를 충족하지 않는다 — 그리고 무엇이 충족하는가
정직한 요약은 좁고 중요합니다: KnowBe4에 대해 무엇도 “차단”되지 않았고, 노출은 소프트웨어가 아니라 — 귀사 본토 인력의 행동 프로필을 본토 밖에 주차하는 관리형 서비스입니다. 하지만 이 벤더에 특유한 주름이 있습니다: KnowBe4는 클라우드 전용입니다. 귀사가 중국 본토 인프라에 세울 수 있는 셀프호스팅 KnowBe4 에디션이 없으므로, 여기 국내 레버는 “벤더의 바이너리를 로컬에서 돌리는 것”이 아닙니다. 그것은 인력 데이터 레이어를 다른 방식으로 국내에서 돌리는 것입니다 — 명부와 캠페인 결과를 본토 땅에 두는 합법적 국내 또는 라이선스된 주권 클라우드 등가물 — 최소화된, 동의된, 합법적으로 이전 가능한 부분집합만 국경을 넘는 동안. 본토 커넥터를 KnowBe4의 해외 인스턴스에 되돌리는 것은 현지화가 아니고 저장 의무를 충족하지 않습니다; 합법적 국내 등가물을 세우는 것이 충족합니다. 플랫폼 앞단의 어떤 중국 대상 표면 — 관리 콘솔, 보고 포털, 귀사 본토 직원이 닿는 교육 페이지 — 도 본토 호스트에 묶인 자체 ICP 비안을 법니다.
이는 리스크 지도이지 판정이 아닙니다. 귀사가 국내 저장, 이전 메커니즘, 별도 동의, ICP 비안, 또는 그 어떤 조합을 지는지는 귀사 법인, 귀사 데이터 물량, 귀사 캠페인의 사람들 가운데 몇 명이 본토에 있는지, 그리고 결과가 어떻게 쓰이는지로 돕니다 — 그리고 단 한 직원의 기록이 어디에 안착하는지 결정하기 전에 자문과 매듭지을 가치가 있습니다.
합법적 경로 — 매핑, 현지화, 전송
중국 본토를 위해 보안 인식 교육을 합법적으로 돌리려고 KnowBe4를 버릴 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 overlay이고 — 귀사가 이미 돌리는 플랫폼에는, 귀사 스택 곁에 앉는 파트너이지, 그에 대한 경쟁자가 아닙니다. 세 동작이 있고, 그것들은 서로 맞물립니다.
매핑. 저희 중국 컴플라이언스 팀이 귀사 실제 법인, 귀사 캠페인 물량, 귀사 명부와 결과가 누구의 개인정보를 싣는지에 대해 귀사 PIPL 국경 간, 데이터 레지던시, 데이터 현지화(핵심정보인프라) 의무를 읽습니다 — 그래서 무엇이 옮겨지기 전에 노출이 기록됩니다.
현지화. 리스크가 인력 데이터가 어디에 쉬는지이므로, 저희는 인력 데이터 레이어를 국내에서 — 라이선스된 국내 또는 주권 클라우드 등가물에 — 돌려, 중국이 본토 땅에 머물도록 요구하는 명부와 캠페인 결과가 그렇게 되도록 합니다. 현지화는 그 데이터 레이어의 합법적 국내 배포를 뜻합니다, 결코 해외 엔드포인트로 되돌아가는 경로가 아니라; 최소화된, 합법적으로 이전 가능한 부분집합만 넘습니다.
전송. 플랫폼 앞단의 어떤 중국 대상 표면 — 관리 콘솔, 보고 포털, 귀사 본토 직원이 치는 교육이나 셀프 서비스 페이지 — 이든, 21YunBox Optimizer가 ICP 비안, 국내 전송을, 귀사가 이미 돌리는 스택 앞단에 제공합니다. 재구축도, 두 번째 코드베이스도 없이. 21YunBox는 어떤 종류의 우회도 쓰거나 제안하지 않습니다; 전체 요점은 합법적, 비안된, 국내 경로입니다.
목표는 분명합니다: 귀사 보안 인식 프로그램이 귀사 중국 사람들에게 합법적으로 규정에 맞게 돕니다.
관련 읽을거리:
자주 묻는 질문
KnowBe4는 중국 직원의 데이터를 중국에 저장하나요?
아니요. KnowBe4는 클라우드 전용 SaaS이고, 자신의 데이터 보호 영향 평가에서, 그 인스턴스를 미국, EU, 영국, 캐나다, 독일에만 — 중국 본토에는 하나도 — 열거하며, 개인 데이터가 "will always be processed in the United States." 라 밝힙니다. 셀프호스팅 에디션이 없으므로, 중국 인력의 직원 명부와 캠페인 결과가 해외에 안착하고 처리됩니다.
중국 인력에 KnowBe4를 쓰는 것은 불법인가요?
본질적으로는 아닙니다 — 전면 금지가 아니라 관리할 리스크입니다. 중국 직원에게서 수집되어 해외에 쥐어진 명부와 누가-클릭했는지 결과는 PIPL이 고지, 별도 동의, 이전 메커니즘이 있어야만 허용하는 국경 간 이전이고; 핵심정보인프라 운영자나 대량 취급자는 해외 클라우드가 충족할 수 없는 국내 저장 의무를 집니다. 어떤 중국 대상 교육이나 관리 표면도 ICP 비안이 필요합니다. 귀사에게 국내 저장이 요구되는지는 귀사 법인과 데이터 물량으로 돕니다 — 자문과 확인하십시오.
21YunBox가 우리 KnowBe4 배포를 중국에서 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 컴플라이언스 팀이 귀사 법인과 캠페인 물량에 대한 귀사 PIPL 국경 간, 레지던시, 현지화 노출을 진단하고, 그런 다음 인력 데이터 레이어를 위한 합법적 국내 또는 라이선스된 주권 등가물을 세워 — 중국이 본토에 요구하는 명부와 결과를 유지하며 — 어떤 중국 대상 교육이나 관리 표면도 ICP 비안 국내 인프라에서, 귀사가 이미 돌리는 스택 앞단에 전송합니다. 재구축도, 마이그레이션도 없이. 귀사의 구체적 사례를 함께 다루려면 문의하기.
