NuGet은 중국에서 작동하나요? 데이터 레지던시, ICP & 국경 간 규칙
귀사의 프라이빗 NuGet 패키지는 흔히 API 키와 연결 문자열을 심은 독점 .NET 코드입니다. nuget.org — Microsoft의 해외 공개 갤러리 — 나 해외 프라이빗 피드에서, 그 코드와 그 비밀은 해외에 앉고, 귀사 중국 빌드의 의존성 공급망은 국경 간으로 돕니다: 도달성 질문이 아니라 데이터 레지던시와 PIPL 질문. NuGet은 프라이빗, 자가 호스팅 피드를 지원하므로, 국내 프라이빗 피드가 그것들을 상주시킵니다.
NuGet은 중국에서 작동하나요?
NuGet이 중국에서 작동하는가는 데이터 레지던시와 소프트웨어 공급망 질문이지, 도달성 질문이 아닙니다. 공개 오픈소스 패키지가 상하이에서 해석되는 것은 쉬운 절반이고; 컴플라이언스 질문을 결정하는 것은 귀사의 프라이빗 패키지입니다.
귀사 조직의 프라이빗, 스코프 NuGet 패키지는 독점 .NET 소스 코드 — 영업 비밀 — 이고, 일상적으로 API 키, 접근 토큰, 연결 문자열을 심습니다. Microsoft의 해외 공개 갤러리 nuget.org이나 어떤 해외 프라이빗 피드든에 호스팅되면, 그 응축된 코드와 그 라이브 비밀이 해외에 앉고, 귀사 중국 빌드에 먹이를 주는 의존성 공급망이 국경 너머로 돕니다 — PIPL 아래 국경 간 이전, 핵심정보인프라 운영자나 대량 취급자에게 해외 인프라가 충족 못 하는 사이버보안법 국내 저장 의무(제39조(구 제37조))와 함께.
레버: NuGet은 프라이빗, 자가 호스팅 피드를 지원하므로, 자가 호스팅 국내 프라이빗 피드가 귀사 독점 코드와 심어진 비밀을 상주시킵니다. 이는 리스크 지도이지 판결이 아닙니다 — 귀사 의무는 자문과 확인하십시오. 저희 중국 팀이 귀사 프라이빗 패키지 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! 프라이빗, 스코프 NuGet 패키지는 귀사 독점 코드 — 귀사가 소유한 영업 비밀
- ! 그것은 일상적으로 API 키, 접근 토큰, 연결 문자열을 심음
- ! nuget.org은 Microsoft의 해외 공개 갤러리 — 중국 본토 호스트 없음
- ! 귀사 중국 빌드의 의존성 공급망이 그럼 국경 간으로 돎
- ! 해외 저장은 PIPL 국경 간과 CSL 데이터 현지화 의무를 일으킴
- ✓ 레버: 국내 프라이빗 NuGet 피드를 자가 호스팅해 코드와 비밀을 상주시킴
NuGet 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Microsoft 자신의 .NET 문서에서, nuget.org은 공개 갤러리입니다. Overview of NuGet.org은 말합니다: "NuGet.org is a public host of NuGet packages," 그리고 "In its role as a public host, NuGet.org itself maintains the central repository of over 100,000 unique packages at nuget.org." 그것은 Microsoft에 의해 해외에서 운영되고, 어떤 중국 본토 호스트도 이름되지 않습니다(현재 호스팅은 벤더에 확인). | Microsoft Learn — Overview of NuGet.org (learn.microsoft.com/nuget), 2026-10-13 열람 |
| Microsoft의 문서는 또 프라이빗, 자가 호스팅 경로를 문서화합니다. 같은 개요는 NuGet 기술이 "also enables you to host packages privately in the cloud (such as on Azure DevOps), on a private network, or even on just your local file system" 한다 명시하고, 호스팅 가이드는 "NuGet supports setting up private package sources," 하며 "local HTTP server" 와 귀사가 직접 돌리는 자가 호스팅 가능 서버(NuGet 서버, Sonatype Nexus, 또는 JFrog Artifactory)를 포함합니다. 어느 것이든 국내 인프라에서 돌 수 있습니다. | Microsoft Learn — Overview of NuGet.org and Overview of Hosting Your Own NuGet Feeds (learn.microsoft.com/nuget), 2026-10-13 열람 |
| 귀사 패키지와 함께 올라타는 개인 데이터 — 테스트 픽스처 속 식별자, 패키지와 게시 메타데이터 속 기여자 신원 — 가 해외 피드에 쥐어지고, 국경 너머로 의존성을 당기는 중국 빌드와 함께, 개인정보 보호법 아래 국경 간 이전(제38~40조)입니다: 취급자는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 통과해야 합니다. | 중화인민공화국 개인정보 보호법, 제38~40조 — 21YunBox: PIPL상 국경 간 데이터 이전 참조, 2026-10-13 열람 |
| 핵심정보인프라 운영자나 대량 취급자에게, 중국에서 수집된 개인정보와 중요 데이터는 본토에 저장되어야 합니다 — 사이버보안법의 데이터 현지화 규칙, 2026-01-01 발효된 2025년 개정으로 재번호된 제39조(구 제37조) — 해외 프라이빗 피드가 충족 못 하는 의무. | 중화인민공화국 사이버보안법, 제39조(구 제37조) — 21YunBox: 중국 사이버보안법과 데이터 현지화 참조, 2026-10-13 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 13일에 출처를 확인했습니다.
중국 본토 운영에, NuGet에 대한 결정적 질문은 dotnet restore 가 상하이에서 공개 패키지를 당길 수 있는가가 아니라 — 오픈소스 갤러리가 빠르게 해석하는 것은 쉽고 흥미롭지 않은 절반입니다. 귀사 설정이 방어 가능한지를 매듭짓는 것은 귀사의 프라이빗 패키지입니다. 귀사 조직의 프라이빗, 스코프 NuGet 패키지는 독점 .NET 소스 코드 — 영업 비밀 — 이고, 일상적으로 API 키, 접근 토큰, 연결 문자열을, 테스트 픽스처에 구워 넣은 이따금의 개인 레코드와 함께 심습니다. 그것을 Microsoft의 호스팅 공개 갤러리 nuget.org나 어떤 해외 프라이빗 피드든에 푸시하면, 그 응축된 지적 재산과 그 라이브 비밀이 본토 밖에 앉고 — 귀사 중국 빌드에 먹이를 주는 의존성 공급망이 국경 너머로 돕니다. 레지던시와 국경 간 이전이, 복원 지연이 아니라, 이것을 결정합니다.
NuGet은 중국에서 작동하나요? 한눈에
| 무엇이 결정하는가 | 중국 본토에 그것이 뜻하는 것 |
|---|---|
| 귀사 프라이빗 패키지가 무엇을 쥐는가 | 프라이빗, 스코프 패키지는 독점 .NET 코드 — 응축된 영업 비밀 — 이고, 일상적으로 API 키, 접근 토큰, 연결 문자열을, 테스트 픽스처 속 이따금의 개인 레코드와 함께 심습니다. |
| 공개 갤러리가 어디서 돌아가는가 | nuget.org은 Microsoft의 호스팅 공개 갤러리로, 해외에서 운영됩니다; 그 문서는 어떤 중국 본토 호스트도 이름하지 않습니다(현재 호스팅은 Microsoft에 확인). |
| 프라이빗 패키지가 어디에 사는가 | nuget.org이나 벤더의 해외 프라이빗 피드에 푸시되면, 그 응축된 코드와 그 라이브 비밀이 본토 밖에 앉습니다 — 레지던시이자 영업 비밀 노출. |
| 귀사 중국 빌드의 공급망 | 귀사 중국 배포에 들어가는 의존성 — 그리고 그 출처와 무결성 — 이 모든 복원마다 국경을 넘으므로, 귀사 소프트웨어 공급망은 기본값으로 국경 간입니다. |
| 데이터 레지던시 | CIIO나 대량 취급자에게, 중국에서 수집된 개인정보와 중요 데이터는 본토에 저장되어야 합니다(사이버보안법 제39조(구 제37조)) — 해외 인프라가 충족 못 하는 의무. |
| 레지던시 레버 | NuGet은 프라이빗, 자가 호스팅 피드를 지원합니다. 자가 호스팅 NuGet 서버, Nexus, 또는 Artifactory를 국내에서 돌리면 귀사 독점 코드, 아티팩트, 심어진 비밀이 상주합니다. |
도어 1 — 귀사 프라이빗 NuGet 패키지는 독점 코드이고, 레지던시는 피드가 도는 곳을 따른다
프라이빗 피드가 무엇을 쥐는지로 시작하십시오, 왜냐하면 그것이 중국 법이 반응하는 것이기 때문입니다. 커뮤니티 의존성의 공개 미러는 요점이 아니고; 귀사의 프라이빗, 스코프 패키지가 요점입니다. 그것은 귀사가 게시하지 않는 독점 .NET 코드 — 라이브러리, 빌드 출력, 릴리스 패키지 — 의 권위 있는 저장소이고, 일상적으로 구워 넣은 API 키, 접근 토큰, 연결 문자열을, 더하여 테스트 픽스처나 샘플 페이로드에 끼어든 어떤 개인 데이터든 싣습니다. 그것이 한 곳에 앉은 귀사 지적 재산의 응축된 조각입니다.
그것을 Microsoft의 호스팅 공개 갤러리 nuget.org나 해외 프라이빗 피드에 푸시하면, 그 응축된 IP와 라이브 비밀이 본토 밖에 삽니다; Microsoft의 게시 자료로 어떤 중국 본토 호스트도 없습니다(가정하기보다 Microsoft에 직접 확인할 것). 귀사가 핵심정보인프라 운영자이거나, 개인정보를 물량으로 다룬다면, 중국에서 수집되고 생성된 개인정보와 중요 데이터는 본토에 저장되어야 합니다 — 사이버보안법 데이터 현지화 규칙, 2026-01-01 발효된 2025년 개정으로 재번호된 제39조(구 제37조). 해외 인프라는 그것을 충족할 본토 발판이 없습니다.
도어 2 — 귀사 의존성 공급망, 그리고 함께 올라타는 개인 데이터가 국경 간으로 돈다
두 번째 도어는 공급망과 그 안의 개인 데이터입니다. 모든 빌드마다, 귀사 중국 배포는 피드에서 의존성을 해석합니다 — 무슨 코드가, 어떤 출처와 무결성으로 배포에 들어가는지는 그 피드가 사는 곳 어디에서든 결정됩니다. 프라이빗 피드를 해외에서 돌리면 그 공급망은 기본값으로 국경 간입니다. 바이너리와 나란히, 피드와 그 메타데이터는 개인정보를 싣습니다: 테스트 픽스처 속 식별자, 그리고 패키지와 게시 메타데이터 속 기여자 신원. 개인정보 보호법 아래, 그 데이터를 본토 밖 인프라에 쥐는 것은 국경 간 이전(제38~40조)입니다: 취급자는 고지하고, 이전을 위한 별도 동의를 받고, 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 통과해야 합니다. 픽스처와 메타데이터에 들어가는 개인 데이터를 최소화하는 것이 해법의 일부이지만, 그것은 피드를 그 자체로 옮기지 않습니다.
왜 도달성 확인이 이것을 놓치는가
“상하이에서 내 빌드가 패키지를 복원할 수 있는가” 테스트는 틀린 질문에 답합니다. 커뮤니티 의존성이 빠르게 해석되도록 공개 패키지 미러나 캐시를 세우는 것은 정당한 공급망 편의입니다 — 하지만 그것은 귀사의 프라이빗 피드, 귀사 아티팩트, 귀사 비밀이 실제로 어디에 사는지를 바꾸지 않고, 귀사 빌드의 의존성 공급망을 국내로 옮기지 않습니다. 도달성 탐침은 귀사 독점 패키지와 심어진 자격 증명이 해외 레지스트리에 앉는 것도, 그 안의 중국 개인 데이터에 붙는 고지-동의-메커니즘 의무도 결코 보지 않습니다. 그래서 설정은 중국 내부에서 완벽히 건강해 보이면서도 모든 프라이빗 패키지, 모든 구워 넣은 비밀, 모든 기여자 레코드가 여전히 해외에 앉을 수 있습니다. 저희는 중국 내부로부터의 NuGet 복원 성능에 대한 어떤 일차 측정도 게시하지 않으므로, 여기 수치를 두지 않습니다; 그것은 저희가 주장하기보다 귀사의 실제 피드에 대조해 측정할 것입니다.
이는 리스크 지도이지 판결이 아닙니다: 귀사가 국내 저장, 이전 메커니즘, 재작업된 동의 흐름, 어떤 공개 대상 개발자 포털을 위한 ICP 비안, 또는 그 어떤 조합이 필요한지는 귀사 프라이빗 패키지와 파이프라인이 무엇을 싣는지, 얼마나, 귀사 기여자가 누구인지에 달렸습니다 — 짓기 전에 자문과 매듭지을 가치가 있습니다.
레버 — 매핑, 현지화, 전송
NuGet이 프라이빗, 자가 호스팅 피드를 지원하므로, 진짜 국내 경로가 있고, 21YunBox는 어떤 형태의 우회도 결코 쓰거나 제안하지 않습니다.
- 매핑 — 귀사 패키지와 아티팩트 중 어느 것이 프라이빗(귀사 독점 코드)인지, 그것이 비밀을 심는지, 그 프라이빗 피드가 오늘 어디에 호스팅되는지, 레지던시 근거, 그리고 귀사 중국 빌드의 의존성 공급망을 목록화합니다.
- 현지화 / 거버넌스 — 프라이빗 피드와 아티팩트 스토어를 국내에서(자가 호스팅 — 자가 호스팅 NuGet 서버, Nexus, 또는 Artifactory) 돌려, 독점 코드와 심어진 비밀이 상주하게 하고; 귀사 중국 빌드의 공급망을 국내에 유지하고; 픽스처와 메타데이터에 들어가는 개인 데이터를 최소화하고; 피드를 그저 노출하기보다 거버넌스합니다.
- 전송 — 규정에 맞는, 국내 프라이빗 피드와 아티팩트 전송을 해외 클라우드 앞단에(또는 그 자리에) 두어, 귀사 팀과 CI가 저장소를 국경 너머로 되옮기지 않고 상주 피드에서 해석하게 합니다.
공개 갤러리를 그저 닿을 수 있게 하거나 미러링하는 것은 답이 아닙니다 — 귀사 프라이빗 패키지, 비밀, 아티팩트, 기여자 레코드는 여전히 해외입니다. 프라이빗 피드와 아티팩트를 국내에 유지하는 것이 답입니다.
21YunBox가 어디에 맞는가 — 마이그레이션이 아니라 규정에 맞는 overlay
귀사는 NuGet과 귀사 기존 .NET 도구 체인을 계속 돌립니다. 저희는 해외 레지스트리가 그 자체로 제공할 수 없는 조각을 더합니다: 자가 호스팅 프라이빗 피드를 위한 합법적, 국내 집, 그래서 귀사 패키지, 빌드 아티팩트, 심어진 비밀이 법이 요구하는 곳에 상주하고, 그 앞단에 개발자 접근과 어떤 공개 대상 포털을 위한 규정에 맞는 ICP 비안된 전송과 함께 — 귀사 기존 설정 둘레에 두어, 재구축도, 두 번째 코드베이스도, NuGet으로부터의 마이그레이션도 없이. 귀사가 이미 돌리는 생태계의 파트너로서, 저희 중국 팀이 귀사 PIPL 국경 간, 동의, 데이터 레지던시 의무를 귀사 법인과 파이프라인에 대조해 매핑한 뒤, 방어 가능한 중국 존재가 필요로 하는 국내 프라이빗 피드와 전송을 세웁니다. 저희는 어떤 형태의 우회도 결코 쓰거나 제안하지 않습니다.
관련 읽을거리:
자주 묻는 질문
NuGet은 중국 본토에서 작동하나요?
공개 NuGet 패키지는 대개 본토에서 해석되므로, 도달성은 좀처럼 장애물이 아닙니다. 진짜 질문은 레지던시와 공급망입니다: 귀사의 프라이빗, 스코프 패키지는 흔히 API 키, 토큰, 연결 문자열을 심은 독점 .NET 코드이고, nuget.org이나 해외 프라이빗 피드에서 그 코드와 그 비밀이 해외에 앉으며 한편 귀사 중국 빌드는 의존성을 국경 너머로 당깁니다. 그것을 예/아니요가 아니라 자문과 확인할 리스크로 다루십시오.
우리 프라이빗 NuGet 패키지가 데이터 레지던시 문제인가요?
그럴 수 있습니다. 프라이빗 패키지는 독점 소스 코드 — 영업 비밀 — 를 응축하고, 일상적으로 심어진 자격 증명을, 테스트 픽스처와 기여자 메타데이터 속 이따금의 개인 데이터와 함께 싣습니다. 벤더의 해외 프라이빗 레지스트리 클라우드에 쥐어지면, 그것은 PIPL 아래 국경 간 이전이고, 핵심정보인프라 운영자나 대량 취급자에게 사이버보안법의 제39조(구 제37조)가 해외 피드가 충족 못 하는 국내 저장 의무를 더합니다. 도달성 확인은 그 프라이빗 패키지와 비밀이 어디에 사는지 결코 보지 않습니다.
우리가 NuGet을 유지하면서도 프라이빗 패키지를 국내에 유지할 수 있나요?
예. NuGet은 프라이빗, 자가 호스팅 피드를 지원하므로, 귀사는 자가 호스팅 국내 프라이빗 피드(자가 호스팅 NuGet 서버, Sonatype Nexus, 또는 JFrog Artifactory)를 돌리고 귀사 독점 코드, 빌드 아티팩트, 심어진 비밀을 상주시킬 수 있습니다. 21YunBox가 귀사 패키지 중 어느 것이 프라이빗이고 그것이 비밀을 심는지 매핑하고, 규정에 맞는 국내 프라이빗 피드와 ICP 비안된 전송을 귀사 기존 .NET 도구 체인 앞단에 재구축 없이 세우며, 어떤 형태의 우회도 결코 쓰거나 제안하지 않습니다. 귀사 사례를 다루려면 컴플라이언스 진단 받기.
