PagerDuty는 중국에서 작동하나요? 데이터 레지던시, PIPL, 그리고 귀사의 대응자 데이터
PagerDuty는 서비스 리전을 단 두 곳 — 미국과 EU — 만 운영하며 중국 본토에는 사이트가 없어, 귀사 중국 팀을 위해 보유하는 대응자 연락처와 인시던트 페이로드가 해외에 머뭅니다 — PIPL상 개인정보의 국경 간 이전입니다. 속도 테스트가 아니라 데이터 레지던시의 문을 컴플라이언스 관점에서 살펴봅니다.
PagerDuty는 중국에서 작동하나요?
예 — 알림은 중국 본토의 온콜 대응자에게 도달하지만, 그것은 쉬운 절반입니다. PagerDuty는 서비스 리전을 두 곳, 미국과 유럽만 운영하며 본토에는 사이트가 없어, 귀사 중국 팀을 위해 보유하는 대응자 연락처와 인시던트 페이로드가 해외 AWS 시설에 머뭅니다 — 속도 문제가 아니라 개인정보의 국경 간 이전입니다.
PagerDuty 자신의 "Service Regions" 문서는 단 두 선택지 — 미국(북부 캘리포니아·오리건의 AWS US West, 오하이오의 US East)과 EU(프랑크푸르트의 AWS EU Central, 아일랜드의 EU West) — 만 나열하고, "일부 유형의 데이터는 계정이 선택한 서비스 리전 밖에서 처리·저장될 수 있다"고 밝힙니다. 개인정보 처리방침은 PagerDuty가 "식별자와 고객 기록(예: 이름, 이메일 주소, 전화번호)" — 귀사의 온콜 엔지니어 — 를 수집한다고 하며, 그것을 통해 라우팅되는 알림·이벤트 페이로드는 감시 대상 시스템의 사용자 ID·클라이언트 IP·요청 컨텍스트를 담을 수 있습니다. 본토의 사람·시스템에서 수집되어 해외에 저장되면, 그 개인정보는 PIPL이 규율하는 국경 간 이전이며(고지, 별도 동의, 이전 메커니즘, 제38~40조), CIIO나 대량 취급자에게는 중국 내 저장이 요구됩니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 아래 표는 PagerDuty 자신의 표현과 각 줄이 촉발하는 규칙입니다.
이것은 판정이 아니라 리스크 지도입니다 — 무엇이 적용되는지는 페이로드가 무엇을 담는지, 그중 개인정보가 얼마인지, 사용자가 누구인지에 따라 달라집니다. 저희 중국 팀이 귀사의 노출을 함께 진단합니다 →
컴플라이언스 스냅샷
- ! 본토 리전 없음 — 미국 또는 EU뿐, 그래서 인시던트·대응자 데이터가 해외에 머묾
- ! 대응자의 이름·전화번호·이메일이 본토가 아니라 미국이나 EU에 저장됨
- ! 알림·이벤트 페이로드가 사용자 ID·클라이언트 IP·요청 컨텍스트를 국경 너머로 나를 수 있음
- ✕ 국내 저장 옵션이 없어 PagerDuty에서는 PIPL 레지던시 의무를 충족할 수 없음
- ✓ 축은 접속 가능 여부가 아님 — 대응자·인시던트 데이터가 어디에 머무느냐임
PagerDuty 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| PagerDuty는 서비스 리전을 단 두 곳 — 미국과 EU — 만 운영하며 중국 본토에는 없습니다. PagerDuty 자신의 "Service Regions" 문서는 가입 시 "choose one of the following service regions"(다음 서비스 리전 중 하나를 고른다)고 하며 미국과 유럽만 나열하고, "Depending on your service region, PagerDuty could be running from any of the following data centers at any point in time"(서비스 리전에 따라 PagerDuty는 언제든 다음 데이터센터 중 어느 곳에서든 돌아갈 수 있다)고 밝힙니다 — 미국은 AWS US West(북부 캘리포니아)·US West(오리건)·US East(오하이오), EU는 AWS EU Central(프랑크푸르트)·EU West(아일랜드). 고를 본토 리전이 없으므로, 귀사 중국 팀을 위해 PagerDuty가 보유하는 대응자·인시던트 데이터는 해외에 머뭅니다. | PagerDuty — Service Regions(support.pagerduty.com), 2026-10-09 열람 |
| 선택한 리전조차 절대적이지 않습니다. PagerDuty는 "We may process and store some types of data outside of your account's chosen service region"(일부 유형의 데이터는 계정이 선택한 서비스 리전 밖에서 처리·저장될 수 있다)고 하며, 귀사의 서비스 리전이 "may also determine the primary location of some service providers for your account, such as phone, SMS and email service"(전화·SMS·이메일 서비스 등 계정의 일부 서비스 제공자의 주요 위치도 결정할 수 있다)고 밝힙니다. 그래서 EU를 골라도 모든 범주의 데이터를, 또 어떤 경우에도 본토를 고정하지 못합니다 — 대응자의 번호를 나르는 전화·SMS·이메일 벤더가 리전을 따라가고, 일부 데이터는 그 밖에 놓입니다. | PagerDuty — Service Regions(support.pagerduty.com), 2026-10-09 열람 |
| PagerDuty가 저장하는 것은 개인정보 — 귀사의 대응자와 인시던트 — 입니다. 개인정보 처리방침은 "If you interact with our Services, PagerDuty may collect the following categories of PII from you"(저희 서비스와 상호작용하면 PagerDuty는 귀하로부터 다음 범주의 PII를 수집할 수 있다)고 하며 "identifiers and customer records (e.g., name, email address, phone number)"(식별자와 고객 기록(예: 이름, 이메일 주소, 전화번호))을 나열합니다 — 그것이 호출하는 온콜 엔지니어입니다. 그것을 통해 라우팅되는 알림·이벤트 페이로드도 감시 대상 시스템의 사용자 ID·클라이언트 IP·요청 컨텍스트를 담을 수 있습니다. 본토에서 수집되어 미국이나 EU에 저장되면 그것은 PIPL상 개인정보의 국경 간 이전입니다 — 고지, 별도 동의, 이전 메커니즘(제38~40조), 규모가 크면 데이터 국외 이전 안전성 평가일 수 있습니다. | PagerDuty — 개인정보 처리방침, 2025년 9월 1일 발효(pagerduty.com), 2026-10-09 열람; PIPL 제38~40조 |
| 본토 리전이 없으니 국내 저장도 없고, ICP는 별개의 문입니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토에 저장되어야 하며(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — PagerDuty의 미국·EU 전용 리전이 충족할 수 없는 의무입니다. ICP 비안(국무원령 제292호; 공업정보화부령 제33호)은 백엔드 알림 서비스인 PagerDuty가 아니라 귀사가 운영하는 공개 본토 사이트나 앱에 붙습니다. | PagerDuty — Service Regions(support.pagerduty.com), 2026-10-09 열람; PIPL 제40조; 사이버보안법 제39조(구 제37조); 국무원령 제292호; 공업정보화부령 제33호 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
중국 본토 사용자에게 PagerDuty에 관한 질문은 알림이 온콜 전화에 도달할 수 있느냐가 거의 아닙니다 — 대개 도달합니다. 질문은 PagerDuty가 보관하는 데이터가 어디에 있어도 되느냐입니다. PagerDuty는 자체 문서에서 답합니다: 서비스 리전을 두 곳, 미국과 유럽을 제공하며 중국 본토 안에는 사이트를 운영하지 않습니다. 따라서 그것이 보유하는 대응자 기록 — 무언가 고장 났을 때 전화·문자·이메일을 보내는 이름·전화번호·이메일 주소 — 과 그것을 통해 라우팅되는 알림·이벤트 페이로드는 미국이나 EU의 AWS 시설에 놓입니다. 그 기록이 개인정보이고, 페이로드가 감시하는 시스템에서 가져온 사용자 ID·클라이언트 IP 주소·요청 컨텍스트를 담을 수 있으므로, 그것을 해외에 두는 것은 중국 법이 규율하는 국경 간 이전입니다. 호출기가 울리느냐는 전송의 절반이고; 대응자·인시던트 데이터가 어디에 머무느냐가 노출입니다.
한눈에 보는 중국에서의 PagerDuty
| 무엇이 결정하나 | PagerDuty 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 어디서 도는가 | 서비스 리전은 단 두 곳: 미국과 유럽. 미국 계정은 AWS US West(북부 캘리포니아), US West(오리건), US East(오하이오)에서, EU 계정은 AWS EU Central(프랑크푸르트), EU West(아일랜드)에서 돕니다. 그중 중국 본토는 없습니다. |
| 리전 안에 유지할 수 있나 | PagerDuty는 “일부 유형의 데이터는 계정이 선택한 서비스 리전 밖에서 처리·저장될 수 있다”고 하며, 귀사의 리전이 “전화·SMS·이메일 서비스 등 계정의 일부 서비스 제공자의 주요 위치도 결정할 수 있다”고 합니다. EU를 골라도 모든 범주를, 또 본토를 고정하지 못합니다. |
| 무엇을 담는가 | 대응자 신원과 연락처 — PagerDuty 자신의 표현으로 “이름, 이메일 주소, 전화번호” — 와, 감시 대상 시스템에서 사용자 ID·클라이언트 IP·요청 컨텍스트를 담을 수 있는 알림·이벤트 페이로드. |
| 귀사 중국 사용자의 데이터 | 미국이나 EU에 저장된 대응자 기록과 본토 이벤트 데이터는 PIPL이 규율하는 개인정보의 국경 간 이전입니다; CIIO와 대량 취급자는 PagerDuty의 해외 리전이 충족할 수 없는 국내 저장 의무를 집니다. |
| 접속은 되는가? | 예 — 알림은 중국 안에서 호출됩니다. 이것은 속도 문제가 아닙니다; 노출은 알림이 도착하느냐가 아니라 대응자·인시던트 데이터가 어디에 머무느냐입니다. |
두 개의 서비스 리전 — 그리고 어느 쪽도 본토에 없다
PagerDuty의 Service Regions 문서는 가입 시 *“다음 서비스 리전 중 하나를 고른다”*고 하며 단 두 곳 — 미국과 유럽 — 만 나열합니다. 이어 *“서비스 리전에 따라 PagerDuty는 언제든 다음 데이터센터 중 어느 곳에서든 돌아갈 수 있다”*고 밝히며, 미국은 AWS US West(북부 캘리포니아), US West(오리건), US East(오하이오), EU는 AWS EU Central(프랑크푸르트), EU West(아일랜드)를 거명합니다. 그 어느 것도 중국 본토에 있지 않으며, 고를 본토 리전도 없습니다. PagerDuty는 또한 *“일부 유형의 데이터는 계정이 선택한 서비스 리전 밖에서 처리·저장될 수 있다”*고, 그리고 귀사의 리전이 *“전화·SMS·이메일 서비스 등 계정의 일부 서비스 제공자의 주요 위치도 결정할 수 있다”*고 주의를 줍니다 — 그래서 EU를 골라도 모든 범주를 한 곳에 고정하지 못하며, 어느 곳도 본토가 아닙니다. PagerDuty에 도달하는 것은 결코 어려운 부분이 아니었습니다; 그것이 보유하는 데이터를 국내에 두는 것이 어렵습니다.
PagerDuty가 보유하는 것은 개인정보 — 귀사의 대응자와 인시던트
PagerDuty의 일은 올바른 사람에게 빠르게 도달하는 것이고, 그것은 곧 도달하는 사람을 저장한다는 뜻입니다. 개인정보 처리방침은 *“저희 서비스와 상호작용하면 PagerDuty는 귀하로부터 다음 범주의 PII를 수집할 수 있다”*고 하며, *“식별자와 고객 기록(예: 이름, 이메일 주소, 전화번호)“*을 나열합니다. 그것은 귀사의 온콜 엔지니어 — 그들의 이름, 휴대폰 번호, 이메일 주소 — 로, 플랫폼이 전화·문자·이메일을 보낼 수 있도록 보유됩니다. 그 위에, 귀사가 PagerDuty로 보내는 알림·이벤트 페이로드는 그것이 감시하는 시스템에서 가져온 사용자 ID·클라이언트 IP 주소·요청 컨텍스트를 담을 수 있으며; 얼마나 담을지는 보내는 시스템이 정합니다. 대응자 한 명의 전화번호 하나가 이미 개인정보이고, 이벤트에 실려 오는 본토 사용자의 IP 주소도 그렇습니다. 중국 개인정보 보호법상 그중 어느 것이든 미국이나 EU 리전으로 옮기는 것은 국경 간 이전입니다 — 처리자(PagerDuty가 아니라 귀사)는 고지하고, 별도 동의를 받고, 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족해야 합니다(제38~40조). 규모에 따라 그 메커니즘은 데이터 국외 이전 안전성 평가일 수 있습니다. PagerDuty 자신의 GDPR 약관도 흐름의 방향을 인정하며, 그것이 *“귀하의 일부 개인정보를, 데이터 보호법이 동일한 보호를 제공하지 않을 수 있는 국가로, 미국을 포함해 전송할 수 있다”*고 경고합니다.
본토 리전이 없으니 국내 저장도 없다 — 그리고 ICP는 별개의 문
지리가 성능이 그림에 들어오기도 전에 두 질문을 결정합니다. 첫째, 레지던시: 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호했습니다) — 어떻게 튜닝하든 PagerDuty의 미국·EU 전용 리전이 충족할 수 없는 의무입니다. 둘째, 라이선스: 본토 방문자에게 중국 안에서 실제로 서비스되는 공개 사이트는 국무원령 제292호와 공업정보화부령 제33호상의 ICP 비안(ICP 备案)에 달려 있으며, 그 비안은 본토에 물리적으로 있는 호스팅 자원에 붙어야 합니다. PagerDuty는 그런 것을 제공하지 않으므로, PagerDuty에는 비안을 붙일 것이 없습니다 — ICP 문제는 백엔드 알림 서비스인 PagerDuty가 아니라 귀사가 운영하는 공개 본토 사이트나 앱에 붙습니다.
이것은 판정이 아니라 리스크 지도입니다: 별도 동의, 이전 메커니즘, 국내 저장, ICP 비안, 또는 그 조합 중 무엇을 져야 하는지는 귀사 페이로드가 무엇을 담는지, 그중 개인정보가 얼마인지, 처리자로서 귀사의 역할, 사용자가 누구인지에 따라 달라집니다 — PagerDuty로 무엇이든 연결하기 전에 법률 자문과 정리할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
귀사는 PagerDuty를 계속 운영합니다. 미국·EU 리전만 있는 알림 플랫폼이 귀사에 줄 수 없는 것은, 그것이 거기서 다루는 대응자·인시던트 개인정보를 위한 중국 안의 합법적 자리입니다. 바로 거기서 저희 중국 팀이 세 단계로 들어갑니다. 저희는 먼저 귀사의 노출을 진단합니다(map) — 어떤 PagerDuty 데이터가 개인정보인지, 그중 무엇이 국경을 넘는지, 귀사의 법인과 규모가 이전 메커니즘·국내 저장·ICP 비안을 촉발하는지. 저희는 합법적으로 떠날 수 없는 것을 현지화합니다(localize) — 국내 처리·저장을 해외 리전이 아니라 중국 법에 맞는 동의 기반으로 옮깁니다. 저희는 그것을 ICP 비안·국내 전송으로 전송합니다(deliver) — 21YunBox Optimizer — 이미 운영 중인 스택 앞단에, 재구축도 두 번째 코드베이스도 없이 둡니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다; 저희가 운영하는 모든 노드는 합법적이고 ICP 비안되어 있습니다. 그 결과는, 뒤에 있는 개인정보가 중국 사용자에게 합법적이고 규정에 맞게 돌아가는 동안 대응자에게 계속 호출을 보내는 PagerDuty 설정입니다.
함께 읽기:
자주 묻는 질문
PagerDuty는 중국 본토에 데이터센터나 리전이 있나요?
아니요. PagerDuty의 "Service Regions" 문서는 단 두 선택지 — 미국과 유럽 — 만 제공하며, 미국 리전은 AWS US West(북부 캘리포니아)·US West(오리건)·US East(오하이오)에서, EU 리전은 AWS EU Central(프랑크푸르트)·EU West(아일랜드)에서 돌립니다. 그 어느 것도 중국 본토에 있지 않으므로, 알림을 보내는 대응자의 이름·전화번호·이메일, 그리고 그것을 지나는 인시던트 페이로드는 해외 AWS 시설에 저장됩니다.
우리 PagerDuty 데이터가 중국을 떠나는 것이 문제인가요?
단정적인 예·아니오가 아니라 법률 자문과 평가할 리스크로 다루십시오. PagerDuty는 중국에서 수집된 개인정보 — 대응자의 이름·전화번호·이메일, 그리고 알림 페이로드에 실려 올 수 있는 사용자 ID·클라이언트 IP — 를 보유해 미국이나 EU에 저장합니다. PIPL상 그것은 고지·별도 동의·이전 메커니즘이 필요한 국경 간 이전이며, CIIO나 대량 취급자는 데이터를 본토에 저장해야 합니다. PagerDuty 자신도 "일부 유형의 데이터는 계정이 선택한 서비스 리전 밖에서 처리·저장될 수 있다"고 경고하므로, EU 리전을 골라도 모든 범주를 한 곳에 두지는 못합니다.
21YunBox가 우리 PagerDuty 설정을 중국에서 규정에 맞게 도울 수 있나요?
예. 저희 중국 팀은 귀사의 법인·데이터 규모·사용자에 대한 PIPL 국경 간·데이터 레지던시 노출을 진단하고; 합법적으로 떠날 수 없는 국내 처리·저장을 중국 법에 맞는 동의 기반으로 현지화하며; 규정에 맞는 중국 존재가 필요로 하는 ICP 비안·국내 전송을 구축합니다 — 이미 운영 중인 스택 앞단에서, 그래서 PagerDuty는 계속 대응자를 호출합니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다. 귀사의 구체적 사례를 함께 다루려면 문의하기.
