Perforce(Helix Core)는 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Perforce Helix Core(현재 P4)는 자체 관리 버전 관리 서버이므로, 소스 코드·독점 바이너리 자산·체인지리스트의 기여자 개인정보로 이루어진 depot가 귀사가 돌리는 곳에 삽니다. 해외에 두면 그 IP가 국경을 넘습니다 — 속도 테스트가 아니라 PIPL 레지던시·국경 간 문제입니다; 국내에 자체 호스팅하십시오.
Perforce(Helix Core)는 중국에서 작동하나요?
Perforce Helix Core가 중국에서 작동하는지는 속도가 아니라 데이터 레지던시·국경 간 문제이며 — Helix Core는 자체 관리이므로, 서버를 어디서 돌리느냐가 답을 정합니다.
Helix Core(현재 P4로 브랜딩)는 귀사가 직접 설치하는 버전 관리 서버이며, Perforce의 표현으로 "대용량 파일을 포함한 모든 디지털 콘텐츠를 안전하게 버전 관리"합니다 — 그래서 그 depot는 귀사의 소스 코드, 대용량 독점 바이너리 자산(영업비밀), 그리고 체인지리스트에 담긴 기여자 개인정보를 집약합니다. 그 서버를 해외에서 돌리면 depot 전체가 해외에 삽니다: PIPL 제38~40조상의 국경 간 이전이며, CIIO나 대량 취급자에게는 사이버보안법 제39조(구 제37조)상의 데이터 국내화 문제 — 도달성 점검으로는 결코 보이지 않는 절반입니다. 접근이 아니라 저장소 자체가 해외에 있기 때문입니다. 자체 관리이므로, 규정에 맞는 경로는 Helix Core를 국내 인프라에서 돌려 depot가 거주형으로 머물게 하는 것입니다.
이것은 판정이 아니라 리스크 그림입니다 — 귀사의 의무는 역할과 데이터 규모에 따라 달라집니다. 저희 중국 팀이 귀사의 Helix Core 레지던시 노출을 함께 진단합니다 →
컴플라이언스 스냅샷
- ! depot가 귀사의 소스와 독점 바이너리 자산을 담음 — 집약된 IP, 속도 테스트가 아님
- ! 체인지리스트가 기여자 개인정보를 담음; 해외에 두면 PIPL 제38~40조 국경 간 이전
- ! 자체 호스팅 빌드 러너는 서버가 아님 — depot는 Helix Core가 도는 곳에 삶
- ! 해외 depot는 CIIO에 대한 사이버보안법 제39조(구 제37조) 국내 저장을 충족 못 함
- ✓ 자체 관리: Helix Core를 국내에서 돌려 depot를 거주형으로 유지 — 그 레버
Perforce (Helix Core) 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Perforce 자신의 문서에서: P4 Server — Perforce가 현재 P4로 브랜딩하는, 구 Helix Core 엔진 — 는 귀사가 직접 설치하는 소프트웨어입니다. 관리 가이드는 "OS-specific installation steps"(OS별 설치 단계)를 통해 "install a new P4 Server"(새 P4 Server 설치)하라고 안내하며, 배포 경로 "Install P4 Server (On-premises)"와 "Deploy P4 Server on cloud"를 제공합니다. 귀사가 그 서버를 돌리는 어디든 그곳이 depot가 사는 곳이므로, 국내 인프라에 둘 수 있습니다 — 관리형 호스팅 제공물이 주지 않는 레지던시 레버입니다. | Perforce — P4 Server (Helix Core) Administration, Install P4 Server (2026.1), 2026-10-12 열람 |
| Perforce 자신의 표현으로: "P4 Server (P4D) provides version control for accelerated development and securely versions all digital content, including large files."(P4 Server(P4D)는 가속화된 개발을 위한 버전 관리를 제공하고 대용량 파일을 포함한 모든 디지털 콘텐츠를 안전하게 버전 관리한다.) 그 depot는 귀사의 소스 코드와 대용량 독점 바이너리 자산 — 영업비밀인 게임·미디어·하드웨어 IP — 과 더불어 체인지리스트와 커밋 메타데이터에 담긴 기여자 신원·개인정보를 집약합니다. 그것의 위치가 서버의 위치입니다: 국내에 자체 호스팅하면 IP가 거주형으로 머물고; 서버를 해외에서 돌리면 그 모두가 해외에 있습니다. | Perforce — P4 Server (Helix Core) Administration, Home (2026.1), 2026-10-12 열람 |
| 체인지리스트에 담긴 기여자 이름, 이메일, 모든 개인정보는 PIPL상의 개인정보입니다. depot를 해외에 두는 것은 그것을 국경 간 이전(数据出境)으로 만듭니다: 처리자 — Perforce가 아니라 Helix Core 운영자인 귀사 — 는 고지하고, 별도 동의를 받고, PIPL 제38~40조상의 하나의 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 충족해야 합니다. | PIPL 제3장, 제38~40조(개인정보의 국경 간 이전) |
| 핵심정보인프라 운영자나 대량 취급자의 경우, 중국에서 생성된 개인정보는 사이버보안법 제39조(구 제37조)상 본토 안에 저장되어야 합니다 — 2026년 1월 1일 시행된 2025년 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했고, 실질 내용은 바뀌지 않았습니다. 해외 depot는 그 의무를 충족할 수 없습니다; 자체 관리 Helix Core 서버를 국내 인프라에서 돌리는 것이 충족할 수 있습니다. | 중화인민공화국 사이버보안법, 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
작업을 Perforce Helix Core — Perforce가 현재 P4로 브랜딩하는 서버 — 로 버전 관리하는 기업에게, 중국에서 중요한 질문은 상하이의 개발자가 서버에 도달할 수 있느냐가 아닙니다. Helix Core는 귀사의 가장 집약된 지식재산이 실제로 사는 곳입니다: Perforce의 표현으로 그것은 “대용량 파일을 포함한 모든 디지털 콘텐츠를 안전하게 버전 관리”하며, 대부분의 팀에게 그것은 소스 코드의 전체 이력과 대용량 독점 바이너리 자산 — 게임 빌드, 3D·미디어 자산, 하드웨어 설계 파일 — 과 더불어 체인지리스트와 커밋 메타데이터에 담긴 기여자 신원·개인정보를 뜻합니다. Helix Core는 귀사가 직접 설치하는 자체 관리 서버이므로, 귀사가 돌리는 어디든 그곳이 그 depot가 사는 곳입니다. 해외 인프라에서 돌리면 코드·바이너리 IP·기여자 개인정보의 집약 전체가 해외에 놓이고 가는 길에 규율되며; 국내 인프라에서 돌리면 거주형으로 머뭅니다. 축은 지연 시간이 아니라 레지던시와 국경 간 이전입니다. 세 갈래가 이를 결정합니다: depot와 그 안의 개인정보의 레지던시·국경 간 노출; 도달성 점검으로는 결코 보이지 않는 남다른 두 번째 절반 — 접근이 아니라 저장소 자체가 해외에 있다는 것, 그리고 자체 호스팅 빌드 러너나 캐싱 복제본이 그것을 옮기지 않는다는 것; 그리고 핵심정보인프라 운영자나 대량 취급자에게 소스·개인정보에 붙을 수 있는 데이터 국내화 의무.
한눈에 보는 중국에서의 Perforce Helix Core
| 무엇이 결정하나 | Perforce 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇이 담기나 | depot: 귀사 소스 코드의 전체 이력과 대용량 독점 바이너리 자산 — 게임 빌드, 3D·미디어 자산, 하드웨어 설계 파일 — 은 영업비밀이며, 더불어 체인지리스트와 커밋 메타데이터에 담긴 기여자 신원·개인정보(이름, 이메일, 때로는 그 이상). 그것들이 사람을 지칭하거나 묘사하는 곳이면 개인정보입니다. |
| 자체 관리 서버(전제 — 그리고 레버) | Helix Core(P4)는 귀사가 직접 설치하는 자체 관리 서버입니다; Perforce 자신의 문서는 배포 경로 “Install P4 Server (On-premises)”와 “Deploy P4 Server on cloud”를 제공합니다. 귀사가 돌리는 어디든 그곳이 depot가 사는 곳이므로, 국내 인프라에 둘 수 있습니다. P4 Cloud는 Perforce가 관리하는 호스팅 대안으로, 배치를 귀사가 직접 고르지 않습니다. |
| depot 전체가 해외에 — 남다른 두 번째 절반 | 도달성 점검으로는 결코 보이지 않는 절반입니다. 귀사 개발자가 상하이에서 서버에 도달할 수 있느냐가 아니라 — 저장소, 바이너리 자산, 체인지리스트 개인정보 자체가 서버가 도는 곳에 산다는 점입니다. 자체 호스팅 빌드 러너나, 접근을 그저 빠르게 하는 엣지·캐싱 복제본은 권위 있는 depot를 옮기지 않습니다; 코드와 IP는 여전히 커밋 서버가 있는 곳에 놓입니다. |
| 레지던시 & 국경 간 | 서버를 해외에서 돌리는 것은 체인지리스트의 기여자 개인정보를 PIPL 제38~40조상의 국경 간 이전(数据出境)으로 만들며, 고지, 국외 이전을 위한 별도 동의, 그리고 하나의 이전 메커니즘을 동반합니다. 핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보를 본토에 저장하도록 요구하며 — 해외 depot는 이를 충족할 수 없습니다. |
| ICP 관문 | 순수 내부 depot는 유발하지 않을 수 있지만; Helix Core 앞에 두는 공개된, 중국을 향한 모든 표면 — 브라우저 기반 코드 리뷰나 아티팩트 포털, 본토 사용자에게 제공되는 상태·문서 페이지 — 은 본토 호스팅 자원에 묶인 ICP 비안(备案) 의무가 있는 인터넷 정보 서비스입니다. |
| 접속 가능 여부는 축이 아니다 | 서버가 본토에서 빠르게 응답하느냐는 운영의 문제이지 컴플라이언스의 문제가 아닙니다. 결정하는 것은 depot와 개인정보가 어디에 있고 어떤 동의 아래 있느냐입니다. 21YunBox는 코드·바이너리 IP·체인지리스트 개인정보를 국내 인프라에 거주형으로 보관하고, 동의를 확보하고, 중국을 향한 표면을 ICP 비안으로 신고하고, 규정에 맞게 전송하도록 — 21YunBox Optimizer로, 이미 운영 중인 스택 앞단에서 — 돕습니다. 어떤 형태의 우회도 결코 하지 않습니다. |
실제로 무엇이 담기나 — 소스와 바이너리 IP의 depot
Helix Core는 공개 마케팅 사이트가 아니라, 귀사 제품이 어떻게 만들어지는지에 대한 단일 진실 원천이며, 그것을 놀라울 만큼 집약된 기록으로 담습니다. Perforce의 표현으로 P4 Server는 “대용량 파일을 포함한 모든 디지털 콘텐츠를 안전하게 버전 관리”합니다 — 그래서 depot는 소스 코드의 전체 리비전 이력과, Helix Core 특유로 대용량 독점 바이너리 자산: 게임 빌드, 3D·미디어 자산, 하드웨어·반도체 설계 파일을 담습니다. 이것들은 영업비밀이며, 스튜디오와 하드웨어 팀의 핵심 중의 핵심 IP인 경우가 많습니다. 그 이력에 엮여 있는 것이 중국 개인정보 보호법상의 개인정보입니다: 각 체인지리스트에 기록된 모든 기여자의 이름, 이메일 주소, 커밋 메타데이터.
Helix Core는 자체 관리이므로, 그것의 위치가 데이터의 위치입니다. 귀사가 서버를 직접 설치하며 — 온프레미스나 귀사가 고르는 클라우드에 — 이는 코드·바이너리 IP·기여자 개인정보로 이루어진 그 depot가 중국 본토 안에 머무는지 해외에 머무는지를 귀사가 결정한다는 뜻입니다. (P4 Cloud는 Perforce가 관리하는 호스팅 옵션으로, 배치가 귀사가 아니라 Perforce의 것입니다.) 클라이언트의 로딩 속도가 아니라 바로 그 하나의 배포 선택이 컴플라이언스 답을 정합니다.
관문들: 레지던시, 국경 간, 데이터 국내화, 그리고 ICP
서버를 해외 인프라에서 돌리면 첫 번째 문이 열립니다. 체인지리스트의 기여자 신원과 개인정보가 해외에 놓이며, 이는 depot를 거기 두는 것을 국경 간 이전(数据出境)으로 만듭니다. 의무는 Perforce가 아니라 Helix Core 운영자인 귀사에게 떨어집니다: PIPL 제13조와 제23조는 데이터 수집에 대한 고지와 근거를 요구하고, 제38~40조는 이를 해외로 보내기 위한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 과 국외 이전에 대한 별도 동의를 요구합니다. 무게는 규모와 역할에 따라 커집니다: CAC의 2024년 3월 「국경 간 데이터 흐름 촉진·규범화 규정」상, 비(非)CIIO가 1년에 10만 명 미만의 비민감 개인정보를 옮기면 안전성 평가·표준계약·인증에서 면제됩니다.
핵심정보인프라 운영자나 대량 취급자의 경우, 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했고, 실질 내용은 바뀌지 않았습니다)는 중국에서 생성된 개인정보를 본토에 저장하도록 요구합니다. 해외 depot는 그 의무를 충족할 수 없습니다; 충족할 수 있는 유일한 경로는 자체 관리 Helix Core 서버를 본토 안의 인프라에서 돌려 코드·바이너리 자산·체인지리스트 개인정보가 거주형으로 머물게 하는 것입니다.
그리고 depot 앞에 공개된, 중국을 향한 표면 — 브라우저 기반 코드 리뷰나 아티팩트 포털, 릴리스·상태 페이지, 본토 사용자에게 제공되는 문서 사이트 — 을 노출하는 순간, 그 표면은 인터넷 정보 서비스이며 본토 호스팅 자원에 묶인 ICP 비안(备案) 의무를 집니다. 순수 내부 서버는 그 자체로 ICP를 유발하지 않을 수 있지만; 중국 사용자에게 제공되는 공개 표면은 유발합니다.
자체 호스팅 러너는 서버가 아니다 — 도달성 점검이 이것을 놓치는 이유
중국 내부에서의 탐지는 귀사 Helix Core 서버에 연결을 열고 “작동한다”고 결론 내릴 수 있습니다. 그 답은 핵심을 비껴갑니다. 컴플라이언스 노출은 포트가 응답하느냐가 아니라 — 저장된 데이터와 그것이 어디에 있는지에 있습니다: 소스 코드의 전체 리비전 이력, 귀사 제품의 IP인 대용량 바이너리 자산, 그리고 모든 체인지리스트의 기여자 개인정보가 모두 귀사가 배포한 곳에 사는 서버에 놓여 있습니다. 그 해외 서버를 본토에서 그저 접속 가능하게 만드는 것은 그중 어느 것도 국내로 옮기지 않습니다.
이것은 나머지 개발자 툴체인도 가르치는 교훈입니다. 자체 호스팅 빌드 러너는 작업을 실행할 뿐이고; 엣지나 캐싱 복제본은 다른 곳에서 제공되는 데이터로의 접근을 빠르게 할 뿐입니다. 어느 것도 권위 있는 서버가 아니며, 어느 것도 depot를 재배치하지 않습니다 — 코드, 바이너리 자산, 개인정보는 여전히 커밋 서버가 도는 곳에 삽니다. 그것이 경쟁사가 답할 수 없는 두 번째 절반이며 — 바로 그래서 접속 가능 여부가 답이 아닙니다. 자체 관리 Helix Core 서버를 국내 인프라에서 돌려 depot 자체가 거주형이 되게 하는 것이 답입니다.
합법적 경로 — 진단하고, 현지화하고, 전송하기
중국 본토 운영을 위해 Helix Core를 규정에 맞게 운영하는 길이 있으며, 그것은 이미 운영 중인 스택 앞단에 자리합니다 — 재구축도, 마이그레이션도 없고, IP나 개인정보를 몰래 해외로 보내는 경로도 결코 아닙니다.
먼저 진단(map): 저희 중국 컴플라이언스 팀이 depot에 무엇이 담겨 있는지 — 소스 이력, 대용량 바이너리 자산, 기여자 신원, 체인지리스트의 모든 개인정보 — 를 목록화하고, 서버와 그 depot가 실제로 어디서 도는지, 중국을 향한 표면의 ICP 상태, 각 흐름이 의존하는 레지던시·동의 근거를 확정합니다. 저희는 기술적 그림을 세우고; 법적 결론은 법률 자문과 함께 정리합니다.
다음으로 현지화(localize): Helix Core는 자체 관리 서버이므로 현지화는 구체적입니다 — 서버를 국내 인프라에서 돌려 코드·바이너리 IP·체인지리스트 개인정보가 거주형으로 머물게 하고, 체인지리스트와 커밋 메타데이터에 기록되는 개인정보를 최소화하고, 개인정보를 다루는 곳에서 제13/23조 고지와 별도 동의를 확보하며, 누가 서버를 관리하는지를 통제합니다. 현지화란 depot를 국내 경로에 유지하는 것이며 — 그것을 해외로 보내거나 국경 너머로 되가져오는 어떤 형태의 경로도 결코 쓰지 않습니다.
그다음 전송(deliver): depot 앞의 공개된, 중국을 향한 모든 표면은 인터넷 정보 서비스이므로 ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox는 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 이미 운영 중인 표면 앞단에서, 그래서 개발자 접근과 모든 포털이 중국 사용자에게 합법적이고 규정에 맞게 동작합니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다 — 법이 남으라고 하는 것은 국내에 두고, 나머지는 본토 안에서 규정에 맞게 전송하며, IP나 개인정보를 몰래 국경 너머로 옮기지 않습니다. 21YunBox는 이미 운영 중인 Perforce Helix Core의 경쟁자가 아니라, 그 위에 얹히는 컴플라이언스 오버레이이자 파트너입니다.
이 가운데 어느 것도 Helix Core가 중국에서 “차단”되었다거나 “불법”이라는 판정이 아닙니다; 리스크·레지던시 지도입니다. 어떤 의무가 귀사의 경우에 적용되는지는 귀사의 법인, 중국 법상의 역할, 데이터 규모, 그리고 depot에 실제로 무엇이 담겼는지에 따라 달라집니다 — 제품의 핵심 중의 핵심 IP가 거기에 걸리기 전에 법률 자문과 함께 구체적인 사항을 정리할 가치가 있습니다.
함께 읽기:
자주 묻는 질문
Perforce Helix Core를 중국에서 돌릴 수 있나요?
예 — 중국 본토 안의 인프라에 자체 호스팅한다면요. Helix Core(P4)는 귀사가 온프레미스나 고르는 클라우드에 설치하는 자체 관리 서버이므로, 국내 배포는 depot — 소스, 바이너리 자산, 체인지리스트 개인정보 — 를 거주형으로 유지합니다. 기본값으로 규정에 맞지 않는 것은 서버를 해외 인프라에서 돌리는 것(또는 귀사가 직접 배치하지 않는 관리형 호스팅 옵션에 의존하는 것)으로, 이는 depot 전체를 PIPL의 국경 간 규칙 아래 해외에 남깁니다.
우리 Perforce 서버를 중국에서 접속 가능하게 만들면 컴플라이언스 문제가 해결되나요?
아니요. 접속 가능 여부 — 그리고 접근을 빠르게 하는 엣지·캐싱 복제본이나 자체 호스팅 빌드 에이전트조차 — 는 권위 있는 depot를 옮기지 않습니다. 소스 코드, 바이너리 자산, 기여자 개인정보는 여전히 커밋 서버가 도는 곳에 삽니다. 컴플라이언스 질문은 개발자가 상하이에서 연결할 수 있느냐가 아니라, 그 서버가, 따라서 depot가 어디에 있느냐입니다.
21YunBox가 우리 Helix Core 설정을 중국에서 규정에 맞게 도울 수 있나요?
예. 저희 중국 팀은 귀사의 depot에 무엇이 담겨 있고 서버가 어디서 도는지 진단하고, 코드·바이너리 자산·체인지리스트 개인정보를 국내 인프라에 거주형으로 보관하고, 체인지리스트의 개인정보를 최소화하고, 공개된 중국을 향한 모든 표면을 ICP 비안·전송하도록 — 21YunBox Optimizer — 이미 운영 중인 것 앞단에서, 재구축 없이 도울 수 있습니다. 21YunBox는 Perforce Helix Core의 경쟁자가 아니라 컴플라이언스 오버레이이자 파트너이며, 어떤 형태의 우회도 쓰거나 권하지 않습니다. 컴플라이언스 진단과 견적을 문의하세요.
