PocketBase는 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
PocketBase는 귀사가 직접 돌리는 오픈소스 백엔드입니다 — 단일 실행 파일, 관리형 클라우드 없음 — 그래서 중국 본토에는 결정적 질문이 속도가 아니라 어디에 배포하느냐입니다. 해외에 호스팅하면 귀사 중국 사용자의 SQLite 데이터베이스·인증 기록·업로드 파일이 PIPL 아래 해외에 놓이고; 국내에 배포하면 데이터가 중국 땅에 머뭅니다.
PocketBase는 중국에서 작동하나요?
중국에서 PocketBase를 쓸 수 있는지는 속도가 아니라 데이터 레지던시의 문제입니다. PocketBase는 귀사가 직접 돌리는 오픈소스 백엔드 — 관리형 클라우드 없는 단일 실행 파일 — 이므로, 규정에 맞는지는 얼마나 빨리 로드되느냐가 아니라 어디에 배포하느냐에 달려 있습니다.
프로젝트 자체 문서로 PocketBase는 “self-hosted only”(자체 호스팅 전용)이고 “could be deployed by just uploading the executable on your server”(실행 파일을 서버에 업로드하는 것만으로 배포될 수 있다); 그것이 보유하는 모든 것 — 임베디드 SQLite 데이터베이스, 사용자의 인증 기록, 업로드 파일, 그리고 저장된 S3/SMTP 자격 증명 — 은 귀사가 고르는 호스트의 pb_data 디렉터리에 삽니다. 그 호스트를 해외에서 돌리면 귀사 중국 사용자의 개인정보가 해외에 놓입니다: PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 이전 메커니즘)이고, CIIO나 대량 취급자에게는 중국에서 수집된 데이터가 본토에 머물러야 합니다(사이버보안법 제39조(구 제37조)). 바이너리를 국내에 배포하면 그 데이터 — 그리고 그 비밀 — 가 중국 영토에 머뭅니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사의 의무는 데이터 규모와 역할에 따라 달라집니다. 저희 중국 팀이 귀사의 PocketBase 배포를 함께 진단합니다 →
컴플라이언스 스냅샷
- ! PocketBase 클라우드는 없음 — 자체 호스팅 단일 바이너리이므로 어디에 배포하느냐가 결정함
- ! 귀사 앱의 SQLite 데이터베이스·인증 기록·업로드 파일이 모두 pb_data에 자리 잡음
- ! 해외에 호스팅하면 귀사 중국 사용자의 데이터가 해외에 자리 잡음 — PIPL 국경 간 이전
- ! CIIO·대량 취급자는 중국 개인정보를 국내에 보관해야 함(사이버보안법 제39조)
- ✓ 레버: 바이너리를 국내에 배포하고 중국을 향한 앱을 ICP 비안함
PocketBase 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| PocketBase 자신의 표현으로: 그것은 “completely portable”(완전히 이식 가능)하고 “doesn't require any external dependency and could be deployed by just uploading the executable on your server.”(외부 의존성이 필요 없고 실행 파일을 서버에 업로드하는 것만으로 배포될 수 있다). PocketBase가 관리하는 클라우드는 없습니다 — FAQ는 “PocketBase is self-hosted only”(PocketBase는 자체 호스팅 전용)이라고 밝힙니다 — 그래서 고를 벤더 리전이 없고, 데이터가 어디에 사는지는 전적으로 운영자의 선택입니다: 귀사가 단일 실행 파일을 배포하는 그 호스트입니다. | PocketBase Docs — Going to production, and FAQ, 2026-10-13 열람 |
PocketBase는 귀사 애플리케이션의 데이터를 임베디드 SQLite 데이터베이스에, 사용자의 인증·계정 기록 및 그들이 업로드하는 파일과 함께, 귀사가 바이너리를 돌리는 서버의 pb_data 디렉터리 안에 저장하며; 프로덕션 가이드로 그 저장 설정에는 “SMTP password and S3 storage credentials”(SMTP 비밀번호와 S3 저장소 자격 증명)까지 포함됩니다. 그 바이너리를 해외 호스팅에서 돌리면 귀사 중국 사용자의 개인정보 — 그리고 그 비밀 — 가 해외에 머물고; 국내에서 돌리면 중국에 머뭅니다. | PocketBase Docs — Going to production (Backup and Restore; Enable settings encryption), 2026-10-13 열람 |
| 귀사 PocketBase 인스턴스는 중국 사용자에게서 수집한 계정·기록·파일 — 개인정보 — 를 보유하므로, 그것을 해외에 호스팅하는 것은 그 데이터를 해외로 이전하는 것입니다. PIPL은 그 국경 간 이전(数据出境)을 규율합니다(제38~40조): 개인정보 처리자 — PocketBase가 아니라 운영자인 귀사 — 는 고지하고, 별도 동의를 받으며, 하나의 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 충족해야 합니다. | PIPL — 개인정보의 국경 간 이전(제38~40조) |
| 핵심정보인프라 운영자 또는 대량 취급자의 경우, 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호, 실질 내용은 불변). 해외 PocketBase 배포는 이 의무를 충족할 수 없습니다; 바이너리를 국내 인프라에서 돌리면 충족할 수 있고, 공개 본토 표면을 합법적으로 세우는 것이 ICP 비안(备案)을 그림에 들여옵니다. | 사이버보안법 제39조(구 제37조); PIPL 제40조 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 13일에 출처를 확인했습니다.
중국 본토 사용자에게 PocketBase에 관한 진짜 질문은 그것이 로드되느냐나 얼마나 빨리 응답하느냐가 아니라 — PocketBase는 귀사가 직접 돌리는 백엔드이므로 그것은 전적으로 귀사 손에 있습니다 — 그것이 보유하는 데이터가 어디에 자리 잡도록 허용되느냐입니다. PocketBase는 단일 실행 파일로 배송되는 오픈소스 백엔드입니다: 귀사 애플리케이션의 데이터베이스, 사용자가 만드는 계정·인증 기록, 그리고 그들이 업로드하는 파일을 유지합니다. PocketBase가 관리하는 클라우드는 없습니다; 프로젝트 자체 FAQ로 그것은 “self-hosted only”(자체 호스팅 전용)입니다. 그것이 컴플라이언스 레버이자 컴플라이언스 리스크를 하나로 묶습니다 — 귀사가 서버를 고르므로, 귀사 중국 사용자의 데이터를 중국 땅에 둘 수도, 해외 호스팅에 배포하면 해외에 남길 수도 있습니다. 응답하는 엔드포인트는 쉬운 절반입니다; 데이터가 어디에 저장되는지가 법이 따지는 절반입니다.
한눈에 보는 중국에서의 PocketBase
| 무엇이 결정하나 | PocketBase 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 데이터가 물리적으로 머무는 곳 | PocketBase는 모든 것을 귀사가 단일 실행 파일을 배포하는 서버의 pb_data 디렉터리에 유지합니다 — 벤더 리전 메뉴에가 아니라. 바이너리를 해외에서 돌리면 데이터가 해외에 머물고; 국내 인프라에서 돌리면 중국에 머뭅니다. PocketBase에서 그것은 귀사가 내릴 결정입니다. |
| 무엇을 담고 왜 개인정보인가 | 임베디드 SQLite 데이터베이스, 사용자의 인증·계정 기록, 그리고 그들이 업로드하는 파일 — 그래서 중국의 사람의 개인정보가 귀사 PocketBase 인스턴스 안에 물리적으로 자리 잡습니다. |
| 관리형 클라우드가 있나? | 아니요. PocketBase 자체 FAQ로, “호스팅을 제공하나?”라는 질문에 답은 “No. PocketBase is self-hosted only.”(아니요. PocketBase는 자체 호스팅 전용입니다.) 1차 SaaS도 고를 리전도 없습니다 — 바로 그래서 레지던시가 전적으로 운영자 손에 있습니다. |
| 해외에 보관된 귀사 중국 사용자 기록 | 해외 호스팅에 배포되면, 귀사 중국 사용자의 개인정보는 PIPL이 규율하는 국경 간 이전입니다(제38~40조) — 고지, 별도 동의, 하나의 이전 메커니즘. |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집된 개인정보를 본토에 저장해야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 해외 배포는 그것을 충족할 수 없습니다; 국내 배포는 할 수 있습니다. |
귀사가 PocketBase를 어디서 돌릴지 고른다 — 그래서 데이터를 중국에 둘 수 있다
PocketBase를 관리형 백엔드와 다르게 만드는 기능이 또한 그것을 규정 준수 준비된 것으로 만듭니다: 귀사가 직접 설치·실행합니다. 자체 프로덕션 가이드로 “one of the best PocketBase features is that it’s completely portable”(최고의 기능 하나는 완전히 이식 가능하다는 것) — 그것은 “doesn’t require any external dependency and could be deployed by just uploading the executable on your server”(외부 의존성이 필요 없고 실행 파일을 서버에 업로드하는 것만으로 배포될 수 있다). FAQ는 같은 것을 반대편에서 설명합니다: PocketBase는 “to assist building self-contained applications that can run on a single server”(단일 서버에서 돌 수 있는 자기 완결적 애플리케이션 구축을 돕기 위해) 만들어졌고, 호스팅을 제공하는지에 “PocketBase is self-hosted only”(PocketBase는 자체 호스팅 전용)라고 평이하게 답합니다. 다시 말해, 귀사 백엔드는 귀사가 바이너리를 둔 하나의 머신에 자리 잡습니다. 그 머신을 국내 인프라로 겨누면 귀사 데이터베이스 — 그리고 그 안의 개인정보 — 가 구조상 중국 땅에 머뭅니다. 따라서 PocketBase의 레지던시 질문은 “중국 리전이 있나?”가 아니라 “우리가 중국에 배포했나?”입니다.
PocketBase가 담는 것은 개인정보다
PocketBase는 귀사 데이터 앞의 캐시나 엣지가 아니라 — 그것이 귀사 데이터 자체입니다. 그것은 귀사 애플리케이션 기록을 임베디드 SQLite 데이터베이스에, 사용자가 만드는 인증·계정 기록과 그들이 업로드하는 파일과 함께, 바이너리가 도는 서버의 단일 pb_data 디렉터리 안에 저장합니다. 중국을 향한 제품에게 그것은 본토의 사람의 개인정보가 물리적으로 거기 산다는 뜻입니다. 그 인스턴스를 해외 호스팅에 두면, 중국 개인정보 보호법상 귀사는 국경 간 이전을 하는 것입니다: 처리자 — PocketBase가 아니라 운영자인 귀사 — 는 고지하고, 별도 동의를 받고, 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 충족해야 합니다(PIPL 제38~40조). “우리가 호스팅하는 백엔드일 뿐”은 그중 아무것도 정리하지 않습니다; 인스턴스에 도달하는 것과 중국 사용자 데이터를 거기 저장하도록 허가된 것은 서로 다른 질문입니다.
비밀도 같은 호스트에 산다
도달성 점검이 결코 보지 못하는 두 번째 노출이 있습니다. PocketBase의 프로덕션 안내로, 그 저장 설정은 “the SMTP password and S3 storage credentials”(SMTP 비밀번호와 S3 저장소 자격 증명)를 포함합니다 — 그래서 그것들을 위한 선택적 암호화 키를 제공하며 — 그리고 귀사가 활성화하는 OAuth2 제공자를 통한 사인인을 중개할 수 있는데, 그 클라이언트 시크릿도 보유합니다. 그래서 귀사가 고르는 호스트는 귀사 사용자 기록뿐 아니라 PocketBase가 귀사 메일·객체 저장소 제공자에 도달하는 데 쓰는 자격 증명까지 나릅니다. 바로 여기서 자체 호스팅 엔진은 부담이 아니라 레버입니다: 정상 운영이 귀사 중국 데이터를 국경 너머로 끌어오고 비밀을 해외에 집중시킬 해외 플랫폼과 달리, PocketBase는 규제 대상 데이터 와 그 비밀을 귀사가 통제하는 한 곳에 함께 둡니다. 바이너리를 해외에서 돌리면 둘 다 해외에 있고; 국내에서 돌리면 둘 다 중국 땅에 머뭅니다.
얼마나 걸려 있는지는 규모와 역할에 달려 있다
이 의무의 무게는 균일하지 않습니다. CAC의 2024년 3월 「국경 간 데이터 흐름 촉진·규범화 규정」상, 핵심정보인프라 운영자가 아니고 1년에 10만 명 미만의 비민감 개인정보를 옮기는 처리자는 안전성 평가·표준계약·인증에서 면제됩니다 — 작은 앱에는 진정으로 더 가벼운 경로입니다. 반대쪽 끝에서, CIIO나 대량 취급자는 데이터 레지던시 의무를 집니다: 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호, 실질 내용은 바뀌지 않음). 어떤 해외 호스트도 그것을 충족할 수 없습니다 — 그리고 PocketBase는 자체 호스팅이므로 출구가 내장되어 있습니다: 바이너리를 본토 안의 인프라에서 돌리고, 그 배포를 공개 표면 뒤에 합법적으로 세우는 것이 ICP 비안을 그림에 들여옵니다.
도달성 점검이 진짜 질문을 놓치는 이유
본토 사용자는 해외에 호스팅된 PocketBase 인스턴스를 열고 쓸 수 있으므로, 도달성이나 지연 시간 테스트는 “작동한다”고 보고할 것입니다. 그러나 도달성은 전송의 절반이지 법적 절반이 아닙니다. 연결 테스트가 결코 볼 수 없는 위반은 규제 대상 데이터가 해외에 저장된다는 것입니다: SQLite 데이터베이스, 인증 기록, 업로드 파일, 그리고 저장된 S3/SMTP 자격 증명이 모두 해외에 놓이고, 해외 인스턴스는 국내화 의무가 요구하는 데이터의 국내 사본도, 공개 본토 표면이 필요로 하는 ICP 비안 기반(국무원령 제292호; 공업정보화부령 제33호)도 가질 수 없습니다. 인스턴스를 그저 접속 가능하게 만드는 것은 질문을 답하지 않습니다; 데이터와 비밀을 국내에 저장하는 것이 답합니다.
이것은 판정이 아니라 리스크 지도입니다: 이전 메커니즘, 국내 저장, 또는 둘 다 중 무엇을 져야 하는지는 귀사가 보유하는 데이터, 규모, 그것이 누구의 것인지에 따라 달라집니다 — 구축 전에 법률 자문과 정리할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
귀사는 PocketBase를 백엔드로 유지합니다. 21YunBox가 더하는 것은 그것이 스스로 제공하도록 만들어지지 않은 컴플라이언스 계층을, 이미 운영 중인 스택 주위에 배치하는 것입니다 — 재구축도, 두 번째 코드베이스도, PocketBase를 떠나는 마이그레이션도 없이.
- 진단(map). 저희 중국 팀은 귀사 PocketBase 인스턴스가 보유하는 것(SQLite 데이터베이스, 인증·계정 기록, 업로드 파일, 그리고 저장된 S3/SMTP/OAuth 시크릿)과 바이너리가 어디서 도는지 목록화한 다음, 그것을 귀사의 PIPL 국경 간·데이터 레지던시·데이터 국내화(CII) 의무와 모든 ICP 의무에 비추어 읽습니다.
- 현지화(localize). 법이 귀사 중국 사용자 데이터를 본토에 두도록 요구하는 곳에서, 저희는 귀사가 PocketBase 바이너리를 국내 인프라에서 돌리도록 도와
pb_data디렉터리 — 그리고 그와 함께 비밀 — 가 중국에 자리 잡게 합니다; 제13/23조 고지와 별도 동의를 갖추고, 국경은 가능한 한 적게 넘깁니다. 현지화란 해외 엔드포인트로 돌아가는 경로가 아니라 국내 배포를 뜻합니다. - 전송(deliver). 귀사 백엔드 앞의 모든 중국을 향한 표면 — 앱, API 엣지, 귀사 본토 사용자가 도달하는 관리 대시보드 — 은 국내 PocketBase 앞단에서 ICP 비안·국내 전송(21YunBox Optimizer)으로 돌아갑니다.
그 결과는 중국 사용자에게 합법적이고 규정에 맞게 돌아갑니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다. 저희는 규정에 맞는 오버레이이자 귀사가 이미 구축하는 방식의 파트너이지, 경쟁자도 마이그레이션도 아닙니다.
함께 읽기:
자주 묻는 질문
PocketBase는 중국 사용자의 데이터를 중국에 저장하나요?
전적으로 어디에 배포하느냐에 달려 있습니다. PocketBase에는 관리형 클라우드가 없습니다 — 자체 호스팅 단일 바이너리이고, FAQ는 그것이 “자체 호스팅 전용”이라고 밝힙니다 — 그래서 귀사 데이터는 귀사가 실행 파일을 돌리는 곳에 삽니다. 해외 호스팅에 배포하면 SQLite 데이터베이스·인증 기록·업로드 파일이 해외에 자리 잡고; 국내 인프라에 배포하면 중국 영토에 머뭅니다.
중국에서 PocketBase를 쓰는 것은 위법인가요?
본질적으로 그렇지는 않습니다. PocketBase는 자체 호스팅이므로 소프트웨어 자체에는 위법한 것이 없습니다 — 질문은 어디에 호스팅하고 어떤 데이터를 보유하느냐입니다. 중국을 향한 인스턴스를 해외에 호스팅하는 것은 개인정보의 국경 간 이전을 만드는데, PIPL은 귀사가 고지하고 별도 동의를 받고 하나의 이전 메커니즘을 충족하면 이를 허용합니다; 국내 저장까지 져야 하는지는 귀사의 역할(예: CIIO 여부)과 데이터 규모에 따라 달라집니다. 전면 금지가 아니라 법률 자문과 가늠할 리스크로 다루시기 바랍니다.
21YunBox가 우리 PocketBase 스택을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
네. 저희 중국 팀은 귀사의 데이터 규모와 역할에 맞춰 국경 간·데이터 레지던시 노출을 지도화하고, 귀사가 PocketBase를 국내 인프라에서 돌려 데이터와 그 저장된 비밀이 본토에 머물도록 도우며, 공개 중국 표면이 필요로 하는 ICP 비안 국내 전송을 세울 수 있습니다. 귀사의 구체적인 사례를 함께 살펴보려면 문의하세요.
