Proofpoint는 중국에서 작동하나요? 데이터 레지던시, 국내화, PIPL 국경 간
Proofpoint의 이메일 보안·아카이브·DLP 클라우드는 중국 본토 리전 없이 지역 데이터센터 — 미국, EU(독일), 일본, 호주, UAE, 인도, 싱가포르 — 에서 돕니다. 메일을 필터링하려면 그 해외 클라우드로 라우팅하므로, 중국의 이메일 내용과 DLP 매치가 국경을 넘습니다: PIPL 이전. Proofpoint가 귀사 이메일 데이터를 어디에 머물게 하는지 컴플라이언스 우선으로 살펴봅니다.
Proofpoint는 중국에서 작동하나요?
Proofpoint가 중국에서 작동하는지는 도달 가능성이 아니라 데이터 레지던시 질문이며 — 이메일 보안 클라우드에게는 날카로운 모서리가 있습니다.
Proofpoint는 이메일 보안·아카이브·데이터 유출 방지 클라우드입니다: 메일을 필터링하려 모든 수·발신 메시지를 실시간으로 자체 지역 데이터센터로 라우팅하고, 그 Enterprise Archive는 전체 메시지 본문을 보관하며, Targeted Attack Protection은 클라우드에서 URL과 첨부를 폭파하고, Email/Cloud DLP는 민감 데이터 매치를 찾아 내용을 스캔합니다. 그 리전은 미국, EU(독일), 일본, 호주, UAE, 인도, 싱가포르에 있고 — 중국 본토에는 없습니다 — 그래서 귀사 중국 사용자로부터 수집된 이메일 내용과 DLP 매치가 해외에 자리 잡습니다. 그것은 PIPL이 규율하는 국경 간 이전(으레 제28조 민감 개인정보)이고, CIIO나 대량 취급자에게는 해외 클라우드가 충족할 수 없는 국내 저장 의무입니다. 귀사 이메일을 보호하려 산 도구가 그 자체로 그에 대한 해외 경로입니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사 의무는 데이터 규모와 역할에 따라 달라집니다. 저희 중국 팀이 귀사의 노출을 지도화합니다 →
컴플라이언스 스냅샷
- ! 수·발신 메일이 필터링을 위해 실시간으로 Proofpoint의 해외 클라우드를 통과함
- ! 리전: 미국, EU, 일본, 호주, UAE, 인도, 싱가포르 — 중국 본토에는 없음
- ✕ 고를 수 있는 중국 본토 Proofpoint 데이터센터가 없음
- ! 아카이브·TAP 샌드박스·DLP가 전체 이메일 내용을 응축 — 으레 제28조 민감 PI
- ! CIIO·대량 취급자는 국내 저장 의무(PIPL 40; 사이버보안법 39, 구 37)
- ✓ 합법적 국내 경로 존재 — 진단·현지화·전송; 재구축도 마이그레이션도 없이
Proofpoint 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Proofpoint는 규제가 요구하는 곳에 데이터를 현지화하지만 — 중국 본토에는 아닙니다. 그 2026년 9월 1일 데이터 주권 확장은 싱가포르·인도·일본·호주 전역에 국내 호스팅을 더합니다(기존 EU·미국·2025년 UAE 사이트에 합류): "Email DLP, Endpoint DLP/ITM SaaS and Cloud DLP are currently supported locally in Australia."(Email DLP, Endpoint DLP/ITM SaaS, Cloud DLP가 현재 호주에서 로컬로 지원된다.) 그 명단에 중국 본토 데이터센터가 나타나지 않으므로, 중국의 이메일 내용과 DLP 매치가 해외 리전에 자리 잡습니다. | Proofpoint — Proofpoint Expands Data Security Capabilities across Asia Pacific and Japan, 2026-10-10 열람 |
| Proofpoint는 그 저장 리전을 미국·EU·APAC으로 열거합니다 — 중국에는 없습니다. 자체 문서는 저장 옵션이 "APAC region on top of our options within the U.S. and European Union (EU) regions"(미국·EU 리전 옵션 위에 APAC 리전)을 포괄하고 "The storage for the APAC region is based out of Japan and the EU region is based out of Germany"(APAC 리전 저장은 일본 기반, EU 리전은 독일 기반)이라고 합니다. 본토에 가장 가까운 리전은 일본이고; 고를 중국 본토 옵션은 없습니다. | Proofpoint — Information Protection data storage (blog), 2026-10-10 열람 (2021-10-19 게시) |
| 중국 이메일을 해외 Proofpoint 리전으로 라우팅하는 것은 PIPL상 국경 간 이전입니다. PIPL 제38~40조는 의무를 처리자 — 처리자인 Proofpoint가 아니라 운영자인 귀사 — 에 두어 고지하고, 별도 동의를 받으며, 하나의 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 충족하게 합니다. 이메일 내용은 으레 제28조 민감 개인정보(건강·금융·정부 ID)를 포함하며, 더 높은 기준을 집니다. | PIPL 제3장, 제38~43조; 제28조 |
| CIIO나 대량 취급자는 본토 개인정보를 본토에 두어야 합니다. 중국에서 수집된 개인정보와 중요 데이터는 중국에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호, 실질 내용은 불변). 중국 본토 리전이 없는 해외 이메일 보안 클라우드는 구조적으로 그 의무를 충족할 수 없습니다. | PIPL 제40조; 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토 전역의 메일함에 Proofpoint를 돌리는 조직에게, 첫 본능은 메일이 여전히 라우팅되는지 확인하는 것이고 — 대체로 됩니다. 그러나 거기서 중국 결정이 정해지지 않습니다. Proofpoint는 이메일 보안·아카이브·데이터 유출 방지 클라우드이고, 그 일을 하려면 회사가 가장 보호하고 싶은 바로 그것을 수집해야 합니다: 수·발신 메일을 필터링하려 모든 메시지를 실시간으로 자체 클라우드로 라우팅하고; 그 Enterprise Archive는 전체 메시지 본문을 보관하며; Targeted Attack Protection은 그 클라우드에서 URL과 첨부를 폭파하고; Email·Cloud DLP는 민감 데이터 매치를 찾아 내용을 스캔합니다. 그러니 진짜 질문은 거주성입니다 — 그 모든 이메일 내용이 어디에 자리 잡도록 허용되는지, 그리고 그것을 Proofpoint의 클라우드로 보내는 것이 국경을 넘었는지. 아이러니는 정확합니다: 귀사 이메일을 보호하려 산 도구가 그 자체로 그에 대한 해외 국경 간 경로입니다.
그 자세는 로드 시간 테스트가 아니라 Proofpoint의 데이터센터가 어디에 있느냐로 정해집니다. 그 이메일 보안은 Proofpoint on Demand(Email Protection)로 제공됩니다: 메일이 Proofpoint의 클라우드로 향해 거기서 필터링되고, 각 테넌트가 지역 클러스터에 프로비저닝됩니다. Proofpoint는 데이터 주권 수요가 나타나는 곳마다 국내 데이터센터를 추가해 왔습니다 — Email Protection과 데이터 보안 제품을 위한 호주 온쇼어 저장, 2025년 아랍에미리트 사이트, 그리고 2026년 9월 데이터 주권 발표에서 싱가포르·인도·일본 전역의 로컬 데이터센터, 모두 데이터를 “규제가 요구하는 곳에 호스팅”하는 것을 중심으로 틀 지어집니다. 그 자체의 지역 저장 문서는 나머지에 명확합니다: 미국, 유럽연합(독일 호스팅), APAC(일본 호스팅). 그 리전 중 어느 것도 중국 본토에 없습니다 — 그래서 중국에서 수집된 이메일 내용이 미국·EU·일본 Proofpoint 리전에 떨어지는 순간, 귀사는 국경 간 이전을 한 것이고, 별개의 법체계가 그것이 허용되었는지를 결정합니다.
한눈에 보는 중국에서의 Proofpoint
| 무엇이 결정하나 | Proofpoint 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 이메일 데이터가 물리적으로 머무는 곳 | Proofpoint의 이메일 보안(Proofpoint on Demand / Email Protection), Targeted Attack Protection, Enterprise Archive, Email/Cloud DLP는 지역 데이터센터에서 제공됩니다. 자체 기록은 저장을 미국, EU(독일 호스팅), APAC(일본 호스팅)에 두며, 호주·UAE 사이트(2025)·인도와 싱가포르에 전개되는 로컬 데이터센터로 온쇼어 옵션을 더합니다. 그 데이터 주권 확장은 "규제가 요구하는 곳"에 현지화하지만 — 중국 본토 데이터센터는 명명하지 않습니다. |
| 무엇을 수집하고 왜 거주성이 무는가 | 메일을 필터링하려 모든 수·발신 메시지가 실시간으로 Proofpoint의 클라우드를 통과하고; Enterprise Archive는 전체 메시지 본문을 보관하며, Targeted Attack Protection은 그 클라우드에서 URL과 첨부를 폭파하고, Email/Cloud DLP는 민감 데이터 매치를 찾아 내용을 스캔합니다. 그것은 기업 이메일의 전체 내용 — 으레 제28조 민감 개인정보(건강·금융·정부 ID)와 영업 비밀 — 이 벤더 클라우드에 응축된 것입니다. |
| 그 클라우드 안의 귀사 중국 사용자 메일 | 중국에서 생성되어 해외 Proofpoint 리전에서 처리·보유되는 이메일 내용·첨부·아카이브 사본·DLP 매치는 PIPL이 규율하는 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 하나의 이전 메커니즘(PIPL 제38~40조). 책임지는 처리자는 처리자인 Proofpoint(2021년부터 Thoma Bravo 소유)가 아니라 운영자인 귀사입니다. |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 해외 이메일 클라우드가 충족할 수 없는 국내 저장 의무를 집니다 — 본토 개인정보와 중요 데이터는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호, 실질 내용은 불변. |
| 접속은 되나? | 도달 가능성은 질문이 아니라 전송의 절반으로 다루세요 — Proofpoint 클라우드로의 메일 라우팅은 대체로 본토에서 됩니다. 합법적 레버는 중국 이메일 보안 데이터 계층을 국내에 두는 것입니다(라이선스받은 국내 또는 소버린 등가물; 레거시 온프레미스 게이트웨이는 메일을 국내에서 검사하지만, 클라우드 샌드박스·아카이브·DLP 분석은 본토 리전이 없음). 모든 중국을 향한 표면 — 관리 콘솔, 최종 사용자 격리/다이제스트 페이지 — 은 본토 호스팅 자원에 결부된 ICP 비안이 필요합니다(국무원령 제292호; 공업정보화부령 제33호). |
데이터가 실제로 머무는 곳
Proofpoint의 중국 자세는 로드 시간 테스트가 아니라 그 데이터센터가 어디에 있느냐로 정해집니다. 그 이메일 보안은 Proofpoint on Demand(Email Protection)로 제공됩니다: 메일이 Proofpoint의 클라우드로 향해 거기서 필터링되고, 각 고객 테넌트가 지역 클러스터에 프로비저닝됩니다. Proofpoint는 데이터 주권 수요가 나타나는 곳마다 국내 데이터센터를 추가해 왔습니다 — Email Protection과 데이터 보안 제품을 위한 호주 온쇼어 저장, 2025년 아랍에미리트 사이트, 그리고 2026년 9월 데이터 주권 발표에서 싱가포르·인도·일본 전역의 로컬 데이터센터. 그 자체의 지역 저장 문서는 나머지에 평이합니다: 저장 옵션은 “APAC region on top of our options within the U.S. and European Union (EU) regions”(미국·EU 리전 옵션 위에 APAC 리전)을 포괄하고, “the storage for the APAC region is based out of Japan and the EU region is based out of Germany”(APAC 리전 저장은 일본 기반, EU 리전은 독일 기반). 본토에 가장 가까운 리전은 일본입니다. 그 지도에는 중국 본토 리전이 없고, 고를 중국 데이터 레지던시 옵션도 없습니다.
자체 호스팅에 대한 솔직한 그림은 혼합적이고, 과대 포장이 아니라 평이하게 말할 가치가 있습니다. 레거시 온프레미스 이메일 게이트웨이는 여전히 존재하고 귀사가 돌리는 인프라 — 본토 땅 포함 — 에서 메일을 검사할 수 있지만, Proofpoint의 현대적 가치는 클라우드에 있습니다: Targeted Attack Protection의 URL·첨부 샌드박싱, Enterprise Archive, Cloud DLP와 그 위협 인텔리전스 분석은 고를 본토 리전이 없는 클라우드 제공 서비스입니다. 그러니 “그냥 중국에서 온프레미스로 돌려라”는 부분적 레버일 뿐이고; 실무적 국내 경로는 머물러야 하는 데이터를 위한 라이선스받은 국내 또는 소버린 등가물입니다 — 해외 클라우드로 되돌려 라우팅하는 연결이 아니라 본토 땅에서 도는 배포.
그것이 수집하는 것은 개인정보다
거주성 질문은 거의 다른 어느 도구보다 이메일 보안에서 더 날카롭습니다, Proofpoint가 다루는 것 때문에. 그 기능 전체는 모든 것을 보는 것입니다: 메일을 필터링하려 모든 수·발신 메시지의 전체 내용을 실시간으로 처리하고; Enterprise Archive가 그 메시지 본문을 수년간 보관하며; Targeted Attack Protection이 첨부를 업로드·폭파하고 URL을 재작성하며; Email·Cloud DLP가 바로 내용을 읽어 민감 데이터 매치를 표시하려 존재합니다. 그것은 회사가 보유하는 가장 민감한 운영 데이터입니다 — 기업 서신, 계약, 자격 증명, 그리고 으레 제28조 민감 개인정보인 건강·금융·정부 ID 데이터, 더하기 영업 비밀. 귀사가 이메일을 보호하려 배포한 도구가, 설계상, 그 모든 이메일이 응축되는 단 하나의 장소입니다.
그 내용이 중국 사용자로부터 수집되어 미국·EU·일본 Proofpoint 리전에서 처리·저장되는 순간, 그것을 거기로 옮기는 것은 중국 개인정보 보호법상 개인정보의 국경 간 이전입니다. PIPL은 의무를 처리자 — 처리자인 Proofpoint가 아니라 메일이 귀사 것인 조직인 귀사 — 에 둡니다: 제38~40조는 고지, 모든 일반 IT나 고용 계약과 구별되는 별도 동의, 그리고 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 두 체계가 더 물 수 있습니다. 일정 규모 임계치 이상, 데이터가 “중요 데이터”인 곳, 또는 귀사가 핵심정보인프라 운영자인 곳에서, 그 이전은 무엇이든 떠나기 전에 중국의 데이터 국외 이전 안전성 평가(数据出境安全评估)를 요구할 수 있습니다. 그리고 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 사이버보안법 제39조(구 제37조)가 PIPL 제40조와 함께 중국에서 생성된 개인정보를 중국에 저장하도록 요구합니다 — 테넌트가 어느 리전에 앉든 해외 이메일 클라우드가 충족할 수 없는 국내 저장 의무. 이 중 어느 것도 메시지가 얼마나 빨리 스캔되느냐에 달려 있지 않습니다; 그것은 내용이 거기 있을 적법 근거가 있었는지, 그리고 어떤 규모로인지에 달려 있습니다.
중국 리전 없는 클라우드에서 돌리는 것은 레지던시 의무를 충족하지 않는다 — 무엇이 충족하는가
명백한 수는 테넌트의 리전을 바꾸고 데이터를 제자리에 두는 것이지만 — Proofpoint가 제공하는 모든 리전이 본토 밖이므로, 어느 것도 중국 레지던시 의무를 해결하지 못합니다. 테넌트를 미국 리전에서 EU나 일본 리전으로 옮기는 것은 국경 간 이전을 재배치할 뿐; 그것을 끝내지 않고, 데이터를 온쇼어로 가져오는 것은 더더욱 아닙니다. 중국 이메일 보안 데이터를 국내에 두는 것은 그 데이터를 위한 합법적 국내 처리 경로 — 머물러야 하는 필터링·아카이브·DLP를 위한 라이선스받은 국내 또는 소버린 클라우드 등가물 — 를 세우고, 해외 Proofpoint에는 합법적으로 떠날 수 있는 것만 보내는 것을 뜻합니다. 그 나눔, 무엇이 머물러야 하고 무엇이 갈 수 있는지가 일의 핵심이고, 기술 질문이기 전에 법률 질문입니다. 거기 도달하려 Proofpoint를 떠나 마이그레이션할 필요는 없습니다: 21YunBox는 귀사가 이미 돌리는 스택 앞단에 앉는 규정에 맞는 오버레이입니다.
이는 판정이 아니라 리스크 지도입니다. 별도 동의, 이전 메커니즘, 데이터 국외 이전 안전성 평가, 국내 저장, ICP 비안, 또는 그 조합 중 무엇을 지는지는 귀사 법인·데이터 규모·메일 중 얼마나가 민감하거나 중국의 사람 것인지·사용자가 누구인지에 따라 달라집니다 — 그것에 의존하기 전에 법률 자문과 정리할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
중국 본토를 위해 합법적으로 돌리려고 Proofpoint를 버릴 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이며 — 귀사가 이미 돌리는 플랫폼에 대해, 경쟁자가 아니라 스택 옆에 앉는 파트너입니다. 세 가지 수가 있고, 서로 맞물립니다.
진단(map). 저희 중국 컴플라이언스 팀은 귀사의 PIPL 국경 간·데이터 레지던시·데이터 국내화(CII) 의무를 귀사의 실제 법인, 데이터 규모, 그리고 귀사 이메일·아카이브·DLP가 누구의 개인정보를 수집하는지에 비추어 읽습니다 — 그래서 아무것도 옮기기 전에 노출이 적힙니다.
현지화(localize). 리스크가 이메일 내용이 머무는 곳이므로, 저희는 중국 이메일 보안 데이터 계층을 국내에 둡니다 — 본토 땅에 머물러야 하는 필터링·아카이브·DLP를 위한 라이선스받은 국내 또는 소버린 클라우드 등가물에 — 그래서 중국이 나라에 머물도록 요구하는 내용이 그렇게 됩니다. 현지화란 그 계층의 합법적 국내 배포를 뜻하며, 해외 엔드포인트로 되돌려 라우팅하는 연결이 아닙니다; 최소화되고 합법적으로 이전 가능한 부분집합만 국경을 넘습니다.
전송(deliver). 플랫폼 앞단의 모든 중국을 향한 표면 — 귀사 본토 사용자가 닿는 관리 콘솔, 리포팅 포털, 최종 사용자 격리·다이제스트 페이지 — 에 대해 21YunBox Optimizer가 ICP 비안 국내 전송을, 귀사가 이미 돌리는 스택 앞단에 제공합니다. 재구축도, 두 번째 코드베이스도 없습니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다; 요점 전체가 합법적이고 비안된 국내 경로입니다.
목표는 분명합니다: 귀사 Proofpoint 배포가 중국 사용자에게 합법적이고 규정에 맞게 돌아갑니다.
함께 읽기:
자주 묻는 질문
Proofpoint는 중국 본토에 데이터센터가 있나요?
아니요. Proofpoint는 이메일 보안·아카이브·DLP 클라우드를 미국·EU(독일)·일본·호주·UAE·인도·싱가포르의 지역 데이터센터에서 제공합니다. 그 자체의 데이터 주권 확장은 규제가 요구하는 곳에 국내 호스팅을 더하지만, 어느 것도 중국 본토에 없습니다 — 그래서 중국에서 수집된 이메일 내용과 DLP 데이터가 해외 리전에 자리 잡습니다.
중국에서 이메일에 Proofpoint를 쓰는 것은 불법인가요?
본질적으로 그렇지는 않습니다. 쟁점은 개인정보의 국경 간 이전입니다: 메일을 필터링하려 Proofpoint는 그것을 해외 클라우드로 라우팅하고, PIPL은 귀사가 고지하고 별도 동의를 받고 하나의 이전 메커니즘을 충족하면 그 이전을 허용합니다. 국내화 의무까지 지는지는 귀사의 역할(예: CIIO 여부)과 데이터 규모에 따라 달라집니다. 전면 금지가 아니라 법률 자문과 정할 리스크로 다루세요.
이메일 데이터를 국내에 두려고 Proofpoint를 중국에서 온프레미스로 돌릴 수 있나요?
부분적으로. 레거시 온프레미스 이메일 게이트웨이는 귀사가 중국 안에서 돌리는 인프라에서 메일을 검사할 수 있지만, Proofpoint의 현대적 분석 — 첨부/URL 샌드박싱, Enterprise Archive, Cloud DLP — 은 중국 본토 리전 없는 클라우드 제공입니다. 21YunBox는 귀사의 노출을 지도화하고, 머물러야 하는 데이터를 위한 합법적 국내 또는 라이선스받은 소버린 등가물을 세우며, 모든 중국을 향한 콘솔을 ICP 비안 인프라에서 전송합니다 — 재구축 없이. 컴플라이언스 진단 받기.
