Rapid7은 중국에서 작동하나요? 데이터 레지던시, 국내화, PIPL 국경 간
Rapid7의 Insight 플랫폼 — 이제 Command Platform으로 통합 — 은 다섯 개 클라우드 리전(미국·캐나다·유럽·일본·호주)을 제공하고 중국 본토 리전이 없으므로, 취약점 발견·자산 인벤토리·InsightIDR 로그 텔레메트리가 해외에 자리 잡습니다: PIPL 국경 간 이전. 귀사 보안 데이터가 어디에 머물 수 있는지 컴플라이언스 우선으로 살펴봅니다.
Rapid7은 중국에서 작동하나요?
Rapid7이 중국에서 작동하는지는 그 에이전트가 클라우드에 도달할 수 있느냐가 아니라 귀사 보안 데이터에 관한 데이터 레지던시 질문입니다.
Rapid7의 Insight 플랫폼 — 이제 Command Platform으로 통합 — 은 귀사의 가장 민감한 운영 데이터를 한곳에 당깁니다: InsightVM은 귀사 인프라 약점의 지도, 전체 자산 인벤토리, 인증 스캔에 쓰이는 자격 증명을 만들고, InsightIDR은 사용자 신원·IP 주소·엔드포인트 활동을 나르는 로그를 수집합니다. Rapid7 자체 trust center로 그것은 "five cloud regions: United States, Canada, Europe, Japan, and Australia"(다섯 개 클라우드 리전: 미국·캐나다·유럽·일본·호주)를 제공합니다 — 중국 본토에는 없음 — 그래서 그 보안 데이터가 해외에 자리 잡습니다. 그것이 중국의 사람을 기술하는 곳에서 개인정보(일부는 제28조 민감)이고, 그것을 해외에 저장하는 것은 PIPL이 규율하는 국경 간 이전입니다; CIIO나 대량 취급자는 또한 해외 클라우드가 충족할 수 없는 국내 저장 의무를 집니다. 온프레미스 콘솔(Nexpose)은 취약점 데이터를 국내에 유지하지만, InsightIDR과 통합 플랫폼은 클라우드 전용입니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사 의무는 법인·데이터 규모·사용자가 누구인지에 따라 달라집니다. 저희 중국 팀이 귀사의 Rapid7 노출을 지도화합니다 →
컴플라이언스 스냅샷
- ✕ 고를 중국 본토 리전 없음 — 플랫폼은 미국·캐나다·EU·일본·호주에서 돎
- ! 취약점 발견·자산 인벤토리·스캔 데이터가 해외 클라우드에 자리 잡음
- ! InsightIDR 로그는 사용자 신원·IP·엔드포인트 활동을 나름 — 개인 데이터
- ! 해외 = PIPL 국경 간 이전; CIIO·대량 취급자는 국내 저장 의무
- ! Nexpose 온프레미스는 국내에 머물 수 있음; IDR과 통합 플랫폼은 클라우드 전용
- ✓ 21YunBox는 노출을 지도화하고, 데이터를 국내에 현지화하며, 콘솔을 ICP 비안 전송
Rapid7 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| 고를 중국 본토 리전이 존재하지 않습니다. Rapid7 trust center는 특정 Insight 플랫폼 솔루션 고객이 "can select from five cloud regions: United States, Canada, Europe, Japan, and Australia,"(다섯 개 클라우드 리전: 미국·캐나다·유럽·일본·호주 중에서 고를 수 있다)이고 "we will not move data from the region you select"(선택한 리전에서 데이터를 옮기지 않는다)라고 밝힙니다 — 그 다섯 중 어느 것도 중국 본토에 없으므로, 보안 데이터가 프로비저닝 시 고른 해외 리전에 자리 잡습니다. | Rapid7 Trust — Transparency (data regions), 2026-10-10 열람 |
| 플랫폼 리전은 해외 AWS 데이터센터에만 매핑됩니다. Rapid7 자체 허용 목록 문서는 Insight 플랫폼을 AWS us-east-1·us-east-2·us-west-2(US-1/2/3), eu-central-1(프랑크푸르트), ca-central-1, ap-southeast-2(시드니), ap-northeast-1(도쿄), 그리고 더 최근의 me-central-1·ap-south-2에 매핑합니다 — 중국 본토 리전 없이. 온프레미스 수집기와 Insight 에이전트는 데이터를 로컬에서 모으지만 선택된 해외 리전으로 보냅니다. | Rapid7 Docs — Allowlist Cloud Engine IPs, 2026-10-10 열람 |
| 중국 개인정보의 해외 저장은 PIPL 국경 간 이전입니다. 중국의 사람에 관한 취약점 발견·자산 기록·InsightIDR 신원·IP·엔드포인트 텔레메트리를 해외 리전에 보유하는 것은 PIPL 제38~40조상 고지, 별도 동의, 이전 메커니즘을 요구합니다; 규모나 민감도 임계치를 넘으면 무엇이든 합법적으로 떠나기 전에 CAC 주도 안전성 평가를 촉발할 수 있습니다. | PIPL 제38~40조(중국) — 21YunBox 컴플라이언스 설명, 2026-10-10 열람 |
| CIIO나 대량 취급자는 해외 클라우드가 충족할 수 없는 국내 저장 의무를 집니다. 본토 개인정보와 중요 데이터는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효한 2025년 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호, 실질 내용은 불변). 모든 중국을 향한 콘솔도 ICP 비안이 필요합니다. | 사이버보안법 제39조(구 제37조) & PIPL 제40조 — 21YunBox 설명, 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토를 향하는 팀에게 Rapid7에 관한 질문은 결코 그 에이전트가 설치되느냐나 클라우드에 도달하느냐가 아니었습니다 — 됩니다, 문제없이. Rapid7의 Insight 플랫폼은, 이제 Command Platform으로 통합되어, 귀사의 가장 민감한 운영 데이터를 한곳에 당겨오는 보안 분석 서비스입니다: InsightVM은 귀사 인프라 약점의 지도, 전체 자산 인벤토리를 만들고 인증 스캔에 쓰이는 자격 증명을 보유하며, InsightIDR은 사용자 신원·IP 주소·엔드포인트 활동을 나르는 로그를 수집합니다. 그것이 보안 구매자가 먼저 느끼는 아이러니입니다 — 자산을 보호하려 산 플랫폼이 그 약점의 목록과 그 사람들의 신원의 해외 경로가 됩니다. 플랫폼은 다섯 개 클라우드 리전을 제공하고, 어느 것도 중국 본토에 없으므로, 그 보안 데이터가 해외에 자리 잡습니다. 취약점 관리에는 온프레미스 레버(Nexpose)가 있지만; 탐지·대응은 클라우드 전용으로 돕니다.
한눈에 보는 중국에서의 Rapid7
| 무엇이 결정하나 | Rapid7 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 보안 데이터가 물리적으로 머무는 곳 | Rapid7은 자체 리전이 없고; 귀사 계정은 프로비저닝 시 하나에 고정됩니다. 그 trust center는 고객이 “can select from five cloud regions: United States, Canada, Europe, Japan, and Australia”(다섯 개 클라우드 리전 중에서 고를 수 있다)고 하며 — 어느 것도 중국 본토에 없음 — 그 허용 목록 문서는 이를 해외 AWS 데이터센터(us-east-1, us-east-2, us-west-2, 프랑크푸르트의 eu-central-1, ca-central-1, 시드니의 ap-southeast-2, 도쿄의 ap-northeast-1, 더하기 me-central-1과 ap-south-2)에 매핑합니다. |
| 무엇을 수집하고 왜 거주성이 무는가 | InsightVM은 귀사 약점의 지도, 전체 자산 인벤토리, 인증 스캔에 쓰이는 자격 증명을 응축합니다; InsightIDR은 사용자 신원·IP 주소·엔드포인트와 프로세스 활동을 나르는 로그를 수집합니다. 그것들이 중국의 사람을 기술하는 곳에서 PIPL상 개인정보이고, 신원·위치·활동 필드는 제28조 민감 개인정보 — 특정 목적·엄격한 필요성·별도 동의의 더 높은 기준 — 에 들 수 있습니다. |
| 플랫폼 안의 귀사 본토 사용자 데이터 | 중국에서 생성되어 해외 리전에 보유된 발견·로그·식별자는 PIPL이 규율하는 국경 간 이전입니다: 고지, 별도 동의, 하나의 이전 메커니즘(PIPL 제38~40조). 책임지는 처리자는 리전을 고른 처리자인 Rapid7이 아니라 운영자인 귀사입니다. |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 해외 보안 클라우드가 충족할 수 없는 국내 저장 의무를 집니다 — 본토 개인정보와 중요 데이터는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호, 실질 내용은 불변. |
| 접속은 되나? | 도달 가능성은 질문이 아니라 전송의 절반으로 다루세요 — 에이전트와 수집기는 문제없이 연결됩니다. 합법적 레버는 보안 데이터 계층을 국내에서 돌리는 것(맞는 곳에서 Nexpose 온프레미스, 또는 라이선스받은 국내·소버린 클라우드 등가물)이고, 그 앞단의 모든 중국을 향한 표면 — 관리 콘솔, 리포팅 포털 — 은 본토 호스팅 자원에 결부된 ICP 비안이 필요합니다(국무원령 제292호; 공업정보화부령 제33호). |
데이터가 실제로 머무는 곳
Rapid7은 귀사에게 자체 리전을 주지 않고; 고정 메뉴를 제공하며, 귀사 계정은 프로비저닝 시 그 클라우드 인스턴스 중 하나에 놓입니다. 그 trust center는 명확합니다: 특정 Insight 플랫폼 솔루션 고객은 “can select from five cloud regions: United States, Canada, Europe, Japan, and Australia,”(다섯 개 클라우드 리전: 미국·캐나다·유럽·일본·호주 중에서 고를 수 있다)이고, 덧붙여 “we will not move data from the region you select”(선택한 리전에서 데이터를 옮기지 않는다). 그 다섯 중 어느 것도 중국 본토에 없습니다. Rapid7 자체 허용 목록 문서는 한 단계 더 깊이, 플랫폼을 특정 AWS 데이터센터 — 세 미국 인스턴스의 us-east-1·us-east-2·us-west-2, 프랑크푸르트의 eu-central-1, 캐나다의 ca-central-1, 시드니의 ap-southeast-2, 도쿄의 ap-northeast-1, 더 최근의 me-central-1과 ap-south-2 — 에 매핑하는데, 이 확장된 목록조차 고를 중국 본토 리전이 없습니다. 어느 것을 고르든, Insight 플랫폼의 발견·자산 기록·로그 텔레메트리가 그 해외 리전에 자리 잡습니다.
귀사가 자체 네트워크 안에서 돌리는 온프레미스 수집기와 Insight 에이전트는 그것을 바꾸지 않습니다. 그것들은 데이터를 로컬에서 모은 다음 귀사가 프로비저닝된 클라우드 인스턴스로 보냅니다 — 그러니 수집은 국내에서 일어나지만 자리 잡는 곳은 해외입니다. 진짜 예외 하나는 Nexpose, Rapid7의 자체 관리 온프레미스 취약점 콘솔(InsightVM이 자라난 전신, 여전히 문서화·지원됨)입니다: 본토 인프라에서 돌리면 취약점 데이터를 국내에 유지합니다. 그러나 Rapid7은 이제 클라우드 우선입니다 — InsightVM·InsightIDR·통합 Command Platform은 중국 본토 리전 없는 관리형 클라우드 서비스 — 그러니 Nexpose 배포 외의 모든 것에서, 보안 데이터는 설계상 해외에 떨어집니다.
그것이 수집하는 것은 개인정보다 — 그리고 그것이 아이러니다
Rapid7은 응축하는 것 때문에 이 정밀 검토를 받습니다. 취약점 관리·탐지 플랫폼은 구조상 귀사 자산의 가장 민감한 운영 사실의 단일 저장소입니다: InsightVM은 귀사 시스템이 어디서 약한지의 분류된 지도, 자산의 전체 인벤토리, 인증 스캔을 여는 스캔 자격 증명을 보유합니다; InsightIDR은 누가 어느 IP에서 로그인해 어느 엔드포인트에서 무엇을 했는지의 진행 기록을 보유합니다. 귀사가 그 자산을 보호하려 배포한 도구가 따라서 그 자체로 그 악용 가능한 약점의 목록과 그 사람들의 신원의 해외 경로입니다 — 그것이 바로 보안 구매자가 가장 신경 쓰는 노출입니다.
그것은 그 데이터가 중국의 사람을 기술하는 순간 영업 비밀 문제만이 아니라 개인정보 보호 문제가 됩니다. 사용자 신원, IP 주소, 엔드포인트·프로세스 활동, 그리고 자산이나 발견에 결부된 모든 이름은 누군가를 식별하는 순간 PIPL상 개인정보이고; InsightIDR이 수집하는 신원·지속 활동·위치 필드는 제28조 민감 개인정보 — 특정 목적·엄격한 필요성·별도 동의의 더 높은 기준을 집니다 — 에 들 수 있습니다. 그중 무엇이든 해외 리전에 두는 것은 개인정보 보호법이 규율하는 국경 간 이전입니다. 그리고 핵심정보인프라 운영자, 또는 규제 임계치를 넘는 취급자에게는, 본토에서 수집된 개인정보와 중요 데이터가 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 해외 보안 클라우드는 구조적으로 그 의무를 충족할 수 없습니다 — 데이터가 정의상 잘못된 나라에 있습니다.
중국 리전 없는 클라우드에서 돌리는 것은 레지던시 의무를 충족하지 않는다 — 무엇이 충족하는가
솔직한 요약은 좁고 중요합니다: Rapid7에 관한 어떤 것도 “차단”되지 않으며, 그것을 버릴 필요가 없습니다. 노출은 소프트웨어가 아니라 — 본토의 약점 지도·자산 인벤토리·신원 텔레메트리를 본토 밖에 세워 두는 관리형 배포입니다. 데이터가 머무는 곳을 고치면 노출이 닫힙니다.
합법적 레버는 보안 데이터 계층을 국내에 두는 것입니다. 취약점 관리에는 그것이 본토 인프라의 자체 관리 온프레미스 콘솔(Nexpose)을 뜻해 발견·자산 데이터가 결코 떠나지 않게 할 수 있습니다. InsightIDR과 통합 Command Platform — 클라우드 전용이고 중국 본토 리전을 제공하지 않음 — 에는, 레버가 로그·엔드포인트 텔레메트리를 중국 땅에 두는 합법적 국내 또는 라이선스받은 소버린 클라우드 등가물이지, 해외의 관리형 인스턴스가 아닙니다. 본토 수집기를 해외 클라우드 리전으로 겨누는 것은 현지화가 아니고 저장 의무를 충족하지 않습니다; 합법적 국내 등가물을 세우는 것이 충족합니다. 최소화된 데이터 부분집합이 합법적으로 국경을 넘을 수 있는 곳에서는 그 이전을 동의·이전 메커니즘으로 뒷받침해 유지하고 — 규모나 민감도 임계치를 넘으면 먼저 CAC 주도의 데이터 국외 이전 안전성 평가를 촉발할 수 있습니다. 플랫폼 앞단의 모든 중국을 향한 표면은 자체 ICP 비안을 받습니다.
이는 판정이 아니라 리스크 지도입니다. 국내 저장, 이전 메커니즘, 별도 동의, ICP 비안, 또는 그 조합 중 무엇을 지는지는 귀사 법인, 데이터 규모, 플랫폼이 수집하는 것 중 얼마나가 개인적이거나 민감한지, 그리고 사용자가 누구인지에 따라 달라집니다 — 단일 본토 발견이나 로그 한 줄이 어디에 자리 잡을지 정하기 전에 법률 자문과 정리할 가치가 있습니다.
합법적 경로 — 진단, 현지화, 전송
중국 본토를 위해 합법적으로 돌리려고 Rapid7을 버릴 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이며 — 귀사가 이미 돌리는 플랫폼에 대해, 경쟁자가 아니라 스택 옆에 앉는 파트너입니다. 세 가지 수가 있고, 서로 맞물립니다.
진단(map). 저희 중국 컴플라이언스 팀은 귀사의 PIPL 국경 간·데이터 레지던시·데이터 국내화(CII) 의무를 귀사의 실제 법인, 데이터 규모, 그리고 플랫폼이 누구의 개인정보를 수집하는지 — 귀사 로그 속 신원, 귀사 자산 뒤의 사람, 약점 지도와 스캔 자격 증명 — 에 비추어 읽습니다, 그래서 아무것도 옮기기 전에 노출이 적힙니다.
현지화(localize). 리스크가 보안 데이터가 머무는 곳이므로, 저희는 그 계층을 국내에서 — 제품이 허용하는 곳에서 본토 인프라의 자체 관리 콘솔, 또는 클라우드 전용 조각에는 라이선스받은 국내·소버린 클라우드 등가물 — 돌려, 중국이 본토 땅에 머물도록 요구하는 발견·자산 인벤토리·신원 텔레메트리가 그렇게 되게 합니다. 현지화란 합법적 국내 배포를 뜻하며, 해외 엔드포인트로 되돌리는 연결이 결코 아닙니다; 최소화되고 합법적으로 이전 가능한 부분집합만 국경을 넘습니다.
전송(deliver). 플랫폼 앞단의 모든 중국을 향한 표면 — 귀사 본토 운영자가 닿는 관리 콘솔, 리포팅 포털 — 에 대해 21YunBox Optimizer가 ICP 비안 국내 전송을, 귀사가 이미 돌리는 스택 앞단에 제공합니다. 재구축도, 두 번째 코드베이스도 없습니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다; 요점 전체가 합법적이고 비안된 국내 경로입니다.
목표는 분명합니다: 귀사 Rapid7 배포가 중국 사용자에게 합법적이고 규정에 맞게 돌아갑니다.
함께 읽기:
자주 묻는 질문
Rapid7은 중국 본토에 데이터센터가 있나요?
아니요. Rapid7 trust center는 다섯 개 클라우드 리전 — 미국·캐나다·유럽·일본·호주 — 을 열거하고, 그 허용 목록 문서는 이를 프랑크푸르트·시드니·도쿄를 포함한 AWS 리전, 더하기 중동·인도에 매핑합니다; 어느 것도 중국 본토에 없습니다. 귀사 계정은 프로비저닝 시 하나의 해외 리전에 고정되고, 바로 거기에 취약점 발견·자산 인벤토리·InsightIDR 텔레메트리가 자리 잡습니다.
Rapid7 Insight 데이터를 중국 밖으로 보내는 것이 PIPL상 국경 간 이전인가요?
그 데이터가 중국의 사람 개인정보 — InsightIDR이 수집하는 사용자 신원·IP 주소·엔드포인트 활동, 또는 자산과 발견에 결부된 이름 — 를 포함하는 곳에서, 네. 그것을 해외 리전에 저장하는 것은 고지·별도 동의·이전 메커니즘을 요구하는 국경 간 이전(PIPL 제38~40조)이고, CIIO나 대량 취급자는 국내 저장을 집니다(PIPL 제40조; 사이버보안법 제39조, 구 제37조). 구체적인 사항은 법률 자문과 정하세요.
데이터를 국내에 두려고 중국에서 Rapid7을 온프레미스로 돌릴 수 있나요?
부분적으로. Rapid7의 온프레미스 취약점 콘솔 Nexpose는 레지던시 유연하고 본토 인프라에서 돌 수 있지만, InsightVM·InsightIDR과 통합 Command Platform은 클라우드 우선이거나 클라우드 전용이고, 그 온프레미스 수집기와 Insight 에이전트는 귀사가 고른 해외 리전으로 데이터를 보냅니다. 합법적 레버는 보안 데이터 계층을 국내에서 돌리는 것 — 제품이 허용하는 곳에서 온프레미스, 또는 라이선스받은 국내·소버린 클라우드 등가물 — 이고, 모든 중국을 향한 콘솔을 ICP 비안 인프라에서 전송하는 것이지, 본토 수집기를 해외 엔드포인트로 겨누는 것이 아닙니다.
