SAS는 중국에서 작동하나요? 데이터 레지던시, 국내화, PIPL 국경 간
SAS Viya는 클라우드·하이브리드·온프레미스에 걸쳐 배포 가능하므로 중국 본토에서 돌 수 있습니다 — 질문은 레지던시입니다. SAS Managed Cloud Services는 오직 Microsoft Azure·Azure Government·AWS에서만 돌고 중국 본토 환경이 없으므로, 귀사 리스크·사기·신용·건강 분석의 SAS 호스팅 배포는 해외에 쉽니다 — PIPL 국경 간 이전. SAS와 합법적 중국 경로를 컴플라이언스 우선으로 살펴봅니다.
SAS는 중국에서 작동하나요?
SAS 소프트웨어는 중국에서 잘 돕니다 — SAS Viya는 클라우드·하이브리드·온프레미스에 걸쳐 배포되므로 귀사가 그것을 국내에서 돌릴 수 있습니다; 진짜 질문은 그 데이터가 어디 쉬느냐이고, SAS 관리형 클라우드는 중국 본토 환경이 없습니다.
SAS는 데이터를 집중시킵니다 — 모든 소스 시스템에서 끌어와 고객·거래·신용·리스크·건강 기록에서 추출·인메모리 테이블·캐시된 결과 집합을 세웁니다 — 그러니 SAS 환경은 흔히 큰 중국 개인정보 저장소이고, 그 상당 부분이 PIPL 제28조상 민감 개인정보입니다. SAS Viya는 귀사가 운영하는 인프라에 배포 가능하므로, 그것을 국내에서 돌리는 것은 합법적이고 마이그레이션이 필요 없습니다; 그러나 SAS Managed Cloud Services는 오직 Microsoft Azure·Microsoft Azure Government·AWS에서만, 중국 본토 환경 없이 돌므로, 중국에서 수집된 개인 데이터를 SAS 호스팅 배포에 적재하는 것은 PIPL 국경 간 이전이고, 핵심정보인프라 운영자나 대량 취급자에게 국내 저장 의무(PIPL 제40조; 사이버보안법 제39조, 구 제37조)는 해외 환경이 충족할 수 없는 것입니다.
구체적인 사항은 법률 자문과 확인할 리스크로 다루세요 — 저희는 노출을 지도화하지, 그것을 판정하지 않습니다. 저희 중국 팀이 귀사의 노출을 지도화합니다 →
컴플라이언스 스냅샷
- ✕ SAS 관리형 클라우드는 오직 Azure/Azure Gov/AWS에서만 돎 — 중국 본토 환경 없음.
- ! SAS Viya는 레지던시 유연 — 온프레미스나 귀사 자체 클라우드에 국내 배포 가능.
- ! 해외 SAS 클라우드의 중국 개인 데이터 = PIPL 국경 간 이전(제38~40조).
- ! SAS는 리스크·사기·신용·건강 데이터를 집중 — 흔히 PIPL 제28조 민감 PI.
- ! 대량·CII 취급자는 국내 저장을 짐; 사이버보안법 제39조(구 제37조).
- ✓ 합법적 경로: SAS를 국내에서 돌림(자체 관리/소버린) + ICP 비안 전송.
SAS 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| SAS Managed Cloud Services는 중국 본토 환경이 없습니다. SAS 자체 클라우드 페이지는 그 관리형 서비스가 "supports deployments on Microsoft Azure, Microsoft Azure Government and Amazon Web Services (AWS),"(Microsoft Azure·Microsoft Azure Government·Amazon Web Services(AWS)에서의 배포를 지원한다)이고, 그 호스팅 모델이 "provides SAS software deployed on Microsoft Azure, Microsoft Azure Government or AWS infrastructure"(Microsoft Azure·Microsoft Azure Government·AWS 인프라에 배포된 SAS 소프트웨어를 제공한다)라고 밝힙니다. 셋 중 어느 것도 중국 본토 환경이 아니므로, SAS 호스팅 배포는 해외에 와서 쉽니다. | SAS, “SAS Managed Cloud Services” (sas.com), 2026-10-10 열람 |
| SAS Viya는 귀사가 고르는 곳 — 국내 포함 — 에 배포 가능하고, 민감 데이터를 집중시킵니다. SAS는 Viya를 "flexible deployment options across cloud, hybrid and on-premises environments"(클라우드·하이브리드·온프레미스 환경에 걸친 유연한 배포 옵션)를 제공하는 것으로 기술하므로, 그것은 귀사가 운영하는 인프라에, 중국 본토 땅을 포함해 돕니다. SAS는 또한 Viya가 "used across industries, including for customer intelligence, fraud detection, health care, forecasting"(고객 인텔리전스·사기 탐지·의료·예측을 포함해 업종 전반에 쓰임)이라 하므로 — 그것이 세우는 추출·인메모리 테이블·캐시는 흔히 PIPL 제28조상 민감 개인정보입니다. | SAS, “SAS Viya” platform page (sas.com), 2026-10-10 열람 |
| 해외 SAS 배포의 중국 개인 데이터는 PIPL상 국경 간 이전입니다. 귀사가 중국 본토 사용자로부터 수집하는 고객·거래·신용·리스크·건강 기록을 해외에 호스팅된 SAS 환경에 적재하는 것은 PIPL 제38~40조를 촉발합니다: 고지, 별도 동의, 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증. | 중화인민공화국 개인정보 보호법, 제38~40조 (cac.gov.cn), 2026-10-10 열람 |
| 규모에서, 해외 환경이 충족할 수 없는 국내 저장 의무가 적용됩니다. 핵심정보인프라 운영자 — 그리고 CAC가 정하는 규모에서는 대량 취급자 — 의 경우, 본토에서 수집된 개인정보는 PIPL 제40조와 사이버보안법 제39조(구 제37조)상 본토에 저장되어야 합니다. SAS 환경은 모든 소스 시스템 전반에서 데이터를 집중시키므로, 바로 그 임계치를 넘을 수 있는 종류의 저장소입니다. | PIPL 제40조; 중화인민공화국 사이버보안법 제39조(구 제37조) (cac.gov.cn), 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토를 서비스하는 제품에게, SAS에 관한 첫 질문은 소프트웨어가 설치되느냐나 사용자가 보고서를 열 수 있느냐가 아닙니다 — SAS Viya는 귀사가 고르는 곳 어디서나 배포 가능하고, SAS 9는 수십 년간 온프레미스 데이터센터에서 돌았습니다. 진짜 질문은 SAS가 보유하는 데이터가 어디에 와서 쉬도록 허가되느냐입니다. SAS는 분석·비즈니스 인텔리전스·통계 플랫폼입니다: 귀사 소스 시스템 전반에서 데이터를 끌어와 고객·거래·신용·리스크·건강 기록에서 추출·인메모리 테이블·캐시된 결과 집합을 세웁니다. 그것은 개인정보이고, 그 상당 부분이 PIPL상 민감 개인정보입니다. 두 사실이 자세를 고정합니다. SAS Viya는 “flexible deployment options across cloud, hybrid and on-premises environments”(클라우드·하이브리드·온프레미스 환경에 걸친 유연한 배포 옵션)를 제공하므로 국내에서 돌 수 있습니다 — 합법적 레버 — 반면 SAS Managed Cloud Services는 오직 Microsoft Azure·Microsoft Azure Government·AWS에서만 돌고, 중국 본토 환경이 없으므로, SAS 호스팅 배포는 해외에 쉽니다.
한눈에 보는 중국에서의 SAS
| 무엇이 결정하나 | SAS 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 데이터가 물리적으로 어디 쉬나? | SAS 자체 클라우드 페이지는 SAS Managed Cloud Services가 “supports deployments on Microsoft Azure, Microsoft Azure Government and Amazon Web Services (AWS)”(Microsoft Azure·Microsoft Azure Government·Amazon Web Services(AWS)에서의 배포를 지원한다)이라 합니다. 셋 중 어느 것도 중국 본토 환경이 아니므로, SAS 호스팅 배포는 해외에 쉽니다. 반면 SAS Viya 자체는 “flexible deployment options across cloud, hybrid and on-premises environments”(클라우드·하이브리드·온프레미스 환경에 걸친 유연한 배포 옵션)를 제공하고 귀사가 운영하는 인프라에 — 중국 본토 땅을 포함 — 배포 가능합니다. |
| SAS 환경이 보유하는 것 — 그리고 왜 PI인가 | SAS는 Viya가 “used across industries, including for customer intelligence, fraud detection, health care, forecasting”(고객 인텔리전스·사기 탐지·의료·예측을 포함해 업종 전반에 쓰임)이라 합니다. 그것이 세우는 추출·인메모리 테이블(CAS)·캐시된 결과 집합은 고객 기록·거래·신용과 리스크 파일·건강 데이터에서 당겨집니다 — PIPL상 개인정보, 그리고 금융·건강·미성년자 데이터가 나타나는 곳에서는 제28조상 민감 개인정보. BI 플랫폼은 이것을 집중시킵니다: 모든 소스 시스템에서 한곳으로 끌어옵니다. |
| 귀사 중국 사용자의 기록 = 해외면 국경 간 | 중국 본토 사용자로부터 수집된 개인정보를 해외 환경에 호스팅된 SAS 배포에 적재하는 것은 PIPL(제38~40조)상 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증. |
| 국내 저장 의무 | 핵심정보인프라 운영자 — 그리고 CAC가 정하는 규모에서는 대량 취급자 — 의 경우, 본토에서 수집된 개인정보는 PIPL 제40조와 사이버보안법 제39조(구 제37조)상 본토에 저장되어야 합니다; 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호(실질 내용 불변)했습니다. 해외 SAS Managed Cloud Services 환경은 구조적으로 그것을 충족할 수 없습니다. |
| 도달 가능성은 축이 아니다 — 합법적 경로 | SAS 보고서가 해외 환경에서 빨리 렌더링되는 것은 아무것도 바꾸지 않습니다: 데이터는 여전히 해외에 쉬고, 레지던시 의무는 여전히 적용됩니다. SAS Viya가 귀사가 고르는 곳에 배포 가능하므로, 합법적 경로는 그것을 국내에서 — 본토 인프라에 자체 관리하거나 라이선스받은 국내·소버린 관리형 옵션에 — 돌리고, 그 앞단의 모든 중국을 향한 표면을 ICP 비안 전송에 두는 것입니다. |
데이터가 실제로 쉬는 곳
SAS의 위치는 로드 시간 시험이 아니라 배포가 어디서 도느냐로 정해집니다. 관리형 서비스인 SAS Managed Cloud Services는 “supports deployments on Microsoft Azure, Microsoft Azure Government and Amazon Web Services (AWS)”(Microsoft Azure·Microsoft Azure Government·Amazon Web Services(AWS)에서의 배포를 지원한다)이라 하고, 그 호스팅 모델은 “provides SAS software deployed on Microsoft Azure, Microsoft Azure Government or AWS infrastructure”(Microsoft Azure·Microsoft Azure Government·AWS 인프라에 배포된 SAS 소프트웨어를 제공한다)입니다. 그것이 관리형 제공에 대해 SAS가 명명하는 유일한 클라우드이고, 어느 것도 중국 본토 환경이 아닙니다. 거기 둔 데이터는 본토에 대해 해외이고, 본토에서 수집된 개인정보를 그것에 옮기는 것은 중국 밖으로의 국경 간 이전입니다. SAS 자체가 데이터 위치 문제를 직접 인정합니다: 그 Remote Managed Services 모델은 “alleviate your compliance concerns by locating your data in your own data center”(귀사 데이터를 귀사 자체 데이터센터에 둠으로써 컴플라이언스 우려를 완화)하겠다고 약속하며, “while you maintain your own cloud or on-premises infrastructure”(귀사가 자체 클라우드나 온프레미스 인프라를 유지하는 동안) SAS 소프트웨어를 관리합니다. 그것이 합법적 레버의 형태입니다.
이 모든 것 때문에, 익숙한 “상하이에서 응답하나?” 시험은 잘못된 질문입니다 — 그래서 이 페이지는 SAS에 대한 1차 중국 지연 수치를 발표하지 않습니다; 속도는 잘못된 나라에 앉은 데이터의 축이 아닙니다. SAS Viya는 SAS 표현으로 “flexible deployment options across cloud, hybrid and on-premises environments”(클라우드·하이브리드·온프레미스 환경에 걸친 유연한 배포 옵션)와 “governed deployment across cloud, hybrid, and on-prem”(클라우드·하이브리드·온프렘에 걸친 거버넌스된 배포)를 갖춘, 라이선스받은 컨테이너 기반 플랫폼입니다 — 그것은 귀사가 운영하는 인프라에서 돌고, SAS 9는 오랫동안 온프레미스 데이터센터에서 돌았습니다. 그러니 레지던시 질문은 전적으로 귀사가 어떻게 배포하느냐에 관한 것이지 소프트웨어가 작동하느냐가 아닙니다. 저희 PIPL상 국경 간 데이터 이전 해설을 보세요.
그것이 보유하는 것은 개인정보다
SAS 환경은 좀처럼 한 줌의 행이 아닙니다. SAS는 데이터를 집중시키려 존재합니다: 귀사 소스 시스템 전반에서 수집해 모델링·보고할 추출·인메모리 테이블·캐시된 결과 집합을 세웁니다. SAS는 Viya를 “used across industries, including for customer intelligence, fraud detection, health care, forecasting and AI/ML model deployment”(고객 인텔리전스·사기 탐지·의료·예측·AI/ML 모델 배포를 포함해 업종 전반에 쓰임)로, 그리고 “trusted by regulated and risk-sensitive industries that require speed, scale and compliance”(속도·규모·컴플라이언스를 요구하는 규제 대상·리스크 민감 업종이 신뢰)로 기술합니다. 그것이 바로 사람을 식별하는 데이터입니다 — 고객과 계정 기록·거래 이력·신용과 리스크 파일·보험과 청구 데이터·건강 기록. 그것은 식별된 또는 식별 가능한 사람에 관계되는 곳 어디서나 중국 개인정보 보호법상 개인정보이고, 금융·건강·생체·미성년자 데이터가 나타나는 곳에서는 PIPL 제28조상 민감 개인정보입니다.
그 집중은 우발적이 아니라 — BI 플랫폼의 요점 전부이고, 그것이 또한 중국 질문을 날카롭게 합니다. SAS 배포는 흔히 회사가 보유하는 가장 큰 단일 중국 개인정보 저장소 중 하나인데, 모든 것을 한곳으로 끌어오기 때문입니다. 중국 국가인터넷정보판공실이 정하는 규모로 개인정보를 처리하는 처리자는 강화된 의무 아래 떨어집니다: 개인정보가 나라를 떠나기 전에 의무적 데이터 국외 이전 안전성 평가, 그리고 핵심정보인프라 운영자나 그 규모로 데이터를 보유하는 처리자에게는 국내 저장 의무. PIPL 제40조와 사이버보안법 제39조(구 제37조)상, 본토에서 수집된 개인정보와 중요 데이터는 본토에 저장되어야 합니다. 해외 SAS Managed Cloud Services 환경은 구조적으로 그 의무를 충족할 수 없고, 귀사 SAS 환경이 집중시킬수록 그것을 촉발하는 임계치 안에 들 가능성이 커집니다.
중국 리전 없는 관리형 서비스에서 돌리는 것은 레지던시 의무를 충족하지 않는다 — 그리고 무엇이 충족하나
다른 나라의 SAS Managed Cloud Services 환경이 법이 국내에 머물도록 요구하는 본토 수집 개인정보를 보유할 수 없다면, 해결은 중국 안에서 그 해외 환경으로 되뻗는 것이 아니라 — 데이터가 살아야 하는 곳에서 SAS를 돌리는 것입니다. 바로 여기서 SAS의 배포 유연성이 결정적이고, 좋은 소식입니다: SAS Viya가 클라우드·하이브리드·온프레미스 환경에 걸쳐 배포되므로, 규정에 맞게 되려고 SAS를 떠나거나 귀사 분석을 재구축할 필요가 없습니다. 귀사는 같은 플랫폼을, 국내에서 돌립니다.
두 국내 패턴이 합법적입니다. 첫째는 본토 중국 인프라 — 귀사 자체 클라우드 계정이나 온프레미스 — 의 고객 관리형 SAS Viya 배포로, 그래서 환경과 그 안의 개인정보가 결코 나라를 떠나지 않습니다; SAS 자체 Remote Managed Services는 SAS가 소프트웨어를 운영하는 동안 데이터와 인프라를 귀사 환경에 유지하기까지 합니다. 둘째는 본토에서 현지 운영자가 운영하는 라이선스받은 국내·소버린 클라우드 관리형 옵션으로, 그 운영자 자체의 가용성과 컴플라이언스에 따르며, 그것은 귀사가 그들과 직접 확인합니다. 어느 경우든 귀사는 합법적으로 나갈 수 있는 집계되거나 비식별화된 결과만 해외로 이전하고, 원시 사용자 수준 중국 데이터를 국내에 둡니다. 이 중 어느 것도 귀사 특정 상황에 대한 판정이 아닙니다: 귀사가 핵심정보인프라 운영자인지, 어느 규모 임계치를 넘는지, 어느 이전 메커니즘이 적용되는지, 그리고 어떤 이전이든 애초에 합법적인지는 귀사가 실제로 보유하는 데이터와 그것을 보유하는 법인에 비추어 법률 자문과 정할 질문입니다.
합법적 경로 — 진단, 현지화, 전송
중국 사용자를 위해 SAS를 돌리는 합법적이고 지속 가능한 방법이 있고, 그것은 귀사 스택의 형태를 온전히 유지합니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이 — 그리고 SAS의 경쟁자가 아니라 파트너입니다. 저희 중국 팀은 세 가지 수로 일합니다. 저희는 귀사 노출을 **진단(map)**합니다: PIPL 국경 간 질문, 데이터 국외 이전 안전성 평가, 핵심정보인프라 운영자와 대량 취급자의 국내 저장 의무, 그리고 모든 중국을 향한 표면의 ICP 비안(备案) 의무를 — 귀사 법인, 귀사 데이터 규모, 누구의 개인정보가 SAS 환경에 앉는지에 비추어 읽으며. 저희는 그것을 국내에서 돌려 배포를 **현지화(localize)**합니다 — 본토 인프라의 고객 관리형 SAS Viya 배포, 또는 라이선스받은 국내·소버린 관리형 옵션 — 그래서 개인정보가 본토 땅에 머뭅니다; 현지화란 합법적 국내 배포를 세우는 것을 뜻하며, 결코 해외 환경으로 되돌리는 경로가 아닙니다. 그리고 저희는 SAS 앞단의 모든 중국을 향한 표면 — 애플리케이션·API 엣지·귀사 본토 사용자가 닿는 관리·보고 포털 — 을 ICP 비안 인프라, 21YunBox Optimizer로, 귀사가 이미 돌리는 스택 앞단에, 재구축도 두 번째 코드베이스도 없이 **전송(deliver)**합니다. 결과는 귀사 중국 사용자를 위해 합법적이고 규정에 맞게 돕니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다.
함께 읽기:
자주 묻는 질문
SAS는 중국에서 작동하나요?
소프트웨어는 됩니다 — SAS Viya는 클라우드·하이브리드·온프레미스 환경에 걸친 유연한 배포를 제공하므로, 귀사가 배포하는 곳 어디서나, 중국 본토 인프라를 포함해 돌고, SAS 9는 오랫동안 온프레미스 데이터센터에서 돌았습니다. 중국 본토 옵션이 없는 것은 SAS 관리형 클라우드입니다: SAS Managed Cloud Services는 오직 Microsoft Azure·Microsoft Azure Government·AWS만 명명합니다. 그러니 이용 가능성은 장애물이 아니라; 데이터 레지던시가 장애물입니다. 구체적인 사항은 법률 자문과 확인하세요.
SAS Managed Cloud Services는 중국 리전이 있나요?
아니요. SAS 클라우드 페이지는 그 관리형 서비스에 대해 오직 Microsoft Azure·Microsoft Azure Government·Amazon Web Services(AWS)만 명명하고, 어느 것도 중국 본토 환경이 아닙니다 — 그러니 SAS 호스팅 배포는 해외에 쉬고, 귀사가 중국 사용자로부터 수집해 그것에 적재하는 개인정보를 PIPL(제38~40조)상 국경 간 이전으로 만듭니다. 핵심정보인프라 운영자나 대량 취급자에게는, 해외 환경이 충족할 수 없는 국내 저장 의무(PIPL 제40조; 사이버보안법 제39조, 구 제37조)도 적용됩니다. SAS 자체 Remote Managed Services는 대신 귀사 데이터와 인프라를 귀사 자체 온프레미스나 프라이빗 클라우드에 유지합니다.
중국 본토 사용자를 위해 SAS를 어떻게 규정에 맞게 돌리나요?
SAS Viya가 귀사가 고르는 곳에 배포 가능하므로, 합법적 경로는 해외 환경으로 되뻗기보다 그것을 국내에서 돌리는 것입니다: 본토 인프라나 귀사 자체 클라우드 계정의 고객 관리형 배포, 또는 라이선스받은 국내·소버린 관리형 옵션, 원시 중국 사용자 수준 데이터를 본토 땅에 두고 합법적으로 나갈 수 있는 것만 해외로 이전하며. 21YunBox는 노출을 지도화하고, 배포를 국내에 현지화하며, 중국을 향한 앱·API·보고 표면을 ICP 비안 인프라에서 전송합니다 — 중국 데이터 국외 이전 규칙을 우회하는 경로가 아니라. 구체적인 사항은 법률 자문과 확인할 리스크로 다루세요.
