Slack은 중국에서 작동하나요? 데이터 레지던시, ICP, 국경 간 규칙
Slack은 자체 호스팅 에디션이 없는 순수 클라우드 제품이며, 데이터 레지던시 리전 중 중국 본토는 없습니다(기본 저장 위치는 미국). 내부 메시지·파일 기록 전체와 구성원 개인정보가 해외에 있으며 국경을 넘습니다 — 속도가 아니라 PIPL 국경 간 이전과 데이터 레지던시의 문제입니다.
Slack은 중국에서 작동하나요?
Slack이 중국에서 '작동'하는지는 속도가 아니라 데이터 레지던시의 문제입니다. 상하이에 있는 팀에게 Slack이 문제없이 열릴 수도 있지만, 그것이 결론을 정하지는 않습니다.
실제 노출은 내부 협업 기록 전체 — 모든 메시지, 공유 파일, 모든 Huddle·Clip 녹화 — 와 모든 구성원·게스트의 개인정보가 해외에 있으며 매일 국경을 넘는다는 점입니다. Slack 자체 도움말에 따르면 모든 데이터 레지던시 리전은 본토 밖에 있고(기본 저장 위치는 미국), Slack에는 자체 호스팅 에디션이 없어 이 기록의 어떤 부분도 Slack 자체에서 중국에 머무를 수 없습니다. 이를 해외로 보내는 것은 PIPL이 규율하는 개인정보의 국경 간 이전이며(제38~40조, 제13/23조 고지와 별도 동의 포함), 대량 취급자에 대해서는 사이버보안법 제39조(구 제37조)가 국내 저장을 요구합니다. 접속 가능 여부 점검으로는 이 중 어느 것도 보이지 않습니다.
이는 판정이 아니라 리스크 지도입니다 — 의무는 데이터 규모와 역할에 따라 달라집니다. 저희 중국 팀이 귀사의 Slack 데이터 노출을 함께 진단합니다 →
컴플라이언스 스냅샷
- ! 내부 메시지·파일 기록 전체와 구성원 개인정보가 모두 해외에 있음
- ! 매일 개인정보의 국경 간 이전 발생 — PIPL 제38~40조 + 제13/23조
- ! Huddle/Clip 녹화 = 음성 지문 + 얼굴 = 민감 개인정보(PIPL 제28~29조)
- ! 대량 취급자는 국내 저장 의무를 질 수 있음 — 사이버보안법 제39조(구 제37조)
- ✕ 중국 본토 데이터 레지던시 리전 없음; Slack은 순수 클라우드, 자체 호스팅 불가
- ✓ 합법적 경로: 규제 대상 기록과 개인정보를 국내/중국 거주형으로 보관
Slack 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Slack의 표현 그대로: “If you're not using data residency, your data will be stored in the US.” (데이터 레지던시를 사용하지 않으면 데이터는 미국에 저장됩니다.) Slack의 데이터 레지던시 도움말은 리전으로 프랑크푸르트, 파리, 스톡홀름, 취리히, 도쿄, 뭄바이, 싱가포르, 서울, 시드니, 런던, 몬트리올, 상파울루를 열거하며 — 중국 본토는 없습니다 — 이 기능은 Business+ 및 Enterprise 요금제로 제한됩니다. | Slack Help Center — Data residency for Slack, 2026-10-12 열람 |
| Slack은 관리형 클라우드 서비스로만 제공되며 자체 호스팅 또는 온프레미스 에디션이 없으므로, 데이터 레지던시 리전이 워크스페이스 데이터의 위치를 정하는 유일한 수단입니다. 따라서 내부 메시지·파일 기록 전체와 모든 구성원·게스트의 프로필 정보가 Slack의 해외 인프라에 놓이며, 이 기록을 Slack 자체에서 본토에 두는 선택지는 존재하지 않습니다. | Slack Help Center — Data residency for Slack(리전이 유일한 위치 제어 수단), 2026-10-12 열람 |
| Slack에는 개인정보 — 구성원·게스트의 이름·이메일·프로필, 그리고 메시지·파일·회의 녹화의 내용 — 가 담기므로, 이를 해외 리전에 저장하는 것은 국경 간 이전(数据出境)입니다. PIPL에 따라 처리자(Slack이 아니라 Slack 고객인 귀사)는 제13/23조 고지를 하고, 국외 이전에 대한 별도 동의를 받으며, 제38~40조의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 중 하나를 충족해야 합니다. | PIPL 제13, 23, 38~40조 |
| 핵심정보인프라 운영자 또는 대량 취급자의 경우 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보를 본토에 저장하도록 요구하며 — 순수 해외·순수 클라우드 플랫폼은 이를 충족할 수 없습니다. Slack의 Huddle·Clip 녹화는 더 엄격한 의무를 더합니다: 녹음된 음성은 음성 지문, 녹화된 얼굴은 생체정보로, PIPL 제28~29조는 이를 별도 동의와 필요성 입증을 요하는 민감 개인정보로 다룹니다. 또한 워크스페이스에 연결된, 중국을 향한 공개 표면은 모두 ICP 비안 의무가 있는 인터넷 정보 서비스입니다. | PIPL 제28~29, 40조; 사이버보안법 제39조(구 제37조) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 12일에 출처를 확인했습니다.
중국 본토 팀을 위해 Slack을 운영하는 기업에게 정작 중요한 질문은, 앱이 상하이에서 빠르게 그려지느냐가 아닙니다. Slack은 조직이 실제로 일하는 곳입니다. 모든 내부 대화의 진행 기록, 사람들이 채널과 DM에 올리는 파일, 회의의 Huddle·Clip 녹화, 그리고 워크스페이스에 있는 모든 구성원과 게스트의 프로필 데이터가 담깁니다. 해외 워크스페이스에서 운영하면 — Slack은 다른 종류를 제공하지 않습니다 — 이 내부 협업 자료 전체가 그 안에 얽힌 개인정보와 함께 해외에 존재하며 매일 국경을 넘습니다. 여기서 컴플라이언스 축은 지연 시간이 아니라 레지던시와 국경 간 이전입니다. 세 갈래가 이를 결정합니다: 메시지·파일 기록 전체와 구성원·게스트 개인정보의 레지던시·국경 간 노출; 접속 점검으로는 결코 보이지 않는 두 번째 절반 — 접근이 아니라 기록 자체가 해외에 있으며 끊임없이 국경을 넘는다는 것; 그리고 녹화된 음성과 얼굴이 민감 개인정보가 되는, 회의 녹화에 따르는 더 엄격한 의무.
한눈에 보는 중국에서의 Slack
| 무엇이 결정하나 | Slack 자신의 표현 — 그리고 중국의 법 |
|---|---|
| 무엇이 담기나 | 조직의 업무 기록: 모든 채널·DM·스레드의 진행 이력, 그 안에 공유된 파일, 회의의 Huddle·Clip 녹화, 그리고 모든 구성원·게스트의 프로필 데이터(이름, 이메일, 때로는 전화번호). 이들이 사람을 지칭하거나 묘사하는 곳이면 개인정보이고, 일부 — 녹음된 음성이나 얼굴 — 는 민감 개인정보입니다. |
| 해외 전용, 자체 호스팅 불가(전제) | Slack은 순수 클라우드 서비스이며 자체 호스팅·온프레미스 에디션이 없으므로, 데이터 레지던시 리전이 워크스페이스 데이터의 위치를 정하는 유일한 수단입니다. Slack의 리전 목록은 프랑크푸르트, 파리, 스톡홀름, 취리히, 도쿄, 뭄바이, 싱가포르, 서울, 시드니, 런던, 몬트리올, 상파울루이며 — 중국 본토는 없고 — 이 기능 없이는 미국에 저장됩니다. Slack 자체에는 국내 옵션이 없습니다. |
| 협업 기록 전체가 해외에 — 남다른 두 번째 절반 | 접속 점검으로는 결코 보이지 않는 절반입니다. 팀이 상하이에서 Slack을 열 수 있느냐가 아니라, 내부 협업 기록 전체와 그 안의 구성원·게스트 개인정보가 해외에 있으며 매일 국경을 넘는다는 점입니다. 페이지 로드 테스트는 로그인 화면이 그려지는 것을 볼 뿐, 워크스페이스가 어느 리전에 있는지, 어떤 동의를 받았는지, 메시지·파일 자료 전체가 해외에 집중돼 있다는 사실은 보지 못합니다. |
| 레지던시 & 국경 간 이전 | 그 기록을 해외에 두는 것은 PIPL 제38~40조상의 국경 간 이전(数据出境)이며, 제13/23조 고지와 국외 이전을 위한 별도 동의가 그 위에 더해집니다. 핵심정보인프라 운영자나 대량 취급자의 경우 사이버보안법 제39조(구 제37조)는 중국에서 수집된 개인정보를 본토에 저장하도록 요구하며 — 순수 해외 플랫폼은 이를 충족할 수 없습니다. |
| 회의 녹화 & ICP 관문 | Huddle·Clip 녹화는 기준을 높입니다: 녹음된 음성은 음성 지문, 녹화된 얼굴은 생체정보로 — PIPL 제28~29조상 민감 개인정보이며, 별도 동의와 필요성 입증을 요합니다. 그리고 워크스페이스에 연결된, 중국을 향한 공개 표면은 모두 인터넷 정보 서비스로서 본토 호스팅에 묶인 ICP 비안 의무가 있습니다. |
| 접속 가능 여부는 축이 아니다 | Slack이 본토에서 빠르게 열리느냐는 운영의 문제이지 컴플라이언스의 문제가 아닙니다. 결정하는 것은 협업 기록과 개인정보가 어디에 있고 어떤 동의 아래 있느냐입니다. 21YunBox는 그 규제 대상 콘텐츠를 국내 또는 중국 거주형 대안에 보관하고, 동의를 확보하고, 중국을 향한 표면을 ICP 비안으로 신고하고, 규정에 맞게 전송하도록 — 21YunBox Optimizer로, 이미 운영 중인 스택 앞단에서 — 돕습니다. 어떤 형태의 우회도 결코 하지 않습니다. |
실제로 무엇이 담기나 — 메시지, 파일, 녹화
Slack은 공개 마케팅 사이트가 아니라 조직의 내부 업무가 쌓이는 곳이며, 그 기록을 놀라울 만큼 완전하게 담습니다. 모든 채널·다이렉트 메시지·스레드가 진행 이력으로 보존됩니다. 대화에 올린 모든 파일이 Slack 저장소에 놓입니다. Huddle과 Clip은 회의의 음성·영상 녹화를 더합니다. 그리고 워크스페이스는 그 안의 모든 사람 — 구성원과 초대 게스트 — 의 신원을 담습니다: 이름, 이메일 주소, 때로는 전화번호, 그리고 누가 누구와 대화하는지의 메타데이터. 이 기록들이 사람을 지칭하거나 묘사하는 곳이면 중국 개인정보 보호법(PIPL)상의 개인정보이며, 녹음된 음성이나 얼굴은 민감 개인정보입니다. 종합하면 메시지·파일 이력은 조직이 실제로 어떻게 돌아가는지를 집약한 그림이며 — 그것이 본토에 있느냐 해외에 있느냐는 전적으로 Slack의 데이터 레지던시 리전이 결정합니다. Slack은 직접 중국에 둘 수 있는 자체 호스팅 에디션을 제공하지 않기 때문입니다.
관문들: 레지던시, 국경 간 이전, 녹화, 그리고 ICP
워크스페이스를 Slack의 해외 클라우드 — Slack이 제공하는 유일한 종류 — 에 두면 첫 번째 관문이 열립니다. 그 워크스페이스의 메시지·파일·구성원 데이터가 해외에 놓이며, 이는 국경 간 이전(数据出境)이 됩니다. 의무는 Slack이 아니라 고객인 귀사에게 떨어집니다: PIPL 제13조와 제23조는 데이터 수집에 대한 고지와 근거를 요구하고, 제38~40조는 이를 해외로 보내기 위한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을, 그리고 국외 이전에 대한 별도 동의를 요구합니다.
핵심정보인프라 운영자나 대량 취급자의 경우 사이버보안법 제39조(구 제37조 — 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조문을 제37조에서 제39조로 재번호했고, 실질 내용은 바뀌지 않았습니다)는 중국에서 생성된 개인정보를 본토에 저장하도록 요구합니다. Slack은 중국 리전도, 자체 호스팅 에디션도 제공하지 않으므로, Slack 자체에서는 그 의무를 충족할 길이 없습니다 — 유일한 합법적 경로는 규제 대상 기록을 Slack 밖의 중국 거주형 보관처에 두는 것입니다.
회의는 더 날카로운 관문을 엽니다. Huddle이나 Clip이 녹화되면 그 녹화는 음성과 얼굴을 담으며 — 음성 지문과 얼굴 이미지는 생체정보로, PIPL 제28~29조는 이를 민감 개인정보로 다룹니다. 민감 개인정보를 다루려면 특정한 목적과 필요성, 강화된 보호, 그리고 녹화된 각 사람으로부터의 별도의 고지된 동의가 필요합니다 — 텍스트 채널에서는 생기지 않지만 해외에서 열린 녹화 회의에 정확히 떨어지는 의무입니다.
그리고 워크스페이스에 연결된, 중국을 향한 공개 표면 — 도움말·상태 페이지, 커뮤니티 가입, 본토 사용자에게 제공되는 지원 포털 — 을 노출하는 순간, 그 표면은 인터넷 정보 서비스이며 본토 호스팅 자원에 묶인 ICP 비안(备案) 의무를 집니다. 순수 내부 워크스페이스는 그 자체로 ICP를 유발하지 않을 수 있지만, 중국 사용자에게 제공되는 공개 표면은 유발합니다.
접속 점검이 이것을 놓치는 이유
중국 내부에서의 탐지는 Slack 로그인 화면이 그려지는 것을 보고 “작동한다”고 결론 내릴 수 있습니다. 그 답은 핵심을 비껴갑니다. 컴플라이언스 노출은 화면에 있지 않고 — 저장된 데이터와 그것이 어떻게 움직이는지에 있습니다: 내부 대화의 전체 이력, 거기 공유된 파일, 회의 녹화, 모든 구성원·게스트의 프로필 데이터가 모두 해외 워크스페이스에 놓인 채 매일 국경을 넘습니다. 페이지 로드 테스트는 그 어느 것도 측정하지 않습니다. 워크스페이스가 어느 리전에 있는지, 별도 동의를 받았는지, 이전 메커니즘이 갖춰졌는지, 협업 자료 전체가 해외에 집중돼 있는지 — 보지 못합니다. 그것이 경쟁사가 답할 수 없는 두 번째 절반이며 — 바로 그래서 해외 워크스페이스를 본토에서 그저 접속 가능하게 만드는 것은 답이 아닙니다. 협업 기록과 개인정보를 국내, 또는 중국 거주형 대안에 두는 것이 답입니다.
합법적 경로 — 진단하고, 현지화하고, 전송하기
중국 본토 사업을 위한 팀 협업을 규정에 맞게 운영하는 길이 있으며, 그것은 이미 운영 중인 스택 앞단에 자리합니다 — 재구축도, 마이그레이션도 없고, 데이터를 몰래 해외로 보내는 경로도 결코 아닙니다.
먼저 진단(map): 저희 중국 컴플라이언스 팀이 워크스페이스에 무엇이 담겨 있는지 — 메시지·파일 이력, Huddle·Clip 녹화, 구성원·게스트 신원 — 를 목록화하고, 어디에 호스팅되는지(해외 Slack 리전, 혹은 기본값인 미국), 중국을 향한 표면의 ICP 상태, 각 흐름이 의존하는 동의·레지던시 근거를 확정합니다. 저희는 기술적 그림을 세우고, 법적 결론은 법률 자문과 함께 정리합니다.
다음으로 현지화(localize): Slack 자체가 본토 리전도 자체 호스팅 에디션도 제공하지 않으므로, 현지화란 규제 대상 콘텐츠와 구성원 개인정보를 해외 워크스페이스가 아니라 국내 — 중국 거주형 협업 보관처나 관리되는 저장소 — 에 두고, 제13/23조 고지와 별도 동의를 확보하며, 모든 회의 녹화를 자체 동의가 필요한 민감 개인정보로 다루는 것을 뜻합니다. 현지화란 데이터를 국내 경로에 유지하는 것이며 — 그것을 해외로 보내거나 국경 너머로 되가져오는 어떤 형태의 경로도 결코 쓰지 않습니다.
그다음 전송(deliver): 중국을 향한 모든 공개 표면은 인터넷 정보 서비스이므로 ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox는 이미 운영 중인 표면 앞단에서 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 그래서 중국 사용자에게 합법적이고 규정에 맞게 동작합니다. 21YunBox는 어떤 형태의 우회도 쓰거나 권하지 않습니다 — 법이 남으라고 하는 것은 국내에 두고, 나머지는 본토 안에서 규정에 맞게 전송하며, 개인정보를 몰래 국경 너머로 옮기지 않습니다. 21YunBox는 이미 운영 중인 협업 플랫폼의 경쟁자가 아니라, 그 위에 얹히는 컴플라이언스 오버레이이자 파트너입니다.
이 가운데 어느 것도 Slack이 중국에서 “차단”되었다거나 “불법”이라는 판정이 아닙니다; 리스크·레지던시 지도입니다. 어떤 의무가 귀사의 경우에 적용되는지는 귀사의 법인, 중국 법상의 역할, 데이터 규모, 그리고 워크스페이스에 실제로 무엇이 담겼는지에 따라 달라집니다 — 조직의 내부 기록 전체가 거기에 걸리기 전에 법률 자문과 함께 구체적인 사항을 정리할 가치가 있습니다.
함께 읽기:
자주 묻는 질문
Slack은 중국 사용자의 데이터를 중국에 저장하나요?
아니요. Slack 자체 도움말에 따르면 워크스페이스 데이터는 선택한 하나의 데이터 레지던시 리전에 저장되며, 그중 중국 본토는 없습니다. 이 기능을 쓰지 않으면 미국에 저장됩니다. Slack에는 자체 호스팅 에디션이 없어 이 데이터를 Slack 자체에서 중국 영토에 둘 방법이 없습니다.
중국에서 Slack을 쓰는 것은 불법인가요?
원칙적으로 불법은 아닙니다. 쟁점은 내부 메시지·파일과 구성원 개인정보의 국경 간 이전이며, PIPL은 고지하고 별도 동의를 받고 이전 메커니즘을 충족하면 이를 허용합니다. 국내 저장 의무를 추가로 지는지는 귀사의 역할(예: 핵심정보인프라 운영자 여부)과 데이터 규모에 따라 달라지므로, 구체적인 사항은 법률 자문으로 확인하시기 바랍니다.
우리 팀은 상하이에서 Slack에 접속만 하면 되는데, 그게 전부 아닌가요?
아니요. 접속 가능 여부는 운영의 문제이지 컴플라이언스의 문제가 아닙니다. Slack이 바로 열리더라도 협업 기록 전체와 구성원 개인정보는 여전히 해외에 있으며 국경을 넘습니다. 합법적인 답은 이 규제 대상 기록과 개인정보를 국내 또는 중국 거주형 대안에 보관하고 동의를 확보하는 것이며, 21YunBox는 통제를 우회하는 일을 결코 하지 않습니다.
