Splunk은 중국에서 작동하나요? 로그, PIPL 국경 간 이전, 데이터 레지던시
Splunk Cloud는 중국 본토 안에 리전을 돌리지 않습니다 — 그 AWS·Google Cloud·Azure 리전은 미국·유럽·아시아태평양과 그 너머에 앉습니다 — 그러니 귀사가 중국 사용자에게서 수집하는 로그·이벤트·트레이스가 해외에 색인되고, 그 안의 개인 데이터가 PIPL 아래 국경을 넘습니다. 두 문을 컴플라이언스 우선으로 살펴봅니다.
Splunk은 중국에서 작동하나요?
예 — Splunk Cloud는 중국 본토에서 머신 데이터를 수집·색인하지만, 그 도달 가능성은 쉬운 절반입니다. Splunk Cloud는 본토 안에 리전을 돌리지 않으므로, 귀사가 중국에서 수집하는 모든 로그·이벤트·트레이스가 해외 Splunk Cloud 리전으로 보내져 색인됩니다 — 그리고 그 로그 안의 개인 데이터가 국경을 넘는 것은 속도가 아니라 PIPL 질문입니다.
Splunk 자체 Service Details로, “Splunk Cloud Platform is available in the following global regions for new stacks”(Splunk Cloud Platform은 새 스택에 다음 글로벌 리전에서 이용 가능) — AWS·Google Cloud·Microsoft Azure에서 미국·영국·유럽·아시아태평양(도쿄·서울·싱가포르·시드니·뭄바이·인도네시아)·캐나다·남미·중동에 걸쳐. 중국 본토에는 없습니다. Splunk은 “provides software and APIs that enable you to ingest data from your applications, cloud services, servers, network devices, and sensors into the service”(귀사 애플리케이션·클라우드 서비스·서버·네트워크 기기·센서에서 서비스로 데이터를 수집하게 하는 소프트웨어와 API를 제공)하고, 그 머신 데이터는 일상적으로 클라이언트 IP·사용자 ID·요청 내용을 지닙니다. 본토 사용자에게서 수집되어 해외에 색인되면, 그 개인정보는 PIPL이 규율하는 국경 간 이전(고지, 별도 동의와 이전 메커니즘, 제38~43조)이고, CIIO나 대량 취급자에게는 중국에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 아래 표는 Splunk 자체 표현과 각 줄이 촉발하는 규칙입니다.
이것은 판정이 아니라 리스크 지도입니다 — 무엇이 적용되는지는 귀사 로그가 지니는 데이터, 그중 얼마나가 개인적인지, 그리고 귀사 사용자가 누구인지에 달려 있습니다. 저희 중국 팀이 귀사 노출을 함께 지도화할 수 있습니다 →
컴플라이언스 스냅샷
- ! AWS·GCP·Azure에 중국 본토 리전 없음 — 귀사 중국 로그가 해외에 색인됩니다
- ! 로그·이벤트·트레이스는 클라이언트 IP·사용자 ID·요청 데이터를 지닙니다 — 개인정보
- ! 그 머신 데이터를 Splunk Cloud 리전으로 보내는 것은 PIPL 아래 국경 간 이전입니다
- ✕ 국내 저장 옵션 없음, 그러니 Splunk Cloud에서 데이터 레지던시 의무를 충족할 수 없습니다
- ✓ 도달 가능성이 질문이 아닙니다 — 수집된 데이터가 어디 내려앉느냐가 질문입니다
Splunk 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Splunk Cloud는 중국 본토 안에 리전을 돌리지 않습니다. Splunk 자체 Service Details는 “Splunk Cloud Platform is available in the following global regions for new stacks”(Splunk Cloud Platform은 새 스택에 다음 글로벌 리전에서 이용 가능)라 하고, 세 클라우드 제공자에 걸쳐 열거합니다 — AWS: 미국(오레곤·버지니아)·영국(런던)·유럽(더블린·프랑크푸르트·밀라노·파리)·아시아태평양(인도네시아·뭄바이·서울·싱가포르·시드니·도쿄)·캐나다(중부)·남미(브라질); Google Cloud: 미국(아이오와)·유럽(프랑크푸르트)·중동(담맘); Microsoft Azure: 미국(피닉스·버지니아)·영국(런던)·아시아태평양(도쿄). 하나도 중국 본토에 없습니다 — 가장 가까운 도쿄·서울·싱가포르도 여전히 해외 — 그러니 귀사가 중국에서 수집하는 로그·이벤트·트레이스는 본토 밖 Splunk Cloud 리전에 색인됩니다. | Splunk — Splunk Cloud Platform Service Details (docs.splunk.com), 2026-10-07 열람 |
| Splunk이 수집하는 머신 데이터는 개인정보입니다. Splunk 자체 Service Details로, Splunk Cloud는 “provides software and APIs that enable you to ingest data from your applications, cloud services, servers, network devices, and sensors into the service”(귀사 애플리케이션·클라우드 서비스·서버·네트워크 기기·센서에서 서비스로 데이터를 수집하게 하는 소프트웨어와 API를 제공)합니다 — 귀사 포워더와 HTTP Event Collector가 그 데이터를 Splunk Cloud 리전으로 아웃바운드 게시합니다. 로그·이벤트·트레이스는 일상적으로 클라이언트 IP 주소·사용자 ID·요청 내용을 지닙니다. 본토 사용자에게서 모아 해외 리전으로 보내면, 그것은 PIPL 아래 개인정보의 국경 간 이전입니다 — 고지, 별도 동의와 이전 메커니즘(제38~43조). | Splunk — Splunk Cloud Platform Service Details (docs.splunk.com), 2026-10-07 열람; PIPL 제38~43조 |
| Splunk Cloud는 데이터를 본토에 유지할 방법을 제공하지 않습니다. 귀사는 Splunk의 공표된 리전에서 고르지만, 그 모두 — 미국·영국·유럽·아시아태평양·캐나다·남미·중동 — 가 중국 본토 밖입니다. 핵심정보인프라 운영자나 대량 취급자에게, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — Splunk Cloud의 해외 전용 리전이 충족할 수 없는 데이터 레지던시 의무. | Splunk — Splunk Cloud Platform Service Details (docs.splunk.com), 2026-10-07 열람; PIPL 제40조; 사이버보안법 제39조(구 제37조) |
| 도달 가능성은 쉬운 절반입니다 — Splunk Cloud는 호스팅 사이트가 아니라 백엔드입니다. Splunk의 Service Details는 “Splunk Cloud Platform does not allow direct access to infrastructure by customers”(Splunk Cloud Platform은 고객의 인프라 직접 접근을 허용하지 않는다)하고 “data in transit is TLS 1.2+ encrypted”(이동 중 데이터는 TLS 1.2+ 암호화)라 밝힙니다: 그것은 귀사가 머신 데이터를 보내는 대상이지, 귀사를 위해 서비스하는 공개 웹사이트가 아닙니다. 그러니 ICP 비안 질문(국무원령 제292호; 공업정보화부령 제33호)은 Splunk이 아니라 귀사가 운영하는 공개 본토 웹사이트나 앱에 결부됩니다 — 한편 PIPL 국경 간·데이터 레지던시 의무는 Splunk이 해외로 나르는 텔레메트리에 결부됩니다. | Splunk — Splunk Cloud Platform Service Details (docs.splunk.com), 2026-10-07 열람; 국무원령 제292호; 공업정보화부령 제33호 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토 청중에게, Splunk에 관한 질문은 대시보드가 얼마나 빨리 그려지느냐가 아니라 — 귀사가 쏟아붓는 머신 데이터가 어디 살도록 허가되느냐입니다. Splunk Cloud Platform은 수집·색인 서비스입니다: 귀사 포워더와 HTTP Event Collector가 로그·이벤트·트레이스를 Splunk Cloud 리전으로 내보내고, 그 데이터는 일상적으로 개인정보 — 클라이언트 IP 주소·사용자 ID·요청 내용 — 를 지닙니다. Splunk은 그 리전을 AWS·Google Cloud·Microsoft Azure에서 돌리고, 그중 하나도 중국 본토 안에 앉지 않습니다. 그러니 중국 지향 Splunk 파이프라인은 도달 가능하지만, 귀사 로그 안의 개인 데이터가 수집되는 순간 나라를 떠납니다 — 중국의 법이 규율하는 국경 간 이전, 되돌아갈 국내 리전 없이. 도달 가능성은 쉬운 절반입니다; 레지던시와 국경 간 이전이 노출입니다.
Splunk을 중국에서 한눈에
| 무엇이 결정하는가 | Splunk 자체 표현으로 |
|---|---|
| 그것이 어디서 도는가 | Splunk Cloud Platform 리전은 AWS·Google Cloud·Microsoft Azure에서 돕니다 — 미국·영국·유럽(더블린·프랑크푸르트·밀라노·파리)·아시아태평양(도쿄·서울·싱가포르·시드니·뭄바이·인도네시아)·캐나다·남미·중동(담맘). 어떤 리전도 중국 본토 안에 없습니다; 가장 가까운 도쿄·서울·싱가포르도 여전히 해외입니다. |
| 귀사가 그것에 보내는 것 | Splunk Cloud는 “provides software and APIs that enable you to ingest data from your applications, cloud services, servers, network devices, and sensors into the service”(귀사 애플리케이션·클라우드 서비스·서버·네트워크 기기·센서에서 서비스로 데이터를 수집하게 하는 소프트웨어와 API를 제공). 귀사 포워더와 HTTP Event Collector가 로그·이벤트·트레이스를 Splunk Cloud 리전으로 아웃바운드 게시합니다. |
| 데이터가 무엇을 담는가 | 머신 데이터는 거의 익명이 아닙니다: 로그·이벤트·트레이스는 일상적으로 클라이언트 IP 주소·사용자 ID·세션 식별자·요청 내용을 지닙니다 — 중국 법상 개인정보. |
| 호스팅 사이트가 아니라 백엔드 | “Splunk Cloud Platform does not allow direct access to infrastructure by customers”(Splunk Cloud Platform은 고객의 인프라 직접 접근을 허용하지 않는다), 그리고 “data in transit is TLS 1.2+ encrypted”(이동 중 데이터는 TLS 1.2+ 암호화). 그것은 귀사가 데이터를 보내는 대상이지, 귀사를 위해 서비스하는 공개 웹사이트가 아닙니다. |
| Splunk Cloud의 귀사 데이터 | 본토 사용자에게서 수집되어 해외에 색인된 텔레메트리는 PIPL이 규율하는 개인정보의 국경 간 이전, 더해 해외 전용 리전이 충족할 수 없는 CIIO·대량 취급자를 위한 데이터 국내화 의무입니다. |
본토 리전 없음 — 귀사 로그는 해외에 색인됩니다
Splunk Cloud Platform은 AWS·Google Cloud·Microsoft Azure에서 돌고, Splunk 자체 Service Details에서 그것은 “available in the following global regions for new stacks”(새 스택에 다음 글로벌 리전에서 이용 가능)입니다 — 미국·영국·유럽(더블린·프랑크푸르트·밀라노·파리)·아시아태평양(도쿄·서울·싱가포르·시드니·뭄바이·인도네시아)·캐나다·남미·중동(담맘). 그 리전 중 하나도 중국 본토에 없고, 가장 가까운 도쿄·서울·싱가포르도 여전히 그 밖입니다.
그 지리가 성능이 들어오기 전에 레지던시 질문을 정합니다. 핵심정보인프라 운영자나 대량 취급자에게, 중국에서 수집된 개인정보는 중국 개인정보 보호법(제40조)과 사이버보안법(제39조, 구 제37조)상 본토에 저장되어야 합니다. Splunk은 본토 리전을 공표하지 않으므로, Splunk Cloud에는 그 데이터를 중국 땅에 둘 곳이 없습니다. 수집 파이프라인을 튜닝하는 것은 색인이 물리적으로 앉는 곳을 바꾸지 않습니다.
개인 데이터는 로그 안에 삽니다
Splunk은 귀사 방문자에게 웹 페이지를 서비스하는 것이 아닙니다 — 그것은 귀사 머신 데이터를 수집합니다. 그러나 머신 데이터는 거의 익명이 아닙니다. Splunk Cloud는 “provides software and APIs that enable you to ingest data from your applications, cloud services, servers, network devices, and sensors into the service”(귀사 애플리케이션·클라우드 서비스·서버·네트워크 기기·센서에서 서비스로 데이터를 수집하게 하는 소프트웨어와 API를 제공)하고, 흘러드는 로그·이벤트·트레이스는 일상적으로 클라이언트 IP 주소·사용자 ID·세션 식별자·요청 내용을 지닙니다. 그것은 중국 법상 개인정보입니다.
그 데이터를 본토 포워더나 HTTP Event Collector에서 해외 Splunk Cloud 리전으로 보내면 귀사는 개인정보의 국경 간 이전을 한 것입니다. PIPL은 의무를 취급자 — Splunk이 아니라 Splunk의 고객인 귀사 — 에게 둡니다: 고지하고, 별도 동의를 얻고, 하나의 이전 메커니즘을 통과합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(제38~43조). 이전은 데이터가 수집되는 순간 일어납니다; 그것은 파이프라인이 얼마나 빨리 도느냐가 아니라 어디서 끝나느냐의 속성입니다.
ICP 선이 실제로 어디 떨어지는가
어느 규칙이 어디 무는지 정확할 가치가 있습니다. 국무원령 제292호와 공업정보화부령 제33호상 ICP 비안(ICP 备案)은 귀사가 본토 방문자를 위해 운영하는 공개 웹사이트나 앱에 결부됩니다 — Splunk 같은 백엔드에 결부되지 않습니다, 그것은 “does not allow direct access to infrastructure by customers”(고객의 인프라 직접 접근을 허용하지 않는다)하고 귀사를 대신해 사용자에게 아무것도 서비스하지 않기 때문입니다. 그러니 “우리는 이미 Splunk을 돌린다”는 ICP 의무를 만들지도 해소하지도 않습니다. Splunk이 귀사 접시에 놓는 것은 다른 문입니다: 귀사 텔레메트리 안의 개인 데이터가 나라를 떠나는 것, 그리고 해외 전용 리전이 충족할 수 없는 레지던시 의무.
이것은 판정이 아니라 리스크 지도입니다: 귀사가 이전 메커니즘, 국내 저장, 또는 둘 다를 마주하는지는 귀사 로그가 무엇을 지니는지, 얼마나 많은 개인 데이터를 지니는지, 그리고 귀사 사용자가 누구인지에 달려 있습니다 — 구축하기 전에 법률 자문과 정할 가치가 있습니다.
21YunBox가 들어맞는 곳 — 마이그레이션이 아니라 규정에 맞는 오버레이
귀사는 Splunk 위에 계속 구축합니다. 저희는 본토 존재가 없는 로깅 백엔드가 할 수 없는 조각을 더합니다: 본토 안에서의 규정에 맞는 ICP 비안 전송과 저장, 귀사가 이미 돌리는 스택 앞단에 놓입니다 — 재구축 없고, 두 번째 파이프라인 없고, Splunk을 떠나지도 않습니다. 저희 중국 팀은 귀사 PIPL 국경 간·데이터 레지던시 의무를 귀사 법인과 데이터 볼륨에 비추어 지도화하고, 합법적인 중국 존재가 필요로 하는 국내 전송과 저장을 세웁니다, 그래서 합법적으로 본토를 떠나도 되는 텔레메트리는 여전히 오늘처럼 Splunk으로 흐릅니다.
함께 읽기:
자주 묻는 질문
Splunk Cloud에 중국 본토 데이터센터나 리전이 있나요?
아니요. Splunk 자체 Service Details는 Splunk Cloud Platform이 도는 리전 — AWS·Google Cloud·Microsoft Azure에서 미국·영국·유럽·아시아태평양(도쿄·서울·싱가포르·시드니·뭄바이·인도네시아)·캐나다·남미·중동에 걸쳐 — 을 열거하고, 하나도 중국 본토에 앉지 않으며, 가장 가까운 것이 도쿄·서울·싱가포르입니다. 그러니 귀사가 중국 사용자와 서버에서 수집하는 로그·이벤트·트레이스는 해외 Splunk Cloud 리전에 색인됩니다.
우리 Splunk 텔레메트리가 중국을 떠나는 것이 문제인가요?
평평한 예/아니요가 아니라 법무와 평가할 리스크로 다루세요. Splunk의 포워더와 HTTP Event Collector는 중국에서 머신 데이터 — 클라이언트 IP 주소·사용자 ID, 그리고 이벤트 필드·URL·요청 본문에 내려앉는 개인 데이터 — 를 수집해 해외 Splunk Cloud 리전으로 보냅니다. PIPL상 그것은 고지·별도 동의·이전 메커니즘을 요구하는 국경 간 이전이고, CIIO나 대량 취급자에게는 그 데이터가 본토에 저장되어야 합니다. Splunk의 Ingest 액션은 들어오는 길에 일부 필드를 필터·마스킹할 수 있지만, 마스킹은 국경 넘기를 없애기보다 노출을 좁힙니다.
21YunBox가 우리 Splunk 설정을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 팀은 귀사 법인·데이터 볼륨·사용자에 대한 귀사 PIPL 국경 간·데이터 레지던시 노출을 지도화하고, 규정에 맞는 중국 존재가 필요로 하는 ICP 비안 국내 전송과 저장을 — 귀사가 이미 돌리는 스택 앞단에 — 세울 수 있습니다, 그래서 귀사는 합법적으로 본토를 떠나도 되는 텔레메트리에 Splunk을 유지합니다. 귀사 특정 사례를 다루려면 문의하세요.
