Tenable은 중국에서 작동하나요? 데이터 레지던시, 국내화, PIPL 국경 간
Tenable Vulnerability Management(구 Tenable.io)은 리전 사이트 — 미국·EU·APAC 등 — 에 호스팅된 클라우드 콘솔로, 중국 본토 리전이 없으므로, 귀사 자산 인벤토리·취약점 발견·스캔 데이터가 해외에 쉽니다: PIPL 국경 간 이전. 자가 관리 Nessus와 Tenable Security Center는 국내에서 돌아갑니다(합법적인 레버). 귀사 보안 데이터가 어디 쉬도록 허가되는지를 컴플라이언스 우선으로 살펴봅니다.
Tenable은 중국에서 작동하나요?
컴플라이언스 축에서 답은 도달 가능성이 아니라 귀사 보안 데이터가 어디 쉬느냐에 달려 있습니다: Tenable Vulnerability Management 클라우드(구 Tenable.io)는 중국 본토 리전이 없으므로, 귀사 자산 인벤토리·취약점 발견·스캔 데이터가 해외에 와서 멈춥니다.
Tenable은 귀사 자산의 악용 가능한 약점의 정확하고 순위 매겨진 지도, 각 발견 뒤의 스캔 증거, 그리고 인증 스캔에 쓰이는 자격증명을 집중합니다 — 보안 팀이 지니는 가장 민감한 운영 데이터 가운데 하나. 자산과 사용자가 중국에 있는 곳에서 그것은 개인정보이고, 스캔된 시스템이 금융·건강·정부 ID 데이터를 지니는 곳에서 그것은 제28조 민감 개인정보에 닿으므로, 그것을 해외 콘솔에 보고하는 것은 PIPL 국경 간 이전(제38~40조)입니다. 핵심정보인프라 운영자나 대량 취급자에게, 사이버보안법 국내 저장 의무가 적용되고(제39조, 구 제37조) 해외 클라우드는 그것을 충족할 수 없습니다. 합법적인 레버: Nessus와 Tenable Security Center(구 Tenable.sc)는 자가 관리입니다 — 그것을 중국 본토 인프라에서 돌리면 데이터가 국내에 머뭅니다.
판정이 아니라 리스크 지도입니다 — 구체적인 사항은 법무와 확인하세요. 저희 중국 팀이 귀사 노출을 지도화할 수 있습니다 →
컴플라이언스 스냅샷
- ✕ Tenable 클라우드 콘솔을 위해 고를 중국 본토 리전이 존재하지 않습니다
- ! 클라우드는 귀사 자산 인벤토리·취약점 발견·스캔 데이터를 해외에 지닙니다
- ! 그 데이터 속 중국 자산과 사용자가 해외 레지던시를 PIPL 이전으로 만듭니다
- ! CIIO/대량 취급자는 국내 저장을 집니다(PIPL 제40조; CSL 제39조, 구 제37조)
- ! 도달 가능성은 축이 아닙니다; Nessus와 Security Center는 국내에서 온프레미스로 돌아갑니다
- ✓ 21YunBox는 노출을 지도화하고, 스캔 계층을 국내에서 돌리고, 콘솔을 ICP로 전송합니다
Tenable 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Tenable의 클라우드는 귀사 데이터를 리전 "사이트"에 호스팅하고, 어느 것도 중국 본토에 없습니다. Tenable 문서는 사이트를 “a specific instance or deployment region where your exposure management data is hosted”(귀하 노출 관리 데이터가 호스팅되는 특정 인스턴스나 배치 리전)로 정의하고, 그다음 모든 사이트를 미국·EU(프랑크푸르트)·영국(런던)·캐나다·일본·싱가포르·시드니·뭄바이·상파울루·아부다비 AWS 리전에 매핑합니다 — 고를 중국 본토 사이트 없이, 그러니 중국 기반 자산에는 자산 인벤토리와 발견이 콘솔에 닿으려 나라를 떠납니다. | Tenable Docs, "Tenable Site to Region Mapping" (docs.tenable.com), 2026-10-10 열람 |
| Nessus와 Tenable Security Center는 자가 관리이므로, 데이터가 국내에 머물 수 있습니다. Tenable은 Nessus를 “Deploy on Any Platform”(어떤 플랫폼에든 배치) 아래 마케팅하고 귀사가 “can deploy Nessus on a variety of platforms”(다양한 플랫폼에 Nessus를 배치할 수 있다)고 하며, Tenable Security Center를 “the leading on-premises solution for vulnerability management”(취약점 관리를 위한 선도적 온프레미스 솔루션)라 부르고, “flexible on-premises or hybrid deployment options”(유연한 온프레미스나 하이브리드 배치 옵션)로 “your data remains on-premises”(귀하 데이터가 온프레미스에 남는다)고 합니다. 중국 본토 인프라에서 돌리면, 그것들은 자산 인벤토리·약점 카탈로그·스캔 데이터를 본토 땅에 유지합니다. | Tenable product pages, "Nessus" and "Tenable Security Center" (tenable.com), 2026-10-10 열람 |
| 해외 콘솔로 보내진 중국 자산·취약점·스캔 데이터는 PIPL 국경 간 이전입니다. 그 데이터가 중국의 사람의 개인정보를 나르는 곳에서, 그것을 국외 Tenable 사이트로 반출하는 것은 PIPL 제38~40조를 촉발합니다: 고지, 민감 개인정보가 관련된 곳에는 별도 동의, 그리고 하나의 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증. 걸려 있는 취급자는 Tenable이 아니라 운영자입니다. | 중화인민공화국 개인정보 보호법 제38~40조 (cac.gov.cn), 2026-10-10 열람 |
| CIIO와 대량 취급자는 해외 클라우드가 충족할 수 없는 국내 저장 의무를 집니다. 본토에서 수집된 개인정보와 중요 데이터는 본토에 저장되어야 하고, 어떤 반출 전에 안전성 평가와 함께입니다 — 사이버보안법 제39조(구 제37조)와 PIPL 제40조. 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호, 실질 불변. | 중화인민공화국 사이버보안법 제39조(2025년 개정, 2026-01-01 발효); PIPL 제40조 (cac.gov.cn), 2026-10-10 열람 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토를 섬기는 보안 팀에, Tenable에 관한 질문은 결코 스캐너가 설치되느냐나 에이전트가 콘솔에 닿느냐가 아니었습니다 — Nessus는 귀사가 두는 곳 어디든 설치되고, 클라우드는 국경 너머에서 닿을 수 있습니다. Tenable은 취약점 관리 플랫폼입니다: 그것은 완전한 자산 인벤토리, 각 자산의 악용 가능한 약점의 실행 중인 카탈로그, 모든 발견 뒤의 스캔 데이터, 그리고, 인증 스캔에는, 로그인해 더 깊이 들여다보는 데 쓰이는 자격증명을 짓습니다. 함께 놓으면, 그것은 귀사 자산이 어디서 무른지의 정확한 지도입니다. 그러니 진짜 질문은 레지던시입니다: 그 지도가 어디 와서 멈추도록 허가되는가? Tenable Vulnerability Management(구 Tenable.io)은 그 데이터가 리전 “사이트”에 호스팅되는 클라우드 콘솔이고, 그 사이트 가운데 어느 것도 중국 본토에 있지 않으므로, 인벤토리와 발견은 해외에 쉽니다. Nessus와 Tenable Security Center(구 Tenable.sc)는 자가 관리입니다 — 귀사가 그것을 자체 인프라에서, 본토 땅을 포함해, 돌리고, 그것이 합법적인 레버입니다. 보안 구매자가 먼저 느끼는 아이러니: 자산을 보호하려 산 도구가 그 자체로 그 약점의 카탈로그를 위한 해외 국경 간 경로입니다.
Tenable을 중국에서 한눈에
| 무엇이 그것을 결정하는가 | Tenable 자체 용어로 — 그리고 중국의 법 |
|---|---|
| 보안 데이터가 물리적으로 어디 쉬는가 | Tenable Vulnerability Management(구 Tenable.io)은 자체 리전이 없습니다; 귀사 사이트가 있습니다. Tenable 문서는 사이트를 “a specific instance or deployment region where your exposure management data is hosted”(귀하 노출 관리 데이터가 호스팅되는 특정 인스턴스나 배치 리전)로 정의하고, 그다음 모든 사이트를 미국·EU(프랑크푸르트)·영국(런던)·캐나다·일본·싱가포르·시드니·뭄바이·상파울루·아부다비 AWS 리전에 매핑합니다 — 중국 본토에는 없음. Nessus와 Tenable Security Center는 자가 관리이므로, 귀사가 배치하는 곳이면 어디든 — 본토 땅 포함 — 쉽니다. |
| 무엇을 흡수하고, 왜 레지던시가 무는가 | 플랫폼은 완전한 자산 인벤토리, 각 자산의 악용 가능한 약점 카탈로그, 모든 발견 뒤의 스캔 데이터, 그리고 인증 스캔에 쓰이는 자격증명을 집중합니다. 그 자산과 사용자가 중국에 있는 곳에서, 디바이스 이름·사용자 계정·네트워크 주소는 PIPL상 개인정보입니다; 그리고 스캔된 시스템이 제28조 민감 데이터 — 금융·건강·정부 ID — 를 지니는 곳에서, 발견과 스캔 아티팩트가 그것을 노출할 수 있습니다. 라이브 자격증명과 짝지어진 귀사 약점의 순위 지도는, 그 자체로, 귀사가 보관하는 가장 민감한 운영 데이터 가운데 하나입니다. |
| 클라우드 속 귀사 본토 데이터 | 중국에서 생성되어 해외 Tenable 사이트에 보관된 자산·취약점·스캔 데이터는 PIPL이 규율하는 국경 간 이전입니다: 고지, 민감 개인정보가 관련된 곳에는 별도 동의, 그리고 하나의 이전 메커니즘(PIPL 제38~40조). 걸려 있는 취급자는 Tenable이 아니라, 운영자인 귀사입니다. |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 해외 서비스가 충족할 수 없는 국내 저장 의무를 집니다: 본토에서 수집된 개인정보와 중요 데이터는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 2026년 1월 1일 발효한 2025년 사이버보안법 개정이 데이터 국내화 조항을 제37조에서 제39조로 재번호, 실질 불변. |
| 닿을 수 있는가? | 도달 가능성을 질문이 아니라 전송 절반으로 다루세요 — 스캐너는 국내에서 잘 돌아가고 클라우드는 국경 너머에서 닿을 수 있습니다. 합법적인 레버는 수집과 콘솔을 국내에서 돌리는 것입니다: 본토 인프라의 Nessus와 온프레미스 Tenable Security Center, 또는 라이선스를 가진 주권 등가물. 그것들 앞의 어떤 중국 지향 표면이든 — 관리자 콘솔, 보고 포털 — 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다(국무원령 제292호; 공업정보화부령 제33호). |
데이터가 실제로 어디 쉬는가
Tenable Vulnerability Management은 자체 리전이 없습니다; 귀사 환경이 프로비저닝되는 사이트가 있습니다. Tenable 자체 문서는 사이트가 무엇인지에 명시적입니다 — “A Tenable ‘Site’ is a specific instance or deployment region where your exposure management data is hosted”(Tenable “사이트”는 귀하 노출 관리 데이터가 호스팅되는 특정 인스턴스나 배치 리전이다) — 그다음 각 사이트를 AWS 리전에 매핑합니다: 미국 사이트는 us-east-1·us-west-2·us-east-2로; fra는 프랑크푸르트(eu-central-1)로; uk-lon-1은 런던(eu-west-2)으로; ca01은 캐나다(ca-central-1)로; jp01은 도쿄로; sing은 싱가포르로; ap-syd-1은 시드니로; in01은 뭄바이로; br01은 상파울루로; 2024년에 더해진 아부다비(me-central-1)와 함께. 그 목록에 중국 본토 사이트는 없고 고를 것도 없습니다; Tenable의 서비스 설명 가이드도 마찬가지로 플랫폼을 오직 “AMER, APAC, and EMEA”(아메리카·아시아 태평양·유럽중동아프리카) 전반에만 둡니다. 귀사 조직의 취약점 데이터를 그 가운데 어느 것이든 가리키면 인벤토리·발견·스캔 결과가 국외에 와서 멈춥니다; 개인정보 보호법상, 그 안의 중국 개인정보를 나라 밖으로 옮기는 것은 국경 간 이전이고, 책임지는 취급자는 귀사입니다.
Nessus와 Tenable Security Center는 다른 모양입니다. Nessus는 귀사가 직접 설치하고 운영하는 스캐너입니다 — Tenable은 그것을 “Deploy on Any Platform”(어떤 플랫폼에든 배치) 제목 아래 마케팅하며, 귀사가 “can deploy Nessus on a variety of platforms”(다양한 플랫폼에 Nessus를 배치할 수 있다)고 적고, 그 결과는 귀사가 그것을 돌리는 호스트에 삽니다. Tenable Security Center(구 Tenable.sc)는 그 데이터를 집계하고 보고하는 콘솔이고, Tenable은 그것을 “the leading on-premises solution for vulnerability management”(취약점 관리를 위한 선도적 온프레미스 솔루션)라 부르며, “flexible on-premises or hybrid deployment options”(유연한 온프레미스나 하이브리드 배치 옵션)로 “your data remains on-premises”(귀하 데이터가 온프레미스에 남는다)고 합니다. 둘 다 중국 본토 인프라에서 돌리면 자산 인벤토리·약점 카탈로그·스캔 데이터가 결코 본토를 떠나지 않습니다. 그것이 합법적인 레버이고, 여기서 그것은 진짜입니다: 자가 호스팅을 폐기한 벤더들과 달리, Tenable은 여전히 온프레미스 콘솔을 팔고 지원합니다.
그것이 흡수하는 것은 개인정보입니다
Tenable은 그것이 집중하는 것 때문에 이 정밀 조사를 받습니다. 취약점 관리 플랫폼은 귀사 데이터의 한 조각을 지니지 않습니다; 그것은 귀사 자산 전체의 구조화된 묘사 — 그것이 발견한 모든 자산, 그 위의 운영체제와 소프트웨어, 그것이 찾은 구체적 약점, 그리고 각각 뒤의 스캔 증거 — 를 지닙니다. 인증 스캔에는 로그인에 쓰이는 자격증명도 지니거나 중개합니다. 함께 놓으면 그것은 공격자가 어디서 성공할지의 정확하고 순위 매겨진 지도이고, 거기 도달할 열쇠 일부와 짝지어진 것입니다. 그것을 해외에 집중하는 것은 무엇보다 먼저 보안과 영업비밀 우려입니다.
자산이 중국에 있는 순간 그것은 데이터 보호 우려가 됩니다. 자산 기록은 호스트·사용자 계정·이메일 주소·네트워크 위치를 명명합니다 — 그것들이 식별 가능한 사람을 묘사하면 PIPL상 개인정보 — 그리고 스캔된 시스템이 금융·건강·정부 ID 데이터 같은 제28조 민감 개인정보를 지니는 곳에서, 발견과 아티팩트가 그것을 노출할 수 있습니다. 그것이 보안 팀이 날카롭게 느끼는 아이러니입니다: 자산을 보호하려 산 플랫폼이, 해외 클라우드에 보고하면, 그 자산의 약점 카탈로그를 위한 바깥으로 향하는 국경 간 경로가 됩니다.
그래서 여기서 레지던시는 단지 좋은 관행이 아닙니다. 핵심정보인프라 운영자에게, 그리고 그 볼륨이 규제당국의 문턱을 넘는 취급자에게, 본토에서 수집된 개인정보와 중요 데이터는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 해외 취약점 관리 클라우드는 구조적으로 그 의무를 충족할 수 없습니다 — 데이터가, 정의상, 틀린 나라에 있습니다. 그리고 반출이 애초에 허용되는 곳에서, 볼륨이나 민감도 문턱을 넘는 것은 그 가운데 무엇이 합법적으로 떠나기 전에 CAC 주도 데이터 국외 이전 안전성 평가를 촉발할 수 있습니다.
중국 리전 없는 클라우드에서 그것을 돌리는 것은 레지던시 의무를 충족하지 않습니다 — 그리고 무엇이 충족하는가
정직한 요약은 좁고 중요합니다: Tenable에 관해 “차단”된 것은 아무것도 없습니다. Nessus는 스캔하고, Security Center는 보고하고, 클라우드 콘솔은 본토에서 닿을 수 있습니다. 노출은 소프트웨어가 아닙니다; 그것은 본토의 자산 인벤토리·발견·스캔 데이터를 본토 밖에 주차하는 관리형 배치입니다. 데이터가 어디 쉬는지를 고치면 노출이 닫힙니다.
합법적인 레버는 수집과 콘솔을 국내에서 돌리는 것입니다. 본토 인프라의 Nessus는 스캔 데이터를 로컬에서 모읍니다; 국내에 온프레미스로 배치된 Tenable Security Center — 또는 라이선스를 가진 국내나 주권 클라우드 등가물 — 는 인벤토리나 발견이 본토를 떠나지 않고 그것을 집계하고 보고합니다. 본토 스캐너를 해외 Tenable 사이트로 되가리키는 것은 현지화가 아니고 저장 의무를 충족하지 않습니다; 데이터 계층을 국내에 세우는 것이 충족합니다. 데이터의 일부가 합법적으로 국경을 넘어도 되는 곳에서, 귀사는 그 이전을 최소화하고 동의받고 이전 메커니즘으로 뒷받침되게 유지하며, 플랫폼 앞의 어떤 중국 지향 표면이든 자체 ICP 비안을 얻습니다.
이것은 판정이 아니라 리스크 지도입니다. 귀사가 국내 저장, 이전 메커니즘, 별도 동의, ICP 비안, 또는 어떤 조합을 지느냐는 귀사 법인, 귀사 데이터 볼륨, 스캔된 자산 가운데 얼마나 많은 것이 개인 또는 민감 데이터를 지니는지, 그리고 귀사 사용자가 누구인지에 달려 있습니다 — 단 하나의 스캔 결과가 어디 사는지 정하기 전에 법무와 구체적인 사항을 정하세요.
합법적인 경로 — 지도화, 현지화, 전송
중국 본토를 위해 Tenable을 합법적으로 돌리려 그것을 버릴 필요는 없습니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이고 — 귀사가 이미 돌리는 플랫폼에, 그것에 대한 경쟁자가 아니라 귀사 스택 곁에 앉는 파트너입니다. 세 움직임이 있고, 그것들은 맞물립니다.
지도화. 저희 중국 컴플라이언스 팀은 귀사 PIPL 국경 간, 데이터 레지던시, 그리고 데이터 국내화(CII) 의무를 귀사 실제 법인, 귀사 데이터 볼륨, 그리고 귀사 스캔이 건드리는 누구의 개인정보인지 — 자산 기록, 발견, 스캔 아티팩트, 그리고 자격증명 — 에 비추어 읽어, 무엇이 움직이기 전에 노출이 적힙니다.
현지화. 리스크가 데이터가 어디 쉬느냐이므로, 저희는 취약점 관리 데이터 계층을 국내에서 돌립니다 — 본토 인프라의 Nessus와 온프레미스 Tenable Security Center, 또는 라이선스를 가진 국내나 주권 클라우드 등가물 — 그러니 중국이 본토 땅에 머물러야 한다고 요구하는 인벤토리·발견·스캔 데이터가 그렇게 됩니다. 현지화는 합법적인 국내 배치를 뜻하지, 해외 사이트로 돌아가는 숨은 경로가 결코 아닙니다; 오직 최소화되고 합법적으로 이전 가능한 부분집합만 넘어갑니다.
전송. 플랫폼 앞의 어떤 중국 지향 표면이든 — 관리자 콘솔, 보고 포털, 귀사 본토 운영자가 치는 셀프서비스 페이지 — 21YunBox Optimizer가 ICP 비안 국내 전송을, 귀사가 이미 돌리는 스택 앞에서 제공합니다. 재구축 없고, 두 번째 코드베이스 없음. 21YunBox는 어떤 종류의 우회도 결코 사용하거나 제안하지 않습니다. 요점 전체가 합법적이고 비안된 국내 경로입니다.
목표는 분명합니다: 귀사 Tenable 배치가 귀사 중국 사용자를 위해 합법적으로 규정에 맞게 돌아갑니다.
관련 읽을거리:
자주 묻는 질문
Tenable은 중국에서 차단되나요?
아니요. Nessus는 귀사가 두는 곳 어디든 설치되고 돌아가고, Tenable Security Center는 온프레미스로 돌아가고, 클라우드 콘솔은 국경 너머에서 닿을 수 있으므로, 접근은 직접적이고 21YunBox는 어떤 종류의 우회도 결코 사용하거나 제안하지 않습니다. 결정적 질문은 차단이 아닙니다; 그것은 레지던시입니다: Tenable Vulnerability Management(구 Tenable.io)는 중국 본토 리전이 없으므로, 귀사 자산 인벤토리와 발견이 해외에 와서 멈춥니다. 구체적인 사항은 법무와 확인하세요.
Tenable 클라우드는 내 취약점 데이터를 어디 저장하나요?
Tenable 문서가 귀하 노출 관리 데이터가 호스팅되는 배치 리전으로 정의하는 리전 "사이트"에, AWS 리전에 매핑되어 — 미국·프랑크푸르트·런던·캐나다·도쿄·싱가포르·시드니·뭄바이·상파울루·아부다비. 어느 것도 중국 본토에 없고, 고를 중국 사이트가 없으므로, 그 데이터 속 어떤 개인정보든 나라 밖으로 이전됩니다 — PIPL 국경 간 이전(제38~40조).
중국 본토 자산을 위해 Tenable을 돌리는 합법적인 방식은 무엇인가요?
데이터 계층을 국내에 유지하세요. Nessus와 Tenable Security Center(구 Tenable.sc)는 자가 관리이므로, 귀사는 그것을 중국 본토 인프라 — 또는 라이선스를 가진 국내나 주권 클라우드 등가물 — 에서 돌릴 수 있고, 그러니 인벤토리·발견·스캔 데이터가 본토 땅에 머물며, 어떤 중국 지향 콘솔이나 포털이든 ICP 비안 국내 인프라에서 전송합니다. 본토 스캐너를 해외 사이트로 되가리키는 것은 현지화가 아닙니다. 귀사가 국내 저장, 이전 메커니즘, 또는 ICP 비안을 지느냐는 귀사 법인과 데이터 볼륨에 달려 있으니, 법무와 확인하세요.
