Varonis는 중국에서 작동하나요? 데이터 레지던시, 국내화 & PIPL 국경 간
Varonis SaaS는 메타데이터만 저장합니다 — 그러나 그 메타데이터는 귀사 민감 파일과 개인정보가 어디 사는지의 분류된 지도이고, 더해 사용자 신원과 접근 이벤트입니다. 그 리전은 미국·유럽·영국·캐나다·호주·인도에 걸칩니다 — 어느 것도 중국 본토가 아닙니다 — 그러니 그 지도가 해외에 쉽니다, PIPL 국경 간 이전. 귀사 보안 메타데이터가 어디 쉴 수 있는지를 컴플라이언스 우선으로 봅니다.
Varonis는 중국에서 작동하나요?
Varonis는 중국에서 돕니다 — 컴플라이언스 질문은 레지던시입니다: 그 SaaS는 메타데이터만 저장하고, 그 메타데이터는 귀사 민감 데이터와 개인정보가 어디 사는지의 분류된 지도이며, 중국 본토 리전 없이 해외에 보유됩니다.
Varonis는 파일 콘텐츠를 환경 내 콜렉터에 유지하고 메타데이터, 분류, 접근 이벤트 — 사용자 신원, 파일 경로, 이메일 발신자와 수신자, 접근 기록 — 를 그 SaaS Data Security Platform에 업로드하며, 그것은 미국·유럽·영국·캐나다·호주·인도에서만 운영됩니다. 그 중국 출처 지도와 그 식별자를 해외에 보유하는 것은 PIPL 국경 간 이전이고, 분류가 제28조 민감 데이터가 정확히 어디 앉는지 표시하므로, 위험이 내려가기보다 올라갑니다; 핵심정보인프라 운영자나 대량 취급자는 또한 해외 SaaS가 충족할 수 없는 국내 저장 의무를 집니다. 명백한 국내 옵션 — 레거시 셀프호스트 플랫폼 — 은 2026년 12월 31일 수명 종료에 다다릅니다.
이는 판정이 아니라 리스크 그림입니다 — 구체적인 것은 자문과 해소하십시오. 저희 중국 팀이 귀사 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ 고를 중국 본토 SaaS 리전 없음 — 메타데이터가 해외에 쉼
- ! 저장된 메타데이터는 귀사 개인정보와 민감 데이터가 물리적으로 어디 사는지 매핑함
- ! 신원, 이메일 발신자/수신자, 접근 이벤트는 개인정보
- ! 중국 메타데이터가 해외 = PIPL 국경 간 이전; 핵심정보인프라 운영자는 국내 저장을 짐
- ! 레거시 셀프호스트 플랫폼은 2026년 12월 31일 수명 종료 — 온프렘 레버가 닫히는 중
- ✓ 21YunBox가 노출을 매핑하고, 데이터 레이어를 국내에 로컬라이즈하고, ICP 엣지로 전달함
Varonis 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Varonis는 그 SaaS에 메타데이터만 저장합니다 — 그러나 그 메타데이터는 귀사 민감 데이터가 어디 사는지의 분류된 지도이고, 중국 본토 리전 없는 지리에 보유됩니다. 그 프라이버시 페이지는 플랫폼이 "can be set to operate from the geography of the customer's choice"이고 "Only metadata, and not the data itself, is stored on Varonis DSP."라 명시합니다. 그 메타데이터는 사용자 신원, 파일 경로, 이메일 발신자와 수신자, 접근 이벤트, 분류 결과를 포함합니다; 운영 지리는 미국·유럽·영국·캐나다·호주·인도입니다. | Varonis — Privacy Standards and Practices (retrieved 2026-10-10) |
| Varonis의 레거시 셀프호스트 플랫폼은 2026년 12월 31일 수명 종료에 다다릅니다 — 벤더가 SaaS에 전적으로 올인하는 중. Varonis는 그것이 "the end-of-life (EOL) of our legacy self-hosted product by December 31, 2026,"을, SaaS가 이제 "76% of our business"인 채 발표했다 명시하니, 귀사-자신의-본토-서버에서-돌리기 옵션이 닫히고 있고 국내 레버가 라이선스된 국내 또는 소버린 클라우드 등가물로 옮겨갑니다. | Varonis blog — Why We’re Going All In on SaaS, rev. 2025-11-12 (retrieved 2026-10-10) |
| 중국 출처 메타데이터와 식별자를 해외 SaaS에 보유하는 것은 PIPL상 개인정보의 국경 간 이전입니다. PIPL 제38~40조는 그 의무를 취급자 — 처리자 Varonis가 아니라 운영자인 귀사 — 에 두어, 고지하고, 별도 동의를 받고, 한 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을 마련하게 합니다. | Personal Information Protection Law, Articles 38–40 (retrieved 2026-10-10) |
| 핵심정보인프라 운영자는 중국에서 생성된 개인정보를 중국 안에 저장해야 합니다 — 해외 SaaS는 이것을 충족할 수 없습니다. 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효된 2025년 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변 — 와 PIPL 제40조가 국내 저장 의무를 세웁니다; 볼륨이나 민감도 문턱 위에서 무엇이든 떠나기 전에 CAC 데이터 수출 안전성 평가가 적용될 수 있습니다. | Cybersecurity Law Art. 39 (formerly Art. 37); PIPL Art. 40 (retrieved 2026-10-10) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
본토 중국을 서비스하는 보안 팀에, Varonis에 관한 질문은 결코 그 콜렉터가 설치되는지나 클라우드에 닿을 수 있는지가 아니었습니다. 그것들은 그렇게 합니다. Varonis는 데이터 보안 플랫폼입니다: 그것은 파일 공유, Microsoft 365, SaaS 앱, 클라우드 스토어 전반에 귀사 민감 파일과 개인정보가 어디 사는지 발견하고, 분류하고, 계속 지켜봅니다. 설계상 그것은 파일 콘텐츠를 귀사 환경 안의 콜렉터에 유지하고 메타데이터만 그 SaaS에 보냅니다 — 그리고 그 메타데이터가 핵심입니다, 왜냐하면 그것은 귀사의 가장 민감한 데이터가 정확히 어디 앉는지의 분류된 지도이고, 사용자 신원, 이메일 발신자와 수신자, 접근 이벤트, 그리고 무엇이 민감한지 표시하는 라벨과 함께이기 때문입니다. 아이러니가 날카롭습니다: 귀사가 민감 데이터를 매핑하고 보호하려 산 도구가 그 지도를 해외에 보유합니다. Varonis는 그 SaaS를 미국·유럽·영국·캐나다·호주·인도에서 돌립니다 — 어느 것도 중국 본토가 아닙니다 — 그리고 그 레거시 셀프호스트 플랫폼은 2026년 12월 31일 수명 종료에 다다릅니다. 그러니 진짜 질문은 레지던시 질문입니다: 귀사 중국 데이터의 지도가 어디 쉬도록 허락되나?
한눈에 보는 중국에서의 Varonis
| 무엇이 결정하나 | Varonis 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 보안 데이터가 물리적으로 쉬는 곳 | Varonis는 파일 콘텐츠를 귀사 환경 안의 콜렉터에 유지하고 그 SaaS Data Security Platform(DSP)에는 메타데이터만 저장합니다. 그 프라이버시 페이지는 플랫폼이 "can be set to operate from the geography of the customer's choice"라 말합니다 — 그러나 그것이 운영하는 지리는 미국·유럽·영국·캐나다·호주·인도입니다. 고를 중국 본토 리전이 없으니, 메타데이터가 해외에 와서 쉽니다. 귀사 자신의 본토 서버에서 돌 수 있었던 레거시 셀프호스트 플랫폼은 2026년 12월 31일 수명 종료에 다다릅니다. |
| 그것이 수집하는 것, 그리고 왜 그것이 개인정보인가 | Varonis 자신의 정의: 메타데이터는 "information that describes or contextualizes that content (such as user identities, file/folder/path names, email addresses/subjects/senders/recipients, domains, and IP addresses, timestamps, or communication attributes)."입니다. 접근 이벤트 — 누가 어느 파일을 열고, 옮기고, 삭제했는지 — 와 분류 결과를 더하십시오. 그것들은 사람을 식별하는 순간 PIPL상 개인정보이고, 분류는 제28조 민감 데이터 — 금융, 건강, 정부 ID, 생체 — 가 정확히 어디 앉는지 표시합니다. 그 스토어는 귀사의 가장 민감한 데이터의 지도입니다. |
| 스토어의 귀사 본토 메타데이터 | 중국의 사람과 시스템에서 끌어와 해외 DSP에 보유된 메타데이터, 분류, 접근 이벤트는 PIPL이 규율하는 국경 간 이전입니다: 고지, 별도 동의, 그리고 한 이전 메커니즘(PIPL 제38~40조). 책임지는 취급자는 처리자 Varonis가 아니라 운영자인 귀사입니다. |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 해외 SaaS가 충족할 수 없는 국내 저장 의무를 집니다 — 본토 개인정보와 중요 데이터(重要数据)는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호, 실질 불변. |
| 도달 가능한가? | 도달 가능성을 질문이 아니라 전달 절반으로 다루십시오 — 콜렉터와 콘솔은 연결됩니다. 레거시 셀프호스트 옵션이 닫히면서, 합법적 레버는 메타데이터 레이어를 본토 땅에 유지하는 라이선스된 국내 또는 소버린 클라우드 등가물이고, 그 앞단의 어떤 중국향 표면이든 — 관리 콘솔, 리포팅 포털 — 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다(국무원령 제292호; 정보산업부령 제33호). |
데이터가 실제로 쉬는 곳
Varonis는 중국 본토 안에 리전을 두지 않습니다. 그 회사는 SaaS를 클라우드 네이티브로 지었고 글로벌 퍼블릭 클라우드 인프라 — 자사 아키텍처 글로는 Microsoft Azure — 위에 그것을 스케일하며, 미국, 유럽, 영국(런던), 캐나다(토론토), 호주(시드니), 인도(뭄바이와 푸네)의 고객 대면 데이터센터를 둡니다. 그 프라이버시 페이지는 플랫폼이 *“can be set to operate from the geography of the customer’s choice,“*라 말하지만, 그 선택은 바로 그 지리에서 끌어와집니다; 고를 중국 본토 옵션이 없습니다. 귀사 테넌트를 그 중 어느 것에든 가리키면 Varonis가 귀사 중국 시스템에서 모으는 메타데이터가 중국 밖에 와서 쉽니다.
모든 것을 본토 땅에 유지할 수 있었던 하나의 배치 — 귀사 자신의 서버에서 돌린 레거시 셀프호스트 Data Security Platform — 가 닫히고 있습니다. Varonis는 그 셀프호스트 제품의 수명 종료를 2026년 12월 31일까지로 발표하며, SaaS가 *“now makes up 76% of our business”*라고, 그리고 전적으로 올인한다고 말했습니다. SaaS 모델에서 로컬로 남는 것은 파일 콘텐츠입니다: 귀사 환경 안의 콜렉터가 파일을 스캔하고 메타데이터와 분류 결과만 업로드합니다. 그것은 실재하고 환영할 설계입니다 — 그러나 레지던시 문제를 지니는 것은 파일 본체가 아니라 메타데이터입니다, 그 메타데이터가 무엇인지 때문에.
그것이 수집하는 것은 개인정보다
Varonis는 그 메타데이터가 담는 것 때문에 이 정밀 조사를 법니다. Varonis 자신의 말로, 메타데이터는 *“information that describes or contextualizes that content (such as user identities, file/folder/path names, email addresses/subjects/senders/recipients, domains, and IP addresses, timestamps, or communication attributes).”*입니다. 그것이 기록하는 접근 이벤트 — 누가 어느 파일을 열고, 옮기고, 삭제했는지 — 와 규제 데이터가 어디 사는지 라벨하는 분류 결과를 더하십시오. 그것들 하나하나가 사람을 식별하는 순간 중국 개인정보 보호법상 개인정보이고, 분류는 제28조 민감 개인정보 — 금융, 건강, 정부 ID, 생체 필드 — 를 곧장 가리키며, 그것은 구체적 목적, 엄격한 필요성, 별도 동의의 더 높은 바를 집니다.
그러니 Varonis가 해외에 집중시키는 것은 부수적 로그가 아닙니다; 그것은 귀사의 가장 민감한 중국 데이터가 어디 앉는지, 누가 그것에 닿을 수 있는지, 누가 그것을 건드렸는지의 정밀하고 검색 가능한 색인입니다. 메타데이터가 지도일 때 *“Only metadata, and not the data itself”*는 차가운 위안입니다. 핵심정보인프라 운영자에, 그리고 볼륨이 규제 기관의 문턱을 넘는 취급자에, 본토에서 수집된 개인정보와 중요 데이터(重要数据)는 본토에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)). 해외 SaaS는 구조적으로 그 의무를 충족할 수 없습니다 — 색인이, 정의상, 잘못된 나라에 있습니다 — 그리고 수출이 아예 허용되는 곳에서, 볼륨이나 민감도 문턱을 넘는 것은 그 중 어느 것이든 합법적으로 떠나기 전에 CAC 주도 데이터 수출 안전성 평가를 유발할 수 있습니다.
중국 리전 없는 SaaS에서 그것을 돌리는 것은 레지던시 의무를 충족하지 않는다 — 그리고 무엇이 충족하나
정직한 요약은 좁고 중요합니다: Varonis에 관해 아무것도 중국에서 “차단”되지 않고, 노출은 소프트웨어가 아닙니다. 노출은 귀사 본토의 가장 민감한 데이터의 색인 — 그리고 그 둘레의 신원과 접근 이벤트 — 를 본토 밖에 주차하는 SaaS 배치이고, 고를 국내 리전이 없고 셀프호스트 대안이 은퇴되고 있습니다.
레거시 셀프호스트 플랫폼이 2026년 12월 31일 수명 종료에 다다르므로, 합법적 레버는 귀사 자신의 상하이 서버에서 Varonis를 영원히 돌릴 수 있다는 약속이 아닙니다. 그것은 민감 데이터 메타데이터 레이어를 다른 수단으로 국내에 유지하는 것입니다 — 분류, 신원, 접근 이벤트를 본토 땅에 보유하는 라이선스된 국내 또는 소버린 클라우드 등가물, 머물러야 하는 것에 동의된 국내 저장과 함께. 본토 콜렉터를 해외 Varonis SaaS로 도로 가리키는 것은 로컬라이제이션이 아니고 저장 의무를 충족하지 않습니다; 합법적 국내 등가물을 세우는 것이 충족합니다. 최소화된 메타데이터 부분집합이 합법적으로 국경을 넘을 수 있는 곳에서, 귀사는 그 이전을 동의되고 이전 메커니즘으로 뒷받침되게 유지하고, 그 한편 플랫폼 앞단의 어떤 중국향 표면이든 — 관리 콘솔, 귀사 본토 운영자가 치는 리포팅 포털 — 자체 ICP 비안을 법니다.
이는 판정이 아니라 리스크 그림입니다. 귀사가 국내 저장, 이전 메커니즘, 별도 동의, 데이터 수출 안전성 평가, ICP 비안, 또는 그 어떤 조합을 지는지는 귀사 법인, 귀사 데이터 볼륨, 귀사 메타데이터가 기술하는 것 중 얼마나가 개인적이거나 민감한지, 그리고 그것이 누구의 데이터인지로 갈립니다 — 그리고 단 하나의 분류 기록이 어디 사는지 결정하기 전에 자문과 해소할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
귀사는 본토 중국을 위해 Varonis를 합법적으로 돌리려 그것을 버릴 필요가 없습니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이고 — 귀사가 이미 돌리는 플랫폼에, 그것의 경쟁자가 아니라 귀사 스택 곁에 앉는 파트너입니다. 세 수가 있고, 그것들은 맞물립니다.
매핑. 저희 중국 컴플라이언스 팀이 귀사 PIPL 국경 간·데이터 레지던시·데이터 국내화(핵심정보인프라) 의무를 귀사 실제 법인, 귀사 데이터 볼륨, 그리고 귀사 Varonis 메타데이터가 기술하는 것이 누구의 개인정보인지 — 신원, 이메일 발신자와 수신자, 접근 이벤트, 민감 데이터가 어디 앉는지 표시하는 분류 — 에 비추어 읽고, 그래서 아무것도 움직이기 전에 노출이 적힙니다.
로컬라이즈. 리스크가 그 메타데이터가 쉬는 곳이므로, 저희는 민감 데이터 레이어를 국내 — 라이선스된 국내 또는 소버린 클라우드 등가물 — 에 유지하고, 그래서 중국이 본토 땅에 머물기를 요구하는 분류, 신원, 접근 이벤트가 그렇게 합니다. 로컬라이즈는 데이터 레이어의 합법적 국내 배치를 뜻하지, 해외 엔드포인트로 도로 가는 편법이 결코 아닙니다; 최소화된, 합법적으로 이전 가능한 부분집합만 넘습니다.
전달. 플랫폼 앞단의 어떤 중국향 표면이든 — 관리 콘솔, 리포팅 포털, 귀사 본토 사용자와 운영자가 치는 셀프서비스 페이지 — 21YunBox Optimizer가 ICP 비안된 국내 전달을, 귀사가 이미 돌리는 스택 앞단에 제공합니다. 재구축 없이, 둘째 코드베이스 없이. 21YunBox는 어떤 종류의 편법도 결코 쓰거나 권하지 않습니다; 전체 요점은 합법적, 비안된, 국내 경로입니다.
목표는 평이합니다: 귀사 Varonis 배치가 중국의 귀사 사용자를 위해 합법적으로 그리고 규정에 맞게 돕니다.
함께 읽기:
자주 묻는 질문
Varonis는 본토 중국에 데이터센터나 SaaS 리전을 가지고 있나요?
아니요. Varonis의 SaaS Data Security Platform은 미국·유럽·영국·캐나다·호주·인도에서 운영됩니다; 온보딩 시 고를 중국 본토 리전이 없습니다. 그러니 Varonis가 귀사 중국 파일 공유, Microsoft 365, 클라우드 스토어에서 모으는 메타데이터, 분류, 접근 이벤트가 해외에 와서 쉽니다. PIPL상 그것은 국경 간 이전이고, 핵심정보인프라 운영자나 대량 취급자에 그것은 국내 저장 의무를 충족할 수 없습니다.
Varonis는 "데이터 자체가 아니라 메타데이터만" 저장한다 말합니다 — 그럼 레지던시가 여전히 문제인가요?
예 — 메타데이터가 문제입니다. 그것은 귀사의 가장 민감한 파일과 개인정보가 어디 사는지의 분류된 지도이고, 사용자 신원, 이메일 발신자와 수신자, 접근 이벤트, 그리고 무엇이 민감한지 표시하는 분류를 포함합니다 — 사람을 식별하는 순간 모두 PIPL상 개인정보. 그 지도를 해외에 보유하는 것은 국경 간 이전이고, 분류가 제28조 민감 데이터가 정확히 어디 앉는지 표시하므로, 위험이 내려가기보다 올라갑니다.
데이터를 국내에 유지하려 그냥 Varonis를 본토 중국 서버에 셀프호스트할 수 있나요?
그 레버가 닫히고 있습니다. Varonis는 그 레거시 셀프호스트 플랫폼이 2026년 12월 31일 수명 종료에 다다르고 SaaS에 전적으로 올인한다 발표했습니다. 그러니 합법적 국내 경로는 민감 데이터 메타데이터 레이어를 본토 땅에 유지하는 라이선스된 국내 또는 소버린 클라우드 등가물이고, 어떤 중국향 콘솔이든 ICP 비안된 인프라로 전달되며 — 해외 SaaS로 도로 가는 편법이 결코 아닙니다. 21YunBox가 노출을 매핑하고 그 국내 경로를 세웁니다; 구체적인 것은 자문과 해소하십시오.
