OpenAI Whisper는 중국에서 작동하나요? PIPL 국경 간, 보이스프린트 생체정보 & 데이터 레지던시
귀사가 OpenAI Whisper에 받아쓰게 보내는 오디오는 화자의 보이스프린트 — PIPL 제28조 아래 귀사가 익명화할 수 없는 민감 생체 개인정보 — 를 나르니, 그것을 OpenAI의 해외 호스티드 API로 보내는 것은 PIPL 국경 간 이전입니다. Whisper는 오픈소스, MIT 라이선스 모델이기도 하므로, 그것을 중국 안에 셀프호스트할 수 있습니다. 보이스프린트 국경 간, 데이터 레지던시, 그리고 합법적 국내 경로를 컴플라이언스 우선으로 봅니다.
OpenAI Whisper는 중국에서 작동하나요?
Whisper는 음성-텍스트 모델이고, 귀사가 받아쓰는 오디오는 화자의 보이스프린트 — PIPL 제28조 아래 귀사가 익명화할 수 없는 민감 생체 개인정보 — 이니, 진짜 질문은 서비스에 닿을 수 있느냐가 아니라 그 보이스프린트와 발화 콘텐츠가 어디로 가느냐입니다.
Whisper는 두 형태로 옵니다. OpenAI의 호스티드 받아쓰기 API(api.openai.com)는 오디오를 해외 미국 서버에서 처리하고 — 그리고 OpenAI는 중국 본토를 그 API가 이용 가능한 나라들 가운데 열거하지 않으니 — 중국 사용자의 오디오를 거기로 라우팅하는 것은 민감 생체 데이터의 PIPL 국경 간 이전(제38~40조)으로, 별도 동의와 이전 메커니즘을 요구합니다. 합법적 레버는 Whisper가 귀사가 중국 안 자신의 인프라에 셀프호스트할 수 있는 오픈소스, MIT 라이선스 모델이기도 하다는 것 — 보이스프린트를 본토에 유지 — 이거나, 제28조 동의와 PIPIA를 갖춘 채 라이선스된 국내 음성 서비스를 쓸 수 있다는 것입니다. 요점은 중국 오디오의 처리를 국내에 유지하는 것이지, 해외 API를 닿을 수 있게 만드는 것이 아닙니다.
이는 판정이 아니라 리스크 지도입니다 — 구체적인 것은 자문과 해소하십시오. 저희 중국 팀이 귀사 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ OpenAI의 호스티드 API는 중국 본토에 제공되지 않음; 귀사 오디오는 해외에서 처리됨
- ! 녹음은 화자의 보이스프린트 — PIPL 제28조 아래 민감 생체 데이터
- ! 중국 오디오를 호스티드 API에 보내는 것은 PIPL 국경 간 이전(제38~40조)
- ! 보이스프린트는 익명화할 수 없음; 수출은 별도 동의와 PIPIA가 필요
- ✓ 합법적 경로: 열린 MIT 모델을 국내에 셀프호스트, 더해 제28조 동의와 ICP
OpenAI Whisper 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Whisper는 귀사가 스스로 돌릴 수 있는 오픈소스, MIT 라이선스 모델입니다. OpenAI의 리포지터리는 그것을 "a general-purpose speech recognition model"로 기술하고 명시합니다: "Whisper's code and model weights are released under the MIT License." 가중치가 발행되어 있으므로(GitHub과 Hugging Face), 모델은 중국 안 인프라에 셀프호스트될 수 있습니다 — 오디오와 화자의 보이스프린트를 본토에 유지하는 진정한 국내 선택지. | OpenAI — Whisper repository README (github.com/openai/whisper), retrieved 2026-10-10 |
| 호스티드 OpenAI 받아쓰기 API는 해외에서 돌고, OpenAI의 API는 중국 본토에 제공되지 않습니다. API는 오디오를 api.openai.com에서 /v1/audio/transcriptions 엔드포인트(whisper-1과 gpt-4o-transcribe 포함 모델)를 통해 처리하고, OpenAI의 지원 국가 목록은 중국 본토를 포함하지 않습니다. OpenAI는 2023년 3월 1일 이후 API 데이터가 귀사가 옵트인하지 않는 한 그 모델 학습에 쓰이지 않으며, 남용 모니터링 로그가 기본 최대 30일 보존된다고 명시합니다. | OpenAI Help Center — API supported countries and territories; OpenAI — Your data (platform.openai.com), retrieved 2026-10-10 |
| 해외로 보낸 보이스프린트는 민감 생체 개인정보의 국경 간 이전입니다. 중국의 PIPL 아래, 중국 사용자의 오디오를 수출하는 것은 제38~40조(고지, 별도 동의, 이전 메커니즘)를 관여시키고, 보이스프린트는 제28조 아래 민감 개인정보입니다 — 별도의, 구체적 동의와 사전 개인정보 보호 영향평가(PIPIA)를 요구. 목소리의 녹음은 익명화할 수 없습니다. | Personal Information Protection Law of the PRC, Articles 28 and 38–40 (cac.gov.cn), retrieved 2026-10-10 |
| 핵심정보인프라 운영자나 대량 취급자에, 오디오와 트랜스크립트는 국내에 저장되어야 합니다. 사이버보안법 제39조(구 제37조)는 핵심정보인프라 운영자에 중국에서 수집된 개인정보를 본토에 저장할 것을 요구합니다; 2026년 1월 1일 발효된 2025년 개정이 데이터 현지화 조항을 37에서 39로 재번호(실질 불변). 더 큰 볼륨이나 민감 수출은 또한 CAC 데이터 수출 안전성 평가가 필요합니다. | Cybersecurity Law of the PRC, Article 39 (formerly Article 37) (cac.gov.cn), retrieved 2026-10-10 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 본토 청중에, OpenAI Whisper에 관해 해결할 질문은 모델이나 API에 닿을 수 있느냐가 아니라 — 귀사가 그것에 보내는 오디오에 무슨 일이 일어나느냐입니다. Whisper는 음성-텍스트 시스템입니다: 사람이 말하는 오디오가 들어가고, 텍스트가 나옵니다. 그리고 한 사람 목소리의 녹음은 그의 보이스프린트 — PIPL 제28조가 귀사가 익명화할 수 없는 민감 개인정보로 다루는 생체 식별자 — 이며, 실제 발화된 무엇이든 — 통화, 지원 대화, 받아쓴 의료·법률 노트 — 과 함께 실려 있습니다. Whisper는 매우 다른 두 형태로 오고, 컴플라이언스 답은 귀사가 어느 것을 돌리느냐로 돕니다. OpenAI의 호스티드 받아쓰기 API는 그 오디오를 해외(미국) 서버에서 처리합니다; 반면 오픈소스 Whisper 모델은 MIT 라이선스이고 귀사가 제어하는 하드웨어에서, 중국 안을 포함해 돌 수 있습니다. 세 갈래가 그것을 결정합니다: 개인정보의 국경 간 이전, 제28조 아래 민감한 생체 보이스프린트, 그리고 핵심정보인프라 운영자나 대량 취급자가 관련된 곳의 국내 저장.
한눈에 보는 중국에서의 OpenAI Whisper
| 무엇이 결정하나 | OpenAI Whisper 자신의 표현으로 — 그리고 중국의 법 |
|---|---|
| 귀사가 그것에 보내는 것 | Whisper는 음성-텍스트 모델입니다: 사람이 말하는 오디오가 들어가고, 트랜스크립트가 나옵니다. 그 오디오는 화자의 보이스프린트 — 생체 식별자 — 에 더해 발화된 무엇이든(통화, 음성 메시지, 받아쓴 의료·법률 노트), 흔히 그 자체로 민감 — 입니다. 트랜스크립트는 수정할 수 있어도; 목소리 자체는 익명화할 수 없습니다. |
| 호스티드 API는 그것을 해외로 보냄 | OpenAI의 호스티드 받아쓰기 API(api.openai.com, /v1/audio/transcriptions 엔드포인트, whisper-1과 gpt-4o-transcribe 같은 모델을 서비스)는 오디오를 해외(미국) 서버에서 처리합니다 — 그리고 OpenAI는 중국 본토를 그 API가 이용 가능한 나라들 가운데 열거하지 않습니다. 중국 사용자의 오디오를 거기로 보내는 것은 PIPL 제38~40조 아래 개인정보의 국경 간 이전(数据出境)입니다: 고지, 별도 동의, 한 이전 메커니즘(CAC 안전성 평가, 표준계약, 또는 인증). |
| 보이스프린트는 민감 생체 데이터 | PIPL 제28조 아래, 생체정보는 민감 개인정보입니다: 보이스프린트를 처리하거나 수출하는 것은 별도의, 구체적 동의와 사전 개인정보 보호 영향평가(PIPIA)가 필요합니다. 발화 콘텐츠는 더 많은 민감 범주(건강, 금융, 정부 ID)를 더할 수 있습니다. 그 어느 것도 오디오에서 익명화해 떼어낼 수 없습니다. |
| 보존, 학습, 그리고 레지던시 | 호스티드 API에, OpenAI는 2023년 3월 1일 이후 API에 보낸 데이터가 귀사가 옵트인하지 않는 한 그 모델 학습에 쓰이지 않으며, 남용 모니터링 로그는 기본 최대 30일 보존된다(Zero Data Retention은 사전 승인으로만 이용 가능)고 명시합니다. 별도로, 오픈소스 Whisper 모델(MIT 라이선스, 가중치가 GitHub과 Hugging Face에)은 셀프호스트될 수 있으니 — 진정한 국내 선택지가 존재합니다. 핵심정보인프라 운영자나 대량 취급자에, 국내 저장은 사이버보안법 제39조(구 제37조) 아래 요구됩니다 — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 현지화 조항을 37에서 39로 재번호, 실질 불변. |
| 닿는 것이 질문이 아니다 — 오디오를 국내에 유지하는 것이다 | 결정은 모델이나 API에 중국에서 닿을 수 있느냐가 아니라; 중국 사람의 보이스프린트와 발화 콘텐츠가 동의된, 합법적 경로로 나라 안에 머무느냐입니다. 국내 레버는 열린 Whisper 모델을 귀사가 중국 안에서 돌리는 인프라에 셀프호스트하거나(또는 중국 오디오를 라이선스된 국내 음성 서비스로 라우팅), 제28조 별도 동의를 받고, PIPIA를 돌리는 것입니다. 오디오를 포착하는 중국향 앱 자체가 본토 서비스입니다 — 그것은 ICP 비안(备案) 의무를 지고 규정에 맞는 국내 전달이 필요합니다. |
귀사가 실제로 보내는 것 — 귀사 화자의 보이스프린트와 말
Whisper는 음성-텍스트 시스템입니다: 귀사가 녹음을 건네면 그것이 텍스트를 돌려줍니다. 컴플라이언스 노출을 보는 유용한 방법은 그 녹음이 무엇인지를 보는 것입니다. 그것은, 첫째, 화자의 보이스프린트 — 특정 인간 목소리의 음향 패턴, 그 사람의 생체 식별자 — 이고, 둘째, 발화 콘텐츠: 영업 통화의 말, 지원 대화, 음성 메시지, 받아쓴 임상·법률 노트입니다. 둘 다 모든 요청에 함께 여행하고, 둘 다 식별 가능한 사람을 기술합니다.
매우 다른 두 가지가 Whisper라는 이름을 달고, 컴플라이언스 답은 귀사가 어느 것을 돌리느냐에 달려 있습니다:
- 오픈소스 모델 — Whisper의 코드와 가중치는 GitHub과 Hugging Face에 MIT 라이선스로 발행됩니다. 귀사는 그것을 설치하고 귀사가 고르는 하드웨어에서, 어느 나라에서든, 중국 안 귀사 자신의 서버를 포함해 돌립니다. 오디오는 귀사 환경을 결코 떠날 필요가 없습니다.
- 호스티드 OpenAI 받아쓰기 API — 귀사 애플리케이션이 오디오를
api.openai.com(/v1/audio/transcriptions엔드포인트,whisper-1과gpt-4o-transcribe같은 모델을 서비스)에 업로드하고 트랜스크립트를 돌려받습니다. OpenAI는 그 오디오를 자신의 해외(미국) 인프라에서 처리하고, OpenAI는 중국 본토를 그 API가 이용 가능한 나라와 지역 가운데 열거하지 않습니다. 호스티드 경로에, OpenAI는 2023년 3월 1일 이후 API에 보낸 데이터가 귀사가 옵트인하지 않는 한 그 모델 학습에 쓰이지 않으며, 남용 모니터링 로그가 기본 최대 30일 보존된다(Zero Data Retention은 사전 승인으로만 이용 가능)고 명시합니다.
축에 관한 정직한 명료화 하나: Whisper는 받아쓰지; 목소리를 합성하거나 복제하지 않습니다. 그러니 음성-생성 서비스에 붙는 딥합성과 생성형 AI 비안 의무는 Whisper 자체에는 일어나지 않습니다. 여기 노출은 분명히 호스티드 경로에서 생체 식별자와 민감 콘텐츠의 라이브 국경 간 이전이지 — 생성된 출력이 아닙니다.
그것은 민감 생체 데이터의 국경 간 이전이다 — PIPL 아래
중국 사용자에 호스티드 API를 고르면 귀사는 그들의 목소리를 나라 밖으로 실어내는 파이프를 지은 것입니다. 그것은 중국의 개인정보 보호법 아래 개인정보의 국경 간 이전(数据出境)이고, 그 의무는 벤더가 아니라 취급자인 귀사에 앉습니다. PIPL 제38~40조는 고지, 사용자의 기능 사용 동의와는 구별되는 별도 동의, 그리고 한 합법적 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다.
오디오는 민감성 기준도 올리는데, 바로 이 부분이 음성 서비스를 평범한 콘텐츠 수출과 다르게 만듭니다. 보이스프린트는 생체정보이고, PIPL 제28조는 그것을 민감 개인정보 — 데이터가 처리되거나 이전되기 전 별도의, 구체적 동의와 사전 개인정보 보호 영향평가(PIPIA)를 요구하는 범주 — 로 분류합니다. 발화 콘텐츠는 자신의 더 많은 민감 범주(건강, 금융, 정부 ID)를 끌어들일 수 있습니다. 그리고 수정할 수 있는 트랜스크립트와 달리, 목소리의 녹음은 익명화할 수 없습니다: 식별자가 바로 그 오디오이니, 그것을 벗기는 것은 보내는 목적을 무너뜨립니다.
동의 밑에 레지던시가 앉습니다. 핵심정보인프라 운영자나 대량 취급자는 중국에서 수집된 개인정보를 본토 안에 저장해야 합니다 — PIPL 제40조와 사이버보안법 제39조(구 제37조)와 함께 — 해외 API가 구조적으로 충족할 수 없는 의무이고, 볼륨이나 민감성이 문턱을 넘는 곳에서는 수출 자체가 진행되기 전에 CAC 데이터 수출 안전성 평가가 필요합니다.
API에 닿는 것이 질문이 아니다 — 오디오를 국내에 유지하는 것이다
엔드포인트가 상하이에서 응답하느냐는 결정이 아닙니다. 결정은 중국 사람의 보이스프린트와 말이 동의된, 합법적 발판으로 나라 안에 머무느냐입니다. Whisper에, 정직한 답은 대부분의 외국 음성 서비스가 제공할 수 있는 것보다 나은 형태를 지니는데, 모델이 열려 있기 때문입니다.
가장 강한 국내 레버는 열린 오픈소스 Whisper 모델을 귀사가 중국 안에서 돌리는 인프라에 셀프호스트하는 것입니다. 가중치가 MIT 라이선스이고 발행되어 있으므로, 귀사는 전적으로 본토 안에서 받아쓸 수 있습니다 — 오디오와 보이스프린트가 결코 국경을 넘지 않으니, 국경 간 갈래가 떨어져 나가고 레지던시가 설계상 충족됩니다. 모델을 스스로 운영하고 싶지 않은 곳에서는, 대안이 데이터를 국내에 유지하는 라이선스된 국내 음성 서비스입니다. 어느 쪽이든, 귀사는 여전히 제28조 별도 동의를 받고, PIPIA를 돌리고, 모으고 보관하는 것을 최소화합니다. 이것이 아닌 것은 중국 사용자의 오디오를 어쨌든 해외 API로 라우팅하면서 그것을 로컬인 양 제시하는 조치입니다 — 처리를 진짜로 국내에 유지하는 것이 요점 전부입니다.
이 페이지는 판정이 아니라 리스크 지도입니다: 귀사 제품이 오디오로 실제 무엇을 하는지가 어느 의무가 물고 얼마나 멀리 닿는지를 결정하니, 만들기 전에 구체적인 것은 자문과 해소하십시오.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국의 귀사 사용자를 위해 받아쓰기를 돌리는 합법적 길이 있고, 그것은 분명한 형태를 지닙니다: 오디오의 처리가 동의된 경로로 나라 안에 머물고, 그것을 포착하는 중국향 앱 자체가 국내에서 비안되고 전달됩니다. 21YunBox가 소유하는 부분은 그 발판이고, 그것은 조언 이상입니다. 저희 중국 팀은 세 가지를 합니다. 저희는 어떤 오디오가 음성 서비스로 흐르는지 — 누구의 보이스프린트와 어떤 발화 콘텐츠를 나르는지, 어디서 처리·보존될지, 그리고 귀사가 어디서 합법적 근거(제28조 별도 동의와 PIPIA; 이전 메커니즘)를 결여하는지 — 를 매핑합니다. 저희는 처리를 국내에 로컬라이즈합니다: 오픈소스 Whisper 모델을 중국 안 인프라에 세워 보이스프린트가 결코 본토를 떠나지 않게 하거나, 모델을 스스로 돌리기를 선호하지 않는 곳에서 라이선스된 국내 음성 서비스를 통합합니다 — 그렇지 않으면 오디오를 해외 API로 실어낼 호출 대신에 — 제28조 동의를 받고 해외 보존을 끈 채. 그리고 저희는 오디오를 포착하는 중국향 앱이나 기능을 국내에서 ICP 비안 인프라로 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축 없이, 리플랫폼 없이.
결과는 귀사 중국 사용자에게 합법적이고 규정에 맞게 도는 받아쓰기 기능입니다. 21YunBox는 어떤 종류의 편법도 결코 쓰거나 제안하지 않습니다: 이것은 귀사가 돌릴 라이선스를 지닌 열린 모델과 라이선스된 국내 인프라 위에 지어진 합법적인, 국내 배치이지, 누군가의 약관을 돌아가는 길이 아닙니다.
함께 읽기:
자주 묻는 질문
OpenAI Whisper는 중국 본토에서 이용 가능한가요?
두 Whisper를 구별하십시오. 오픈소스 Whisper 모델(MIT 라이선스)은 중국 안 귀사 자신의 서버를 포함해 어디서든 다운로드하고 돌릴 수 있습니다. OpenAI의 호스티드 받아쓰기 API는 다릅니다: OpenAI는 중국 본토를 그 API가 이용 가능한 나라와 지역 가운데 열거하지 않고, 오디오를 해외 미국 서버에서 처리합니다. 그러니 정직한, 합법적 국내 경로는 열린 모델을 셀프호스트하는 것(또는 라이선스된 국내 음성 서비스를 쓰는 것)이지, 해외 API에 닿는 것이 아닙니다. 21YunBox는 어떤 종류의 편법도 결코 쓰거나 제안하지 않습니다.
왜 Whisper의 호스티드 API에 오디오를 보내는 것이 PIPL 문제인가요?
오디오가 개인정보 — 그리고 구체적으로 민감 — 이기 때문입니다. 녹음은 화자의 보이스프린트를 나르는데, 그것은 생체 데이터이고 따라서 PIPL 제28조 아래 민감 개인정보이며, 더해 발화된 무엇이든(흔히 그 자체로 민감)입니다. 중국 사용자의 오디오를 해외 API로 보내는 것은 PIPL 제38~40조 아래 국경 간 이전(고지, 별도 동의, 이전 메커니즘)이고, 제28조 기준이 별도의 구체적 동의와 PIPIA를 더합니다. 목소리의 녹음은 익명화할 수 없으니, 식별자를 벗기고 기능을 유지할 수 없습니다. 귀사의 정확한 의무는 자문과 확인하십시오.
중국에서 받아쓰기를 위한 규정에 맞는, 국내 경로는 무엇인가요?
오디오의 처리를 본토 안에 유지하십시오. Whisper가 오픈소스이고 MIT 라이선스이므로, 귀사는 모델을 국내 인프라에 셀프호스트하여 보이스프린트와 발화 콘텐츠가 결코 중국을 떠나지 않게 할 수 있습니다; 모델을 스스로 돌리기를 선호하지 않는 곳에서는 중국 오디오를 라이선스된 국내 음성 서비스로 라우팅하십시오. 그것을 제28조 별도 동의와 PIPIA와 짝짓고, 어떤 해외 보존도 끄고, 오디오를 포착하는 중국향 앱을 비안하고 전달하십시오(ICP 비안 더하기 국내 전달). 21YunBox는 노출을 매핑하고, 국내 경로에 로컬라이즈하고, 그것을 전달합니다 — 재구축 없이. 그것은 합법적인 국내 배치이지, 누군가의 약관을 돌아가는 길이 아닙니다.
