Zscaler는 중국에서 작동하나요? 라이선스된 중국 경로, PIPL 국경 간 & 데이터 레지던시
Zscaler는 중국 본토에서 돌기는 합니다 — 그러나 오직 별도의, 현지 라이선스된 제공(China Premium Access / Plus)을 통해, 중국 기술 파트너의 네트워크 위에서, 평범한 글로벌 클라우드가 아니라, 국내에서 트래픽 검사를 돌리는 것이 외국 벤더가 자유로이 수행할 수 없는 라이선스된 활동이기 때문입니다. 더 깊은 질문은 PIPL입니다: 귀사 모든 사용자의 트래픽을 검사·전달하고 — 로그를 보관하는 — 클라우드 보안/SASE 플랫폼은 그 안의 개인정보를 국경 너머로 옮기고, Zscaler 자신의 FAQ가 그 컴플라이언스 의무를 고객인 귀사에 둡니다. ICP/라이선싱, 국경 간 이전, 데이터 레지던시 노출, 그리고 합법적 국내 경로를 컴플라이언스 우선으로 봅니다.
Zscaler는 중국에서 작동하나요?
예 — 그러나 대부분의 팀이 가정하는 방식으로가 아니고, 도달성이 요점이 아닙니다. Zscaler는 중국 본토를 서비스하기는 하지만, 오직 그 중국 기술 파트너의 네트워크 위 별도의, 현지 라이선스된 제공을 통해서만 — 평범한 글로벌 클라우드가 아니라 — 그리고 진짜 질문은 트래픽 검사 플랫폼이 국경 너머로 옮기는 개인정보입니다.
Zscaler 자신의 중국 컴플라이언스 FAQ로, “China Premium Access is based on our Chinese technology partners’ IP backbone,”이고, 그 파트너가 “registered on Zscaler’s behalf all IP addresses assigned to the China Premium Access service under China’s Internet Content Provider (ICP) scheme,”했으며, “have obtained the ICP licenses on our behalf” — 국내에서 트래픽 검사를 돌리는 것이 외국 벤더가 자유로이 수행할 수 없는 라이선스된 활동이기 때문입니다. 클라우드 보안/SASE 플랫폼은 귀사 모든 사용자의 트래픽을 검사·전달하고 로그를 보관하니, 그 안의 개인정보는 본토를 떠날 때마다 PIPL상 국경 간 이전(제38~40조)이고, 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법의 제39조(구 제37조) 아래 국내 저장 의무와 함께. Zscaler는 자신이 “complies with the China Personal Information Protection Law (PIPL),”한다 말하지만, “it is ultimately the responsibility of the end user customer to ensure their own compliance.”
21YunBox는 귀사 국경 간, ICP 라이선싱, 데이터 레지던시 노출을 매핑하고, 규제된 중국 트래픽과 그 로그를 합법적 국내 발판에 유지하고, 귀사 중국향 스택을 ICP 비안 인프라로 국내 전달합니다 — 재구축 없이, 그리고 결코 어떤 형태의 편법도 없이. 구체적인 것은 자문과 확인할 리스크로 다루십시오.
컴플라이언스 스냅샷
- ! Zscaler는 그냥 “차단”되지 않습니다 — 그러나 중국 본토를 오직 별도의, 구매한 제공(China Premium Access / Plus)을 통해, 그 중국 기술 파트너의 IP 백본 위에서만 서비스하지, 평범한 글로벌 클라우드가 아닙니다. 글로벌 클라우드는 귀사가 기본값으로 중국 사용자의 전체 트래픽을 합법적으로 라우팅할 수 있는 본토 노드가 없습니다.
- ! 클라우드 보안/SASE 플랫폼은 귀사 모든 사용자의 트래픽을 검사·전달하고 로그를 보관합니다 — 그러니 그 트래픽과 그 로그 속 개인정보는 본토를 떠날 때마다 PIPL상 국경 간 이전입니다(제38~40조): 고지, 별도 동의, 한 이전 메커니즘.
- ! 본토 안에서 트래픽 검사 인프라를 돌리는 것은 라이선스된 활동입니다. Zscaler 자신의 FAQ는 그 중국 파트너가 서비스의 IP 주소를 ICP 아래 등록하고 “have obtained the ICP licenses on our behalf”했으며, China Premium Access Plus 국경 간 링크는 ICP A14-4 라이선스를 쥔 세 캐리어만 제공한다고 말합니다.
- ! 핵심정보인프라 운영자나 대량 취급자에, 중국에서 생성된 개인정보는 중국에 저장되어야 합니다(사이버보안법 제39조, 구 제37조) — 해외에 쥔 검사 로그가 충족할 수 없는 의무. 고볼륨 국경 간 링크는 또한 중국의 데이터 수출 안전성 평가(数据出境安全评估)를 유발할 수 있습니다.
- ! Zscaler는 자신이 “complies with the China Personal Information Protection Law (PIPL)”하고 공안부 네트워크 보안 제품 테스트 인증서를 보고한다 말하지만, “it is ultimately the responsibility of the end user customer to ensure their own compliance.” 그 의무는 벤더가 아니라 귀사의 것입니다.
- ✓ 합법적 경로: 중국 사용자의 규제된 트래픽과 그 로그를 라이선스된 국내 발판에 유지하고, Zscaler를 이미 귀사의 다른 리전을 서비스하는 자리에 유지하고, 귀사 중국향 스택을 ICP 비안 인프라로 국내 전달 — 매핑, 로컬라이즈, 전달, 그리고 결코 어떤 형태의 편법도 없이.
Zscaler 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Zscaler는 중국 본토를 별도의, 현지 라이선스된 제공을 통해 서비스합니다 — 그 평범한 글로벌 클라우드가 아니라. 그 자신의 중국 컴플라이언스 FAQ는 “China Premium Access is based on our Chinese technology partners’ IP backbone,”이고, “our technology partners have registered on Zscaler’s behalf all IP addresses assigned to the China Premium Access service under China’s Internet Content Provider (ICP) scheme.”라 명시합니다. 국내 경로는 구매한, 의도적으로 프로비저닝된 배열이지, 귀사의 다른 리전이 돌리는 글로벌 클라우드가 아닙니다. | Zscaler — “Zscaler and China Compliance” FAQ (zscaler.com), last updated 2026-06-18, retrieved 2026-10-09 |
| 본토 안에서 트래픽 검사를 돌리는 것은 라이선스된 활동입니다 — Zscaler는 라이선스를 쥐려 현지 파트너에 기댑니다. FAQ는 그 중국 파트너가 “have obtained the ICP licenses on our behalf”했고 “have made the necessary filings with MIIT for Zscaler’s clouds that allow them to be used in China,”했으며, Zscaler가 “uses data centres providers in China who hold MLPS certifications.”라 말합니다. 외국 보안 벤더는 이 인프라를 스스로 자유로이 운영할 수 없습니다; 라이선싱은 어떤 합법적 국내 경로든 지어지는 방식의 특징입니다. | Zscaler — “Zscaler and China Compliance” FAQ (zscaler.com), retrieved 2026-10-09 |
| 어떤 국경 간 링크든 라이선스된 중국 캐리어에 게이트됩니다. China Premium Access Plus에, FAQ는 “the cross-border link is only provided by the three main Chinese telecom companies that possess the ICP A14-4 license needed to provide this service,”라, Zscaler의 중국 파트너가 고객을 대신해 등록, 명시하고 — 이 라이선스가 “is not required for China Premium Access as there is no cross-border link to be registered.”라 말합니다. | Zscaler — “Zscaler and China Compliance” FAQ (zscaler.com), retrieved 2026-10-09 |
| Zscaler는 자신의 역할에 PIPL을 준수합니다 — 그러나 귀사 배치의 컴플라이언스 의무는 귀사에 남습니다. FAQ는 Zscaler가 “complies with the China Personal Information Protection Law (PIPL)”하고 사이버보안법 아래 공안부 네트워크 보안 제품 테스트 인증서를 보고한다 명시하지만, “it is ultimately the responsibility of the end user customer to ensure their own compliance with all applicable Chinese laws and regulations when using the Zscaler Services.” 플랫폼이 귀사 모든 사용자의 트래픽을 검사하고 로깅하므로, 그 안의 개인정보는 본토를 떠날 때마다 PIPL상 국경 간 이전(제38~40조)이고, 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법 제39조(구 제37조) 아래 국내 저장 의무와 함께. | Zscaler — “Zscaler and China Compliance” FAQ (zscaler.com), retrieved 2026-10-09; PIPL Articles 38–40; Cybersecurity Law Article 39 (formerly Article 37) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 9일에 출처를 확인했습니다.
Zscaler가 중국 본토에서 “작동”하느냐는 속도 질문이기 훨씬 전에 라이선싱·데이터 보호 질문입니다. Zscaler는 귀사 사용자의 트래픽 경로에 앉아, 그 전부를 그 클라우드를 통해 라우팅하고 검사하여 정책을 적용하는 클라우드 보안/SASE 플랫폼 — Zscaler Internet Access와 Zscaler Private Access — 입니다. 그 설계가 바로 중국을 도달성 질문이 아니라 컴플라이언스 질문으로 바꾸는 것입니다: 귀사 사람이 보내는 모든 것을 검사·전달하고, 로그를 보관하는 플랫폼은 그들의 개인정보를 다루고 있으며, 중국 법은 그 다룸이 어디서 일어나고 그 기록이 어디 쉬는지를 대단히 신경 씁니다. Zscaler는 본토를 서비스하기는 합니다 — 그러나 귀사가 이미 돌리는 글로벌 클라우드가 아니라, 별도의, 현지 라이선스된 배열을 통해 — 그리고 그것을 자신의 말로 밝힙니다.
한눈에 보는 중국에서의 Zscaler
| 무엇이 결정하나 | Zscaler 자신의 표현으로 — 그리고 중국의 법 |
|---|---|
| 그것이 무엇인가 | 클라우드 보안/SASE 플랫폼(Zscaler Internet Access와 Zscaler Private Access). 그것은 귀사 사용자의 트래픽 경로에 앉아, 그 전부를 그 클라우드를 통해 라우팅·검사하고 로그를 보관합니다 — 그러니 웹 페이지의 로드 시간이 아니라, 그 트래픽과 그 로그가 중국에서 컴플라이언스 표면입니다. |
| 본토에서 도달 가능한가? | 결정적 질문이 아닙니다. Zscaler는 국경에서 그냥 차단되지 않습니다; 그것은 별도의, 구매한 제공 — China Premium Access와 China Premium Access Plus — 을 통해 중국을 서비스하는데, 그 자신의 FAQ로 “our Chinese technology partners’ IP backbone.”에서 돕니다. 평범한 글로벌 클라우드는 귀사가 기본값으로 중국 사용자의 전체 트래픽을 합법적으로 라우팅할 수 있는 본토 노드가 없습니다. |
| 누가 국내에서 그것을 운영하나 | Zscaler의 중국 기술 파트너. 그들은 “registered on Zscaler’s behalf all IP addresses assigned to the China Premium Access service under China’s Internet Content Provider (ICP) scheme”했고 “have obtained the ICP licenses on our behalf,”했으며, Zscaler는 “uses data centres providers in China who hold MLPS certifications.” 국내에서 검사 인프라를 돌리는 것은 라이선스된 활동입니다. |
| 국경 간 링크 | China Premium Access Plus에, “the cross-border link is only provided by the three main Chinese telecom companies that possess the ICP A14-4 license needed to provide this service,” Zscaler의 중국 파트너가 고객을 대신해 등록. 기본 China Premium Access는 등록할 그런 링크가 없습니다. |
| 귀사 사용자의 데이터가 어디 앉나 | Zscaler가 검사하는 트래픽과 보관하는 로그는 개인정보입니다. 본토 밖에 쥐거나 라우팅되면, 그것은 PIPL상 국경 간 이전입니다(제38~40조); 핵심정보인프라 운영자나 대량 취급자에, 사이버보안법 제39조(구 제37조)는 해외 로그 스토어가 충족할 수 없는 국내 저장을 요구합니다. |
| 누가 컴플라이언스를 지나 | Zscaler는 자신이 “complies with the China Personal Information Protection Law (PIPL)”한다 말하고 공안부 네트워크 보안 제품 테스트 인증서를 보고합니다 — 그러나 “it is ultimately the responsibility of the end user customer to ensure their own compliance.” 그 의무는 귀사의 것입니다. |
도달성이 질문이 아니다 — 별도의, 라이선스된 중국 경로가 그것이다
첫 본능은 Zscaler가 상하이나 선전에서 도달 가능한지 묻는 것이고, 그것은 잘못된 시험입니다. Zscaler는 일부 외국 플랫폼처럼 국경에서 중국이 차단하는 서비스가 아닙니다; 그것은 자신의 문서가 China Premium Access라 부르는 전용 제공과, 더 높은 등급인 China Premium Access Plus를 통해 본토에 닿습니다. 중요한 것은 이것이 귀사의 다른 리전이 돌리는 글로벌 Zscaler 클라우드와 같은 것이 아니라는 점입니다. Zscaler 자신의 컴플라이언스 FAQ에서, “China Premium Access is based on our Chinese technology partners’ IP backbone,“이고, 그 서비스의 주소는 그 파트너가 중국의 ICP 체제 아래 국내에 등록했습니다.
그러니 “우리는 이미 다른 모든 곳에서 Zscaler를 돌린다”는 조용히 중국으로 확장되지 않습니다. 국내 경로는 귀사가 의도적으로 프로비저닝하는 별도의, 구매한, 현지 라이선스된 배열이고, 평범한 글로벌 클라우드는 귀사가 기본값으로 중국 사용자의 전체 트래픽을 합법적으로 겨냥할 수 있는 본토 노드가 없습니다. 그 이유로 이 페이지는 Zscaler에 대한 어떤 중국 지연시간이나 처리량 수치도 발행하지 않습니다: 속도는 결정이 해소되는 곳이 아니고, 그 자리를 위해 지어낸 숫자는 그렇지 않은 질문들로부터 주의를 흩뜨릴 뿐입니다.
귀사 모든 사용자의 트래픽을 검사하는 플랫폼은 그것을 국경 너머로 옮긴다
대부분의 보안 팀이 놓치는 게이트가 여기 있습니다. 클라우드 보안/SASE 플랫폼의 요점 전부는 귀사 사용자가 하는 모든 요청이 그것을 통해 라우팅되고, 검사되고, 로깅된다는 것입니다. 그 요청 — 그리고 누가 어디로 갔는지 기록하는 로그 — 는 개인정보입니다. 그 검사가 본토 밖에서 일어나거나, 그 로그가 해외에 쉬게 되는 순간, 귀사는 중국의 개인정보 보호법 아래 개인정보의 국경 간 이전을 한 것입니다. PIPL은 그 의무를 처리자인 Zscaler가 아니라 취급자 — 사용자가 검사되는 조직인 귀사 — 에 둡니다: 제38~40조는 고지, 어떤 일반 IT 사용 동의와도 구별되는 별도 동의, 그리고 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다.
특정 문턱을 넘거나, 트래픽이 “중요 데이터”를 나르는 곳에서는, 그 이동이 무엇이든 떠나기 전 중국의 데이터 수출 안전성 평가(数据出境安全评估)도 요구할 수 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자라면, 사이버보안법의 제39조(구 제37조 — 데이터 현지화 조항은 2026년 1월 1일 발효된 2025년 개정으로 재번호, 실질 불변)는 중국에서 생성된 개인정보가 중국에 저장될 것을 요구합니다 — 해외 리전에 쥔 검사 로그가 충족할 수 없는 의무. 이 어느 것도 패킷이 얼마나 빨리 치워지는지로 돌지 않습니다; 그것은 데이터가 떠날 합법적 근거를 지녔는지로 돕니다. 이 중 어느 것이 귀사 배치를 무는지는 귀사가 실제로 무엇을 검사하고, 로깅하고, 보존하는지에 대해 자문과 확인할 리스크입니다.
국내에서 검사를 돌리는 것은 라이선스된다 — 바로 그것이 Zscaler가 파트너를 쓰는 이유다
Zscaler가 자신의 글로벌 클라우드가 아니라 파트너를 통해 중국에 닿는 이유 자체가 둘째 도어입니다. 본토 안에서 트래픽 검사와 국경 간 네트워크 인프라를 운영하는 것은 라이선스된 활동이고, 외국 벤더가 그저 켤 수 없습니다. Zscaler의 FAQ는 그 배열에 대해 솔직합니다: 그 중국 기술 파트너가 “registered on Zscaler’s behalf all IP addresses assigned to the China Premium Access service under China’s Internet Content Provider (ICP) scheme,“했고, 그 파트너가 “have obtained the ICP licenses on our behalf”했으며 “have made the necessary filings with MIIT for Zscaler’s clouds that allow them to be used in China,“했고, Zscaler는 “uses data centres providers in China who hold MLPS certifications.” Plus 등급의 전용 국경 간 링크에, 그것은 “the cross-border link is only provided by the three main Chinese telecom companies that possess the ICP A14-4 license needed to provide this service.”라 덧붙입니다.
함께 읽으면, 그것은 글로벌 보안 플랫폼과 합법적 국내 운영 사이에 얼마나 많은 라이선싱이 서 있는지의 지도입니다: 현지 법인이 쥔 ICP 비안, 클라우드에 대한 MIIT 비안, MLPS 인증 데이터센터 운영자, 그리고 어떤 국경 간 링크든 캐리어 전용 라이선스. Zscaler는 그것을 파트너를 통해 조립합니다 — 그러나 배관이 라이선스되었다 해서 그것이 귀사에 남기는 의무가 사라지지 않습니다. 그 FAQ가 바로 그렇게 말합니다: 그것은 “complies with the … PIPL,“하지만 “it is ultimately the responsibility of the end user customer to ensure their own compliance with all applicable Chinese laws and regulations when using the Zscaler Services.”
이 어느 것도 Zscaler가 중국에서 “차단된” 또는 “불법”이라는 판정이 아닙니다 — 그것은 분명히 라이선스된 국내 경로를 제공하고, 그 플랫폼에 사이버보안법 아래 공안부 제품 테스트 인증서를 보고합니다. 그것은 리스크 지도입니다: 어느 의무가 무는지 — 별도 동의, 이전 메커니즘, 데이터 수출 평가, 국내 로그 저장, 누가 취급자인지 — 는 귀사 법인, 귀사 사용자의 트래픽이 나르는 데이터, 중국 법상 귀사 역할, 그 사용자가 누구인지로 돕니다. 귀사 중국 보안 태세가 그것에 걸리기 전에 자문과 해소할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국향 운영을 보안하는 규정에 맞는 길이 있고, 그것은 형태를 지닙니다. 먼저 매핑: 저희 중국 팀이 귀사 PIPL 노출을 양쪽 전선에서 짚습니다 — 검사와 이전 — 중국에서 수집된 어떤 트래픽과 어떤 로그가 개인정보를 나르는지, 무엇이 합법적으로 떠날 수 있는지, 데이터 수출 안전성 평가나 제39조 저장 의무가 어디 무는지, 귀사 고지와 동의 흐름이 무엇을 다뤄야 하는지 식별합니다. 법적 결론은 자문과 해소되고; 저희는 그것을 먹이는 기술적 그림을 세웁니다.
그다음 로컬라이즈: 저희는 귀사가 규제된 중국 트래픽과 그 로그를 합법적 국내 발판에 두도록 돕습니다 — 로그와 구성을 본토에 유지한, 라이선스된 국내 운영, Zscaler 자신의 중국 제공이 지어진 바로 그 발판 — 중국 사용자의 전체 트래픽을 조용히 해외 클라우드로 라우팅하는 대신에. 귀사는 Zscaler를 이미 귀사의 다른 리전을 서비스하는 그 자리에 유지합니다; 바뀌는 것은 중국 레지던트 조각이 기본값으로 나라를 떠나기를 멈춘다는 것입니다.
그다음 전달: 귀사 사용자가 실제로 닿는 중국향 사이트와 애플리케이션은 그 자체가 본토의 공개 서비스이니, ICP 비안(备案) 의무를 지고 규정에 맞는, 국내 전달이 필요합니다. 21YunBox가 그것을 국내 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축 없이, 리플랫폼 없이. 결과는 귀사 중국 사용자에게 합법적이고 규정에 맞게 도는 중국향 운영입니다. 저희가 결코 하지 않는 것 — 그리고 누구도 합법적으로 할 수 없는 것 — 은 귀사에게 중국의 데이터 수출 규칙이나 어떤 네트워크 제한을 돌아가는 길을 건네는 것입니다: 저희는 무엇이 적용되는지 매핑하고, 머물러야 하는 것을 로컬라이즈하고, 국내 전달하며, 결코 개인정보를 몰래 중국 밖으로 옮기지 않습니다.
함께 읽기:
자주 묻는 질문
Zscaler는 중국 본토에서 이용 가능한가요?
예, 그러나 평범한 글로벌 클라우드를 통해서는 아닙니다. Zscaler는 별도의, 구매한 제공 — China Premium Access와 China Premium Access Plus — 을 통해 본토를 서비스하는데, 그 자신의 FAQ가 그것이 “our Chinese technology partners’ IP backbone,”에서 돌고, 서비스의 IP 주소가 그 파트너에 의해 중국의 ICP 체제 아래 등록되었다 말합니다. 그러니 이용 가능성은 단순한 온/오프가 아니라 라이선싱·프로비저닝 질문입니다: 글로벌 클라우드는 귀사가 기본값으로 중국 사용자의 전체 트래픽을 합법적으로 라우팅할 수 있는 본토 노드가 없습니다. 구체적인 것은 자문과 확인하십시오.
우리 중국 사용자의 트래픽을 Zscaler를 통해 라우팅하는 것이 PIPL상 국경 간 이전인가요?
검사와 로그가 본토 밖에 앉는다면, 예. 클라우드 보안/SASE 플랫폼은 귀사 모든 사용자의 트래픽을 검사·전달하고 로그를 보관하며, 그 트래픽과 그 로그는 개인정보를 담습니다. 그것을 중국 밖으로 옮기는 것은 PIPL상 국경 간 이전입니다(제38~40조): 고지, 별도 동의, 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 그리고 고볼륨 링크는 중국의 데이터 수출 안전성 평가를 유발할 수 있습니다. 핵심정보인프라 운영자에, 사이버보안법의 제39조(구 제37조)는 국내 저장 의무를 더합니다. Zscaler는 자신의 역할에 PIPL을 준수한다 말하지만, 그 FAQ는 궁극적 컴플라이언스를 귀사에 둡니다. 귀사의 정확한 의무는 자문과 해소하십시오.
21YunBox가 우리 Zscaler 설정을 중국에서 규정에 맞게 만들도록 도울 수 있나요?
예. 저희 중국 팀이 귀사 노출을 매핑합니다 — Zscaler가 검사하는 트래픽과 보관하는 로그에 붙는 PIPL 국경 간·데이터 레지던시 의무를, 귀사 법인, 데이터 볼륨, 사용자에 대해 — 규제된 중국 트래픽과 그 로그를 합법적 국내 발판에 유지하고, 귀사 중국향 스택이 필요로 하는 ICP 비안된, 국내 전달을, 귀사가 이미 돌리는 것 앞단에 세웁니다. 저희는 어떤 종류의 편법도 쓰거나 제안하지 않습니다. 귀사의 구체적 사례를 짚으려면 문의하기 주십시오.
