🌐 7. 국제 규제 및 수출입

WARNING

⚖️ 법적 면책 고지: 본 문서는 소프트웨어 및 데이터의 국가 간 이동, 국제 통상 규제에 관한 일반 가이드이며 법률 자문이 아닙니다. 해외 진출 및 글로벌 암호화 소프트웨어 배포 시 관할 통상 당국 또는 국제통상 전문 변호사/관세사와 확인하십시오.
🌐 주요 관할권: 🇰🇷 대한민국 대외무역법, 전략물자 수출입고시, 🇺🇸 미국 EAR(수출관리규정), 🌐 국제 바세나르 체제(Wassenaar Arrangement)

---

1. 수출통제 규정과 오픈소스 / 암호화 기술 예외 🇺🇸 🌐

• 미국 EAR (Export Administration Regulations) 및 ECCN (Export Control Classification Number):
  • 소프트웨어가 미국산 기술(US-origin technology)을 포함하거나 미국에서 개발된 암호화 알고리즘(AES, RSA 등 5D002/5A002 ECCN 분류)을 사용하는 경우, 미국 수출통제법 적용 대상.
• 오픈소스 암호화 소프트웨어 예외 규정 (Publicly Available Encryption):
  • 공개적으로 다운로드 가능한 오픈소스 소프트웨어(Publicly Available Open Source) 및 학술 연구용 암호화 소스코드는 사전 미국 산업안보국(BIS)에 이메일 통지(TSU/ENC 예외 고지) 후 글로벌 공개 배포가 가능.
• 상용 소프트웨어 내 고성능 암호화 포함 시 주의:
  • 비밀키 길이가 긴 상용 PKI/암호화모듈 제품을 특정 제재 대상국(북한, 이란, 시리아 등) 또는 블랙리스트(Entity List)에 등록된 단체로 수출/다운로드 허용 시 형사처벌 대상.

---

2. 해외 클라우드 서비스 이용 시 데이터 주권 이슈 🇰🇷 🇺🇸 🇪🇺

• 미국 CLOUD Act (Clarifying Lawful Overseas Use of Data Act):
  • 미국에 본사를 둔 글로벌 클라우드 기업(AWS, Azure, GCP 등)은 서버가 한국이나 EU 지역에 설치되어 있더라도 미국 수사기관의 법원 영장 제시 시 해당 데이터를 제공할 법적 의무가 존재.
• 유럽연합 데이터 주권 (EU Data Sovereignty & Schrems II 판결):
  • EU 사용자의 개인정보를 미국 클라우드 서버로 이전하는 데 대한 법적 위험성(Privacy Shield 무효화 판결).
  • EU-US Data Privacy Framework 규정 준수 또는 EU 역내 데이터 전용 클라우드(EU Sovereign Cloud) 사용 요구 증가.

---

3. 국가별 데이터 로컬라이제이션 (현지화) 요건 비교 🌐

글로벌 서비스 진출 시 국가별로 자국 국민의 데이터를 해외로 이관하지 못하도록 강제하는 **데이터 현지화 법률(Data Localization Laws)**이 강화되고 있습니다.

국가	핵심 관련 법령	주요 데이터 현지화 규제 요건
🇨🇳 중국	데이터보안법(DSL), 개인정보보호법(PIPL)	중요 데이터 및 핵심 개인정보의 자국 내 저장 강제, 국외 반출 시 당국 보안평가(CAC) 필수
🇻🇳 베트남	사이버보안법(Cybersecurity Law)	베트남 이용자 데이터 및 개인정보를 베트남 내 현지 서버에 최소 일정 기간 저장 의무
🇮🇳 인도	디지털 개인정보보호법(DPDP Act)	특정 중요 금융/결제 데이터 및 국가 안보 데이터의 역외 이전 제한
🇪🇺 EU	GDPR (제44조 ~ 제50조)	적정성 결정(Adequacy Decision) 미취득 국가로 이전 시 표준계약조항(SCC) 체결 필수