Skip to main content

GitHub와 무역 통제

이 문서의 내용

GitHub.com, GitHub Enterprise Server 그리고 두 제품 중 하나에 업로드하는 정보는 미국 수출 관리 규정(EAR)을 포함한 무역 통제 규정의 적용 대상이 될 수 있습니다.

GitHub의 비전은 개발자가 어디에 있든 상관없이 개발자 협업을 위한 글로벌 플랫폼이 되는 것입니다. 당사는 사용자와 고객이 법률에서 요구하는 수준을 초과할 정도로 큰 영향을 받지 않도록 정부 제재를 철저히 검토할 책임이 있습니다. 여기에는 제재 지역의 개발자와 관련된 개인 통신을 지원하기 위해 오픈 소스 프로젝트를 위한 서비스를 포함한 공용 리포지토리 서비스를 계속 제공하고 이에 액세스할 수 있도록 하는 것이 포함됩니다. 이는 또한 제재 지역의 개발자가 플랫폼에 대한 더 많은 액세스 권한을 얻고 글로벌 오픈 소스 커뮤니티에 대한 모든 액세스 권한을 얻을 수 있도록 GitHub가 지원하는 것을 의미합니다.

당사의 지지와 미국 규제 기관과의 협력에 따른 결과로 GitHub는 이란의 개발자들을 대상으로 한 클라우드 서비스를 복원할 수 있는 라이선스를 미국 재무부 외국자산통제국(OFAC)으로부터 확보했습니다. 또한 미국 규제 기관과 계속 협력하여 시리아, 크림 반도 등 기타 제재 지역의 개발자를 대상으로 협업 서비스를 제공할 수 있는 유사한 성격의 라이선스를 확보할 것입니다. 당사는 제재 지역의 개발자를 위한 코드 협업 서비스를 제공함으로써 글로벌 개발자 커뮤니티를 더욱 건실하게 만들고 인류의 진보를 앞당길 뿐만 아니라 언론의 자유와 자유로운 정보 교류를 증진하는 미국의 항구적인 대외 정책을 뒷받침할 수 있다고 생각하면서 가능하다면 가장 광범위한 개발자 액세스를 지지하기 위해 최선을 다하고 있습니다. 이란의 개발자를 위해 확보한 라이선스에 대한 자세한 내용은 블로그 게시물을 참조하십시오.

귀하의 편의를 위해 당사는 아래에 다음과 같은 정보를 제공했지만, GitHub의 제품과 서비스를 사용할 때 미국 수출 규제법을 포함한 모든 관련 법률 및 규정을 준수하는지 확인해야 할 최종적인 책임은 귀하에게 있습니다.

수출 개요

GitHub.com

당사의 서비스 약관에 따라 사용자는 미국 수출 통제 및 제재 법률을 비롯한 관련 법률을 준수할 경우에만 GitHub.com에 액세스하고 이를 사용할 수 있습니다.

사용자는 GitHub.com에서 개발하고 공유하는 콘텐츠가 미국 수출 관리 규정(EAR)과 미국 국제 무기 거래 규정(ITAR)을 포함한 미국 수출 규제법을 준수하는지 확인할 책임이 있습니다. GitHub.com에서 제공하는 클라우드 호스팅 서비스는 ITAR의 적용을 받는 데이터를 호스팅하도록 설계되지 않았으며 현재 국가별로 리포지토리 액세스를 제한하는 기능을 제공하지 않습니다. ITAR 또는 그 외 수출 통제 데이터에 관한 협업을 모색 중이라면 GitHub의 온프레미스 제품인 GitHub Enterprise Server를 고려하는 것이 좋습니다.

현재 GitHub는 이란에 소재하거나 거주하는 개발자를 대상으로 클라우드 서비스를 제공할 수 있는 라이선스를 OFAC로부터 확보하고 있습니다. 여기에는 개인과 조직을 대상으로 무료 및 유료로 제공되는 모든 공용 서비스와 개인 서비스가 포함됩니다.

무료 및 유료로 제공되는 GitHub 클라우드 서비스는 대체로 쿠바에 소재한 개발자도 이용할 수 있습니다.

특별제재대상국민(SDN), 미국법 및 그 외 관련 법률에 의거해 거부되거나 차단된 기타 당사자, 특정 정부 공무원 등은 GitHub.com에 액세스할 수 없거나 이를 이용하지 못할 수도 있습니다. 또한 사용자는 일반적으로 제재 대상국의 정부를 포함해 그러한 당사자를 대신하여 GitHub.com을 이용할 수 없습니다. 또한 15 CFR 744에 명시된 금지된 최종 용도를 포함하여 해당 수출통제법에서 금지하는 용도로 GitHub.com을 사용할 수 없습니다.

GitHub Enterprise Server

GitHub Enterprise Server는 자체 데이터 센터 또는 가상 개인 클라우드 내에서 실행할 수 있는 자체 호스팅 가상 어플라이언스입니다. 따라서 ITAR 또는 그 외 수출 통제 정보를 저장하는 데 GitHub Enterprise Server를 사용할 수 있지만, 그럼에도 불구하고 최종 사용자는 ITAR와 그 외 적용 가능한 수출 통제 규정을 준수할 책임이 있습니다.

GitHub Enterprise Server는 대량 판매용 상용 제품에 속하며 수출 통제 분류 번호(ECCN)는 5D992.c로 지정되었고 라이선스를 획득할 필요 없이(NLR) 대부분의 목적지로 수출할 수 있습니다.

GitHub Enterprise Server는 미국 수출 관리 규정(EAR) 중 파트 740, 부록 1의 국가 그룹 E:1에 나열된 국가 또는 우크라이나의 크림반도 및 도네츠크와 루한스크의 분리주의 지역으로 판매, 수출 또는 재수출할 수 없습니다. 현재 제재 대상국 명단에는 쿠바, 이란, 북한, 시리아, 러시아 및 벨라루스가 포함되지만 이 명단은 변경될 수 있습니다.

GitHub Copilot

GitHub Copilot은 대량 판매용 상용 제품에 속하며 수출 통제 분류 번호(ECCN)는 5D992.c로 지정되었고 라이선스를 획득할 필요 없이(NLR) 대부분의 목적지로 수출할 수 있습니다.

GitHub Copilot은 미국 수출 관리 규정(EAR) 중 파트 740, 부록 1의 국가 그룹 E:1에 나열된 지역 ㄸ는 국가에 허가 없이 판매, 수출 또는 재수출할 수 없습니다. 해당 지역에는 현재 쿠바, 이란, 북한, 시리아, 러시아, 벨라루스, 그리고 우크라이나의 크림반도/세바스토폴 및 도네츠크와 루한스크의 분리 주의자 지역이 포함됩니다. 이 목록은 변경될 수 있습니다.

질문과 대답

미국 정부의 제재가 적용되는 대상 국가와 영토는 어디인가요?

(우크라이나의) 크림 반도 지역, 도네츠크 및 루한스크 분리주의 지역, 쿠바, 이란, 북한, 시리아. 그러나 GitHub는 이란에 소재하거나 거주하는 개발자를 대상으로 클라우드 서비스를 제공할 수 있는 라이선스를 미국 재무부 외국자산통제국(OFAC)으로부터 획득하여 보유하는 중입니다. 무료 및 유료로 제공되는 GitHub 클라우드 서비스는 대체로 쿠바에 소재한 개발자도 이용할 수 있습니다.

드물지만 하나의 계정이 뜻하지 않게 또는 착오로 인해 영향을 받는 경우, 당사는 이러한 문제를 해결하기 위한 이의 절차를 운영하고 있습니다.

개인 사용자 또는 조직 소유자의 소견으로 볼 때 문제의 사례에 대한 플래그가 잘못 지정되었다고 판단될 경우, 해당 사용자는 GitHub에 확인 정보를 제공하여 해당 플래그에 대해 이의를 제기할 수 있습니다. 당사가 라이선스를 보유하지 않은 지역에서 해당 사용자 또는 조직이 미국 정부 제재 관할권과 관련이 없거나 미국 경제 제재 조치에 따른 규제를 받지 않음을 확인할 수 있는 충분한 정보를 GitHub가 수신하면 플래그는 제거됩니다. 개인 계정 이의 요청서 양식조직 계정 이의 요청서 양식을 참조하십시오.

이들 지역을 여행하는 경우 영향을 받습니까?

이들 지역을 여행할 경우 귀하의 계정 상태에 영향을 미칠 수 있으며 다만 제재 지역을 벗어나 개인 계정 이의 요청서 또는 조직 계정 이의 요청서를 성공적으로 제출하면 가용성을 복원할 수 있습니다.

사용 가능한 것과 사용할 수 없는 것으로는 무엇이 있나요?

현재 GitHub는 미국 정부의 제재 대상국인 이란에 소재하거나 거주하는 개발자를 대상으로 클라우드 서비스를 제공할 수 있는 라이선스를 OFAC로부터 획득한 상태입니다. 이 라이선스에는 개인과 조직을 대상으로 무료 및 유료로 제공되는 모든 공용 서비스와 개인 서비스가 포함됩니다. 무료 및 유료로 제공되는 GitHub 클라우드 서비스는 대체로 쿠바에 소재한 개발자도 이용할 수 있습니다.

GitHub는 시리아, (우크라이나의) 크림 반도 지역, 도네츠크 및 루한스크 분리주의 지역에서 개인 계정과 조직 계정을 가진 개발자를 대상으로 무료 공용 리포지토리 서비스를 계속 제공하기 위해 최선을 다하고 있습니다. 여기에는 상업적 목적이 아닌 개인 통신을 위한 오픈 소스 프로젝트(및 관련 공개 페이지), 공개 지스트, 할당된 무료 작업 회의록 등과 같은 무료 서비스에 대한 제한된 액세스가 포함됩니다.

이러한 제재 지역 내 유료 조직 계정의 경우, 사용자는 보관된 읽기 전용 리포지토리로 다운그레이드된 공용 리포지토리에 대한 액세스가 제한될 수 있습니다. 그러나 이러한 제재 지역 내 무료 조직 계정의 경우, 사용자는 오픈 소스 프로젝트(및 관련 공개 페이지), 공개 지스트, 할당된 무료 작업 회의록 등을 위한 무료 공용 리포지토리에 계속 액세스할 수 있는 모든 권한을 갖습니다.

GitHub는 개인 리포지토리를 포함해 시리아, 크림 반도 등 제재 지역의 개발자를 대상으로 코드 협업 서비스에 최대한 액세스할 수 있도록 미국 규제 기관과 함께 계속 지원할 것입니다. 당사는 이러한 서비스를 제공하는 것이 인류의 진보를 앞당길 뿐만 아니라 언론의 자유와 자유로운 정보 교류를 증진하는 미국의 항구적인 대외 정책을 뒷받침할 수 있다고 생각합니다.

특별제재대상국민(SDN), 미국법 및 그 외 관련 법률에 의거해 거부되거나 차단된 기타 당사자, 특정 정부 공무원 등은 소재지와 관계없이 GitHub에 액세스할 수 없거나 이를 이용하지 못할 수도 있습니다. 사용자는 일반적으로 제재 대상국의 정부를 포함해 그러한 당사자를 대신하여 GitHub.com을 이용할 수 없습니다.

북한에 소재하거나 거주하는 개발자는 GitHub 서비스를 사용할 수 없습니다.

이러한 특정 사용자를 어떻게 정의하나요?

GitHub가 미국 정부로부터 라이선스를 아직 획득하지 못한 곳으로써 미국 무역 통제의 적용 대상에 해당하는 지역에 어떤 사용자 또는 고객이 소재하는 것으로 판단되거나 사용자가 미국 경제 제재에 따른 규제를 받고 있다고 GitHub가 판단할 경우, 이러한 법적 요구 사항을 준수하기 위해 관련 계정은 제한됩니다. 이러한 법적 규제를 이행하기 위한 사용자 및 고객 소재지의 확인은 IP 주소 및 결제 내역을 비롯한 여러 출처에서 도출됩니다. 국적과 민족은 제재에 따른 제한 대상의 사용자에 대해 플래그를 지정할 목적으로 사용되지 않습니다.

조직 계정은 어떤 영향을 받나요?

GitHub가 아직 미국 정부로부터 라이선스를 획득하지 않은 제재 대상의 영토 또는 국가에 기반을 두고 있거나 어떤 조직의 핵심 인물 또는 구성원이 그러한 영토 또는 국가에 대한 연고를 충분히 드러내는 경우, 또는 해당 조직이 미국 경제 제재의 대상에 속하는 것으로 보일 경우, 조직 계정 및 관련 소유자 계정은 제한됩니다.

이러한 제한은 무료 또는 유료 개인 리포지토리, 비밀 지스트, 유료 작업 회의록, 후원자 및 GitHub Marketplace 서비스의 가용성 등 개인 리포지토리 서비스 및 유료 서비스에 대한 액세스를 일시 중단합니다. 이러한 제재 지역과 관련된 유료 조직 계정의 경우, 사용자는 보관된 읽기 전용 리포지토리로 다운그레이드된 공용 리포지토리에 대한 액세스가 제한될 수 있습니다. 이러한 제재 지역과 관련된 무료 조직 계정의 경우, 사용자는 오픈 소스 프로젝트(및 관련 공개 페이지), 공개 지스트, 할당된 무료 작업 회의록 등을 위한 무료 공용 리포지토리에 계속 액세스할 수 있는 모든 권한을 갖습니다.

거래가 제한된 사용자의 개인 리포지토리를 공개할 수 있나요?

무료 개인 계정 사용자는 제한된 개인 리포지토리를 상업적 목적이 아닌 개인 통신 목적으로만 공개할 수 있습니다. 사용자는 리포지토리 설정 탭으로 이동하여 "공개" 버튼을 클릭하면 이를 수행할 수 있습니다. 리포지토리가 공개되면 사용자는 공용 리포지토리 서비스에 액세스할 수 있습니다. 이 작업은 취소할 수 없습니다.

거래가 제한된 사용자가 개인 리포지토리 데이터에 액세스할 수 있습니까(예: 리포지토리 데이터 다운로드 또는 삭제)?

유감스럽게도 해당 법률에 대해 당사가 이해하고 있는 바에 따르면 미국 정부에서 달리 승인하지 않는 한, 당사는 개인 리포지토리 콘텐츠를 다운로드하거나 삭제할 수 있는 선택권이 없습니다. 당사는 거래가 제한된 사용자가 개인 리포지토리의 콘텐츠를 보호할 수 있는 권리를 미국 규제 기관과 함께 강력하게 지지할 것입니다. 또한 당사는 제재 대상의 시장에서 개발자를 위한 GitHub 서비스의 가용 범위 확대를 지지하며, 전 세계 개발자를 위한 개인 통신을 지원하는 데 있어 코드 협업의 중요성을 더욱 강조할 것입니다.

GitHub가 OFAC에서 획득한 라이선스에 따라 이란에서 어떤 유형의 계정을 사용할 수 있습니까?

당사가 확보한 이 라이선스에는 개인과 조직을 대상으로 무료 및 유료로 제공되는 모든 공용 서비스와 개인 서비스가 포함됩니다.

예를 들어 이란의 개발자는 개인용으로 무료 또는 프로 요금제에 가입할 수 있으며 이란의 한 종합 대학은 학생과 협업을 하기 위해 조직 계정을 설정할 수 있습니다.

특별제재대상국민(SDN), 미국법 및 그 외 관련 법률에 의거해 거부되거나 차단된 기타 당사자, 특정 정부 공무원 등은 GitHub에 액세스할 수 없거나 이를 이용하지 못할 수도 있습니다.

어떤 개인 또는 조직이 제한된 범주(SDN, 그 외 차단된 당사자 또는 특정 정부 공무원)에 속한다고 GitHub가 판단하면 그러한 개인 또는 조직은 본인 계정에 플래그가 지정되며 GitHub 기능을 사용할 수 없습니다. 플래그가 잘못 지정되었다고 판단되면 당사자는 GitHub의 개인 계정 이의 요청서 양식 또는 조직 계정 이의 요청서 양식을 사용하여 GitHub에 확인 정보를 제공함으로써 플래그에 대한 이의를 제기할 수 있습니다. 개인이 미국 경제 제재에 따라 규제를 받는 범주에 속하지 않음을 확인할 수 있는 충분한 정보를 GitHub가 수신하면 플래그가 제거됩니다.

이란의 GitHub 사용자는 라이선스에 따라 유료 서비스를 사용할 수 있나요?

당사는 OFAC에서 획득한 라이선스에 따라 유료 서비스를 포함하여 이란의 사용자에게 제공되는 모든 클라우드 서비스를 복원하고 있습니다. 당사는 모든 주요 신용 카드 결제를 수락하지만 당사를 대신해 제3자가 결제 처리를 대행하므로 결제 처리에 대해서는 결제 대행업체의 계약조건이 적용됩니다. 이러한 제3자는 이란으로부터의 결제를 차단하는 규제를 포함할 수 있습니다.

쿠바의 개발자에게 GitHub의 가용성을 명확히 설명할 수 있습니까?

쿠바에 소재한 개발자는 대체로 GitHub 클라우드 서비스를 무료 및 유료로 이용할 수 있습니다.
특별제재대상국민(SDN), 미국법 및 그 외 관련 법률에 의거해 거부되거나 차단된 기타 당사자, 특정 정부 공무원 등은 소재지와 관계없이 GitHub에 액세스할 수 없거나 이를 이용하지 못할 수도 있습니다. 또한 사용자는 일반적으로 제재 대상국의 정부를 포함해 그러한 당사자를 대신하여 GitHub.com을 이용할 수 없습니다.