홍콩 국가보안법은 홍콩에서 호스팅되는 웹사이트에 어떤 영향을 미치나요?

43조는 경찰에 어떤 권한을 부여하나요?

중대 범죄에 대한 통상적 권한에 더해, 국가보안 사건을 위한 7가지 조치를 나열합니다. 서버와 관련해 중요한 것은 네 가지입니다:

• (1) 증거를 보관할 수 있는 장소와 전자 기기를 수색;
• (4) 정보를 게시한 사람 또는 관련 서비스 제공자에게 해당 정보를 삭제하거나 협조를 제공하도록 요구;
• (6) 행정장관의 승인을 받아 통신을 감청하고 비밀 감시를 수행;
• (7) 관련 정보를 보유한 사람에게 질문에 답하고 자료를 제출하도록 요구.

43조는 또한 행정장관이 국가보안위원회와 함께 시행 규칙을 제정할 수 있도록 합니다. 이 규칙은 2020년 7월 7일 발효되었으며, 각 조치에 대한 절차, 범죄 및 처벌을 규정합니다.

별표 4에서 "호스팅 서비스 제공자"란 무엇인가요?

전자 플랫폼에 게시된 저장 자료를 호스팅하며, 해당 플랫폼에 중개 서비스가 존재하는 자를 말합니다. 별표 4는 이러한 호스팅을 호스팅 서비스로, 그 공급자를 호스팅 서비스 제공자로 취급합니다.

5조 (2)는 호스트가 지시받을 수 있는 "비활성화 조치"를 정의합니다:

• 플랫폼에서 메시지 삭제;
• 메시지에 대한 접근 제한 또는 중단;
• 플랫폼의 일부 또는 전체에 대한 호스팅 서비스 중단;
• 플랫폼의 일부 또는 전체에 대한 접근 제한 또는 중단.

전용 서버 임대에서 고객은 보통 플랫폼을 운영하고, 서버를 임대하는 회사는 호스팅을 제공합니다. 별표 4에 따르면, 비활성화 조치는 한 페이지가 아니라 플랫폼 전체를 오프라인으로 전환하는 것을 의미할 수 있습니다.

삭제 요구는 어떻게 호스트에 전달되나요?

지정된 경관이 서면으로 전달합니다. 경찰청장은 먼저 게시된 메시지가 국가보안 범죄에 해당하거나 이를 유발할 가능성이 있다고 의심할 합리적 근거가 있어야 하며, 보안국 장관의 승인이 필요합니다.

공개된 사례에 그 형식이 나옵니다. 2024년 9월 3일 홍콩 경찰은 미국 회사인 Automattic Inc.에 별표 4의 7조 (4)(b)에 따른 통지를 보냈습니다. 이는 48시간 이내에 웹사이트에 비활성화 조치를 취할 것을 요구했습니다. 또한 미준수 시 HK$100,000의 벌금과 6개월의 징역을 규정한 12조 (1)을 인용했습니다.

통지는 또한 법의 63조 (3)을 인용했습니다. 이는 회사에 통지 내용을 공개하지 말 것을 요청하면서, 준수했다는 사실은 밝힐 수 있도록 허용했습니다.

2026년 3월 23일에 무엇이 바뀌었나요?

2026년 개정 규칙(L.N. 27 of 2026)은 같은 날 관보에 게재되고 발효되었습니다. 호스트에 영향을 미치는 두 가지 변경 사항이 있습니다.

• 별표 4: 이제 경찰청장이 메시지 자체를 지정합니다. 경관은 해당 메시지가 다른 게시자에 의해 또는 다른 플랫폼에 다시 게시되더라도 어디서든 조치를 취할 수 있습니다.
• 별표 1: 경찰이 압수한 전자 장비를 수색할 때, "지정된 자"에게 비밀번호나 복호화 방법을 제공하도록 요구할 수 있습니다. 여기에는 기기를 통제한다고 믿거나 비밀번호를 알고 있다고 여겨지는 사람이 포함됩니다.

정당한 이유 없이 복호화 요구를 거부하면 최대 HK$100,000 및 1년의 징역에 처해집니다. 허위 또는 오해의 소지가 있는 정보를 제공하면 최대 HK$500,000 및 3년의 징역에 처해집니다. 입법회 문서는 별표 4에 이미 서비스 제공자에 대한 유사한 범죄가 있었다고 명시합니다.

경찰이 호스트로부터 고객 데이터나 복호화 협조를 받을 수 있나요?

예, 법원 절차를 통해 가능합니다. 2020년 정부 요약에 따르면, 경관은 치안 판사에게 영장을 신청할 수 있으며, 그러면 경찰이 서비스 제공자에게 신원 확인 기록 또는 복호화 협조를 제공하도록 요구할 수 있는 권한이 부여됩니다.

43조 (7)은 별도의 경로를 추가합니다: 신청에 따라 법원은 사람에게 질문에 답하거나 자료를 제출하도록 명령할 수 있습니다. 홍콩의 개인정보 보호법은 여기서 공개를 막지 않습니다. PDPO 58조는 해당 목적을 적용하는 것이 그 목적을 해칠 경우, 범죄 탐지를 위한 데이터 사용을 이용 제한 원칙에서 면제합니다.

호스트가 제공하는 것은 자신이 보유한 것입니다. 저희는 로그를 남기지 않습니다. 연결이나 트래픽 기록도, 방문자나 고객의 IP 주소도 웹사이트, 대시보드, 어떤 서버에도 남기지 않습니다.

이 법은 홍콩 외에서 호스팅되는 웹사이트에도 적용되나요?

법문은 광범위한 적용 범위를 주장합니다. 38조는 영주권자가 아닌 사람이 홍콩 외에서 저지른 범죄에 법을 적용합니다. 위의 2024년 통지는 홍콩 외의 회사에 발송되었습니다.

해외에서 요구를 집행하는 것은 별개의 문제이며, 호스트가 위치한 곳의 법률에 따릅니다. 이 페이지는 이를 평가하지 않습니다.

홍콩 내 서버의 경우 그러한 문제는 없습니다. 데이터센터와 그 네트워크는 홍콩 법의 적용을 받습니다. 홍콩이 여전히 서버 호스팅에 좋은 장소인가요?도 참조하세요.

홍콩의 Copperstrait 서버에 이것이 의미하는 바는 무엇인가요?

Copperstrait는 파나마에 설립된 DomaineGoat LLC가 운영하며, 파나마 법률에만 책임을 집니다. 각 도시의 데이터센터는 소재한 곳의 법률에 구속됩니다. 데이터센터나 그 네트워크 제공자에게 발송된 요구는 Copperstrait을 거치지 않고도 귀하의 서버에 영향을 미칠 수 있습니다.

2 November 2026에 33개 호스트를 대상으로 한 Copperstrait의 아시아 베어메탈 판매 조사에서, 20개는 홍콩에서, 26개는 싱가포르에서, 22개는 일본에서 판매합니다. Copperstrait은 세 도시 모두에서 동일한 가격을 책정하므로, 다른 법체계를 선택해도 추가 비용이 없습니다. 홍콩 또는 싱가포르 호스팅에서 비교하세요.

중국 본토 기관의 직접 조치에 대해서는 중국 당국이 홍콩 서버에 접근할 수 있는지에서 다룹니다. 요금제는 Copperstrait 서버 비용은 얼마인가요에서 확인하세요.

이 페이지는 공개된 법률을 요약한 것으로 법률 자문이 아닙니다.