AI가 쓴 SOP, 칼로 뜯어낸 로그북 | DI Forum Newsletter Vol.01 (통산 제1호)

이번 호 핵심 5가지

FDA 사상 첫 AI 관련 CGMP 경고서한이 나왔습니다(2026년 4월, A사). 새 규정이 아니라 21 CFR 211.22(c)라는 기존 조항을 그대로 적용했습니다.
국내 소재 사업장(B사)이 미생물시험실 데이터 조작으로 경고서한을 받고 Import Alert 66-40 등재 + 전 제품 자발적 회수까지 이어졌습니다. 국내 업계에 가장 직접적인 시사점입니다.
위탁시험기관(CTL) 리스크가 전면화됐습니다. "미국에 수출하는 제품이 아니다", "고객사가 조사하지 말라고 했다"는 해명은 FDA가 인정하지 않는 방어논리라는 점이 C사 사례에서 명확해졌습니다.
전자배치기록(EBR)의 audit trail 우회가 새로운 취약점입니다. D사 사례는 QA 담당자가 SW 벤더에게 직접 데이터 변경을 지시한 경로를 보여줍니다.
규제 인프라는 데이터 품질(Data Quality) 쪽으로 확장 중입니다. FDA·EMA 공동 AI 10원칙(2026-01-14), EMA RW-DQF(2026-03 채택)이 그 신호입니다.

※ 본문에 나오는 약어와 전문용어는 맨 아래 「09 용어 설명」에 정리해 두었습니다.
※ 본 버전은 사례 기업명을 A사~D사로 블랭크 처리했습니다. 모든 사례는 FDA가 공개한 실제 Warning Letter에 근거합니다.

01 심층 분석 — AI가 만든 GMP 문서, 누가 책임지는가

최초 사례AI / QU 책임

A사 — 미국 소재 의약품 제조소

경고서한 발행 2026년 4월 · 실사 2025년 10월 · 발행처 FDA CDER, Office of Manufacturing Quality

무슨 일이 있었나

이 회사는 FDA 조사관에게 "FDA 규정을 준수하기 위해 AI 에이전트를 사용했다"고 직접 진술했습니다. AI로 만든 것은 제품 규격(specifications), 절차서(procedures), 그리고 마스터 제조·관리 기록서(master production or control records)였습니다. 문제는 이 문서들이 추가 검토 없이 그대로 사용됐다는 점입니다.

결정적 장면은 공정 밸리데이션이었습니다. FDA는 유통 전 공정 밸리데이션(21 CFR 211.100)이 수행되지 않았음을 지적했고, 회사의 답변은 이랬습니다 — "사용한 AI 에이전트가 그것이 필수라고 알려준 적이 없어서 법적 요구사항인 줄 몰랐다."

"AI를 문서 작성의 보조수단으로 사용한다면, 생성된 문서가 정확하고 실제로 CGMP에 부합하는지 반드시 검토해야 합니다. 이를 이행하지 않은 것은 21 CFR 211.22(c) 위반입니다."
— FDA Warning Letter(2026년 4월), "Inappropriate Use of Artificial Intelligence in Pharmaceutical Manufacturing" 항목

왜 이 사례가 중요한가 — 세 가지 층위

새로운 규제가 아니라 기존 조항의 적용입니다. FDA는 AI 전용 규정을 만들지 않았습니다. 품질부서(QU)가 모든 절차·규격을 승인·거부할 책임이 있다는 211.22(c)를 그대로 들이댔습니다. 즉 "AI 도구가 없었어도 위반이었을 일"이 AI 때문에 규모와 속도만 커진 구조입니다.
AI의 실패 유형이 "누락(omission)"이었다는 점에 주목해야 합니다. AI는 틀린 말을 한 게 아니라, 말하지 않았습니다. 검토자가 "AI가 쓴 내용이 맞는가"만 확인하면 이 유형은 절대 잡히지 않습니다. 반드시 "빠진 것이 무엇인가"를 규제 요구사항 체크리스트에 대조하는 역방향 검증이 필요합니다.
책임은 위임되지 않습니다. FDA는 명시적으로 "AI 에이전트의 어떤 산출물이나 권고사항도 회사 QU의 권한을 가진 사람(authorized human representative)에 의해 검토·승인되어야 한다"고 못박았습니다.

실무 시사점 — 사내에서 ChatGPT·Copilot 등으로 SOP 초안, 규격서, 밸리데이션 프로토콜을 작성하고 있다면 지금 필요한 것은 금지가 아니라 통제된 사용 절차입니다: ① AI 사용 대상 문서 유형 정의 ② 산출물의 GxP 기록 전환 시점 명확화 ③ 규제 요구사항 대조 검토(누락 탐지 중심) ④ 검토자 자격 및 검토 시행의 증거 기록 ⑤ AI 사용 사실 자체의 문서화.

규제 프레임워크

배경 — 규제기관은 이미 여러 번 신호를 보냈다

이번 경고서한은 갑자기 나온 것이 아닙니다. 다음 흐름의 귀결로 보는 것이 정확합니다.

시점	내용
2023년 3월	CDER, 의약품 제조에서의 AI 관련 discussion paper 공개
2025년 1월	FDA 초안 가이던스 — 규제 의사결정에 사용되는 AI에 대한 7단계 credibility assessment framework 제시
2026년 1월 14일	FDA·EMA 공동 "Guiding Principles of Good AI Practice in Drug Development" 발표 — 10개 원칙
2026년 4월 2일	첫 AI 관련 CGMP 경고서한 (A사)

2026년 1월 FDA·EMA 공동 10원칙은 비임상·임상·시판후·제조를 모두 포함하며, 핵심 축은 다음과 같습니다: 인간 중심 설계, 위험기반 접근, 표준 준수, 명확한 사용 맥락(context of use), 여러 분야 전문가의 공동 검토, 데이터 거버넌스 및 문서화, 모델 설계·개발 관행, 위험기반 성능 평가, 라이프사이클 관리, 필수정보의 명확한 제공.

※ "여러 분야 전문가의 공동 검토"란 — AI를 GxP 업무에 쓸 때 IT 담당자 혼자 판단해서는 안 되고, 품질(QA)·제조·시험·통계·IT 담당자가 함께 검토해야 한다는 뜻입니다. 각 분야가 보는 위험이 다르기 때문입니다.

※ 이 문서는 정식 가이던스는 아니며, 향후 규제 방향을 시사하는 원칙 문서입니다. 다만 FDA와 EMA가 동일 문서를 공동 발표했다는 점에서 국제 조화 방향성은 분명합니다.

02 심층 분석 — 국내 사업장 사례

Import Alert전 제품 회수국내 사업장

B사 — 국내 소재 무균제제 제조소

경고서한 발행 2026년 6월 · 실사 2025년 11월 · 지적조항 211.194(a), 211.192, 211.113(b), 211.42(c)(10)(vi)

지적 사항 — 미생물시험실에서 벌어진 일

불합격 데이터의 은폐: 조제탱크 및 이송라인 관련 시험에서 1차 시행은 엔도톡신 기준을 불합격했고, 2차 시행에서는 유의미한 bioburden이 검출됐습니다. 팀장이 균이 자란 배지를 폐기하도록 지시했고, 카메라 타임스탬프를 조작해 소급 문서를 만들었습니다. 엔도톡신 불합격은 기록·조사 자체가 없었습니다.
공백 양식 1,897매: 미생물시험실 워크스루 중 관리되지 않는 CGMP 관련 공백 양식 1,897장이 발견됐습니다.
로그북 물리적 위조: 미생물팀장이 칼로 로그북 페이지를 뜯어내고 새로 만든 페이지로 교체했음을 인정했습니다. 원본처럼 보이도록 조작하고, 분석자에게 bioburden 시험정보를 소급 기재·누락하도록 지시했습니다.
OOS 조사의 조작적 정당화: 미지 불순물로 초기 시험이 불합격하자, 폐기 예정으로 표시된 유리기구를 사용해 "유리기구 오염" 가설을 시뮬레이션했고, 이 2차 시료가 적합 판정되자 이를 근거로 원 시험결과를 무효화했습니다.
무균공정 결함: ISO 5 구역 단방향 기류 미확보, RABS 개입 시 작업자의 머리와 상체가 Grade A 구역 내부로 완전히 진입해 first air를 차단하는 상황이 관찰됐습니다.

가장 뼈아픈 대목 — "내부감사"라는 방어의 실패

회사는 초기 대응으로 제3자 데이터 완전성 평가를 계약하고 중간·최종 보고서 제공을 약속했으나, 이후 "이 문서는 내부감사(internal audit)에 해당하므로 제출할 수 없다"고 입장을 바꿨습니다. FDA의 반박은 명확합니다:

"본 평가는 조사관이 회사에 전달한 FDA 실사 지적사항에 대응해 착수된 것이며, 문서화된 품질보증 프로그램에 따른 정기 평가가 아니다. 따라서 이는 21 CFR 211.192 및 211.22에 따라 회사가 착수한 종합 조사의 일부이며 FDA의 통상적 검토 대상이다."

즉, 내부감사 면책은 "정기적·계획적 QA 프로그램에 따른 감사"에만 적용되며, 483 대응으로 급조된 조사는 그 보호를 받지 못합니다. 이는 국내 기업이 실사 대응 시 가장 흔하게 오해하는 지점 중 하나입니다.

파급 — 데이터 완전성 문제가 무균성 보증까지 무너뜨린 구조

주목할 점은 FDA가 이 사안을 "시험실 문제"로 가두지 않았다는 것입니다. 회사가 환경모니터링·무균성 데이터를 근거로 "품질 영향은 낮다"고 주장하자, FDA는 "미생물시험실의 데이터 완전성 문제가 모든 미생물 데이터의 신뢰성에 의문을 제기한다"며 이를 기각했습니다. 회사 스스로도 "데이터 완전성 이슈로 인해 지난 3년간의 무균시험·media fill 결과에 근거해 제품 영향을 결론짓는 것은 시기상조일 수 있다"고 인정했습니다.

시점	조치
2026년 3월 24일	FDA-회사 화상회의, 유통 중인 미국 수출 제품 가운데 유효기간이 남은 전 배치에 대해 자발적 회수 권고
2026년 3월 25일	회사, 해당 시설 제조 전 의약품 자발적 회수 약속
2026년 4월 3일	FDA, 해당 사업장 Import Alert 66-40 등재
2026년 6월 15일	경고서한 발행 · 미국 수출용 전 제품 제조 중단 상태 확인

실무 시사점 — ① 관리되지 않는 공백 양식은 그 자체로 "위조 의도"의 정황증거로 읽힙니다. 양식 발행·회수·폐기 대장은 데이터 완전성 통제의 최소 단위입니다. ② FDA는 시정조치로 "미생물시험실에 제3자 상주 감독"과 "시험 시행의 증거로 쓰이는 사진에 대한 전자적 통제(audit trail, 사진 조작 방지)"를 요구했습니다. 사진·이미지 데이터도 이제 원본 데이터로서 통제 대상입니다. ③ OOS 가설시험은 "가설이 맞는지"가 아니라 "가설시험의 설계가 결과를 유도하지 않는지"가 검토 포인트입니다.

03 심층 분석 — 위탁시험기관(CTL)이라는 사각지대

위탁시험실사 방해

C사 — 인도 소재 위탁시험기관(CTL)

경고서한 발행 2026년 3월 · 실사 2025년 8월 · 추가 적용 FD&C Act 501(j) — 실사 지연·제한

발견된 사실

조사관이 찢어진 분석기록이 담긴 쓰레기봉투 2개를 발견. 크로마토그램 결과, 불순물 분석법 밸리데이션 스프레드시트 등이 포함. 공식 기록에는 수기값만 남고 원본 데이터는 폐기된 상태였습니다.
시험실 직원들이 비공식 개인 다이어리에 절차·분석 관찰·결과·분석법 변경·일탈 내용을 기록. 이를 통제하는 절차 자체가 없었습니다.
사전 서명·소급 기재: 예방정비 문서 5매가 "Performed by"란에 미리 서명·날짜 기재(2025-01-09)된 채 발견. 시험실 관리자가 2025년 8월 14일 실사 당일, 분광분석 대사기록을 2025년 3월 6일자로 소급 서명하는 장면이 목격됐습니다. FDA는 이를 "여러 차례 실사에서 지적된 반복 관찰사항"으로 명시했습니다.
실사 방해: 실사 착수 시점에 회사가 문서가 담긴 대형 쓰레기봉투 2개를 반출하려 시도. 미생물시험실 관리자는 "경영진이 감사 관련 내용을 FDA 조사관에게 말하지 말라고 지시했다"고 진술했습니다.

핵심 쟁점 — "미국에 수출하는 제품이 아니다"와 "고객사가 조사하지 말라고 했다"

회사는 두 차례 이 논리를 사용했고, FDA는 두 번 다 명시적으로 기각했습니다.

"밸리데이션 문서의 최종 용도나 목적과 무관하게, 귀사는 미국 수출용을 포함한 모든 시험 제품에 대해 단일한 절차·장비·관행 체계로 운영하고 있으므로, 모든 시험과 데이터는 확립된 절차에 따라 적절히 취급되어야 합니다."

"고객사와의 품질계약(quality agreement)은 귀사의 CGMP 책임을 대체하지 않습니다. 귀사는 모든 OOS 결과를 조사할 책임이 있습니다."
— 고객사가 "정보 제공 목적일 뿐(for informational purposes only)"이라며 OOS 조사를 하지 말라고 지시했다는 회사 답변에 대해

구체적으로는 2023년 8월 31일 TAMC 시험이 "TNTC(계수 불가)"로 보고됐으나, 같은 시료·같은 시험일자로 9월 30일과 11월 3일 두 차례 적합 판정 시험성적서가 재발행됐고, 변경을 정당화할 조사나 문서가 전혀 없었습니다.

실무 시사점 — FDA는 "위탁업체를 제조업체 자체 시설의 연장선(extension of the manufacturer's own facility)"으로 봅니다. ① 위탁시험기관을 감사할 때 미국 수출용 배치만 골라서 보는 관행은 위험합니다. 시험소가 하나의 품질시스템으로 운영된다면, 다른 나라로 나가는 배치까지 전부 검토 대상이 됩니다. ② 품질계약서에 "정보 제공 목적 시험은 OOS 조사 대상 제외" 같은 조항이 있다면 즉시 재검토가 필요합니다. ③ 시험성적서 재발행(re-issue) 이력은 위탁기관 감사 시 반드시 확인해야 할 항목입니다.

04 심층 분석 — 전자배치기록의 audit trail 우회

EBR / Audit TrailSW 벤더 관리

D사 — 인도 소재 의약품 제조소

경고서한 발행 2026년 3월 · 실사 2025년 9월 · 지적조항 211.192, 211.22

새로운 유형의 취약점

이 사례가 흥미로운 이유는 조작이 시스템 안에서 일어나지 않았다는 점입니다. QA 담당자가 소프트웨어 벤더에게 이메일로 직접 전자배치기록 변경을 지시했습니다. 변경 내용 중에는 특정 배치기록의 "Dispensed by" 항목에서 직원 식별번호를 다른 직원 번호로 교체한 건이 포함돼 있었습니다.

결과적으로 이 변경은 audit trail에 기록되지 않았고, 전자배치기록에도 표시되지 않았습니다. 또한 회사는 배치기록 완료 이후 수정이 이루어질 때 데이터 완전성을 보증할 세부 절차 통제 자체가 없었습니다.

FDA가 답변을 불충분하다고 본 이유

일탈 기록, 인터뷰 녹취, 변경을 요청한 직원과의 논의 내용 등 주장을 뒷받침할 근거 자료를 제출하지 않음
QA가 불일치를 발견하고도 왜 일탈을 개시하지 않았는지 설명하지 못함
이메일 소급 검토 범위가 해당 벤더에 국한되고 다른 SW 벤더와의 커뮤니케이션을 포함하지 않음

FDA는 시정조치로 "사업장과 SW 지원 벤더 간 모든 소프트웨어 관련 커뮤니케이션과 그에 대응하는 audit trail의 소급 검토", 그리고 2024년 제3자가 수행한 "Data Integrity Risk Assessment"의 CAPA 유효성 점검(effectiveness check)을 요구했습니다. 즉 "이미 데이터 완전성 리스크 평가를 했었는데 왜 이게 안 잡혔나"를 묻고 있는 것입니다.

1번 지적사항(OOS)에서도 중요한 원칙이 나옵니다. 이 회사는 함량이 기준보다 낮게 나오는 OOS가 반복되자, 그 원인을 "제품 고유 특성(product behavior)"이라고 결론지었습니다. 쉽게 말해 "우리 제품은 원래 시간이 지나면 함량이 떨어지는 성질을 갖고 있다. 제조나 시험이 잘못된 게 아니라 제품 자체의 특성이다"라는 주장입니다. 제조 공정이나 시험법을 고칠 필요가 없다는 결론으로 이어지기 때문에, 조사를 조기에 종결시키는 편리한 설명이 됩니다. FDA의 반박은 이 지점을 정확히 겨눴습니다:

"시험법을 바꿨더니 다른 결과가 나오는 상황에서, 실패의 원인을 제품이 원래 그런 성질을 가졌기 때문이라고 돌리는 것은 과학적으로 타당하지 않습니다."

→ 제품 자체의 성질이 원인이라면 시험법을 바꿔도 결과는 같아야 합니다. 시험법을 바꾼 뒤 값이 달라졌다는 것은 문제가 제품이 아니라 시험법(예: 유효성분이 충분히 추출되지 않는 문제) 쪽에 있을 가능성을 가리킵니다. 실제로 회사도 나중에는 "추출이 불완전했다"고 입장을 바꿨는데, FDA는 "그렇다면 왜 최초 분석법 밸리데이션에서 이를 발견하지 못했는가"를 다시 물었습니다.

실무 시사점 — ① Audit trail 검토 범위를 "시스템 내부 로그"에서 "시스템을 우회하는 경로"까지 확장해야 합니다. 벤더 지원 계정, 원격 지원 세션, 이메일 기반 변경 요청이 대표적 사각지대입니다. ② 공급업체 품질계약에 "어떤 경우에도 벤더는 GxP 데이터를 직접 변경하지 않는다"는 조항과 변경관리 경로 강제 조항이 있는지 확인하십시오. ③ 배치기록 완료 후 수정(post-completion modification)에 대한 절차가 명문화돼 있는지가 이번 지적의 핵심입니다. 많은 국내 사업장이 이 절차를 별도로 갖고 있지 않습니다.

05 지속되는 이슈 — 4건에서 반복된 패턴

위 4건은 국가·업태·규모가 모두 다르지만, FDA가 요구한 시정조치는 놀랍도록 유사합니다. 이것이 곧 데이터 완전성을 올바르게 적용하기 위한 표준 지침입니다. 아래 표는 그 요구사항을 정리한 것으로, 사전 점검 기준으로 활용하실 수 있습니다.

반복 패턴	구체적 사례	FDA의 공통 요구사항
비동시적 기록 (non-contemporaneous)	사전 서명, 소급 날짜 기재, 카메라 타임스탬프 조작, 개인 다이어리 사용	ALCOA 원칙(귀속성·가독성·동시성·원본성·정확성)에 부합하도록 전사 문서화 관행 종합 평가 및 CAPA
원본 데이터 파기	쓰레기봉투 속 분석기록, 균 배지 폐기, 로그북 페이지 절취·교체	누락·변조·삭제·기록 파기·비동시 기록의 범위 규명 조사(scope investigation) 및 제3자 평가
이름뿐인 OOS 조사 (절차는 밟았으나 실질이 없음)	원하는 결과가 나오도록 설계한 가설시험, 근거 없는 결과 무효화, 시험성적서 재발행, 근본원인을 "제품이 원래 그런 성질"이라고 결론	최근 3년(또는 2022년 이후) 무효화된 전체 OOS의 독립적 소급 검토 + 시험실 원인 불명확 시 제조 측 조사 의무화
품질부서(QU) 권한 부재	경영진의 은폐 지시, QA의 일탈 미개시, AI 산출물 무검토 승인	QU가 권한과 자원을 갖추도록 하는 종합 평가·개선계획, 경영진의 품질보증 지원 방식 기술 요구
실사 대응 자체의 실패	문서 반출 시도, 자료 제출 거부, "내부감사라 못 준다"·"미국 수출품이 아니다" 주장	501(j) 적용(실사 지연·거부 시 제품 위조품 간주), 전면적 투명성 요구

특히 주목할 공통 요구사항 — "Chief Integrity Officer"

C사와 B사 두 건 모두에서 FDA는 동일한 문구로 다음을 요구했습니다:

"직원의 데이터 완전성 관련 익명 제보를 접수할 수 있는 완전한 권한을 가지며, 잠재적 위반이 (독립적 품질보증 조직과 필요시 외부 전문가에 의해) 즉시 조사되도록 할 권한을 가진 Chief Integrity Officer를 채용할 것인지 FDA에 통보하십시오."

이는 데이터 완전성이 기술·절차의 문제에서 조직 구조와 제보 채널의 문제로 이동하고 있음을 보여줍니다. ISPE GAMP RDI 가이드가 강조하는 "Cultural Excellence"와 정확히 같은 지점입니다.

06 규제·가이던스 동향

EMA — RW-DQF 채택 (2026년 3월)

EMA의 "Data Quality Framework for EU medicines regulation: application to Real-World Data"(EMA/503781/2024)가 2026년 3월 16일 CHMP에서 채택되어 3월 27일 공개됐습니다. 2023년 Data Quality Framework의 확장판입니다.

핵심 변화는 관점의 전환입니다. 고정된 임계값(fixed threshold)에 대한 적합 여부가 아니라, "특정 연구질문에 대해 이 데이터가 목적 적합한가(fit for purpose)"를 입증하도록 요구합니다. 데이터에 접근할 수 있다는 것만으로는 부족하다는 것이 명시적 메시지입니다.

→ GMP 영역의 데이터 완전성과 직접 겹치지는 않지만, "데이터 품질을 사용 맥락에서 입증하라"는 사고방식이 규제 전반으로 확산되고 있다는 신호로 읽어야 합니다. 이는 FDA·EMA AI 10원칙의 "context of use" 개념과도 정확히 맞닿아 있습니다.

PIC/S · MHRA — audit trail 검토는 여전히 기본 기대사항

2026년 기준 PIC/S PI 041-1(2021년 6월 채택, 7월 발효)이 GMP·GDP 데이터 완전성에 관한 유효한 권위 문서로 유지되고 있으며, 이를 대체하는 개정판은 아직 나오지 않았습니다.
MHRA GxP 데이터 완전성 가이던스(2018년 3월, 2021년 9월 개정)와 WHO TRS 1033 Annex 4(2021)도 audit trail 검토를 선택적 거버넌스 활동이 아닌 기본 요구사항으로 취급합니다.
MHRA의 핵심 문구: audit trail 검토는 "별도의 작업이 아니라 해당 기록 검토의 일부로 수행"되어야 합니다.
검토 주기는 기록의 중요도와 공정의 내재 위험에 비례해야 하며, 크로마토그래피·MES·배치 출하 등 고위험 시스템은 주 단위 또는 배치 단위 검토가 일반적입니다.

→ D사 사례가 보여주듯, audit trail이 존재하는 것과 audit trail이 실제로 변경을 포착하는 것은 다른 문제입니다. 검토 주기를 논하기 전에 "이 시스템에서 audit trail을 남기지 않고 데이터를 바꿀 수 있는 경로가 있는가"를 먼저 물어야 합니다.

※ 참고: EU/PIC/S GMP Annex 11(컴퓨터화 시스템)과 Chapter 4(문서화)는 현재 개정 작업이 진행 중이며, 데이터 완전성과 밀접하게 맞닿아 있습니다. 향후 동향을 지켜볼 필요가 있습니다.

ISPE / GAMP — 활용 가능한 참고 문헌

문헌	이번 호 이슈와의 연결
ISPE GAMP Guide: Records and Data Integrity	데이터 완전성의 단일 참조점. 규제 초점 영역, 데이터 거버넌스 프레임워크, 데이터 라이프사이클, 문화와 인적 요인(culture and human factors), 데이터 완전성에 대한 QRM 적용을 다룹니다. MHRA·WHO 등 규제기관의 검토를 거쳐 개발됐습니다. → B사·C사의 "경영진 지시에 의한 은폐"는 정확히 이 가이드의 human factors 영역입니다.
GAMP RDI GPG: Data Integrity – Key Concepts	Cultural Excellence와 비판적 사고(critical thinking)를 데이터 완전성 실무에 통합하는 방법. 위험 식별 및 이슈 탐지 사례 다수 수록. → "AI 산출물의 누락을 어떻게 탐지할 것인가"는 본질적으로 비판적 사고 훈련의 문제입니다.
GAMP RDI GPG: Data Integrity by Design	업무 프로세스의 초기 기획 단계부터 데이터 완전성을 내재화하고, 시스템 폐기까지 유지하는 개념. 시스템 라이프사이클과 데이터 라이프사이클 양쪽의 리스크를 선제 평가. → D사의 "벤더 우회 변경 경로"는 설계 단계에서 차단됐어야 할 전형적 사례입니다.
GAMP RDI GPG: Data Integrity – Manufacturing Records	규제 기록, 데이터 흐름, 리스크 관리를 공정제어시스템(PCS)·MES 및 그 인터페이스 중심으로 다룸. → EBR 완료 후 수정 통제, 시스템 간 인터페이스 데이터 무결성에 직접 적용 가능.

2026년 ISPE 동향: 2026 ISPE Annual Meeting & Expo에 "Digital, Data, and Decision Integrity" 트랙이 편성됐습니다. GAMP 5 (2판) 기반 위험기반 밸리데이션, 디지털 생태계 전반의 data integrity by design, 그리고 규제 환경에서의 신뢰 가능한 AI 라이프사이클 거버넌스가 핵심 주제입니다. "Decision Integrity"라는 단어가 등장한 것 자체가 — 데이터의 정확성을 넘어 그 데이터로 내린 판단의 무결성까지 논의가 확장됐음을 보여줍니다.

또한 Pharmaceutical Engineering 2026년 3·4월호에는 Anna Dachs Soler와 Sion Wyn의 "Audit Trail Review: Regulation and Practice in GxP Environments"가 실렸습니다. GAMP 5 제2판이 구분하는 데이터 audit trail vs. 시스템·기술 로그의 차이와 밸리데이션된 review by exception을 다루고 있어, 이번 D사 사례와 함께 읽으면 유용합니다.

07 자가진단 체크리스트

A. AI 사용 통제 (A사 사례 대응)

사내에서 GxP 문서(SOP, 규격, 프로토콜, 기록양식) 작성에 생성형 AI가 사용되고 있는지 파악돼 있는가
AI 산출물이 GxP 기록으로 전환되는 시점과 그 이후의 통제가 절차로 정의돼 있는가
검토가 "내용의 정확성"뿐 아니라 "규제 요구사항의 누락"을 잡도록 설계돼 있는가
AI 산출물을 승인한 QU 인원의 자격과 검토를 시행한 증거가 남는가
AI 사용 사실 자체가 문서에 기록되는가 (실사 시 진술과 문서의 일치)

B. 기록 통제 (B사·C사 사례 대응)

공백 양식의 발행·회수·폐기 대장이 운영되며, 미회수 양식이 추적되는가
시험실 내 비공식 기록매체(개인 노트, 메모지, 엑셀 임시파일)에 대한 금지·통제 절차가 있는가
제본 로그북의 페이지 번호 연속성 확인이 정기 점검 항목에 포함돼 있는가
사진·이미지가 시험 시행의 증거로 사용되는 경우, 조작 방지 및 audit trail 통제가 적용되는가
사전 서명·소급 기재를 탐지할 수 있는 점검 방식이 자체 감사에 포함돼 있는가

C. 전자기록 · Audit Trail (D사 사례 대응)

SW 벤더·지원 계정이 GxP 데이터를 직접 변경할 수 있는 경로가 존재하는지 시스템별로 확인했는가
공급업체 품질계약에 벤더의 직접 데이터 변경 금지 및 변경관리 경로 강제 조항이 있는가
배치기록 완료 후 수정에 대한 별도 절차와 승인 경로가 문서화돼 있는가
Audit trail 검토가 기록 검토의 일부로 수행되는가, 별개 업무로 분리돼 있는가
과거 수행한 데이터 완전성 리스크 평가에 대한 CAPA 유효성 점검이 완료됐는가

D. 조사 · 조직 (공통)

OOS 가설시험 설계가 결과를 유도하지 않도록 검토·승인하는 절차가 있는가
시험실 근본원인이 불명확할 때 제조 측 조사로 확장되는 것이 절차상 의무인가
시험성적서 재발행 이력이 추적·검토되는가
데이터 완전성 관련 익명 제보 채널이 존재하고 실제로 작동하는가
위탁시험기관 감사 시 미국 수출용 배치에만 한정하지 않고 품질시스템 전체를 보는가

08 심층 논의를 위한 질문

다음 품질 회의 어젠다 제안

AI 누락 리스크: 우리 조직에서 AI가 작성한 문서를 검토하는 사람은, "AI가 무엇을 빠뜨렸는지"를 판별할 만큼 해당 규제 요구사항을 숙지하고 있는가? 만약 아니라면, AI 사용이 오히려 검토 역량을 잠식하고 있는 것은 아닌가?
내부감사 면책의 경계: 만약 내일 483을 받고 급히 제3자 평가를 발주한다면, 그 보고서를 "내부감사"라며 제출 거부할 수 있는가? B사 사례는 불가능하다고 답합니다. 그렇다면 우리의 정기 감사 프로그램은 문서화된 QA 프로그램에 따른 것임을 입증할 수 있는가?
데이터 완전성의 전이: 만약 우리 QC 시험실에서 데이터 완전성 문제가 발견된다면, 지난 3년간의 안정성 데이터·환경모니터링 데이터·출하 판정은 어디까지 신뢰할 수 없게 되는가? 그 범위를 지금 계산할 수 있는가?
우회 경로: 우리 시스템에서 audit trail을 남기지 않고 데이터를 변경할 수 있는 경로를 모두 나열할 수 있는가? (벤더 지원, DB 직접 접근, 파일 시스템, 백업 복원, 시간 설정 변경 등)
문화의 지표: 우리 조직에서 "불합격 결과를 그대로 보고한 직원"에게 어떤 일이 일어나는가? 이 질문에 대한 답이 데이터 완전성 수준을 결정합니다.

09 용어 설명

본문에 나온 약어·전문용어를 분야별로 정리했습니다. 데이터 완전성 업무를 처음 접하는 분, 또는 사내 교육 자료로 활용하실 분을 위한 섹션입니다.

규제기관 · 법령

용어	원어 / 정식명칭	설명
FDA	U.S. Food and Drug Administration	미국 식품의약국. 미국으로 수출되는 의약품 제조소는 국적과 무관하게 FDA 실사 대상입니다.
CDER	Center for Drug Evaluation and Research	FDA 내 의약품평가연구센터. 이번 호에 나온 경고서한 4건은 모두 CDER 산하 OMQ(Office of Manufacturing Quality)가 발행했습니다.
EMA	European Medicines Agency	유럽의약품청. EU 역내 의약품 규제를 담당합니다.
CHMP	Committee for Medicinal Products for Human Use	EMA 산하 인체용의약품위원회. EMA 가이드라인의 최종 채택 주체입니다.
MHRA	Medicines and Healthcare products Regulatory Agency	영국 의약품·의료제품규제청. 데이터 완전성 가이던스로 국제적으로 가장 많이 인용되는 기관 중 하나입니다.
PIC/S	Pharmaceutical Inspection Co-operation Scheme	의약품실사상호협력기구. 각국 규제기관 간 GMP 실사 기준을 조화시키는 국제 협의체이며, 한국 식약처도 가입국입니다.
PI 041-1	Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments	PIC/S의 데이터 완전성 대표 가이던스(2021년 7월 발효). 2026년 현재까지 개정판이 없습니다.
21 CFR Part 210·211	Code of Federal Regulations	미국 연방규정집 중 의약품 CGMP 조항. 본문에 나온 211.22(품질부서 책임), 211.192(일탈 조사), 211.194(a)(시험기록 완전성), 211.100(공정 관리·밸리데이션) 등이 여기 속합니다.
21 CFR Part 11	Electronic Records; Electronic Signatures	전자기록·전자서명의 신뢰성 요건을 규정한 조항. Audit trail 요구사항의 법적 근거입니다.
FD&C Act	Federal Food, Drug, and Cosmetic Act	미국 연방 식품·의약품·화장품법. 본문의 501(a)(2)(B)는 "CGMP 미준수 시 위조품 간주", 501(j)는 "실사 지연·거부 시 위조품 간주" 조항입니다.

실사 · 행정처분

용어	원어 / 정식명칭	설명
Form FDA 483	Inspectional Observations	FDA 실사 종료 시 조사관이 발행하는 지적사항 통지서. 아직 기관의 공식 판단은 아니며, 기업은 통상 15영업일 내 답변합니다. 흔히 "483 받았다"고 표현합니다.
Warning Letter	경고서한	483 답변이 불충분하다고 판단될 때 FDA가 발행하는 공식 행정 서한. FDA 홈페이지에 전문이 공개되며, 신규 허가 보류·수입 차단 등으로 이어질 수 있습니다.
Import Alert	수입경보	특정 제조소 제품을 물리적 검사 없이 미국 통관에서 억류(DWPE)할 수 있도록 하는 조치. 66-40은 "CGMP 위반 의약품"에 대한 경보 번호입니다. 사실상 미국 수출 중단을 의미합니다.
Adulterated	위조·불량 의약품	법적으로 "기준에 부적합한 의약품"을 뜻합니다. 실제로 품질에 문제가 확인되지 않아도, CGMP를 준수하지 않았다는 사실만으로 이 지위가 부여됩니다.
(b)(4)	FOIA 비공개 표기	공개된 경고서한에서 FDA가 영업비밀로 판단해 가린 부분. 제품명·수치·장비명 등이 여기 해당합니다.
Close-out Letter	종결서한	경고서한의 지적사항이 모두 해소됐음을 FDA가 확인해주는 서한. 이것이 나와야 사안이 종결됩니다.

데이터 완전성 핵심 개념

용어	원어 / 정식명칭	설명
Data Integrity	데이터 완전성	데이터가 생성부터 폐기까지 전 주기에 걸쳐 완전하고, 일관되며, 정확하게 유지되는 상태. "데이터 보안"과 달리 기록이 사실을 그대로 반영하는가에 초점이 있습니다.
ALCOA	Attributable, Legible, Contemporaneous, Original, Accurate	데이터 완전성의 기본 5원칙 — 귀속성(누가 했는지 명확할 것), 가독성(읽을 수 있을 것), 동시성(그 자리에서 바로 기록할 것), 원본성(원본이 보존될 것), 정확성(사실과 일치할 것).
ALCOA+	ALCOA + Complete, Consistent, Enduring, Available	기본 5원칙에 4가지를 더한 확장판 — 완전성(빠진 데이터가 없을 것), 일관성(순서와 시각이 앞뒤가 맞을 것), 지속성(보관기간 내내 읽을 수 있는 상태로 남을 것), 가용성(필요할 때 바로 꺼내볼 수 있을 것). PIC/S·MHRA 가이던스가 채택한 기준입니다.
ALCOA++	ALCOA+ + Traceable	여기에 추적성(Traceable)을 하나 더한 표현입니다. "이 최종 결과가 어떤 원본 데이터에서, 어떤 처리 과정을 거쳐 나왔는지 되짚어 갈 수 있는가"를 뜻합니다. 데이터가 여러 시스템을 거치며 가공되는 환경(LIMS→MES→ERP 등)에서 특히 중요해졌습니다. ※ ALCOA++는 규제기관의 공식 용어라기보다 업계에서 널리 쓰이는 확장 표현입니다. 다만 PIC/S PI 041-1도 데이터 라이프사이클 전 구간의 추적 가능성을 이미 요구하고 있어, 내용상 새로운 요구가 추가된 것은 아닙니다.
Contemporaneous	동시성	작업을 수행한 그 시점에 기록해야 한다는 원칙. 본문의 사전 서명·소급 기재는 모두 이 원칙 위반입니다.
Backdating	소급 기재	실제 수행일이 아닌 과거 날짜로 기록하는 행위. C사·B사 사례의 핵심 지적사항입니다.
Audit Trail	감사 추적	전자시스템에서 누가·언제·무엇을·왜 바꿨는지를 자동으로 남기는 기록. 삭제·수정이 불가능해야 하며, 원본 값도 함께 보존되어야 합니다.
Audit Trail Review	감사 추적 검토	audit trail을 실제로 사람이 읽고 이상을 찾는 활동. MHRA는 이를 별도 업무가 아니라 해당 기록 검토의 일부로 수행하도록 요구합니다.
Review by Exception	예외 기반 검토	모든 audit trail을 다 보는 대신, 시스템이 이상 항목만 걸러내 검토하게 하는 방식. 이 필터링 로직 자체가 밸리데이션되어야 인정됩니다.
Data Integrity by Design	설계 단계 데이터 완전성	시스템 도입 후 통제를 덧붙이는 것이 아니라, 업무 프로세스 기획 단계부터 데이터 완전성을 설계에 내재화하는 접근. ISPE GAMP RDI 가이드의 핵심 개념입니다.
Cultural Excellence	품질 문화	절차·시스템이 아니라 구성원이 나쁜 결과를 그대로 보고할 수 있는 조직 분위기를 다루는 개념. 데이터 조작은 결국 문화의 문제라는 인식에서 나왔습니다.
Data Governance	데이터 거버넌스	데이터의 소유자·책임·권한·라이프사이클을 조직 차원에서 정의하고 운영하는 체계.

품질시스템 · 조사

용어	원어 / 정식명칭	설명
GMP / CGMP	(Current) Good Manufacturing Practice	의약품 제조·품질관리 기준. C(Current)는 "현행 기술 수준에 맞게 계속 갱신되어야 한다"는 의미로, "예전엔 이렇게 해도 됐다"는 항변이 통하지 않는 근거입니다.
GxP	Good "x" Practice	GMP·GLP(시험)·GCP(임상)·GDP(유통) 등을 통칭하는 표현.
QU / QA / QC	Quality Unit / Assurance / Control	QU는 QA와 QC를 포괄하는 품질부서 전체를 뜻하는 FDA 용어입니다. QA는 시스템·절차 보증, QC는 시험·검사를 담당합니다.
OOS	Out-of-Specification	규격 이탈. 시험 결과가 정해진 기준을 벗어난 경우이며, 반드시 조사 대상입니다.
OOT	Out-of-Trend	경향 이탈. 규격은 만족하지만 평소 추세에서 벗어난 결과. OOS의 전조로 관리합니다.
Invalidated OOS	무효화된 OOS	시험실 오류가 확인되어 결과를 무효 처리한 OOS. 근거가 불충분한 무효화는 FDA가 가장 집중적으로 파고드는 영역입니다.
CAPA	Corrective Action and Preventive Action	시정조치(재발한 문제 해결)와 예방조치(발생 전 차단). 근본원인 분석과 짝을 이룹니다.
Effectiveness Check	유효성 점검	CAPA를 실행한 뒤 실제로 효과가 있었는지 확인하는 후속 활동. D사 사례에서 FDA가 요구한 항목입니다.
QRM	Quality Risk Management	품질위험관리. ICH Q9에 근거하며, 위험의 크기에 따라 통제 수준을 조절하는 접근입니다.
Quality Agreement	품질계약(서)	위탁자와 수탁자 간 품질 책임 분담을 명시한 문서. 다만 CGMP상의 법적 책임 자체는 이전되지 않습니다(C사 사례).
Process Validation	공정 밸리데이션	제조 공정이 일관되게 규격에 맞는 제품을 만들어냄을 입증하는 활동. 유통 전 완료가 원칙입니다.
CTL / CRO / CMO	Contract Testing Lab / Research Org. / Manufacturing Org.	각각 위탁시험기관·위탁연구기관·위탁제조업체. FDA는 이들을 "위탁자 자체 시설의 연장선"으로 간주합니다.

시스템 · 밸리데이션

용어	원어 / 정식명칭	설명
ISPE	International Society for Pharmaceutical Engineering	국제제약기술협회. GAMP 가이드를 발간하는 비영리 단체입니다.
GAMP 5	Good Automated Manufacturing Practice, 5th Ed.	GxP 컴퓨터화 시스템의 위험기반 밸리데이션에 관한 사실상의 국제 표준 가이드. 2022년 제2판이 발간됐습니다.
RDI	Records and Data Integrity	ISPE GAMP의 데이터 완전성 가이드 시리즈 명칭. Key Concepts, by Design, Manufacturing Records 등으로 구성됩니다.
EBR	Electronic Batch Record	전자배치기록. 종이 제조지시·기록서를 전자화한 것으로, 완료 후 수정 통제가 취약 지점입니다.
MES	Manufacturing Execution System	제조실행시스템. 작업 지시·실적·자재를 실시간 관리하며 EBR을 포함하는 경우가 많습니다.
PCS	Process Control System	공정제어시스템(DCS·PLC·SCADA 등). MES와의 인터페이스 구간이 데이터 무결성 리스크가 큰 지점입니다.
Pharma 4.0	—	Industry 4.0을 제약에 적용한 ISPE의 운영 모델. 디지털화·데이터 기반 의사결정이 핵심입니다.
여러 분야 전문가의 공동 검토	Multidisciplinary (옛 번역: 다학제)	하나의 사안을 서로 다른 전문 분야가 함께 검토하는 방식. 예를 들어 AI 도입을 IT 부서 단독으로 판단하지 않고 QA·제조·시험·통계·IT가 같은 테이블에서 검토하는 것입니다. 각 분야가 보는 위험이 다르기 때문에 요구되는 원칙으로, IT는 시스템 안정성을, QA는 규제 적합성을, 시험 담당자는 데이터의 과학적 타당성을 봅니다.
Context of Use	사용 맥락	AI 모델이나 데이터를 "어떤 목적에, 어떤 범위로 쓸 것인가"를 명확히 정의하는 것. 신뢰성 평가의 출발점이며, FDA·EMA AI 원칙의 핵심 개념입니다.
Credibility Assessment	신뢰성 평가	규제 의사결정에 쓰이는 AI 모델의 신뢰도를 사용 맥락에 비례해 단계적으로 검증하는 프레임워크 (FDA 2025년 1월 초안 가이던스, 7단계).
RWD / RWE	Real-World Data / Evidence	실사용 데이터(진료기록·청구자료·레지스트리 등)와 그로부터 도출한 근거. EMA RW-DQF의 대상입니다.

시험 · 무균공정

용어	원어 / 정식명칭	설명
Bioburden	생균수	멸균 전 제품·자재·표면에 존재하는 미생물의 양. 멸균 공정 설계의 기준이 됩니다.
Endotoxin	내독소	그람음성균 세포벽 유래 발열물질. 균을 죽여도 남기 때문에, 주사제에서 별도 관리 대상입니다.
TAMC	Total Aerobic Microbial Count	총호기성미생물수. 비무균 제품의 대표적 미생물 한도 시험 항목입니다.
TNTC	Too Numerous To Count	계수 불가. 균이 너무 많이 자라 셀 수 없는 상태로, 사실상 불합격을 뜻합니다.
Media Fill	배지 충전 시험	제품 대신 배지를 채워 무균 공정을 모의 재현하는 시험. 무균조작의 적합성을 입증합니다.
ISO 5 / Grade A	청정도 등급	무균 조작이 이루어지는 최고 청정 구역. 충전 노즐 주변, 개방된 용기 상부 등이 해당합니다.
First Air	—	HEPA 필터를 통과해 아직 아무것도 스치지 않은 공기. 이 공기가 제품 노출부에 직접 닿아야 하며, 작업자의 신체가 이를 가리면 오염 위험이 급증합니다.
RABS	Restricted Access Barrier System	제한적 접근 차단 시스템. 물리적 격벽과 글러브로 작업자와 무균 구역을 분리합니다.
Smoke Study	기류 가시화 시험	연기를 흘려 기류가 단방향으로 흐르는지 눈으로 확인하는 시험. 실제 작업 동작(개입)을 포함한 동적 조건에서 수행해야 합니다.
EM	Environmental Monitoring	환경모니터링. 제조 구역의 부유균·낙하균·표면균·부유입자를 정기 측정합니다.
COA	Certificate of Analysis	시험성적서. 공급업체 COA에만 의존하지 않고 주기적으로 신뢰성을 자체 검증해야 합니다.

10 출처

FDA Warning Letter 원문 (1차 자료)

본 뉴스레터의 사례 서술은 FDA가 공개한 Warning Letter 원문 4건에 근거합니다. 본 버전은 업체명을 블랭크 처리(A~D사)한 배포용이므로 개별 서한의 직접 링크와 문서번호는 표기하지 않았습니다. 원문 확인이 필요한 경우 아래 FDA 검색 페이지에서 발행 시기(2026년 3~6월)로 조회하시거나, ㈜아이앤씨피(I&CP, jmkim@incpcorp.com)로 문의해 주시기 바랍니다.

사례 A — 2026년 4월 발행 · 미국 소재 의약품 제조소 · AI 사용 관련 최초 CGMP 지적
사례 B — 2026년 6월 발행 · 국내 소재 무균제제 제조소 · Import Alert 66-40 등재
사례 C — 2026년 3월 발행 · 인도 소재 위탁시험기관 · FD&C Act 501(j) 적용
사례 D — 2026년 3월 발행 · 인도 소재 의약품 제조소 · 전자배치기록 audit trail 이슈
FDA Warning Letters 검색 페이지

규제기관 가이던스

ISPE / GAMP

업계 분석 (2차 자료 · 참고용)

Contact

데이터 완전성, 어디서부터 손대야 할지 막막하신가요?

본 뉴스레터에서 다룬 사례에 대한 문의, 자사 데이터 완전성 수준 진단, FDA 실사 대응 및 GAMP 기반 컴퓨터화 시스템 밸리데이션 관련 상담을 도와드립니다. 아래 버튼을 눌러 편하게 메일 보내주세요.

문의 메일 보내기

jmkim@incpcorp.com

메일 앱이 열리지 않으면 위 주소로 직접 보내주세요.