2026년 10월, 무균의약품의 오염관리를 두고 두 문서가 나왔습니다. 하나는 의약품실사상호협력기구(PIC/S)·유럽의약품청(EMA)·세계보건기구(WHO)가 함께 확정한 의약품 제조 및 품질관리기준(GMP) Annex 1 해석 권고문(PI 058-1)이고, 다른 하나는 미국 식품의약국(FDA)이 미국 소재 양전자방출단층촬영(PET) 의약품 제조소에 보낸 경고서한입니다. 한쪽은 질의·답변 형식의 해석 문서, 다른 쪽은 한 제조소에 대한 집행 사례이고 관할도 다릅니다. 그런데 두 문서가 겨누는 곳은 같습니다. 데이터가 시스템에 들어가기 전 — 시료를 다루는 방법, 설비가 자동으로 하는 일, 결과를 읽고 분류하는 방법 — 이 오염관리전략(CCS) 안에 들어와 있는가.
rendering results unreliable and potentially generating false negativesFDA 경고서한(CDER, 2026년 10월) — 소독 용액에 노출된 환경모니터링 플레이트에 대해
→ 환경모니터링(EM) 결과가 데이터베이스에 정확히 입력됐더라도, 플레이트의 미생물 회수 능력이 훼손된 상태였다면 그 기록은 처음부터 사실을 담지 못합니다. 이번 호는 이 한 문장에서 출발합니다.
한눈에 보기
신호 1Annex 1 해석, 세 기관이 같은 답을 냈습니다
무엇인가
스위스 식약청(Swissmedic)이 2023년에 만든 질의·답변 초안을 출발점으로, PIC/S–EMA–WHO 공동 이행 실무그룹(A1IWG)이 다듬었습니다. 세 기관이 Annex 1의 기술적 해석을 같게 하기로 합의했다고 문서 이력에 적혀 있습니다. 개정 Annex 1은 2022년 9월 9일 채택, 2023년 8월 25일 시행(8.123항은 2024년 8월 25일부터)되었습니다.
성격
실사를 일관되게 하기 위한 해석 문서입니다. 문서는 Purpose of this document is not to introduce any new GMP requirements.
라고 밝힙니다. 모든 변경을 다루지는 않고 가장 중요한 변경을 골라 답했습니다.
국내 적용
PI 058-1의 시행일은 PIC/S 실사 해석의 기준일이지, 국내에서 새 법적 의무가 생기는 날이 아닙니다. 국내 무균의약품 제조소에 대한 요구사항은 식품의약품안전처(식약처) 기준과 그 반영 여부를 따로 확인해야 합니다.
데이터 완전성·컴퓨터화 시스템 밸리데이션(CSV) 관점에서 볼 질의·답변 7개
| 조항(Q&A) | 문서가 답한 내용(요약) | 현장에서 볼 지점(i&CP 해석) |
|---|---|---|
| 2.3 Q1CCS 효과성 검토 주기 | 결과가 나올 때마다 전략과 맞는지 계속 검토하고, 경영 검토·중대한 변경과 일탈·새로 생긴 중대한 문제·정기 제품품질평가 때 검토한다. 최소 주기는 연 1회. | EM 경향·일탈·변경이 CCS 재검토로 실제로 이어지는가. 그 사이의 경향이 반영되지 않은 연 1회 검토 기록만 있지 않은가. |
| 2.3 Q2CCS는 한 문서여야 하나 | 형식은 정해져 있지 않다. 구성 요소가 식별·기술·평가되고 정기 검토 체계가 있으면 된다. 적절히 관리되는 기존 관리체계는 교체하지 않고 CCS에서 참조할 수 있으며, 체계 사이의 상호작용을 이해해야 한다. | 컴퓨터화 시스템(EM 관리, 환경감시, 설비 제어)이 CCS의 어느 요소와 연결되는지, 인터페이스와 책임 경계가 어디에 적혀 있는가. |
| 4.20아이솔레이터 위험평가의 “자동화 정도” | 아이솔레이터와 관련된 자동화 기능·공정(예: 생물학적 제염 공정)과 내부 작업(예: 제조 공정)을 CCS 위험평가에 포함한다. 새 아이솔레이터는 설계·적격성평가·선정 단계에서 위험평가를 수행하고, 지식과 경험이 쌓이거나 변경이 생기면 그 위험평가를 수정·보완한다. | 자동 사이클·인터록·알람·수동 우회가 무균보증에 주는 영향이 CCS 위험평가와 CSV 위험평가 양쪽에서 빠지지 않았는가. 프로그래머블 로직 컨트롤러(PLC)·레시피·알람 설정 변경이 CCS 재검토를 부르는가. |
| 4.22 Q1수작업 제염 | “The bio-decontamination process for an isolator should be an automated process.” 제한출입차단시스템(RABS)의 수작업 제염은 재현성·전체 면적 도달을 설계하고 밸리데이션과 정기 모니터링으로 입증한다. | 자동 제염 사이클의 매개변수·실행 기록이 사이클마다 남고 검토되는가. |
| 9.10경고 기준 설정 통계 | 방법은 정해져 있지 않으나 제조소가 정해 품질시스템에 문서화한다. 데이터가 적을 때는 청정실 적격성평가 결과로 시작하고, 데이터가 쌓이면 최근 경향을 반영해 정기적으로 재평가한다. | 경고·조치 기준의 산출 방법과 개정 이력이 문서로 남는가. 기준을 바꾼 근거가 데이터로 설명되는가. |
| 9.22 등신속미생물시험(RMM)으로 대체 | 동등성 이상을 입증하고 현장 분리균을 포함해 적합성을 보인다. 회수율 시험을 포함하고, 노출 시간이 배지 적합성을 해쳐서는 안 된다. 등급 A·B에서는 집락을 분리해 동정하고, C·D는 조치 기준 초과 시 동정한다. 경고 기준 초과에도 동정을 고려한다. | 동정 결과가 EM 기록에 속·종 수준으로 남는가. 동정하지 못하는 신속 시스템을 보조 경고용으로만 쓰고 있는가. |
| 9.304시간 미만 낙하균 | 기준은 플레이트당이며 더 엄격할 필요는 없다. “The exposure time should not be deliberately shortened to avoid positive results.” 같은 위치에서 여러 플레이트를 쓰면 회수 합계가 최대 4시간 노출 기준 안에 있어야 한다. 등급 A·B에서는 무균 설비 조립을 포함한 작업 전 기간 동안 노출한다. | 노출 시작·종료 시각과 교체 플레이트가 기록되고, 같은 위치의 합계로 판정하는가. 짧은 노출이 반복되는지 검토되는가. |
※ 「현장에서 볼 지점」은 아이앤씨피의 해석입니다. PI 058-1이 CSV·전자기록에 관한 새 요구사항을 정한 것은 아닙니다.
i&CP 견해아이솔레이터의 제염 사이클, 인터록, 알람 설정은 무균보증을 좌우하는 “보이지 않는 작업자”입니다. 4.20 답변은 설비 적격성평가와 CSV 위험평가와 CCS가 서로 다른 문서에서 따로 노는 상황을 겨냥한 것으로 읽힙니다.
신호 2노출했지만, 회수 능력이 훼손됐을 수 있는 플레이트였습니다
플레이트 보관 (#212.30(b))
EM 접촉 평판을 채취 전후로 살포자 활성(sporicidal activity)이 있는 소독 용액이 많이 담긴 용기 안에 보관했습니다. FDA: You failed to assess the impact of this practice on microbial recovery.
FDA는 이런 노출이 미생물을 죽이거나 억제해 결과의 신뢰성을 떨어뜨리고 위음성을 낳을 수 있다고 지적했습니다.
회신이 불충분했던 이유
제조소는 플레이트에 소독제 분무를 멈추고 절차를 고쳤다고 회신했습니다. FDA는 과거 EM 데이터의 신뢰성, 영향을 받은 결과의 소급 평가, 그 데이터로 내린 출하 결정의 적정성을 다루지 않았다며 불충분하다고 했습니다.
동정하지 않은 회수균 (#212.20(d))
2024년 3월~2026년 4월 ISO 5 구역에서 100건이 넘는 미생물이 회수됐지만 대부분 정식 동정을 하지 않았습니다. 90건이 넘는 분리균이 resembles previously identified colonies
로만 기록됐고, 2024년 12월 이후 약 75건 가운데 정식 동정은 2건뿐이었습니다. 2025년 9월 이후 EM 기록에는 속·종이 하나도 없습니다.
- 시료마다 고유 표시
- 시료를 다룬 모든 사람의 서명
- 시료 완전성·인계의 완전한 추적
- 활동마다 날짜·시각(채취, 전달, 배양, 배양기 반출 등)
- 모든 플레이트의 디지털 시각 표시 사진
- 집락 수를 판독한 사람의 서명
- 확인 절차와 정기 품질보증 감독
i&CP 견해지난 Vol.06(No.261023)에서 본 경고서한은 플레이트를 노출하지 않고 음성으로 기록한 사례였습니다. 이번에는 노출한 플레이트를 회수 능력을 해칠 수 있는 방식으로 보관하고 그 영향을 평가하지 않았습니다. 원인은 다르지만 질문은 같습니다. 데이터가 시스템에 들어가기 전에 이미 사실을 담지 못했을 수 있습니다.
신호 3기준을 바꾼다고 공정이 고쳐지지는 않습니다
수율 기준 하향 (#212.20(d))
수율 저하 CAPA가 효과성 확인 없이 종결됐고, 기준 미달 배치를 조사하지 않았으며, 원인을 고치는 대신 수율 기준을 낮췄습니다. FDA: Lowering a yield limit to accommodate a failing process does not satisfy this requirement.
기류·소독 (#212.30(b))
기류 시각화(스모크) 시험에 동적 상태 평가가 없어 단방향 기류가 무균 작업 중 공기 품질을 지킨다는 근거가 되지 못했습니다. 무균 작업 전 설비 외부 표면을 소독하지 않았고 서면 절차도 없었으며, 재교육만으로는 부족하다고 했습니다.
반복 위반
FDA는 2023년 12월 규제 회의에서 비슷한 위반을 이미 논의했다며 경영진의 감독이 불충분하다고 적었고, 자격 있는 컨설턴트 고용을 권고했습니다. 제조소의 Form FDA 483 회신(2026년 6월)은 근거 자료가 없어 불충분하다고 판단됐습니다.
두 문서를 겹쳐 보면
| PI 058-1이 해석한 것 | 경고서한에서 무너진 것 |
|---|---|
| 등급 A·B 회수균은 분리·동정한다(9.22 등) | 2024년 12월 이후 ISO 5 회수 약 75건 중 정식 동정 2건, 2025년 9월 이후 속·종 기록 없음 |
| CCS는 일탈·새 문제·경향에 따라 계속 검토한다(2.3) | 100건 넘는 회수 경향이 2년 넘게 조사·CAPA로 이어지지 않음 |
| 노출 시간이 배지 적합성을 해쳐서는 안 된다(9.22 등, 신속 시험 맥락)·노출 시간을 일부러 줄이지 않는다(9.30) | 플레이트를 살포자 활성 소독 용액과 함께 보관해 회수 능력을 해칠 수 있었음(영향 평가 없음) |
| 기준은 정해진 방법으로 문서화하고 실제 데이터로 재평가한다(9.10, EM 경고 기준) | 원인을 고치지 않고 수율 기준을 낮춰 실패를 정상으로 만듦(EM이 아닌 수율 사례지만 같은 질문) |
현장 점검 6문항
종합 메시지
i&CP 견해데이터 완전성 점검은 흔히 시스템 안에서 시작합니다 — 접근 권한, 점검기록(audit trail), 백업. 이번 두 문서는 그보다 앞을 봅니다. 플레이트가 어떻게 보관되고, 누가 언제 옮기고, 무엇으로 판독하고, 동정 결과가 어디에 남는지. 이 과정이 통제되지 않으면 데이터베이스 입력이 아무리 정확해도 경향 분석과 출하 판정은 근거를 잃습니다.
PI 058-1은 새 규정이 아니고, 경고서한은 한 제조소의 사례입니다. 그러나 두 문서가 함께 보여 주는 방향은 분명합니다. 시료도 원자료의 일부이고, 자동화 설비가 하는 일도 위험평가의 대상입니다.
마지막으로 판독한 등급 A 플레이트 한 장을 고른다면, 누가 언제 옮겼고 거기서 회수한 균이 무엇으로 동정됐는지 한 장의 기록으로 보여 줄 수 있습니까?
의견과 문의: jmkim@incpcorp.com
What if the data was wrong before it was recorded?
In October 2026, two documents addressed contamination control in sterile manufacturing: PIC/S, EMA and WHO finalised the Annex 1 interpretation Recommendation PI 058-1, and FDA issued a warning letter to a US PET drug manufacturer. Different jurisdictions, same question: is what happens before data enters a system — sample handling, automated equipment functions, how results are read and classified — inside the contamination control strategy (CCS)?
The English below is our summary. Items marked i&CP view are our interpretation, not a regulator's position.
Signal 1 · Annex 1 interpretation, now aligned across PIC/S, EMA and WHO
PI 058-1 was adopted on 16 October and entered into force on 28 October 2026. It states that it is "not to introduce any new GMP requirements." Its Q&As say CCS effectiveness should be reviewed on an ongoing basis and at least annually; automated isolator functions should be included in the CCS risk assessment, which should be revised or supplemented as knowledge and experience increase or changes are implemented; grade A and B isolates should be identified. Domestic application in Korea must be checked against MFDS requirements.
Signal 2 · Plates whose recovery may have been compromised
EM plates were stored with a sporicidal solution before and after sampling, and the firm did not assess the impact on microbial recovery. FDA: exposure can kill or suppress organisms, "rendering results unreliable and potentially generating false negatives." Over 100 ISO 5 recoveries were recorded between March 2024 and April 2026, most without formal identification; since December 2024, only two of about 75 were sent for identification. FDA asked this firm for full custody and reconciliation of samples, including time-stamped photos of all plates.
Signal 3 · Changing the limit does not fix the process
The same letter: "Lowering a yield limit to accommodate a failing process does not satisfy this requirement." Smoke studies lacked dynamic evaluation, and similar violations had been discussed with the firm at a regulatory meeting in December 2023.
i&CP view — The sample is part of the raw data. If a plate's microbial recovery was compromised, even an accurate database entry may record something that was never true.
Can you show, on one record, who handled your last grade A plate, when, and what the organisms recovered from it were identified as?
— i&CP | Integrity & Compliance
용어 설명
- 오염관리전략(CCS, Contamination Control Strategy) — 미생물·입자·발열성물질 오염을 막기 위한 통제 수단과 그 상호작용을 정리한 전략. 형식은 정해져 있지 않습니다(PI 058-1 2.3 Q2).
- 환경모니터링(EM) — 청정구역의 공기·표면·작업자에서 미생물과 입자를 채취해 관리 상태를 확인하는 활동. 접촉 평판·낙하균 평판·부유균 시료 등을 씁니다.
- 동정(identification) — 회수한 미생물이 어떤 속·종인지 확인하는 것. 오염 경로 조사의 출발점입니다.
- 점검기록(audit trail) — 누가·언제·무엇을·왜 바꿨는지 자동으로 남기는 기록. 이 뉴스레터는 식약처 표기를 따라 “점검기록”으로 씁니다.
- 제한출입차단시스템(RABS) · 신속미생물시험(RMM) · 시정 및 예방조치(CAPA) · 컴퓨터화 시스템 밸리데이션(CSV) · 프로그래머블 로직 컨트롤러(PLC) · 현행 GMP(CGMP).
참고 문헌
- PIC/S, PI 058-1 「Interpretation of the Most Important Changes in the Annex 1 on the Manufacture of Sterile Products (2022)」, 2026-10-28 — picscheme.org/docview/11495
- PIC/S 뉴스, 「Adoption and Entry into force of PIC/S Recommendation (PI 058-1)」, 2026-10-28 — picscheme.org/en/news
- U.S. FDA, 경고서한(CDER, 2026년 10월, 미국 소재 PET 의약품 제조소, 21 CFR Part 212) — fda.gov 경고서한 목록(Warning Letters)에서 검색
- PIC/S, GMP Guide Annex 1 「Manufacture of Sterile Medicinal Products」(PE 009, 2022 개정, 2023-08-25 시행)
- DI Forum Newsletter Vol.06 (No.261023) 「기록이 사실을 담지 않으면, 출하 판정도 믿을 수 없습니다」 — diforum.org/2026-10-fda-three-letters.html
※ 영문 따옴표 안은 원문 인용이며, 나머지 서술은 i&CP의 요약입니다. 사례 제조소명·서한번호는 블랭크 처리했고 소재지는 국가, 시점은 월 단위입니다.