FDA 위험·설계 변경 초점 QMSR 경고 서한

미국 식품의약국(FDA)은 품질경영시스템 규정(QMSR)이 발효된 2026년 2월 2일 당일 또는 그 이후에 시작된 실사를 바탕으로 두 건의 의료기기 경고장(Warning Letter)을 발행했습니다. Linemaster Switch Corporation 및 Koven Technologies, Inc.에 발행된 서한은 QMSR 위반 사항을 명시하고, QMSR이 인용을 통해 채택한 ISO 13485:2016의 요구사항을 인용하고 있습니다.

이러한 서한은 개별 기업 대상의 법 집행 통지문이며, 새로운 규정이나 일반적인 구속력을 지닌 해석은 아닙니다. 그럼에도 불구하고 이는 FDA가 실사 및 경고장에서 QMSR을 어떻게 적용하고 있는지를 보여주는 초기 공개 증거를 제공합니다. 가장 명확한 공통점은 위험관리입니다. 두 서한 모두 ISO 13485:2016 조항 7.1를 인용하고 있으나, 지적된 미비점은 공정 위험 및 시판 후 피드백에서부터 사용 목적 위험 요소 및 설계 변경에 이르기까지 품질 시스템의 서로 다른 영역에 걸쳐 있습니다.

Linemaster Switch Corporation 및 Koven Technologies, Inc.에 발행된 공식 FDA 서한을 확인하십시오.

FDA가 발행한 내용 및 해당 서한이 변경하지 않는 사항

FDA는 2026년 2월 4일부터 2026년 3월 6일까지 실시된 실사 이후, 2026년 5월 27일에 Linemaster 서한을 발행했습니다. Koven 서한은 2026년 2월 2일부터 2026년 2월 6일까지 실시된 실사 이후, 2026년 7월 21일에 발행되었습니다. 두 서한 모두 ​품질경영시스템 규정 위반(Quality Management System Regulation Violation(s))​ 표제를 사용하며, 제조 방법, 시설 또는 관리가 QMSR 현행 우수제조관리기준(CGMP) 요구사항에 부합하지 않아 실사 대상 의료기기가 부정불량(adulterated) 상태에 있었다고 명시하고 있습니다.

경고장은 중대한 위반 사항을 확인했다는 FDA의 입장을 전달하며 수신인에게 답변할 기회를 부여합니다. 인용된 지적 사항은 모든 제조업체에 일괄 적용되는 확정 판결 성격의 결정이 아니며, 추후의 상호 소통이나 종결 서한(close-out letter)을 통해 개별 사안의 상태가 변경될 수 있습니다. 또한 이 두 서한이 새로운 QMSR 시행일, 경과 조치 기간, 시정 조치 기한 또는 실사 체크리스트를 생성하는 것은 아닙니다.

실질적인 차이점은 보다 구체적이고 유용합니다. 품질 담당 팀은 이제 QMSR 발효 후 실사에서 FDA가 채택된 ISO 조항을 직접 적용한 공개 사례를 바탕으로 자사의 시스템을 비교·점검할 수 있습니다.

두 건의 QMSR 서한 한눈에 보기

이러한 공통점이 모든 실사에서 조항 7.1가 지적될 것이라는 증거는 아닙니다. 다만 제품, 공정, 설계, 공급업체, 불만 및 시판 후 기록이 위험관리 절차와 연계되지 않은 경우, 위험관리 절차서가 단독으로 존재하는 것만으로는 충분하지 않음을 보여줍니다.

Linemaster: 공정 및 시판 후 증거와 연계되어야 했던 위험관리

FDA의 Linemaster 서한은 ISO 13485:2016 조항 7.1에 따른 제품 실현을 위한 위험관리 프로세스를 문서화하지 않은 위반 혐의를 지적합니다. 서한에 따르면 해당 업체는 4등급(Class IV) 의료용 레이저를 제어하는 데 사용되는 풋페달 액세서리에 대한 공정 고장 형태 및 영향 분석(pFMEA)을 갖추지 않았습니다. 또한 위험관리 절차서에 활동이 어떻게 수행 및 문서화되는지, 누가 승인하는지, 기록이 언제 업데이트되는지, 또는 불만, 이상사례 및 회수가 위험관리 프로세스에 어떻게 반영되는지가 정의되어 있지 않다고 명시했습니다.

인용된 다른 지적 사항들은 이러한 연계가 왜 중요한지를 보여줍니다. FDA는 문서화되지 않은 재작업, 근본 원인이나 시정조치가 기록되지 않은 고객 시정조치 요청, 온도 관련 교정 영향에 대한 불충분한 환경 관리, 그리고 원시 데이터, 적격성 판정 결과, 통계적 또는 표본 크기 근거, 신뢰할 수 있는 측정 및 부적합 감지 검증이 누락된 소프트웨어 밸리데이션 기록을 기술했습니다.

여기서 얻을 수 있는 교훈은 모든 제조업체가 동일한 문서 명칭이나 분석 방법을 갖추어야 한다는 것이 아닙니다. Pure Global의 해석에 따르면 증거 사슬의 추적성이 유지되어야 합니다. 즉, 인지된 공정 또는 현장 신호는 관련 위험 평가, 조사, 처리, 시정조치, 밸리데이션 및 유효성 확인 증거로 이어져야 합니다. 이러한 흐름을 규정하고 있으면서도 기록으로 이를 입증하지 못하는 절차서는 시스템을 취약한 상태로 남겨두게 됩니다.

Koven: 설계, 위험, 공급업체 및 불만 관리에 걸쳐 발생한 사용 목적 변경

FDA의 Koven 서한은 도플러 기기에 태아 적용 분야를 추가하는 것과 관련된 설계 변경을 문서화하고 평가하지 않은 ISO 13485:2016 조항 7.3.9 위반 혐의를 지적합니다. FDA는 해당 업체가 구체적인 변경 사항에 대한 문서화, 이를 뒷받침하는 밸리데이션, 새로운 510(k) 제출이 필요한지에 대한 평가, 또는 태아용 용도의 유통이 시작된 날짜를 제공하지 않았다고 밝혔습니다.

동일한 제품 변경 사항은 위험관리 지적 사항에서도 다시 나타납니다. FDA는 관련 기기가 태아용으로 라벨링되었거나 허가를 받았음에도 불구하고, 검토된 위험 파일이 태아 관련 특이적 위험 요소를 다루지 않았다고 밝혔습니다. 서한에서는 열 및 음향 노출, 진단 정확도, 오해석, 진료 지연, 잘못된 안심 등의 위험을 지적하고 있습니다. 이는 변경 평가 및 위험 파일이 사용 목적과의 일치성을 유지하지 못한 직접적인 사례입니다.

공급업체 관리 역시 동일한 사슬의 일부였습니다. FDA는 위탁제조업체가 적절한 증빙 문서 없이 라벨링 또는 적응증 변경을 실행했으며, 품질 협약서는 라벨링을 넘어선 설계 변경을 적절히 관리하지 못했다고 밝혔습니다. FDA는 또한 해당 업체의 자체 절차서상 최고 또는 중대 영향으로 분류된 공급업체에 대해 문서화된 현장 실사가 부재했던 점을 지적했습니다.

마지막으로, FDA는 성능 또는 신뢰성 불량을 보고한 반품 제품을 불만으로 평가하지 않은 점에 대해 21 CFR 820.35(a)를 인용했습니다. 이 지적 사항은 시판 후 접수 경계를 다시 위험관리와 연결합니다. 서비스, 반품 및 상업적 분류 코드가 불만 정의에 부합하는 정보를 은폐하도록 허용되어서는 안 됩니다.

제조업체가 지금 점검해야 할 사항

해당 서한들이 획일적인 시정 계획을 규정하는 것은 아닙니다. FDA가 기술한 관리 실패 사례를 바탕으로 제조업체는 5가지 접점 영역에서 집중적인 증거 점검을 수행할 수 있습니다.

1. ​위험 파일과 실시간 품질 데이터의 연계.​ 대표적인 불만, 이상사례, 회수, 부적합, 재작업 기록, 공급업체 이슈 및 공정 일탈을 선정하십시오. 해당 신호가 발생 가능성, 중대성, 검출 가능성, 관리 수단 또는 잔여 위험 결론을 변경할 수 있는 경우 위험 파일이 검토되었는지 확인하십시오.
2. ​설계 변경과 규제 평가의 연계.​ 최근의 하드웨어, 소프트웨어, 라벨링, 적응증, 사용성 또는 성능 변경에 대해 승인, 검증 또는 밸리데이션, 위험 분석, 영향을 받는 기술 문서 기록 및 신규 제출 또는 통지가 필요한지에 대한 문서화된 결정 사항을 추적하십시오.
3. ​위탁제조업체와 법적 제조업체의 연계.​ 품질 협약서, 변경 통지 규정, 공급업체 분류, 감사 및 기록을 통해 법적 책임이 있는 제조업체가 제품 및 라벨링 변경에 대해 적시에 통제권을 행사할 수 있는지 점검하십시오.
4. ​반품 및 서비스 데이터와 불만의 연계.​ 반품 승인서, 서비스 티켓, 유통업체 메시지 및 기술 지원 기록을 샘플링하십시오. 동일성, 품질, 내구성, 신뢰성, 사용성, 안전성 또는 성능의 잠재적 결함이 불만 처리 프로세스를 통해 평가되고 있는지 확인하십시오.
5. ​절차서와 실행 증거의 연계.​ 재작업, CAPA, 환경 모니터링 또는 생산 소프트웨어 밸리데이션 중 규정된 관리 항목 하나를 선택하여 기초 데이터, 합격 기준, 승인, 조사, 처리 및 유효성 기록이 존재하고 상호 일치하는지 검증하십시오.

이는 두 서한에서 도출된 Pure Global의 실행 권고사항이며, FDA QMSR 개요, 편입된 표준 규격 또는 제품별 법률 자문을 대체하지 않습니다. 제조업체의 기기, 사업장, 외주 공정 및 적용 가능한 요구사항에 맞추어 검토 범위를 설정하십시오.

현재의 FDA 실사 프레임워크와의 부합성

QMSR은 2026년 2월 2일에 발효된 핵심 규제 프레임워크로 유지됩니다. FDA는 해당 일자부터 Compliance Program 7382.850의 적용을 시작했으며 품질시스템 실사기법의 사용을 중단했습니다.

이 두 건의 경고장이 해당 프로그램을 개정하는 것은 아닙니다. 이는 해당 프로그램 하에서 관찰 가능한 실제 집행 사례를 추가해 줍니다. 종합해 볼 때, 이들은 실사 준비 상태가 단순한 조항 간 교차 참조나 개정된 절차서만으로 평가되어서는 안 되며, 유기적으로 연결된 기록과 실제 실행 증거를 통해 검증되어야 한다는 실질적인 결론을 뒷받침합니다.

위험관리, 설계 관리, 공급업체, 불만, CAPA, 밸리데이션 및 FDA 특정 요구사항 전반에 걸쳐 이러한 증거 사슬을 연계·구축하는 데 도움이 필요하시면 Pure Global의 미국 FDA QMSR 컨설팅 서비스를 확인하십시오.