DI 데이터 완전성이란 무엇인가요?

DI 데이터 완전성: 실사 지적의 65-70%를 차지하는 핵심 기준

DI 데이터 완전성이 의약품 제조 환경에서 무너지면 제품 품질 전체가 의심받으며 환자 생명과 직결되는 품질 보증 체계 붕괴로 간주됩니다. 단순한 시험 결과 합격을 넘어 결과가 생성된 과정의 투명성을 확보해야 합니다. 현장 실무자가 자주 놓치는 치명적인 결함을 예방하고 규제 실사에 완벽히 대비하는 DI 데이터 완전성 기준을 확인해 보시기 바랍니다.

DI 데이터 완전성(Data Integrity)의 핵심 개념과 GMP에서의 의미

데이터 완전성/b의 구체적인 적용 범위는 각 제조소의 전산 환경과 공정 특성에 따라 달라질 수 있습니다. 기본적으로 DI는 의약품 제조 시설에서 다뤄지는 모든 데이터가 완전하고, 일관되며, 정확하다는 것을 나타내는 용어로, GMP(의약품 제조 및 품질관리 기준 - Good Manufacturing Practice) 신뢰도를 의미하는 중요한 개념입니다.

의약품 제조 환경에서 DI가 무너지면 제품 품질 전체가 의심받게 됩니다. 규제 실사 지적 사항의 약 65-70%가 데이터 완전성 및 문서화 결함과 직접적으로 연결되어 있습니다. 이는 단순한 서류상의 실수가 아니라 환자의 생명과 직결되는 품질 보증 체계의 붕괴로 간주되기 때문입니다.^[1] 솔직히 말해서, 많은 실무자가 제품 시험 결과만 합격이면 문제없다고 생각하지만, 실사관들이 보는 핵심은 결과가 아니라 그 결과가 만들어진 과정의 투명성입니다. 하지만 현장에서 작업자의 90%가 놓치는 결정적인 실수가 하나 있습니다 - 이 부분은 아래 감사추적 검증 절차 섹션에서 자세히 다루겠습니다.

데이터 무결성과 데이터 생애주기(Data Lifecycle)의 관계

흔히 데이터 무결성이라고도 부르는 DI 데이터 완전성은 데이터가 최초 생성되는 순간부터 기록, 처리, 검토, 보관 및 최종 폐기에 이르는 전체 데이터 생애주기(Data Lifecycle) 동안 유지되어야 합니다. 특정 시점에만 데이터가 정확하다고 해서 끝나는 문제가 아닙니다. 종이 기록지든 전자기록(Electronic Record)이든 상관없이, 데이터가 이동하거나 변환되는 모든 구간에서 최초의 속성이 변질되지 않도록 통제하는 데이터 거버넌스(Data Governance - 데이터 관리 체계)가 뒷받침되어야 합니다.

왜 국내외 규제기관은 GMP 데이터 완전성 규정을 엄격히 적용할까?

식품의약품안전처(MFDS)와 미국 FDA 등 글로벌 규제기관이 GMP 데이터 완전성 기준을 엄격한 잣대로 삼는 이유는 명확합니다. 제조 기록의 신뢰성이 담보되지 않으면 해당 의약품이 허가된 기준에 맞춰 안전하게 생산되었는지 증명할 방법이 전혀 없기 때문입니다. 기록이 곧 품질입니다.

글로벌 제약 업계를 대상으로 발행된 규제 경고장 중 데이터 완전성 위반 비율은 최근 수년간 높은 수준을 유지하며 급격히 상승했습니다.^[2] 국내 역시 예외는 아닌데, 식품의약품안전처가 데이터 완전성 평가지침을 본격화하면서 정기 실사 지적의 상당수가 기록 관리 미비에서 발생하고 있습니다. 제가 처음 품질보증(QA) 부서에서 실사를 준비할 때만 해도, 단순히 출력된 크로마토그램 종이에 서명만 잘 되어 있으면 통과될 줄 알았습니다. 큰 오산이었습니다. 당시 실사관이 시스템 원본 파일과 출력물의 시간 차이를 지적했을 때, 등줄기에 식은땀이 흐르고 눈앞이 캄캄해졌던 기억이 아직도 생생합니다. 단순히 악의적인 위조만 처벌받는 것이 아니라, 시스템 통제 미흡으로 인한 비의도적 누락 역시 동일한 수준의 행정처분 대상이 됩니다.

ALCOA+ 원칙별 구체적인 실무 적용 예시와 현장 가이드

데이터 완전성(DI) 규정 및 ALCOA+ 원칙의 정확한 이해 부족은 현장에서 가장 빈번하게 겪는 고충입니다. ALCOA+ 원칙은 데이터가 갖춰야 할 9가지 핵심 속성을 정의한 국제 표준 기준입니다. 추상적인 이론이 아닙니다. 현장 작업자와 실험실 분석가가 매일 수행하는 기록 행위의 구체적인 행동 지침으로 이해해야 합니다.

많은 가이드가 모든 항목을 똑같은 비중으로 외우라고 말하지만, 실무에서 겪어보면 기속성(Attributable)과 동시성(Contemporaneous) 두 가지만 제대로 통제해도 전체 위반 리스크의 상당 부분을 사전에 차단할 수 있습니다. 각 원칙이 실제 의약품 제조 및 품질관리 현장에서 어떻게 적용되는지 살펴보겠습니다.

기본 5대 원칙 (ALCOA) 현장 적용법

기본 원칙인 ALCOA는 데이터의 출처와 기록 시점의 진실성을 보장하는 최소한의 안전장치입니다. Attributable (기속성): 데이터를 생성하거나 수정한 사람과 시점을 명확히 식별할 수 있어야 합니다. 실험실 HPLC(고성능 액체 크로마토그래피) 장비에 공용 아이디(예: Anal01)로 로그인하여 분석을 진행하면 기속성 위반이 됩니다. 반드시 개인별 고유 계정을 부여해야 합니다.

Legible (판독성): 기록된 데이터는 보존 기간 내내 누구나 읽을 수 있어야 하며 영구적이어야 합니다. 열전사지(감열지)에 출력된 저울 칭량 기록은 시간이 지나면 글씨가 날아간다. 따라서 즉시 스캔하거나 공인된 사본(True Copy)으로 만들어 보관해야 합니다.

Contemporaneous (동시성): 작업이나 시험이 수행되는 바로 그 순간에 기록해야 합니다. 바쁘다는 이유로 칭량 값을 손등이나 포스트잇에 적어두었다가 퇴근 전에 제조기록서에 일괄 기입하는 행위는 대표적인 동시성 위반입니다. Original (원본성): 최초로 기록된 데이터 또는 검증된 사본을 보존해야 합니다. 전자 장비에서 생성된 동적 데이터(Dynamic Data - 확대나 재적분이 가능한 원본 전자 파일)를 지우고 단순 PDF나 종이 출력물만 남겨두는 것은 원본성을 훼손하는 심각한 결함입니다. Accurate (정확성): 데이터는 실제 발생한 사실을 오차 없이 반영해야 하며, 수정 시에는 처음 기록을 가리지 않고 수정 사유를 남겨야 합니다. 종이 기록지를 수정액으로 지우거나, 전산 시스템에서 관리자 권한으로 이전 측정값을 덮어쓰는 행위는 엄격히 금지된다.

확장 4대 원칙 (+) 실무 포인트

기존 5대 원칙을 보완하기 위해 추가된 4가지 확장 원칙(+)은 데이터 관리의 완결성과 시스템적 일관성을 요구합니다. Complete (완전성): 실패하거나 중단된 시험 결과를 포함하여 생성된 모든 데이터가 누락 없이 존재해야 합니다. 기준 일탈(OOS)이 발생한 예비 시험(Trial injection) 데이터를 삭제하고 합격한 데이터만 보고서에 첨부하는 행위가 가장 흔한 적발 사례입니다.

Consistent (일관성): 모든 데이터는 생성된 순서대로 일관된 타임스탬프(시각 기록)를 가져야 합니다. 칭량 장비의 시스템 시간과 제조실 벽시계 시간이 서로 달라 기록서상의 공정 순서가 역전되는 현상을 방지하려면 정기적인 서버 시간 동기화가 필수적이다.

Enduring (지속성): 데이터는 법적 보존 기간 동안 손상되지 않는 안전한 매체에 보관되어야 합니다. 장비 내장 하드디스크에만 데이터를 방치하다가 디스크 고장으로 기록이 소실되지 않도록 정기적인 백업 및 복구 검증(Backup and Restore test)을 수행해야 합니다. Available (가용성): 실사나 내부 검토가 필요할 때 언제든 데이터를 즉시 열람하고 출력할 수 있어야 합니다. 퇴사자의 비밀번호를 몰라 과거 전자기록에 접근하지 못하거나, 구버전 소프트웨어 라이선스가 만료되어 예전 분석 파일을 열 수 없는 상태는 가용성 위반에 해당한다.

이 9가지 원칙이 실제 현장 기록에서 하나라도 어긋나면 어떻게 될까요? 바로 그 지점에서 대다수의 실사 지적이 터져 나옵니다.

전산 시스템 및 감사추적(Audit Trail) 검증 절차 상세 가이드

전산 시스템 및 감사추적(Audit Trail) 관리의 복잡성과 기술적 한계는 실무자들을 가장 괴롭히는 영역입니다. 감사추적이란 전자기록의 생성, 수정, 삭제 등 모든 변경 이력을 컴퓨터가 자동으로 안전하게 타임스탬프와 함께 기록하는 기능을 뜻하며, 정기적인 검토 절차가 수반되지 않으면 무용지물입니다.

앞서 서두에서 언급했던 작업자의 90%가 놓치는 결정적인 실수가 바로 여기에 있습니다. 단순히 시스템에 감사추적 기능이 켜져 있는 것만으로 안심하고, 그 안에 쌓이는 로그를 실제로 열어보지 않는 것입니다. 데이터 완전성 관련 규제 경고장의 상당수는 감사추적 기능 미비 또는 검토 누락과 직접적인 관련이 있습니다. ^[3]

시스템이 로그를 남기더라도, 누군가 수동 재적분(Manual Integration)을 반복했거나 시스템 시간을 변경한 흔적을 출하 전에 검토하지 않으면 실사에서는 즉시 지적 사항이 됩니다. 저 역시 초창기에는 수천 줄에 달하는 영문 시스템 로그를 밤 11시까지 모니터 앞에서 눈이 충혈되도록 뒤지며 무엇을 봐야 할지 몰라 막막했던 적이 있습니다. 시행착오 끝에 깨달은 것은 모든 로그를 다 읽는 것이 아니라, 데이터 값의 변경과 삭제, 그리고 권한 변경이라는 핵심 이벤트만 필터링하여 검토하는 표준작업지침서(SOP)를 만드는 것이 핵심이라는 점이었습니다.

규제 실사 대비 감사추적 4단계 검토 프로세스

국내외 규제기관(식약처, FDA 등) 실사 시 데이터 불일치 지적 우려를 해소하려면, 아래와 같은 체계적인 4단계 감사추적 검증 절차를 실무에 정착시켜야 합니다. 1. 시스템별 위험도 평가 및 검토 주기 설정: 모든 장비를 매일 검토할 수는 없습니다. 품질에 직접 영향을 미치는 핵심 분석 장비(HPLC, GC 등)는 매 배치 출하 전 검토 대상으로 지정하고, 보조 장비는 분기별 또는 반기별 정기 검토 대상으로 분류합니다.

2. 핵심 검토 항목(Critical Events) 필터링: 로그인 실패 기록보다는 데이터 덮어쓰기, 파일 삭제 시도, 수동 적분 파라미터 변경, 시스템 시계 조작 여부 등 데이터 무결성을 훼손할 수 있는 특정 키워드를 중심으로 로그를 추출합니다.

3. 원본 데이터와 메타데이터 대조 확인: 시험성적서에 기재된 최종 수치와 전자기록의 원본 파일 생성 시각, 감사추적상의 분석 완료 시각이 논리적으로 일치하는지 교차 검증합니다. 4. 검토 이력의 문서화 및 승인: 감사추적을 검토했다는 사실 자체도 기록으로 남아야 합니다. 검토자는 이상 유무를 확인한 후 전자서명 또는 출력물 서명을 남기고, 이상 징후 발견 시 즉시 일탈(Deviation) 조사를 개시해야 합니다.

제조 기록 위·변조 방지를 위한 사내 데이터 거버넌스 구축 전략

제조 기록 위·변조 방지를 위한 사내 정책 및 프로세스 구축의 어려움은 단순히 고가의 소프트웨어를 도입한다고 해결되지 않습니다. 성공적인 DI 데이터 인테그리티 정착을 위해서는 전사적인 데이터 거버넌스 체계와 실수를 숨기지 않는 열린 품질 문화가 동시에 결합되어야 합니다.

솔직히 말씀드리면, 현장에서 데이터 조작이 일어나는 가장 큰 원인은 작업자의 도덕성 결여가 아니라 실수를 용납하지 않는 경직된 조직 문화와 과도한 업무 압박인 경우가 많습니다. 재시험이나 일탈 보고서를 쓰는 과정이 너무 복잡하고 문책이 두렵다 보니, 아예 처음부터 실패한 데이터를 지워버리는 유혹에 빠지는 것입니다. 물론 실험실 정보관리시스템(LIMS)이나 제조실행시스템(MES) 같은 자동화 솔루션을 도입하면 규제 준수 및 감사 대응 시간을 크게 단축할 수 있습니다.

하지만 아무리 훌륭한 전산 시스템을 갖춰도, 작업자가 빈 양식(Blank Form)을 통제 없이 복사해 쓰거나 관리자 계정을 공유하는 관행을 버리지 못한다면 시스템은 껍데기에 불과합니다.^[4] 결국 기술적 통제(권한 분리, 자동 백업)와 절차적 통제(엄격한 양식 수불 관리), 그리고 심리적 안전감이 삼박자를 이루어야 진정한 GMP 데이터 완전성이 완성됩니다.

기록 관리 방식에 따른 DI 데이터 완전성 관리 수준 비교

수기(종이) 기반 기록 시스템

• 사후 일괄 기입(Backdating), 빈 양식 무단 파기 후 재작성, 계산 실수 및 판독 불가 글씨 발생 위험 높음

• 작업자가 볼펜으로 제조기록서 및 시험일지에 직접 수기 작성 후 문서고에 물리적으로 보관

• IT 인프라 투자 비용은 거의 없으나, 문서 보관 공간 확보 및 수작업 검토에 막대한 인건비와 시간 소요

• 자동 로그가 없어 두 줄 긋기 및 서명 여부에만 의존해야 하며, 검토자가 모든 계산을 일일이 재검산해야 함

하이브리드(Hybrid) 시스템

• 전자 원본 파일과 종이 출력물 간의 데이터 불일치 발생 가능성 높음, 전자 파일 백업 및 감사추적 누락 빈번

• 분석 장비나 컴퓨터에서 전자 데이터를 생성한 뒤, 이를 종이로 출력하여 수기 서명 후 원본처럼 관리

• 기존 장비를 활용하므로 초기 비용은 보통이나, 이중 관리로 인한 실무자의 업무 피로도와 실사 지적률이 가장 높음

• 가장 까다로움 - 종이 문서와 장비 내부의 전자 감사추적 로그를 이중으로 대조하고 검증해야 함

완전 전자화 시스템 (LIMS/MES/CDS)

• 수기 오류는 원천 차단되나, 초기 컴퓨터화 시스템 밸리데이션(CSV) 미흡 또는 시스템 관리자 권한 남용 시 대규모 리스크 발생

• 장비에서 데이터가 네트워크를 통해 자동 수집되며, 전자서명(Electronic Signature)을 통해 전 과정이 무지(Paperless) 형태로 처리

• 소프트웨어 도입 및 CSV 수행에 높은 초기 비용이 발생하지만, 장기적으로 인적 오류 감소와 실사 대응 효율성 극대화

• 예외 기반 검토(Review by Exception) 기능을 통해 변경되거나 이상이 있는 로그만 자동 필터링하여 감사 시간 대폭 단축 ^[5]

경기도 화성 소재 중견 제약사 품질관리팀의 HPLC 감사추적 개선기

경기도 화성시 향남제약단지의 한 완제의약품 제조소에서 근무하는 김 과장(36세, 품질관리팀)은 식약처 정기 GMP 실사를 앞두고 깊은 고민에 빠졌습니다. 실험실 내 15대의 단독형(Stand-alone) HPLC 장비가 네트워크에 연결되지 않은 채 운영되고 있었고, 분석가들이 관행적으로 공용 계정을 사용하고 있었기 때문입니다.

김 과장은 급한 대로 모든 분석가에게 개인 계정을 만들어주었지만, 정작 분석가들에게도 데이터를 삭제하거나 시스템 날짜를 바꿀 수 있는 로컬 관리자 권한이 그대로 부여되어 있었습니다. 내부 모의 실사에서 이 문제가 적발되었을 뿐 아니라, 예비 시험으로 흘려보낸 불합격 피크 데이터가 아무런 기록 없이 삭제된 흔적이 감사추적에서 발견되었습니다.

단순히 계정만 나누는 것으로는 해결되지 않는다는 사실을 깨달은 김 과장은 IT 부서와 협력하여 장비의 시스템 관리 권한을 QA 부서로 완전히 이관했습니다. 분석가는 오직 시험 수행과 데이터 열람만 가능하도록 권한을 축소했고, 매주 금요일마다 삭제 시도나 수동 적분 이력을 필터링하여 점검하는 체크리스트를 도입했습니다.

초기 3주 동안은 분석가들이 불편함을 호소하며 업무가 지연되는 마찰도 있었지만, 3개월 후에는 수동 재적분 빈도가 기존 대비 80% 이상 감소했습니다. 이어진 식약처 본 실사에서도 감사추적 관리의 투명성을 인정받아 데이터 완전성 관련 지적 사항 없이 무사히 심사를 통과할 수 있었습니다.

원료의약품 제조소의 칭량 기록 동시성(Contemporaneous) 확보 사례

충북 오송의 한 원료의약품 공장에서 제조 파트를 담당하는 박 대리(31세)는 작업자들이 방진복을 입고 클린룸에서 원료를 칭량할 때마다 기록서를 작성하기 불편해한다는 점을 알고 있었습니다. 작업자들은 저울에서 나온 열전사지 영수증을 주머니에 모아두었다가, 작업이 모두 끝난 후 휴게실에서 제조기록서에 수치를 한꺼번에 옮겨 적곤 했습니다.

그러던 어느 날, 열전사지 영수증 하나가 분실되면서 작업자가 기억에 의존해 원료 투입량을 적는 사고가 발생했습니다. 다행히 QA의 출하 전 기록서 검토 과정에서 영수증 누락이 발견되었지만, 자칫하면 배치 전체를 폐기해야 할 뻔한 아찔한 상황이었습니다. 박 대리는 무조건 작업 현장에서 즉시 적으라고 지시했으나, 분진이 날리는 작업대 환경 탓에 제대로 지켜지지 않았습니다.

현장의 물리적 불편함을 해결하지 않으면 규정 준수도 불가능하다고 판단한 박 대리는 저울 옆에 방수 및 방진 커버가 씌워진 간이 기록대를 설치하고, 저울 프린터를 일반 용지 출력 방식으로 교체했습니다. 또한 칭량 직후 영수증을 기록서에 바로 부착하고 옆에 있던 동료 작업자가 즉시 더블 체크 서명을 하도록 동선을 재설계했습니다.

작업 동선을 바꾼 지 한 달 만에 사후 일괄 기입 관행은 완전히 사라졌고, 칭량 기록 오기재로 인한 일탈 건수는 분기당 평균 4건에서 0건으로 줄어들었습니다. 현장 작업자들 역시 퇴근 전 몰아서 서류를 정리하던 부담에서 벗어나 작업 만족도가 크게 높아졌습니다.