제약 데이터 무결성이란 무엇인가요?

제약 데이터 무결성이란 무엇인가요? 전체 생애주기 투명성 기준

제약 데이터 무결성이란 무엇인가요에 대한 정확한 이해는 단순한 전산 관리를 넘어 의약품 품질 신뢰를 지키는 출발점입니다. 기록 누락이나 데이터 결함은 공장 가동 중단이나 품목 허가 취소 같은 심각한 경영 위기로 이어집니다. 실무에서 반드시 숙지해야 할 핵심 규정과 평가 기준을 지금 확인해 보세요.

제약 데이터 무결성이란 무엇인가요?

제약 데이터 무결성(Data Integrity, 약칭 DI)은 데이터 완전성이라고도 부르며, 의약품의 개발부터 제조, 품질관리(QC)에 이르는 전 과정에서 생성된 데이터가 결점 없이 일관되고 정확하게 유지되는 상태를 의미합니다. 의약품 관련 업체가 고의적인 조작이나 누락 없이 신뢰할 만한 기록을 보존해야 한다는 의약품 제조 및 품질관리기준(GMP)의 핵심 요구사항입니다.

솔직히 현장에서 처음 이 용어를 접하면 단순히 컴퓨터 보안이나 백업 문제로 오해하기 쉽습니다. 저 역시 10여 년 전 품질보증(QA) 부서에서 처음 GMP 실사를 준비할 때 IT 부서에만 이 업무를 떠넘겼다가 크게 낭패를 본 적이 있습니다. 하지만 규제기관이 들여다보는 본질은 시스템 그 자체가 아니라 환자에게 투여되는 의약품의 안전성과 유효성을 입증할 근거가 투명한가입니다. 최근 수년간 글로벌 규제기관에서 발행한 의약품 GMP 경고장(Warning Letter)의 약 60~80%에서 의약품 DI 데이터 무결성 의미가 핵심 지적 사항으로 꼽힐 만큼 그 비중이 압도적입니다. 데이터에^[1] 구멍이 생기면 약효를 믿을 수 없습니다. 결국 의약품 허가 취소나 전량 회수라는 최악의 경영 위기로 직결되기 때문에 제약업계에서는 생존과 직결된 사안으로 다룹니다.

식약처(MFDS) 및 글로벌 규제기관은 왜 데이터 완전성을 엄격히 평가할까요?

식품의약품안전처(MFDS)와 미국 식품의약국(FDA) 등 규제기관이 데이터 완전성을 엄격히 평가하는 이유는 의약품 품질의 최종 판단이 기록에 의존하기 때문입니다. 실사관이 24시간 공장에 상주할 수 없으므로, 제출된 시험 성적서와 제조 기록서가 사실이라는 전제가 무너지면 GMP 시스템 전체의 신뢰가 붕괴됩니다.

국내에서는 식품의약품안전처가 2020년 10월 의약품 제조업체 데이터 완전성 평가지침을 마련한 이후, 2023년부터는 완제의약품은 물론 원료의약품까지 모든 의약품 제조업체에 해당 기준을 전면 적용하고 있습니다.

현장의 실무자 입장에서는 서류 작업이 끝도 없이 늘어난다는 볼멘소리가 나올 수밖에 없습니다. 실제로 규제 동향을 분석해 보면 전체 GMP 실사 지적 사항 중 데이터 완전성과 기록 관리 미흡이 차지하는 비율이 약 65~70% 수준에 달합니다. 특히 일부 해외 제조소의 경우 경고장의 60% 이상이 데이터 조작이나 은폐와 연관되어 있습니다.^[3] 사소한 기록 누락 하나가 공장 가동 중단으로 이어집니다.

규제기관은 이제 최종 결과값뿐만 아니라 데이터가 생성되고 수정되며 폐기되는 전체 생애주기(Data Lifecycle)의 투명성을 낱낱이 검증하고 있습니다. 하지만 여기서 많은 실무자가 놓치는 치명적인 함정이 하나 있는데, 이 부분은 아래 감사 추적 실무 섹션에서 구체적으로 짚어드리겠습니다.

단순 실수와 고의적인 데이터 조작의 경계

현장 실무자들이 가장 두려워하는 부분은 작업자의 단순 오기나 장비 오류가 고의적인 데이터 조작으로 오해받는 상황입니다. 규제기관 역시 사람이 일하는 과정에서 실수가 발생할 수 있다는 점은 인정합니다. 핵심은 실수 자체의 유무가 아니라, 그 실수를 숨기려 했는지 아니면 규정된 절차에 따라 투명하게 기록하고 수정했는지에 달려 있습니다.

예를 들어 시험자가 수치를 잘못 입력했을 때 수정액으로 지우거나 이전 기록을 삭제하면 명백한 데이터 무결성 위반이 됩니다. 반면 원래의 기록이 보이도록 한 줄로 긋고(Single-line cross), 수정 사유와 날짜, 서명을 남기면 정당한 기록 정정으로 인정받습니다. 전자 시스템에서도 마찬가지입니다. 시험 결과가 기준을 벗어났을 때(OOS) 원인을 조사하지 않고 유리한 값이 나올 때까지 재시험(Testing into compliance)을 반복한 뒤 앞선 실패 데이터를 지워버리는 행위는 무관용 원칙이 적용되는 중대한 위반입니다. 투명성이 곧 방패입니다.

제약업계 ALCOA+ 원칙: 실무에 어떻게 적용해야 할까요?

제약업계 ALCOA+ 원칙 및 감사 추적은 데이터가 신뢰성을 갖추기 위해 충족해야 할 9가지 핵심 속성을 정의한 글로벌 표준 프레임워크입니다. 기존의 5가지 기본 원칙(ALCOA)에 4가지 추가 속성(+)을 결합하여 종이 기록과 전자 기록 모두에 일관된 관리 기준을 제시합니다.

이 원칙을 처음 접하면 영어 약자 외우기부터 막막해지곤 합니다. 솔직히 말씀드리면, 규정집에 적힌 추상적인 정의만 읽어서는 실험실 벤치나 생산 라인에서 무엇을 어떻게 고쳐야 할지 감이 잘 오지 않습니다. 하지만 각 원칙이 현장의 구체적인 행동 지침과 어떻게 연결되는지 이해하면 의외로 명확합니다. 과거 실사 지적 사례를 보면 전자 시스템의 감사 추적(Audit Trail) 미비 건수가 2019년 대비 최근 몇 년 사이 무려 267%나 급증했습니다.^[4] 이는 많은 기업이 겉으로만 시스템을 도입했을 뿐 ALCOA+의 본질을 현장 프로세스에 녹여내지 못했다는 방증입니다.

기본 5대 원칙 (ALCOA)의 현장 적용 기준

기본 5대 원칙은 데이터가 생성되는 순간의 진실성을 보장하는 데 초점을 맞춥니다. 현장의 모든 작업자는 다음 다섯 가지 기준을 일상적인 업무 습관으로 체화해야 합니다.

귀속성 (Attributable): 모든 데이터는 누가, 언제 생성하거나 수정했는지 명확히 식별되어야 합니다. 현장에서 가장 흔하게 적발되는 위반 사례가 바로 작업자 편의를 위해 시스템 아이디(ID)와 비밀번호를 공유하는 행위입니다.

가독성 (Legible): 기록된 내용은 보존 기간 내내 누구나 읽고 이해할 수 있어야 합니다. 종이 기록지에 연필로 적거나, 시간이 지나면 잉크가 날아가는 감열지 출력물을 원본 그대로 보관하는 것은 대표적인 부적합 사례입니다. 동시성 (Contemporaneous): 데이터는 작업이나 관찰이 이루어지는 바로 그 시점에 실시간으로 기록되어야 합니다. 퇴근 직전에 하루 치 작업 일지를 몰아서 작성하거나 날짜를 소급(Backdating)하여 기입하는 관행은 절대 허용되지 않습니다. 원본성 (Original): 데이터가 최초로 기록된 매체(원시 데이터, Raw Data) 또는 원본과 동일함이 검증된 사본(True Copy)이 유지되어야 합니다. 크로마토그래피 분석 장비(HPLC)의 전자 원시 파일을 삭제하고 출력된 종이 결과지만 보관하는 것은 원본성 훼손입니다. 정확성 (Accurate): 데이터는 오류 없이 실제 측정값이나 관찰 사실을 그대로 반영해야 하며, 계산식이나 입력값에 왜곡이 없어야 합니다.

확장 4대 원칙 (+)의 데이터 생애주기 관리

추가된 4가지 속성(+)은 생성된 데이터가 보관, 검토, 폐기되는 전 과정에서도 변질되지 않도록 보호하는 역할을 합니다. 이 부분이 뒷받침되지 않으면 아무리 정확하게 측정한 데이터라도 실사 현장에서 신뢰를 잃게 됩니다.

완전성 (Complete): 시험이나 제조 과정에서 발생한 모든 데이터가 누락 없이 포함되어야 합니다. 실패한 시험 결과나 중단된 분석 데이터까지 모두 메타데이터(Metadata)와 함께 보존되어야 완전성이 인정됩니다. 일관성 (Consistent): 데이터는 시간의 흐름과 작업 순서에 따라 논리적으로 모순이 없어야 합니다. 예를 들어 시험 성적서에 적힌 분석 시간보다 장비 로그에 찍힌 완료 시간이 더 빠르다면 일관성이 깨진 것으로 간주됩니다. 지속성 (Enduring): 데이터는 법적 보존 기간 동안 손상되거나 유실되지 않는 안전한 매체에 보관되어야 합니다. 정기적인 백업과 복구 테스트가 필수적입니다. 가용성 (Available): 규제기관의 실사나 내부 품질 검토 시 필요할 때마다 데이터를 신속하게 검색하고 열람할 수 있어야 합니다.

감사 추적(Audit Trail) 검토와 컴퓨터화 시스템 검증(CSV) 실무 가이드

감사 추적(Audit Trail)은 전자 기록의 생성, 수정, 삭제 이력을 시간순으로 자동 기록하는 보안 로그이며, 컴퓨터화 시스템 검증(CSV)은 해당 소프트웨어가 의도된 대로 일관되게 작동함을 입증하는 절차입니다. 두 요소는 전자 데이터 환경에서 식약처 GMP 데이터 완전성 평가 지침을 기술적으로 구현하는 핵심 장치입니다.

앞서 제가 현장에서 많은 실무자가 놓치는 치명적인 함정이 있다고 말씀드렸습니다. 바로 감사 추적 기능을 켜두기만 하고 정기적으로 검토(Review)하지 않는 것입니다. 설비에 블랙박스를 달아놓고 사고가 나도 영상을 확인하지 않는 것과 다를 바 없습니다. 실제로 제가 컨설팅했던 한 중견 제약사의 경우, 수억 원을 들여 최신 분석 장비를 도입하고도 감사 추적 검토 절차서(SOP)가 없어 실사에서 중대 지적을 받았습니다. 기능 활성화는 시작일 뿐입니다. 품질보증(QA) 및 품질관리(QC) 책임자는 배치 출하 승인 전에 반드시 주요 데이터의 변경 이력과 삭제 시도 여부를 확인하고 서명해야 합니다.

구형 장비와 하이브리드 시스템 전환 시 현실적인 대응 전략

많은 제약업체가 수십억 원에 달하는 실험실 정보관리 시스템(LIMS)이나 전사적 자원관리 시스템 도입 비용 때문에 디지털 전환을 망설입니다. 하지만 모든 구형 장비를 한 번에 교체할 필요는 없습니다. 규제기관 역시 기업의 현실적인 여건을 고려하여 위험 기반 접근법(Risk-based Approach)을 통한 단계적 개선을 인정하고 있습니다.

감사 추적 기능이 없는 구형 장비라면 우선 물리적 접근 통제와 관리자 권한 분리를 통해 작업자가 시스템 시간이나 설정을 임의로 바꾸지 못하도록 잠금 조치를 취해야 합니다. 그리고 출력된 종이 기록에 작업자와 검토자가 즉시 서명하여 스캔 후 검증된 사본으로 보관하는 보완 절차를 운영할 수 있습니다. 흔히들 무조건 최신 자동화 시스템을 도입해야만 실사를 통과할 수 있다고 생각하지만, 제 경험상 시스템의 화려함보다 중요한 것은 현장의 작업자가 지킬 수 있는 현실적인 통제 절차입니다. 완벽한 소프트웨어라도 현장에서 우회로를 만들어 쓰면 무용지물입니다. 반대로 다소 투박한 하이브리드 환경이라도 통제 절차와 감사 추적 대장이 빈틈없이 맞물려 돌아간다면 실사관을 충분히 설득할 수 있습니다.

제약 환경에서의 기록 관리 방식 비교: 종이 기록 vs 하이브리드 vs 완전 전자 시스템

제약 제조 및 품질관리(QC) 현장에서는 기업의 규모와 시스템 성숙도에 따라 세 가지 기록 관리 방식을 운영하며, 각 방식마다 데이터 무결성 확보를 위한 통제 포인트가 다릅니다.

수기 기반 종이 기록 (Paper-based System)

- 작업자가 양식에 직접 수기로 작성하며, 실시간 기록 여부(동시성) 확인이 어려움

- 수정 시 한 줄 긋기, 사유, 날짜, 서명을 남기는 수기 정정 원칙으로 대체

- 매우 낮음 - 별도의 소프트웨어 라이선스나 IT 인프라 투자가 불필요함

- 문서 분실, 오기, 백데이팅(소급 작성) 유혹 등 인적 오류 발생 가능성이 높음

하이브리드 시스템 (Hybrid System)

- 장비에서 전자 원시 데이터를 생성한 후 종이로 출력하여 수기 서명하는 혼합 방식

- 전자 파일의 메타데이터와 출력된 종이 기록 간의 일치 여부를 수동으로 대조해야 함

- 중간 수준 - 기존 분석 장비를 활용하면서 부분적인 보안 통제 절차를 추가함

- 원본(전자 파일)과 사본(종이)의 불일치 및 출력물 누락이 규제기관의 주요 타깃이 됨

완전 전자 기록 시스템 (LIMS / CSV 검증 시스템) ⭐

- 장비와 시스템이 직접 연동되어 측정값이 실시간으로 자동 전송 및 저장됨

- 모든 접근, 입력, 수정, 삭제 이력이 시스템 로그에 자동 기록되며 변경 불가함

- 높음 - 소프트웨어 구축 및 컴퓨터화 시스템 검증(CSV)에 상당한 시간과 비용 소요

- 수기 입력 오류를 원천 차단하고 데이터 검색이 신속하여 실사 방어력이 가장 뛰어남

중견 제약사 QC 실험실의 HPLC 감사 추적 개선 사례

경기도 화성시에 위치한 한 중견 완제의약품 제조사의 품질관리(QC) 팀은 식약처 정기 GMP 실사를 4개월 앞두고 내부 모의 실사에서 심각한 데이터 완전성 결함을 발견했습니다. 구형 액체크로마토그래피(HPLC) 장비 6대에서 분석원들이 공용 계정을 사용하고 있었고, 재분석(Re-injection) 사유가 명확히 기록되지 않은 파일들이 다수 적발되었습니다.

팀장인 김 과장은 급한 마음에 모든 분석 장비 소프트웨어를 최신 버전으로 일괄 업그레이드하려 했으나, 수억 원에 달하는 예산 승인이 지연되고 컴퓨터화 시스템 검증(CSV) 기간만 6개월 이상 걸린다는 견적을 받고 좌절했습니다. 시간과 비용 모두 턱없이 부족한 막막한 상황이었습니다.

김 과장은 무작정 시스템을 바꾸는 대신 위험 기반 접근법을 택해, 기존 소프트웨어의 윈도우 운영체제 권한을 분리하여 개인별 계정을 부여하고 파일 삭제 및 시간 변경 권한을 IT 관리자에게만 제한했습니다. 또한 분석 전 반드시 시퀀스(Sequence)를 사전 승인받고, 재분석 시에는 품질보증(QA) 팀장의 승인을 거치도록 표준작업지침서(SOP)를 개정했습니다.

실사 당일 실사관은 구형 장비임에도 불구하고 원시 데이터 보호와 감사 추적 검토 절차가 논리적으로 빈틈없이 통제되고 있음을 높이 평가했고, 해당 제조사는 단 한 건의 데이터 무결성 지적 없이 정기 실사를 무사히 통과했습니다.

바이오 벤처의 전자연구노트(ELN) 및 LIMS 도입 정착기

인천 송도의 한 바이오의약품 위탁개발생산(CDMO) 기업은 글로벌 고객사의 품질 감사(Audit)를 앞두고 수기 시험 일지 관리의 한계에 부딪혔습니다. 하루에도 수백 건씩 쏟아지는 세포 배양 및 정제 공정 데이터를 수기로 옮겨 적다 보니 오기 발생률이 높았고, 데이터 취합에만 매주 이틀 이상이 소요되었습니다.

경영진은 거액을 투자해 글로벌 표준 LIMS 솔루션을 도입했으나, 초기 두 달 동안은 오히려 실험실 업무가 마비될 정도로 극심한 혼란을 겪었습니다. 현장 연구원들이 복잡한 입력 절차에 반발해 기존처럼 개인 엑셀 파일에 먼저 계산한 뒤 시스템에 결과만 옮겨 적는 편법을 썼기 때문입니다.

품질보증(QA) 책임자는 시스템 강제 적용을 잠시 멈추고 연구원들과 일주일간 워크숍을 열어 불필요한 승인 단계를 절반으로 줄였으며, 분석 장비와 LIMS를 직접 연동해 수기 입력 자체를 없애는 방향으로 인터페이스를 재설계했습니다.

시스템 안정화 후 3개월 만에 데이터 기록 오류율은 90% 이상 감소했고, 배치 기록서 검토 시간도 기존 5일에서 하루 반나절로 단축되어 글로벌 고객사의 까다로운 데이터 완전성 심사를 성공적으로 통과했습니다.