품질관리(QC)나 품질 보증(QA) 직무를 준비하시는 분이라면 면접에서 CAPA에 대한 질문을 한 번쯤은 받게 됩니다. “일탈이 발생했는데 CAPA를 어떻게 세우시겠어요?” 같은 질문이 대표적인데요. 막상 답하려면 시정과 예방의 차이, 근본원인 분석, 그리고 요즘 규제기관이 가장 집요하게 보는 ‘효과성 검증’까지 얽혀 있어 정리가 쉽지 않습니다. 본 포스팅에서는 CAPA (시정조치·예방조치, Corrective Action and Preventive Action)의 정의와 프로세스, 2026년 FDA가 강조하는 실무 포인트, 그리고 취업·실무에서 어떻게 연결되는지까지 순서대로 알아보겠습니다.
CAPA(시정조치·예방조치)란 무엇인가
CAPA는 문제를 바로잡는 시정조치 (Corrective Action)와, 같은 문제가 다시 일어나지 않도록 막는 예방조치 (Preventive Action)를 하나로 묶은 품질시스템 체계입니다. ICH Q10(제약 품질 시스템, Pharmaceutical Quality System)은 CAPA를 품질시스템을 지탱하는 핵심 요소 중 하나로 규정하고 있습니다.
많은 분들이 시정조치와 예방조치를 헷갈려 하시는데, 구분은 생각보다 단순합니다. 시정조치는 “이미 벌어진 문제”에 대한 대응이고, 예방조치는 “아직 벌어지지 않았지만 벌어질 수 있는 문제”에 대한 선제적 대응입니다.
▶ 그럼 눈앞의 불량품을 폐기하는 건 시정조치인가요?
아닙니다. 당장의 불량품 폐기나 재작업처럼 증상만 없애는 즉각 대응은 수정(Correction)이라고 부릅니다. 근본원인을 찾아 시스템을 바꾸는 것이 비로소 시정조치입니다. 이 둘을 섞어 쓰면 “CAPA를 했다”고 서류에는 적었지만 실제로는 아무것도 예방하지 못하는 상황이 생깁니다.
CAPA 프로세스: 근본원인에서 종결까지
실무에서 CAPA는 대체로 다음 흐름으로 돌아갑니다. 계획-실행-점검-조치로 이어지는 PDCA (Plan-Do-Check-Act) 사이클과 사실상 같은 구조입니다.
- 문제 인지·기록: 일탈 (Deviation), 기준일탈 (Out of Specification, OOS), 고객 불만, 실사 (Inspection) 지적 등에서 출발합니다.
- 근본원인 분석(Root Cause Analysis): 4M+1E(Man·Machine·Material·Method·Environment)나 어골도(Fishbone), 5Why로 진짜 원인을 파고듭니다.
- 조치 계획 수립: 시정조치와 예방조치를 나누어, 책임자와 완료 기한을 명시합니다.
- 실행: 표준작업지침서 (SOP) 개정, 교육, 설비 개선 등을 실제로 반영합니다.
- 효과성 검증(Effectiveness Check): 조치 후 일정 기간 데이터를 모니터링해 문제가 실제로 사라졌는지 확인한 뒤 종결합니다.
여기서 가장 자주 빠지는 단계가 5번입니다. 조치를 실행한 것으로 CAPA를 닫아버리면, 정작 그 조치가 효과가 있었는지는 아무도 확인하지 않은 채 서류만 종결되는 셈입니다.
2026년 FDA는 CAPA의 ‘존재’가 아니라 ‘작동’을 본다
2026년 들어 FDA Warning Letter에서 반복적으로 지적되는 대목이 바로 이 지점입니다. CAPA 절차가 문서상 존재하느냐가 아니라, 그 CAPA가 실제로 재발을 막았느냐(효과성)를 따진다는 것입니다. 근본원인을 “작업자 실수”로 얕게 마무리하거나, 효과성 검증 없이 종결한 CAPA는 그 자체가 새로운 지적 사항이 됩니다.
실제로 규제기관은 동일한 유형의 일탈이 여러 배치(Batch)에서 반복되는데도 이전 CAPA가 “완료”로 닫혀 있는 사례를 문제 삼습니다. 조치는 했는데 재발했다면, 그 CAPA는 효과가 없었다는 뜻이니까요. 미국 21 CFR 211.192는 설명되지 않는 모든 불일치와 규격 부적합을 문서화된 조사로 다루도록 요구하는데, 조사에서 도출된 CAPA가 겉돌면 이 조항 위반으로 이어집니다.
▶ 그렇다면 효과성은 어떻게 “증명”하나요?
정성적 소감이 아니라 수치와 경향(Trend)으로 보여줘야 합니다. 예를 들어 특정 완제의약품의 함량 규격이 90.0~110.0%인데, 혼합 공정 편차로 최근 6개월간 기준일탈이 3건 발생했다고 가정해 보겠습니다. 혼합 시간 SOP를 개정하고 작업자 재교육을 실시했다면, 종결 전 최소 3~5개 배치의 함량 데이터를 추적해 규격 중심값 근처로 안정되는지 확인하는 식입니다. 이 데이터가 곧 효과성의 증거가 됩니다.
일탈·변경관리와 CAPA는 어떻게 맞물리나
CAPA는 혼자 굴러가지 않습니다. 일탈이나 기준일탈 조사에서 CAPA가 도출되고, 그 CAPA를 실행하려면 SOP·설비·공정을 바꿔야 하니 다시 변경관리 (Change Control)로 연결됩니다. 즉 일탈 → 조사 → CAPA → 변경관리로 이어지는 하나의 사슬입니다.
취업 준비 관점에서 이 연결고리는 매우 유용합니다. 면접에서 “일탈 처리 경험”을 물었을 때, 원인 분석에서 그치지 않고 “CAPA를 세워 예방조치까지 반영했고, 관련 변경은 변경관리로 관리했다”고 답하면 품질시스템 전체를 이해하고 있다는 인상을 줄 수 있습니다. QC/QA 실무에서도 CAPA 담당은 부서 간 조율의 중심에 서게 되므로, 이 흐름을 머릿속에 그려두시면 입사 후에도 큰 도움이 됩니다.
핵심 요약
CAPA는 문제를 바로잡는 시정조치와 재발을 막는 예방조치를 함께 관리하는 체계이며, 핵심은 근본원인 분석과 효과성 검증입니다. 2026년 규제 흐름은 CAPA가 서류로 존재하는지가 아니라 실제로 작동해 재발을 막았는지를 봅니다. 조치를 실행했다고 바로 닫지 마시고, 수치와 경향으로 효과를 확인한 뒤 종결하시기 바랍니다.
일탈·변경관리·OOS는 CAPA와 한 몸으로 움직이니, 아래 이전 포스팅을 함께 읽으시면 품질시스템의 큰 그림이 잡히실 겁니다. 제약회사 일탈(Deviation)의 정의와 개념에서 CAPA의 출발점이 되는 일탈 처리를, 변경관리(Change Control)의 중요성과 프로세스에서 CAPA 실행을 뒷받침하는 변경관리를 확인하실 수 있습니다. 근본원인 분석의 실무 절차는 QC 부서의 OOS 업무 프로세스(4M+1E) 글을 참고하시면 됩니다.
CAPA 요구사항의 원문 기준이 궁금하시다면 FDA의 ICH Q10 제약 품질 시스템 가이던스를 직접 확인해 보시길 제안 드립니다.