GMP 문서관리(Document Management)는 왜 품질시스템의 뼈대라고 불릴까요? 제조 현장에서 “기록에 없으면 하지 않은 것과 같다(Not documented, not done)”는 말을 한 번쯤 들어보셨을 텐데요. 실제로 실사(Inspection)에서 지적의 상당수는 시험 자체의 실패가 아니라, 문서를 어떻게 만들고·배포하고·회수하고·폐기했는지를 통제하지 못한 데서 나옵니다. 본 포스팅에서는 GMP 문서관리의 정의와 생애주기, Good Documentation Practice(GDocP)의 핵심 원칙, 그리고 2026년 최종화가 진행 중인 EU GMP Chapter 4 개정으로 무엇이 달라지는지까지, QC/QA 실무와 취업 준비 관점에서 함께 정리해 보겠습니다.
GMP 문서관리란 무엇인가 — 문서의 생애주기
GMP 문서관리는 하나의 문서가 태어나서 사라질 때까지 전 과정을 통제하는 관리 체계입니다. 흔히 “생애주기(Life Cycle) 접근”이라고 부르는데요, 단계를 나눠 보면 작성 → 검토 → 승인 → 배포 → 사용 → 개정 → 회수 → 폐기(또는 보존)로 이어집니다.
여기서 핵심은 각 단계마다 “누가, 언제, 무엇을” 했는지가 기록으로 남아야 한다는 점입니다. 예를 들어 표준작업지침서(SOP, Standard Operating Procedure) 한 건을 생각해 보시기 바랍니다. 초안을 작성한 담당자, 검토한 부서, 승인한 품질 보증(QA) 책임자, 배포된 부수와 위치, 개정 시 회수된 구버전까지 모두 추적 가능해야 합니다. 이 추적성이 끊기는 순간, 그 문서는 신뢰할 수 없는 문서가 됩니다.
문서는 크게 두 갈래로 나뉩니다. 무엇을 해야 하는지 규정하는 지시 문서(SOP·제품표준서·밸리데이션 실시계획서 등)와, 실제로 무엇을 했는지 남기는 기록 문서(제조기록서·시험기록·로그북 등)입니다. 지시 문서는 “최신 승인본만 현장에 존재”하도록 배포를 통제하는 것이 관건이고, 기록 문서는 “생성 시점에 사실 그대로” 남기는 것이 관건입니다.
Good Documentation Practice(GDocP)의 핵심 원칙
Good Documentation Practice(우수 문서 작성 관리 기준, GDocP)는 기록을 어떻게 써야 하는지에 대한 실무 규칙입니다. 그 바탕에는 데이터 완전성(Data Integrity)의 원칙인 ALCOA++가 있습니다.
ALCOA는 귀속성·가독성·동시성·원본성·정확성의 다섯 가지를 뜻하고, 여기에 ALCOA+가 완전성·일관성·지속성·가용성을 더하며, ALCOA++는 추적성까지 포함합니다. 문서관리 관점에서 이 원칙을 실무 규칙으로 옮기면 다음과 같습니다.
- 귀속성: 모든 기입에는 작성자와 날짜가 있어야 합니다. 이니셜만으로는 부족하고, 서명 대장으로 누구인지 확인 가능해야 합니다.
- 동시성: 작업과 동시에 기록합니다. “나중에 몰아서” 적는 순간 동시성이 깨집니다.
- 원본성·가독성: 연필 사용 금지, 지워지지 않는 잉크로 작성하며, 수정액(화이트)으로 덮지 않습니다.
정정 규칙은 특히 면접과 실사에서 자주 확인됩니다. 잘못 기입했다면 원본이 보이도록 한 줄(single line strike-through)로 긋고, 옆에 올바른 값·정정자 서명·날짜·사유를 남깁니다. 이 “한 줄 긋기” 규칙 하나가 원본성과 추적성을 동시에 지켜 줍니다.
▶ 혹시, 빈칸으로 남은 기록란은 그냥 비워 두면 되나요? 아닙니다. 해당 항목이 적용되지 않는 경우 “N/A(해당 없음)”로 명확히 표기하고 서명해야 합니다. 빈칸은 나중에 임의로 채워 넣을 여지를 남기므로, 데이터 완전성 측면에서 그 자체가 지적 대상이 됩니다.
작성-배포-회수-폐기, 실무는 이렇게 돈다
개념을 실제 흐름으로 옮겨 보겠습니다. 한 시험 SOP를 개정하는 상황을 예로 들어 보죠.
먼저 개정은 대개 변경관리(Change Control) 절차와 맞물려 진행됩니다. 변경 사유와 영향 평가가 승인되면 새 버전(예: Rev.03)이 발효되고, 이때 반드시 구버전(Rev.02)의 회수가 함께 이뤄져야 합니다. 회수 대상 부수와 실제 회수 부수가 일치하는지 배포 대장으로 대조하는데요, 이 숫자가 맞지 않으면 현장 어딘가에 폐기되지 않은 구버전이 살아 있다는 뜻입니다.
예를 들어 어떤 시험실에서 함량 시험 규격이 90.0–110.0%로 개정됐는데, 회수되지 않은 구버전(95.0–105.0%)이 옆 캐비닛에 남아 있다면 어떻게 될까요? 분석자가 옛 기준으로 판정할 위험이 생기고, 이는 곧 잘못된 적합 판정으로 이어질 수 있습니다. 배포·회수 통제가 왜 “종이 관리” 이상의 품질 문제인지 보여 주는 대목입니다.
폐기 단계도 기록이 필요합니다. 언제, 몇 부를, 누가 폐기했는지를 남겨야 하며, 원본 기록 문서는 정해진 보존기간(제조·시험 기록은 통상 제품 유효기한 +1년 등, 규정에 따름) 동안 안전하게 보관합니다. 전자문서 관리 시스템(EDMS)을 쓰는 경우에도 원칙은 동일합니다. 접근권한 분리, 점검 기록(Audit Trail)의 상시 활성화, 정기 검토의 문서화가 종이 대장을 대체할 뿐입니다.
▶ 종이와 전자를 함께 쓰는 하이브리드 시스템은 무엇을 조심해야 하나요? 어느 쪽이 “원본”인지 사전에 정의해 두는 것이 핵심입니다. 출력물에 서명했는데 원 데이터는 시스템에 있다면, 둘 사이의 관계(어느 것이 raw data인지)를 SOP로 명확히 규정해야 실사에서 방어할 수 있습니다.
2026 EU GMP Chapter 4 개정 — 무엇이 달라지나
문서관리를 규정하는 대표 조항이 바로 EU GMP Chapter 4(Documentation)입니다. 이 조항이 2026년 최종화를 앞두고 대폭 개정되고 있는데요, 앞서 다룬 컴퓨터화 시스템 밸리데이션(CSV)과 GAMP 5 흐름과 마찬가지로, 종이 시대의 규정을 전자·하이브리드·AI 시대에 맞게 다시 쓰는 작업입니다.
개정 초안의 핵심 변화를 실무자 시각에서 정리하면 다음과 같습니다.
- 분량 확대와 재작성: 기존 약 9쪽에서 17쪽 수준으로 늘고, 내용의 절반가량이 새로 쓰였습니다. 그만큼 요구사항이 구체화됐다는 뜻입니다.
- 생애주기·데이터 관리체계 도입: 문서를 단건이 아니라 생애주기로 다루고, 위험 평가(ICH Q9)를 문서 프로세스 전반에 연결합니다.
- 정적·동적 데이터의 데이터 완전성: ALCOA++ 원칙을 정적 기록과 동적 기록 모두에 적용하도록 명확히 하고, True Copy·Certified Copy·Verified Copy(정본·인증본·확인본) 개념을 정의합니다.
- 보존기간 명확화: 개정안은 별도 항(4.76–4.79)에서 임상시험 검체·첨단바이오의약품(ATMP)을 포함한 보존 요건을 구체화합니다.
- 외부업체·AI 반영: 아웃소싱한 GMP 활동과 외부 보존, 그리고 출하 판정에서의 AI 활용(신설 Annex 22와 연계)까지 문서관리의 범위로 끌어들입니다.
공개 의견수렴은 2025년 10월 7일까지 진행됐고, 최종본은 2026년 중 발표될 예정입니다. EU에 수출하는 기업이라면 정정 규칙 같은 기본기뿐 아니라, 하이브리드 원본 정의·보존기간·외부업체 문서 통제에서 현재 SOP와의 차이(gap)를 점검해 두시길 제안 드립니다. 규정 원문은 유럽연합 집행위원회의 EudraLex Volume 4 공개 의견수렴 페이지에서 확인하실 수 있습니다.
QC/QA 취업·실무에는 어떻게 연결될까
문서관리는 화려한 주제는 아니지만, 실무와 면접 양쪽에서 매우 자주 다뤄집니다. QC/QA 직무에 지원하시는 분이라면 아래 질문들에 자기 언어로 답할 수 있어야 합니다.
- 기록을 잘못 적었을 때 정정하는 올바른 방법은? (한 줄 긋기·서명·날짜·사유)
- SOP를 개정하면 구버전은 어떻게 처리하나? (변경관리 연계 회수·폐기 기록)
- 점검 기록(Audit Trail) 검토는 왜 중요한가? (데이터 완전성 방어의 핵심)
특히 세 번째 질문은 최근 실사 트렌드와 직결됩니다. 2026년 규제기관은 “점검 기록을 켜 두었는가”보다 “검토했고 그 검토를 문서로 남겼는가”를 더 깊이 봅니다. 이 흐름의 배경은 점검 기록(Audit trail) 개념 글에서 더 구체적으로 다뤘으니 함께 참고하시면 됩니다.
핵심 요약
GMP 문서관리는 작성부터 폐기까지 문서의 전 생애를 통제해, “기록으로 증명 가능한 품질”을 만드는 활동입니다. GDocP의 정정 규칙과 N/A 처리 같은 기본기, 배포·회수의 숫자 관리, 하이브리드 원본 정의를 몸에 익히는 것이 출발점입니다. 여기에 2026년 EU GMP Chapter 4 개정이 생애주기·데이터 완전성·보존기간·외부업체 문서 통제를 한층 구체화하고 있으니, 현재 문서 체계와의 차이를 미리 점검해 두시기 바랍니다. 취업을 준비하신다면 정정 방법·구버전 회수·점검 기록 검토 세 가지만이라도 자기 사례로 설명할 수 있게 정리해 두시면, 문서관리 관련 실무 질문에 충분히 대응하실 수 있습니다.
더 많은 실무 개념이 궁금하시다면 더 많은 포스팅 보기에서 이어서 확인하시면 됩니다.