국내 중소 바이오 기업이 미국 정부기관의 cGMP 실사를 직접 받는다면, 실사관은 과연 무엇을 확인하고 갈까요? 최근 큐라티스가 오송바이오플랜트에서 미국 NIH 산하 국립알레르기·감염병연구소(NIAID)의 cGMP 실사를 받고, 올해 초 완료한 EU-GMP QP 적합성 확인과 함께 미국·유럽 양대 품질 확인 체계를 갖췄다는 소식이 나왔습니다. 본 포스팅에서는 이번 실사의 범위와 진행 방식, EU QP 확인의 의미, 그리고 QC/QA 실무자와 취업 준비생이 이 사례에서 얻어갈 포인트를 정리해 보겠습니다.
무슨 일이 있었나 — 오송플랜트의 두 가지 글로벌 확인
큐라티스는 2026년 8월 11일부터 12일까지 이틀간 오송바이오플랜트에서 NIAID 산하 에이즈부(DAIDS)의 cGMP 실사 (Inspection)를 수검했습니다. NIH와는 임상시험 계약(CTA) 협의가 진행 중이며, 이번 실사 통과로 글로벌 임상 프로젝트의 공급 파트너 자격을 확인받은 셈입니다.
여기에 올해 초에는 유럽 QP(Qualified Person)의 제조소 적합성 확인까지 마쳤습니다. 미국 정부기관의 실사와 유럽 QP 확인을 같은 해에 연이어 통과하면서, 오송플랜트는 미국·유럽 어느 쪽으로도 공급이 가능한 이중 확인 체계를 갖추게 되었는데요. 액상·동결건조 주사제를 연간 수천만 바이알 규모로 생산할 수 있는 시설이라는 점에서, 무균의약품 CDMO 확장의 발판이 될 수 있습니다.
cGMP 실사에서 실제로 확인한 것
보도에 따르면 이번 실사의 범위는 다음과 같습니다.
- 미국 FDA cGMP 규정 (21 CFR Part 210/211) 준수 여부
- 전자기록·전자서명 규정 (21 CFR Part 11)
- 무균의약품 생산 기준
- 데이터 완전성 (Data Integrity)
- ISO·ICH 등 국제 기준
진행 방식은 생산설비 현장 확인, 담당자 인터뷰, 품질문서 체계 검토의 세 축이었습니다. 시설·사람·문서를 함께 본다는 뜻인데, 이는 FDA 실사에서도 동일하게 적용되는 기본 구도입니다.
▶ 왜 백신 실사에서 전자기록과 데이터 완전성까지 볼까요?
임상시험용의약품이라도 품질 데이터가 신뢰할 수 없으면 시험 결과 전체가 흔들리기 때문입니다. 예를 들어 무균시험 결과가 시스템에 기록된 시각과 실제 시험 시각이 다르다면, 동시성 (Contemporaneous)이 무너진 것이고 그 배치의 무균성 보증 자체가 의심받게 됩니다. 그래서 실사관은 시험 데이터의 점검 기록 (Audit Trail)과 접근권한 설정, 백업 체계까지 들여다봅니다.
구체적인 장면을 떠올려 보면 이렇습니다. 실사관이 HPLC 앞에서 “8월 5일 생산 배치의 함량 시험 원본 데이터를 보여 달라”고 요청합니다. 담당자는 시스템에 로그인해 해당 시퀀스를 열고, 실사관은 재처리(reprocessing) 이력이 점검 기록에 남아 있는지, 시험자 계정이 개인별로 분리되어 있는지, 관리자 권한으로 데이터를 삭제할 수 있는 사람이 몇 명인지 차례로 확인합니다. 답변이 막히는 지점이 곧 지적사항이 되는 구조라서, 평소에 담당자가 자기 시스템의 데이터 흐름을 설명할 수 있어야 실사가 매끄럽게 흘러갑니다. 데이터 완전성이 실사의 단골 지적 영역이 된 배경은 FDA 데이터 완전성 Warning Letter 급증 분석 포스팅에서 자세히 다뤘으니 참고하시기 바랍니다.
EU-GMP QP 확인이란 무엇인가요?
QP(Qualified Person)는 EU 규정상 의약품 배치의 시장 출하를 최종 승인하는 출하 승인 책임자입니다. EU 밖에서 제조된 의약품을 유럽으로 들여오려면, QP가 해당 제조소가 EU GMP 기준에 맞게 운영되는지 직접 확인하고 그 결과에 책임을 져야 하는데요. 이 때문에 유럽 수출이나 유럽 임상 공급을 준비하는 국내 제조소는 QP의 제조소 확인을 통과하는 것이 사실상 필수 관문입니다.
▶ 미국 실사와 EU QP 확인은 무엇이 다른가요?
주체와 목적이 다릅니다. 이번 미국 건은 정부 연구기관이 자기 임상 프로그램에 쓸 의약품 공급자를 확인하기 위한 실사였고, EU QP 확인은 유럽 출하 책임을 지는 개인(QP)이 자신이 승인할 제품의 제조소를 확인하는 절차입니다. 다만 두 경우 모두 결국 보는 것은 같습니다. 제조 공정과 시설의 적격성, 시험실 관리, 문서화, 그리고 데이터 완전성입니다.
QC/QA 실무·취업 관점에서 얻어갈 포인트
실무자라면 이번 사례에서 실사 준비의 우선순위를 다시 확인할 수 있습니다. 시설 규모와 관계없이 21 CFR Part 11 대응과 데이터 완전성 관리 수준이 글로벌 실사의 당락을 가른다는 점입니다. 컴퓨터화 시스템의 권한 관리와 점검 기록 검토 절차가 갖춰져 있는지, 무균공정의 배지충전 (Media Fill) 이력과 환경모니터링 데이터가 추적 가능한지가 단골 확인 항목입니다. 컴퓨터화 시스템 대응의 기본기는 컴퓨터화 시스템 밸리데이션(CSV) 정리 포스팅을 참고하시면 됩니다.
취업 준비생이라면 기업을 보는 눈을 하나 더 얻을 수 있습니다. 대형 제약사가 아니어도, 글로벌 기관 실사를 수검하는 중소 바이오에서는 오히려 실사 준비의 전 과정을 가까이에서 경험할 기회가 많습니다. 자소서나 면접에서 “오송플랜트가 올해 NIAID 실사와 EU QP 확인을 연이어 통과했는데, 그 과정에서 QA가 어떤 역할을 했을지 관심 있게 봤다”처럼 회사의 품질 이력을 구체적으로 언급하면 직무 이해도를 보여줄 수 있습니다. 국내 기업들의 API 수주 흐름과 QC/QA 채용 신호는 유한양행 API 공급계약 분석 포스팅에서도 다룬 바 있습니다.
마무리하며
큐라티스 오송플랜트의 이번 사례는 미국 정부기관 실사와 EU QP 확인이라는 두 관문을 국내 중소 바이오가 같은 해에 통과한 기록입니다. 실사의 초점이 시설·사람·문서, 그중에서도 전자기록과 데이터 완전성으로 향한다는 점, 그리고 그 준비는 회사 규모가 아니라 품질 시스템의 성숙도에 달려 있다는 점을 기억하시기 바랍니다. cGMP 규정 원문은 FDA cGMP 규정 안내 페이지에서 확인할 수 있습니다.