점검 기록(Audit Trail)을 켜 두기만 하면 데이터 완전성(Data Integrity)이 지켜지는 걸까요? 2026년 FDA의 답은 명확하게 “아니오”입니다. FDA의 의약품 Warning Letter(경고서한)는 2025 회계연도에만 303건으로 전년 대비 59% 급증했고, 그 흐름은 2026년에도 이어지고 있습니다. 특히 올해는 점검 기록을 ‘만들었는가’가 아니라 ‘검토했는가’를 문제 삼는 방향으로 실사의 초점이 이동했다는 점이 중요한데요. 본 포스팅에서는 2026년 FDA 데이터 완전성 Warning Letter 동향, 실제 지적 사례, 그리고 QC/QA 실무자와 취업 준비생이 대비해야 할 포인트를 알아보겠습니다.
숫자로 보는 2026년 FDA Warning Letter 동향
FDA가 2025 회계연도에 발부한 의약품 Warning Letter는 303건입니다. 전년도 190건에서 59% 늘어난 수치로, 최근 수년 사이 가장 가파른 증가폭입니다. 이 중 데이터 완전성 관련 지적은 전체의 약 15%를 차지했고, 해외 제조소가 많은 일부 국가에서는 그 비중이 약 60%까지 올라갑니다.
업계 분석에서는 의약품 GMP Warning Letter의 상당수에서 데이터 완전성 결함이 반복적으로 확인된다고 보고 있는데요. 공유 계정 사용, 검토되지 않은 점검 기록, 조사 없이 종결된 기준일탈(OOS)이 단골로 지적되는 항목입니다. 원문 목록은 FDA Warning Letters 공식 페이지에서 매주 확인하실 수 있습니다.
‘생성’에서 ‘검토’로 — 실사 초점은 어떻게 바뀌었나
몇 년 전까지 실사(Inspection)에서는 점검 기록 기능이 활성화되어 있는지, 데이터가 삭제·수정될 때 이력이 남는지를 먼저 확인했습니다. 이제 이 단계는 기본 전제가 되었고, 2026년의 질문은 한 단계 더 들어갑니다.
- 점검 기록을 정기적으로 검토하고 있는가?
- 그 검토를 문서로 남겼는가?
- 검토 중 발견된 이상 신호를 일탈(Deviation)로 이어서 조사했는가?
▶ 혹시, 검토는 했는데 기록으로 남기지 않았다면 어떻게 되나요?
실사관 입장에서는 하지 않은 것과 같습니다. FDA는 “존재하지만 아무도 검토하지 않는 점검 기록은 점검 기록이 없는 것과 거의 다름없다”는 시각을 여러 사례에서 보여주고 있습니다. 검토 주기, 검토 대상 시스템, 검토자와 승인자를 절차서(SOP)에 정해 두고, 검토 결과를 정식 기록으로 남기는 것까지가 한 세트입니다.
2026년 6월 Warning Letter 사례 — 무엇이 지적되었나
이 흐름을 그대로 보여주는 사례가 2026년 6월 22일 자로 발부된 Warning Letter입니다. 한 다국적 제약사의 아일랜드 소재 제조소가 2026년 1월 실사를 받은 뒤 받은 서한인데, 세 가지 지적이 핵심입니다.
- 검토 기록 폐기: 품질관리(QC) 담당자가 시험기록 검토 내용을 관리되지 않는 비공식 체크리스트에 적은 뒤 폐기했습니다. 검토는 했지만 정식 기록이 남지 않은 것입니다.
- 귀속성 부재: 시험기록의 일부 수정 이력이 특정 개인에게 추적되지 않았습니다. ALCOA의 첫 번째 요소인 귀속성(Attributable)이 무너진 사례입니다.
- 취소된 일탈 미조사: 회고적 검토에서 취소 처리된 일탈 74건 중 36건이 추가 조사가 필요한 건으로 판정되었습니다. FDA는 품질영향 없음으로 종결한 근거가 불충분하다고 보았습니다.
세 가지 모두 “시스템이 없어서”가 아니라 “있는 시스템을 제대로 운영하고 문서화하지 못해서” 생긴 지적이라는 공통점이 있는데요. 일탈을 취소하거나 종결할 때 그 근거가 제3자에게 방어 가능한 수준인지가 2026년 실사의 또 다른 초점입니다.
QC/QA 실무자와 취업 준비생은 무엇을 준비해야 하나요?
실무자라면 자체 점검(mock inspection)에서 점검 기록 검토의 ‘문서화 여부’를 최우선으로 확인하시기 바랍니다. 구체적인 예를 들어 보겠습니다. HPLC로 함량 시험을 하다가 크로마토그램을 재적분했다면, 점검 기록에는 누가, 언제, 어떤 파라미터를 바꿨는지가 남아야 하고, 검토자는 그 재적분이 절차서에 맞는지 확인한 결과를 정식 양식에 기록해야 합니다. 비공식 메모나 포스트잇 체크는 이번 사례처럼 오히려 지적의 근거가 됩니다. 공유 계정 정리와 접근권한 분리도 함께 점검할 항목인데, 구체적인 방법은 이전에 정리한 GMP 접근권한 관리와 공유계정 문제 포스팅을 참고하시면 됩니다.
취업 준비생이라면 면접에서 데이터 완전성 질문이 나왔을 때 “ALCOA 원칙을 지킵니다”에서 멈추지 않는 것이 차별화 포인트입니다. “점검 기록은 생성뿐 아니라 정기 검토와 검토 기록화까지가 요구 수준이고, 2026년 FDA Warning Letter에서도 검토 미흡이 반복 지적되고 있다”까지 이어서 말할 수 있다면, 최신 규제 동향을 따라가는 지원자로 보일 수 있습니다. 점검 기록과 ALCOA 개념 자체가 아직 낯설다면 점검 기록 개념 정리 글과 ALCOA++ 개념 글을 먼저 읽어 보시기 바랍니다.
정리하면, 2026년 FDA 데이터 완전성 Warning Letter의 메시지는 하나입니다. 기록을 남기는 시스템이 아니라, 기록을 검토하고 그 검토를 증명하는 운영이 데이터 완전성의 완성이라는 것입니다. 점검 기록 검토 주기와 문서화, 일탈 종결 근거의 방어 가능성, 이 두 가지를 기억하시기 바라며, 여러분의 실무와 면접 준비에 도움이 되었으면 합니다.