해외 고객은 한국 CDMO에 무엇을 묻는가: 실사 질문 10가지
해외 고객은 캐파 숫자보다 일탈, 변경관리, 공급망 리스크를 회사가 어떻게 설명하고 통제하는지 먼저 본다.
한국 CDMO의 강점은 빠른 실행력과 과감한 설비 투자다. 하지만 해외 고객의 실사는 설비 규모에서 끝나지 않는다. 계약 전 실사에서 오래 보는 것은 일탈, 변경, 공급망, 데이터 무결성을 회사가 어떤 언어와 증거로 설명하는지다.
해외 바이오텍이나 빅파마는 “생산 가능 여부”만 묻지 않는다. 문제가 생겼을 때 누가 판단하고, 고객에게 언제 알리고, 허가자료에 어떤 영향을 미치며, CAPA 효과성을 어떻게 확인하는지 본다. 이 질문에 답하지 못하면 큰 캐파도 리스크로 보인다.
해외 고객이 확인하는 것은 캐파가 있느냐보다 문제가 생겼을 때 같은 언어로 설명하고 닫을 수 있느냐다.
이 글은 한국 CDMO가 해외 고객 실사에서 자주 받는 질문 10가지와, 미리 준비해야 할 증거, 데이터룸 구조, 실사 대응 체크리스트를 정리한다.
실사는 캐파 확인이 아니라 리스크 설명 능력 확인이다
해외 고객은 설비 tour에서 stainless steel과 single-use suite만 보지 않는다. 실제 관심은 운영 시스템이다. 같은 문제가 반복되는지, QA가 독립적으로 판단하는지, batch record가 추적 가능한지, 변경관리가 고객의 허가 전략과 연결되는지 본다.
CDMO 영업에서 “FDA/EU GMP 경험이 있다”는 문장은 충분하지 않다. 더 중요한 문장은 “최근 inspection에서 무엇이 발견됐고, 어떻게 닫았으며, 재발 방지를 어떻게 확인했는가”다.
해외 고객이 먼저 묻는 10가지 질문
| 해외 고객이 확인하는 질문 | 준비해야 할 증거 | 핵심 용어 |
|---|---|---|
| GMP 책임, batch release, deviation closure는 누가 책임지는가 | quality agreement, RACI, QA escalation map | 품질협약, 책임 경계 |
| 최근 2-3년 major deviation은 무엇이었고 어떻게 닫혔는가 | deviation log, CAPA effectiveness check | 일탈, CAPA 효과성 확인 |
| 변경이 고객 허가자료에 영향을 주는지 어떻게 판단하는가 | change-control SOP, regulatory impact assessment | 변경관리, 허가 영향 평가 |
| 데이터가 추적 가능하고 조작 불가능한가 | ALCOA+ policy, audit trail review, CSV record | 데이터 무결성, 감사추적 |
| 기술이전은 문서 전달인지 지식 이전인지 | TT master plan, risk assessment, SU/RU meeting log | 기술이전, 송신부서/수신부서 |
| PPQ와 CPV는 어떻게 설계되는가 | validation master plan, PPQ protocol, CPV trend | 공정밸리데이션, 지속적 공정검증 |
| 다품목 생산에서 교차오염을 어떻게 막는가 | cleaning validation, campaign strategy, facility flow | 교차오염 방지, 세척밸리데이션 |
| 핵심 원부자재 공급 중단 시 대안이 있는가 | supplier qualification, dual-source plan, BCP | 공급업체 적격성평가, 사업연속성계획 |
| 고객별 변경 통보 기준은 계약서와 SOP에 모두 있는가 | quality agreement, notification matrix | 고객 통보, SLA |
| 운송, 보관, 온도 일탈은 어떻게 평가되는가 | shipping validation, temperature excursion SOP | 콜드체인, 온도 일탈 |
한국 CDMO가 먼저 보여줘야 할 증거
품질협약과 책임 경계
품질협약은 계약 부속서가 아니라 실사 핵심 문서다. FDA의 contract manufacturing quality agreement guidance도 위탁 제조에서 양측의 품질 책임을 명확히 나누는 것을 강조한다. 누가 원자재를 승인하고, 누가 batch release를 검토하며, 누가 regulatory impact를 판단하는지 문서로 보여줘야 한다.
일탈·CAPA·변경관리
일탈이 없다는 답은 설득력이 약하다. 실제로는 일탈을 어떻게 분류하고, root cause를 어떻게 찾고, CAPA 효과성을 어떻게 확인했는지가 더 중요하다. 특히 변경관리는 고객의 IND, CTA, BLA, MAA 일정과 연결된다.
데이터 무결성과 배치기록
FDA의 데이터 무결성 가이던스는 CGMP 기록의 신뢰성을 핵심으로 본다. 전자기록 권한, audit trail review, CSV, batch record correction rule이 서로 맞아야 한다. “시스템이 있다”보다 “누가 언제 무엇을 검토하는가”가 중요하다.
기술이전·밸리데이션·PPQ
기술이전은 문서를 받는 일이 아니다. 송신부서와 수신부서가 critical process parameter, critical quality attribute, scale-up assumption을 같은 방식으로 이해해야 한다. WHO technology transfer guidance와 ISPE guide에서 말하는 것도 결국 지식 이전과 risk-based planning이다.
실사 대응 자료실 체크리스트
| 폴더 | 포함 자료 | 실사자가 보는 것 |
|---|---|---|
| 01 Quality System | quality manual, SOP index, org chart | QA 권한과 독립성 |
| 02 Deviation/CAPA | deviation trend, CAPA log, effectiveness check | 반복 이슈와 closure 품질 |
| 03 Change Control | change log, impact assessment | 고객 통보와 허가 영향 |
| 04 Data Integrity | access control, audit trail SOP, CSV | 기록 신뢰성 |
| 05 Tech Transfer | TT plan, risk register, meeting minutes | 지식 이전 수준 |
| 06 Validation | VMP, PPQ, cleaning validation, CPV | 공정 통제 가능성 |
| 07 Supply Chain | supplier qualification, BCP, material risk | 원부자재 리스크 |
| 08 Logistics | shipping validation, temperature excursion | 운송 품질 |
관련 글: CMC 데이터룸은 기술수출 데이터룸과 바로 연결된다. 첫 미국 IND를 준비하는 회사라면 FDA IND 제출 전략에서 CMC 메시지를 먼저 맞춰야 한다.
Source
- FDA — Contract Manufacturing Arrangements for Drugs: Quality Agreements
- FDA — Data Integrity and Compliance With Drug CGMP
- FDA — Facts About Current Good Manufacturing Practice
- EMA/EudraLex Volume 4 — EU GMP Guidelines
- WHO — Technology transfer in pharmaceutical manufacturing
- MFDS — International Cooperation, PIC/S and ICH
마무리
해외 고객에게 한국 CDMO의 차별점은 “빠르게 해준다”만으로 설명되지 않는다. 예측 가능하게 통제하고, 문제가 생기면 같은 언어로 설명하고, 고객의 허가 전략까지 고려해 변경을 관리한다는 증거가 필요하다. 실사는 방어가 아니라 신뢰를 파는 과정이다.
