중국 NMPA 개정 의료기기 GMP([2025] 제107호, 2026년 11월 1일 시행) — 한국 제조사·위탁생산 파트너의 QMS 전환 대책

2026년 11월 1일 시행되는 중국 NMPA 개정 의료기기 GMP([2025] 제107호)의 핵심 변화인 MAH 책임 확대, 위탁생산 신규 장 도입, ISO 13485 정합성 및 해외 현지 실사 검사(KARL STORZ 등) 리스크에 대응하는 QMS 조정 전략을 심층 분석한다.

중국 국가약품감독관리국(NMPA)은 2025년 11월 4일 공고 [2025] 제107호를 통해 2014년 제정 이후 11년 만에 처음으로 의료기기 우수의약품제조기준(GMP)의 전면 개정안을 공식 발표했다. 이번 개정 의료기기 GMP는 1년의 유예 기간을 거쳐 2026년 11월 1일부터 공식 시행되며, 기존의 구 CFDA 의료기기 GMP 공고([2014] 제64호)는 시행과 동시에 전면 폐지된다. 이번 개정은 중국 내 로컬 제조 기업뿐만 아니라 중국에 제품을 수출하는 해외 제조소, 그리고 중국 현지에서 위탁 생산(OEM/CDMO)을 활용하는 해외 제품 등록자(MAH)에게도 동일하게 적용되므로 신속한 품질경영시스템(QMS) 조정이 요구된다.

NMPA는 2025년 11월 4일 공고 [2025] 제107호로 의료기기 GMP를 2014년 이래 처음 전면 개정해 2026년 11월 1일 시행한다(구 CFDA [2014] 제64호 폐지). 15장 체계로 확장되고 품질보증·검증 및 밸리데이션·위탁생산·외주가공 신규 장이 추가됐으며, 적용 범위가 MAH·신고자·모든 위탁생산 주체로 확대됐다. ISO 13485·EU MDR·FDA QMSR에 정합하지만, 중국 위탁생산 파트너의 품질합의서·데이터 무결성·검사 대응을 1년 유예 안에 정비해야 한다. 한국 의료기기 수출 제조사는 중국 법정대리인·A/S 에이전트와 협력하여 개정 GMP 요건과의 갭 분석을 조속히 완료하고 품질 계약을 갱신해야 한다.

이 가이드에서는 한국 의료기기 제조사 및 위탁생산 파트너사의 관점에서 NMPA 개정 GMP의 핵심 조항, 글로벌 표준과의 정합성 및 잔차 요건, NMPA의 해외 제조소 실사 동향과 품질 합의서(Quality Agreement) 체크리스트를 입체적으로 규명한다.

개정 GMP 15장 체계 — 3개 신규 장(품질보증·검증·위탁생산)이 바꾸는 것

2014년 판 구 GMP가 비교적 간결한 체계로 품질보증·위탁생산 요건을 생산 일반 조항에 흩어져 다루던 것과 달리, 이번 2025년 개정 GMP는 15장 체계로 재편되고 조항 수가 크게 늘었다(전문 매체 집계 기준 약 130여 조; 장별·조별 집계는 NMPA 중문 원문으로 최종 확인이 필요하다). 이는 규정의 모호함을 걷어내고 실무 행정 행위에서 단속과 검사(실사)의 직접적인 근거로 사용하겠다는 NMPA의 의지를 보여준다.

가장 결정적인 변화는 규제 공백 지대였던 품질 보증과 위탁 생산 관리를 명문화하기 위해 **3개의 신규 장(Chapter)**이 신설되었다는 점이다.

품질 보증 장 (Quality Assurance): 단순 제조 공정 관리를 넘어, 설계 전환(Design Transfer), 변경 관리(Change Control), 그리고 전사적 품질 리스크 관리(QRM)의 연속성을 법적으로 의무화했다. 모든 설계 변경과 공정 변경은 위해성 평가를 거치고 데이터로 문서화되어야 한다.
검증 및 밸리데이션 장 (Verification and Validation): 생산 장비, 청정실(Cleanroom) 환경 제어 시스템, IT 솔루션 및 생산 관리 소프트웨어에 대한 컴퓨터 시스템 밸리데이션(CSV) 요건을 엄격히 규정한다. 공정 밸리데이션의 주기적 재검증(Re-validation) 기준도 대폭 구체화되었다.
위탁 생산 및 외주 가공 장 (Outsourced Manufacturing and Processing): MAH가 생산 과정을 외부 CDMO 또는 부품 가공 업체에 위탁할 때 공급망 전반에 걸친 품질 모니터링 체계를 규정한다. 위탁사(MAH)와 수탁사 간의 품질 권한 경계를 설정하도록 규정하고 있으며, 외주 가공 공정에 대한 정기 감사 의무를 부과한다.

MAH·신고자·위탁생산 주체로 확대된 책임 범위

중국은 2017년부터 의료기기 허가보유자(MAH, Market Authorization Holder) 제도를 도입하여 제조 의무와 제품 허가 책임을 분리해 왔다. 이번 개정 GMP는 이 MAH 제도의 핵심 이념인 **'제품 수명 주기 전반(Product Lifecycle)에 걸친 책임 귀속'**을 제조소 품질 기준에 그대로 이식했다.

개정 GMP 제2조 및 관련 하위 규정에 따르면, 적용 범위는 단순히 공장 문 안의 제조업체에 그치지 않고, 허가증을 보유한 **국내외 MAH, 신규 등록 신고자, 그리고 이들로부터 위탁을 받아 생산을 수행하는 모든 수탁 제조업체(CDMO 등)**로 확장된다.

수입 기기 제조사의 직접 책임: 해외 제조소(한국 본사 공장)는 중국으로 수출되는 의료기기에 대해 중국 GMP 기준에 부합하는 QMS를 직접 가동해야 한다. NMPA가 해외 실사(Overseas Inspection)를 나올 때 해외 제조소는 중국 GMP 기준을 충족하고 있음을 입증해야 하며, '우리는 ISO 13485만 충족하면 된다'는 논리는 더 이상 통용되지 않는다.
위탁 생산 수탁사 통제 의무: 중국 현지 CDMO를 활용해 현지 생산을 진행하는 한국 기업의 경우, 수탁 제조업체의 품질 결함이나 GMP 위반 행위가 발생하면 법적·행정적 책임이 위탁사인 한국 MAH에게도 공동 귀속된다. MAH는 수탁사의 품질 일탈(Deviation)과 변경 사항을 실시간으로 보고받고 최종 릴리즈 여부를 결정하는 실질적인 '품질 게이트키퍼' 역할을 수행해야 한다.

ISO 13485·EU MDR·FDA QMSR 정합이 주는 효율과 잔차 갭

글로벌 시장 진출을 꾀하는 한국 의료기기 제조사들은 이미 국제 표준인 ISO 13485:2016을 충족하고 있으며, 최근 FDA QMSR 전환에 맞춰 품질 시스템을 재조정하고 있다. 다행히 NMPA 개정 GMP 역시 국제 표준 정합성을 크게 높였기 때문에, 다중 규제 대응에 따르는 피로도는 일부 경감될 수 있다.

그러나 중국 특유의 행정 절차와 규제적 요구 사항으로 인해 발생하는 **'잔차 갭(Residual Gaps)'**은 여전히 존재한다. 이 갭을 간과하고 글로벌 통합 QMS만 고집하다가는 중국 실사에서 치명적인 결함(Non-conformity) 지적을 받게 된다.

비교 기준	글로벌 표준 (ISO 13485 / FDA QMSR)	중국 NMPA 개정 GMP 요건	한국 제조사의 대응 방안
QMS 정합도	글로벌 의료기기 품질경영시스템의 바이블.	ISO 13485의 핵심 뼈대(설계, 구매, 생산, 서비스 등)를 그대로 이식.	기존 ISO 13485 기반의 PIC/S GMP 갭 분석 체계를 바탕으로 기본 문서 재활용 가능.
출하 승인(Release) 체계	경영대리인(Management Representative) 지정.	이중 출하 승인제(Dual Release)를 신설해 실제 제조사의 생산 출하(Production Release)와 등록자·신고자의 시장 출하(Market Release)를 분리해 명문화. 핵심 품질 인력의 전임(full-time) 의무·자격 요건·역할 분리도 강화됨.	제조사(생산 출하)와 등록자 MAH(시장 출하)의 릴리즈 권한·책임 경계를 QMS 절차서에 명문화하고, 전임 품질 책임자 역할을 조직도·직무기술서에 반영.
기록 보존 연한	설계 수명 주기와 조화 (보통 단종 후 수년).	수입 기기의 경우 중국 내 유통 수명 주기 및 법적 책임 기간을 고려해 엄격히 보존. 특히 임플란트 등 고위험군은 영구에 가까운 추적성 요구.	배치 기록, 원자재 시험성적서 및 변경 이력 문서를 단종 후 최소 10년 이상 보존하는 특별 조항을 QMS 절차서에 삽입.
데이터 무결성	ALCOA+ 가이드라인 준수 권장.	시험 장비 및 생산 자동화 설비의 Audit Trail 활성화 및 원천 데이터 수정 불가 조치 하드웨어적 요구.	실험실 정보관리시스템(LIMS) 및 분석 장비의 Audit Trail 기능 활성화 상태를 상시 검증하고 백업 SOP 가동.

2026년 국가검사계획 + KARL STORZ/Beckman 사례가 보여주는 검사 리스크

NMPA는 개정 GMP의 실효성을 담보하기 위해 사후 시장 감시와 현지 검사(실사)의 강도를 전례 없는 수준으로 끌어올리고 있다. NMPA가 매년 발표하는 국가 의료기기 검사 계획에 따르면, 수입 의료기기 해외 제조소에 대한 무예고 불시 실사(Unannounced Inspection) 비중이 지속적으로 증가하고 있다.

최근의 규제 집행 사례는 한국 수출 제조사들에게 매우 명확한 경고 메시지를 보내고 있다.

독일 KARL STORZ 수입 중단 사례 (2026년 3월 31일 처분): NMPA는 2026년 3월 31일, 독일 KARL STORZ SE & Co.KG의 고주파수술기 시스템(국가등록번호 国械注进20203010343)에 대해 실사 결과 의료기기 GMP 요건에 부합하지 않는 중대한 QMS 결함이 확인되었다는 이유로 중국 내 수입·판매·사용 즉시 중단(Import Suspension) 처분을 내렸다. 해당 처분은 원격·서류 실사(remote/documentary inspection)를 포함한 NMPA 점검 결과에 따른 것이다. 한 번 수입 중단 처분이 내려지면 결함 시정 보고서(CAPA)를 제출하고 NMPA의 재확인을 통과해 해제될 때까지 수개월에서 1년 이상 중국 수출 길이 막힐 수 있다.
Beckman Coulter 야외 검사 장비 지적 사례: 미국의 글로벌 진단기기 제조사인 Beckman Coulter 역시 현지 생산 및 수입 검사 과정에서 설계 변경 승인 문서 누락, 원자재 구매 공급업체에 대한 정기 GMP 감사 이력 미비, 그리고 생산 라인의 온도·습도 모니터링 데이터 무결성(Audit Trail 기록 누락) 등을 지적받으며 행정 지도 조치를 받았다.

이러한 사례들은 NMPA가 단순히 서류상의 절차를 확인하는 것을 넘어, 제조 현장에서 원천 데이터가 어떻게 생성되고 관리되는지(Data Integrity), 그리고 설계 변경이 발생했을 때 이것이 실제 양산 라인의 작업표준서(SOP)와 일치하는지를 현미경 검사하듯 세부적으로 확인하고 있음을 입증한다.

한국 본사-중국 위탁생산 파트너 품질합의서·데이터 정합 체크리스트

2026년 11월 1일 개정 GMP 공식 시행을 앞두고, 중국에 수출하거나 현지 위탁 생산을 진행하는 한국 기업은 1년의 유예 기간 동안 자사의 QMS를 대대적으로 정비해야 한다. 특히 현지 CDMO 파트너와 맺는 CDMO 품질합의서에는 개정 GMP의 요구 사항이 빠짐없이 반영되어 있어야 한다.

1. 품질합의서(Quality Agreement) 필수 반영 체크리스트

품질보증 책임 경계: 위탁사와 수탁사 간의 공정 검사, 원자재 검사, 최종 제품 승인 및 출하(Release) 주체와 책임을 명확히 규정했는가?
설계 전환(Design Transfer) 제어: 본사에서 개발된 설계 스펙이 중국 현지 수탁사의 생산 설비와 제조 공정으로 이전될 때의 검증 및 밸리데이션(IQ/OQ/PQ) 책임 소재를 명시했는가?
변경 통제(Change Control) 프로세스: 수탁사가 생산 효율 향상 등을 이유로 임의로 공정이나 원자재 공급처를 변경하지 못하도록 보장하고, 모든 변경 사항은 위탁사의 사전 승인을 얻은 후 NMPA에 신고하도록 프로세스를 설계했는가?
데이터 무결성(Data Integrity) 보장: 수탁사의 모든 생산 설비와 실험실 분석 장비가 Audit Trail 기능을 활성화하고 전자기록 유실 방지 조치를 취하도록 의무화했는가?
CAPA 및 협조 의무: NMPA 검사관이 수탁사 제조소를 불시 방문하여 감사를 진행할 때, 수탁사는 이에 성실히 임하고 모든 관찰사항(Observations)을 위탁사에게 영업일 기준 2일 이내에 투명하게 공유하도록 계약을 맺었는가?

2. 데이터 정합성 자체 평가 체크리스트

해외 현지 실사에 대비하여 한국 제조소 내에서 상시 작동해야 하는 데이터 무결성 검증 항목은 다음과 같다.

Audit Trail 검증: 원심분리기, 크로마토그래피 등 핵심 품질 시험 장비의 감사 추적 기록(Audit Trail)이 활성화되어 있으며, 분석원의 임의 삭제 권한이 차단되어 있는지 확인한다.
배치 레코드 일관성: 실제 생산일지의 수기 기록과 설비 자체 자동 기록 시스템(로그 파일)의 시간 스탬프가 초 단위까지 정합하는지 무작위 샘플링 검사를 수행한다.
설계 히스토리 파일(DHF): 최초 제품 등록 시 NMPA에 제출한 제품 기술 요구서(Product Technical Requirements, PTR)의 원천 스펙과 현재 생산되는 제품의 제조 스펙이 완전히 일치하는지 변경 이력을 추적한다.

자주 묻는 질문 (FAQ)

Q1. 개정 GMP는 부속서(치과·멸균·임플란트·SaMD)에 적용되는가?

개정 대상은 본문(기본 프레임워크)뿐이다. 공고 [2025] 제107호는 의료기기 GMP 본문을 전면 개정하며, 치과·멸균·임플란트·소프트웨어 의료기기(SaMD) 등 특화 영역의 부속서(appendices) 자체는 이번 개정에서 다루지 않고 현행이 유지된다. 즉 부속서 문서가 새로 바뀌지는 않지만, 본문이 정하는 공통 품질 원칙(품질보증 신설 장, 데이터 무결성, 위탁생산 통제 등)은 모든 제조사에 적용되는 기본 요건이므로, 특화 부속서 품목 제조사 역시 본문 개정 사항을 자사 절차서에 반영해야 한다.

Q2. FDA QMSR(2026-02-02 발효)와 중국 개정 GMP가 같은 ISO 13485 기반이면 이중 관리 부담은 줄어드는가?

품질 시스템의 근간 문서(품질매뉴얼, 일반 절차서 등) 단계에서는 이중 관리 부담이 대폭 줄어드는 것이 맞다. 두 제도 모두 ISO 13485:2016의 핵심 프로세스를 차용하고 있기 때문이다. 그러나 실무적인 집행 단계에서는 차이가 크다. 예컨대 FDA QMSR은 미국의 사후 시장 보고(MDR, 21 CFR Part 803) 및 수정·리콜 보고(21 CFR Part 806) 등 미국 법령과의 연계를 요구하는 반면, 중국 NMPA GMP는 중국 현지 법정대리인의 모니터링 책임, 현지 조달 바코드 연동, 그리고 중국 국가 표준(GB/T 및 YY/T 표준)에의 적합성 입증을 요구한다. 따라서 근간 시스템은 하나로 통합하되, 각 국가별 특별 요구 사항을 담은 **'국가별 부속 절차서(Country-Specific Annex)'**를 별도로 가동하는 투트랙(Two-track) QMS 운영 전략이 가장 현실적이다.

Q3. 중국 위탁생산 파트너가 검사에서 지적받으면 한국 MAH 책임은 어디까지인가?

중국 법률상 허가증을 보유한 한국 MAH는 제품 품질에 대한 **'종국적 책임(Ultimate Liability)'**을 진다. 중국 위탁 생산 파트너(CDMO)가 NMPA의 현장 실사나 시장 유통 단속 과정에서 심각한 GMP 위반으로 지적을 받아 생산 중단 처분을 받거나 행정 벌금을 부과받게 될 경우, NMPA는 허가권자인 한국 MAH의 제품 등록증(Import License) 효력을 동시에 정지시킬 수 있다. 또한 품질 결함 제품으로 인해 중국 환자에게 안전성 위해가 발생하면 민·형사상 손해배상 소송의 일차적 대상 역시 허가권자인 한국 MAH가 된다. 따라서 한국 제조사는 위탁 파트너사에게 품질 관리를 완전히 방임해서는 안 되며, 정기적인 품질 오디트(Audit) 수행 권한을 확보하고 수탁사 제조 현장에 품질 엔지니어를 상주시키는 등 능동적인 모니터링을 상시 수행해야 한다.