한국 제약·의료기기 기업의 CMS Open Payments 등록: 미국 의사 자문위원·Advisory Board 운영 시 Sunshine Act 보고 의무
한국 제약·의료기기 기업이 미국 의사를 자문위원이나 Advisory Board로 활용할 때 CMS Open Payments(Sunshine Act) 보고 대상 여부를 판단하고, 연간 보고 주기와 벌금 리스크를 관리하는 실무 가이드.
미국 의사에게 컨설팅비를 지급하기 전에 확인해야 할 것
한국 제약사나 의료기기 제조사가 미국 시장에서 KOL(Key Opinion Leader)을 자문위원으로 위촉하거나, Advisory Board를 구성해 컨설팅비·여비·식비를 지급하는 것은 흔한 일이다. 하지만 그 순간부터 CMS Open Payments(Sunshine Act) 보고 의무가 발생할 수 있다. 이 의무는 미국에 법인이 있는 제조사에만 해당되는 것이 아니다. 한국 본사가 미국에서 Medicare·Medicaid·CHIP의 보급 대상인 covered product(510(k) 승인 의료기기, 처방약, 바이오의약품 등)를 제조·판매한다면, 본사 자체가 "applicable manufacturer"가 된다.
이 글에서는 한국 기업이 Open Payments 보고 대상인지 판단하는 기준, 등록·제출·검토 연간 주기, 벌금 리스크, 그리고 한국 MFDS 의약품 의료기기 종합정보망의 지출 보고와의 차이를 정리한다.
Applicable Manufacturer 판단: 한국 본사도 보고 대상인가
CMS는 "applicable manufacturer"를 다음 조건을 모두 충족하는 주체로 정의한다:
| 조건 | 내용 |
|---|---|
| 활동 기준 | covered drug, device, biological, medical supply의 생산(production, preparation, propagation, compounding, conversion)에 종사 |
| 제품 기준 | 최소 1개 이상의 covered product 보유. 의료기기의 경우 FDA premarket approval 또는 premarket notification(510(k)) 대상이어야 함 |
| 보험 기준 | 해당 제품이 Medicare, Medicaid, CHIP 중 하나 이상에서 급여 가능해야 함 |
중요한 점은 외국 기업(foreign entity)도 면제가 아니라는 것이다. CMS Open Payments 규정(42 CFR Parts 402, 403)은 미국 내에서 영업하는 applicable manufacturer에 국적 제한을 두지 않는다. 한국 본사가 자사 명의로 510(k)를 취득했거나, 자사 제품이 Medicare 코드에 등재되어 있으면, 본사가 직접 reporting entity가 된다.
다만, 한국 제조사가 미국 유통사(distributor)에 title을 넘기고 자사는 제조만 담당하는 경우, 유통사가 applicable manufacturer가 될 수 있다. 이때도 공동소유(common ownership) 기준(5% 이상)에 해당하면 한국 본사가 보고 의무를 질 수 있다.
한국 기업이 자주 놓치는 보고 대상 시나리오:
- 한국 본사가 미국에 subsidiary 없이 직접 미국 의사에게 consulting fee를 지급
- 한국 팀이 미국 학회(AACR, ASCO, HIMSS 등)에서 미국 의사에게 초청 강연료를 지급
- 한국 제조사가 미국 의사에게 장비 demo/loan을 90일 이상 제공
- 한국 바이오텍이 미국 CRO를 통해 임상시험 자문을 미국 의사에게 의뢰
보고해야 할 지급 항목과 면제 항목
보고 대상 (Natures of Payment)
Open Payments에서 "payment or other transfer of value"로 보고해야 할 항목은 다음과 같다:
| 항목 | 예시 | 최소 금액 기준 |
|---|---|---|
| Consulting Fees | 자문위원 계약에 따른 consulting fee | $13.82 이상 (2026년 기준, 인플레이션 조정) |
| Travel & Lodging | 항공권, 호텔, 식대 | $13.82 이상 |
| Food & Beverage | Advisory Board 식사, 다이닝 | $13.82 이상 |
| Education | 교육 프로그램 참가비 | $13.82 이상 |
| Gifts | 기기 샘플, 기념품 | $13.82 이상 |
| Honoraria | 강연료 | $13.82 이상 |
| Royalty or License | 특허 라이선스 로열티 | 전액 보고 |
| Research Payments | 임상 연구 계약에 따른 지급 | 전액 보고 |
| Ownership Interest | 의사의 회사 지분 보유 | 전액 보고 |
면제 항목
다음은 보고에서 제외된다:
- Patient education materials: 환자 교육 자료(상호 마킹 없는 경우)
- Samples: 임상 샘플(환자에게 무료 제공 목적)
- Educational materials for HCP training: $100 이하의 교육용 자료
- In-kind items for charity care: 자선 의료 목적의 기기/약품 기부
- Discounts/rebates: 공식 할인·리베이트 프로그램
한국 기업이 특히 주의해야 할 것은 **간접 지급(indirect payment)**이다. 한국 본사가 미국 third-party(예: medical communication agency)를 통해 미국 의사에게 컨설팅비를 지급하는 경우, 본사가 지급을 "지시·지휘·유발"했다면 indirect payment로 보고해야 한다.
연간 보고 주기: 4단계 캘린더
Open Payments는 엄격한 연간 주기를 따른다. 2025년 활동 기준(2026년 보고) 일정은 다음과 같다:
| 단계 | 기간 | 내용 | 책임 주체 |
|---|---|---|---|
| 데이터 수집 | 1월 1일–12월 31일 | 당해 연도 모든 지급 기록 | Reporting Entity |
| 데이터 제출 | 2월 1일–3월 31일 | 전년도 데이터 CMS 제출 | Reporting Entity |
| 검토·이의제기 | 4월 1일–5월 15일 | 의사/병원이 자신에게 보고된 데이터 확인·이의 | Covered Recipient |
| 정정·해결 | 4월 1일–5월 30일 | Reporting Entity가 이의를 해결하고 데이터 정정 | Reporting Entity |
| 공개 | 6월 30일 이전 | 최종 데이터 공개 | CMS |
출처: CMS Open Payments 프로그램 캘린더(cms.gov/openpayments)
한국 기업이 3월 31일 제출 마감을 놓치면, 검토·정정 기간에 데이터가 노출되지 않아 의사가 자신의 기록을 확인할 수 없다. 이는 이의제기 기간을 사실상 박탈하는 결과를 낳고, 6월 30일 공개 시 오류 데이터가 그대로 노출된다.
CMS 시스템 등록: 4개 역할과 담당자 지정
Applicable manufacturer는 매년 CMS Open Payments 시스템에 등록해야 한다. 등록 시 최소 4개의 역할(role)을 지정해야 하며, 한 명이 모든 역할을 겸직할 수 있다:
| 역할 | 책임 | 자격 요건 |
|---|---|---|
| Officer | 조직 대표로 등록 완료 | Reporting Entity의 임원이어야 함 |
| Submitter | 데이터 파일 업로드 및 제출 | 임원일 필요 없음 |
| Attester | 제출 데이터의 정확성 서약(Attestation) | 반드시 임원이어야 함 |
| Compliance | CMS로부터의 컴플라이언스 통신 수신 | 임원일 필요 없음 |
한국 기업의 경우 미국에 법인이 없다면, 한국 본사의 CEO 또는 법무·컴플라이언스 담당 임원이 Officer와 Attester를 맡는 것이 일반적이다. CMS Enterprise Identity Management(IDM) 시스템에 등록해야 하며, 이 과정에서 신원 확인이 필요하다. 한국 여권으로도 등록 가능하지만, 미국 SSN이 없는 경우 추가 확인 절차가 소요될 수 있다.
벌금 리스크: 2026년 기준
보고 의무 위반 시 CMS는 인플레이션 조정된 민사 벌금(Civil Monetary Penalty)을 부과한다. 2026년 기준:
| 위반 유형 | 건당 벌금 | 연간 상한 |
|---|---|---|
| Non-knowing failure (알지 못한 누락) | 최대 $14,432 | $216,490 |
| Knowing failure (고의적 누락) | 최대 $144,329 | $1,443,275 |
출처: CMS Open Payments 벌금 기준(42 CFR 403.912), 2026년 인플레이션 조정 반영
한국 기업이 특히 위험한 것은 "knowing failure" 판정이다. CMS는 기업이 보고 의무를 인지하고 있었음에도 고의로 누락한 경우 최고 10배의 벌금을 부과할 수 있다. 미국 유통사 계약에 Open Payments 준수 조항이 포함되어 있거나, 법률 자문을 받은 이후에도 보고를 하지 않은 경우가 여기에 해당할 수 있다.
한국 MFDS 지출 보고와의 차이
한국에서도 2018년부터 의약품·의료기기 제조사가 의료인 대상 지출을 연간 보고해야 한다. 하지만 CMS Open Payments와는 구조가 다르다:
| 구분 | 한국 MFDS 의료인 지출 보고 | 미국 CMS Open Payments |
|---|---|---|
| 법적 근거 | 의료기기법 시행령 제49조의3 | Affordable Care Act §6002 (42 CFR Parts 402, 403) |
| 보고 방식 | 기업이 자체 보관, 감사 시 제출 | 매년 CMS에 직접 제출, 공개 데이터베이스에 게시 |
| 공개 여부 | 비공개(감독기관만 열람) | 전면 공개(openpaymentsdata.cms.gov) |
| 대상 의사 | 한국 면허 의사 | 미국 면허 의사, NPP, 교육병원 |
| 최소 금액 | 건당/연간 일정 금액 이상 | $13.82 이상(2026년 기준) |
| 벌금 | 의료기기법 위반 과태료 | 건당 최대 $144,329 |
즉, 한국 기업이 국내 MFDS 보고만 하고 있다면, 미국 의사에 대한 지급은 전혀 다른 체계로 관리해야 한다.
한국 기업이 놓치기 쉬운 추가 시나리오
의사 가족에 대한 지급
CMS는 의사뿐 아니라 의사의 직계 가족(immediate family member) 이 applicable manufacturer나 GPO에 소유권·투자 이익을 가진 경우, 그 가족에 대한 지급도 보고 대상으로 본다. 한국 기업이 미국 의사의 배우자나 자녀가 운영하는 회사에 용역을 위촉하는 경우가 여기에 해당할 수 있다.
공동보고(Consolidated Reporting) 옵션
한국 본사와 미국 subsidiary가 별도로 applicable manufacturer인 경우, CMS는 공동소유(parent-subsidiary) 구조에서 consolidated reporting을 허용한다. 이 경우 모든 지급을 하나의 보고서로 통합 제출할 수 있다. 반면, 한국 본사가 미국 법인 없이 직접 제품을 판매하는 경우에는 단일 reporting entity로 등록하면 된다. 구조가 복잡한 경우 미국 healthcare 컴플라이언스 변호사와 논의하여 consolidated 여부를 결정해야 한다.
CMS 감사 대상 선정
CMS는 risk-based 기준과 무작위 추출(random sampling)을 결합하여 감사 대상을 선정한다. 과거 비준수 이력, third-party 제보, 데이터 이상치(예: 특정 항목의 과소 보고)가 감사 선정 요인이 된다. 감사가 시작되면 CMS는 보고 데이터뿐 아니라 내부 기록, 계약서, 지급 증빙을 요청할 수 있다.
UDI-DI 보고 요건 변화
CMS는 의료기기 제조사에게 지급 내역에 UDI-DI(Unique Device Identifier — Device Identifier) 를 포함하도록 요구하는 방향으로 규정을 강화하고 있다. 이는 각 지급이 어느 기기(또는 기기군)와 관련이 있는지 공개 데이터에서 추적 가능하게 만드는 조치다. 한국 의료기기 제조사는 GUDID에 등록된 DI 번호를 보고 시스템에 연계할 준비가 필요하다.
한국 기업이 자주 하는 실수
1. "미국 법인이 없으니 보고 대상이 아니다"
틀렸다. 510(k) 승인 소유자가 한국 본사라면, 본사가 applicable manufacturer다. 미국 법인 유무와 무관하다.
2. "유통사가 알아서 보고하겠지"
유통사가 applicable manufacturer인지, 한국 제조사가 applicable manufacturer인지는 제품 title 소유권과 FDA clearance 소유자에 따라 결정된다. 한국 제조사가 510(k) holder이면 한국 제조사가 보고 의무를 진다.
3. "컨설팅비만 보고하면 된다"
여비, 식비, 장비 대여(90일 이상), 교육비, 강연료 모두 보고 대상이다. 특히 Advisory Board 미팅 시 식대는 한국 기업이 자주 누락하는 항목이다.
4. "적은 금액은 보고하지 않아도 된다"
2026년 기준 건당 $13.82 미만은 면제지만, 같은 의사에게 연간 누적이 기준을 초과하면 보고해야 한다. 또한 연간 총액 기준도 있다.
등록부터 첫 보고까지: 90일 실행 순서
1~30일: 보고 대상 판단
- 자사 제품이 FDA 510(k)/PMA/De Novo 승인을 받았는지 확인
- Medicare/Medicaid/CHIP 급여 코드에 등재되어 있는지 확인
- 자사가 applicable manufacturer인지, 유통사인지 판단
- 지난 연도 미국 의사/NPP/교육병원 대상 지급 내역 전수 조사
31~60일: 시스템 등록
- CMS Enterprise Identity Management(IDM)에 등록
- Open Payments 시스템에서 조직 등록
- 4개 역할(Officer, Submitter, Attester, Compliance) 담당자 지정
- 미국 컴플라이언스 담당 변호사와 데이터 수집 포맷 협의
61~90일: 데이터 수집 및 내부 통제
- 모든 지급 항목을 Open Payments 데이터 포맷에 맞춰 정리
- 간접 지급(third-party 경유) 채널 점검
- Advisory Board 계약서에 Sunshine Act 준수 조건 포함 여부 확인
- 컨설팅 계약 시 Fair Market Value(FMV) 문서화 확보
참고 자료
- CMS Open Payments 프로그램: cms.gov/openpayments
- CMS Open Payments User Guide for Reporting Entities: cms.gov/files/document/open-payments-user-guide-reporting-entities.pdf
- Open Payments 데이터베이스: openpaymentsdata.cms.gov
- CMS Fact Sheet for Applicable Manufacturers: cms.gov
- 42 CFR Parts 402, 403 — Transparency Reports and Reporting of Physician Ownership or Investment Interests
- 한국 의료기기법 시행령 제49조의3(의료인 등에 대한 지출 보고)
