FDA 의료기기 리콜 21 CFR 806 보고, 한국 제조사가 시간 싸움에서 지는 이유

리콜은 10영업일 안에 보고해야 한다. 그 전에 한국 본사가 결정을 못 내린다

FDA 21 CFR Part 806는 미국에 유통된 의료기기에 대해 제조사와 수입업체가 시정(correction) 또는 회수(removal)를 개시한 경우, 10영업일 이내에 FDA에 보고하도록 요구한다. "risk to health"를 줄이기 위한 조치거나, FD&C Act 위반을 바로잡기 위한 조치면 무조건 보고 대상이다. 사용자 오류로 발생한 사건이라도 예외가 아니다.

한국 의료기기 제조사의 문제는 이 10영업일 안에 보고 여부 판단→문서 작성→US Agent 경유→FDA 제출이라는 전 과정을 수행하지 못한다는 데 있다. 한국-미국 시차, 내부 결재 라인, 영문 보고서 작성 역량까지 합치면 실질적 대응 시간은 5~6영업일에 불과하다.

이 글에서는 21 CFR 806의 보고 요건을 한국 제조사 관점에서 정리하고, 실무에서 즉시 활용할 수 있는 판단 기준과 대응 프로세스를 제공한다.

21 CFR 806 보고 대상 판단 기준

보고가 필요한 경우

21 CFR 806.10(a)에 따르면 다음 두 가지 중 하나에 해당하면 10영업일 이내 보고가 의무다:

조건	의미
Risk to health를 줄이기 위한 시정/회수	기기가 환자나 사용자에게 건강 위험을 초래할 가능성이 있고, 그 위험을 줄이기 위해 조치를 취하는 경우
FD&C Act 위반을 바로잡기 위한 시정/회수 (risk to health 가능성)	기기가 법을 위반하고 있으며, 그 위반이 건강 위험으로 이어질 수 있는 경우

보고가 필요 없는 경우

예외	근거
이미 21 CFR 803(MDR)으로 보고된 정보	806.10(f)
FDA가 21 CFR 810(강제 리콜 권한)으로 명령한 조치	806.1(b)
Risk to health가 없는 시정/회수	기록 유지만 필요(806.20)
제조사 직접 통제 범위 내 재고 회수(stock recovery)	21 CFR 7.3(l)

"Risk to health" 판단 기준

21 CFR 806의 "risk to health" 정의는 21 CFR 7.3(m)의 Class I 및 Class II 리콜 정의와 동일하다. 즉:

• Class I: 사망이나 중대한 건강 악화의 합리적인 가능성이 있는 경우
• Class II: 일시적이거나 의학적으로 가역적인 건강 악화 가능성이 있는 경우
• Class III(건강 악화 가능성이 낮은 경우)는 806 보고 대상이 아니다

한국 제조사가 흔히 하는 실수는 "아직 환자 피해 사례가 없으니 보고하지 않아도 된다"고 판단하는 것이다. FDA의 기준은 실제 피해 발생 여부가 아니라 위험 가능성이다. 소프트웨어 알고리즘 오류를 정정하는 업데이트, 경고문 누락을 보완하는 라벨링 변경, 규격 외 부품이 발견되어 해당 lot를 회수하는 경우 모두 보고가 필요할 수 있다.

806 보고서에 포함해야 할 정보

21 CFR 806.10(c)에 따른 필수 정보는 다음과 같다:

항목	내용	한국 제조사가 자주 누락하는 부분
등록번호 및 보고 식별	7자리 등록번호, 보고일자, 순서번호(001, 002…), "C"(시정) 또는 "R"(회수) 표시	순서번호 체계 미비
제조사/수입업체 정보	이름, 주소, 전화번호, 담당자	한국 본사와 미국 법인/Agent 역할 혼동
기기 정보	브랜드명, 일반명, 분류명, 의도된 용도	의도된 용도(intended use)가 510(k) 승인 범위와 불일치
마케팅 승인 정보	510(k) 번호, PMA 번호, 기기 등록번호	510(k) 번호 누락 또는 오기
시정/회수 사유	위험 설명, 이벤트 발생 배경	원인 분석이 아닌 현상만 기술
조치 내용	시정 또는 회수의 구체적 내용, 일정	효과성 확인 방법(effectiveness check) 누락
유통 정보	총 유통 수량, 유통 기간, 고객 통지 계획	유통 추적(traceability) 체계 부족

한국 제조사가 겪는 5가지 실무 장애

1. US Agent 경유로 인한 시간 지연

외국 제조사는 21 CFR 807.40에 따라 미국 내 US Agent를 지정해야 하며, 리콜 보고서는 US Agent가 위치한 FDA 관할 구역의 Division Recall Coordinator(DRC)에게 제출해야 한다. 한국 본사에서 보고서 초안을 작성해 US Agent에게 전달하고, US Agent가 이를 검토·수정하여 DRC에 제출하는 과정에서 2~3영업일이 소모된다.

2. risk-to-health 판단 역량 부족

한국 제조사의 RA팀이 21 CFR 7.3(m) 기준에 따라 risk-to-health 여부를 판단하는 역량이 부족한 경우가 많다. MFDS 식약처의 불량품 보고 기준과 FDA의 risk-to-health 기준은 구조가 다르다. MFDS 기준으로 "중대한 위해"가 아니라고 판단한 사안이 FDA 기준으로는 Class II 리콜에 해당할 수 있다.

3. 유통 추적(traceability) 체계 미비

806 보고에는 영향받은 기기의 총 유통 수량, 유통 기간, 수령인(consignee) 정보가 필요하다. 한국 제조사가 미국 유통업체(distributor)를 통해 간접 유통하는 경우, 최종 수령인까지 추적하지 못하는 경우가 많다. FDA는 consignee communication 계획을 요구하며, 이것이 없으면 보고서가 incomplete로 반려된다.

4. MDR(803)과 806의 혼동

21 CFR 803(Medical Device Reporting)은 불량사건(adverse event) 보고이고, 21 CFR 806은 시정/회수 조치 보고다. 두 규정은 서로 다른 보고 체계이지만, 한국 제조사는 이를 하나의 프로세스로 혼동하는 경우가 많다. 803으로 이미 보고한 사건이라도 806 보고가 별도로 필요할 수 있고, 반대로 806 보고만으로 803 의무가 충족되지 않는다.

806.10(f)에서 "803에 이미 보고된 정보는 806 보고가 필요 없다"고 한 것은 동일한 정보가 동일한 사건에 대해 이미 제출된 경우에만 해당한다. 시정/회수 조치 자체는 803에 포함되지 않으므로 별도 보고가 필요하다.

5. 기록 유지 의무의 차이

보고가 필요 없는 시정/회수(예: risk-to-health가 없는 제품 개선)도 806.20에 따라 기록을 유지해야 한다. 기록은 기기의 예상 수명 + 2년간 보관해야 하며, 제조사가 사업을 종료하더라도 승계 제조사에게 이전해야 한다. 이 요건을 간과하는 한국 제조사가 많다.

806 보고 판단 플로우차트

한국 제조사 RA팀이 내부적으로 사용할 수 있는 판단 기준:

시정/회수 조치를 개시했는가?
  └─ 아니요 → 806 보고 불필요 (803 MDR만 확인)
  └─ 예 → 조치 목적이 무엇인가?
       ├─ 제품 품질 개선 (risk-to-health 없음)
       │    └→ 806 보고 불필요, 806.20 기록만 유지
       ├─ Risk to health 감소 또는 법령 위반 시정
       │    └→ 이미 803으로 동일 정보를 보고했는가?
       │         ├─ 예 → 806.10(f)에 따라 추가 보고 불필요
       │         └─ 아니요 → 10영업일 이내 806 보고 의무
       └─ FDA 810 강제 리콜 명령
            └→ 806.1(b)에 따라 면제

한국 제조사를 위한 90일 준비 체크리스트

즉시 (1~30일)

• 내부 806 대응 절차서(SOP) 작성: complaint 접수→risk-to-health 판단→10영업일 타이머 시작→보고서 작성→US Agent 제출의 전체 흐름 문서화
• US Agent와의 긴급 연락 체계 확인: 806 보고가 필요한 시나리오에서 US Agent가 24시간 이내에 초안을 검토할 수 있는지 확인
• 806.10(c) 보고서 템플릿 영문으로 사전 준비

단기 (31~60일)

• 미국 유통망 traceability 점검: distributor와의 계약에 consignee 정보 제공 의무가 포함되어 있는지 확인
• RA팀 21 CFR 7.3(m) risk-to-health 판단 훈련: Class I, II, III 리콜 분류 사례 연구
• 803(MDR)과 806 프로세스 분리: 각각의 보고 기한, 보고 경로, 담당자를 명확히 구분

중기 (61~90일)

• 내부 모의 리콜(mock recall) 실시: 가상 시나리오로 10영업일 내 보고서 작성~제출까지 전 과정演练
• 806.20 비보고 시정/회수 기록 시스템 구축: risk-to-health가 없는 조치도 체계적으로 기록
• FDA Enforcement Report 모니터링 루틴 설정: 경쟁사 리콜 사례를 통해 risk-to-health 판단 기준 학습

FDA의 2025–2026 리콜 정책 변화 주의점

FDA는 2024년 11월 Communications Pilot을 시작하고, 2025년 9월에는 모든 고위험 리콜로 대상을 확대했다. 초기 Pilot은 심혈관, 위장·신장(gastrorenal), 병원용, 산부인과, 비뇨기 분야 기기에 한정되었으나, 현재는 FDA가 가장 심각한 유형(Class I)으로 분류될 가능성이 있는 모든 리콜에 대해 Early Alert를 발행한다. 이는 한국 제조사에게 두 가지 의미를 갖는다:

1. 공개 속도가 빨라졌다: 과거에는 리콜이 FDA Enforcement Report에 게시되기까지 수주가 걸렸지만, 2025년 확대 이후 고위험 리콜은 806 보고서 제출 전에도 공개 알림이 나갈 수 있다. 보고 지연은 제조사 평판에 즉각적 영향을 미친다.

2. QMSR(2026년 2월 발효)과의 연동: FDA의 QMSR(Quality Management System Regulation)이 2026년 2월 2일부터 발효되며, ISO 13485 기반 품질시스템이 의무화된다. 806 보고는 complaint handling, CAPA, risk management 프로세스와 직접 연결되므로, QMSR 전환 과정에서 806 대응 절차를 함께 정비해야 한다.

806 위반 시 제재

806 보고 의무를 위반하면 기기가 FD&C Act 제502(t)조에 따라 부정표시(misbranded) 된다. 부정표시된 기기를 유통하는 것은 연방법 위반이며, FDA는 다음 조치를 취할 수 있다:

• Warning Letter 발행
• Untitled Letter 발행
• Civil Money Penalties 부과
• Import Alert(수입 보류) 등록
• 제21조 강제 리콜 명령(21 CFR 810)

한국 제조사의 경우 Import Alert 등록이 특히 치명적이다. 미국 유통업체를 통한 모든 수입이 자동 보류되며, 해제까지 수개월이 소요될 수 있다.

핵심 실행 권고

1. 10영업일은 한국 시간으로 8영업일이다. US Agent 경유 시간을 고려하면 실질적 대응 기한은 더 짧다. SOP에 "complaint 접수 후 48시간 이내 risk-to-health 판단 완료"를 명시하라.

2. risk-to-health 판단은 내부 합의로 끝내지 마라. 판단이 애매한 경우, US Agent를 통해 해당 관할 DRC에 비공식적으로 문의하는 것이 806 보고 누락보다 안전하다.

3. 유통 추적은 등록 전에 확보하라. 806 보고에 필요한 consignee 정보는 리콜이 발생한 후에 수집하기 어렵다. 미국 distributor와의 계약에 배치별 수령인 정보 제공 의무를 포함시켜야 한다.

4. 803과 806을 하나의 complaint handling 프로세스에서 분기하라. 동일한 complaint가 803 보고로 끝나는지, 806 보고까지 이어지는지를 내부 절차에서 명확히 구분해야 한다.