기술수출 실사에서 FDA Form 483·워닝레터가 드러날 때: 한국 제조사의 공개 전략
FDA 실사 결과는 기술수출 실사에서 가장 민감한 항목 중 하나다. 483 observation, 최종 분류, 워닝레터가 어디까지 공개되고 어떻게 해석되는지, 한국 제조사가 계약 전에 준비해야 할 프레임워크를 정리했다.
FDA 실사 기록은 숨길 수 없다
한국 제약·바이오·CDMO가 미국 시장 대상 제품을 생산한다면, FDA 실사는 피할 수 없고 실사 기록도 숨길 수 없다. FDA는 Inspection Classification Database에서 모든 실사의 최종 분류를 공개한다. 분류는 NAI(No Action Indicated), VAI(Voluntary Action Indicated), OAI(Official Action Indicated) 세 가지로 나뉘며, OAI면 워닝레터나 추가 집행 조치가 뒤따른다.
기술수출(real-out) 협상에서 상대方 글로벌 제약사는 데이터룸 접근 전에 이미 FDA 공개 데이터베이스에서 한국 제조사의 실사 이력을 조회한다. 문제는 "숨기느냐"가 아니라 "어떻게 설명하느냐"다.
이 글에서는 FDA Form 483과 워닝레터가 기술수출 실사 과정에서 어떻게 다뤄지는지, 한국 제조사가 계약 전에 반드시 준비해야 할 공개·설명 전략을 정리한다.
FDA 실사 분류 체계: 실사팀이 보는 것
FDA 실사관이 현장에서 발행하는 Form 483은 관찰 사항(observation)의 목록이다. 483 자체는 집행 조치가 아니며, 법적 위반이 확정된 것도 아니다. 하지만 483 이후의 프로세스가 핵심이다.
| 단계 | 기관 | 내용 | 소요 시간 |
|---|---|---|---|
| 현장 실사 종료 | FDA 실사관 | Form 483 발행 | 실사 마지막 날 |
| EIR 작성 | FDA OII(구 ORA) | Establishment Inspection Report, 초기 분류 권고 | 실사 종료 후 45일 이내 |
| 최종 분류 | CDER(OMQ/OPMA) | NAI·VAI·OAI 확정, 기업에 통지 | 실사 종료 후 45–90일 |
| 워닝레터 발행 | FDA 본부 | OAI 분류에 대한 공식 경고 | 최종 분류 후 수주–수개월 |
| 후속 실사 | FDA OII | CAPA 이행 확인, 분류 전환(NAI/VAI) | 워닝레터 후 12–18개월 |
Parexel의 분석에 따르면, FDA는 실사 종료 후 45일 이내에 EIR을 작성하고 초기 분류를 권고하며, CDER 컴플라이언스 담당관은 검사 패키지 수령 후 45일 이내에 최종 분류를 확정한다. 기업은 실사 종료 후 90일 이내에 분류 통지를 받는 구조다.
483은 공개되는가
Form 483 자체는 FOIA(Freedom of Information Act) 청구를 통해 공개된다. FDA는 OII FOIA Electronic Reading Room에서 잦은 요청이 들어오는 483을 프로액티브하게 게시하기도 한다. 2026년 현재 대만, 인도, 한국 제조사의 483도 이 페이지에서 확인 가능하다.
핵심: 483을 받은 사실 자체는 비공개로 유지할 수 없다. 상대방 실사팀이 FOIA를 통해 이미 확보하고 있을 가능성이 높다.
실사팀이 확인하는 항목 체크리스트
글로벌 제약사의 기술수출 실사팀은 FDA 실사 기록을 다음 관점에서 평가한다.
1. 최종 분류 이력
- 최근 3회 실사의 분류 추이(NAI → VAI → OAI 악화 패턴은 레드플래그)
- OAI 이후 후속 실사에서 NAI/VAI로 회복되었는지
- 동일 observation이 반복되는지(repeat observation)
2. 483 observation의 성격
FDA Data Dashboard의 Inspections 페이지에서 citation의 CFR reference를 확인할 수 있다. 실사팀이 특히 주의하는 observation 유형:
| 우선순위 | Observation 유형 | CFR Reference | 실사팀 판단 기준 |
|---|---|---|---|
| 최우선 | 데이터 무결성 | 21 CFR 211.68, 211.188 | 의도적 조작이 의심되면 실사 중단 사유 |
| 최우선 | 무균 공정 관리 | 21 CFR 211.113 | 환경 모니터링·aseptic behavior 이슈 |
| 높음 | 원료·제품 시험 | 21 CFR 211.165 | release testing 미흡·우회 |
| 높음 | complaint·recall 처리 | 21 CFR 211.198 | 조사 미흡·지연 |
| 보통 | 문서 관리·SOP | 21 CFR 211.100 | 일관성 부족·개선 중이면 수용 가능 |
3. 워닝레터의 내용과 CAPA 이행 상태
워닝레터는 FDA 워닝레터 데이터베이스에서 전문이 공개된다. 실사팀이 확인하는 것:
- 워닝레터에 명시된 위반 사항이 현재까지 해소되었는지
- CAPA 계획서와 이행 증뢰(data room에 포함)
- 후속 FDA 실사에서 분류가 개선되었는지
- Import Alert 등 추가 집행 조치 여부
한국 제조사가 실사 전에 준비해야 할 것
1. FDA 실사 이력 타임라인 작성
최소 5년 치 실사 기록을 연대순으로 정리한다. 각 실사별로:
- 실사 일자·유형(surveillance, PAI, for-cause)
- 483 발행 여부·observation 수
- 최종 분류(NAI/VAI/OAI)
- 기업 서한(response) 제출 일자
- 워닝레터 발행 여부·일자
- CAPA 완료 일자·후속 실사 결과
2. 483 response 패키지 사전 정비
483에 대한 기업 서한은 실사팀이 가장 꼼꼼히 읽는 문서 중 하나다. response가 부실하면 FDA가 OAI로 분류할 확률이 올라가고, 그러면 워닝레터로 이어진다. BioPharma Dive가 2017년 보도한 한국 제약사 Seindni 사례에서는 FDA 실사 후 483에 대한 response를 제출하지 않아 Import Alert로 이어졌다.
response 패키지에 포함할 것:
- 각 observation별 root cause analysis
- CAPA 계획서(시정·예방 조치, 책임자, 완료일)
- CAPA 유효성 확인 증뢰(effectiveness check)
- 경영진 서명·commitment letter
3. 워닝레터가 있을 때의 데이터룸 구성
워닝레터가 존재하는 경우, 이를 숨기려 하지 말고 데이터룸에 관련 문서를 체계적으로 배치한다.
| 데이터룸 섹션 | 포함 문서 |
|---|---|
| Regulatory Compliance | 워닝레터 전문, 483 전문, 기업 response 전문 |
| CAPA Tracker | CAPA 계획서, 이행 증뢰, effectiveness check 결과 |
| Follow-up Inspection | 후속 실사 483(있으면), 최종 분류 통지서 |
| Third-party Assessment | GMP 컨설턴트 리포트(독립 평가) |
계약 조항에 반영해야 할 것
기술수출 계약에서 FDA 실사 관련 리스크를 관리하는 핵심 조항:
Representations & Warranties
- "제조소가 현재 FDA 워닝레터·Import Alert·injunction의 대상이 아니다" — 사실이라면 명시적으로 선언
- 과거 워닝레터가 있었다면 "과거 [날짜] 워닝레터의 모든 CAPA가 완료되었으며, [날짜] 후속 실사에서 VAI 분류를 받았다"로 한정
Covenant
- "FDA 실사에서 OAI 분류를 받은 경우, 30일 이내 라이선시에게 통지"
- "483 발행 시 response를 라이선시에게 사전 공유"
Material Adverse Change 정의에 포함
- "FDA Import Alert 등록, 워닝레터 발행, 또는 OAI 분류는 MAC로 간주"
자주 생기는 오해
"483 observation이 0개면 안전하다"
아니다. FDA 실사관이 483을 발행하지 않았더라도 EIR에서 제품 품질에 대한 우려를 기록할 수 있다. 반대로 483 observation이 있더라도 response가 충실하면 최종 분류가 VAI로 유지될 수 있다.
"워닝레터를 받으면 기술수출이 불가능하다"
그렇지 않다. 2025년 Fierce Pharma가 보도한 Janssen Vaccines 인천 공장 워닝레터 사례에서 보듯, 대형 제약사도 한국 공장에서 워닝레터를 받을 수 있다. 핵심은 CAPA 이행과 후속 실사에서의 개선이다. Samsung Biologics도 2023년 FDA로부터 6개 observation이 포함된 483을 받았으나, 이후 관계를 정상화했다.
"한국 MFDS 실사 결과를 대신 보여주면 된다"
글로벌 실사팀은 MFDS 실사 결과도 참고하지만, FDA 분류를 독립적으로 확인한다. MFDS에서 NAI를 받았더라도 FDA에서 OAI를 받은 이력이 있으면 별도로 설명해야 한다.
"PAI 483과 surveillance 483은 같다"
다르다. Pre-Approval Inspection(PAI)에서 발생한 483은 NDA/BLA/ANDA 승인 보류 권고로 직결될 수 있다. PAI에서 OAI 분류를 받으면, FDA는 해당 신청서의 승인을 보류(recommend to withhold approval)할 수 있다. 기술수출 실사에서도 PAI 483을 별도로 평가하는 이유가 여기에 있다. 반면 surveillance 실사에서의 483은 제품 품질 시스템 일반에 대한 것이므로, CAPA로 해소 가능한 범위가 더 넓다.
483 비공개를 선택할 수 있는가: 미국 증권법 관점
한국 바이오텍이 Kosdaq에 상장되어 있고, 기술수출 계약을 공시할 때 483 이력을 공시해야 하는지가 실무적 질문이다. Alston & Bird의 2025년 분석에 따르면, 미국 Checkpoint Therapeutics 사건(SDNY)에서 법원은 "483 자체는 아직 집행 조치가 아니므로, 기업이 FDA 승인 지연을 초래할 것이라고 알지 못하는 한 공시 의무가 없다"고 판시했다.
한국 공시 체계에서도 같은 논리가 적용될 수 있지만, 기술수출 계약의 데이터룸에는 483을 포함해야 한다. 공시 여부와 실사팀 공개는 별개 문제다.
90일 실행 체크리스트
| 기간 | 항목 | 담당 |
|---|---|---|
| 1–14일 | FDA Inspection Classification Database에서 최근 5년 실사 이력 다운로드 | RA팀 |
| 1–14일 | FOIA Reading Room에서 483·워닝레터 전문 확보 | RA팀 |
| 15–30일 | 실사 타임라인 문서 작성, CAPA 이행 상태 점검 | RA/QA팀 |
| 15–30일 | 데이터룸 Regulatory Compliance 섹션 구성 | BD팀 + RA팀 |
| 31–60일 | GMP 컨설턴트 독립 평가(필요시) | QA팀 |
| 31–60일 | 483 response 패키지 영문 번역·정비 | RA팀 |
| 61–90일 | 실사팀 질의응답 대비 Q&A 뱅크 작성 | BD/RA팀 |