FDA BIMO 실사: 한국 임상 스폰서가 제조실사와 헷갈리면 안 되는 이유

한국 바이오텍이 미국 IND로 첫 임상을 시작하면, "FDA 실사"라는 말이 두 가지를 뒤섞어 쓰인다. 하나는 제조시설 PAI(허가전실사)이고, 다른 하나는 이 글의 주제인 **BIMO(Bioresearch Monitoring, 생물의학연구 모니터링)**다. 둘은 대상·법적 근거·결과가 다른데, 한국 팀은 흔히 BIMO를 "임상 버전 PAI"쯤으로만 이해하고 준비하지 않는다. 그러다 NDA/BLA 심사 직전에 임상시험 책임자(PI) 사이트나 생동성 시험 시설에서 483이 나오고, OAI(Official Action Indicated) 분류가 나오면서 허가 일정이 꼬인 뒤에야 BIMO의 무게를 깨닫는다.

이 글은 BIMO가 무엇을 심사하고, 한국 스폰서·CRO·시험 책임자가 어디서 자주 걸리며, 2025년 12월 18일에 발표된 최종 가이던스가 바꾼 준비 기준을 정리한다. ICH E6(R3) GCP 전환·다기관 임상 전략과 짝을 이룬다.

BIMO가 무엇인지, PAI와 무엇이 다른지

FDA는 BIMO를 "FDA 규제 대상 연구의 수행과 보고를 감시하는 종합 실사·데이터 감사·원격 평가 프로그램"으로 정의한다. 목적은 두 가지다. 하나는 승인 신청에 포함된 데이터의 품질·신뢰성을 확인하는 것이고, 다른 하나는 임상·비임상 연구에 참여한 사람과 동물의 권리·안전·복지를 보호하는 것이다. BIMO는 FDA 6개 센터(CBER, CDER, CDRH, CFSAN, CTP, CVM) 모두가 공유하며, 매년 1,000건 이상의 실사를 수행한다.

PAI와의 핵심 차이는 "무엇을 보느냐"다. PAI가 제조시설·공정·데이터 무결성을 본다면, BIMO는 임상 데이터의 진위·피험자 보호·연구 수행 절차를 본다. 둘 다 한 승인 신청 안에서 동시에 일어날 수 있고, 둘 중 하나라도 OAI가 나오면 허가가 지연되거나 거절될 수 있다. 한국 제약·바이오텍이 흔히 "FDA 실사 = 공장 실사"로만 인식하는 것은 위험하다. 임상 데이터를 낸 곳이 별도로 실사 대상이 된다.

BIMO는 11개의 규정 준수 프로그램(Compliance Program)으로 운영된다. 한국 스폰서가 자주 마주하는 것은 다음과 같다.

Program #	심사 대상	한국이 자주 걸리는 맥락
7348.810	스폰서 및 CRO	글로벌 임상의 스폰서 감시 체계
7348.811	임상시험 책임자(CI)·스폰서-연구자	한국·글로벌 PI 사이트
7348.003	생체내 생물이용률·생동성(임상)	제네릭·바이오시밀러 BE 시험
7348.004	생체내 생물이용률·생동성(분석)	한국 바이오분석 시설
7348.808	비임상 GLP 시험실	비임상 독성·안전성 시험
7348.809	IRB(2025년 4월 개정)	기관생명윤리위원회

한국이 자주 걸리는 세 지점

첫째, 임상시험 책임자(CI) 사이트. 7348.811 실사에서 FDA는 원천문서(source documentation)가 CRF와 일치하는지, 1572 양식에 기재된 인력·시설이 실제와 같은지, 동의서 절차가 21 CFR 50을 따랐는지를 본다. 한국 병원 사이트뿐 아니라 글로벌 다기관 시험의 한국 사이트도 대상이다. 원천문서 부실(inadequate source documentation)은 반복되는 483 항목이다.

둘째, 생동성·바이오분석 시설. 한국은 제네릭·바이오시밀러·생동성 시험의 주요 수행국이다. 7348.003(임상)과 7348.004(분석) 실사는 크로마토그래피·LC-MS/MS 데이터의 무결성, 표준곡선·QA/QC, 재분석(reinjection) 사유가 핵심이다. 분석 시설에서 audit trail·전자기록 신뢰성 문제가 나오면 단일 시험의 전체 데이터가 흔들린다.

셋째, GLP 비임상 시험실. 7348.808은 GLP 규정(21 CFR 58) 준수를 본다. 한국 비임상 CRO가 수행한 독성 시험 데이터가 승인 신청에 쓰였다면, 그 시험실도 BIMO 대상이다. 시험계 관리·SOP 준수·연구 책임자(SD) 기록의 일관성이 자주 지적된다.

실사가 어떻게 진행되고, 어떻게 분류되는가

정례 실사(routine, review-based)는 보통 5영업일 전에 통보되지만, 사유 실사(for-cause)는 사전 예고 없이 올 수 있다. 실사관은 도착 시 **Form FDA 482(실사 통지서)**를 제시하고, 기록을 검토·복사할 권한을 행사한다(FD&C Act 제704(a)(5)조, FDORA 2022로 보강). 실사 마감 회의에서 이의가 있으면 **Form FDA 483(실사 관찰 사항)**이 발부된다. 이후 실사관은 **EIR(Establishment Inspection Report)**을 작성하고, 담당 센터(CDER·CBER·CDRH)가 EIR과 483 회신을 검토해 분류를 확정한다.

분류	의미	결과
NAI(No Action Indicated)	이의 사항 없음	조치 없음
VAI(Voluntary Action Indicated)	이의 사항 있으나 행정·규제 조치는 않음	자율 시정 권고
OAI(Official Action Indicated)	규제 조사 권고	경고장(Warning Letter), 신청 보류 가능

2017–2023년 CDER 마케팅 신청 지원 정례 GCP 실사 2,836건의 분포는 NAI 81.2%·VAI 18.5%·OAI 0.3%였다. Form 483 발부율은 2017년 23.5%에서 2023년 10.4%로 감소했다. 즉, 대다수는 VAI 이내로 마무리되지만, OAI가 나오면 허가에 직격탄이라는 점에서 준비의 가치가 크다.

483 회신의 15 영업일: "고치겠다"는 답이 아니다

483에 대한 회신은 법적 의무는 아니지만, 영업일 기준 15일 이내(483 발부일이 0일)에 단일 통합 회신을 내는 것이 사실상 의무다. FDA는 15일 이내 회신에 대해서만 상세 검토 후 후속 조치(경고장 등) 여부를 결정한다. 15일이 넘은 회신은 검토를 미루지 않는다고 FDA는 명시한다.

여기서 한국 팀이 자주 빠지는 함정은 "사과하고 고치겠다"는 식의 회신이다. FDA는 2026년에도 같은 선을 반복한다: 각 관찰에 대해 근본 원인(root cause)을 규명하고, 영향 평가(제품·환자·데이터에 미치는 범위)를 제시하며, CAPA와 시정 일정을 포함하라는 것이다. "절차를 수정했다"는 한 줄 답변은 오히려 경고장을 부른다. 복잡한 항목은 15일 안에 CAPA 계획과 시정 일정을 먼저 제출하고, 본 회신은 일정을 정해 보완하는 방식이 허용된다.

2025년 12월 최종 가이던스가 바꾼 것

2025년 12월 18일, FDA는 "Processes & Practices Applicable to Bioresearch Monitoring Inspections" 최종 가이던스를 발표했다(FDORA 2022 의무 사항). 새로운 법적 요건을 만드는 것은 아니지만, 그동안 모호했던 기대치를 통합한 문서다. 한국 팀이 주의할 점은 세 가지다.

• 세 개의 뼈대 문서: FDA는 실사관이 쓰는 Investigations Operations Manual(IOM), BIMO Compliance Programs, *Regulatory Procedures Manual(RPM)*을 근거로 삼는다. 실사관은 "이 매뉴얼에 적힌 대로" 평가한다고 업계는 요약한다. 세 문서를 읽는 것이 가장 빠른 준비다.
• 데이터 흐름도(data flow diagram): 피험자 데이터가 시스템 간에 어떻게 이동하는지 보여주는 문서를 이제 정례적으로 요구한다. 실사 중에 즉석에서 그리면 취약점이 드러나므로 사전에 준비하라.
• 제명(debarment) 목록 점검: 임상시험 책임자를 선임할 때 21 USC 335a 제명 목록을 확인하는 절차를 문서화하라. 누락은 반복되는 483 항목이다.

또 하나의 핵심 원칙: 스폰서는 CRO에 업무를 서면으로 위임하더라도 최종 책임을 진다. CRO가 잘못해도 스폰서가 책임을 진다는 뜻이므로, CRO 선정·감시(audit)·계약의 품질관리 조항을 BIMO 관점에서 점검해야 한다. DCT·원격 평가·인종 다양성 계획 설계 단계부터 BIMO를 염두에 두라.

다음 90일 실행 순서

1. 0–30일: 현재 진행 중인 미국 관련 임상의 실사 대상(스폰서·CI·CRO·바이오분석·GLP 시설)을 한 장으로 정리. 1572·원천문서·감시 보고서의 위치를 확인.
2. 30–60일: 데이터 흐름도, 제명 확인 절차, 감사 추적(audit trail) 점검 절차를 문서화. IOM·Compliance Program 7348.810/811을 핵심 팀이 숙지.
3. 60–75일: 사내 또는 외부 전문가로 모의 BIMO 실사(mock inspection)를 1회 수행. 원천문서-CRF 일치성, 1572 정확성, 동의서 절차에 집중.
4. 75–90일: 483 회신 템플릿(근본 원인·영향 평가·CAPA·일정)과 경고장 시나리오 대응 체계를 사전에 마련. 483·경고장의 라이선스 아웃 실사 영향도 함께 점검.
5. 상시: 신청 심사 일정에 BIMO 실사 창을 미리 끼워 넣고, OAI가 나올 경우 허가 일정에 미치는 영향을 BD·IR 메시지에 반영.

참고 출처

• FDA, "Bioresearch Monitoring Program Information" 및 "BIMO Compliance Programs"(7348.808 GLP / 7348.809 IRB / 7348.810 스폰서·CRO / 7348.811 임상시험 책임자 / 7348.003·7348.004 생동성 / 7353.001·7353.001C PADE·REMS) — FDA.gov, 2025년.
• FDA, "Processes and Practices Applicable to Bioresearch Monitoring (BIMO) Inspections" 최종 가이던스 — 2025년 12월 18일(FDORA 2022 의무).
• FDA, "Responding to FDA Form 483" — 영업일 15일 회신 권고, FDA.gov.
• CDER GCP 실사 성과(2017–2023, 2,836건: NAI 81.2% / VAI 18.5% / OAI 0.3%, 483 발부율 23.5%→10.4%) — Therapeutic Innovation & Regulatory Science(PubMed PMC12579704).
• FDA 실사 절차·분류(NAI/VAI/OAI, EIR, Form 482/483) — Fred Hutchinson ECI 패널(2024), The FDA Group(2025–2026), OutsourcedPharma, FDA Law Blog(2026).
• FD&C Act 제704(a)(5)조 실사 권한(FDORA 2022 개정).
• 본 사이트 제조시설 PAI 글 및 483·경고장 실사 영향 글.
• 규제 현황은 2026년 6월 기준.