FDA CDS 가이던스 2026: 한국 디지털헬스 기업이 의료기기 경계에서 살아남는 법
2026년 1월 FDA가 발표한 임상의사결정지원(CDS) 소프트웨어 가이던스는 어떤 소프트웨어가 의료기기가 아닌지를 처음으로 구체적으로 설명했다. 한국 디지털헬스 기업은 이 경계를 정확히 이해해야 미국 시장 진입 전략을 세울 수 있다.
왜 지금 이 이슈를 봐야 하나
2026년 1월 29일, FDA는 임상의사결정지원(Clinical Decision Support, CDS) 소프트웨어 가이던스를 최종 발표했다. 이 문서는 FDCA Section 520(o)(1)(E)에 따라 어떤 CDS 기능이 의료기기 정의에서 제외되는지(Non-Device CDS), 어떤 기능이 여전히 의료기기로 규제받는지를 처음으로 구체적으로 설명한다.
같은 날 FDA는 "Policy for Device Software Functions and Mobile Medical Applications" 가이던스도 업데이트했다. 웨어러블, 센서 기반 제품, 저위험 웰니스 소프트웨어에 대해 enforcement discretion 범위를 확대했다.
한국 디지털헬스·SaMD 기업에게 이 두 가이던스는 미국 시장 진입 전략의 출발점이다. 의료기기로 들어갈지, 비의료기기로 들어갈지, 아니면 enforcement discretion에 기대어 들어갈지에 따라 준비해야 할 자료와 시간이 완전히 달라진다.
CDS 4가지 제외 기준: 하나라도 충족 못 하면 의료기기
CDS 소프트웨어가 의료기기 정의에서 제외되려면 다음 4가지 기준을 모두 충족해야 한다(Section 520(o)(1)(E)).
| 기준 | 내용 | 실무 포인트 |
|---|---|---|
| Criterion 1 | 의료 영상, IVD 신호, 또는 신호 획득 시스템의 패턴·신호를 획득·처리·분석하는 목적이 아니어야 함 | 영상·신호 분석 기능이 포함되면 의료기기 |
| Criterion 2 | 환자에 대한 의료 정보 또는 기타 의료 정보(가이드라인, 문헌 등)를 표시·분석·인쇄할 목적이어야 함 | CDS의 기본 정보 처리 범위 |
| Criterion 3 | 특정 환자에 대한 구체적인 진단·치료 지시가 아닌, HCP에게 "지원"·"권고"에 머물러야 함 | 단일 추천안도 "지시"로 간주될 수 있음 |
| Criterion 4 | HCP가 권고의 근거를 독립적으로 검토할 수 있을 만큼 충분한 설명이 제공되어야 함 | 설명 가능성·투명성 요건 |
출처: FDA, "Clinical Decision Support Software: Guidance for Industry and Food and Drug Administration Staff" (2026년 1월 29일); Berkley Life Sciences, "FDA's 2026 Guidance Expands Pathway for Low-Risk Digital Health Products" (2026년 2월).
Criterion 3이 가장 많이 걸린다
가이던스는 Criterion 3에 대해 특히 상세한 해석을 제공한다. CDS 도구가 특정 예방·진단·치료 결과나 지시(directive)를 제공하면 Criterion 3에 실패한다. "지원"이 아니라 "지시"가 되기 때문이다.
하지만 예외가 있다. FDA는 임상적으로 단일 옵션만 적절한 경우에는 하나의 추천안을 제공하더라도 enforcement discretion을 행사하겠다고 밝혔다. 예를 들어 특정 검사 결과에 대해 한 가지 치료 옵션만이 임상적으로 적절한 경우, 그것만 추천해도 원칙적으로 enforcement discretion 대상이다.
이 예외를 활용하려면:
- 추천이 나오는 임상 상황에서 정말 단일 옵션인지 문서화
- 여러 옵션이 가능한 상황에서는 다중 옵션을 제시하거나 정보만 제공
- intended use와 마케팅 문구가 "지시"가 아닌 "지원"의 형태인지 확인
Criterion 4와 자동화 편향(Automation Bias)
가이던스는 자동화 편향을 명시적으로 언급한다. 시간이 촉박한 상황이나 자동화 수준이 높은 환경에서는 HCP가 AI 추천을 독립적으로 검토할 가능성이 낮아진다. 따라서 FDA는 다음 투명성 요소를 권장한다:
- intended use, 대상 사용자, 대상 환자군
- 입력 데이터와 데이터 품질 요건
- 알고리즘 개발·검증에 대한 평이한 언어 설명
- 환자별 알려진 정보와 알려지지 않은 정보
한국 기업이 AI 기반 진단 보조 소프트웨어를 개발 중이라면, 이 설명 가능성 요소를 제품 설계 단계에서 반영해야 한다. 나중에 추가하는 건 아키텍처 재설계가 될 수 있다.
의료기기인 CDS vs 비의료기기인 CDS: 비교표
| 구분 | 의료기기 CDS | 비의료기기(Non-Device) CDS |
|---|---|---|
| FDA 사전허가 | 510(k), De Novo, PMA 필요 | 불필요 |
| QMSR 준수 | 필수 | 불필요(권장) |
| UDI 등록 | 필수 | 불필요 |
| 사후감시 | 필수 | 불필요 |
| 규제 비용 | 수십만~수백만 달러 | 거의 무료 |
| 시장 진입 소요 | 6~18개월 | 즉시(법적 리스크 관리 필요) |
| liability 리스크 | 낮음(규제 준수로 방어) | 높음(제품책임보험 필수) |
Device Software Functions 가이던스: 웨어러블·센서 확대
같은 날 업데이트된 Device Software Functions 가이던스는 저위험 디지털헬스 제품에 대해 enforcement discretion 범위를 확대했다. 특히:
웨어러블 생체 신호 추적
혈압, 산소포화도, 혈당, 심박수 변동성 등을 추정·출력하는 웨어러블·센서 기반 제품이 웰니스 목적으로만 사용되면 enforcement discretion 대상이 될 수 있다. 단, 다음 조건을 모두 충족해야 한다:
- 비침습적, 이식 아님
- 고위험 기술·개입 없음
- 질병 진단·치료 목적이 아님
- FDA 허가 기기를 대체하지 않음
- 특정 임상 조치나 의학적 관리를 유도하는 기능이 없음
- 임상 값을 모방하는 수치는 적절히 검증된 경우만
Enforcement Discretion의 함정
Enforcement discretion은 "규제 면제"가 아니다. FDA가 현 시점에서는 규제를 적용하지 않겠다는 정책적 판단일 뿐이다. 언제든 철회될 수 있다. 따라서:
- enforcement discretion에 의존하는 제품은 **제품책임보험(product liability insurance)**이 필수
- intended use와 마케팅 문구가 enforcement discretion 범위를 벗어나지 않는지 지속 모니터링
- 향후 규제 변경에 대비해 510(k) 제출 준비를 병행하는 것이 안전
한국 디지털헬스 기업이 취해야 할 3가지 전략
전략 1: 제품 라인업을 의도적(intended use)으로 나눠라
동일한 AI 모델이라도:
- HCP용 CDS 버전: Criterion 4를 충족하는 투명한 설명 제공 → 비의료기기 가능성
- 환자용 진단 버전: 의료기기 확정 → 510(k) 또는 De Novo 필요
- 웰니스 추적 버전: enforcement discretion 가능 → 즉시 시장 진입, liability 관리
하나의 제품을 여러 intended use로 포지셔닝하는 전략은 한국 기업에게 특히 유리하다. 개발 비용은 한 번이고, 규제 경로는 여러 개로 나눌 수 있다.
전략 2: Criterion 4 설명 가능성을 한국·미국 동시에 설계
한국 AI 기본법도 "한국어 설명 자료"를 요구하고, FDA CDS 가이던스도 "HCP가 독립적으로 평가할 수 있는 설명"을 요구한다. 설명 가능성(explainability) 프레임워크를 하나로 설계하고 언어만 한국어·영문으로 분기하면 양쪽 규제를 동시에 충족할 수 있다.
전략 3: Pre-Sub를 활용해 경계를 확인하라
CDS 기능이 의료기기인지 아닌지 불확실하면, FDA Q-Submission Pre-Sub을 통해 사전에 확인하라. 가이던스가 구체적이어도, 제품의 특정 기능이 어디에 해당하는지는 FDA와의 대화가 가장 확실한 방법이다.
| Pre-Sub 항목 | 내용 |
|---|---|
| 시기 | 개발 초기~임상 설계 전 |
| 비용 | 무료(사용자 수수료 없음) |
| 소요 | 60~90일 |
| 획득 | FDA의 서면 피드백 + 미팅 |
경쟁사 대비 우위를 위한 체크리스트
한국 디지털헬스 기업이 이 가이던스를 활용해 경쟁 우위를 만들려면:
- 자사 제품의 모든 소프트웨어 기능이 CDS 4기준 중 어디에 해당하는지 매핑
- AI/ML 모델을 사용하는 기능이 있는 경우, Criterion 2 위반 여부 확인
- HCP용 인터페이스에 설명 가능성 요소(알고리즘 설명, 데이터 품질, 한계) 통합
- 웰니스 버전의 intended use가 질병 진단·치료와 명확히 구분되는지 검토
- enforcement discretion에 의존하는 제품에 제품책임보험 가입
- Pre-Sub 일정 잡기(불확실한 기능이 있다면)
