FDA GUDID 데이터 거버넌스: 한국 의료기기 제조사가 첫 clearance 이후 반드시 세워야 할 DI 관리 체계

GUDID 등록은 클릭 한 번이지만, 관리는 계속된다

한국 의료기기 제조사가 FDA 510(k) clearance를 받고 GUDID(Global Unique Device Identification Database)에 Device Identifier(DI)를 처음 등록했다. AccessGUDID에서 자사 제품이 검색되는 것을 확인하고, "UDI 끝났다"고 생각한다.

그러나 GUDID 관리는 등록으로 끝나지 않는다. 라벨이 바뀌면 DI를 업데이트해야 하고, 포장 단위가 추가되면 새 Package DI를 만들어야 하며, 제품이 단종되면 상태를 변경해야 한다. 이 작업을 한국 본사 RA팀이 하는지, 미국 유통사에 맡기는지, 아니면 컨설팅 업체에 위임하는지에 따라 1~2년 뒤에 큰 차이가 난다.

이 글에서는 한국 의료기기 제조사가 FDA clearance 이후 GUDID 데이터를 어떻게 거버넌스해야 하는지, DI 소유권과 라벨 변경, RA 인수인계 리스크를 중심으로 정리한다.

GUDID의 기본 구조: DI가 모든 것의 열쇠

UDI = DI + PI

FDA의 Unique Device Identifier(UDI)는 두 부분으로 구성된다:

• Device Identifier(DI): 제조사(labeler)와 제품 버전·모델을 식별하는 고정값이다. GUDID에 등록되는 핵심 데이터다.
• Production Identifier(PI): 로트 번호, 제조일자, 만료일, 시리얼 번호 등 가변 정보다. GUDID에 제출하지 않지만, 라벨에 PI 속성(lot, expiry 등)이 포함되어 있다고 기록해야 한다.

출처: 21 CFR 830.20, FDA UDI Basics

GUDID에 들어가는 핵심 데이터

GUDID는 DI를 키로 사용하는 공개 데이터베이스다. Labeler는 각 DI에 대해 최소 57개 속성을 제출해야 한다. 주요 항목은:

속성	설명	한국 제조사 주의점
Primary DI	제품의 기본 식별자	발급 기관(GS1, HIBCC 등) 선택이 중요
Labeler DUNS	제조사 법인 식별 번호	한국 법인 DUNS와 미국 법인 DUNS 혼동 주의
Brand Name	제품 상품명	미국 시판명과 한국 내수명이 다를 경우 미국명 사용
Version/Model Number	제품 버전 또는 모델 번호	소프트웨어 업데이트 시 버전 관리 주의
GMDN Code	글로벌 의료기기 명칭 코드	GMDN Agency에서 코드 선정 필요
Device Class	FDA 분류(Class I/II/III)	510(k) clearance letter와 일치해야 함
Premarket Submission	510(k), PMA, De Novo 번호	Listing 정보와 정합성 유지
Package DI	각 포장 단계별 DI	판독 포장, 박스, 케이스별 별도 DI
PI 속성	lot, expiry, serial 등	실제 라벨에 포함된 PI 속성만 기재

출처: FDA GUDID User Guide

Labeler: 누가 GUDID를 소유하는가

FDA 규정(21 CFR §801.3)에서 labeler는 "기기 라벨을 부착하거나 수정하여 상업 유통하려는 자"로 정의된다. 원칙적으로 한국 제조사가 labeler이며 GUDID 계정의 소유자다.

한국 제조사가 labeler인 경우

• 한국 공장에서 제품을 제조하고 자사 브랜드로 라벨을 부착하여 미국에 수출
• 이 경우 한국 제조사가 GUDID 계정을 만들고, Primary DI를 발급받고, 데이터를 관리

유통사가 labeler가 되는 경우 (주의)

• 미국 유통사가 자사 브랜드로 relabeling 또는 repackaging하는 경우
• 이 경우 유통사가 별도의 labeler DUNS와 DI를 사용해야 함
• 한국 제조사는 Original Manufacturer로서 GUDID에 기록되지만, DI 소유권은 유통사에게 있음

한국 제조사의 리스크: 유통사가 labeler가 되면, DI 변경, 리콜 시 DI 조회, EUDAMED와의 연동에서 한국 제조사가 통제력을 잃는다. 특히 EU MDR에서 Basic UDI-DI(BUDI-DI) 소유권과 연동되므로, 미국과 EU에서 labeler가 다르면 데이터 관리가 복잡해진다.

실행: 가능하면 한국 제조사가 labeler를 유지하고, 유통사는 "distributor only"로 계약하는 것이 좋다. 유통사가 라벨에 자사 이름을 추가만 하고 relabeling하지 않는다면, 21 CFR 801.3에 따라 labeler는 변경되지 않는다("the addition of the name of, and contact information for, a person who distributes the device, without making any other changes to the label, is not a modification").

GUDID 계정 설정: 한국 RA팀이 해야 할 일

1단계: Issuing Agency 선택

DI를 발급받기 위해 FDA가 인정한 발급 기관(Issuing Agency)에서 사업자 식별 코드를 받아야 한다.

발급 기관	코드 유형	특징
GS1	GTIN (GS1-128, GS1 DataMatrix)	글로벌 표준, 한국에서도 널리 사용. GS1 Korea에서 발급
HIBCC	HIBC	의료 산업 특화, 병원 공급망에서 일부 사용
ICCBBA	ISBT 128	혈액·조직 세포 제품용
IFA	IFA	유럽 중심, 독일 시장 진출 시 유리

추천: 한국 제조사는 GS1을 선택하는 것이 가장 실용적이다. GS1 Korea에서 기업 식별 코드(GCP)를 발급받고, 이를 바탕으로 GTIN(Global Trade Item Number)을 DI로 사용한다. GS1 코드는 EU MDR의 EUDAMED, 한국 MFDS UDI 체계와도 호환된다.

2단계: GUDID 계정 생성

GUDID 포털(https://accessgudid.nlm.nih.gov)에서 조직 계정을 생성한다. 필요한 정보:

• Organization DUNS Number: 한국 법인의 DUNS 번호. Dun & Bradstreet에서 발급. DUNS에 등록된 회사명이 제품 라벨의 회사명과 일치해야 한다.
• Labeler DUNS Number: 원칙적으로 Organization DUNS와 동일. 별도 법인이 labeler인 경우에만 다름.
• 계정 역할: 각 GUDID 계정에 최소 3개의 역할이 필요하다:
  • Regulatory Contact: FDA와의 의사소통 담당
  • Labeler: GUDID 데이터 제출 책임자
  • Coordinator: 시스템 관리자

출처: FDA GUDID User Guide

3단계: DI 발급 및 GUDID 제출

GS1에서 GTIN을 발급받은 후 GUDID에 제출한다. GTIN-14가 DI로 사용된다. 각 포장 수준(packaged product, box, case)마다 별도의 Package DI를 만들어야 한다.

DI를 변경해야 하는 시점

DI는 고정값이지만, 특정 변경이 발생하면 새로운 DI를 발급받아야 한다:

변경 유형	새 DI 필요?	근거
제품의 intended use 변경	예	21 CFR 830.30
안전·성능에 영향을 미치는 주요 설계 변경	예	FDA Guidance
새로운 510(k)가 필요한 변경	예	510(k) clearance와 DI 연동
라벨 레이아웃 변경(UDI 위치 이동 등)	아니오	—
포장 단위 추가(새 size 도입)	Package DI만 추가	Primary DI 동일
소프트웨어 버전 업데이트(PI로 관리)	아니오	버전은 PI 또는 DI의 version/model 필드로 관리
제조 공장 이전(DI 자체는 변경 없음)	아니오	하지만 Establishment Registration 업데이트 필요

출처: FDA GUDID Guidance for Industry and FDA Staff

한국 RA팀의 함정: "510(k)가 필요 없는 작은 변경이니까 DI도 그대로 쓰지"라고 판단했다가, 나중에 FDA inspection에서 라벨과 GUDID가 불일치한다는 지적을 받는 경우가 있다. 변경 관리(change control) 절차에 항상 "이 변경이 새 DI를 필요로 하는가?" 확인 단계를 포함해야 한다.

GUDID와 Establishment Registration·Device Listing의 정합성

GUDID 데이터와 FDA Device Listing(21 CFR 807)은 서로 다른 시스템이지만, FDA는 두 시스템 간의 일치를 점검한다.

항목	GUDID	Device Listing (DRLM)
Primary DI	필수	없음
510(k) 번호	필수	필수
제조사 이름(Labeler)	Labeler DUNS 기반	Owner/Operator 이름
제품 분류(Class)	필수	필수
포장 정보	Package DI 상세	없음

흔한 불일치: GUDID에는 510(k) 번호를 K240001로 등록했는데, Device Listing에는 같은 제품이 다른 이름이나 다른 class로 등록되어 있는 경우. FDA는 양쪽을 교차 검증하며, 불일치가 발견되면 21 CFR 830.340에 따라 labeler에게 30일 이내 정정을 요구한다.

실행: 새 510(k) clearance 후 GUDID와 Device Listing을 동시에 업데이트한다. RA팀 내에 두 시스템의 담당자가 다르다면, 업데이트 완료 후 상호 검증 절차를 추가한다.

한국 RA팀 인수인계 리스크

한국 제조사의 RA팀 규모가 작은 경우, GUDID 관리가 한 사람에게 집중되는 일이 흔하다. 그 사람이 퇴사하면:

• GUDID 계정 접속 방법을 모른다
• Labeler DUNS 번호가 무엇인지 모른다
• GS1 GCP 코드 만료 시 갱신을 놓친다
• AccessGUDID에서 이전에 등록한 DI가 어떤 제품인지 파악이 안 된다

해결책:

1. GUDID 계정 정보를 문서화: 계정 ID, Regulatory Contact, Coordinator 정보를 내부 SOP에 기록하고, 최소 2명 이상이 접속 권한을 보유
2. DI 레지스터 유지: 발급된 모든 DI, Package DI, 제품명, 발급일, 상태(active/discontinued)를 관리하는 마스터 목록을 유지
3. GS1 갱신 일정 관리: GS1 Korea 연회비 납부 및 GCP 코드 갱신을 연간 캘린더에 등록. GS1 코드가 만료되면 해당 GTIN을 DI로 사용하는 모든 제품의 UDI가 무효가 된다.
4. 변경 관리 프로세스에 DI 확인 추가: 설계 변경, 라벨 변경, 포장 변경 시 "새 DI 필요 여부"를 평가하는 단계를 SOP에 포함

단종 제품의 GUDID 처리

제품을 단종(discontinue)할 때 GUDID에서 해야 할 작업:

1. GUDID에서 해당 DI의 **device status를 "discontinued"**로 변경
2. 단종일(discontinue date)을 입력
3. DI record 자체는 삭제하지 않음 (FDA 규정상 보존)
4. Device Listing(DRLM)에서도 해당 제품의 상태를 업데이트
5. 단종 후에도 DI 관련 기록은 3년간 보존해야 한다(21 CFR 830.360)

다음 실행: GUDID 거버넌스를 세우는 90일 계획

기간	작업
1~30일	GUDID 계정 상태 확인. Labeler DUNS, Regulatory Contact, Coordinator 권한 점검. GS1 GCP 코드 유효 확인.
31~60일	전체 DI 레지스터 작성. 발급된 모든 DI, Package DI, 제품명, 상태를 정리. Device Listing과 정합성 확인.
61~90일	GUDID 관리 SOP 문서화. 변경 관리 프로세스에 DI 확인 단계 추가. 최소 2명 이상 계정 권한 부여.

GUDID는 FDA 규제의 "데이터 백본"이다. DI 관리가 어긋나면 통관, 리콜 보고, EUDAMED 연동, FDA inspection 대응에서 모두 문제가 생긴다. 첫 clearance 이후 가능한 한 빨리 관리 체계를 세워야 한다.