FDA 인체요인공학(HFE) 가이던스가 510(k)·PMA 제출을 바꾼다 — 2026년 5월 최종 가이던스 이후 한국 의료기기가 정리할 것

FDA가 2026년 5월 최종 확정한 의료기기 인체요인 정보 제출 가이던스(FR Doc 2026-10734)에 따라 510(k)·PMA 심사가 바뀐다. Decision Point D를 활용한 사용성 테스트 생략 요건, eSTAR 카테고리 지정 강제화, QMSR 연계 리스크를 상세 분석한다.

한국 의료기기 제조사가 미국 FDA 510(k), De Novo, 또는 PMA를 제출할 때 가장 늦게 준비되거나 심사 과정에서 빈번하게 추가 정보 요구(AI, Additional Information)를 받는 영역이 바로 **인체요인공학(Human Factors Engineering, HFE) 및 사용성 공학(Usability Engineering, UE)**이다.

FDA는 **2026년 5월 29일 최종 가이던스인 'Content of Human Factors Information in Medical Device Marketing Submissions'(FR Doc 2026-10734)**를 발행하여, 지난 2022년 12월에 나왔던 draft 가이던스를 대체하고 새로운 제출 기준을 확립했다.

이번 가이던스 개정에서 가장 주목해야 할 변화는 단순히 양식을 바꾸는 데 그치지 않고, eSTAR 템플릿에 HF 제출 카테고리 선택란이 추가되어 HFE 검토가 사실상 모든 의료기기 제출의 의무 필드가 되었다는 점이다. 또한 최종본에서 신설된 'Decision Point D' 흐름도는 한국 제조사에게 독소 조항이 될 수도, 반대로 안전성 데이터가 충분한 변경 기기의 경우 신규 validation test를 생략하는 강력한 근거가 될 수도 있다.

이 글에서는 2026년 5월 확정 가이던스를 토대로 한국 의료기기 기업이 미국 인허가 제출 시 반드시 확보해야 할 HFE 자료의 수준과, 전략적 생략(Justification) 및 규제 노출 리스크를 실무 관점에서 집중 분석한다.

1. FDA HFE 가이던스 이중 구조: 2016년 가이던스와의 정합성

가장 먼저 바로잡아야 할 실무상의 오해는 **"2026년 5월 최종 가이던스가 기존의 2016년 가이던스를 완전히 대체하는가?"**라는 질문이다. 답은 "아니다"이다.

FDA의 의료기기 HFE 규제 체계는 두 가지 핵심 가이던스가 공존하는 이중 구조로 설계되어 있다.

Applying Human Factors and Usability Engineering to Medical Devices (2016년 최종본): 이 가이던스는 제조사가 제품 개발 프로세스 전반에 걸쳐 어떻게 인체요인공학을 적용하고, 위험 분석을 수행하며, 디자인 검증 및 유효성 확인(Validation)을 수행해야 하는지에 대한 **'과정 및 방법론'**을 다룬다.
Content of Human Factors Information in Medical Device Marketing Submissions (2026년 5월 최종본): 이번에 확정된 가이던스는 기기를 개발하는 방법이 아니라, 개발된 기기를 FDA에 **'제출(Submission)할 때 어떤 문서와 데이터를 패키지에 포함해야 하는가'**에 대한 제출 서류의 범위와 깊이를 정의한다.

따라서 한국 제조사는 여전히 2016년 가이던스에 맞추어 사용성 연구를 진행하되, 510(k) 등의 인허가 파일에 담길 HFE 관련 문서의 구성과 합리화 문서(Justification)는 2026년 5월 최종 가이던스의 기준에 맞추어 완전히 새로 재구성해야 한다.

2. URRA(Use-Related Risk Analysis)와 Critical Task 식별

FDA HFE 심사의 출발점과 종착점은 **URRA(사용관련 위험성 분석)**이다. FDA 심사관은 한국 제조사가 제출한 방대한 테스트 보고서보다 먼저 URRA 문서를 펼치며, 그 중에서도 **Critical Task(치명적 과제)**가 제대로 식별되고 정의되었는지를 평가한다.

Critical Task란 무엇인가?

사용자가 기기를 조작하거나 준비하는 과정에서 발생할 수 있는 사용 오류(Use Error) 중, 해당 오류가 발생했을 때 환자나 사용자에게 심각한 위해(Serious Harm) 또는 사망을 초래할 수 있는 모든 조작 단계를 Critical Task라고 부른다.

예시 1: 주입 펌프(Infusion Pump)에서 주입 속도를 10.0 mL/h 대신 100 mL/h로 잘못 입력하는 행위 (약물 과다 투여로 인한 심각한 위해 발생 가능 → Critical Task)
예시 2: 레이저 수술기에서 레이저 팁의 안전 잠금장치를 해제한 상태에서 풋스위치를 밟아 오작동하는 행위 (화상 또는 실명 위험 → Critical Task)
예시 3: SaMD(소프트웨어 의료기기)에서 분석 결과 그래프의 스케일 표시를 오인하여 진단을 잘못 내리게 유도하는 UI 디자인 (오진으로 인한 치료 지연 → Critical Task)

제조사는 ISO 14971 기반의 제품 위험 분석(FMEA 등)과 별도로, 사용 시나리오에 초점을 맞춘 URRA를 작성해야 한다. URRA에서 식별된 Critical Task의 존재 여부와 신규 기기 변경 여부가 뒤이어 설명할 FDA 제출 카테고리를 결정하는 가장 핵심적인 열쇠가 된다.

이 단계에서 설계 제어와 리스크 관리 체계는 URRA와 ISO 14971 리스크 파일과 밀접하게 연계되므로 두 파일의 용어와 리스크 수준(Severity) 평가 기준이 반드시 일관되어야 한다.

3. HF 제출 카테고리 1·2·3의 정의와 판단 흐름도

2026년 5월 최종 가이던스는 제출 서류의 수준을 Category 1, Category 2, Category 3의 세 가지 단계로 나눈다. 한국 제조사는 자사 기기가 어느 카테고리에 속하는지 eSTAR 템플릿 내에서 명확히 선언하고 증거 자료를 제출해야 한다.

HF 제출 카테고리별 요건

카테고리	핵심 요건	제출해야 하는 HFE 자료 범위
Category 1	기존 허가 기기와 사용자 인터페이스(UI), 사용자군, 사용 환경, 라벨링이 완전히 동일하고 변경 사항이 없는 경우	HFE 최종 결론 및 이전 허가 기기와 완전히 동일함을 입증하는 선언문(Statement of no change)
Category 2	기기에 변경이 있거나 신규 기기이지만, URRA 분석 결과 식별된 Critical Task가 전혀 없는 경우	HFE 최종 결론 + Critical Task가 식별되지 않았음을 증명하는 구체적인 위험 분석 보고서(URRA 요약본)
Category 3	신규 기기이거나 변경 기기 중, URRA 분석 결과 최소 1개 이상의 Critical Task가 존재하고 이를 통제하기 위해 신규 사용성 검증이 필요한 경우	풀 스펙 HFE/UE 보고서 (인체요인 validation test 결과 데이터셋 전체 포함)

Decision Point A/B/C/D 의사결정 흐름도

카테고리를 정하기 위해 FDA는 다음과 같은 리스크 기반 흐름도(Decision Tree)를 제시한다.

Decision Point A (기기 변경): 510(k)의 대상이 되는 기기가 완전 신규이거나 기존 기기에서 스펙/디자인이 변경되었는지 확인한다.
Decision Point B (사용성 인터페이스 변경): 변경 사항이 소프트웨어 UI, 물리 버튼의 배열, 환자 접촉부, 라벨링 설명서, 사용자 교육 방식 등 사용자의 조작 경험에 직접 혹은 간접적인 영향을 미치는지 본다.
Decision Point C (Critical Task 존재 여부): 수정된 인터페이스나 신규 기기의 시나리오상에서 사용 오류 발생 시 Serious Harm을 초래할 수 있는 단계(Critical Task)가 있는지 판단한다.
Decision Point D (2026년 최종본의 핵심 신설 사항): Critical Task가 존재하더라도, 기존 시장에서의 충분한 임상 안전성 이력(Post-market Surveillance), 인터페이스의 복잡도가 극히 낮음, 또는 기 존재해 온 검증된 위험 통제 수단의 유효성 등을 과학적으로 입증(Justify)하여 신규 테스트를 생략할 수 있는지 판정한다.

4. 신규 Decision Point D를 활용한 HF Validation Test 생략 전략

2026년 5월 최종 가이던스에서 공식적으로 추가된 Decision Point D는 한국 제조사에게 매우 중요한 기회다. 이전에는 Critical Task가 단 한 개라도 식별되면 무조건 미국 현지 사용자(미국인 15명 이상 등으로 구성된 코호트)를 대상으로 한 고비용의 인체요인 밸리데이션 테스트(Summative Usability Test)를 돌려야 했다.

하지만 Decision Point D가 도입되면서, 적절한 **Justification(논리적 합리화 문서)**을 작성하여 제출하면 Summative Test 없이도 심사를 통과할 수 있는 경로가 열렸다.

FDA가 인정하는 생략(Justification) 근거 조건

Decision Point D에서 테스트 생략이 인정되려면 다음 세 가지 관점에서 방어 논리를 펴야 한다.

임상적 안전성 이력 (Post-Market Use Data): 기존 버전의 기기가 수년 동안 미국 또는 글로벌 시장에서 대규모로 사용되었으나 사용 오류로 인한 이상반응(Use-Error Related Adverse Event) 보고가 없었음을 입증해야 한다. FDA MAUDE 데이터베이스 등을 검색하여 자사 제품의 리콜이나 부작용 이력이 깨끗하다는 것을 데이터로 보여주어야 한다.
사용자 인터페이스의 점진적 변화 (Incremental UI Changes): 인터페이스가 수정되었으나 그것이 Critical Task와 연관된 주 메뉴 구조나 동작 방식을 흔들지 않았으며, 사용자가 기존 오퍼레이션 습관 그대로 안전하게 작동할 수 있음을 인간공학적 비교 분석표로 입증해야 한다.
위험 통제 조치(Risk Controls)의 신뢰성: 오류가 발생하기 쉬운 Critical Task 영역에 물리적 인터락(Interlock), 강력한 소프트웨어 팝업 경고, 혹은 사용 순서를 물리적으로 제한하는 하드웨어 설계가 이미 완벽하게 정착되어 사용자가 실수를 하고 싶어도 물리적으로 차단됨을 공학 설계 문서로 증명해야 한다.

만약 자사의 Justification이 FDA에 수용될 수 있을지 판단이 모호하다면, 무작정 제출하기 전에 반드시 HF 제출 카테고리 사전합의(Pre-Sub) 절차를 밟아 Q-Submission 미팅을 통해 FDA CDRH 담당 심사관과 사전에 서면 합의를 도출해두는 것이 510(k) 심사 지연(AI 홀드)을 예방하는 가장 확실한 방법이다.

5. eSTAR 템플릿 변경과 QMSR Footnote n.28의 숨은 함정

최종 가이던스 배포와 함께 FDA는 공식 510(k) 및 De Novo 제출용 eSTAR 템플릿의 HFE 섹션을 전면 업데이트했다.

eSTAR 변경의 실무적 충격

이전의 510(k) 제출 방식에서는 제조사가 인체요인 보고서를 제출 서류 목록에서 의도적으로 배제하거나 별도 첨부 파일로 누락하더라도 초기 행정 심사(RTA, Refuse to Accept) 단계에서 즉각 걸러지지 않는 경우가 종종 있었다.

그러나 이제는 eSTAR가 디지털 폼 형식으로 **"의료기기의 HF 제출 카테고리를 선택하십시오"**라고 강제하며, 선택한 카테고리에 상응하는 첨부 파일(위험분석 요약서 혹은 전체 HFE 보고서)이 업로드되지 않으면 제출 자체(Submit)가 불가능하도록 시스템 인터락을 걸어 두었다. 이에 따라 HFE 준비가 덜 된 상태로 510(k)를 접수하여 시간을 벌려던 꼼수는 원천 차단되었다.

QMSR Footnote n.28의 경고

2026년 5월 가이던스의 9페이지 주석 28(Footnote n.28)은 한국 의료기기 규제팀(RA)이 반드시 주목해야 할 중요한 단서를 제공한다.

"Even if a sponsor determines that an HF submission is Category 1 or Category 2, the manufacturer is still required to maintain design controls (including design verification and validation) under the Quality System Regulation..."

이는 FDA가 2026년 2월 공표하여 2년의 유예기간을 거쳐 시행 중인 품질시스템 규정(QMSR) 설계 관리 조항을 명시적으로 인용한 것이다. 즉, 자사 기기가 Category 2에 해당하여 Summative 테스트 보고서를 FDA에 제출하지(File) 않더라도, 제조사의 현장 QMS 문서고(DHF, Design History File)에는 인체요인 유효성 검증 자료가 반드시 완벽히 보관되어 있어야 한다는 뜻이다.

따라서 미국 대리인이나 현지 바이어를 통해 진행되는 FDA 현장 또는 서면 GMP 실사(Inspection)에서 실사관은Footnote 28을 근거로 *"HFE 가이던스 Category 2로 제출했던 510(k) 기기의 내부 사용성 설계 검증 데이터를 제시하라"*고 요구할 수 있다. 이에 대한 대비책은 QMSR 설계통제와 HFE 가이드를 통해 사전에 내부 품질 시스템 문서화(SOP)를 갱신해두는 것이다.

6. 한국 의료기기 모달리티별 HFE 적용 핵심 포인트

제조사의 제품 카테고리와 모달리티에 따라 FDA가 요구하는 HFE의 허들은 크게 달라진다. 대표적인 한국 의료기기 제품군별 적용 포인트를 요약한다.

1) 융복합 제제 및 자동 주사기 (Combination Product, 예: 펜인젝터, 오토인젝터)

카테고리: 예외 없이 Category 3에 고정된다.
주요 타겟: 주사 바늘 찔림 사고(Needlestick Injury), 부적절한 투여 깊이, 주입 완료 확인 실패 등은 환자의 약물 순응도와 직결되는 초고위험 요인이다.
HFE 전략: 주사기 조작뿐만 아니라 카톤 패키지 개봉, 알코올 스왑 소독, 보호 캡 분리, 폐기 단계까지 전체 사용자 여정(User Journey)을 포괄하는 validation test가 필요하다. 의약품 제조사와 의료기기 제조사의 규제가 교차하는 영역이므로 combination product와 인체요인 기준에 맞추어 의약품 안정성 및 편의성 밸리데이션 데이터를 함께 구성해야 한다.

2) 대형 영상진단장비 (예: 삼성메디슨 초음파, 엑스레이 UI)

카테고리: 통상 Category 3 또는 정밀한 Justification을 통한 Category 2 (Decision Point D)
주요 타겟: 복잡한 화면 메뉴, 조작 패널의 트랙볼 및 다이얼 오작동, 소아/성인 모드 설정 오류로 인한 과도한 방사선 조사.
HFE 전략: 병원 임상 현장과 유사한 시뮬레이션 환경을 구축해야 한다. 특히 전문 의료진(방사선사, 전문의) 코호트를 확보하여 실제 워크플로우 상에서 발생할 수 있는 피로도 연계 사용 오류를 URRA에 반영하고 검증해야 한다.

3) 에너지 기반 에스테틱 기기 (예: 클래시스, 루트로닉 등 레이저/RF/HIFU 장비)

카테고리: Category 3
주요 타겟: 의도치 않은 레이저 샷 발사, 팁 접촉 불량으로 인한 화상, 치료 깊이(Depth) 설정 오류.
HFE 전략: 에스테틱 장비는 고장이 나지 않더라도 오작동 시 피부 영구 손상 등 심각한 위해(Serious Harm)를 유발하므로 Critical Task가 다수 도출된다. 팁을 바꿀 때 기기가 올바르게 인식하고 샷 수를 카운팅하는 등 물리적 조작부와 라벨링 지침의 일치를 강력히 요구받는다.

4) SaMD 및 AI 진단 보조 소프트웨어 (예: 뷰노, 루닛, 코어라인 등 AI 영상 분석)

카테고리: Category 3 또는 소프트웨어 독립성 증명을 통한 Category 2
주요 타겟: AI가 제시한 의사결정 수치를 임상의가 오인하여 잘못된 처방을 내리는 리스크, 오경보 피로(Alarm Fatigue)로 인한 중요한 이상 소견 미확인.
HFE 전략: 소프트웨어 기기는 물리 부품이 없으므로 화면 UI 설계 자체가 핵심이다. 사용자 화면(Dashboard)의 시각 정보 계층 구조, 팝업 빈도, 경고창의 색상 구분이 사용자 피로도 및 인지 부하에 미치는 영향을 소프트웨어 수명주기와 결합하여 검증해야 한다. 상세 소프트웨어 위험 관리는 소프트웨어 UI와 사용성 설계 프레임워크와 결합해 기술해야 시너지를 낼 수 있다.

7. 인체요인공학(HFE) 최종 보고서 양식의 변화

2026년 최종 가이던스에서는 HFE/UE 최종 보고서의 권장 작성 템플릿(Appendix A)이 대폭 확장되었다. 주요 구성 섹션은 아래의 8개 파트로 고정된다.

Section 1: Executive Summary (요약)
Section 2: User Interface Description (사용자 인터페이스 세부 기술)
Section 3: Use-Related Risk Analysis (URRA 결과 요약)
Section 4: Identification of Critical Tasks (식별된 치명적 과제 리스트)
Section 5: Summary of Formative Evaluations (형성 평가 요약 및 설계 변경 이력)
Section 6: Human Factors Validation Testing (총괄 평가/밸리데이션 테스트 설계 및 프로토콜)
Section 7: Validation Test Results (테스트 결과 분석 및 사용 오류 상세 추적)
Section 8: Conclusion (안전하고 효과적인 사용을 위한 HFE 적합성 결론)

특히 이전과 달리 Section 5(형성 평가)와 Section 6(총괄 평가) 사이의 인과관계를 집중적으로 서술해야 한다. 형성 평가(Formative Evaluation) 과정에서 발견된 오류를 극복하기 위해 하드웨어나 라벨링이 어떻게 수정되었고, 그 결과물이 최종 밸리데이션 테스트에 어떻게 반영되었는지에 대한 '스토리라인'이 무너져 있으면 FDA 심사관은 보고서의 신뢰성에 의문을 품게 된다.

8. 참고 출처

9. 실무자 행동 제안: 다음 90일 실행 순서

미국 510(k)/De Novo 제출을 앞두고 있는 한국 의료기기 회사의 RA/개발 리더가 실행해야 할 3단계 계획이다.

즉각 조치 (D-90): 사내 URRA(사용성 위험성 평가) 파일을 오픈하고, 2026년 5월 최종 가이던스 기준에 맞는 Critical Task 정의가 이루어졌는지 스크리닝한다.
전략 수립 (D-60): 변경 기기의 경우, 'Decision Point D'를 통한 인체요인 validation test의 생략 Justification 문안 작성이 가능한지 객관적으로 검토한다. 만약 생략이 어렵다면 미국 임상 대리인 또는 현지 컨설턴트를 통해 Summative Usability Test 참가 코호트 설계(최소 15명 규모)를 서둘러 시작해야 한다.
eSTAR 예행연습 (D-30): 최신 버전의 eSTAR 템플릿을 다운로드받아 HFE 관련 선택 영역에서 오류가 발생하지 않는지 사전 입력을 돌려보고, 첨부할 보고서 파일의 용량 및 포맷(PDF 변환 시 텍스트 검색 가능 여부 등)을 정비한다. HFE는 허가의 통과 의례가 아니라, 제품 출하 후 미국 법적 분쟁(Product Liability) 시 제조사를 보호하는 가장 강력한 증거 문서가 됨을 명심하자.