FDA IND 안전 보고 체계: 한국 스폰서·CRO·PV 벤더·US 에이전트 사이의 역할 분담

21 CFR 312.32가 요구하는 IND 안전 보고에서 한국 스폰서가 최종 책임을 지지만, 실무에서는 CRO·PV 벤더·US 에이전트가 분담한다. 각 주체의 보고 의무, 위임 구조, 그리고 핸드오프 실패로 인한 7일·15일 기한 초과 리스크를 정리했다.

FDA IND 안전 보고 체계에서 한국 스폰서·CRO·PV 벤더 간 역할 분담을 표현한 KoreaMED Global 썸네일

왜 한국 스폰서가 IND 안전 보고에서 특히 취약한가

21 CFR 312.32는 임상시험 스폰서에게 **잠재적 중대 위험(potential serious risks)**을 FDA와 모든 참여 임상시험자에게 보고할 것을 요구한다. 보고 기한은 사건 유형에 따라 두 가지다:

보고 유형 기한 근거
예상치 못한 치명적·생명위협적 이상반응(SUSAR, fatal/life-threatening) 7 역산일 21 CFR 312.32(c)(2)
기타 중대·예상치 못한 이상반응 및 통합 분석 15 역산일 21 CFR 312.32(c)(1)

여기서 "스폰서가 정보를 접수한 날"이 아니라 **"스폰서가 보고 대상으로 판정한 날(determines that the information qualifies for reporting)"**부터 기한이 시작된다. 판정 지연은 곧 보고 기한 초과로 이어진다.

FDA가 2025년 12월 발행한 최종 가이던스 "Sponsor Responsibilities — Safety Reporting Requirements and Safety Assessment for IND and Bioavailability/Bioequivalence Studies"는 스폰서가 안전 데이터 검토·판정·보고를 위해 특정 개인이나 그룹을 지정(designate)할 수 있다고 명시했다. 즉, CRO나 PV 벤더에 이 역할을 위임할 수 있다. 그러나 최종 책임은 스폰서에게 있다.

한국 스폰서의 문제는 이 위임 체계가 **4개 이상의 당사자(한국 스폰서·글로벌 CRO·PV 벤더·US 에이전트)**에 걸쳐 있어서, 이상사례 발생→판정→보고까지의 경로에서 정보가 지연·누락되는 지점이 여러 곳 존재한다는 점이다.

4개 주체의 법적 역할과 실무 역할

스폰서(한국 바이오텍): 최종 책임자

21 CFR 312.32(a)는 스폰서를 "IND를 제출한 자"로 정의하고, 안전 보고의 모든 법적 의무를 스폰서에게 부과한다. 스폰서가 CRO에 업무를 위임하더라도, FDA에 제출되는 IND safety report의 법적 책임은 스폰서에게 남는다.

스폰서의 핵심 의무:

  1. 모든 안전 관련 정보를 신속하게 검토하고 보고 대상 여부를 판정
  2. 보고 대상으로 판정된 사건을 기한 내에 FDA에 제출
  3. 모든 참여 임상시험자에게 동일한 내용을 통지
  4. 기존에 제출한 유사 IND safety report와의 비교 분석(analysis of similar events) 포함
  5. 이상반응의 인과성(causality) 평정 (이것은 임상시험자의 판정과 다를 수 있음)

글로벌 CRO: 임상 운영과 안전 데이터 수집

대부분의 한국 바이오텍은 글로벌 Phase 1~3 임상을 CRO에 위탁한다. CRO의 안전 관련 역할은 일반적으로 다음과 같다:

CRO 역할 근거
임상시험자로부터 SAE 보고서 수집 21 CFR 312.64(b)
SAE 보고서 품질 검증(completeness check) ICH E6(R2) 5.17
스폰서(또는 PV 벤더)에게 SAE 보고서 전달 CRO-스폰서 계약
의학 코딩(MedDRA) 및 초기 인과성 평정 표준 절차
IND safety report 작성 지원 위임 범위에 따라

CRO는 스폰서의 **대행자(agent)**로 활동하며, CRO가 수집한 안전 데이터는 법적으로 스폰서가 접수한 것으로 간주된다. 따라서 CRO가 사건을 접수한 시점이 스폰서의 접수 시점이 된다. 이것이 시차 리스크의 출발점이다.

PV 벤더: 안전 보고의 실무 수행자

많은 한국 바이오텍이 IND 안전 보고를 전문 PV 벤더에 위탁한다. PV 벤더의 역할은:

  • ICSR 접수·입력·코딩(MedDRA·WHODrug)
  • 예상/비예상(unexpected) 판정 (Investigator's Brochure와 대조)
  • 심각성(seriousness) 및 인과성(causality) 평정
  • IND safety report 초안 작성
  • FDA 제출(MedWatch 3500A 또는 CIOMS I)
  • EudraVigilance 제출(EU 임상시험용 SUSAR)

PPD(Thermo Fisher)의 2024년 분석에 따르면, 단일 PV 벤더에 안전 보고를 집중하면 프로토콜별 보고에서 IMP(Investigational Medicinal Product)별 보고로 전환할 수 있어, 중복 보고를 줄이고 규제 준수를 개선할 수 있다.

US 에이전트: 규제 소통 창구

한국 스폰서의 US 에이전트(US Agent)는 FDA와의 규제 소통을 지원하지만, IND safety report 제출의 법적 책임은 지지 않는다. US 에이전트의 역할은:

  • FDA로부터의 서한·질의 수령 및 스폰서 전달
  • 규제 서류 제출 보조(eCTD 업로드 등)
  • FDA와의 임상 보류(clinical hold) 관련 소통

US 에이전트는 안전 데이터를 검토하거나 IND safety report를 작성하지 않는다. 다만, FDA가 안전 보고 누락에 대해 스폰서에게 임상 보류를 통보할 때, US 에이전트가 이를 한국 스폰서에게 신속하게 전달하는 것이 중요하다.

핸드오프가 실패하는 5개 지점

지점 1: 임상시험자→CRO (SAE 보고 지연)

임상시험자는 SAE를 24시간 이내에 스폰서(또는 CRO)에게 보고해야 한다(21 CFR 312.64(b)). 그러나 실무에서는:

  • 미국 임상시험 센터가 SAE 보고서를 늦게 작성
  • CRO의 SAE 접수 창구가 시차로 인해 폐쇄
  • CRO가 SAE 보고서를 "incomplete"로 반려 후 재작성 요청

이 지연은 CRO→PV 벤더→스폰서로 이어지는 후속 체인의 시작점이므로, 1일의 지연이 7일 보고 기한에 큰 영향을 미친다.

지점 2: CRO→PV 벤더 (데이터 전달 형식 문제)

CRO와 PV 벤더가 서로 다른 안전 데이터베이스를 사용하는 경우, 데이터 전달 형식(MedDRA 버전, 코딩 체계, 누락 필드)이 달라서 PV 벤더가 ICSR을 재입력해야 하는 일이 발생한다. 이 재입력에 1~2일이 소요될 수 있다.

지점 3: PV 벤더 내부 (예상/비예상 판정)

PV 벤더의 안전 담당자가 사건을 "비예상(unexpected)"으로 판정했더라도, 이 판정이 스폰서의 의학팀과 일치하지 않을 수 있다. FDA는 2025년 12월 가이던스에서 "스폰서의 인과성 평정은 임상시험자의 평정과 다를 수 있다"고 명시했다. 판정 불일치가 해소될 때까지 보고가 지연된다.

지점 4: PV 벤더→스폰서 (승인 대기)

PV 벤더가 IND safety report 초안을 작성한 후, 한국 스폰서의 의학책임자가 최종 승인해야 하는 경우가 많다. 한국 시간으로 업무 시간이 아닐 때 초안이 도착하면, 승인은 다음 날로 미뤄진다. 이것만으로 1일이 소요된다.

지점 5: 스폰서→FDA (제출 형식 문제)

IND safety report는 FDA Form 3500A, CIOMS I, 또는 전자 형식으로 제출해야 한다(21 CFR 312.32(c)(1)(v)). 전자 제출 포맷 오류, 누락 필드, 서명 문제 등으로 제출이 반려되면 기한 내 재제출이 어려울 수 있다.

핸드오프 지연의 누적 효과

7일 보고 기한 사례에서 지연이 어떻게 누적되는지를 보면:

단계 소요 기간 누적
임상시험자 SAE 보고 0~1일 1일
CRO 접수·검증→PV 벤더 전달 1~2일 3일
PV 벤더 ICSR 입력·코딩 0.5~1일 4일
예상/비예상·인과성 판정 0.5~1일 5일
IND safety report 초안 작성 0.5~1일 6일
한국 스폰서 의학팀 승인 0~1일 7일
FDA 제출 0~0.5일 7.5일

최악의 경우 7일 보고 기한을 이미 초과한다. 모든 단계가 최소 지연되더라도 5일이 소요되어, 여유가 2일뿐이다.

해결을 위한 위임 구조 설계

단일 PV 벤더로의 안전 보고 집중

PPD(2024)의 권고에 따르면, 모든 프로토콜의 안전 보고를 단일 PV 벤더에 집중하면:

  • IMP별 보고 모델로 전환 가능(프로토콜별 보고에서 탈피)
  • 중복 보고 감소로 인한 규제 리스크 축소
  • 안전 데이터의 중앙 집중으로 analysis of similar events 용이
  • 전체 보고 경로의 단순화

SDEA(Safety Data Exchange Agreement) 체결

CRO와 PV 벤더 사이에 SDEA를 체결하여:

항목 SDEA에 포함할 내용
SAE 전달 기한 CRO 접수 후 24시간 이내 PV 벤더 전달
데이터 형식 공통 E2B(R3) XML 또는 합의된 양식
인과성 평정 권한 PV 벤더의 최초 평정, 스폰서 의학팀의 최종 확인
예상/비예상 판정 기준 현행 IB(Investigator's Brochure) 섹션 참조 방법
보고서 승인 절차 PV 벤더 초안→스폰서 승인(최대 24시간)→제출
제출 채널 FDA(ESG), EudraVigilance(EVWEB), MHRA 등

스폰서 측 안전 검토 위원회 구성

한국 스폰서 내부에 소규모 안전 검토 위원회(의학책임자 1명 + RA 담당자 1명 + PV 벤더 대표 1명)를 구성하여, IND safety report 승인을 48시간 이내에 완료할 수 있도록 권한을 위임한다.

CRO 계약에 포함할 안전 보고 SLA

SLA 항목 기준
SAE 접수 후 PV 벤더 전달 24시간 이내
CRO 임상팀의 SAE 품질 검증 접수 당일
SAE 보고서 누락 필드 보완 요청 접수 후 12시간 이내
한국 스폰서 임상팀으로의 SAE 통지 접수 후 48시간 이내

FDA의 2025년 가이던스가 바꾸는 것

2025년 12월 FDA 최종 가이던스 "Sponsor Responsibilities — Safety Reporting Requirements and Safety Assessment for IND and Bioavailability/Bioequivalence Studies"는 다음을 명확히 했다:

  1. 스폰서는 unblinded 안전 데이터를 검토할 개인이나 그룹을 지정할 수 있다 — DSMB(Data Safety Monitoring Board) 또는 내부 안전 검토 위원회가 이 역할을 수행할 수 있으며, 이 위원회의 판정은 스폰서의 판정으로 간주된다.

  2. Analysis of similar events의 범위 — 기존에 제출한 유사 IND safety report와의 비교 분석은 동일 약물에 대한 모든 IND를 포괄해야 한다. 한국 스폰서가 동일 물질에 대해 미국 내 여러 IND를 보유한 경우(예: 단일 요법 IND + 병용 요법 IND), 모든 IND의 안전 보고 이력을 비교 분석해야 한다.

  3. 임상시험자에게 전달하는 IND safety report — 스폰서는 모든 참여 임상시험자(미국 및 해외)에게 IND safety report를 전달해야 한다. 이 전달이 지연되면 15일 기한에 포함되지 않지만, FDA는 "as soon as possible"을 요구한다.

  4. CRO가 스폰서를 대신해 보고할 수 있다 — 단, 이 위임은 서면으로 문서화되어야 하며, CRO의 보고는 스폰서의 보고로 법적 효력을 갖는다.

실무 체크리스트: 한국 스폰서가 IND 안전 보고 체계를 점검할 때

점검 항목 확인 사항
CRO-스폰서 계약 안전 보고 역할 위임 범위가 명시되어 있는가
SDEA CRO↔PV 벤더 간 SDEA가 체결되어 있는가
PV 벤더 위임 범위 PV 벤더가 인과성·예상성 판정에서 어디까지 권한을 갖는가
승인 경로 IND safety report 초안→승인→제출의 최대 소요 시간이 며칠인가
US 에이전트 FDA로부터의 임상 보류 통보 시 한국 스폰서 전달 SLA
IB 업데이트 예상 이상반응 목록이 최신 IB와 일치하는가
유사 사건 분석 동일 물질의 모든 IND에 대한 과거 safety report 이력에 접근 가능한가
전자 제출 채널 FDA ESG(Electronic Submissions Gateway) 계정이 활성화되어 있는가
연중 무휴 대응 주말·공휴일에도 7일 기한 내 보고가 가능한가
임상시험자 통지 모든 참여 PI에게 IND safety report가 전달되는 메커니즘이 있는가

주말·공휴일 대응: 7일 기한이 현실적으로 가혹한 이유

21 CFR 312.32의 기한은 역산일(calendar days) 기준이며, 주말과 공휴일을 포함한다. 한국의 공휴일(추석·설·임시공휴일)이 미국 임상 사이트의 SAE 발생 시점과 겹치면:

  • 한국 스폰서의 의학팀이 비근무 상태
  • PV 벤더(EU 소재)는 근무 중이지만, 스폰서 승인 없이 보고 불가
  • CRO(미국 소재)는 근무 중이지만, 최종 판정 권한 없음

이 상황에 대비하여:

  • PV 벤더에게 제한적 사전 승인(pre-authorization) 부여 — 특정 유형의 SUSAR(예: 치명적·생명위협적)에 대해 스폰서의 사전 승인을 받아 보고
  • 비상 연락 체계 — 주말·공휴일에도 스폰서 의학책임자에게 연락 가능한 통로 확보
  • 시차를 고려한 업무 시간 정의 — "업무일"을 한국·미국·EU의 교차 영업시간으로 정의

참고 자료:

  • 21 CFR 312.32, IND Safety Reporting(eCFR)
  • FDA Guidance, "Sponsor Responsibilities — Safety Reporting Requirements and Safety Assessment for IND and Bioavailability/Bioequivalence Studies"(December 2025)
  • FDA Guidance, "Safety Reporting for Investigational Drugs and Devices"(December 2025)
  • ICH E2F, Development Safety Update Report
  • Advarra, "Beginner's Guide to IND Safety Reporting Under 21 CFR 312(c)"
  • WCG, "Navigating Updated FDA IND Safety Reporting Guidance"
  • PPD/Thermo Fisher, "Safety Reporting in Clinical Trials: Six Core Considerations for Success"(2024)