FDA QMSR 경고장 두 통의 조항 읽기 — Linemaster(2026-05-27, CMS 730215)와 Koven(2026-07-21, CMS 734643): ISO 13485 인증서가 면제가 아니고, 7.1 위험관리·820.35 불만기록은 시행 당일 실사에서 이미 인용됐다

2026년 2월 2일 FDA QMSR 시행 직후 실사를 받은 두 미국 의료기기 제조사(Linemaster, Koven)에 발송된 공개 경고장(Warning Letter)의 ISO 13485:2016 인용 조항과 21 CFR 820.35를 분석한다. ISO 인증서가 FDA 실사 면제가 아닌 이유와 한국 공장이 점검해야 할 재작업, 위험관리(7.1), 불만기록, 위탁 설계변경 90일 실행 체크리스트를 정리한다.

미국 식품의약국(FDA)의 품질경영시스템 규정 개정안(QMSR, 21 CFR Part 820)이 2026년 2월 2일부로 전면 시행되면서, 미국 시장에 완제품 또는 액세서리를 수출하는 한국 의료기기 제조사들 사이에서는 "우리 공장은 이미 ISO 13485:2016 인증과 MDSAP(의료기기 단일심사 프로그램) 인증을 보유하고 있으니 QMSR 실사도 문제없이 통과할 수 있다"는 낙관론이 적지 않게 퍼져 있습니다.

하지만 2026년 8월 현재 공개된 FDA 의료기기·방사선보건센터(CDRH)의 최신 집행 서한들은 이러한 가정이 얼마나 위험한지 보여줍니다.

FDA는 QMSR 시행일(2026년 2월 2일) 당일 및 직후 미국 국내 시설 실사를 토대로, **ISO 13485:2016 조항(Clause 7.1 위험관리, 8.3.4 재작업, 7.3.9 설계변경, 7.4.1 공급자 평가)과 FDA 고유 추가 규정인 21 CFR 820.35(a)(불만 기록)**를 직접 적시한 경고장(Warning Letter)을 공개했습니다.

주목할 1차 증거는 **Linemaster Switch Corporation (2026년 5월 27일 발행, MARCS-CMS 730215)**과 Koven Technologies, Inc. (2026년 7월 21일 발행, MARCS-CMS 734643) 서한입니다.

이 두 통의 공개 경고장은 FDA 심사관이 공장에 들어왔을 때 인증서 보유 여부를 묻는 것이 아니라, **"공정 FMEA가 갱신되어 있는가", "반품(RGA) 기록이 820.35 불만 파일로 넘어갔는가", "위탁제조업체의 설계변경이 품질합의서로 통제되었는가", "교정 소프트웨어가 밸리데이션되었는가"**를 조항 단위로 검증한다는 사실을 입증합니다.

한국 의료기기 QA/RA 책임자와 공장장이 즉시 대조해야 할 두 경고장의 인용 조항, 집행 논리, 그리고 공장 90일 목업 감사 체크리스트를 정밀 분석합니다.

왜 지금인가 — 시행일 직후 실사(2월 2–6일, 2월 4일–3월 6일)와 8월에 공개 논의된 경고장 두 통

2026년 2월 2일 QMSR 공식 시행과 함께, FDA는 품질시스템 실사 기법(QSIT)과 CP 7382.845 / CP 7383.001을 더 이상 쓰지 않고, Inspection of Medical Device Manufacturers Compliance Program CP 7382.850을 쓰기 시작했습니다.

공개된 경고장 두 통의 실사 착수 일자는 FDA가 시행 첫날부터 예외 없이 새 실사 모델을 현장에 투입했음을 보여줍니다:

[Koven Technologies, Inc. (CMS 734643)]
  - 소재지: 미국 미주리주 세인트루이스 (편지 문장: manufactures and/or markets)
  - 실사 기간: 2026년 2월 2일 ~ 2월 6일 (시행 당일 개시)
  - 경고장 발행일: 2026년 7월 21일 (CDRH)
  - 주요 제품: Bidop 3 초음파 도플러 (K954397). 같은 편지 7.1은 Bidop 7(K201114)도 인용.
  - 구조: 510(k) 25건을 보유하고, 설계·제조는 위탁제조사. 품질합의는 라벨 변경을 다루나 그 밖 설계변경을 못 잡음.
  - 핵심 조항: ISO 13485 7.3.9(설계변경), 7.1(위험관리), 7.4.1(공급자), 21 CFR 820.35(a)(불만기록)

[Linemaster Switch Corporation (CMS 730215)]
  - 소재지: 미국 코네티컷주 우드스톡
  - 실사 기간: 2026년 2월 4일 ~ 3월 6일 (시행 이틀 뒤 개시)
  - 경고장 발행일: 2026년 5월 27일 (CDRH)
  - 주요 제품: 의료기기용 풋페달 액세서리. 편지 문장은 Class II 풋페달 제어장치이며, 함께 쓰이는 레이저는 Class IV(레이저 등급이지 FDA 기기등급이 아님).
  - 핵심 조항: ISO 13485 8.3.4(재작업), 7.1(Process FMEA 부재), 8.5.2(시정조치), 6.4.1(환경통제), 7.6(소프트웨어 밸리데이션)

두 회사는 모두 미국 연방식품의약품화장품법(FD&C Act) Section 501(h)에 따른 "품질시스템 미비로 인한 부정·불량 기기(Adulterated Devices)" 혐의를 받았습니다.

실무적으로 공식 문서를 대체하지는 않지만 QMSR 실사가 CP 7382.850으로 바뀐 뒤 공장이 준비할 것을 대조하면, QSIT에서 CP 7382.850으로 실사 흐름이 전환되면서 심사관이 어떤 순서로 위험관리와 기록 파일을 추적하는지 확인할 수 있습니다.

규정 개요와 집행 조항의 축 분리 — ISO 13485 IBR과 21 CFR 820.35의 차이

QMSR의 기본 구조는 ISO 13485:2016을 "참조에 의해 도입(Incorporation by Reference, IBR)"하는 형식을 취하지만, 이는 ISO 표준 전체를 무조건적으로 승인한다는 의미가 아닙니다.

FDA QMSR 공식 웹페이지 및 규정 전문이 명시하듯:

법령 우선 원칙: ISO 13485:2016의 조항과 FD&C Act 또는 21 CFR Part 820의 고유 규정이 상충할 경우, 항상 미국의 연방법령과 FDA 규정이 우선합니다.
FDA 추가 고유 규정(Overlay): FDA는 ISO 13485에 없는 고유한 추가 요구사항을 21 CFR Part 820 하위 섹션에 명시했습니다. 대표적인 조항이 바로 이번 Koven 경고장에서 적시된 **21 CFR 820.35(기록 관리: 불만 기록, UDI 데이터, 서비스 기록)**입니다.

[QMSR 체계 = ISO 13485:2016 (IBR) + FDA 고유 추가 규정]

┌─────────────────────────────────────────────────────────────┐
│ 1. ISO 13485:2016 표준 조항 (참조 도입)                    │
│    - Clause 4.1.6 (QMS 소프트웨어 밸리데이션)               │
│    - Clause 6.4.1 (작업환경 모니터링)                       │
│    - Clause 7.1 (제품실현 위험관리 프로세스)                │
│    - Clause 7.3.9 (설계 및 개발 변경 제어)                  │
│    - Clause 7.4.1 (공급자 평가 및 아웃소싱 관리)            │
│    - Clause 7.6 (모니터링·측정 소프트웨어 밸리데이션)       │
│    - Clause 8.3.4 (부적합품 재작업 제어)                    │
│    - Clause 8.5.2 (시정조치 및 근본원인 분석)               │
├─────────────────────────────────────────────────────────────┤
│ 2. FDA 고유 추가 요구사항 (21 CFR Part 820 Overlay)         │
│    - 21 CFR 820.35 (기록: 불만 접수 및 MDR 연계, 서비스)   │
│    - 21 CFR 820.45 (라벨링 및 포장 제어 검사)               │
│    - 21 CFR 820.65 (생체조합 의료기기 추적성)               │
└─────────────────────────────────────────────────────────────┘

따라서 ISO 13485 인증을 유지하고 있더라도 21 CFR 820.35의 불만 파일 요건을 충족하지 못하면 QMSR 위반으로 경고장을 받게 됩니다.

Linemaster 경고장(CMS 730215) 조항 분석 — 8.3.4 재작업, 7.1 위험관리(PFMEA), 8.5.2 시정조치, 6.4.1 환경, 7.6 캘리브레이션

Linemaster Switch Corporation에 발송된 경고장(2026년 5월 27일, CMS 730215)은 Class II 풋페달 액세서리(Class IV 의료 레이저와 함께 쓰는 제어장치) 공정에서 발견한 결함을 5개 조항으로 적시했습니다. 아래 사실관계는 편지 원문에 적힌 범위만 옮깁니다.

인용 조항 (QMSR / ISO 13485)	FDA 경고장 지적 사실 (Violation Fact)	한국 제조사 공장의 실무적 오류 및 시사점
ISO 13485 Clause 8.3.4 (부적합품 재작업)	절차 Q 006 Rev D3(2025-10-14)는 재작업을 MRR 또는 양식 Q6-12에 문서화하라고 하나, 실사 중 Job에서 교정 후 나사가 미체결된 풋페달을 감독자가 토크 재체결·재교정하도록 했고 이 재작업이 기록되지 않음. FDA는 교정 미흡이 의도치 않은 레이저 발사 또는 출력 부족으로 이어질 수 있다고 적음.	라인에서 바로 고쳐 재시험하면 된다는 관행. 재작업은 절차대로 DHR에 남기고 위해를 평가해야 함.
ISO 13485 Clause 7.1 (위험관리 프로세스)	해당 풋페달(Class IV 의료 레이저 제어 액세서리)의 Process FMEA가 없었고, 절차 TM-112가 위험관리의 수행·문서화·책임·승인·갱신 시점과 시판후 피드백(불만·이상사례·리콜) 반영을 정의하지 않음.	설계 FMEA만 두고 공정 FMEA와 시판후 갱신 책임을 비워 두는 공백을 편지 문장으로 적시함.
ISO 13485 Clause 8.5.2 (시정조치 CAPA)	편지가 예시로 든 건은 SCAR-00014(2023-11-14). 고객 시설에서 풋페달 6대가 교정 검증에 실패해 열렸고, 2024-01-26 고객 회신에 Root Cause 공란, Corrective Action "NA". 절차 Q 006 §9.1(고객 시정조치 조사) 미이행.	고객 SCAR를 원인 조사 없이 공란·N/A로 닫으면 8.5.2가 그대로 인용됨.
ISO 13485 Clause 6.4.1 (작업환경 통제)	REA #20130763(2013-09-26)에서 온도 변동에 따른 센서 출력 드리프트를 식별했으나, 작업장 온도를 모니터링하는 절차·통제가 없고 펌웨어 조치만 있음.	일반 조립실이어도 성능에 영향을 주는 환경 요인이 있으면 한도와 기록이 필요함.
ISO 13485 Clause 7.6 (소프트웨어 밸리데이션)	교정 절차 TM-118 등에 쓰는 Monitor Program 소프트웨어 밸리데이션(TM-117 Rev A, 2013-09-26)이 미흡. 실사관이 조립·최종시험 구역에서 COM 포트 오류를 봤고 현장은 이를 일상으로 처리. 2023–2025년 내부 교정은 통과했으나 고객 교정에서 탈락해 반품된 대수가 있음(편지 숫자는 비공개 처리).	검사·교정 소프트웨어는 의도된 용도 밸리데이션과 오류 조사가 필요함.

Koven 경고장(CMS 734643) 조항 분석 — 7.3.9 설계변경, 7.1 적응증 위해, 7.4.1 위탁제조 품질합의, 820.35(a) RGA 불만 누락

Koven Technologies, Inc. 경고장(2026년 7월 21일, CMS 734643)은 510(k) 보유사가 위탁제조 설계변경과 불만 기록을 어떻게 놓치는지 편지 문장으로 보여 줍니다.

[Koven 경고장의 4대 적발 구조 — 편지 원문 범위]

1. ISO 13485:2016 7.3.9 (설계 및 개발 변경 통제)
   - 허가 범위: Bidop 3, 510(k) K954397 (1996-03-29). 비태아 적응증.
   - 위반 사실: 운영 매뉴얼 적응증에 태아 심음 감지가 기재됨. 태아 적용을 위한 설계변경 문서·밸리데이션·신규 510(k) 필요 여부 평가·태아 도플러로 유통을 시작한 날짜가 없음.
   - 회사 회신: 고객에게 태아 프로브 사용 중지를 우편 통지. 806 보고는 2026-03-06 접수, RES ID 98556, 리콜 진행.

2. ISO 13485:2016 7.1 (위험관리)
   - Bidop 3(K954397): 2025-09-03 위험관리 보고서에 태아 심박 도플러 적응증을 넣었다고 하나 **태아 위해를 평가하지 않음.**
   - Bidop 7(K201114, 2021-01-05): 2020-02-05 위험관리 보고서에도 태아 위해 평가가 없음. 적응증에 태아 심박이 포함됨.
   - 편지가 적은 위해 예: 열적 영향, 음향 노출, 진단 정확도. 산모 심박·태반 혈류를 태아 심박으로 오인할 위험. 본문은 치료 프로토콜을 만들지 않음.

3. ISO 13485:2016 7.4.1 (공급자 선정 기준)
   - 회사는 위탁제조사가 설계·제조한 기기의 510(k)를 25건 보유.
   - 위탁제조사가 비태아→태아 적응증 변경을 실행했으나 Koven은 변경 문서와 시점을 대지 못함.
   - 품질합의 라벨 조항은 라벨 변경을 다루나, **라벨 밖 설계변경을 잡지 못함.** Critical 공급자 현장평가(site assessment) 기록 없음.

4. 21 CFR 820.35(a) (불만 기록)
   - 2024-01-01~2025-12-31 RGA 중, 실사관이 검토한 완료 양식 29건에서 **13건이 성능 실패를 보고했으나 불만으로 평가되지 않음.**
   - 편지 표 예시: 메모리 부팅 이상(Bidop 7), 발가락 압력 센서 파형 불안정(Bidop 3), 개봉 즉시 고장, 혈관 혈류 미검출(프로브), 발가락 혈압 측정 오류.

Koven 사례의 핵심은 성능 실패 RGA를 불만 절차로 넘기지 않으면 21 CFR 820.35(a)가 인용된다는 점입니다.

ISO 13485 인증·MDSAP이 경고장을 막지 못하는 이유와 15 영업일·CFG 리스크

한국 제조사들이 가장 경계해야 할 착각은 "MDSAP 감사나 ISO 13485 심사기관에서 Non-conformity(부적합)를 받지 않았으니 FDA 실사도 안전하다"는 믿음입니다.

1. 심사 철학의 본질적 차이

ISO 13485 인증기관(CB) / Notified Body: 시스템 문서의 존재 여부와 샘플링 기반의 QMS 체계 적합성을 주로 평가합니다.
FDA 현장 실사관(CDRH Investigator): 실제 생산 현장의 DHR, CAPA 종결 건, RGA 반품 대장, 교정 성적서 원자료를 1건씩 역추적하여 데이터 무결성과 제품의 실제 안전성·유효성 결함을 집어냅니다.

2. 경고장 말미가 실제로 적는 것 — 15 영업일, CFG, PMA

경고장 수령 후 편지는 수령일로부터 15 영업일 이내 서면 회신을 요구합니다. 두 편지 말미의 공통 문장은 다음을 넘지 않습니다.

CFG: QMSR 위반이 해소되지 않으면 Certificates to Foreign Governments(CFG) 요청이 거절될 수 있다(may not be granted). '모든 수출이 자동 중단'이나 특정 지역 도미노를 편지가 단정하지는 않습니다.
PMA: 위반이 Class III 시판전승인(PMA)과 합리적으로 관련되면 그 기기를 승인하지 않을 수 있습니다. 모든 PMA의 자동 전면 보류가 아닙니다.
연방 계약 심사에서 다른 기관이 FD&C Act 준수 여부를 고려할 수 있다는 문장도 있습니다.
경고장은 fda.gov에 공개됩니다. 딜 실사 공시 축은 FDA 483 및 경고장 수령 시 기술수출·딜 실사 공시 전략을 참조하십시오.

리콜 Enforcement 37건 글·CP 7382.850 체크리스트와 축 분리

본 분석을 기존 사이트의 다른 발행 글과 혼동하지 않도록 영역을 명확히 구분합니다:

QMSR 규정 및 갭 분석:
- 2026년 2월 2일 QMSR 시행의 법적 배경과 ISO 13485 IBR 조항별 조문 비교는 FDA QMSR 전환 핵심 규정 가이드를 참조하십시오.
실사 모델 및 준비 체크리스트:
- CP 7382.850의 7개 서브시스템 실사 준비 절차는 CP 7382.850 기반 FDA 실사 준비 체크리스트를 참조하십시오.
규제 표준별 비교:
- ISO 13485 대 QMSR 대 EU MDR의 3자 비교는 ISO 13485 대 QMSR 대 EU MDR 비교 분석을 참조하십시오.
리콜 데이터 통계와의 분리:
- 한국 제조사의 FDA 리콜 강제집행 통계는 한국 의료기기 제조사 FDA 리콜 강제집행 데이터 분석에서 다루고 있으며, 본 글의 경고장 조항 분석과 건수를 합산해서는 안 됩니다.
실사 공시 및 감사 실무:
- 경고장 수령 시의 공시 전략은 FDA 483 및 경고장 수령 시 기술수출·딜 실사 공시 전략을, MDSAP 감사는 MDSAP 감사 준비 및 실무 체크리스트를 참조하십시오.

한국 제조사 공장 90일 목업 감사 체크리스트 — 4대 취약 영역 실사 샘플링

한국 공장이 편지와 같은 조항으로 기록을 샘플링하려면, 향후 90일 내부 QA가 아래를 직접 대조하면 됩니다. FDA 외국 제조소 실사는 보통 예고가 있으며, '다음 주 불시 실사'를 전제로 쓰지 않습니다. 두 통은 미국 국내 시설 사례이지 한국 발생률이 아닙니다.

[1단계 (1~30일차): 재작업 및 불만/RGA 데이터 전수 조사]
  □ 최근 2년간 발행된 모든 부적합품 보고서(NCR) 중 '재작업' 수행 배치 전수 추출.
    - 재작업 지시서(Rework Instruction), 사전 리스크 평가, DHR 승인 서명, 재검증 성적서 확인.
  □ 최근 2년간의 반품(RGA), 무상 교환, A/S 서비스 대장을 불만 파일(Complaint Log)과 1:1 대조.
    - 성능 결함(고장, 파손, 오작동) 반품 건이 21 CFR 820.35(a) 불만 파일로 이관되어 MDR 검토를 거쳤는지 확인.

[2단계 (31~60일차): 공정 위험관리(PFMEA) 및 소프트웨어 밸리데이션]
  □ 양산 중인 모든 제품 라인의 공정 FMEA(PFMEA) 개정 이력 점검.
    - 현장 조립 지침서, 작업자 공정 변경, 최근 발생한 공정 이탈(Deviation)이 PFMEA에 반영되었는지 대조.
  □ 조립·검사 라인에서 사용하는 모든 엑셀 시트, 계측 장비 연동 소프트웨어, 자동 검사 지그 CSV 점검.
    - 의도된 용도(Intended Use) 정의서 및 소프트웨어 밸리데이션 보고서(IQ/OQ/PQ) 원본 확인.

[3단계 (61~90일차): 위탁제조 품질합의서 및 라벨 적응증 일치성]
  □ 모든 외주 가공처, OEM 수탁사, 핵심 부품 공급업체(Critical Supplier) 현장 실사 이력 점검.
  □ 품질합의서(Quality Agreement)에 "공급업체의 모든 자재·공정·소프트웨어 변경은 사전 승인 없이 불가하다"는 조항 확인.
  □ 제품 사용자 매뉴얼(IFU), 카탈로그, 웹사이트 마케팅 문구가 510(k) 승인 적응증 범위를 벗어나지 않았는지 RA 전수 검수.

미국 시장 진출 및 FDA QMSR 준수 점검에 관한 전문 컨설팅이 필요한 경우 Pure Global 한국어 서비스 또는 미국 규제 시장 안내를 통해 현지 실사 준비 프레임워크를 상담할 수 있습니다.

자주 묻는 질문 (FAQ)

Q1. ISO 13485:2016 인증서가 있으면 FDA QMSR 실사에서 지적을 피할 수 있나요?

아닙니다. Linemaster와 Koven 경고장에서 보듯, FDA 심사관은 인증서 유무가 아니라 ISO 13485 조항과 21 CFR 820.35가 실제 현장 기록(DHR, PFMEA, CAPA, RGA)에서 제대로 실행되고 있는지를 검증합니다.

Q2. Linemaster와 Koven이 QMSR 시행 이후 발송된 최초이자 유일한 경고장인가요?

이 글이 원문을 연 공개 경고장은 이 두 통입니다. FDA Law Blog(2026-08-12)는 게시 순서로 '첫·두 번째 QMSR 경고장'이라고 썼습니다. 전수 '유일 2건'이 아닙니다. 시행 전에 실사한 뒤 QSR 조항을 인용하면서 시정은 QMSR로 하라는 편지도 따로 있습니다. 추가 서한은 FDA 경고장 색인에서 확인합니다.

Q3. ISO 13485 Clause 7.1 위험관리는 설계 FMEA(DFMEA)만 구비하면 충분한가요?

그렇지 않습니다. Linemaster 경고장은 해당 제품의 공정 FMEA(Process FMEA) 부재와 사내 SOP에서 시판후 피드백 반영 책임을 정의하지 않은 점을 적시했습니다. 설계 위험뿐 아니라 공정 위험관리와 시판후 갱신이 모두 필수입니다.

Q4. 고객사에서 반품된 제품(RGA)은 단순 물류 처리인데 왜 불만(Complaint)으로 관리해야 하나요?

제품 성능 결함으로 접수된 반품은 불만 정의에 들어갈 수 있습니다. Koven 편지는 실사관이 본 RGA 29건 중 13건이 성능 실패를 보고하고도 불만 양식(SOP 4-SOP-050)으로 넘어가지 않았다고 적습니다. ISO 불만 정의만으로 21 CFR 820.35(a) 기록을 갈음하지 않습니다.

Q5. 위탁제조업체가 라벨이나 부품을 변경했을 때 510(k) 보유사(스폰서)도 책임을 지나요?

네, 전적으로 책임을 집니다. Koven 사례에서 FDA는 510(k) 보유사가 위탁제조업체의 설계를 통제하지 못하고 허가 범위를 벗어난 매뉴얼을 유통한 것을 7.3.9 및 7.4.1 위반으로 지적했습니다. 품질합의서로 변경 통제를 잠가야 합니다.

Q6. 이 두 경고장은 미국 국내 시설인데 한국 공장에도 똑같이 적용되나요?

같은 QMSR과 CP 7382.850이 외국 제조소에도 적용됩니다. 다만 이 두 통의 사실관계(미국 국내 시설, 풋페달·도플러)를 한국 공장 발생률이나 '다음 타깃'으로 외삽하지 않습니다. 조항은 샘플링 기준으로 쓰고, 건수는 합치지 않습니다.

Q7. 기존에 발행된 한국 제조사 리콜 37건 글과 같은 데이터인가요?

아닙니다. 그 글은 FDA Enforcement Report에 집계된 리콜(Recall) 데이터를 분석한 것이며, 본 글은 FDA CDRH가 발행한 공식 경고장(Warning Letter)의 조항별 집행 내용을 다룹니다.

참고 출처

U.S. FDA, Warning Letter: Linemaster Switch Corporation (MARCS-CMS 730215, May 27, 2026) — FDA 공식 경고장 웹페이지
U.S. FDA, Warning Letter: Koven Technologies, Inc. (MARCS-CMS 734643, July 21, 2026) — FDA 공식 경고장 웹페이지
U.S. FDA, Quality Management System Regulation (QMSR) Overview (Updated February 2, 2026) — FDA QMSR 공식 포털
U.S. FDA, Quality Management System Regulation (QMSR) Frequently Asked Questions — FDA 공식 FAQ
U.S. eCFR, Title 21 CFR Part 820 — Quality Management System Regulation, Section 820.35 Control of Records — eCFR 공식 법령
U.S. FDA, Compliance Program CP 7382.850: Inspection of Medical Device Manufacturers — FDA 실사 프로그램 안내
The FDA Law Blog, The QMSR is Here: FDA's First QMSR Warning Letters (August 12, 2026) — 로펌 분석 리포트