글로벌 CRO RFP와 vendor oversight: 한국 바이오텍이 임상시험 외주를 처음 기획할 때 묻는 30가지
한국 바이오텍이 글로벌 임상을 처음 외주할 때 RFP에 무엇을 써야 하고, CRO를 어떻게 평가하며, 계약 후 vendor oversight를 어떻게 운영할지를 정리한다.
왜 한국 바이오텍이 CRO 선택을 잘못하면 임상이 망가지는가
한국 바이오텍이 Phase 2·3 글로벌 임상을 처음 기획할 때 가장 중요한 결정은 CRO 선택이다. 프로토콜 설계가 완벽해도 CRO의 임상 운영 역량, 데이터 관리 품질, 규제 대응 경험이 부족하면 모집 기간이 길어지고, 데이터 품질이 떨어지고, FDA·EMA 심사에서 문제가 된다.
2025~2026년 글로벌 CRO 시장은 IQVIA, ICON, Thermo Fisher(PPD), Medpace 등 대형사가 강세를 유지하고 있지만, APAC 특화 CRO(Novotech, 한국 국내 CRO)의 입지도 확대되고 있다. FSP(Functional Service Provider) 모델이 전체 외주의 약 40%를 차지하며, 스폰서가 특정 기능만 선택적으로 외주하는 하이브리드 모델이 대세다.
한국 바이오텍의 현실은 이렇다. 임상팀이 5~10명이고, 글로벌 임상 경험이 제한적이며, CRO와의 계약 협상 경험도 부족하다. 이 글은 RFP 작성부터 CRO 평가, 계약, 그리고 vendor oversight까지 한국 바이오텍이 처음 겪는 결정을 정리한다.
Step 1: RFP 전에 결정해야 할 것
아웃소싱 모델 선택
| 모델 | 설명 | 스폰서 역량 요구 | 비용 구조 |
|---|---|---|---|
| Full-Service Outsourcing(FSO) | CRO가 임상 전 과정 담당 | 낮음 | 프로젝트당 변동 |
| Functional Service Provider(FSP) | 특정 기능만 외주(예: 데이터 관리, 모니터링) | 높음 | 인건비 정액 |
| 하이브리드(FSO+FSP) | 코어는 FSO, 일부는 FSP | 중간 | 혼합 |
한국 소형 바이오텍은 임상 인프라가 부족하므로 FSO가 여전히 60~70%를 차지한다. 하지만 바이오메트릭스(통계·데이터관리)만 FSP로 분리하는 사례도 늘고 있다. ICH E6(R3)가 2025년 1월 확정되면서 스폰서의 vendor oversight 책임이 더욱 명확해졌다. CRO에 업무를 위임해도 품질 책임은 항상 스폰서에게 있다.
RFP에 포함해야 할 정보
RFP(Request for Proposal)는 CRO에게 임상시험의 범위와 기대를 전달하는 핵심 문서다. 한국 바이오텍이 RFP에 반드시 포함해야 할 항목:
| 항목 | 내용 |
|---|---|
| 프로토콜 요약 | 블라인드드 시놉시스(기밀 정보 제외) |
| 치료 영역 | 표적 질환, 이전 임상 단계 결과 |
| 규제 전략 | 목표 규제기관(FDA, EMA, PMDA 등), IND/CTA 계획 |
| 임상 설계 | 단계, 대상 환자 수, 사이트 수, 국가 |
| 일정 | 환자 모집 시작~종료, DB lock, 중간 분석, 제출 목표일 |
| 역할 분담 | CRO가 담당할 기능 vs 스폰서가 직접 수행할 기능 |
| 품질 기대 | QMS 요구사항, 감사 권한, SOP 준수 |
| 예산 범위 | 총 예산 한도, 마일스톤별 지급 조건 |
Step 2: CRO 평가 기준 30가지 질문
치료 영역 이해도(1~5)
- 이 CRO가 우리 표적 질환에서 최근 3년간 수행한 임상시험 수는?
- 해당 질환의 주요 임상 종점(예: PFS, ORR, mRS)에 대한 이해도를 어떻게 증명할 수 있는가?
- 이 질환 분야의 KOL 네트워크와 사이트 선정 경험은?
- 안전성 보고 역량 — 동일 표적 질환에서 SAE 보고 지연 사례가 있는가?
글로벌 운영 역량(6~12)
- 우리가 목표하는 국가에서 임상시험 수행 경험이 있는가?
- 각국 규제기관(FDA, EMA, PMDA, MFDS)과의 IND/CTA 제출 실적은?
- 국제다기관임상시험(MRCT) 운영 경험과 사이트 활성화 소요 기간은?
- 환자 모집 예측 모델의 정확도 — 과거 프로젝트에서 목표 대비 실제 모집율은?
- APAC 지역 사이트 네트워크의 강점과 약점은?
- 태국, 호주, 한국 등 주요 APAC 국가에서의 규제 심사 기간은?
- 방사선의약품, ADC, 세포유전자치료 등 특수 물질의 임상 물류 경험은?
- 분산임상시험(DCT) 컴포넌트(원격 진료, 디지털 endpoint) 제공 여부는?
프로젝트 관리(13~18)
- 프로젝트 매니저(PM)의 경력과 동시 관리 임상시험 수는?
- PM 교체율 — 과거 2년간 PM 변경 사례와 그 이유는?
- 위험 관리(RBM) 체계 — 중앙 모니터링, 통계적 이상 탐지 방법은?
- 스폰서와의 소통 체계 — 주간 리포트, 월간 스티어링 커미티 구성은?
- 이슈 에스컬레이션 경로 — 문제 발생 시 어떤 단계로 보고되는가?
- 데이터 관리 플랫폼(EDC)은 무엇이며, 타 벤더 시스템과의 연동 경험은?
품질 관리(19~24)
- QMS 인증 상태(ISO 9001, GCP compliance)는?
- 최근 2년간 규제기관 감사 결과 — 483이나 중대한 관찰 사항이 있었는가?
- 스폰서 감사 권한과 감사 일정 협의 방식은?
- 데이터 무결성 관리 — ALCOA+ 원칙 적용 사례는?
- CRO 내부 SOP 변경 시 스폰서 통보 절차는?
- 임상시험 데이터 사본 보관 기간과 접근 권한은?
비용과 계약(25~30)
- 총 예산 견적과 주요 비용 항목별 내역은?
- 범위 변경(change order) 처리 방식과 추가 비용 산정 기준은?
- 마일스톤별 지급 일정과 조건은?
- 계약 종료(termination) 조건과 데이터 반환 조항은?
- 지식재산권 — 임상 데이터 소유권, 파생 데이터 활용 권한은?
- 성과 기반 계약(performance-based contracting) 옵션이 있는가?
Step 3: 계약 후 vendor oversight 운영
ICH E6(R3)가 바꾼 것
ICH E6(R3)가 2025년 1월 확정되면서 스폰서의 vendor oversight 의무가 더 구체화되었다. 품질 관리를 사후 감사에서 사전 설계로 옮기고, 위험에 비례한 관리를 요구한다. 주요 변화:
- 스폰서는 위임한 업무에 대한 품질 책임을 질문받는다
- CRO의 품질 관리 체계를 문서로 검토하고 승인해야 한다
- 임상시험 전 주기에 걸쳐 risk-based oversight를 수행해야 한다
Oversight 체계 설계
| 활동 | 빈도 | 책임자 | 산출물 |
|---|---|---|---|
| 킥오프 미팅 | 1회 | 스폰서 PM + CRO PM | 임상 운영 계획서 |
| 주간 상황 리포트 | 주간 | CRO PM | 진행률, 이슈, 모집 현황 |
| 월간 스티어링 커미티 | 월간 | 양사 리더십 | 의사결정 사항, 위험 평가 |
| 중앙 모니터링 리뷰 | 격주 | 스폰서 임상 + CRO 통계 | 이상 패턴 탐지 결과 |
| 품질 관리 감사 | 분기 | 스폰서 QA | 감사 결과, CAPA |
| CRO 사이트 감사 | 연간 | 스폰서 QA 또는 CRO QA | 감사 결과 |
자주 발생하는 oversight 실패
과도한 위임: CRO에 모든 것을 맡기고 관리하지 않으면, 데이터 품질 저하가 심사 단계에서 발견된다. 스폰서는 최소한 프로토콜 편차, SAE 보고, 데이터 관리 품질 지표를 직접 모니터링해야 한다.
과도한 통제: 반대로 CRO의 모든 결정을 승인받도록 하면 운영이 지연된다. risk-based 접근으로 중요한 결정만 스폰서가 관여하는 것이 맞다.
소통 단절: CRO PM과의 소통이 임상 운영팀에만 국한되면, 전략적 의사결정(프로토콜 수정, 국가 추가, 모집 목표 조정)이 지연된다. 경영진이 참여하는 분기별 전략 리뷰가 필요하다.
한국 바이오텍이 특히 주의할 것
언어와 문화
한국 스폰서와 글로벌 CRO 간 소통은 영어로 진행된다. 프로토콜, IC(동의서), CRF(증례기록서)의 영문 품질이 임상 데이터 품질에 직결된다. 한국어로 작성된 프로토콜 초안을 영문으로 번역하는 과정에서 의미가 왜곡되는 사례가 빈번하다. RFP 단계에서 CRO의 한국어 지원 역량을 확인해야 한다.
APAC CRO vs 글로벌 CRO
| 기준 | 글로벌 대형 CRO | APAC 특화 CRO |
|---|---|---|
| 치료 영역 경험 | 광범위 | 종양·간질환 등 특정 영역 강점 |
| 글로벌 사이트 네트워크 | 광활 | APAC 심층, 미주·유럽 제한적 |
| 규제 대응 | FDA·EMA 경험 풍부 | MFDS·PMDA·HSA 등 APAC 규제 강점 |
| 비용 | 높음 | 상대적으로 낮음 |
| 소통 | 대형 조직, 계층적 | 민첩, 직접 소통 |
| 적합 시나리오 | 글로벌 Phase 3, 다지역 동시 진행 | APAC 중심 Phase 1~2, bridging study |
다음 90일 실행 순서
| 주차 | 액션 | 책임자 |
|---|---|---|
| 1~2주 | 아웃소싱 범위 확정(FSO vs FSP vs 하이브리드) | 임상팀 + 경영진 |
| 3~4주 | 블라인드드 시놉시스 작성, RFP 초안 완성 | 임상 + RA |
| 5~6주 | CRO 후보 4~5개사에 RFP 발송 | 임상 + 구매 |
| 7~8주 | 제안서 평가, 상위 2~3개사와 발표 미팅 | 평가 위원회 |
| 9~10주 | 최종 CRO 선정, 계약 협상(역할, 비용, 종료 조항) | 법무 + 임상 |
| 11~12주 | 계약 체결, 킥오프, oversight 체계 가동 | 스폰서 PM + CRO PM |
CRO 선택은 임상시험의 가장 중요한 파트너십 결정이다. 비용만으로 선택하면 품질이 무너지고, 브랜드만으로 선택하면 소통이 단절된다. 한국 바이오텍은 RFP 단계에서 치료 영역 이해도, APAC 운영 역량, 그리고 vendor oversight 체계를 동시에 평가해야 한다.