IMDRF가 국제 표준으로 확정한 AI 의료기기 PCCP(사전결정변경관리계획, N90 최종문서 2026-08-06): 미국 515C·가이던스 2종, EU MDR 개정안, 영국·캐나다 동향 — 한국 SaMD가 짤 글로벌 변경관리 전략
IMDRF SaMD 실무그룹이 2026년 8월 6일 최종 확정한 PCCP 가이드라인(N90 FINAL: 2026)의 3요소 구조(변경 기술·변경 계획·영향 평가)와 QMS 통합 원칙을 분석합니다. 미국 FD&C Act 515C 및 가이던스 2종(AI 최종 vs 전 기기 초안) 위계 정리, EU MDR/IVDR 간소화 개정안 속 변경관리 조항, 영국·캐나다 공동 원칙, 한국 식약처 제도 비교를 통해 글로벌 단일 아티팩트 설계 로드맵을 제시합니다.
국제의료기기규제당국자포럼(IMDRF, International Medical Device Regulators Forum) SaMD 실무그룹(Working Group)이 2026년 8월 6일, 의료기기 소프트웨어(AI·ML 기기를 포함)의 계획된 변경 관리를 위한 국제 조화 최종문서 **"Essential Principles and Content of Predetermined Change Control Plans (IMDRF/SaMD WG/N90 FINAL: 2026)"**을 공식 공개했습니다.
미국, 유럽연합(EU), 영국, 일본, 캐나다, 호주, 싱가포르 등 글로벌 주요 시장에서 AI 의료기기(SaMD)를 개발·출시하는 한국 기업에게 **PCCP(Predetermined Change Control Plan, 사전결정변경관리계획)**는 제품 경쟁력의 핵심 축입니다.
의료 인공지능 모델은 임상 현장의 피드백, 새로운 병원 데이터 학습, 알고리즘 최적화, 운영체제(OS) 환경 변화에 따라 분기별 또는 연간 단위로 지속적인 재학습과 업데이트가 필수적입니다. 그러나 고전적 규제 체계에서는 알고리즘 가중치나 판정 임계값이 조금만 바뀌어도 새로운 510(k) 시판전신고나 CE 마크 변경 심사를 받아야 했으며, 이는 수개월간의 출시 지연과 막대한 규제 비용을 초래했습니다.
이번 IMDRF N90 최종문서는 미국 FDA 중심의 PCCP 개념을 전 세계 규제기관이 공통으로 수용할 수 있는 국제 표준 아티팩트(Artifact)로 표준화했다는 데 가장 큰 의의가 있습니다.
본고에서는 IMDRF N90 최종문서의 3대 핵심 구조(변경 기술·변경 계획·영향 평가)와 QMS 통합 원칙을 해부하고, 미국의 법정 지위(FD&C Act 515C 및 가이던스 2종 위계), EU 집행위의 MDR/IVDR 간소화 개정 제안, 영국·캐나다 공동 원칙, 그리고 한국 식약처 제도의 공백을 비교 분석하여, 하나의 마스터 PCCP 문서로 글로벌 다국가 규제를 커버하는 통합 설계 전략을 제시합니다.
[IMDRF N90 PCCP 최종 국제 표준 공고 개요 (2026-08-06 기준)]
• 문서 명칭: Essential Principles and Content of Predetermined Change Control Plans
• 발행 번호: IMDRF/SaMD WG/N90 FINAL: 2026 (SaMD Working Group)
• 최종 공개: 2026년 8월 6일 (RAPS 상세 분석 2026-08-10)
• 적용 대상: 의료기기 소프트웨어(SaMD 및 SiMD)의 계획된 변경에 한정 (소프트웨어 특화)
• 규제 성격: 자발적 국제 조화 문서 (각국 규제당국이 국내법/가이던스로 채택하여 운용)
• 관련 선행 전략 분석:
- FDA PCCP 작성 실무: [PCCP 가이던스 작성법과 Q-Submission 활용](/blog/fda-pccp-ai-medical-device-korean-manufacturer)
- 아시아·다국가 변경관리: [미국 PCCP·한국 DMPA·일본 IDATEN 비교](/blog/korean-samd-ai-device-change-control-pccp-dmpa-idaten-singapore-apac-2026)
- 사후 모니터링 연계: [클리어런스 후 모델 모니터링 계획 설계](/blog/ai-medical-device-model-monitoring-plan-after-fda-clearance)
- 미국 인허가 서류 체계: [FDA AI-DSF 초안 가이던스가 다루는 제출 문서](/blog/fda-ai-enabled-device-software-functions-lifecycle-draft-guidance-korean-ai-medtech)
- 중국 변경 심사 비교: [중국 NMPA AI 의료기기 등록](/blog/china-nmpa-ai-medical-device-samd-classification-registration-korean-manufacturer)
- 유럽 AI 규제 비교: [EU AI Act 디지털 옴니버스 대응](/blog/eu-ai-act-digital-omnibus-korean-samd-manufacturer-2028-compliance)
- 510(k) 재제출 전략: [FDA 510(k) 현대화](/blog/fda-510k-modernization-safety-performance-pathway-korean-medtech-2026)
1. N90이 확정한 것: PCCP 3요소(변경 기술·변경 계획·영향 평가)와 QMS 통합
IMDRF N90 문서는 PCCP를 "제조사가 초기 인허가 신청서 또는 변경 서플먼트에서 제안하는 자발적 메커니즘으로서, 사전에 정의되고 합의된 범위 내의 변경에 대해 별도의 추가 사전 인허가 신청 없이 배포할 수 있도록 하는 계획"으로 정의합니다.
N90이 규정한 PCCP의 필수 3요소(Three Essential Components):
[IMDRF N90 PCCP 3대 핵심 구성 아티팩트]
┌─────────────────────────────────────────────────────────────┐
│ 1. 변경 기술서 (Description of Changes) │
│ • 어떤 변경(What)을 수행할 것인지의 명확한 기술 │
│ • 모델 재학습, 아키텍처 미세조정, 전처리 알고리즘 개선 등 │
│ • 각 변경의 임상적·기술적 근거(Rationale) 및 범위 한계 │
├─────────────────────────────────────────────────────────────┤
│ 2. 변경 계획서 (Change Plan) │
│ • 변경을 어떻게(How) 검증(V&V)할 것인지의 방법론 │
│ • 데이터 관리(수집·라벨링·분할) 및 데이터 오염 방지 대책 │
│ • 합격 판정 기준(Pre-specified Acceptance Criteria) │
│ • 사용자 소통 및 라벨링 투명성 갱신 방안 │
├─────────────────────────────────────────────────────────────┤
│ 3. 영향 평가서 (Impact Assessment) │
│ • 해당 변경이 전체 제품의 안전성·유효성에 미치는 영향 분석 │
│ • 위험-이익 프로파일(Benefit-Risk) 재평가 및 완화 대책 │
│ • 롤백(Rollback) 및 예기치 못한 실패 시 비상 대응 절차 │
└─────────────────────────────────────────────────────────────┘
이 구조 위에 N90은 건전한 PCCP가 갖춰야 할 5대 필수 원칙(Essential Principles)을 얹습니다: ① 집중과 경계(Focused and Bounded) — 변경은 원래 의도된 사용·목적 범위 안으로 한정, ② 리스크 기반(Risk-based) — 기존 리스크 관리 체계와 통합, ③ 근거 기반(Evidence-based) — 전주기(TPLC) 증거로 지속 입증, ④ 투명성(Transparent) — 사용자에게 명확·시의적절한 정보 제공, ⑤ 전주기 관점(TPLC Perspective) — 사용자 피드백과 신규 데이터를 전주기에 반영.
핵심 원칙: 독립된 문서가 아닌 QMS와의 완전한 통합
N90이 가장 강하게 강조하는 대원칙은 **"PCCP는 별개의 단독 서류가 아니라, 제조사의 기존 품질경영시스템(QMS) 내 리스크 관리·변경관리 프로세스 안에서 개발·운영되어야 한다"**는 점입니다. 변경 이행은 기존 국제표준(예: IEC 62304 소프트웨어 수명주기)과 정합하게 진행하도록 요구합니다.
즉, PCCP에 기재된 변경이라 하더라도 사내 변경관리위원회(CCB) 승인, 설계 변경 검증(Design V&V), 위험관리 파일 업데이트, 출시 전 적합성 검토를 일반 QMS 절차대로 모두 거친 후에만 배포될 수 있습니다.
2. PCCP는 어디까지 '선택'인가 — 넣으면 좋은 변경과 넣지 말아야 할 변경
PCCP는 만능 도구가 아닙니다. 모든 변경을 PCCP에 쑤셔 넣으려 했다가는 초기 인허가 심사에서 수십 가지의 보완 요청(Hold)을 받고 심사가 무기한 지연되는 역효과를 낳습니다.
[PCCP 포함 적합성 판단 의사결정 트리]
[계획 중인 소프트웨어 변경 사항]
│
▼
[의도된 사용 목적(Intended Use)의 변경인가?]
│ │
(예) (아니오)
│ │
▼ ▼
[PCCP 포함 절대 불가] [새로운 임상 적응증 추가인가?]
[신규 510(k)/PMA 필요] │ │
(예) (아니오)
│ │
▼ ▼
[PCCP 포함 불가] [사전 검증 프로토콜과]
[별도 서플먼트] [합격기준이 명확한가?]
│ │
(예) (아니오)
│ │
▼ ▼
[PCCP 최적 대상] [일반 QMS 자체]
[사전 승인 획득] [문서화 관리]
1) PCCP에 포함하기 적합한 변경 유형 (Green Zone)
- 성능 향상을 위한 모델 재학습: 동일한 아키텍처 내에서 새로운 병원 코호트 데이터를 추가하여 민감도·특이도를 개선하는 변경.
- 신규 하드웨어·센서 호환성 확장: 동일한 신호 특성을 가진 새로운 영상 스캐너나 센서 기종으로 입력 호환 범위를 넓히는 변경.
- 전처리 및 노이즈 제거 파이프라인 최적화: 임상 출력값의 의미를 바꾸지 않는 계산 효율화 및 속도 개선.
2) PCCP에 절대 포함해서는 안 되는 변경 유형 (Red Zone)
- 의도된 사용 목적(Intended Use) 및 적응증(Indication) 변경: 예) 흉부 X-ray 폐렴 진단 보조 기기를 결핵 선별 기기로 확장.
- 기기 활동성의 근본적 상향: 예) 비지시적 정보 제공 기기를 행동 지시(Action-Directing) 또는 자율 제어 기기로 전환.
- 사전 합격 기준이 정의 불가능한 대규모 아키텍처 교체: 예) 고전적 CNN 모델을 완전히 새로운 멀티모달 LLM 파운데이션 모델로 교체.
3. 미국: 515C 법제화와 가이던스 2종의 위계(2025-08-18 최종 vs 2024-08 초안)
미국은 전 세계에서 가장 먼저 PCCP를 법률로 명문화한 국가입니다. 2022년 말 제정된 FDORA(Food and Drug Omnibus Reform Act) 제3308조에 따라 미국 연방식품의약품화장품법(FD&C Act)에 Section 515C가 신설되었습니다.
실무에서 가장 흔히 발생하는 혼란은 **"미국 FDA의 PCCP 가이던스가 최종본인가, 초안인가?"**라는 질문입니다. 정답은 **"AI 대상 가이던스는 최종 확정되었고, 전 기기 대상 가이던스는 초안 상태"**입니다.
[미국 FDA PCCP 가이던스 2종의 정확한 위계 정리]
1. AI/ML 소프트웨어 대상 가이던스 (FINAL)
• 명칭: Marketing Submission Recommendations for a Predetermined Change Control Plan for Artificial Intelligence-Enabled Device Software Functions
• 일자: 2025년 8월 18일 최종 가이던스 발간 (FR 2026-16727 인용으로 확정 확인)
• 대상: AI/ML 기반 의료기기 소프트웨어 기능 (SaMD/SiMD)
• 상태: 공식 최종 가이던스 (Final Guidance) — 현재 즉시 적용
2. 전 의료기기(하드웨어 포함) 대상 가이던스 (DRAFT)
• 명칭: Predetermined Change Control Plans for Medical Devices
• 일자: 2024년 8월 22일 공고 (FR 2024-18828, Docket FDA-2024-D-2338)
• 대상: 소프트웨어뿐 아니라 하드웨어 등 모든 의료기기 변경
• 상태: 개정 초안 가이던스 (Draft Guidance) — 여전히 의견 수렴 및 검토 중
한국 기업의 실무 전략: 국내 SaMD 기업은 2025년 8월 18일 발간된 **AI 대상 최종 가이던스(Final)**를 기준으로 510(k) 및 De Novo 제출용 PCCP를 작성해야 합니다.
4. 글로벌 5대 주요 관할 PCCP 제도 현황 매트릭스
글로벌 시장 진출을 위해 각국 규제당국의 PCCP 도입 상태를 정확히 파악해야 합니다.
| 관할 지역 | 규제 기관 | 법적 근거 및 제도 상태 | 적용 대상 범위 | 한국 기업 대응 전략 |
|---|---|---|---|---|
| 미국 (US) | FDA CDRH | 법제화 완료 (FD&C Act 515C) AI 대상 최종 가이던스 (2025-08-18) |
AI/ML SaMD (최종) 전 기기 (초안) |
510(k)/De Novo에 필수 전략 모듈로 즉시 통합 |
| 유럽 (EU) | European Commission | MDR/IVDR 간소화 개정안 제안 단계 (2025-12-16 집행위 제안) |
MDR/IVDR 의료기기 및 체외진단기기 | N90 표준 구조로 테크니컬 파일 선제 설계 |
| 영국 (UK) | MHRA | 3국 공동 원칙 문서 (Guiding Principles) MHRA-FDA-HC 공동 발표 |
머신러닝 의료기기 (MLMD) | 미국 FDA 제출용 아티팩트 그대로 준용 |
| 캐나다 (CA) | Health Canada | 3국 공동 원칙 문서 + ML 의료기기 사전심사 가이던스(PCCP 개념 도입) | 머신러닝 의료기기 | QMS 내 변경 프로토콜 연계 |
| 한국 (KR) | 식약처 (MFDS) | 개별 품목 PCCP 법정 제도 공백 (DMPA 우수 관리체계 인증 중심) |
디지털의료제품 | 제조사 단위 인증으로 대체 활용 |
[유럽연합(EU)의 MDR/IVDR 간소화 개정안과 PCCP 도입 전망]
2025년 12월 16일, 유럽 집행위원회(EC)는 의료기기(MDR) 및 체외진단(IVDR) 규정의
과도한 인증 적체를 해소하기 위한 간소화 개정 제안(Simplification Proposal)을 발표했습니다.
핵심 조항:
• 공인인증기관(Notified Body)과 제조사 간의 사전 합의된 변경 프로토콜(PCCP) 인정
• 변경 사항을 ❶통지 불요(No notification), ❷사후 통지(Notification), ❸사전 승인(Prior approval)의 3단계로 명문화
• 입법 완료 시(2027~2028년 전망), 미국 FDA 승인 PCCP 아티팩트의 유럽 CE 마크 재활용률이 대폭 상승할 예정입니다.
5. 한국: 식약처 제도 공백에서 오는 실무 리스크와 대응
한국 식약처(MFDS)는 2026년 8월 12일 AI 디지털의료기기 우수 관리체계 인증 가이드라인을 제정했습니다.
그러나 한국의 접근법은 미국/IMDRF와 근본적인 차이가 있습니다:
- 한국 식약처 모델: 기업(법인) 단위 역량 인증에 방점을 둡니다. 레드팀, 설명가능성, SBOM 체계를 갖춘 우수 기업에 대해 GMP 간주와 3년간의 실사용평가(RWE) 유예를 부여합니다.
- IMDRF / 미국 FDA 모델: 개별 품목(Device-specific) 단위의 PCCP 프로토콜을 사전 승인합니다.
따라서 한국 기업은 **"국내에서는 우수 관리체계 인증을 통해 신속한 국내 허가를 확보하되, 글로벌 제출용으로는 IMDRF N90 구조의 품목별 PCCP 아티팩트를 별도로 병행 제작해야 한다"**는 이중 트랙 전략을 취해야 합니다.
6. 하나의 PCCP 아티팩트로 여러 시장 커버하는 설계법
국가별로 문서를 따로 작성하면 막대한 인력과 비용이 소모됩니다. IMDRF N90 최종문서의 모듈형 구조를 활용해 **'글로벌 단일 마스터 PCCP 도시에(Master PCCP Dossier)'**를 구축하는 방법론입니다.
[글로벌 통합 마스터 PCCP 문서 구조도]
┌─────────────────────────────────────────────────────────────┐
│ [CORE MODULAR DOSSIER - IMDRF N90 준수 공통 본문] │
│ │
│ 섹션 1: 변경 상세 기술서 (Modifications Description) │
│ 섹션 2: 데이터 거버넌스 및 학습 파이프라인 프로토콜 │
│ 섹션 3: V&V 방법론 및 통계적 사전 합격 판정 기준 │
│ 섹션 4: 위험관리(ISO 14971) 영향 평가 및 롤백 절차 │
└──────────────────────────────┬──────────────────────────────┘
│
┌───────────────────────┼───────────────────────┐
▼ ▼ ▼
┌──────────────┐ ┌──────────────┐ ┌──────────────┐
│ [미국 부록] │ │ [유럽 부록] │ │ [APAC 부록] │
│ • FD&C 515C │ │ • MDR GSPR │ │ • HSA/TGA/ │
│ 연방 조항 │ │ 적합성 │ │ PMDA 매핑 │
│ • eSTAR 연동 │ │ • Notified │ │ • 현지 언어 │
│ 섹션 매핑 │ │ Body 통지 │ │ 라벨링 요건│
└──────────────┘ └──────────────┘ └──────────────┘
마스터 PCCP 구축 4단계 체크리스트:
- 공통 성능 지표 정의: 각국 규제기관이 공통으로 인정하는 통계 지표(AUROC, F1-score, 민감도, 특이도, 판독자 간 일치도 Kappa)로 사전 합격 기준을 수치화.
- 독립 평가 데이터셋 격리: 모델 재학습 시 평가에 사용할 미공개 테스트 세트(Held-out Test Set)를 완벽히 격리 보관하고 무결성(ALCOA+) 입증 절차 수립.
- 사용자 인터페이스 및 투명성 관리: 모델 업데이트 시 임상 사용자 화면에 버전 변경 내역과 성능 변화 요약이 자동으로 표시되는 소통 메커니즘 설계.
- 버전 관리 및 롤백(Rollback) 파이프라인: 현장 배포 후 예기치 못한 성능 저하나 오류가 발생했을 때 즉각 이전 승인 버전으로 롤백할 수 있는 소프트웨어 릴리스 아키텍처 구축.
7. PCCP의 그림자: 초기 심사 복잡도와 재승인 트랩
PCCP는 강력한 도구이지만, N90 스스로 '도전 과제(Challenges)' 장에서 인정한 현실적 트레이드오프가 있습니다:
- 초기 인허가 심사 복잡도 증가:
- 심사관은 현재 제품뿐 아니라 미래에 일어날 변경의 타당성까지 한꺼번에 심사해야 하므로 제출 서류가 더 복잡해지고, 제조사 입장에서도 준비 기간·초기 비용이 늘어나 출시 시점이 밀릴 수 있습니다. N90이 제시하는 완화책은 두 가지입니다. 첫째, PCCP를 초기 제출이 아니라 첫 변경 제출 시점에 함께 넣는 것으로 출시 지연 우려를 줄일 수 있다는 것. 둘째, 변경 개수를 제한적으로 설계해야 규제기관이 검토 가능하다는 것입니다.
- 승인된 PCCP 수정 시 '재승인 트랩(Re-authorization Trap)':
- N90은 승인된 PCCP의 수정은 "일반적으로 기기 소프트웨어의 안전성·성능에 영향을 주는 변경으로 간주되어 재승인이 필요할 가능성이 높다"고 밝힙니다(일부 관할은 소규모 수정을 재승인 없이 허용할 수 있다는 단서 포함). 즉 수정마다 추가 제출이 발생할 수 있어, 초기 PCCP에 실현 불가능한 과도한 약속을 담는 것은 역설적으로 부담을 키우는 설계입니다. 달성 가능한 보수적 기준으로 잡아야 합니다.
8. 한국 SaMD 기업의 글로벌 변경관리 실행 로드맵
[한국 SaMD 기업 글로벌 PCCP 구축 90일 로드맵]
1~30일: 제품 로드맵 분석 및 변경 범위 확정
• 향후 24개월 내 예정된 모델 재학습 및 기능 개선 사항 목록화
• 의도된 사용 목적 변경 여부를 기준으로 Green Zone / Red Zone 분류
31~60일: IMDRF N90 기반 마스터 PCCP 도시에 작성
• 변경 기술서, 검증 프로토콜, 사전 합격 수치 기준 작성
• ISO 13485 QMS 변경관리 절차서(SOP)와 PCCP 연동 개정
61~90일: 규제당국 사전 협의 (Q-Submission)
• 미국 FDA Q-Sub 신청을 통해 PCCP 프로토콜 및 합격기준 사전 검토
• 유럽 Notified Body 테크니컬 파일 사전 점검
9. 자주 묻는 질문 (FAQ)
Q1. PCCP 없이 AI 모델을 재학습하여 배포하면 무조건 새로운 인허가를 받아야 하나요?
네. 사전에 승인받은 PCCP가 없는 상태에서 알고리즘 가중치를 변경하거나 판정 임계값을 수정하는 것은 미국 21 CFR 807.81(a)(3)상 기기의 안전성·유효성에 중대한 영향을 미칠 수 있는 변경으로 간주되어, 원칙적으로 새로운 510(k) 시판전신고를 제출하고 클리어런스를 받아야 합니다.
Q2. PCCP는 별도의 부서에서 따로 심사하나요?
아닙니다. PCCP는 별도의 독립 신청서가 아니라 기존의 510(k), De Novo, 또는 PMA 신청서 내의 하나의 모듈 섹션으로 제출됩니다. 해당 의료기기를 담당하는 CDRH 주 심사관과 소프트웨어/AI 전문 심사관이 본체 소프트웨어와 함께 통합 심사합니다.
Q3. 승인받은 PCCP 프로토콜을 나중에 고치려면 어떤 절차를 거쳐야 하나요?
승인된 PCCP의 프로토콜이나 합격 판정 기준을 완화하거나 변경 범위를 넓히는 것은 새로운 위험을 유발하므로, 새로운 510(k) 또는 PMA 서플먼트를 제출하여 변경된 PCCP에 대한 재승인을 받아야 합니다.
Q4. 미국 FDA 가이던스가 두 개인데 실무에서 무엇을 따라야 하나요?
AI/ML 의료기기 소프트웨어를 개발하는 기업은 **2025년 8월 18일 최종 확정된 AI 대상 가이던스(Final Guidance)**를 따라야 합니다. 2024년 8월 초안은 하드웨어를 포함한 전 기기 확장용 초안이므로, AI SaMD 실무에는 최종본이 직접 적용됩니다.
Q5. 한국 식약처에도 미국처럼 PCCP를 제출하여 승인받을 수 있나요?
현재 한국 의료기기법령에는 미국 515C와 같은 개별 품목 대상의 법정 PCCP 사전 승인 제도가 아직 완비되어 있지 않습니다. 대신 식약처는 2026년 8월 12일 제정된 '우수 관리체계 인증'을 통해 기업 전주기 거버넌스를 인증하는 방식을 취하고 있습니다.
Q6. 유럽 EU에서 PCCP가 최종 입법되면 CE 마크 변경 심사가 어떻게 달라지나요?
유럽 집행위의 MDR/IVDR 간소화 개정안이 통과되면, 공인인증기관(Notified Body)과 사전 합의된 PCCP 범위 내의 소프트웨어 업데이트는 수개월이 걸리는 중대 변경(Significant change) 사전 승인 심사 대신 간이 사후 통지(Notification) 또는 정기 감사 보고로 처리되어 시장 출시 지연이 획기적으로 줄어들게 됩니다.
참고 출처
- IMDRF SaMD 워킹그룹 N90 최종문서 (2026-08-06): Essential Principles and Content of Predetermined Change Control Plans (PDF)
- FDA AI 의료기기 PCCP 최종 가이던스 (Final, 2025-08-18): Marketing Submission Recommendations for a Predetermined Change Control Plan for Artificial Intelligence-Enabled Device Software Functions
- FDA 전 의료기기 PCCP 초안 가이던스 (Draft, 2024-08-22): Predetermined Change Control Plans for Medical Devices (90 FR / FR 2024-18828)
- 유럽 집행위원회 MDR/IVDR 간소화 개정 제안 (2025-12-16): Proposal for a regulation to simplify rules on medical and in vitro diagnostic devices
- 영국 MHRA·미국 FDA·캐나다 HC 공동 원칙: Predetermined change control plans for machine learning-enabled medical devices: guiding principles
