ISO 10993-1:2025 생물학적 평가, 한국 의료기기가 지금 gap analysis를 시작해야 하는 이유

ISO 10993-1:2025가 2025년 11월 출판되며 체크리스트 방식의 생물학적 평가가 끝났다. 한국 의료기기 제조사가 FDA·EU MDR 제출에 영향받는 핵심 변화와 gap analysis 실행 방법을 정리했다.

ISO 10993-1:2025 생물학적 평가 갭 분석과 한국 의료기기 제조사의 대응 전략을 표현한 썸네일

체크리스트 시대가 끝났다

ISO 10993-1:2025가 2025년 11월 18일 출판되었다. 2018년 판(제5판)을 대체하는 이번 개정에서 가장 큰 변화는 수십 년간 의료기기 생물학적 평가의 기준이었던 Table A1이 사라졌다는 것이다. 대신 4개의 접촉 유형(contact type) 기반 표가 도입되었고, 모든 평가가 ISO 14971 risk management 프로세스 안에서 이루어져야 한다.

한국 의료기기 제조사에게 이것은 단순한 규격 변경이 아니다. 기존에 "ISO 10993-1 Table A1에 따라 시험을 수행했습니다"라는 문장 하나로 통과되던 FDA 510(k)나 CE MDR 제출에서, 이제는 왜 해당 시험을 했는지, 어떤 생물학적 위해(hazard)를 평가하는지, 잔류 위험은 무엇인지를 문서화해야 한다. "표에 있어서 시험했습니다"는 더 이상 답이 아니다.

EU에서는 이미 Notified Body가 2025년 판을 **최신 기술 수준(state of the art)**으로 간주하고 있어, 신규 CE 인증 심사와 변경 신고에서 2025년 판 기준을 적용하고 있다. FDA는 아직 2018년 판을 인정 표준(recognized consensus standard)으로 유지하고 있지만, 인정 업데이트가 예상된다.

2025년 판의 핵심 변화

1. ISO 14971과의 완전 통합

2025년 판의 표준 제목이 바뀌었다. 기존 "Evaluation and testing within a risk management process"에서 **"Requirements and general principles for the evaluation of biological safety within a risk management process"**로 변경되었다. 이는 생물학적 평가가 ISO 14971 risk management의 하위 프로세스가 되었음을 명시하는 것이다.

실무적 의미:

  • 생물학적 위해 식별→위험 추정→위험 수용성 판단→위험 통제의 전 과정이 ISO 14971 risk management 파일과 연동되어야 한다
  • 생물학적 평가보고서(BER, Biological Evaluation Report)는 단독 문서가 아니라 risk management file의 일부가 된다
  • Risk assessor의 **자격 요건(competence)**이 명시되었으며, 평가자의 이력서(CV)를 규제기관에 제출해야 한다

2. Table A1 폐지와 4개 접촉 유형 표

구분 ISO 10993-1:2018 ISO 10993-1:2025
평가 방식 체크리스트: 접촉 유형×노출 기간 매트릭스에서 필수 시험 항목 확인 Risk-based: 4개 조직 접촉 유형(손상 없는 피부, 손상 없는 점막, 손상·침투 조직, 혈액) 기반으로 위해 식별 후 필요한 평가만 수행
접촉 기간 분류 Limited(≤24h), Prolonged(24h~30d), Long-term(>30d) 반복 단기 접촉은 각 접촉을 1 "접촉일"로 계산하여 누적. 생물축적(bioaccumulation) 지표가 있으면 장기 접촉으로 분류
시험 결정 표에서 "○"로 표시된 항목은 원칙적으로 시험 필요 위해 식별→기존 데이터 검토→갭 분석 후에만 추가 시험 결정. 과학적 근거가 있으면 시험 생략 가능

3. 노출 기간 분류 변경의 영향

반복 사용 기기(예: 재사용 수술 기구, 환자 모니터링 센서)의 경우, 기존에는 각 사용을 "limited contact(≤24h)"로 분류할 수 있었다. 2025년 판에서는 각 사용을 1 "접촉일"로 계산하여 누적한다. 따라서 매일 사용되는 기기는 30일 이내에 "prolonged"에서 "long-term"으로 재분류될 수 있으며, 이에 따라 평가해야 할 생물학적 종점(biological endpoint)이 늘어난다.

4. 생물학적 평가계획(BEP) 의무화

2025년 판은 **생물학적 평가계획(BEP, Biological Evaluation Plan)**을 평가 전에 작성하도록 명시한다. BEP에는 최소한 다음이 포함되어야 한다:

BEP 구성 요소 한국 제조사가 자주 누락하는 내용
기기 분류 (접촉 유형 및 기간) 반복 사용의 누적 접촉일 미계산
위해 식별 결과 화학적 특성분석 결과와 위해의 연결 부재
기존 데이터 검토 문헌, 이전 기기 데이터, 재료 공급자 자료의 체계적 검토 누락
갭 분석 "시험이 필요한 이유"가 아닌 "어떤 위해가 미해결인지" 서술 필요
평가자 자격 평가자 CV 제출 요건 인식 부족
생물축적 가능성 평가 신규 요건에 대한 이해 부족

5. 동물실험 최소화 원칙 강화

2025년 판 4.4조는 비동물 시험법(화학 분석, in vitro assay)을 동등한 결과를 제공할 때 우선적으로 사용하도록 요구한다. 다만 FDA는 ISO 10993-10과 ISO 10993-23의 in vitro 방법에 대해 부분 인정만 하고 있어, 자극(irritation)과 감작(sensitization) 시험에서는 여전히 in vivo 시험을 요구하는 경우가 많다. EU에서는 저위험 기기에 in vitro 시험이 충분한 경우가 많다.

FDA와 EU MDR에서의 적용 차이

항목 FDA EU MDR
인정 규격 2026년 5월 기준 2018년 판 인정. 2025년 판 인정 예정 Notified Body가 이미 2025년 판을 state of the art로 적용 중
제출 시 영향 FDA Guidance(2023년 9월) 기준으로 risk-based approach 요구. 2025년 판의 원칙과 대부분 일치 CE 인증 신규 심사 및 변경 신고에서 2025년 판 기준 적용
전이 기간 명시적 유예기간 없음. FDA 인정 업데이트 시점부터 적용 명시적 유예기간 없음. Notified Body가 심사 시점의 최신판 적용
in vitro 시험 ISO 10993-10/23 in vitro 방법 부분 인정 in vitro 방법 폭넓게 수용
재료 특성분석 화학적 특성분석(chemical characterization) 강조 동일하게 강조. ECHA 제한 물질 준수 필요

한국 제조사가 당장 해야 할 gap analysis

Step 1: 포트폴리오 분류

모든 기기를 다음 기준으로 분류하라:

  • EU MDR CE 인증을 보유한 기기: Notified Body가 2025년 판을 이미 적용 중이므로, 다음 연례 감시 또는 변경 신고 전에 gap analysis 완료 필요
  • FDA 510(k)만 보유한 기기: 2018년 판 기준이 현재 유효하지만, FDA의 2025년 판 인정 이후 신규 제출에는 2025년 판이 적용될 것
  • 신규 개발 중인 기기: 2025년 판으로 BEP를 작성하는 것이 장기적으로 비용 절감

Step 2: 기존 생물학적 평가 문서 점검

각 기기의 기존 BER(Biological Evaluation Report)를 2025년 판 기준으로 비교:

점검 항목 판정 기준
접촉 분류가 정확한가? 반복 사용 기기의 누적 접촉일 재계산 필요
BEP가 존재하는가? 없다면 소급 작성 필요
위해 식별이 ISO 14971과 연동되어 있는가? risk management file과의 연결 확인
평가자 자격이 문서화되어 있는가? CV 및 경력 기록 필요
화학적 특성분석이 수행되었는가? E/L(추출/침출) 시험, 재료 구성 분석
생물축적 가능성이 평가되었는가? 신규 요건

Step 3: 갭 식별 및 우선순위 결정

우선순위 상황 조치
긴급 EU MDR 심사 진행 중이거나 6개월 이내 심사 예정 2025년 판 gap analysis 즉시 착수. NB에 일정 확인
높음 FDA 신규 510(k) 제출 예정(6~12개월) BEP를 2025년 판 기준으로 작성. FDA 인정 상태 모니터링
보통 기존 CE/FDA 인증 유지 중 다음 정기 감사 또는 변경 신고 전에 gap analysis 완료
낮음 시장 철수 예정 기기 추가 조치 불필요. 기존 문서 유지만

자주 묻는 질문

기존 시험을 다시 해야 하는가?

반드시 그런 것은 아니다. 2025년 판의 핵심은 risk-based 접근이며, 기존에 수행한 시험 데이터가 과학적으로 타당하다면 그대로 활용할 수 있다. 단, 접촉 분류가 변경되어 추가 종점 평가가 필요한 경우(예: 반복 사용 기기의 누적 접촉일 증가)에는 추가 평가가 필요할 수 있다.

FDA가 아직 2018년 판을 인정하는데 왜 지금 준비해야 하는가?

FDA의 risk-based approach에 대한 2023년 Guidance는 이미 2025년 판의 원칙과 대부분 일치한다. 또한, FDA의 인정 표준 업데이트는 통상 12~18개월이 소요되지만, 심사관이 최신 국제 기준을 참고하는 경우가 많다. 미리 준비하면 심사에서 추가 질의를 받을 때 대응할 수 있다.

이미 시장에 출시된 기기에도 적용되는가?

ISO 10993-1:2025 표준에는 이미 시장에 출시된 기기에는 소급 적용하지 않는다는 명시적 조항이 있다. 다만, 기기에 변경이 발생하여 새로운 규제 제출(510(k), CE 변경 신고 등)이 필요한 경우에는 2025년 판이 적용된다.

다음 90일 실행 순서

기간 실행 항목
1~14일 포트폴리오 분류: EU MDR 감사 일정, FDA 제출 일정 기준으로 긴급도 판단
15~30일 긴급 기기에 대해 기존 BER vs 2025년 판 비교 gap analysis 착수
31~60일 BEP 템플릿을 2025년 판 기준으로 작성. 평가자 자격 요건 충족 여부 확인
61~90일 NB 또는 FDA 심사 대응용 갱신 BER 작성. 화학적 특성분석 범위 결정