의료기기법 2026.7.1 시행 개정: GMP 적합성인정 법제화 + 유통기록 의무화 — 한국 메드테크가 지금 정비할 것
2026년 7월 1일 시행된 의료기기법 개정(법률 제21263호)은 GMP 적합성인정을 법제화하고 공급망 투명성을 위한 유통 관리 규제를 대폭 강화했다. 한국 의료기기 제조사 및 수입사가 즉시 구축해야 할 QMS와 유통 관리 컴플라이언스 대응책을 정리한다.
의료기기법 개정(법률 제21263호, 2026년 7월 1일 시행)의 배경은 무엇인가?
한국 의료기기(Medtech) 산업이 체외진단기기(IVD), 디지털 치료기기(DTx), AI 기반 소프트웨어 의료기기(SaMD) 등 혁신 기술을 앞세워 글로벌 시장으로 도약하는 한편, 국내 내수 시장 및 수출 허브로서의 규제 준수(Compliance) 장벽도 한층 정교해지고 있다.
2026년 7월 1일부로 한국 식품의약품안전처(MFDS)와 보건복지부가 관할하는 개정 **의료기기법(법률 제21263호, 2025년 12월 30일 공포)**이 공식 시행되었다. 이번 법률 개정은 단순히 하위 고시를 수정하는 수준이 아니라, 의료기기의 안전관리 및 품질 보증 체계를 구성하는 핵심 근간들을 대한민국 법률(Statute) 층위로 대폭 상향 격상하고, 투명한 유통 질서 확립을 위한 공급망 관리 의무를 강화한 것이 골자다.
이번 개정안의 시행은 국내 제조업자뿐만 아니라 국내로 제품을 수출하려는 해외 제조업자(한국 내 수입업자 및 현지대리인 경유), 그리고 유통사(대리점, 간납사) 모두에게 새로운 법적 의무를 부과한다. 본 고에서는 이번 개정의 4대 핵심 축인 **GMP 적합성인정 제도 법제화, 기술문서·품질관리 심사기관 지정 갱신제, 희소의료기기 시판후조사(PMS) 면제, 그리고 공급망 유통관리 강화(특수관계인 거래 제한 및 공급내역 보고)**의 법적 의미를 분석하고, 기업들이 지금 즉시 정비해야 할 실무 체크리스트를 제시한다.
⚠ 시행일(부칙)을 먼저 확인하자. 법률 제21263호는 공포(2025-12-30) 후 6개월 경과일인 2026년 7월 1일이 원칙적 시행일이다. 그러나 **유통·판매질서 규제(제18조 특수관계인 거래 제한, 제18조의6 판매질서 실태조사, 제35조의2·제36조·제53조의2·제56조 관련)**는 부칙 예외조항에 따라 **공포 후 2년이 경과한 날(2027년 12월 30일)**부터 시행된다. 즉, 1~3번 축(GMP 법제화·심사기관 4년 갱신·희소의료기기 PMS 면제)은 2026-07-01 시행이지만, 4번 축(공급망·유통 규제)은 별도 시행일을 적용받는다. 본문의 '4대 핵심'은 모두 같은 개정 법률(제21263호)에 담긴 조문이나, 시행 시점은 축마다 다르므로 각 조항의 시행일을 반드시 구분해 적용 일정을 잡아야 한다.
개정 의료기기법의 4대 핵심 변경 사항은 무엇인가?
이번 법률 제21263호 및 후속 시행규칙(식약처 공고 제2026-172호 입법예고안 기준)이 규정하는 핵심 변경 내용은 다음과 같이 요약할 수 있다.
1. 제조·품질관리체계(GMP) 적합성인정 제도의 법률 상향 (제28조)
그동안 의료기기 GMP(품질경영시스템) 심사, 적합인정서 발급 등은 식약처 고시(의료기기 제조 및 품질관리기준)에 의거하여 운영되어 왔다. 이번 개정을 통해 GMP 적합성인정 제도의 법적 근거가 의료기기법 제28조 본문에 직접 명시되었다.
- 법적 구속력 강화: 고시 수준에 머물던 심사 기준과 절차가 법률로 상향됨에 따라 법적 안정성과 집행력이 대폭 강화되었다.
- 제재 및 처분 근거 신설 (제28조의2, 제28조의4): 거짓이나 부정한 방법으로 GMP 적합성인정을 받은 경우 이를 즉각 취소(영업정지 등 병행 가능)하도록 하였으며, 기준 미준수 시 식약처장이 공식적인 '시정명령'을 내릴 수 있는 법적 근거를 명확히 했다.
- 심사원 관리 체계 구축: GMP 심사원의 자격 요건, 임명 및 교육·훈련 제도의 법적 근거가 신설되어 심사의 일관성과 전문성을 높였다.
2. 심사 대행기관 지정 유효기간(4년) 및 갱신제 도입 (제6조의4, 제28조의3)
의료기기 인허가 과정에서 핵심 역할을 하는 외부 심사 대행기관들의 신뢰성을 유지하기 위해 주기적인 평가 체계가 마련되었다.
- 대상 기관: 기술문서심사기관(의료기기법 제6조의4) 및 품질관리심사기관(GMP 심사를 대행하는 품질관리심사기관, 제28조의3).
- 지정 유효기간 도입: 두 기관 모두 지정 유효기간이 4년으로 설정되었다.
- 갱신 신청 절차: 유효기간이 만료되어 업무를 지속하려면 만료 180일 전에 식약처장에게 갱신 심사를 신청해야 하며, 식약처장은 만료 30일 전까지 재지정 여부를 결정하여 통보해야 한다.
3. 희소의료기기 시판후조사(PMS) 면제 요건 마련 (제8조의2 등)
그동안 대체 의약품이나 치료법이 없는 희귀 질환자들을 위한 '희소의료기기'의 경우에도 허가 후 엄격한 시판후조사(PMS) 의무가 부과되어 제품 공급이 중단되거나 지연되는 애로사항이 있었다.
- 면제 근거 신설: 국외 사용 경험 등 식약처장이 정하는 글로벌 임상/사용 기준을 충족하는 희소의료기기에 대해서는 기존 4~7년 규모의 국내 시판후조사(PMS) 의무를 면제할 수 있도록 했다.
- 기대 효과: 국내 환자들의 치료 접근성을 높이고, 수입 공급사의 규제 비용 부담을 대폭 경감하여 희소 제품의 지속 가능한 공급망을 유지할 수 있게 되었다.
4. 투명한 유통 질서 및 공급망 관리 규제 도입 (제18조, 제18조의6)
불공정 거래 및 불법 리베이트 관행을 차단하고 공급망의 실시간 추적성을 확보하기 위해 유통 단계에서의 감시망이 법률 수준으로 촘촘해졌다.
시행일 주의: 이 축(제18조 특수관계인 거래 제한, 제18조의6 판매질서 실태조사)은 부칙에 따라 **공포 후 2년 경과일(2027년 12월 30일)**부터 시행된다. 법안 통과 직후 당장 발령되는 규제가 아니므로, 2027년 시행일 전까지 계약서·내부 컴플라이언스 절차를 정비하면 된다. 단, 이 밖에 이미 시행 중인 UDI 기반 공급내역 보고(제31조의2) 의무는 본 개정과 무관하게 계속 유효하다.
- 특수관계인 거래 제한 (제18조 제5항 신설): 의료기기 판매업자나 임대업자가 특수한 관계(친인척, 계열 법인 등 법률이 정하는 지배 구조 관계)에 있는 의료기관에 직접 또는 제3의 대리점을 경유하여 간접적으로 의료기기를 판매하거나 임대하는 행위가 전면 금지된다.
- 판매질서 실태조사 명문화 (제18조의6 신설): 보건복지부장관은 의료기기 공급업자(제조·수입·판매·임대업자)를 대상으로 유통 거래 실태를 조사하는 '판매질서 실태조사'를 3년마다 실시하고 그 결과를 대외적으로 공표해야 한다.
- 의료기기 공급내역 보고(제31조의2)와의 연계: UDI(의료기기 고유식별코드) 기반의 공급내역 보고 제도가 완전히 안착됨에 따라, 기업은 공급망 내 거래 내역(제품명, 모델명, 허가번호, 로트/제조번호, 수량, 공급단가 등)을 익월 말일까지 **의료기기통합정보시스템(UDI System)**에 보고하고 관련 계약 서류를 보관해야 한다.
2026년 7월 1일 이후 한국 메드테크가 정비할 QMS 체크리스트
의료기기법 개정 시행에 따라 국내외 메드테크 기업들의 품질관리부서(QA)와 규제부서(RA)는 내부 품질경영시스템(QMS) 및 영업 컴플라이언스 절차서를 즉시 리비전(Revision)해야 한다.
[ ] GMP 시정명령 및 취소 대응 절차서 마련
- 내부 QMS 규격서(SOP) 내에 식약처의 GMP '시정명령(Corrective Order)' 수령 시 즉각적인 CAPA(시정조치 및 예방조치) 발동 및 보고 절차를 반영했는가?
- 부정한 방법에 의한 GMP 취소 리스크를 예방하기 위해, 품질관리심사기관 제출 서류의 '데이터 무결성(Data Integrity)'을 검증하는 이중 승인 절차를 도입했는가?
[ ] 유통 컴플라이언스 및 특수관계자 사전 스크리닝 시스템 구축
- 자사 대리점 및 유통 파트너사 리스트를 전수 조사하여, 판매 대상 병원/의료기관의 이사진이나 설립 재단과 '특수관계인(지분 소유, 혈연 등)'에 해당하는 주체가 있는지 법무적 검토를 거쳤는가?
- 특수관계인 거래 금지 위반 시 형사 처벌 및 품목 허가 취소 처분이 수반될 수 있으므로, 대리점 계약서 내에 '특수관계자 거래 금지 준수 서약 조항'을 추가했는가?
[ ] 공급내역 보고 및 계약서 보관 프로세스 점검
- UDI 통합정보시스템을 통한 월별 공급내역 보고(의료기기법 제31조의2) 누락 방지를 위해 출하 승인 시스템(ERP)과 UDI 포털 간의 데이터 정합성을 매월 검토하는가?
- [한국 MFDS 의료기기 등록 대해부](/blog/mfds-medical-device-registration-domestic-vs-foreign-korean-market) 구조를 기반으로 수입 통관되는 외산 의료기기의 경우, 해외 제조사로부터 수령하는 공급 기록서(배치 기록서)와 수입 통관 승인서의 로트 번호 일치 여부를 전산화하여 관리하고 있는가?
[ ] 대행기관 관리 및 일정 추적
- 자사가 협업하고 있는 기술문서심사기관 또는 품질관리심사기관의 지정 만료일을 파악하고 있는가?
- 해당 기관들의 갱신 주기(4년) 및 만료 180일 전 신청 타임라인을 파악하여, 기관 재지정 지연으로 인한 자사 신규 제품 심사 병목 리스크(RA 타임라인 지연)를 비상 계획(Contingency Plan)에 반영했는가?
기존 고시 기반 제도와의 비교분석
이번 법률 개정(법률 제21263호)과 기존 식약처 고시 체계(의료기기 제조 및 품질관리기준 등)의 관계를 도식화하면 다음과 같다. 기존 고시 기반 체제와 개정 법률 체제는 위임 범위와 법적 강제성에서 확연한 차이를 보인다.
| 비교 항목 | 기존 고시 기반 체제 (Notice Layer) | 개정 법률 체제 (Statute Layer) | 한국 메드테크 기업의 대응 방향 |
|---|---|---|---|
| 적합성 심사 기준 | 식약처 고시에 명시된 요건 준수 | 의료기기법 제28조 법률 요건으로 귀속 | QMS 내부 심사 가이드라인에 상위 법률 조항(제28조)을 명시적으로 매핑 및 반영 |
| 시정 조치 및 행정 처분 | 심사기관의 보완 요구 및 미이행 시 고시 기준 반려 | 법률에 기반한 식약처장의 공식 시정명령 및 적합성인정 취소(제28조의4) | 보완 통보 수령 시 단순 문서 수정을 넘어 정식 규제 처분으로 간주하고 법무 검토 병행 |
| 유통 질서 감독 | 자율 준수 및 약사법 일부 규정 간접 준용 | 법률 제18조의6에 따른 보건복지부의 3년 주기 유통 실태조사 공표 | 3년 주기 실태조사에 대비하여 표준계약서 작성, 거래 대금 흐름 및 할인율(할인 소급 등) 투명성 상시 감사 |
| 심사 대행기관 신뢰도 | 식약처 고시에 따른 업무 대행 | 4년 유효기간 한정 및 갱신제(제6조의4, 제28조의3) | 심사 위탁 파트너 기관의 갱신 일정을 연간 인허가 로드맵의 주요 외부 변수로 추적 관리 |
FAQ: 의료기기법 개정 시행 실무 질의응답
Q: 이미 고시 기준으로 식약처 지정을 받은 품질관리심사기관의 유효기간 4년은 언제부터 시작되나요?
A: 개정 법률 제21263호의 부칙에 따르면, 법 시행일(2026년 7월 1일) 이전에 이미 지정되어 운영 중인 기술문서심사기관 및 품질관리심사기관은 법 시행일에 최초로 지정받은 것으로 간주하여 이때부터 4년의 유효기간이 시작됩니다. 따라서 기존 지정 기관들은 2030년 6월 30일이 만료일이 되며, 갱신을 위해서는 만료 180일 전인 2030년 1월 초까지 식약처에 갱신 신청을 완료해야 합니다(법 시행일로부터 4년, 만료 180일 전 갱신 신청·30일 전 재발급 규정 적용). 스폰서 기업들은 해당 심사기관들이 제때 갱신 심사를 통과하는지 모니터링해야 인허가 지연을 막을 수 있습니다.
Q: 유통기록 의무화와 관련하여, 해외 제조업자가 한국에 제품을 수출할 때 추가되는 의무가 있나요?
A: 예, 있습니다. 해외 제조업자 자체에 직접적인 한국 법률상 유통 기록 보고 의무가 직접 도달하지는 않으나, 한국 내 수입업자(Importer) 또는 현지 대리인(Authorized Representative)은 의료기기법 제31조의2에 따라 한국 시장에 공급한 모든 수하물(Shipment)의 UDI 공급내역 보고를 마쳐야 합니다. 이를 위해 해외 제조업자는 제품 제조 시 표준 UDI 바코드(UDI-DI 및 제조번호/유효기간이 포함된 UDI-PI)를 완제품 라벨에 정확히 부착하여 수출해야 하며, 수입업자가 로트 번호 단위로 입출고를 추적할 수 있도록 전산 데이터를 공유해 주어야 합니다. UDI 라벨링이 부실할 경우 한국 수입사의 공급내역 보고가 불가능하여 통관 및 유통이 전면 중단될 수 있습니다.
Q: MFDS 고시 2026-6 의료기기 인허가 대개편과 이번 의료기기법 개정은 어떻게 다른가요?
A: 고시 2026-6 개편은 식약처 고시(의료기기 허가·신고·심사 등에 관한 규정) 수준의 개정으로, 기술문서 심사 범위(STED 도입), 디지털 치료기기(DTx) 심사 세부 절차, 사이버보안 요건 등 **'인허가 기술 심사의 구체적 방법론'**을 다룹니다. 반면, 이번 의료기기법 개정(법률 제21263호)은 국회를 거쳐 공포된 **'상위 법률(Statute)'**의 개정으로, GMP 적합인정서의 법적 발급 및 취소 근거를 만들고 유통 실태조사 제도를 신설하는 등 **'제도의 법적 프레임워크와 벌칙'**을 규정합니다. 따라서 기업은 법률 개정으로 바뀐 법적 의무 사항(예: 유통 실태조사 대비, 특수관계자 검토)을 준수하면서, 동시에 고시 2026-6의 기술적 요구사항을 허가 서류에 반영해야 합니다.
결론: 메드테크 기업의 선제적 규제 컴플라이언스 구축의 필요성
의료기기법 개정 법률 제21263호의 시행은 한국 의료기기 시장의 규제 환경이 고시 위주의 행정 지도 단계에서 법률에 기반한 엄격한 법 집행 체계로 전환되었음을 의미한다. GMP 적합성인정이 법률로 상향되고 3년 주기 유통 실태조사가 실시됨에 따라, 품질 보증(QA)과 유통망 투명성은 메드테크 기업의 비즈니스 영속성을 좌우하는 핵심 변수가 되었다.
한국 메드테크 기업들은 이에 발맞추어 자사의 QMS를 재점검하고 MFDS KGMP 2026 개정 가이드 및 본 법률 개정 사항을 통합 관리함으로써, 국내외 시장에서 규제 리스크를 최소화하고 지속 가능한 성장 동력을 확보해야 할 것이다.
참고 출처
- 식품의약품안전처 공고: 제2026-172호 - 「의료기기법 시행규칙」 일부개정령(안) 입법예고 (2026년 4월 3일).
- 대한민국 법률: 의료기기법 일부개정법률 (법률 제21263호, 2025년 12월 30일 공포, 2026년 7월 1일 시행) - 국가법령정보센터.
- 식품의약품안전처: 2026 식품의약품안전처 업무보고 - 의료기기 안전관리망 및 유통 질서 감독 강화 방안.
- 약사공론: 의료기기 GMP '법제화 후속조치' 본격화…식약처, 시행규칙 개정 착수 (기사 번호 532358).
- 의료기기통합정보시스템 (UDI portal): 의료기기 공급내역 보고 제도 안내 및 UDI 가이드라인.