한국 AI 의료기기(SaMD), 알고리즘을 바꿀 때 국가마다 규제가 다르다 — 미국 PCCP·한국 DMPA·일본 IDATEN·싱가포르 CMP 분기와 APAC 진출 순서

적응형 AI 의료기기(SaMD) 업데이트 시 국가별 변경관리 제도(미국 PCCP, 한국 DMPA, 일본 IDATEN, 싱가포르 CMP, 호주)의 세부 차이와 다국가 동시 업데이트 로드맵 설계 전략을 분석합니다.

의료용 인공지능(AI)과 소프트웨어 의료기기(SaMD, Software as a Medical Device)는 한 번 개발되어 고정되는 아날로그 장비와 다릅니다. 실제 임상 환경에서 실시간으로 수집되는 데이터를 학습하여 알고리즘을 지속적으로 고도화하고 성능을 개선하는 것이 SaMD의 본질적인 강점입니다.

그러나 규제 과학의 관점에서 이는 거대한 모순을 낳습니다. 기존의 의료기기 규제 체계는 '허가 당시의 고정된 스펙'을 기준으로 안전성과 유효성을 검토하기 때문에, 알고리즘 소스 코드 몇 줄만 수정되어도 '중대한 변경'으로 간주되어 신규 허가에 준하는 재심사를 요구받기 십상이었습니다.

이를 극복하기 위해 글로벌 주요 규제기관들은 사전에 약속된 알고리즘 변경 계획을 승인하고, 이 경계 내에서의 업데이트는 복잡한 재허가 절차 없이 신속히 출시할 수 있도록 하는 '사전변경계획' 제도를 도입했습니다. 문제는 미국, 한국, 일본, 싱가포르 등 각국이 운영하는 변경관리 제도의 명칭과 승인 경계, 요구 사양이 서로 다르며 상호 호환되지 않는다는 점입니다.

본고에서는 각국의 대표적인 SaMD 변경관리 제도의 실무적 차이점을 상세히 비교하고, 다국가 시장에 동시 진출한 한국 AI 의료기기 메이커가 알고리즘 변경 분기를 효율적으로 관리할 수 있는 규제 로드맵을 공유합니다.

왜 AI 의료기기는 한 번의 승인으로 끝나지 않는가(적응형 AI와 변경관리의 탄생)

과거 머신러닝 기반 SaMD가 모델의 가중치를 고정해 승인을 받았다면, 이제는 현장 데이터를 통해 지속 학습하는 적응형(Adaptive) AI 또는 주기적 모델 업데이트가 핵심 경쟁력입니다.

이러한 적응형 소프트웨어가 매번 업데이트될 때마다 신규 인허가 프로세스를 밟아야 한다면 기기의 진화 속도는 극적으로 지체될 것입니다. 미국 FDA는 이 비용과 타임라인 장벽을 해소하기 위해 사전변경관리계획(PCCP, Predetermined Change Control Plan) 제도를 선도적으로 정비했습니다.

PureGlobal의 의료기기로서의 AI 글로벌 시장 진출 연구 보고서(AI as a Medical Device: The Global Map of Regulation, Registration, and Market Access) 분석에 따르면, FDA PCCP를 성공적으로 탑재할 경우, 기존에 변경 시마다 납부해야 했던 510(k) 수수료 $26,067(MDUFA FY2026 심사 기준 수수료)와 90일에서 최대 175일에 달하는 규제 당국의 심사 대기 타임라인을 완전히 절감할 수 있는 것으로 나타났습니다. 그 결과, 2025년 한 해 동안 FDA가 승인한 AI 의료기기 중 약 10%가 최초 승인 단계부터 PCCP를 기본으로 장착해 출시되었습니다.

한국의 식품의약품안전처 역시 세계 최초로 생성형 AI 의료기기 가이드라인을 제시한 데 이어, 최근 디지털의료제품법(DMPA) 체제 아래에서 변경관리계획 승인 제도를 공식화하며 소프트웨어 특화 규제 완화에 나섰습니다. 그러나 주의해야 할 점은 **"미국 FDA에서 승인받은 PCCP가 한국 식약처나 유럽, 싱가포르에서 자동으로 인정되지는 않는다"**는 규제 단절성입니다. FDA가 승인한 PCCP는 미국 시장에만 효력을 미치며, 유럽연합(EU) AI Act의 고위험 SaMD 관리 요건이나 다른 아시아 국가의 변경 통지 체계와는 철저히 이원화되어 작동합니다.

미국 PCCP·한국 DMPA·일본 IDATEN·싱가포르 CMP는 어떻게 다른가(변경관리 5개국 비교 매트릭스)

글로벌 시장 진출을 꾀하는 한국 SaMD 개발사들이 직면하는 대표적인 5대 국가의 변경관리 체계의 세부 설계 방식은 아래와 같이 갈라집니다.

[표 1] 5개국 SaMD 사전변경계획 및 변경관리 제도 비교

비교 항목	미국 FDA (PCCP)	한국 MFDS (DMPA 변경계획)	일본 PMDA (IDATEN)	싱가포르 HSA (CMP)	호주 TGA (Comparable Route)
제도 명칭	Predetermined Change Control Plan	디지털의료제품법 변경관리계획	PACMP (IDATEN 제도)	Change Management Program	Comparable Overseas Regulator
주요 대상 등급	Class II & III (De Novo, 510(k), PMA)	Grade 2 & 3 (식약처 허가 대상 SaMD)	Class II & III (일반 및 고위험 SaMD)	Class B, C, D SaMD	Class IIa, IIb, III SaMD
업데이트 처리 방식	사전 합의된 범위 내 승인 없이 즉시 릴리즈	지정된 경계 내 변경 시 신속 간이보고	개선 범위 사전 합의 후 경미변경 보고로 처리	Class C/D는 Technical, Class B는 Notification	타국 승인 레퍼런스 바탕 변경 심사 간소화
상호 인정 여부	독자 심사 (타국 연계 없음)	독자 심사 (해외 자료 일부 인용 가능)	독자 심사 (PACMP 사전 상담 필수)	참조기관(FDA, CE 등) 변경 허가 시 심사 단축	2026년 현재 자체 AI 변경 체계 개발 진행 중

특히 싱가포르 보건과학청(HSA)과 호주 치료제품청(TGA)의 최근 행보는 한국 기업들이 눈여겨보아야 할 중대한 규제 변화를 포함하고 있습니다.

싱가포르 HSA GL-04 R4(2025-12-31)와 호주 TGA 2026 AI 가이던스가 바꾸는 것

싱가포르 HSA는 2025년 12월 31일자로 머신러닝 기반 소프트웨어 의료기기 규제 세칙을 담은 **GL-04 Revision 4 개정 가이드라인(GL-04 Revision 4 — Regulatory Guidelines for Software Medical Devices)**를 전격 발효했습니다. (이 규정은 2020년 4월 R1, 2022년 4월 R2, 2024년 3월 R3를 거쳐 최신 4판으로 개정되었습니다.)

이번 R4 개정의 핵심은 **Section 10 (Change Management Program, CMP)**의 공식 편입입니다. 기존에 혼선이 있었던 소프트웨어 변경 분류 체계를 GN-37 R1(변경 통지 가이드라인)과 정밀 정렬하여 다음과 같이 이원화했습니다.

Class C 및 D (중·고위험 SaMD): 알고리즘 변경 사항이 사전에 승인된 CMP 프로토콜 범위 내에 있더라도, 안전성에 영향을 미칠 수 있는 코어 업데이트는 'Technical Change Notification' 경로를 통해 규제 당국의 기술적 검증을 거쳐야 합니다.
Class B (저위험 SaMD): CMP 기준을 충족하는 변경은 간단한 'Notification' 정보 등록만으로 실시간 배포가 가능해져, 저위험군 AI 소프트웨어의 업데이트 속도가 비약적으로 빨라졌습니다.

한편, 호주 TGA는 **TGA 2026 AI 의료 소프트웨어 가이드라인**을 통해 독자적인 AI 변경관리계획 수립 프로세스를 공식 개발 중(Under Development)이라고 공표했습니다. 현재 과도기 상태인 호주 시장에서는 자체 변경 계획 승인보다는, TGA가 지정한 해외 유사 규제기관(Comparable Overseas Regulators - 미국 FDA, 유럽 EMA/NB, 싱가포르 HSA 등)의 변경 승인 결과물을 제출받아 호주 ARTG 등록 대장을 신속 갱신해 주는 '규제 의존(Reliance) 경로'를 주축으로 운영하고 있습니다.

한국 AI 메이커의 APAC 진출 순서(의존성이 수렴하는 곳과 발산하는 곳)

한국 식약처(MFDS)는 세계적인 SaMD 제조 인프라를 지원하고 있습니다. 식약처 통계에 따르면 2025년에만 국내에서 정식 허가를 획득한 AI 의료기기 품목은 153개에 달합니다. 하지만 이 국내 허가 데이터 패키지를 그대로 들고 아시아·태평양(APAC) 시장에 나가려면 치밀한 국가별 시퀀싱(Sequencing) 전략이 요구됩니다.

가장 비효율적인 접근은 모든 APAC 국가에 동시에 신규 독립 허가(Full Evaluation)를 신청하는 것입니다. 규제 의존성(Regulatory Reliance)이 어떻게 작용하는지를 파악하고 순서를 짜야 비용과 시간을 아낄 수 있습니다.

다국가 동시 알고리즘 업데이트 로드맵 설계법

두 개 이상의 해외 국가에서 우리 AI 의료기기가 활발히 판매되고 있는 상황에서 연구소가 새로운 AI 모델을 개발해 배포하고자 한다면, 규제 담당자(RA)는 다음의 2단계 프로세스를 통해 다국가 릴리즈 로드맵을 설계해야 합니다.

1단계: 공통분모 변경 경계(Common Denominator Change Boundary) 설정

각국의 사전변경계획(미국 PCCP, 한국 DMPA 등)에서 합의한 '보고만으로 배포 가능한 변경의 범위'를 겹쳐 보아야 합니다.

예를 들어, "입력 이미지 해상도 변경"은 미국 PCCP와 한국 DMPA 모두에서 '무승인 즉시 배포' 범주에 속하지만, "완전히 새로운 판독 부위 추가"는 미국에서는 510(k) 신규 제출 대상이고 한국에서는 DMPA 변경계획 사전 심사 대상일 수 있습니다.
업데이트 예정인 소스 코드의 변경 성격이 각국이 지정한 공통분모 범위 내에 안착하도록 변경 주기를 조율해야 소프트웨어 버전의 다국가 파편화를 막을 수 있습니다.

2단계: 국가별 변경 트리거 매트릭스 수립 및 릴리즈 브랜치 분리

만약 특정 국가(예: 일본 PMDA)에서 사전 승인 심사로 인해 6개월의 딜레이가 발생하고, 싱가포르와 미국에서는 CMP/PCCP를 통해 2주 만에 배포가 가능하다면, 단일 글로벌 소프트웨어 버전을 고집해서는 안 됩니다.

액션: 해외 인허가 승인 속도에 맞추어 소프트웨어의 릴리즈 브랜치를 분기(Branching)해야 합니다. 싱가포르와 미국에는 신규 알고리즘이 적용된 v2.0을 즉시 배포하고, 일본과 한국 시장에는 규제 승인이 완료될 때까지 구버전인 v1.8을 유지하도록 서비스 운영팀 및 유통 파트너사와 물리적인 배포 스케줄을 동기화하는 QMS(품질시스템) 변경 제어가 작동해야 합니다.

이러한 고도의 규제 기획 능력을 갖추는 것이야말로, 아날로그 기기 제조 방식을 넘어 소프트웨어 기반 메드텍 기업이 글로벌 시장을 주도하기 위한 진정한 핵심 역량입니다.

FAQ

한국 DMPA 변경관리계획이 미국 FDA에서 인정되는가?

아니오, 인정되지 않습니다. 한국 식약처의 디지털의료제품법(DMPA) 하에서 승인받은 변경관리계획은 국내 법령에 기초한 제도이므로, 미국 FDA 심사 시 어떠한 법적 면제나 대체 효력도 갖지 못합니다. 미국 시장에서 승인 없이 알고리즘을 변경 배포하려면 FDA에 독자적으로 PCCP 프로토콜을 제출하여 심사(510k 등)를 통과해야 합니다.

싱가포르 GL-04 R4 CMP는 사전승인 범위 내 업데이트를 어떻게 허용하는가?

싱가포르 HSA는 최초 제품 등록 시 변경관리 프로그램(CMP)을 사전에 평가받아 승인하도록 유도합니다. 이 승인된 CMP 테두리 안에서 성능이 개선된 머신러닝 업데이트가 발생할 경우, 최상위 위험군인 Class C와 D 기기는 수입 통관 및 판매 전에 간소화된 기술 평가(Technical Change Notification)를 거쳐야 하며, Class B 기기는 사후 대장에 등록하는 간단한 변경 알림(Notification) 절차만으로 배포할 수 있습니다.

호주 TGA의 comparable overseas regulator 경로가 AI SaMD에 적용되는가?

네, 적용됩니다. 호주 TGA는 소프트웨어 및 AI 의료기기에 대해 독자적인 변경관리 승인 트랙을 완성하기 전까지, 미국 FDA의 PCCP 승인서나 싱가포르 HSA의 CMP 승인 결과를 포함한 타국 규제기관의 변경 심사 완료 필증을 공신력 있는 증거로 수용하고 있습니다. 이를 통해 호주 내에서의 중복 기술 검증 기간을 크게 단축해 줍니다.

한국이 2025년 승인한 AI 의료기기 153품목을 APAC으로 재사용할 수 있는가?

예, 가능하지만 정제가 필요합니다. 한국 식약처가 승인한 153개 품목의 임상 성적서, 소프트웨어 적합성 평가 보고서(IEC 62304 준수), 사이버보안 문서 등은 아세안 공통기술문서(CSDT) 규격으로 변환되어 싱가포르 HSA나 말레이시아 MDA 심사 시 핵심 증거 자료로 재사용됩니다. 다만, 각국 대리인 임명과 로컬 사이버보안 요건 등 국가별 특이 문서들은 별도로 추가 조립해야 합니다.

참고 출처

PureGlobal Research Report: AI as a Medical Device: The Global Map of Regulation, Registration, and Market Access (PureGlobal 연구 보고서)
Singapore HSA Official Document: GL-04 Revision 4 — Regulatory Guidelines for Software Medical Devices including ML-Enabled Medical Devices (2025-Dec) (Singapore Health Sciences Authority, 2025년 12월 31일 발효)
Australia TGA Guidance: Artificial intelligence (AI) and medical device software regulation (Australian Therapeutic Goods Administration, 2026년 가이던스)
Korea MFDS Legislative Act: 디지털의료제품법(DMPA) 변경관리계획 수립 가이드라인 및 고시 (대한민국 식품의약품안전처)
US FDA Guidance: Marketing Submission Recommendations for a Predetermined Change Control Plan for Artificial Intelligence/Machine Learning-Enabled Device Software Functions (U.S. Food and Drug Administration)