글로벌 약물감시(PV) 시스템: 한국 제약사가 FDA·EMA 실사에서 받는 483의 원인 5가지

왜 지금 글로벌 PV 시스템을 점검해야 하는가

한국 제약사가 미국·유럽에 제품을 출시하면 Marketing Authorisation Holder(MAH)로서 약물감시(Pharmacovigilance, PV) 의무를 진다. 이 의무는 허가 조건이며, 위반 시 제품 허가 취소·판매 중지·과징금으로 이어질 수 있다.

2025년 FDA의 drug CGMP 실사에서 발행된 Form 483 건수는 713건으로, 2024년(561건) 대비 27% 증가했다. 의료기기 분야에서도 672건에서 791건으로 늘었다. FDA는 2025년 6월 내부 AI 시스템 "Elsa"를 도입해, 이상반응 보고 이상 징후, CAPA 미해결 이력, 과거 실사 결과를 분석해 고위험 시설을 우선 타겟팅하고 있다.

유럽에서도 상황이 비슷하다. EMA의 약물감시 검사관 워킹그룹(Pharmacovigilance Inspectors' Working Group)은 2024년 한 해 동안 인용 의약품 59건의 PV 실사를 수행했고, 87건의 결함(0건 critical, 29건 major, 58건 minor)을 확인했다. 가장 빈번한 지적 사항은 이상반응 관리, 품질경영시스템(QMS), PSUR 품질이었다.

한국 제약사 특유의 문제: 한국에서는 식약처(MFDS)의 PV 요건을 충족하는 것으로 글로벌 PV 준수를 자가 진단하는 경우가 많다. 하지만 FDA와 EMA의 PV 요건은 MFDS 요건보다 범위가 넓고, 특히 신호탐지(signal detection), 이상반응 보고 기한, 교차 참조(cross-reference) 정합성에서 갭이 크다.

FDA·EMA PV 실사에서 반복되는 5가지 결함

1. 이상반응 보고 기한 위반 (Expedited Reporting Delays)

FDA는 21 CFR 312.32에 따라 예상치 못한 심각한 이상반응(Suspected Unexpected Serious Adverse Reaction, SUSAR) 중 치명적이거나 생명을 위협하는 경우 7일 이내, 기타 심각한 경우 15일 이내에 보고하도록 요구한다. EMA는 ICH E2A/E2B(R2) 기준으로 동일하게 치명적 7일·기타 15일 이내 보고를 요구한다.

실사에서 자주 발견되는 문제:

• 원본 문서(병원 차트, 환자 보고)의 날짜와 safety database 입력 날짜 간 격차가 기한을 초과
• 다국어 이상반응 보고서(한국어·영어) 간 번역 지연으로 보고 기한 초과
• 임상 시험 데이터베이스와 safety 데이터베이스 간 SAE reconciliation이 누락되어, source document에 있는 SAE가 safety database에 입력되지 않음

한국 제약사의 특정 리스크: 한국어 이상반응 보고서를 영어로 번역하는 과정에서, 의학 용어(MedDRA coding)의 정확도가 떨어져 "unexpected" 판정이 지연되는 경우가 있다. 이로 인해 15일 기한을 초과하는 경우가 빈번하다.

대응: Day 0(이상반응 접수일) 기준으로 역산해 보고 기한을 추적하는 타임라인 관리 시스템을 구축하라. 번역·MedDRA coding은 보고 기한 내에 완료되어야 하며, 이를 위해 PV 전담 인력 또는 CRO와의 SLA를 명확히 설정하라.

2. 신호탐지 체계 부재 또는 형식적 운영

EMA는 2025년 EU 시행 규정(Implementing Regulation (EU) 2025/1466)을 개정해, MAH가 EudraVigilance 데이터를 활용해 체계적인 신호탐지를 수행하도록 의무화했다. 기존 파일럿(2018년 시작)이 종료되고, 이제 모든 EEA 허가 약품의 MAH가 EudraVigilance Data Analysis System(EVDAS)을 통한 정기적 신호탐지를 수행해야 한다.

FDA 역시 FAERS(FDA Adverse Event Reporting System) 데이터를 활용한 신호탐지를 기대한다. 2025년 EMA의 신호 관리팀은 1,201건의 잠재적 안전성 신호를 검토했다.

한국 제약사의 일반적 결함:

• 신호탐지 절차(SOP)가 존재하지만 실제로는 수동 리뷰만 수행하고, 통계적 비례불균형 분석(disproportionality analysis)을 수행하지 않음
• EVDAS 접근 권한이 없거나, 접근 권한이 있어도 정기적 검토를 수행하지 않음
• 신호가 탐지되었을 때 validation·prioritization·assessment·recommendation의 전체 프로세스가 문서화되지 않음

대응: EVDAS 접근 권한을 확보하고, 최소 분기 1회 통계적 신호탐지를 수행하라. 탐지된 신호는 GVP Module IX에 따라 validation → assessment → action으로 이어지는 체계를 구축하라. 신호탐지 결과와 조치 내역은 감사 추적(audit trail)이 가능한 형태로 보관하라.

3. PSUR/PBRER 품질 불량

PSUR(Periodic Safety Update Report) 또는 PBRER(Periodic Benefit-Risk Evaluation Report)은 MAH가 정기적으로 제출하는 종합 안전성 보고서다. FDA와 EMA 모두 PSUR/PBRER의 품질을 실사에서 확인한다.

빈번한 지적 사항:

• 이전 PSUR에서 제기된 안전성 이슈에 대한 follow-up이 누락되거나, "no new information"으로 일괄 처리
• 임상 시험 데이터, 문헌 보고, 자발적 보고, 비임상 데이터 간의 통합 분석(integrated summary)이 부실
• 제품의 benefit-risk profile 변화가 명확히 서술되지 않음
• 참고 문헌 검색(literature search) 범위가 좁아, 중요한 안전성 정보가 누락

대응: PSUR/PBRER 작성 시 이전 주기의 미해결 안전성 이슈를 tracking table로 관리하라. 각 이슈에 대해 "resolved / ongoing / new signal" 상태를 명시하고, 근거를 첨부하라. 문헌 검색은 Embase, MEDLINE, EudraVigilance, FAERS를 모두 포함하라.

4. 품질경영시스템(QMS)의 PV 적용 누락

PV 시스템은 GVP(Good Pharmacovigilance Practices) 규정에 따라 자체적인 QMS를 가져야 한다. EMA 실사에서 "QMS 결함"은 major finding의 빈번한 원인이다.

한국 제약사에서 자주 나타나는 갭:

• PV 부서의 내부 감사(internal audit)가 수행되지 않거나, 감사 결과가 경영진에게 보고되지 않음
• PV 직원의 training record가 관리되지 않음
• PV 시스템의 변경 관리(change control)가 없어, 새로운 규제 요건(예: EVDAS 의무화)이 업무 절차에 반영되지 않음
• KPI(Key Performance Indicator)가 설정되지 않아, 이상반응 보고 적시성, 신호탐지 주기 준수율 등을 추적하지 않음

대응: PV 전용 QMS를 구축하라. 최소한 연 1회 내부 감사, 분기별 관리 리뷰(management review), training matrix 관리, 변경 관리 절차를 포함하라. KPI로는 이상반응 보고 적시율(15일 기한 준수율), 신호탐지 주기 준수율, PSUR 제출 적시율을 설정하라.

5. 다국가 보고 의무 간 CROSS-REFERENTIAL 불일치

한국 제약사가 미국·EU·일본·한국에 동일 제품을 허가받은 경우, 각국에 제출하는 안전성 데이터가 일관되어야 한다. 하지만 실사에서 다음과 같은 불일치가 자주 발견된다:

• 미국 FDA에 보고한 SUSAR가 EMA에 보고되지 않았거나, 그 반대의 경우
• PSUR에 포함된 이상반응 건수가 EudraVigilance에 보고된 건수와 불일치
• 제품 정보 요약(SmPC, USPI)의 안전성 섹션 업데이트가 국가 간에 비동기적으로 이루어져, 한 국가에서는 반영된 안전성 정보가 다른 국가에서는 반영되지 않음

대응: 글로벌 PV 데이터베이스(예: Oracle Argus, ArisG)를 도입해, 모든 국가의 이상반응 보고를 단일 시스템에서 관리하라. 각국 제출 이력을 tracking table로 관리하고, 분기별 reconciliation을 수행하라.

실사 대비 체크리스트

항목	FDA 기준	EMA 기준	확인 포인트
SUSAR 보고 기한	7일(치명적)·15일	15일	Day 0 → 보고일 역산 추적
신호탐지 주기	정기적(분기 권장)	분기(법적 의무)	EVDAS·FAERS 검토 기록
PSUR 제출 주기	FDA 요청 시	PAM(PSC)에 따라	제출 이력과 승인 일치
PV QMS	ICH E2E	GVP Module I	내부 감사·training 기록
문헌 검색	FDA 요건	GVP Module VI	검색 전략·결과 보관
Safety database	21 CFR 312.32	EU GVP Module VI	SAE reconciliation 기록
SmPC/USPI 업데이트	새로운 안전성 정보 시	새로운 안전성 정보 시	국가 간 동기화 확인

다음 90일 실행 순서

1. Day 1–30: 현재 PV 시스템의 갭 분석을 수행하라. FDA 21 CFR 312.32, 314.80, EMA GVP Module I–XVI 요건을 체크리스트로 작성해 현재 충족도를 평가하라.

2. Day 31–60: 가장 높은 리스크 항목(이상반응 보고 기한, 신호탐지)을 우선 보완하라. EVDAS 접근 권한을 확보하고, 신호탐지 SOP를 수립하라.

3. Day 61–90: PV QMS를 구축하고, 내부 감사를 1회 수행하라. 감사 결과를 바탕으로 CAPA를 발행하고, 관리 리뷰를 진행하라. 외부 PV 컨설턴트 또는 CRO와의 계약을 검토하라.

참고

• FDA, "Responding to FDA Form 483 Observations at the Conclusion of a Drug CGMP Inspection" (Draft Guidance, 2026)
• EMA, "Annual Report of the Pharmacovigilance Inspectors' Working Group for 2025"
• EMA, "2025 Annual Report on EudraVigilance for the European Parliament, Council and Commission"
• EMA, "Questions and Answers on Implementing Regulation (EU) 2025/1466" (2026)
• Reed Smith, "FDA Inspections in 2025: Heightened Rigor, Data-Driven Targeting and Increased Surveillance"
• Hogan Lovells, "FDA Medical Device Inspections in 2025: What We're Seeing, What to Expect"
• IQVIA, "Enhancing Signal Detection with Real-World Data: A New Era in Pharmacovigilance" (2025)
• FDA, "Inspection Observations" (483 Citation Data, FY2024–2025)