PIC/S GMP가 한국 CDMO 경쟁력을 어떻게 바꾸는가: gap analysis에서 실전 대응까지

한국 MFDS는 2014년부터 PIC/S 회원국이다. 하지만 등록증 취득과 실제 해외 고객 신뢰 확보는 다른 문제다. gap analysis에서 자주 발견되는 차이를 정리한다.

한국 식약처(MFDS)는 2014년 7월부터 PIC/S(의약품등 제조품질관리 국제협력기구) 회원국이다. PIC/S 회원국이라는 것은 MFDS의 GMP 검사 체계가 PIC/S 기준과 동등하다고 평가받았다는 뜻이다. 덕분에 한국 제조소의 MFDS GMP 증명서가 EU, 호주, 캐나다, 싱가포르 등 57개 PIC/S 회원국에서 상호 인정 가능해졌다.

하지만 "PIC/S 회원국이다"와 "해외 고객이 한국 CDMO를 신뢰한다"는 같은 말이 아니다. 실제로 해외 바이오텍이나 빅파마가 한국 CDMO를 실사할 때 보는 것은 MFDS의 PIC/S 가입 사실이 아니라, 그 제조소가 PIC/S GMP 가이드를 실제 운영에서 얼마나 준수하고 있느냐다. 특히 EU 고객은 PIC/S GMP 가이드가 EU GMP 가이드와 동등하다는 점을 알고 있기 때문에, EU GMP 기준에 맞춰 질문한다.

이 글은 한국 CDMO가 PIC/S GMP 관점에서 gap analysis를 할 때 자주 발견되는 차이, 실사에서 드러나는 취약점, 그리고 실전 대응 순서를 정리한다.

PIC/S GMP 가이드가 중요한 이유

PIC/S GMP 가이드는 EU GMP 가이드와 실질적으로 동일한 요구사항을 담고 있다. EMA는 공식적으로 "PIC/S GMP 가이드는 GMP 요구사항 측면에서 EU GMP 가이드라인과 동등하다"고 밝혔다. PIC/S는 현재 57개 참여 규제기관을 보유하고 있으며, 2026년 1월에는 요르단 JFDA가 57번째 회원국으로 가입했다.

PIC/S 회원국의 실질적 혜택은 다음과 같다:

혜택	내용
검사 상호 인정	회원국 간 GMP 검사 보고서 공유 가능, 중복 검사 축소
수출 용이성	비회원국에서도 PIC/S 회원국의 GMP 증명서를 신뢰하는 경우가 많음
검사 자원 효율화	원격·현장·하이브리드 검사 방식 도입, 리스크 기반 검사 빈도 조정
인슈펙터 역량 강화	세미나, 전문가 서클, 공동 방문을 통한 교육 기회

한국 CDMO 입장에서는 PIC/S 회원국이라는 점이 해외 고객 확보의 필요조건이지 충분조건이 아니다. 고객은 MFDS의 회원 자격보다 제조소의 실제 GMP 성숙도를 본다.

Gap analysis에서 자주 발견되는 5가지 차이

한국 제약·바이오 제조소가 PIC/S GMP 관점에서 자체 gap analysis를 수행할 때, 다음 5개 영역에서 차이가 자주 발견된다.

1. 품질시스템 성숙도와 QA 독립성

PIC/S GMP 가이드는 품질관리부서(QP/QA)의 독립적 판단 권한을 명시적으로 요구한다. 한국 제조소에서 QA가 생산부서와 독립적으로 batch release를 거부하거나 deviation을 분류하는 경우는 있지만, 그 근거가 SOP에 문서화되어 있지 않거나, escalation 경로가 불명확한 경우가 많다.

2025-2026년 MFDS GMP 개정에서도 QMS 심층 구현, 경영진 책임 강화, 공급업체 적격성평가 확대가 반영되었다. 이는 PIC/S 기준 방향과 일치하지만, 제조소가 실제로 얼마나 구현했느냐가 핵심이다.

확인 포인트: QA escalation map, batch release 권한 매트릭스, 경영진 review 기록

2. 일탈·CAPA·변경관리의 투명성

PIC/S GMP 관점에서 중요한 것은 일탈이 "얼마나 적느냐"가 아니라 "일탈을 어떻게 분류하고, root cause를 어떻게 찾고, CAPA 효과성을 어떻게 확인했느냐"다. EU 고객은 특히 deviation trend analysis와 반복 일탈에 대한 조치를 집중적으로 확인한다.

MFDS는 2026년부터 GMP 검사 결과의 투명성을 강화했다. 검사 결과를 "중대(serious)", "중요(important)", "경미(minor)"로 분류하고, 행정 조치 필요 여부를 명시한다. 이는 PIC/S 기준과 부합하지만, 한국 제조소가 내부적으로 이 분류 체계를 자체 품질시스템에 반영했는지가 중요하다.

확인 포인트: deviation 분류 기준, CAPA effectiveness check 기록, 반복 일탈 trend

3. 데이터 무결성과 전자기록 관리

PIC/S는 ALCOA+ 원칙을 기본으로 한다. FDA의 데이터 무결성 가이던스와 방향이 같지만, EU 고객은 audit trail review의 실행 수준을 더 꼼꼼히 본다. 누가 언제 어떤 audit trail을 검토하는가, 전자기록의 권한 관리가 실제 운영과 일치하는가, batch record 정정 규칙이 문서화되어 있는가를 확인한다.

2026년 MFDS GMP 업데이트에서도 데이터 무결성 원칙(ALCOA+)과 추적성 강화가 명시되었다.

확인 포인트: audit trail review SOP, 전자서명 권한 관리, batch record 정정 규칙

4. 공급망 관리와 원부자재 리스크

PIC/S GMP 가이드는 원부자재 공급업체 적격성평가와 정기 재평가를 요구한다. 한국 CDMO가 자주 받는 질문은 "핵심 원부자재의 dual-source plan이 있는가", "공급 중단 시 BCP(Business Continuity Plan)가 있는가"다. 특히 바이오의약품 원부자재(cell culture media, resin, filter 등)는 공급업체 수가 제한적이어서 리스크가 크다.

확인 포인트: supplier qualification SOP, critical material dual-source plan, BCP 문서

5. 기술이전과 밸리데이션

PIC/S GMP 관점에서 기술이전은 문서 전달이 아니라 지식 이전이다. 송신부서와 수신부서가 critical process parameter(CPP), critical quality attribute(CQA), scale-up assumption을 같은 방식으로 이해해야 한다. 이는 WHO technology transfer guidance와 ISPE 가이드에서도 강조하는 부분이다.

한국 CDMO의 PPQ 설계도 자주 검토 대상이 된다. PIC/S GMP에서는 process validation이 3개 PPQ lot을 요구하지 않지만(리스크 기반으로 lot 수를 결정), 실제로는 공정 이해도에 따라 적절한 lot 수를 문서화해야 한다.

확인 포인트: tech transfer master plan, PPQ protocol, CPV trend report

PIC/S GMP gap analysis 실행 순서

한국 CDMO가 PIC/S GMP 기준으로 자체 gap analysis를 수행할 때 권장하는 순서는 다음과 같다.

1단계: PIC/S GMP 가이드 대비 현행 SOP 매핑

PIC/S GMP 가이드(PE 009-16)의 각 파트별로 현행 SOP를 매핑한다. EU 고객이 자주 확인하는 파트는 다음과 같다:

PIC/S GMP 파트	주요 확인 내용	해당 SOP
Part I Chapter 1	품질관리시스템, QA 독립성	Quality Manual, QA SOP
Part I Chapter 4	문서관리, 기록 관리	Document Control SOP
Part I Chapter 5	생산관리, 교차오염 방지	Production SOP, Cleaning Validation
Part I Chapter 6	품질관리, 시험방법	QC SOP, Analytical Method
Part I Chapter 7	위탁생산, 품질협약	Outsourcing SOP, Quality Agreement
Part I Chapter 8	불만, 불량품, 리콜	Complaint SOP, Recall SOP
Annex 1	무균제제(바이오의약품)	Aseptic Processing SOP
Annex 11	전자기록, 컴퓨터시스템	CSV SOP, Data Integrity SOP
Annex 15	밸리데이션, 자격부여	Validation Master Plan
Annex 16	QP에 의한 batch certification	QP Batch Release SOP

2단계: EU 고객 실사 기준 질문 리스트 작성

EU 고객이 실제로 묻는 질문을 바탕으로 자체 점검표를 만든다. gap analysis는 "규정에 있느냐"만 확인하는 것이 아니라, "실행하고 있느냐", "증거가 있느냐", "고객이 이해할 수 있는 언어로 설명할 수 있느냐"까지 봐야 한다.

3단계: 취약점 우선순위 결정

발견된 gap을 리스크 기반으로 우선순위를 정한다. 고객 실사에서 가장 먼저 확인하는 영역(데이터 무결성, 일탈 관리, 변경관리)을 최우선으로 한다. 교차오염 방지, 무균공정 검증(Annex 1)도 바이오의약품 CDMO에서는 필수 대응 항목이다.

4단계: 개선 계획 수립과 실행

각 gap에 대해 책임자, 개선 기한, 개선 후 증거를 정의한다. 특히 다음 사항은 EU 고객과의 계약 전에 반드시 준비해야 한다:

품질협약 초안(QP 책임, 변경 통보 기준, batch release 절차)
deviation/CAPA trend report(최근 2-3년)
site master file
validation master plan
cleaning validation 보고서(다품목 생산 시)

한국 CDMO가 PIC/S를 활용하는 실전 시나리오

시나리오 1: EU 고객이 한국 CDMO에 기술이전을 의뢰하는 경우

EU 고객은 자국 규제기관(National Competent Authority)의 GMP 검사 결과를 요구할 수 있다. PIC/S 회원국인 한국의 MFDS GMP 증명서는 EU 규제기관이 참고할 수 있는 자료다. 하지만 고객은 MFDS 증명서만으로 충분하지 않다고 판단하면 자체 실사를 진행한다. 이때 위에서 정리한 gap들이 실사에서 드러난다.

시나리오 2: 한국 제조소가 EU 시장에 직접 진출하는 경우

EU에 의약품을 수출하려면 EU GMP 준수가 필요하다. PIC/S 회원국이라는 점은 EU 규제기관과의 소통에서 유리하지만, EMA나 EU 회원국 규제기관이 직접 검사를 수행할 수도 있다. 이 경우 PIC/S GMP 가이드와 EU GMP 가이드의 동등성이 작동하지만, 실제 검사에서는 구체적인 운영 증거를 요구한다.

시나리오 3: 글로벌 빅파마가 한국 CDMO를 실사하는 경우

빅파마는 자체 audit team이나 제3자 기관을 통해 실사를 진행한다. 이들은 PIC/S GMP 가이드를 기준으로 하되, 회사별 내부 기준이 추가로 적용된다. 특히 데이터 무결성, 공급망 관리, 변경관리의 투명성을 집중적으로 확인한다.

다음 90일 실행 순서

PIC/S GMP gap analysis를 처음 시작하는 한국 CDMO라면 다음 순서로 접근하는 것이 현실적이다.

기간	작업	산출물
1-2주	PIC/S GMP 가이드와 현행 SOP 매핑	gap 분석표
3-4주	EU 고객 실사 질문 기반 자체 점검	취약점 리스트
5-8주	최우선 gap 개선(데이터 무결성, 일탈 관리, 변경관리)	개선 완료 증뢰
9-10주	품질협약 초안, site master file 업데이트	고객 제공용 문서
11-12주	내부 mock audit 실행	audit 결과 보고서

관련 글: CDMO 실사 대응은 해외 고객 실사 질문 10가지에서 구체적인 질문과 증거를 확인할 수 있다. 기술이전 문서 준비는 CDMO 기술이전 문서 갭을 함께 참조한다. 품질협약은 글로벌 고객용 품질협약에서 구조와 조항을 정리한다.