미국 출시 후가 진짜 시작이다: 한국 PMA·Breakthrough 의료기기의 레지스트리 기반 시판후 근거 계획

승인서에 적힌 "조건"이 진짜 비용이다

한국 의료기기 기업이 PMA를 받거나 Breakthrough Device로 미국 시장에 진입하면, 가장 많이 놓치는 게 승인서 안에 박혀 있는 시판후 의무다. PMA 승인은 21 CFR 814.82(a)에 따라 시판후 연구(PAS, Post-Approval Study)를 승인 조건으로 부과할 수 있고, 이를 이행하지 않으면 FDA는 승인 자체를 철회할 수 있다. 별도 트랙처럼 보이지만 실제로는 시판허가와 한 몸이다.

규모도 작지 않다. 동료심사 비용 연구에 따르면 2005년 3월부터 2013년 6월까지 FDA가 의무화한 기기 PAS는 277건, 연구당 중앙값 약 216만 달러, 8.25년간 총 약 12.2억 달러(연 1.45억 달러 규모)였다. 심혈관 기기가 PAS의 거의 절반을 차지했다. 한국 기업이 미국에서 노리는 영역이 대개 심혈관·신경·정형(2025년 12월 말 Breakthrough 지정 상위 패널이 심혈관 243, 신경 189, 정형 161건)이라는 점을 고려하면, 시판후 근거 비용은 출시 사업계획에 반드시 들어가야 하는 항목이지 "나중에 보는 것"이 아니다.

이 글은 보험등재 경로(RAPID·CED)가 아니라 근거 생성 자체에 집중한다. PAS, 522 명령, 그리고 2025년 12월 확정된 의료기기 RWE 가이던스를 어떻게 한 개의 레지스트리 기반 프로그램으로 묶고, 그 비용을 어떻게 낮추며, 본사와 현지 사이에서 누가 무엇을 책임지는지를 다룬다. 보험 측면은 Breakthrough Device 승인 후 Medicare 등재까지를 함께 보면 된다.

세 가지 시판후 의무를 구분하라: PAS, 522, RWE

한국 RA/QA가 가장 먼저 정리해야 할 것은 "내 기기에 붙는 의무가 정확히 무엇인가"다. 세 가지가 자주 섞여서 관리된다.

구분	근거 규정	누구에게	핵심 타임라인	보고
PAS (시판후 연구)	21 CFR 814.82(a)	PMA/HDE 승인의 조건	승인 후 30일 내 프로토콜 제출, FDA 30일 검토(승인 후 60일 내 확정). 보통 6개월 내 첫 환자, 24개월 내 100% 등록	첫 2년 6개월마다, 이후 매년. 종료(마지막 추적) 후 3개월 내 최종보고서
522 시판후 감시	FD&C Act §522, 21 CFR Part 822	Class II·III 중 4개 기준 해당 시 별도 명령	명령 후 30일 내 감시계획 제출, FDA 60일 검토, 명령 후 15개월 내 감시 개시. 기본 감시기간 최대 36개월(소아 유의 사용 시 36개월 초과 가능)	감시계획에 따른 정기보고, 최종 감시보고서
RWE (실세계근거)	2025.12 최종 가이던스(2017판 대체)	PAS 충족, 522 대응, 일부 premarket 자료 대체에 활용 가능	사전 정의된 프로토콜 기준	데이터 품질·무결성 문서화

522 명령의 4개 발동 기준은 명확하다. ① 기기 고장이 중대한 건강 위해로 이어질 가능성, ② 1년 초과 체내 이식, ③ 시설 밖에서 생명 유지·연명에 사용, ④ 소아 인구에서의 유의한 사용. 한국 기업의 이식형 심혈관·정형 기기는 ②번에 거의 자동으로 걸린다. 현행 522 가이던스는 2022년 10월판(2016년 5월판 대체)이고, 같은 날짜에 PAS 가이던스(Procedures for Handling Post-Approval Studies Imposed by Premarket Approval Order)도 개정됐다.

여기서 한국 기업이 자주 하는 실수가 둘이다. 첫째, PAS와 522를 별개 프로젝트로 발주하는 것 — 같은 환자 모집단, 같은 임상 사이트, 같은 데이터 항목을 두 번 수집하면서 비용을 두 배로 쓴다. 둘째, 522가 일회성 명령이라고 보는 것. 522 명령에는 여러 개의 공중보건 질문이 들어갈 수 있고, 각각이 별도 요건(requirement)으로 추적된다. 2025 RWE 가이던스의 핵심 메시지는 이 분절을 묶으라는 쪽이다.

시판후 의무를 가볍게 보면 안 되는 이유: enforcement와 공개 KPI

한국 본부가 가장 과소평가하는 게 미이행의 법적 무게다. 522는 단순한 행정 권고가 아니다. 522 요건 미준수(15개월 내 감시 미개시, 승인된 감시계획 부재, 계획대로 미수행 포함)는 FD&C Act §301(q)(1)(C)의 금지행위(prohibited act)이고, 해당 기기는 §502(t)(3)에 따라 misbranded(허위·오인표시)로 간주된다. 그 결과 제품 압류(seizure), 금지명령(injunction), 형사소추(prosecution), 민사 과징금(civil money penalty)까지 갈 수 있다(21 CFR 822.20). PAS도 마찬가지로 승인 조건 미이행은 FDA의 PMA 승인 철회 사유다.

여기에 더해 두 의무 모두 공개 데이터베이스로 진척이 노출된다. PAS 데이터베이스(매주 일요일 갱신)와 522 감시 데이터베이스는 제조사명·기기명·치료영역·명령일자·연구상태·제조사 보고상태를 공개한다. PAS 상태에 "Progress Inadequate"가 뜨거나, 522가 "Terminated"(공중보건 질문이 더 이상 유효하지 않거나 데이터셋이 질문에 답할 수 없어 FDA가 종료 처리) 처리되면 그대로 노출된다. 실제로 법률 분석(Epstein Becker Green)은 2011년경 정형외과 522 연구 다수가 terminated 처리된 사례를 지적한다. 이런 이력은 이후 PMA 보충(라벨 확장)이나 신제품 심사에서 FDA의 신뢰에 영향을 준다.

정리하면, 시판후 의무는 한 번 발주하고 끝나는 외주가 아니라 매 6개월 공개되는 운영 KPI이자 enforcement 리스크 항목이다. 한국 본사의 RA가 미국 현지에만 맡기고 분기 모니터링을 하지 않으면, 등록 지연이 공개 데이터베이스에 먼저 뜨고 나서야 본사가 알게 되는 구조가 만들어진다.

2025년 12월 RWE 가이던스가 실제로 바꾼 것

FDA는 2025년 12월 "Use of Real-World Evidence to Support Regulatory Decision-Making for Medical Devices" 최종 가이던스를 공표했다(연방관보 통지 2025년 12월 18일, Docket FDA-2023-D-4395, 내용 기준일 2025년 12월 17일). 2017년 8월 31일판을 대체하며, 2022년 12월 FDORA §3629("Facilitating the Use of Real World Evidence")가 FDA에 RWD/RWE 가이던스 발간·개정을 지시한 데 따른 이행이다. 이름은 그대로지만 한국 기업이 시판후 계획을 짤 때 의미가 큰 변화가 둘 있다.

첫째, 가이던스가 RWE의 허용 용도를 명시적으로 나열했다. ① 승인 조건으로 부과된 PAS 수행, ② 522 명령·special controls 같은 시판후 감시 요건을 대체하거나 그 필요를 사전에 없앨 수 있음, ③ premarket/postmarket 데이터 수집 균형 정책에 맞춰 일부 premarket 자료를 시판후 데이터로 대체. 즉 잘 설계된 레지스트리 하나가 PAS 이행, 522 대응, 그리고 향후 적응증 확대(라벨 확장)의 premarket 부담 경감까지 동시에 떠받칠 수 있다는 뜻이다. 가이던스는 이 고려사항이 RWD 출처와 무관하게, 그리고 기기의 전 수명주기(TPLC)에 걸쳐 적용된다고 밝혔다.

둘째, 법률 분석(Morgan Lewis, 2026.1)에 따르면 2025판은 개별 환자 단위(patient-level) 식별 데이터를 모든 경우에 제출하라는 기존 장벽을 제거했다. 대형 레지스트리·헬스케어 데이터베이스의 RWE를, 스폰서가 데이터 품질·무결성 절차와 중복집계(overcounting) 처리 방법을 문서화한다는 조건으로 받아들일 수 있게 됐다. 가이던스의 핵심 평가축은 RWD가 특정 규제 결정에 대해 **관련성(relevance)과 신뢰성(reliability)**을 갖췄는지이고, 스폰서는 데이터 출처의 품질보증·품질관리 절차 준수 기록을 유지해야 한다. 한국 본사가 미국 환자의 식별정보를 직접 다루지 않아도 된다는 점은 데이터 거버넌스·개인정보 측면에서 실질적 부담을 줄인다.

RWE가 빈말이 아니라는 증거도 쌓이고 있다. FDA는 2026년 4월 Voices 기사에서 FY2020–2025 RWE 활용 시판허가 사례 73건(510(k) 44, De Novo 7, HDE 1, PMA 9, PMA 보충 12)을 공개했다. 이는 2021년 공개한 FY2012–2019 90건에 이은 것이다. 그 90건 분석에서 PMA/HDE 평균 심사기간 9개월, 510(k)/De Novo 6개월이라는 수치가 나왔다. IQVIA의 사례 정리에서도 미국 밖 레지스트리의 약 300명(추적 2년 초과) 데이터가 적응증 확대 근거로 쓰인 예가 거론되는데, 한국에 이미 시판 이력과 국내 레지스트리가 있는 기업이라면 그 데이터를 처음부터 미국 RWE 기준에 맞춰 쌓는 것이 유리하다.

522 감시는 꼭 임상시험이 아니다: 설계 메뉴를 먼저 펼쳐라

한국 기업이 522 명령을 받으면 곧장 신규 임상시험을 떠올리는데, 이는 가장 비싼 선택지다. FDA 가이던스와 IOM 정리에 따르면 522 감시계획은 least burdensome(최소 부담) 원칙 아래 다양한 설계를 허용한다.

설계 옵션	한국 기업 적합성	비용·부담
무작위 임상시험(RCT)	잔여 불확실성이 크고 비교가 필요할 때	가장 높음
비무작위 관찰연구	단일군 안전성·성능 확인	중간
기존 임상 레지스트리 활용	이식형 심혈관·정형에서 1순위	낮음(연동 비용 위주)
2차 데이터(청구·EHR) 분석	대규모 안전 신호 추적	낮음
환자 추적(follow-up)·문헌검토·비임상시험	좁은 범위 질문	낮음

핵심은 522 명령을 받기 전, PMA 심사 단계에서 FDA와 감시 질문과 설계를 미리 협의하는 것이다. PAS 역시 가이던스가 "PAS가 승인 조건으로 부과될 가능성이 높을 때 스폰서와 FDA가 PMA 심사 중에 프로토콜·등록 마일스톤·완료 시한을 협력해 정하라"고 권한다. 프로토콜이 승인 시점까지 안 되면 outline만으로 승인하되 30일 내 프로토콜을 제출해야 하므로, PMA 심사 중에 설계를 끝내 두면 출시 직후의 30일 시계에 쫓기지 않는다.

또한 522·PAS는 일상적 품질시스템과 별개로 존재한다. 21 CFR 803(MDR, 이상사례 보고), 806(시정·회수), 821(기기 추적)은 522 명령 유무와 무관하게 계속 돌아가야 한다. 한국 본사는 "522를 받았으니 일반 PMS는 끝"이라는 오해를 하지 말아야 한다 — 둘은 더해지는 것이지 대체되는 것이 아니다.

왜 자체 PAS가 아니라 레지스트리인가

한국 기업이 미국 임상 인프라가 없는 상태에서 PAS를 자체 사이트망으로 굴리려 하면 비용·기간 모두 불리하다. HHS ASPE 분석(Medidata 데이터 기반)은 단계별 환자당 비용 차이를 분명히 보여준다.

연구 단계	환자당 비용(2018 달러)	평균 등록 환자
시판전 pivotal	약 54,332달러	약 565명
feasibility	약 34,059달러	약 42명
시판후(PAS)	약 14,416달러	약 895명

PAS는 환자당 단가가 가장 낮지만 등록 규모가 가장 크다(평균 895명). 단가가 낮아도 총액은 결코 작지 않다는 뜻이고, 그래서 인프라 효율이 비용을 결정한다. 같은 ASPE 모델링은 환자 레지스트리 활용이 pivotal 단계 비용을 약 8%, 시판후(PAS) 단계 비용을 약 6% 절감하고 기간도 단축한다고 추정했다. 신규로 사이트를 깔고 환자를 모으는 대신, 이미 환자가 흐르고 있는 레지스트리에 올라타는 게 합리적이다.

가장 성숙한 사례가 STS/ACC TVT(Transcatheter Valve Therapy) 레지스트리다. 2011년 12월 출범, ACC의 NCDR이 운영하며, TAVR·TEER NCD의 CED 요건을 충족하는 CMS 승인 레지스트리(NCT01737528)인 동시에 다수의 FDA 요구 PAS와 라벨 확장의 데이터 인프라 역할을 했다. 한국의 심장판막·구조심장 기기 기업이라면, 자체 PAS를 설계하기 전에 "TVT 레지스트리에 우리 기기를 등록·연동할 수 있는가"를 먼저 따지는 게 순서다. 하나의 레지스트리가 FDA PAS와 CMS 보험 근거를 동시에 메우기 때문이다.

상위 인프라도 봐 둬야 한다. FDA는 2016년 9월 MDIC에 협력협정을 주고 **NEST 조정센터(NESTcc)**를 세웠다. 레지스트리·EHR·청구 데이터를 연결·종합해 제품 전 수명주기에 걸쳐 RWE를 생성하는 체계다. NESTcc는 2025년 Research Methods Framework v2를 냈고, FDA 시판후 요건뿐 아니라 EU MDR의 CER·PMCF, CMS 보험결정까지 fit-for-purpose RWE로 충족하는 것을 지향하며, RWE 서비스 파트너 마켓플레이스와 NESTcc Mark를 운영한다. 그 아래에서 MDEpiNet이 CRN(Coordinated Registry Network) — EHR과 레지스트리, 라이선스 제3자 청구 데이터를 잇는 상호운용 데이터 시스템 — 을 심혈관·정형·혈관·소화기/비만 영역에서 발전시키고 있다. 한국 기업의 EU PMCF 부담이 이미 있다면, 미국 레지스트리 설계를 처음부터 양쪽을 겨냥해 짜는 게 중복을 줄인다. PMCF 설계는 EU MDR PMCF 계획 수립을 참고하라.

본사·현지 분담과 벤더 선택: 한국 기업이 놓치는 지점

레지스트리 기반 시판후 프로그램은 한국 본사가 통째로 끌고 갈 수 있는 일이 아니다. 역할을 나눠야 한다.

영역	한국 본사	미국 현지(법인·CRO·레지스트리 운영자)
프로토콜·통계	기기 사양, 안전성 가설, RA 책임	PAS·522 프로토콜 작성, FDA 협상, 사이트 IRB
데이터 수집	항목 정의 검토, 변경관리	레지스트리 등록·연동, 환자 추적, 소스 검증
데이터 거버넌스	품질·무결성 절차 문서(가이던스 요구), 중복집계 처리 방침	식별정보 처리·HIPAA 준수
FDA 보고	최종 의사결정, 연차보고 승인, 분기 KPI 모니터링	Enrollment Status Report·PAS Progress Report·522 정기보고 작성·제출
enforcement 대응	미이행 리스크 평가, 본부 보고라인	deficiency letter·milestone 미달 시 시정계획

FDA는 PAS 진행을 두 종류 중간보고로 추적한다. 등록현황보고서(Enrollment Status Report) 는 PMA 승인서의 등록 마일스톤 대비 실제 등록 진척을, PAS 진행보고서(PAS Progress Report) 는 피험자 계수, 엔드포인트·성능 목표 진척, 프로토콜 준수 여부와 일탈 사유, 마일스톤 미달 원인·대응책을 담는다. 둘의 제출 시점이 겹치면 "Enrollment Status and PAS Progress Report" 하나로 합쳐 낼 수 있다. 마일스톤을 놓치면 FDA가 보고 주기를 바꾸거나 deficiency letter를 보낼 수 있다. 522도 동일하게 중간보고에서 등록 미달·데이터 부족이 드러나면 FDA가 추가정보 요청, deficiency letter, 나아가 enforcement까지 갈 수 있다.

벤더 선택 기준은 단가가 아니다. ① 해당 치료영역의 기존 레지스트리(TVT 같은)에 접근·연동 경험이 있는가, ② NESTcc 마켓플레이스 파트너이거나 CRN 연결 경험이 있는가, ③ 2025 RWE 가이던스가 요구하는 데이터 품질·무결성 문서(관련성·신뢰성 입증, 중복집계 처리)를 만들어 본 적이 있는가, ④ FDA PAS·522 보고와 CMS CED 보고(필요 시)를 같은 데이터셋으로 산출할 수 있는가. CRO RFP를 돌릴 때 이 기준을 명시적으로 평가표에 넣어야 한다(일반 임상 CRO 발주 프레임은 글로벌 CRO RFP와 벤더 관리 참고).

조기 정렬 창구도 있다. MDUFA V 약속으로 2023년 시작된 TAP(Total Product Life Cycle Advisory Program) 파일럿은 2026년 4월 23일 기준 122개 기기가 등록됐고, Breakthrough 지정 기기(FY2026부터 STeP 포함)를 대상으로 payer·CMS를 근거 생성 논의에 조기 합류시킨다. FY2026–2027에 연 최대 100개까지 확대 예정이다. Breakthrough를 받은 한국 기업이라면 IDE 단계에서 TAP을 통해 "어떤 시판후 데이터를, 어떤 레지스트리로, 어떤 엔드포인트로 모을지"를 FDA·CMS와 미리 합의해 두는 것이 출시 후 비용·일정을 가장 크게 줄인다.

다음 90일 실행 순서

주차	액션	담당
1–2주	승인서·승인예정 조건에서 PAS 부과 여부, 522 발동 기준 해당 여부, 미이행 시 enforcement 노출 확정	RA
2–3주	치료영역별 기존 레지스트리(예: 심혈관 TVT) 접근·연동 가능성 조사, 522는 임상시험 대신 가능한 설계 메뉴 검토	RA + 임상
3–4주	PAS·522·향후 RWE를 하나의 레지스트리 프로그램으로 묶는 통합 설계 초안	임상 + RA
4–6주	환자당 비용·등록 규모 기준 예산 산정(레지스트리 활용 시 PAS 약 6% 절감 반영), 803/806/821 일반 PMS 비용 별도 계상	재무 + 임상
5–7주	CRO/레지스트리 운영자 RFP — 레지스트리 연동·NESTcc 파트너·데이터 품질문서·이중보고 능력 평가	사업개발 + RA
6–8주	데이터 품질·무결성 절차 문서, 관련성·신뢰성 입증과 중복집계 처리 방침 초안(2025 RWE 가이던스 대응)	QA
8–10주	본사·현지 역할분담표 확정, FDA 보고(Enrollment·Progress Report) 책임자 지정, 공개 DB 분기 모니터링 루틴 수립	RA + 현지 법인
10–12주	Breakthrough 기기는 TAP 등록 검토, PAS 프로토콜은 가능하면 PMA 심사 중 합의(미합의 시 승인 후 30일 제출 일정 역산)	RA + 임상

핵심 판단은 하나다. 시판후 근거를 승인 후에 따로 시작하는 비용으로 보면 늦고 비싸다. PAS·522 미이행은 단순 지연이 아니라 misbranded·승인철회·압류·과징금까지 닿는 enforcement 리스크이고, 그 진척은 공개 데이터베이스에 그대로 노출된다. 출시 사업계획 단계에서 PAS·522·RWE·EU PMCF를 한 개의 레지스트리 프로그램으로 묶고, 미국 임상 인프라를 새로 깔지 않고 기존 레지스트리에 올라타며, PMA 심사 중에 FDA·CMS와 설계를 미리 합의하는 기업이 비용도 일정도 리스크도 이긴다. (모든 규정·수치는 2026년 5월 기준이며, 위 일자의 FDA·CMS 공식 자료에 근거한다.)