글쓴이 | 이수혁
삼성바이오로직스·셀트리온·한미약품 등 13년+ 현직자 (MSAT·공정기술·QA)
메이저 제약사 5개사 최종합격 이력
생물학 교원자격증 보유
— ALCOA+부터 21 CFR Part 11·PIC/S PI 041-1·Form 483 지적사례까지, QA·QC 면접 대비용 한 번에 정리
이 글을 끝까지 읽으면 답할 수 있는 DI 면접 질문들
· Data Integrity가 무엇인가요? 한 문장으로 설명해 보세요.
· ALCOA와 ALCOA+의 9가지 원칙을 말해 보세요.
· DI가 왜 최근에 중요해졌나요?
· 21 CFR Part 11이 무엇을 규정하나요? Audit Trail이 왜 필요한가요?
· 종이 기록과 전자 기록의 DI 관리는 어떻게 다른가요?
· Form 483과 Warning Letter의 차이는?
· 실사에서 조사관이 DI를 어떻게 확인하나요?
· 데이터 라이프사이클(생성→폐기)에서 각 단계별 위험은?
1. Data Integrity가 도대체 뭔가요?
Data Integrity(데이터 완전성·무결성, 줄여서 DI)를 한 문장으로 정리하면 이렇습니다.
“의약품과 관련된 모든 데이터가, 만들어진 순간부터 폐기될 때까지 완전하고, 일관되고, 정확하게 유지되는 것.”
GMP를 공부하다 보면 반드시 듣게 되는 말이 있습니다. “기록되지 않은 것은 하지 않은 것이다”(If it isn’t documented, it didn’t happen). DI는 여기서 한 걸음 더 나아갑니다. “기록은 했는데, 그 기록을 믿을 수 있느냐?”를 묻는 것이죠.
생각해 보면 당연합니다. 아무리 약을 잘 만들어도, 그 약이 잘 만들어졌다는 증거(데이터)를 믿을 수 없다면 그 약을 어떻게 환자에게 줄 수 있을까요? GMP의 모든 것은 데이터 위에 서 있습니다. 데이터가 무너지면 GMP 전체가 무너집니다.
데이터 라이프사이클 — DI는 “한 시점”이 아니라 “전 구간”의 문제
면접에서 DI를 얕게 아는 지원자는 “기록을 정확히 쓰는 것”이라고만 답합니다. 그런데 규제기관이 보는 DI는 데이터의 일생 전체입니다.
| 단계 | 무슨 일이 일어나나 | 대표적인 DI 위험 |
|---|---|---|
| ① 생성(Generation) | 기기 측정, 시험 수행, 작업 기록 작성 | 설비 시간 설정 오류, 사용자 계정 공유, 미승인 시험 |
| ② 기록(Recording) | 종이 배치기록서·전자기록에 값 입력 | 나중에 몰아 쓰기, 연필 사용, 임의 재작성 |
| ③ 처리(Processing) | 크로마토그램 적분, 계산, 통계 처리 | 적분 파라미터 임의 변경, 재처리 후 원본 미보존 |
| ④ 검토(Review) | 2차 검토자 확인, QA 승인 | Audit Trail 미검토, 형식적 서명 |
| ⑤ 보관(Retention) | 정해진 기간 동안 보존 | 백업 미실시, 매체 열화, 검색 불가 |
| ⑥ 폐기(Destruction) | 보존기간 경과 후 폐기 | 보존기간 내 임의 삭제 |
데이터 라이프사이클 6단계와 단계별 DI 위험
2. DI는 왜 갑자기 대두되었을까?
① 종이에서 컴퓨터로 — 판이 바뀌었다
예전에는 시험 결과를 종이에 손으로 적었습니다. 종이는 고치면 티가 납니다. 지우개 자국, 덧쓴 흔적, 필체 차이가 남죠. 그래서 GMP는 오랫동안 “수정할 때는 한 줄로 긋고, 옆에 새로 쓰고, 서명과 날짜를 남겨라”는 규칙만으로도 어느 정도 통제가 됐습니다.
그런데 HPLC, LC-MS, 자동 적정기, MES, LIMS로 넘어오면서 상황이 완전히 달라졌습니다. 전자 데이터는 흔적 없이 고칠 수 있습니다. 파일을 덮어쓰고, 시스템 시간을 되돌리고, 결과가 나쁜 시험을 아예 삭제하는 것이 기술적으로 가능해진 겁니다.
그래서 규제기관은 종이 시절의 규칙만으로는 부족하다고 판단했고, Audit Trail(감사 추적), 접근권한 관리, 전자서명이라는 새로운 통제를 요구하기 시작했습니다. 이것이 DI가 별도의 규제 영역으로 떠오른 첫 번째 이유입니다.
② 실제로 대형 사고가 터졌다
DI가 “이론상 위험”이 아니라 “실제 위험”이라는 걸 업계가 체감한 사건들이 있었습니다.
| 사례 | 무슨 일이 | 결과 |
|---|---|---|
| 제네릭 대형사 | 시험 데이터를 조작하고, 결과가 나쁜 시험은 기록에서 지움 | 미국 시장 수입금지, 형사 책임, 거액의 벌금 |
| 원료의약품(API) 업체 다수 | 시험을 하지도 않고 결과만 만들어 냄(이른바 testing into compliance) | 수입경보(Import Alert), 실사 실패 |
| 국내 사례 | 제조기록서 임의 수정·미실시 시험 기록 | 행정처분, 품목 회수 |
데이터 조작이 실제로 회사를 무너뜨린 사례들
공통점이 있습니다. 제품 품질 자체보다 “데이터를 믿을 수 없다”는 사실이 더 치명적이었다는 것입니다. 규제기관 입장에서는 데이터가 거짓이면 그 회사가 만든 모든 제품을 의심할 수밖에 없습니다.
3. 근거가 되는 가이드라인 — 뭘 알아야 하나?
면접에서 “DI 관련 가이드라인 아는 것 있나요?”라는 질문이 나오면, 아래 정도만 정확히 말해도 충분합니다. 전부 외울 필요는 없고, 어느 나라 규제기관이 무엇을 요구하는지만 잡으면 됩니다.
| 규제기관 / 문서 | 핵심 내용 | 면접에서 말할 포인트 |
|---|---|---|
| FDA — 21 CFR Part 11 | 전자기록·전자서명의 요건. Audit Trail, 접근통제, 시스템 밸리데이션을 규정 | “전자기록을 종이기록과 동등하게 인정받으려면 갖춰야 할 조건” |
| FDA — Data Integrity and Compliance with CGMP (Guidance for Industry) | CGMP 관점에서 DI를 어떻게 볼 것인지 Q&A 형식으로 정리 | “FDA가 실제 실사에서 무엇을 보는지 알려주는 문서” |
| MHRA — GxP Data Integrity Guidance | ALCOA+ 원칙을 가장 명확하게 정리. 데이터 위험 기반 접근 | “ALCOA+ 정의의 사실상 표준” |
| PIC/S — PI 041-1 | 규제 환경에서의 Good Practices for Data Management and Integrity | “우리나라 식약처가 PIC/S 가입국이라 실무 기준이 됨” |
| WHO — TRS 1033 Annex 4 | Guideline on data integrity (구 TRS 996 Annex 5 대체) | “국제 조달·수출용 실사에서 참조” |
| EU GMP — Annex 11 | 컴퓨터화 시스템(Computerised Systems) 요건 | “Part 11의 유럽판이라고 이해하면 쉬움” |
DI 관련 주요 가이드라인 — 규제기관별 정리
면접 팁. 문서 번호를 다 외워서 말하는 것보다, “ALCOA+는 MHRA 가이던스가 기준이고, 전자기록 요건은 FDA 21 CFR Part 11, 우리나라는 PIC/S 기준을 따릅니다” 한 문장으로 정리해 말하는 쪽이 훨씬 좋은 인상을 줍니다.
4. ALCOA+ — DI의 심장
DI 질문의 8할은 여기서 나옵니다. 원래 ALCOA 5원칙이었고, 뒤에 4가지가 추가되어 ALCOA+ 9원칙이 되었습니다.
| 원칙 | 뜻 | 현장에서 이렇게 지킨다 | 위반 예시 |
|---|---|---|---|
| Attributable | 누가 했는지 추적 가능 | 개인별 계정 사용, 서명·이니셜 기록 | 계정 공유, 이니셜 없는 기록 |
| Legible | 읽을 수 있어야 | 지워지지 않는 펜, 명확한 필체 | 연필 사용, 덧칠해 알아볼 수 없음 |
| Contemporaneous | 수행하는 그 시점에 기록 | 작업과 동시에 기록 | 퇴근 전 몰아서 작성 |
| Original | 원본 또는 인증된 사본 | raw data 보존, True Copy 관리 | 메모지에 적었다가 옮겨 적고 메모 폐기 |
| Accurate | 정확해야 | 2차 검토, 계산 검증 | 단위 오기, 반올림 오류 |
| Complete | 재처리·재시험 포함 전부 | 실패한 데이터도 사유와 함께 보존 | 불합격 결과만 삭제 |
| Consistent | 시간 순서와 형식이 일관 | 시스템 시간 통제, 날짜 형식 통일 | 기록 순서 뒤바뀜 |
| Enduring | 보존기간 내내 남아야 | 안정적 매체, 정기 백업 | 열전사지 기록이 지워짐 |
| Available | 필요할 때 꺼낼 수 있어야 | 색인·검색 체계, 접근 절차 | 실사 중 자료를 못 찾음 |
ALCOA+ 9원칙 — 뜻·실천·위반 예시
자주 하는 실수. ALCOA+를 “정확하게 기록하기”로만 외우면 Complete에서 무너집니다. 실무에서 가장 흔한 지적이 “실패한 시험 결과를 남기지 않은 것”입니다. 재시험을 했다면 왜 재시험했는지, 원래 결과는 무엇이었는지가 전부 남아 있어야 합니다.
5. Audit Trail — 조사관이 가장 먼저 켜 보는 것
DI 질문에서 ALCOA+ 다음으로 많이 나오는 것이 Audit Trail(감사 추적)입니다. 정의는 간단합니다.
“누가(Who), 언제(When), 무엇을(What), 어떻게 바꿨고(Old→New), 왜 바꿨는지(Why)를 시스템이 자동으로 남기는 기록.”
핵심은 “자동으로”입니다. 사람이 끄거나 지울 수 있으면 Audit Trail이 아닙니다. 그래서 규제기관은 세 가지를 봅니다.
| 확인 항목 | 조사관의 질문 | 불합격 상황 |
|---|---|---|
| ① 기능이 켜져 있는가 | “이 시스템의 audit trail을 보여 주세요” | 기능은 있는데 비활성화 상태 |
| ② 끌 수 없게 되어 있는가 | “이 기능을 끌 수 있는 계정이 누구인가요?” | 분석자 계정으로 설정 변경 가능 |
| ③ 정기적으로 검토하는가 | “최근 3개월 audit trail 검토 기록을 보여 주세요” | 기록은 쌓이는데 아무도 안 봄 |
Audit Trail — 조사관이 확인하는 3단계
가장 흔한 함정이 ③번입니다. Audit Trail을 켜 두기만 하고 검토하지 않는 회사가 정말 많습니다. 규제기관은 “생성”과 “검토”를 별개 요건으로 봅니다. 배치 기록을 승인할 때 관련 audit trail을 함께 검토했다는 근거가 남아야 합니다.
Static data와 Dynamic data — 이 구분을 알면 한 수 위
면접에서 한 단계 깊이 들어가고 싶다면 이 구분을 아는 게 좋습니다. 원본 데이터(raw data)를 어떻게 보존해야 하는지가 여기서 갈립니다.
| 구분 | 정의 | 예시 | 보존 시 주의점 |
|---|---|---|---|
| Static | 한 번 만들어지면 형태가 고정된 데이터 | 종이 기록서, 사진, 스캔 이미지 | 사본이 원본과 동일함을 인증(True Copy) |
| Dynamic | 조건을 바꿔 다시 볼 수 있는 데이터 | 크로마토그램, 스펙트럼, 전자 스프레드시트 | PDF·출력물만 보관하면 위반. 재적분이 가능한 원본 파일을 보존해야 함 |
Static vs Dynamic data — 크로마토그램을 PDF로만 보관하면 안 되는 이유
실무에서 자주 터지는 지적이 바로 이것입니다. HPLC 크로마토그램을 PDF로 출력해 배치기록서에만 철해 두고 원본 데이터 파일을 지우는 경우입니다. PDF는 적분 파라미터를 바꿔 다시 볼 수 없으므로 원본으로 인정되지 않습니다.
Metadata — 값만 남기면 데이터가 아니다
“함량 99.2%”라는 숫자 하나만 남아 있으면 그건 DI 관점에서 불완전한 데이터입니다. 그 숫자를 신뢰하려면 함께 남아야 하는 정보가 있습니다.
· 언제 측정했는가 (timestamp)
· 누가 측정했는가 (analyst ID)
· 어떤 기기·컬럼·시약을 썼는가
· 어떤 방법(method)과 적분 파라미터를 썼는가
· 시스템 적합성(System Suitability)은 통과했는가
· 재처리가 있었다면 그 이력
→ 이 부수 정보 전체를 metadata라고 하고, DI에서는 값과 metadata를 묶어야 비로소 “데이터”로 봅니다.
6. 종이·전자·하이브리드 — 어디가 가장 위험할까
의외로 가장 위험한 것은 하이브리드입니다. 기기는 전자로 데이터를 만드는데 기록·승인은 종이로 하는 형태죠. 국내 제약사 상당수가 여기에 해당합니다.
| 방식 | 장점 | DI 위험 |
|---|---|---|
| 종이 기반 | 수정 흔적이 남음, 이해하기 쉬움 | 분실·훼손, 검색 불가, 사후 작성 통제 어려움 |
| 완전 전자화 | Audit trail 자동, 검색·백업 용이 | 시스템 밸리데이션(CSV) 부담, 권한 관리 필수 |
| 하이브리드 (기기는 전자, 승인은 종이) | 현실적, 전환 비용 낮음 | 전자 원본과 종이 사본 중 무엇이 원본인지 불명확 종이만 검토하고 전자 audit trail은 아무도 안 봄 |
기록 방식별 DI 위험 — 하이브리드가 가장 까다롭다
면접에서 쓸 수 있는 한 문장. “하이브리드 환경에서는 무엇이 원본 기록(raw data)인지를 SOP에 명확히 정의하고, 종이 검토와 전자 audit trail 검토를 함께 수행해야 한다고 알고 있습니다.”
7. 결국은 시스템이 아니라 문화 — Data Governance
규제기관이 최근 강조하는 개념이 Data Governance입니다. 시스템을 아무리 잘 갖춰도 “나쁜 결과를 보고하면 불이익을 받는 조직”이라면 사람은 결국 데이터를 손대게 된다는 문제의식입니다.
| 조직 신호 | DI 위험 |
|---|---|
| 일탈(Deviation)·OOS 보고 건수가 비정상적으로 적다 | 보고하지 않고 덮고 있을 가능성 |
| 재시험(Re-test) 비율이 특정 분석자에게 몰린다 | testing into compliance 의심 |
| 근무시간 외 데이터 수정이 잦다 | 통제 밖 작업 |
| 교육 기록은 있는데 실제 이해도가 낮다 | 형식적 교육 |
조사관이 “문화”를 읽는 신호들
그래서 실사에서는 기술적 통제만 보지 않습니다. 일탈을 보고한 직원이 어떻게 처우받는지, 경영진이 품질 지표를 어떻게 다루는지까지 확인합니다. 신입 지원자 입장에서 이 흐름을 알고 있으면, “DI를 위해 무엇을 하겠느냐”는 질문에 훨씬 성숙한 답을 할 수 있습니다.
답변 예시. “기술적으로는 개인 계정을 쓰고 작업과 동시에 기록하는 것이 기본이라고 생각합니다. 다만 그보다 중요한 것은 이상한 결과가 나왔을 때 숨기지 않고 바로 보고하는 것이라고 배웠습니다. 실패한 데이터도 사유와 함께 남겨야 완전한 데이터가 되기 때문입니다.”
8. 실제 Form 483에는 뭐라고 적힐까?
FDA 실사가 끝나면 조사관이 Form 483(공식 명칭 Inspectional Observations)을 발부합니다. 회사가 이에 제대로 대응하지 못하면 Warning Letter로 올라가고, 더 나아가면 수입경보·승인 보류로 이어집니다.
| 구분 | 성격 | 심각도 |
|---|---|---|
| Form 483 | 실사 중 조사관이 관찰한 사항을 적어 두고 나가는 문서 | 지적 단계 — 대응하면 종결 가능 |
| Warning Letter | 483 대응이 미흡하거나 사안이 중대할 때 FDA가 공식 발송 | 경고 단계 — 공개됨, 대외 신인도 타격 |
| Import Alert | 해당 시설 제품의 미국 반입 자체를 보류 | 사실상 시장 퇴출 |
실사 지적의 단계 — 483 → Warning Letter → Import Alert
DI 관련 483에 실제로 자주 등장하는 문장들은 이런 식입니다.
· “Audit trail 기능이 활성화되어 있지 않았다.”
· “여러 분석자가 하나의 계정을 공유하여 사용하고 있었다.”
· “시험 결과 파일이 삭제된 기록이 확인되었으나, 그 사유가 문서화되어 있지 않았다.”
· “HPLC 시퀀스가 여러 차례 재실행되었으나 원본 데이터가 보존되지 않았다.”
· “분석자가 시스템 시간을 변경할 수 있는 권한을 보유하고 있었다.”
여기서 눈여겨볼 점이 있습니다. 대부분이 “약을 잘못 만들었다”가 아니라 “데이터를 관리하지 못했다”는 지적입니다. 그만큼 규제기관은 데이터 관리 체계 자체를 품질의 일부로 봅니다.
9. 취준생이 면접에서 실제로 받는 질문과 답변 방향
| 예상 질문 | 답변에 반드시 들어가야 할 것 |
|---|---|
| Data Integrity가 뭔가요? | 데이터의 생성부터 폐기까지 전 구간 / 완전·일관·정확 / GMP의 근거가 데이터라는 점 |
| ALCOA+를 설명해 보세요 | 9가지를 순서대로 + 각각 한 줄 예시 (특히 Complete를 빼먹지 말 것) |
| DI가 왜 중요해졌나요? | 종이→전자 전환으로 흔적 없는 수정이 가능해짐 + 실제 조작 사건 발생 |
| Audit Trail이 뭔가요? | 누가·언제·무엇을·왜 바꿨는지 자동 기록 / 생성만이 아니라 정기 검토까지가 요건 |
| 21 CFR Part 11은? | 전자기록·전자서명 요건 / Audit Trail·접근통제·시스템 밸리데이션 |
| 입사하면 DI를 위해 뭘 하겠나요? | 계정 공유 안 함 / 작업과 동시에 기록 / 실패 데이터도 사유와 함께 보존 / 이상 발견 시 즉시 보고 |
DI 면접 질문 6선과 답변 뼈대
오늘의 핵심 정리
1. DI는 “기록을 정확히 쓰는 것”이 아니라 데이터의 일생 전체를 믿을 수 있게 만드는 것이다.
2. 종이에서 전자로 넘어오며 흔적 없는 수정이 가능해졌고, 실제 조작 사건이 터지면서 별도 규제 영역이 되었다.
3. 기준 문서는 MHRA(ALCOA+)·FDA 21 CFR Part 11·PIC/S PI 041-1 정도만 정확히 알면 된다.
4. ALCOA+ 9원칙은 반드시 외우되, 가장 자주 무너지는 Complete(실패 데이터 보존)를 특히 기억할 것.
5. Form 483 지적의 상당수는 제품 불량이 아니라 데이터 관리 실패다.
