품질관리와 배치 출하 승인

📍 현재 위치: 여정의 20번째 구간(총 21개) — 의약품이 만들어져 바이알에 밀봉되었지만, 아직 아무도 사용할 수 없습니다. 먼저 이 약이 좋다는 것을 증명해야 하고, 누군가는 그 약속에 자신의 이름을 걸고 서명해야 합니다.

품질관리 실험실에서 일하는 분석자들. 모든 배치는 출하 승인을 받기 전에 시료를 채취해 이런 기기 시험을 거칩니다. 분석 실험실의 과학자들. 이미지: USDA, 퍼블릭 도메인, Wikimedia Commons.

이제 우리는 바이알에 담긴 완성된 의약품 한 배치(batch)를 손에 쥐고 있습니다. 하지만 "완성"이 "승인"을 뜻하지는 않습니다. 단 한 개의 바이알이라도 환자에게 도달하기 전에, 그 배치는 일련의 실험실 시험을 통과한 뒤 신중한 사람의 검토까지 견뎌내야 합니다. 이 장은 바로 그 마지막 관문에 관한 이야기입니다 — 몇 주에 걸친 세포 배양(cell culture), 정제(purification), 충전(filling)의 결과물이 출하 승인을 받거나, 아니면 그 자리에서 멈춰 서는 곳 말입니다.

쉽게 말하면

조립 라인에서 막 굴러 나온 새 자동차를 떠올려 보세요. 공장을 떠나기 전에 검사원들이 브레이크, 라이트, 엔진, 도장 상태를 확인합니다. 그런 다음 관리자가 전체 검사 보고서를 읽고 출고 승인서에 서명합니다. 그제서야 자동차가 출하됩니다. 우리의 의약품도 정확히 똑같은 과정을 거칩니다. 여러 항목에 걸친 검사를 받은 뒤, 그 판정에 법적 책임을 지는 누군가가 서명을 하는 것입니다.

이 장에서 다루는 내용

우리는 시험하는 팀(품질관리)과 결정하는 팀(품질보증) 사이에 명확한 선을 그을 것입니다. 그리고 단일클론항체(monoclonal antibody, mAb) 배치가 반드시 통과해야 하는 실제 출하 시험들 — 확인시험(identity), 순도(purity), 역가(potency), 무균성(sterility), 엔도톡신(endotoxin), 성상(appearance) — 을 하나씩 살펴보면서, 각각에 실제 수치와 명시된 기준을 붙여 볼 것입니다. 바로 이 지점에서 막연한 직관("순수해야 한다")이 정확하고 법적 구속력을 가진 규격("응집체는 약 5퍼센트 이하")으로 바뀌기 때문입니다. 그 결과들이 분석성적서(Certificate of Analysis)와 처분(disposition) 결정으로 이어지는 과정을 따라가고, 배치가 불합격했을 때 실제로 무슨 일이 벌어지는지 살펴본 뒤, 몇 주씩 실험실 결과를 기다리는 대신 실시간으로 배치를 출하한다는 현대적 꿈으로 이 장을 마무리하겠습니다.

품질관리는 시험하고, 품질보증은 결정한다: 두 팀과 그 틀

두 팀

이 관문은 서로 다른 두 팀이 지키며, 이 둘을 혼동하지 않는 것이 중요합니다.

• 품질관리(Quality Control, QC)는 의약품을 시험하는 실험실입니다. 이들은 시료를 채취하고 실험을 수행하여, 문서화된 규격(specification)에 비추어 품질을 측정합니다.
• 품질보증(Quality Assurance, QA)은 모든 것이 제대로 수행되었는지 확인하고 배치의 출하를 승인하는 시스템이자 사람입니다. QC는 측정하고, QA는 판단합니다.

틀: ICH Q6B와 cGMP

이것은 단순한 관료적 형식이 아닙니다. 생물의약품(biologic)이 무엇을 입증해야 하는지, 그리고 그 규격을 어떻게 작성해야 하는지에 대한 국제적 틀은 생명공학 제품의 규격에 관한 지침인 ICH Q6B에서 나옵니다 [1]. (ICH는 국제의약품규제조화위원회(International Council for Harmonisation)로, 미국·EU·일본 등에 걸쳐 의약품 품질 규정을 조화시키는 기구입니다.) cGMP — 의약품이 어떻게 제조되고 관리되어야 하는지를 규정하는 법규 체계인 현행 우수의약품 제조 및 품질관리 기준(current Good Manufacturing Practice) — 하에서, 데이터를 생성하는 실험실은 배치를 출하하는 권한과 의도적으로 분리되어 있습니다. 한 사람이 시험을 수행하면서 동시에 출하를 결정하지 못하게 하기 위함입니다. 미국에서는 이 업무를 규율하는 실험실 관리 규정이 21 CFR Part 211, Subpart I(제211.160조부터 제211.167조)에 법으로 명문화되어 있으며, 모든 배치에 대해 문서화된 규격, 검증된 시험법, 정의된 시료채취 계획, 그리고 문서화된 출하 결정을 요구합니다 [2].

마지막에 이르기 훨씬 전부터 QC는 이미 지켜보고 있었습니다. 제조 도중에 수행되는 시험을 공정 중 관리(in-process control, IPC)라고 부릅니다 — 각 단계마다 이루어지는 점검으로, 요리가 다 된 뒤에 한 번 맛보는 것이 아니라 요리하는 동안 온도를 재는 것과 같습니다. 이는 아직 대응할 시간이 남아 있을 때 문제를 일찍 잡아냅니다. 맨 마지막에 수행되는 출하 시험은 최종적이고 공식적인 확인입니다.

출하 시험, 하나씩

각 출하 시험은 단순한 질문 하나에 답하지만, 그 질문 뒤에는 정의된 시험법과 제품이 반드시 충족해야 하는 수치 한계가 자리하고 있습니다. mAb가 입증해야 하는 속성들의 집합과 각각을 어떻게 규격화할지는, 앞서 소개한 ICH Q6B 틀을 따릅니다 [1]. 시험법 자체 — 펩타이드 맵, SEC-HPLC, 생물검정 — 는 분석 개발과 제제화에서 개발되고 적격성 평가를 거친 바로 그 도구들입니다. 여기서는 그것들을 개발 실험으로서가 아니라, 최종적이고 GMP로 관리되는 출하 패널로서 수행하는 것입니다.

확인시험: 맞는 항체

이것이 정말로 맞는 항체인가? 무엇보다 먼저, 바이알 안의 분자가 우리가 만들고자 했던 바로 그 분자이며 다른 제품이나 배치와 뒤바뀐 것이 아님을 확인합니다. 확인시험은 보통 펩타이드 맵핑(peptide mapping, 항체를 짧은 아미노산 조각들로 잘라 그 조각들이 예상 서열과 일치하는지 확인하는 것으로, 마치 지문과 같습니다), 전하 기반 분리법(분자를 전기적 전하에 따라 분류하는데, 이 전하는 주어진 항체마다 특유합니다), 또는 특정 항체를 인식하는 결합 분석법 같은 방법으로 수행됩니다.

순도: 응집체, HCP, 용출 프로테인 A, 잔류 DNA, 전하 변이체와 글리칸 변이체

원치 않는 물질이 얼마나 남아 있는가? 정제된 항체가 완벽하게 홀로 존재하는 경우는 결코 없으며, 여기서 해야 할 일은 그 잔류물이 안전 한계 아래에 있음을 증명하는 것입니다. 주요 원인 물질과, 전형적인 mAb 프로그램이 목표로 하는 허용 한계의 종류는 다음과 같습니다 [9].

• 응집체(aggregate) — 항체가 서로 뭉친 것으로, 환자에게서 원치 않는 면역 반응을 일으킬 수 있습니다. 이러한 고분자량(high-molecular-weight, HMW) 종은 크기 배제 HPLC(size-exclusion HPLC)(분자를 크기에 따라 분리하는 기법)로 측정하며, 흔한 규격은 응집체 약 5퍼센트 이하입니다 — 다만 잘 관리된 공정은 보통 그보다 훨씬 낮게, 종종 1–2% 미만으로 출하합니다. 컬럼 상호작용이 SEC 수치를 왜곡할 수 있어, 응집체는 일상적으로 직교적으로 — 즉 같은 것을 완전히 다른 원리로 측정하는, 물리적으로 독립된 두 번째 방법으로 확인하여, 두 방법이 같은 맹점을 공유할 수 없게 — 분석용 초원심분리(AUC-SV, 시료를 고속으로 돌려 크기가 다른 분자들이 얼마나 빨리 가라앉는지 관찰)나 광산란(SEC-MALS)으로 확인합니다. 크기 변이체 이야기에는 저분자량(low-molecular-weight, LMW) 짝도 있습니다 — 단편과 절단된 사슬 — 이는 CE-SDS(모세관 전기영동으로 항체의 사슬을 크기에 따라 분류)로 잡아내는데, 항체를 그 구성 사슬로 쪼개는 시약을 넣지 않은 경우와 넣은 경우(비환원 대 환원) 양쪽으로 수행하여, 예상치 못한 단편이 응집체 결과와 함께 별도의 크기 밴드로 나타나게 합니다.
• 숙주세포 단백질(host cell protein, HCP) — 제조를 수행한 CHO 세포에서 남은 단백질입니다. 한계는 보통 제품의 이력과 공정이 얼마나 잘 제거하는지에 따라 대략 100ppm(parts per million) 이하 범위에 있습니다. 총 HCP 수치는 함정을 숨깁니다: 이는 다클론 샌드위치 ELISA — 잔류 CHO 단백질을 포획하고 세는, 숙주세포의 단백질을 인식하도록 만든 검출 항체("항-CHO" 항체)의 혼합물("다클론"이 바로 이 부분을 뜻합니다)을 사용하는 항체 기반 시험(ELISA = 효소 결합 면역흡착 검정) — 로 측정됩니다. 함정은 이 검출 항체들이 자신이 실제로 인식하도록 만들어진 단백질만 셀 수 있다는 점이라, 이들이 실제 공정의 특정 단백질을 진정으로 커버해야 합니다. 단 하나의 문제성 HCP — 예컨대 제형의 폴리소르베이트(항체가 서로 들러붙지 않도록 넣는 계면활성제)를 서서히 분해하는 리파아제(지방을 쪼개는 효소)라서, 몇 달에 걸쳐 단백질이 응집하기 시작하게 만드는 경우 — 는 총 HCP 한도 아래에 편안히 있으면서도 보관 안정성을 망칠 수 있으며, 그래서 총 HCP 수치 뒤에 숨은 위험한 개별 단백질을 찾기 위해 직교적(독립적이고 다른 원리의) 질량분석 HCP 동정이 점점 더 사용됩니다.
• 용출된 프로테인 A(leached Protein A) — 포획 단계에서 사용된 친화성 수지(affinity resin)의 미량이 제품으로 떨어져 나올 수 있으며, 규격은 보통 이를 약 10ppm 미만으로 유지합니다.
• 잔류 DNA(residual DNA) — 생산 세포에서 나온 떠도는 유전 물질로, 매우 낮은 수준, 즉 용량당 10나노그램(nanogram) 이하 수준으로 관리됩니다(정확한 한계는 숙주세포 유형과 투여 경로에 따라 달라집니다). 이 10 ng/용량 수치는 qPCR(정량 PCR, 존재하는 DNA를 복제해 세는 분석법)로 측정되며, CHO 같은 연속(무한 증식, 끝없이 분열하는) 세포주에 대한 보수적인 규제 상한선으로, 오랫동안 확립된 WHO 세포 기질 지침에서 정한 것입니다. 잘 제거된 최신 mAb 공정은 보통 잔류 DNA를 피코그램(picogram) 수준까지 낮추며, 종종 단편 크기 기대치(DNA를 약 200 염기쌍 미만으로 절단해 잔여물이 기능성 유전자를 코딩할 수 없게 함)를 동반합니다.
• 전하 변이체(charge variant) — 항체의 약간 더 산성이거나 염기성인 형태로, 전하를 더하거나 빼는 작은 화학적 변화에서 비롯됩니다: 탈아미드화(아미노산 그룹이 시간이 지나며 산성으로 바뀌는 것), 사슬 끝에 남은 양전하를 띤 여분의 라이신 잔기(C-말단 라이신), 또는 글리칸에 붙은 전하를 띤 시알산 당(시알릴화). 이들은 icIEF(이미지화 모세관 등전점 전기영동 — 각 형태가 자신의 순전하가 0이 되는 지점으로 떠가게 하여, 서로 다른 전하의 형태들이 별개의 위치에 줄지어 서 셀 수 있게 하는 방법)나 양이온 교환 크로마토그래피(CEX)로 분리·정량되며 주성분·산성·염기성 종의 백분율로 보고됩니다. 이는 동일성 확인을 넘어 그 자체로 정량적 순도 속성입니다.
• 글리칸 프로파일(glycan profile) — 항체에 부착된 당 구조로, N-글리칸 맵(N-glycan map)으로 측정됩니다. 특히 강조할 종이 하나 있습니다: 비푸코실화(afucosylation), 즉 코어 푸코스가 없는 글리칸 비율은 항체 의존성 세포 매개 세포독성(antibody-dependent cell-mediated cytotoxicity, ADCC — 항체가 표적 세포에 표식을 남겨 몸 자신의 면역 세포가 그 세포를 파괴하게 하는 것)을 직접 높입니다. 그 코어 푸코스를 제거하면 항체가 그 면역 세포들을 더 단단히 붙잡아 더 세게 죽이므로, 이는 역가와 곧바로 연결됩니다 — 미용적 속성이 아니라 글리코실화 CQA입니다.

역가와 생물검정: 80~120% 범위

이 약이 실제로 효과가 있는가? 이것은 가장 미묘하면서도 가장 중요한 시험이며, 이 이야기의 오래된 짧은 버전이 사람들을 오해하게 만들었던 지점입니다. 역가(potency)는 단순히 "항체가 표적에 결합하는가"가 아닙니다. 이는 생물검정(bioassay) — 상대 역가 시험으로(절대값을 읽는 것이 아니라 시료의 생물학적 활성을 신뢰할 수 있는 표준과 비교합니다), 흔히 살아 있는 세포에서 수행하여 항체가 진정으로 제 역할을 하는지를 포착하는 시험 — 으로 측정되며, 반드시 안정성 지시적(stability-indicating)이어야 합니다. 즉, 제품이 선반에서 시간이 지나며 노화될 때 단지 분자가 존재한다는 것만 확인하는 것이 아니라, 미묘한 기능 상실까지 감지할 수 있어야 한다는 뜻입니다. 결과는 표준품(Reference Standard) — "100퍼센트 활성"을 정의하는, 면밀히 특성 분석되어 보관된 로트(lot) — 에 대한 백분율로 보고되며, 허용 범위는 그 표준품의 보통 80에서 120퍼센트 사이입니다. 이러한 분석법에 대한 밸리데이션 요구사항은 생물검정 밸리데이션에 관한 USP 일반장 <1033>에 명시되어 있습니다 [6]. 결합 시험만으로는 손상된 항체가 조용히 제 역할을 할 능력을 잃었더라도 합격할 수 있습니다. 제대로 된 역가 생물검정은 바로 그것을 잡아내도록 설계되어 있습니다.

무균성과 엔도톡신: 두 개의 별개 방어선

살아 있는 미생물이 있는가? 여기서 답은 단호하게 0이어야 합니다. 무균성에는 "낮은" 한계라는 것이 없습니다 — 무균 제품에는 살아 있는 세균이나 진균이 단 하나도 없어야 하며, 이는 절대적입니다. 이 시험은 USP 일반장 <71>에 정의되어 있으며, 멤브레인 여과법 또는 시료를 두 가지 배지에 직접 접종하는 방식(산소 없이 자라는 세균에 유리한 액상 티오글리콜레이트 배지(Fluid Thioglycollate Medium)와, 산소를 좋아하는 세균 및 진균에 유리한 대두 카제인 소화 배지(Soybean-Casein Digest))을 사용한 뒤, 무언가 자라는지 보기 위해 최소 14일간 배양합니다 [3]. 14일은 느리게 자라는 균이 기술자가 실제로 검출할 수 있는 수준까지 증식하는 검증된 기간입니다. 그 2주간의 인내의 기다림이, 배치를 충전한 그날 바로 출하할 수 없는 주된 이유 중 하나입니다.

두 가지 유의점이 있습니다. 첫째, 약전 배양은 점점 검증된 신속 미생물 검사법(rapid microbiological methods, RMM)으로 보완·대체되며, 이것이 유효기간이 짧은 제품의 빠른 출하를 가능하게 합니다. 둘째, 이 시험은 배치의 일부만 샘플링하므로 증거가 아닌 확신을 줍니다.

실제로는 충전된 바이알로 이루어진 완성 배치가 격리(quarantine) 상태에 놓이고 — 물리적으로 보관되어 출하가 차단되고 — 문서화된 시료채취 계획에 따라 생산 전반에서 정해진 수의 바이알을 뽑아 실험실로 가져가며, 나머지 배치는 QA가 처분에 서명할 때까지 움직일 수 없습니다. 바로 그래서 무균성은 끝에서 검사로 넣는 것이 아니라 공정에 내장합니다(폐쇄 시스템에 더해, 멸균 등급 0.22 µm 여과 — 액체가 통과할 때 세균을 붙잡아 둘 만큼 작은 공극 크기).

세균이 떨군 독소가 있는가? 이것은 무균성과는 별개의 시험이며, 둘은 혼동하기 쉽습니다. 엔도톡신(endotoxin)은 살아 있는 미생물이 아닙니다 — 그것은 그람 음성균의 외벽에서 나오는, 발열을 일으키는(발열성, pyrogenic) 분자인 지질다당류(lipopolysaccharide)로, 세균 자체가 죽어 여과되어 제거된 뒤에도 여전히 위험할 수 있습니다. 그래서 완벽하게 무균이면서도 엔도톡신에서 불합격할 수 있습니다.

생물의약품에 대해 FDA 21 CFR 610.13(발열성 물질과 세균 엔도톡신 시험을 포괄하는 순도 요건)에서 요구하고 USP 일반장 <85>에 상세히 규정된 이 시험은, 전통적으로 리물루스 아메바양세포 용해물(Limulus Amebocyte Lysate, LAL) — 투구게의 혈구로 만든 시약으로, 엔도톡신이 있으면 응고합니다 — 을 사용합니다 [4]. 한계는 환자 용량과 체중을 기준으로 설정됩니다. 주사용(비경구, parenteral) 의약품의 일반적인 기준은 체중 1킬로그램당 시간당 5엔도톡신 단위(endotoxin unit, EU), 즉 K = 5 EU/kg/h입니다 — K는 약전이 이 킬로그램당 기준 상수에 사용하는 표준 기호일 뿐입니다.

산수를 한 번 해 둘 만합니다: 5 EU/kg에 70 kg 성인을 곱하면, 용량을 1시간 동안 투여할 때의 규제 상한선으로 350 EU가 나옵니다. 그런 다음 기업은 이 상한선에 여유를 두려고 더 엄격한 제품별 한도를 일상적으로 설정하는데 — 여기서는 350의 절반인 약 175 EU/용량 — 이것이 본문의 상한선과 표의 제품 한도가 다른 이유입니다. FDA의 발열성 물질 및 엔도톡신 시험 지침은 허용 가능한 방법과 이러한 한계를 계산하는 방식을 제시합니다 [5]. 14일짜리 무균성 배양과 달리, LAL 결과는 몇 시간 안에 나옵니다.

2026년 독자가 알아둘 만한 최근 변화: 투구게 유래 LAL 시약은 공급망 지속가능성과 투구게 보존을 위해 이제 약전에서 인정된 재조합 Factor C(recombinant Factor C, rFC)로 점점 대체되고 있습니다.

무균성과 엔도톡신은 서로 다른 두 관문

무균 배치도 엔도톡신에서 불합격할 수 있고, 엔도톡신이 깨끗한 배치도 무균성에서 불합격할 수 있습니다. 무균성은 "살아 있는 것이 있는가?"를 묻고, 엔도톡신은 "죽었든 살았든 박테리아의 독성 잔해가 있는가?"를 묻습니다. 하나를 통과한다고 다른 하나가 보장되지 않으므로 둘은 독립적으로 판정합니다.

성상, 농도, pH

하나가 아니라 세 가지 점검. 이들은 오래된 요약본이 종종 하나로 뭉뚱그렸던, 진정으로 별개의 측정입니다.

• 성상(appearance)은 색, 투명도, 눈에 보이는 미립자에 대한 육안 검사입니다 — 단백질 용액은 맑아야 하며 떠다니는 물질이 없어야 합니다.
• 농도(concentration)(단백질 함량)는 보통 자외선 흡광도(UV absorbance)나 HPLC 같은 기기로 정량하여, 함량이 올바른지 확인합니다.
• pH는 pH 전극으로 측정합니다. 산도가 조금만 변해도 항체가 불안정해질 수 있기 때문입니다.

이 시험들 하나하나는 모두 핵심 품질 속성(critical quality attribute, CQA) — 분석 개발과 제제화에서 처음 정의된, 의약품이 안전하고 효과적이기 위해 반드시 맞아야 하는 성질 — 으로 거슬러 올라갑니다. (짝이 되는 개념은 핵심 공정 파라미터(critical process parameter, CPP)입니다: CQA가 맞춰야 하는 제품의 속성이라면, CPP는 그것을 달성하기 위해 제어하는 공정의 손잡이 — 온도, pH, 유량 — 입니다.) 출하 시험은 각 CQA가 사전에 승인된 목표 범위 안에 들어왔는지 확인하는 방법입니다.

이 연결은 양방향으로 흐르며, 상류의 손잡이를 짚어 두면 각 결과가 덜 갑작스럽게 느껴집니다. 여러 출하 CQA는 몇 주 전에 설정된 특정 CPP로 곧바로 거슬러 올라갑니다: 글리칸 프로파일(그리고 그 비푸코실화 비율)은 주로 생산 바이오리액터의 조건 — CHO 세포에 작용하는 사료 전략, 용존 산소, pH, 온도 — 이 빚어내고, 응집체 수준은 낮은 pH의 바이러스 불활성화 유지와 그 분자가 거치는 폴리싱·제제화 조건이 좌우하며, 전하 변이체는 배양 기간과 pH를 따라가고, HCP와 용출 프로테인 A는 포획과 폴리싱 단계를 얼마나 강하게 밀어붙이는지로 정해집니다. 그래서 출하 결과는 QC 실험실만에 대한 판정인 경우가 드뭅니다 — 그것은 훨씬 상류에서 선택되고 유지된 공정 파라미터의 판독값입니다. 그 결과 → 유래(derived-from) → 배치 → 실행(runs-on) → 시험법, 그리고 시험 → 측정(measures) → CQA → 제어(controlled-by) → CPP라는 사슬은 유형화된 관계들의 사슬이며, 온톨로지 책은 관계와 계보와 클래스와 분류학에서 그 엣지들을 명시적이고 질의 가능하게 만듭니다.

시험	무엇을 확인하는가	전형적인 허용 한계
확인시험	맞는 항체	표준품과 일치(펩타이드 맵 / 결합)
응집체	뭉친 항체	약 5% 이하(SEC-HPLC로)
숙주세포 단백질(HCP)	잔류 CHO 단백질	대략 100ppm 이하
용출 프로테인 A	떨어져 나온 포획 수지	약 10ppm 이하
잔류 DNA	떠도는 세포 DNA	용량당 10ng 상한선, 일반적으로 pg(qPCR로)
전하 변이체	산성/염기성 종	주성분/산성/염기성 백분율(icIEF 또는 CEX)
글리칸 프로파일	N-글리칸, 비푸코실화	프로파일 범위 내(ADCC 역가와 연결)
단편/절단	저분자량 종	한도 내(비환원 CE-SDS)
역가	여전히 효과가 있는가	표준품의 80~120%(생물검정)
무균성	살아 있는 미생물	증식 없음(14일 배양)
엔도톡신	세균성 발열원	약 175 EU/용량 이하(LAL)
성상 · 농도 · pH	외관, 함량, 산도	각각 규격 내

이 패널을 규율하는 명시된 기준이 여럿 있는데, 본문 곳곳에 흩어져 등장하므로 한곳에 모아 두면 도움이 됩니다. 아래의 각 코드는 위에서 처음 나올 때 설명되어 있으며, 여기는 단지 찾아보기 색인입니다.

코드	무엇을 규율하는가	여기서 어디에 작용하는가
ICH Q6B	생명공학 제품의 규격	출하 패널 전체
ICH Q5C	생명공학 제품의 안정성 시험	유효기한과 출하 대 유효기간 한계
ICH Q1A(R2)	장기 / 가속 시험 설계	안정성 시험을 어떻게 수행하는가
USP <71>	무균 시험	14일 배양
USP <85>	세균 엔도톡신 시험	LAL / 엔도톡신 한계
USP <1033>	생물검정 밸리데이션	역가 생물검정
21 CFR 211 Subpart I	실험실 관리(규격, 시험법, 시료채취)	QC가 시험을 어떻게 수행·기록해야 하는가
21 CFR 610.13	생물의약품의 순도(발열원 / 엔도톡신)	엔도톡신 요건
21 CFR 211.165	유통을 위한 출하(미국)	누가 처분에 서명하는가
21 CFR Part 11	전자 기록과 서명	CoA 서명
EU GMP Annex 16	검정자 인증	EU에서 누가 배치를 출하하는가

시험이 의존하는 것 중에서 초보자가 좀처럼 보지 못하는 한 가지가 더 있습니다. 바로 유효기한과 출하 한계 자체가 안정성 데이터(stability data)로 정해진다는 점입니다. 생물의약품의 경우 지배적인 지침은 ICH Q5C(생명공학 제품 안정성 시험)이며, 이는 Q1A(R2)의 장기·가속·중간 보관 시험 설계 프레임워크와 함께 적용됩니다: 배치는 보관에 놓이고 시간에 따라 시험되어 품질이 얼마나 빨리 변하는지를 알아냅니다. 이것은 또한 많은 속성이 두 가지 한도 — 더 엄격한 출하 한도(release limit)와 더 넓은 유효기간 말(shelf-life) 한도 — 를 갖는 이유이기도 하며, 기업은 등록된 범위 안에 내부 경고 및 조치 한도(alert/action limit)를 두어 결과가 실제로 규격을 벗어나기 전에 추세 이탈을 잡습니다. 그 계층 구조가, 예컨대 왜 역가가 그 범위의 상단 근처에서 출하되어야 하는지를 — 그래야 유효기간 말기에도 여전히 규격 안에 있을 수 있으므로 — 정당화하며, 궁극적으로 의약품이 폐기되기 전 약국에 얼마나 오래 보관될 수 있는지를 정의합니다.

출하 시험의 연쇄: 완성된 바이알에서 시료를 채취해 확인시험, 순도, 역가, 무균성, 엔도톡신, 성상을 병렬로 시험하고, 그 결과를 분석성적서로 취합하여 검정자가 최종 처분을 결정한다. 저자가 AI의 도움을 받아 직접 제작한 그림입니다.

결과에서 CoA로

모든 시험이 결과를 보고하더라도, 그 숫자들이 저절로 배치를 출하시키지는 않습니다. 이들은 완전한 배치 기록(batch record) — 배치가 어떻게 만들어졌는지에 대한 온전한 일지로, 모든 칭량, 모든 온도, 모든 작업자 서명까지 담겨 있습니다 — 과 함께 하나의 공식 문서로 취합됩니다. 바로 분석성적서(Certificate of Analysis, CoA)입니다. CoA는 각 시험과 그 규격, 그리고 실제 결과를 나란히 나열하며, 그 배치가 등록된 기준을 충족한다는 증명서입니다. 한 행은 문장처럼 읽힙니다 — 예를 들어 응집체 · NMT 5.0% · 1.2% · 합격 — 시험, 넘어야 할 한도("not more than", NMT, 즉 이하), 측정값, 그리고 판정입니다.

분석성적서의 해부

CoA는 그 배치의 신분증입니다. 위에서 아래로 읽으면, 먼저 그 배치가 누구인지(제품, 배치 번호, 제조일과 유효기한)를 밝히고, 이어서 모든 출하 시험을 한 행씩 — 측정값, 그것이 들어가야 했던 규격 범위, 합격·불합격 판정 — 펼쳐 보인 뒤, 마지막에 전체 RELEASE(출하) 판정과 그것을 법적으로 구속력 있게 만드는 서명을 싣습니다. 결정적으로, 그 서명들은 잉크가 아닙니다. 현대의 데이터 무결성 규정 하에서 이들은 21 CFR Part 11 전자 서명으로 — 이름이 명시된 한 사람을 그가 서명하는 바로 그 기록에 묶음으로써 전자 서명이 법적으로 잉크를 대신할 수 있게 하는 미국 규정으로 — 각각이 이름이 명시된 사람을 하나의 의미("내가 이 데이터를 생성했다", "내가 기록을 검토하고 배치를 인증한다")에 변조가 드러나는 타임스탬프와 함께 묶습니다. 동일한 기록은 하류에서 데이터로 존재합니다. 기술자가 측정값을 기록하는 바로 그 순간, 그 숫자는 그 배치의 데이터 그림자(data shadow) — 물리적 로트를 뒤따르며 자라나는 측정값의 디지털 트윈 — 속 태그가 붙은 데이터 한 점이 됩니다. 데이터 책은 이를 곧바로 추적합니다 — 기기에서 데이터가 태어나는 곳부터, 배치가 쌓아 가는 데이터 그림자를 거쳐, 각 결과가 기록 시스템으로 이동하는 데이터 한 점의 생애주기까지 말입니다. 오픈소스 분석 실험실, LIMS, ELN 장은 이어서 이 종이 성적서가 소프트웨어 안에서 탈바꿈하는 바로 그 lab.result 행과 감사 추적을 보여 주고, 레퍼런스 아키텍처는 그 행이 완전한 자유 소프트웨어 스택 안 어디에 자리하는지를 보여 줍니다.

신분증으로서의 분석성적서: 배치 신원, 출하 시험마다 한 행(값, 규격 범위, 판정), 전체 출하 판정, 그리고 배치를 책임 있는 사람에게 묶는 두 개의 Part 11 전자 서명 — 분석자와 QA 출하자. 저자가 AI의 도움을 받아 직접 제작한 그림입니다.

처분 결정: 출하, 거부, 조사

그런 다음 사람이 처분(disposition) 결정 — 출하할지 거부할지에 대한 판정 — 을 내립니다. 그 사람이 누구인지는 어디에 있느냐에 따라 다르며, 이는 정확히 짚고 넘어갈 만한 실질적인 관할권 차이입니다.

• 유럽연합(EU)에서는, 배치를 이름이 명시되고 법적으로 정의된 검정자(Qualified Person, QP)가 인증해야 합니다. QP는 요구되는 제약 또는 과학 교육을 받고 cGMP 지식을 문서로 갖춘 개인으로, 각 배치를 인증하거나 거부하기 위해 직접 서명하며 그에 대한 법적 책임을 집니다. 배치 기록과 CoA를 검토하고 배치를 인증하는 QP의 의무는 EU GMP Annex 16에 규정되어 있습니다 [7].
• 미국에서는, FDA가 단일하게 이름이 명시된 "검정자"를 의무화하지 않습니다. 대신 유통을 위한 출하는 21 CFR 211.165에 따라 품질 부서가 승인하며, 최종 서명은 보통 고위 QA 또는 제조 책임자가 합니다 [2].

어느 관할권에 있든, 아래 흐름도는 시험 결과에서 최종 판정에 이르는 이 모든 경로를 추적합니다.

오직 출하 승인된 배치만이 공급될 수 있습니다. 하지만 "거부"가 단 하나의 막다른 길이 아니라는 점에 주목하세요. 불합격하거나 규격을 벗어난(out-of-specification, OOS) 배치는 먼저 공식적인 일탈 조사(deviation investigation) — 근본 원인을 찾기 위한 문서화된 노력 — 를 촉발하며, 그 결과는 그 수치가 진짜 제품 결함이 아니라 실험실 오류였다는 결론에 이를 수도 있습니다. 거기서부터 배치는 이미 검증된 절차에 따른 재처리(reprocessing) 승인을 받거나, 또 다른 정의된 규제 경로로 처리되거나, 그렇습니다, 폐기될 수도 있습니다. 배치를 폐기하는 것은 가능한 결과 중 하나일 뿐, 자동으로 정해진 길이 아닙니다. 결코 허용되지 않는 것은 규격을 충족하지 못하는 배치를 공급하는 것입니다. 이와 구별되는 더 약한 신호는 추세 이탈(out-of-trend, OOT) 결과 — 여전히 규격 안이지만 배치 간 정상 범위에서 벗어나는 것 — 입니다. 출하를 막지는 않지만 동일한 조사 규율로 이어집니다. 어느 경우든 조사는 근본 원인에서 끝나지 않고 CAPA(시정 및 예방 조치, corrective and preventive action), 즉 즉각적 문제를 고치고 공정이나 절차를 바꾸어 이탈이 재발하지 않게 하는 공식 루프를 통해 종결됩니다.

따라서 처분은 아래에 그려진 작은 상태 기계로 읽는 것이 가장 좋습니다. 결과가 CoA가 되고, QA가 그것을 검토하며, 그 검토가 세 가지 결과 — 출하, 거부, 조사 — 로 열리고, OOS 조사는 근본 원인이 밝혀지면 깔끔하게 다시 처분 결정으로 되돌아갑니다.

왜 중요한가

이제 전체 관문을 보았습니다: QC가 고정된 한도에 대해 측정하고, 그 결과가 CoA로 정리되며, QA가 배치를 출하·거부·조사로 판정합니다. 이것이 봉인된 바이알에서 출하 승인된 의약품에 이르는 전체 여정입니다.

이것은 최후의 방어선입니다. 상류의 모든 것 — 세포, 생산 바이오리액터, 폴리싱 크로마토그래피, 충전·완성 — 은 바로 이곳을 통과하는 의약품을 만들어 내기 위해 존재합니다. 만약 잘못된 배치가 이 관문을 빠져나간다면, 실제 어떤 사람이 자신의 병을 치료하기에는 너무 약하거나, 오염되었거나, 적극적으로 위험한 용량을 투여받게 됩니다. 그래서 이 관문은 의도적으로 엄격하며, 그 결정은 거기에 자신의 이름을 거는 사람들이 내립니다.

시험 하나의 불합격이 배치 전체를 멈출 수 있다

이 시험들은 고정된 한계에 대해 합격 아니면 불합격입니다. 단 하나의 핵심 시험 불합격 — 예컨대 무균성 — 이, 키우고 정제하는 데 몇 주가 걸렸고 수백만 달러의 가치가 있는 배치 전체를 멈춰 세울 수 있습니다. 무균성 불합격은 "땜질"할 수 없습니다. 바로 이것이, 앞선 모든 단계를 처음부터 제대로 해내는 일이 그토록 중요한 이유입니다. 마지막 관문에는 품질을 다시 더해 넣을 방법이 없습니다. 오직 품질이 이미 거기에 있는지 여부를 확인할 수 있을 뿐입니다.

QC에서의 데이터 무결성 실패

출하 관문은 그것에 공급되는 데이터만큼만 신뢰할 수 있으며, QC 실험실은 업계에서 가장 큰 피해를 낳은 데이터 무결성 실패 중 일부가 일어난 곳입니다. 이것들은 추상적인 위험이 아닙니다 — 실제 FDA 경고장과 수입 경보 뒤에 반복적으로 나타나는 패턴이며, 모두 한 가지 특징을 공유합니다. 불합격 배치를 합격한 것처럼 보이게 만든다는 점입니다.

• 억제된 규격 이탈(OOS) 결과. 어떤 시험이 불합격 수치를 내놓았을 때, 공식 조사를 여는 대신 분석자가 그 결과를 조용히 버리고 합격 값이 나올 때까지 재시험한 뒤 "좋은" 회차만 보고합니다. OOS 시험 결과 조사에 관한 FDA 지침은 바로 이를 금지하기 위해 존재합니다. 확인된 OOS는 문서화되고 과학적으로 정당화된 조사 없이는 무효화될 수 없으며, 단순히 평균으로 묻어 버리거나 합격이 나올 때까지 시험을 반복해서는 안 됩니다 [10].
• 규격에 맞을 때까지 시험하기(testing into compliance). 가까운 사촌격으로, 사전에 정의된 계획 없이 평균이 한계 안으로 들어올 때까지 추가 반복이나 추가 시료를 돌리는 것입니다. 규격 범위가 진짜 관문이기를 멈추고, 반복으로 맞춰야 할 표적이 됩니다.
• 비활성화된 크로마토그래피 감사 추적. 현대의 HPLC를 비롯한 기기 소프트웨어는 모든 주입, 적분, 재처리를 감사 추적(audit trail)에 기록합니다. 그 감사 추적을 꺼 버리거나, 결과를 흔적 없이 삭제하거나 재적분할 수 있는 구성으로 기기를 운용하면, 보고된 크로마토그램이 첫 번째 것인지 열 번째 것인지 분간할 능력이 사라집니다. PIC/S 지침 데이터 무결성에 관한 PI 041은 감사 추적을 선택적 기능이 아니라 필수적이고 검토 가능한 관리 수단으로 다룹니다 [11].
• 공유 분석자 로그인. 여러 사람이 하나의 공유 사용자명으로 LIMS나 기기에 로그인하면 귀속성(attributability)이 무너집니다. 기록이 더 이상 누가 시험을 수행했는지, 누가 결과를 승인했는지 말해 줄 수 없게 됩니다. 이것이 바로 21 CFR Part 11이 규제 대상 기록에 대해 고유하고 개인별인 전자 신원과 서명 — 위 CoA에 나타난 바로 그 서명 — 을 요구하는 이유입니다 [12].

이 네 가지 모두에 대한 방어는 ALCOA 원칙 — 데이터는 귀속 가능(Attributable)하고, 판독 가능(Legible)하며, 동시적(Contemporaneous)이고, 원본(Original)이며, 정확(Accurate)해야 한다 — 이며, 현행 지침(위에서 인용한 PIC/S PI 041 포함)은 이를 ALCOA+로 확장하여 기록이 완전(Complete)하고, 일관(Consistent)되며, 영속(Enduring)하고, 이용 가능(Available)할 것까지 더합니다. 이 원칙들은 절차와 소프트웨어 자체 양쪽에서 강제됩니다. 이것이 데이터 책과 오픈소스 책이 곧바로 이어받는 한 가닥의 물리적 세계 기원입니다. 전자 기록과 서명이 어떻게 규율되는지는 Part 11과 Annex 11을, 자유 소프트웨어 스택이 바로 이런 종류의 lab.result 기록에 고유 로그인과 변경 불가능한 감사 추적을 어떻게 강제할 수 있는지는 오픈소스 오픈 시스템에서의 Part 11과 Annex 11 장을 보십시오.

RTRT와 PAT: 나아가는 방향

전통적인 출하 시험은 배치 전체가 다 만들어진 뒤 맨 마지막에 이루어집니다 — 이는 배치가 합격했는지 알기까지 거의 한 달을 기다려야 할 수 있다는 뜻이며, 그 큰 이유가 바로 그 14일짜리 무균성 배양입니다. 현대적 방향은 공정 분석 기술(Process Analytical Technology, PAT)입니다 — 제조 후가 아니라 제조 도중에 품질 속성을 연속적으로 측정하는 센서와 분석기 말입니다. FDA는 2004년에, 마지막에 품질을 시험으로 걸러내는 대신 공정 안에 품질을 구축하는 방법으로서 PAT 틀을 공식 도입했습니다 [8].

PAT는 실시간 출하 시험(real-time release testing, RTRT)으로 가는 문을 엽니다 — 의약품이 만들어지는 동안 수집된 데이터의 힘으로 배치를 출하하는 것으로, 다변량 데이터 분석(multivariate data analysis, MVDA) — 여러 공정 변수를 하나씩이 아니라 함께 읽어, 전체 패턴이 양품으로 알려진 배치와 일치하는지 판단하는 통계 모델 — 을 사용해 상류, 정제, 충전·완성 측정값을 실시간 품질 판정으로 결합합니다. 하지만 이것은 단호히 말해 자동이 아닙니다. RTRT는 회사가 전통적인 최종 시험을 건너뛸 수 있게 되기 전에, 사전 승인된 관리 전략(control strategy)과 입증되어 규제당국이 인정한 전통적 완제품 시험과의 동등성(equivalence)을 요구합니다. 이는 스위치를 켜듯 작동하는 것이 아니라, 수년간의 개발을 통해 얻어내는 것입니다.

바로 이 지점에서 연속적이고 데이터가 풍부한 제조를 향한 더 넓은 흐름이 출하 관문과 만납니다. 연속·집약화 공정(continuous and intensified process) — 떠오르는 현대적 대안인 관류배양(perfusion)과 다중 컬럼 포획 방식의 변형(관류배양은 신선한 배지를 바이오리액터로 계속 흘려보내면서 제품을 연속적으로 빼내고, 다중 컬럼 포획은 그 꾸준한 유출물을 정제합니다. 이는 고정된 탱크 하나를 키워 한꺼번에 수확하는 지배적인 유가식(fed-batch) 플랫폼과 대비됩니다) — 에서는 품질 데이터가 단일한 종착점이 아니라 꾸준한 흐름으로 생성되며, 이는 PAT 및 실시간 출하와 자연스럽게 들어맞습니다. 다만 산업계 전반의 일상적 현실은 여전히 위의 기준에 따른 배치 종료 시점의 시험입니다. 실시간 출하는 도달해야 할 목적지이지, 아직 표준은 아닙니다. 동반 데이터·ML 책은 이 실타래가 소프트웨어가 되는 지점에서 이어받습니다: 데이터 한 점의 생애주기는 출하 관련 측정값이 어떻게 포착·관리되는지 보여 주고, ML 책의 QC와 출하 장은 다변량 모니터링과 OOS 예측 모델을 구축합니다. 이 규제 환경에서 쓰이는 예측 모델은, 위에서 말한 동등성 요구와 똑같이, 자신만의 입증 책임을 집니다: 정직하게 검증되어야 하고(ML 책의 모델과 검증 장은 교차 검증과 적용 범위(applicability domain) — 새 배치가 모델이 훈련된 데이터 바깥에 떨어져 그 예측을 신뢰해서는 안 되는 때를 아는 것 — 을 다룹니다), 그런 다음 서비스 수명 전체에 걸쳐 신뢰할 수 있게 유지되어야 합니다(MLOps와 생애주기). 오픈소스 스택은 PAT 데이터 스트림을 실시간 출하 판단으로 바꾸는 대시보드를 실제로 구현합니다.

핵심 용어

• 품질관리(Quality Control, QC) — 문서화된 규격에 비추어 배치의 품질을 측정하기 위해 시료를 시험하는 실험실.
• 품질보증(Quality Assurance, QA) — 모든 것이 올바르게 수행되었는지 검증하고 배치의 출하를 승인하는 시스템과 사람.
• 공정 중 관리(in-process control, IPC) — 맨 마지막이 아니라 제조 도중에 수행하는 품질 시험.
• 출하 시험(release test) — 완성된 배치가 공급되기 전에 반드시 통과해야 하는 최종 시험.
• 역가 / 생물검정(potency / bioassay) — 의약품이 여전히 기능함을 증명하는, 흔히 세포 기반의 상대 역가·안정성 지시적 시험으로, 표준품 대비 보통 80에서 120퍼센트로 보고된다.
• 무균성(sterility) — 제품에 살아 있는 미생물이 0이어야 한다는 요건으로, 14일 배양으로 확인된다.
• 엔도톡신(endotoxin) — 그람 음성균에서 나오는 발열 유발 분자인 지질다당류로, 용량당 엄격한 한계로 관리되며 LAL 시험으로 검출된다. 무균성과는 별개의 사안이다.
• 핵심 품질 속성(critical quality attribute, CQA) — 의약품이 안전하고 효과적이기 위해 반드시 맞아야 하는 성질.
• 분석성적서(Certificate of Analysis, CoA) — 배치의 모든 출하 시험, 그 규격, 실제 결과를 나열한 공식 문서.
• 배치 기록(batch record) — 배치가 어떻게 만들어졌는지에 대한 완전한 서면 이력.
• 처분(disposition) — 배치를 출하할지 거부할지에 대한 최종 결정.
• 규격 이탈(out-of-specification, OOS) 결과 — 허용 한계를 벗어난 시험 결과로, 문서화된 조사를 촉발하며 결코 단순히 폐기되거나 합격이 나올 때까지 재시험되어서는 안 된다.
• 감사 추적(audit trail) — 결과에 가해진 모든 행위(주입, 적분, 재처리, 삭제)에 대한 기기 또는 소프트웨어 기록으로, 보고된 값이 조용히 조작되지 않았음을 증명하는 데 쓰인다.
• ALCOA / ALCOA+ — 기록이 귀속 가능(Attributable)하고, 판독 가능(Legible)하며, 동시적(Contemporaneous)이고, 원본(Original)이며, 정확(Accurate)해야 한다는 데이터 무결성 원칙. 현행 지침(PIC/S PI 041 포함)은 이를 ALCOA+로 확장하여 기록이 완전(Complete)하고, 일관(Consistent)되며, 영속(Enduring)하고, 이용 가능(Available)할 것까지 더한다.
• 검정자(Qualified Person, QP) — EU에서 각 배치를 인증하거나 거부하는, 법적 책임을 지는 이름이 명시된 개인. 미국에서는 단일하게 이름이 명시된 QP가 아니라 고위 품질 부서 서명이 이 역할을 대신한다.
• 표준품(Reference Standard) — 역가 분석법에서 "100퍼센트"를 정의하는, 면밀히 특성 분석되어 보관된 로트.
• 공정 분석 기술(Process Analytical Technology, PAT) — 제조 도중에 품질 속성을 연속적으로 측정하는 것.
• 실시간 출하 시험(real-time release testing, RTRT) — 전통적 완제품 시험 대신 실시간 공정 데이터로 배치를 출하하는 것으로, 입증된 동등성과 사전 승인된 관리 전략을 갖춘 뒤에만 가능하다.
• 데이터 그림자(data shadow) — 물리적 배치를 뒤따르며 자라나는, 태그가 붙은 디지털 측정값의 모음으로, 각 결과가 기록되는 바로 그 순간부터 시작된다.
• 적용 범위(applicability domain) — 예측 모델이 훈련된 입력 데이터의 영역. 새 배치가 그 바깥에 떨어지면 모델의 예측을 신뢰해서는 안 된다는 신호다.

다음 이야기

출하 승인된 배치는 더 이상 단순한 공장의 산물이 아니라, 이동을 허가받은 의약품입니다. 하지만 무균이고 역가가 충분한 바이알이라도 환자에게 가는 길에 변질된다면 아무 소용이 없습니다. 다음으로 유통에서는, 출하된 배치를 따라 공장 문을 나서서, 그것을 안전하고 온전하며 온도 범위 안에서 진료실까지 내내 지켜야 하는 콜드체인(cold chain)을 함께 따라가 보겠습니다.