의료기기 소프트웨어 검증 — IEC 62304·ISO 14971·IEC 62366-1·FDA·식약처

학습 목표

이 모듈 한 줄 요약 — "사람 몸에 쓰이는 소프트웨어는 허가를 받아야 팔린다". 병원 장비와 건강 앱에 들어가는 소프트웨어를 다룬다. 여기서는 잘 만드는 것만으로 부족하다 — 나라의 허가 기관이 요구하는 문서와 증거를 갖춰야 시장에 나갈 수 있고, 그 문서를 만드는 일의 상당 부분이 QA 의 몫이다. 그래서 "무엇을 시험했는가" 만큼 "그것을 어떻게 남겼는가" 가 중요하다.

모듈 25에서 IEC 62304와 ISO 26262가 위험 등급으로 시험 강도를 정한다는 지도 를 봤다. 이 모듈은 그 지도를 들고 의료기기 소프트웨어 프로젝트에 들어가, QA가 실제로 만들어야 하는 산출물과 증거를 다룬다. 채용 공고에서 "의료기기 SW 검증", "IEC 62304 기반 문서화", "V&V 문서 작성", "인허가 대응", "사용적합성 평가", "의료기기 사이버보안"으로 나오는 요건을 한 흐름으로 묶는다.

먼저 IEC 62304 안전 등급이 켜고 끄는 조항과 등급 판정의 함정, 단위 수용 기준·반복 가능한 시험 기록·SOUP·잔존 이상 평가를 산출물로 옮긴다. ISO 14971의 위해 사슬을 시험 가능한 단위로 쪼개 위험 통제 조치마다 구현 검증과 효과 검증을 따로 설계하고, 통제 조치가 만드는 새 위험까지 추적표로 잇는다. IEC 62366-1의 위해 관련 사용 시나리오에서 형성·총괄 평가로 사용 오류를 증명하고 근본 원인을 분석한다. 제품 밖으로 나가 FDA 컴퓨터 소프트웨어 보증(CSA)과 21 CFR Part 11, QMSR로 품질 기록을 만드는 도구를 밸리데이션하고, FD&C법 524B· IEC 81001-5-1·식약처 가이드라인에 맞춰 위협에서 시험으로 이어지는 사이버보안 증거와 SBOM을 검증한다. 마지막으로 디지털의료제품법 체계의 적합성 확인보고서·검증 및 유효성확인 보고서·변경허가 판단을 같은 증거에서 만든다.

이 모듈을 관통하는 문장은 하나다. 의료기기에서 시험은 위험 통제가 실제로 작동한다는 객관적 증거이고, 추적되지 않은 시험은 제출되지 않은 시험과 같다.

완료 후 할 수 있는 것

• IEC 62304 등급 판정에서 고장 확률·외부 위험 통제·항목 분리의 조건을 검토하고, 등급별로 요구되는 단위·통합·시스템 시험과 기록을 설계할 수 있다
• 수용 기준 ID로 요구사항·시험을 추적하고, SOUP 요구사항·알려진 이상 평가와 출시 전 잔존 이상 평가를 산출물로 만들 수 있다
• ISO 14971의 위해 요인·위해 상황·피해와 P1·P2를 구분하고, 소프트웨어 원인에서 확률을 다루는 접근을 적용할 수 있다
• 위험 통제 조치의 우선순위를 검토하고 구현 검증과 효과 검증(결함 주입·우회 경로·경계)을 서로 다른 시험으로 설계할 수 있다
• IEC 62366-1의 사용 사양·위해 관련 사용 시나리오·UI 사양을 쓰고, 형성·총괄 평가와 사용 오류의 근본 원인 분석을 운영할 수 있다
• FDA CSA의 의도된 용도·고위험 공정 판정·보증 활동·기록으로 품질 시스템 소프트웨어를 밸리데이션하고 Part 11 감사 추적·전자 서명을 시험할 수 있다
• 524B 사이버 기기 요구와 FDA 가이던스의 문서를 이해하고, 위협 → 통제 → 시험 추적과 SBOM 검증, 보안·안전 위험 연결을 설계할 수 있다
• 디지털의료제품법 체계에서 적합성 확인보고서와 V&V 보고서를 기존 산출물로 채우고, 소프트웨어 변경의 변경허가 영향을 판단·기록할 수 있다
• 국내·미국·유럽 제출 자료를 하나의 증거 체계에서 만드는 대응표를 운영할 수 있다

채용시장에서의 위치

이 모듈의 요건 조합은 의료 AI(영상 분석·진단 보조), 디지털치료기기, 연결형 의료기기·웨어러블, 병원 정보시스템과 연동하는 의료 소프트웨어 기업의 QA·V&V·RA 협업 직무 공고에서 나온다. 국내에서는 디지털의료제품법 시행과 하위 가이드라인 제·개정으로 소프트웨어 회사가 인허가 체계를 처음 갖추는 사례가 늘었고, 해외 진출 기업은 FDA QMSR 시행과 사이버보안·사용적합성 요구 강화에 대응해야 한다. 규제 요건을 이해하면서 실제 시험을 설계할 수 있는 QA는 공급이 적어 경력 연차가 높을수록 평가가 높다. 진입장벽이 높고 가이드라인이 엄격한 특수 도메인에서 시니어의 도메인 지식을 높게 평가 하는 대표적인 분야다.

QA 경력자에게 유리한 지점은 추적성·재현 가능한 시험 기록·결함 잔존 판단·경계와 우회 경로를 찾는 습관이다. 의료기기 조직에서는 이것들이 선택이 아니라 필수이고, 빈칸 하나가 인허가 일정을 몇 달 미룬다. 반대로 공백이 되기 쉬운 것은 규제 용어와 효과 검증 이라는 관점, 그리고 사용 오류를 합격률이 아니라 한 건씩 분석하는 태도다.

면접에서 힘을 갖는 이야기는 "IEC 62304 문서를 작성했다"가 아니다. "구현 검증과 효과 검증을 어떻게 다르게 설계했고, 결함 주입으로 어떤 우회 경로를 찾았는가", "15명 중 1명의 근접 오류를 어떻게 분석해 UI 사양을 바꿨는가", "모델 재학습 후 변경허가 대상인지 무엇을 근거로 판단했는가" 같은 이야기가 이 모듈의 성숙도를 보여준다.