전자연구노트(ELN) — DI·ALCOA+·TS & CSV

전자연구노트 3편

아무리 잘 기록해도, '믿을 수 없으면' 소용없습니다

1편에서는 실험 전 준비(표준) 단계를, 2편에서는 배합·공정·분석·판정을 잇는 실제 기록을 살펴봤습니다.

그런데 규제 산업에서는 마지막 질문이 남습니다.

제약(GMP), 화장품(CGMP·ISO 22716), 건강기능식품(GMP) 실사에서 최근 가장 자주 지적되는 항목이 바로 이 데이터 신뢰성입니다. 아무리 실험을 잘하고 기록을 예쁘게 남겨도, 그 기록을 믿을 수 있게 보장하는 장치가 없으면 규제 대응이 되지 않습니다.

이번 글에서는 그 장치 — 데이터 완전성, ALCOA+, 시점인증, 감사추적, 컴퓨터 시스템 밸리데이션(CSV) — 을 쉽게 풀고, 마지막으로 "밸리데이션은 대체 어디까지 해야 하는가"라는 적용 범위까지 정리합니다.

1. 데이터 완전성(Data Integrity)이란?

데이터 완전성(DI, Data Integrity)은 데이터가 만들어진 순간부터 폐기될 때까지 완전하고, 일관되고, 정확한 상태로 유지되는 것을 말합니다.

쉽게 말하면 이렇습니다.

규제 기관이 궁극적으로 확인하고 싶은 것이 바로 이것이며, 이를 구체적인 원칙으로 정리한 것이 ALCOA+입니다.

2. ALCOA+ — 좋은 기록의 9가지 조건 (쉬운 비유로)

ALCOA+는 "믿을 수 있는 기록"이 갖춰야 할 원칙의 앞글자를 모은 것입니다. 어렵게 느껴지지만 사실 상식적인 조건들입니다.

핵심은, 이 9가지를 사람이 일일이 지키는 것과 시스템이 자동으로 지켜주는 것은 신뢰도가 완전히 다르다는 점입니다.

3. 시점인증 — "언제 기록했는가"를 증명하는 기술

ALCOA+ 중에서도 종이로는 특히 지키기 어려운 것이 C, 동시성(Contemporaneous)입니다.

시점인증(신뢰할 수 있는 시점 확인, Time Stamp)이 이 역할을 합니다.

• 비유: 등기우편의 소인(날짜 도장), 공증 날짜와 같습니다. "이 시점에 분명히 존재했다"를 제3자가 보증합니다.
• 효과: 기록에 신뢰할 수 있는 시각이 찍혀, "사실은 그때 안 썼다"거나 "날짜를 앞당겼다"는 의심을 원천 차단합니다.

4. 감사추적(Audit Trail) — "누가·언제·무엇을·왜 바꿨는가"

또 하나의 핵심 장치가 감사추적(Audit Trail)입니다.

• 비유: 기록실의 CCTV입니다. 모든 생성·수정·삭제가 자동으로, 지울 수 없게 남습니다.
• 무엇이 남나: 누가(Who)·언제(When)·무엇을(What)·왜(Why) 바꿨는지가 기록됩니다.

종이 노트로는 사실상 불가능하지만, 전자연구노트에서는 연구원이 신경 쓰지 않아도 자동으로 쌓입니다. (2편에서 본 '개정 이력'과 '승인 흐름'이 바로 이 감사추적의 일부입니다.)

5. 그렇다면 컴퓨터 시스템 밸리데이션(CSV)이란?

여기까지가 "데이터가 믿을 만한가"였다면, 컴퓨터 시스템 밸리데이션은 한 단계 위 질문에 답합니다.

컴퓨터 시스템 밸리데이션(CSV, Computer System Validation)은 사용하는 시스템이 정해진 요구사항대로 정확하고 일관되게 작동함을 문서로 입증하는 절차입니다.

• 비유: 저울을 쓰기 전에 교정하고 성적서를 남기듯, 시스템도 "제대로 동작함"을 검증하고 근거를 남깁니다.
• 전통적 방식: 요구사항 → 설계 → 테스트 → 운영 단계를 검증(흔히 V-모델, GAMP5 지침).
• 최근 흐름: 위험이 큰 부분에 집중하는 위험 기반 접근(CSA)으로 간소화하는 추세.

비전문가가 기억할 핵심은 하나입니다. CSV = "이 시스템은 믿고 써도 된다는 것을 공식적으로 검증해 둔 것".

6. 밸리데이션은 어디까지? — 적용 범위 (가장 자주 놓치는 부분)

많은 분이 밸리데이션을 "ELN 프로그램 하나를 검증하는 일"로 오해합니다. 하지만 그렇지 않습니다.

밸리데이션은 '시스템 하나'가 아니라, 데이터가 만들어지고 흐르는 전 구간을 따라갑니다. 데이터가 지나가는 모든 '문(門)'이 검증 대상입니다.

구체적으로 다음 네 가지가 모두 적용 범위에 들어갑니다.

① 실험재료 — 입력이 틀리면 다 틀린다

아무리 시스템이 완벽해도, 처음 넣는 원료·시약 정보가 부정확하면 모든 실험 결과의 신뢰가 무너집니다. 그래서 재료 마스터(1편의 Resource Package)가 정확하게 관리·추적되는지가 밸리데이션의 출발점입니다.

② 실험기기 — 측정값이 오는 길목까지

측정 장비 자체가 제대로 작동하는지(설비 적격성평가: 설치·운전·성능 확인)뿐 아니라, 장비에서 나온 값이 ELN으로 넘어오는 과정도 검증 대상입니다. 사람이 손으로 옮겨 적는 과정이 있으면 그 지점이 곧 오류·조작의 위험 구간이 됩니다. 자동 연동일수록 신뢰도가 높아집니다.

③ 외부 시스템 연동 — 가장 놓치기 쉬운 사각지대

AlphaFold(예측)·LIMS(실험정보관리)·LMS 등 외부 시스템과 데이터를 주고받을 때, 보낸 데이터와 받은 데이터가 정확히 일치하는지를 검증해야 합니다. 이를 인터페이스 밸리데이션이라 합니다.

• 확인하는 것: 데이터가 중간에 누락되지 않는가, 항목이 잘못 매핑되지 않는가, 값이 변형되지 않는가.
• 방법 예시: 전송 식별자(Correlation-ID)로 짝을 맞추고, 해시값으로 원본과 도착본이 같은지 대조합니다.

바로 이 연동 구간이 실사에서 자주 지적되는 곳입니다. 시스템 각각은 검증됐어도, 그 사이에서 데이터가 새거나 뒤바뀌면 전체 신뢰가 깨지기 때문입니다.

④ ELN 시스템 자체 — 기록의 최종 관문

마지막으로 ELN 자체가 기록·서명·감사추적을 의도대로 수행하는지 검증합니다. 이것이 앞의 ①~③을 모두 받아 최종적으로 담아내는 그릇입니다.

7. 왜 지금, 이 이야기가 중요한가

• 규제가 강화되고 있습니다. 식약처의 데이터 완전성 지침, 미국 FDA의 21 CFR Part 11 등 데이터 신뢰성 요구가 전 세계적으로 높아지고 있습니다.
• 실사에서 가장 많이 지적됩니다. 특히 시스템 간 연동 구간과 장비 데이터 전송은 단골 지적 사항입니다.
• 종이·엑셀로는 한계가 분명합니다. 시점인증·감사추적·인터페이스 검증을 사람 손으로 흉내 내기는 사실상 불가능합니다.

바로 이 지점에서, 재료·장비·외부 연동·기록을 하나의 검증된 흐름으로 설계한 전자연구노트의 가치가 드러납니다.

8. 이알앤에스는 이 요구사항을 '기술'로 충족합니다

지금까지 살펴본 데이터 완전성·ALCOA+·밸리데이션 요구사항은 개념만으로는 지켜지지 않습니다. 실제로 보장하려면 그 뒤를 받치는 기술적 장치가 있어야 합니다.

이알앤에스는 이 요구사항에 부합하기 위해 다음과 같은 기술을 전자연구노트에 적용하고 있습니다.

핵심은, 이 기술들이 따로 노는 기능이 아니라 앞서 설명한 ALCOA+ 원칙과 밸리데이션 범위(재료·장비·연동·기록)를 실제로 뒷받침하도록 설계됐다는 점입니다.

즉, 이알앤에스의 전자연구노트는 규제 대응을 하나의 '기능'이 아니라 시스템 구조(아키텍처) 차원에서 담아냈습니다. 블록체인으로 기록을 불변화하고, 암호화로 데이터를 보호하며, 인증 이중화로 "누가 했는지"를 확실히 하고, 이중화·백업으로 언제든 열람할 수 있게 함으로써 — 데이터가 태어나서 보관되기까지 모든 구간에서 신뢰가 유지되도록 한 것입니다.

시리즈를 마치며 — 전자연구노트의 완성

3부작을 정리하면 이렇습니다.

• 1편 · 준비 — 표준 지식자산(SOP·Work Instruction·Protocol·Resource Package) 위에서 실험을 계획한다.
• 2편 · 기록 — 배합·공정·분석·평가·판정·결재를 하나의 흐름으로 기록한다.
• 3편 · 신뢰 — ALCOA+·시점인증·감사추적, 그리고 재료·장비·연동·기록 전 구간을 아우르는 밸리데이션으로 그 기록을 믿을 수 있게 만든다.

이 세 가지가 갖춰질 때 비로소 전자연구노트는 "종이를 대신하는 도구"를 넘어, 연구 데이터를 회사의 신뢰할 수 있는 자산으로 만드는 시스템이 됩니다.