화장품 GMP 및 ISO 22716: 브랜드 규정 준수 가이드

잘 정돈된 공장, 벽에 걸린 인증서, 성공적인 샘플만으로 모든 상업 생산 배치가 동일한 품질로 제조된다고 입증할 수는 없습니다. 화장품 우수 제조관리기준(GMP)은 승인된 처방을 반복 가능한 생산으로 이어 주는 운영 원칙입니다. ISO 22716은 제조사가 이러한 원칙을 실행하도록 널리 인정되는 체계를 제시하지만, 제품 시험이나 시장별 법률, 브랜드의 공급업체 감독을 대신하지는 않습니다.

화장품 GMP란 무엇인가

화장품 GMP는 정해진 조건에서 화장품을 제조·관리·보관·출하하기 위한 조직적·기술적 관리 체계입니다. 모든 배치를 분자 수준에서 완전히 동일하게 만드는 것이 목적은 아닙니다. 정상적인 변동을 승인된 한도 안에서 관리하고, 예방 가능한 오염과 자재·제품의 혼입을 방지하며, 실제 작업 내용을 입증하는 기록을 남기는 것이 목적입니다.

효과적인 시스템은 다음 다섯 요소를 서로 연결합니다.

• 명확한 책임: 자격을 갖춘 담당자는 누가 원료를 승인하고, 작업 지침을 발행하며, 배치를 출하 승인하고, 실패를 조사하며, 변경을 승인할 수 있는지 알고 있어야 합니다.
• 관리되는 자원: 시설, 유틸리티, 설비, 세척, 유지보수, 교정 및 작업자 관리 방식이 해당 작업에 적합해야 합니다.
• 관리되는 투입요소와 공정: 원료, 포장 구성품, 표준 작업 지침, 계량, 제조, 충전 및 표시 작업에는 승인된 상태와 추적 가능한 식별 정보가 있어야 합니다.
• 독립적인 점검: 샘플링, 공정 중 관리, 규격, 시험실 업무 및 최종 출하 승인 절차를 통해 생산 일정의 압박만으로 적합 여부가 결정되지 않도록 합니다.
• 기록을 통한 개선: 일탈, 규격 일탈(OOS) 결과, 불만, 반품, 회수, 변경 관리, 시정조치 및 내부 심사에서 얻은 내용을 시스템 개선에 반영합니다.

따라서 GMP의 범위는 깨끗한 생산실에 그치지 않습니다. 스테인리스 설비를 갖춘 제조사라도 작업자가 구버전 지침을 사용하거나, 원료 상태가 불명확하거나, 조사 없이 일탈을 종결하거나, 작업 후에 기록을 작성한다면 관리 시스템이 취약할 수 있습니다. 탄탄한 생산 및 품질관리 시스템에서는 의사결정의 근거를 관련 원료 로트, 설비, 작업자, 공정 매개변수, 시험 및 승인 내역까지 정확히 추적할 수 있습니다.

ISO 22716의 적용 범위와 한계

ISO 22716:2007은 화장품의 생산, 관리, 보관 및 출하에 관한 지침을 제공합니다. 이 표준은 2022년에 검토·확인되었으므로 표준명에 2007이 들어 있다고 해서 만료된 것은 아닙니다.^[1]

이 표준에는 중요한 적용 한계가 있습니다. 제품 품질 측면은 다루지만 공장 근로자의 안전이나 환경보호 시스템은 다루지 않습니다. 또한 명시된 적용 범위에서 연구개발과 완제품 유통은 제외됩니다.^[1] ISO 22716만으로는 목표 시장에서 특정 성분이 합법적인지 판단하거나, 제품 안전성 또는 표시·광고 문구를 입증하거나, 라벨을 승인하거나, 시설을 등록하거나, 제품을 리스팅·신고하거나, 처방이 용기 안에서 안정성을 유지할지를 입증할 수 없습니다.

따라서 신뢰할 수 있는 스킨케어 인증 및 제품 시험 프로그램은 ISO 22716을 품질·규정 준수 시스템의 한 요소로 다루며, 다른 모든 요구사항을 대신하는 수단으로 보지 않습니다.

ISO 22716은 법적 의무인가

정답은 시장에 따라 달라집니다. GMP를 준수해야 하는 법적 의무와 제3자 ISO 22716 인증을 취득하려는 상업적 선택을 구분해야 합니다.

미국

미국에서 화장품은 변질되거나 부정 표시되어서는 안 됩니다. 인증서 취득 의무가 없더라도 화장품을 오염시키거나 유해하게 만들 수 있는 비위생적인 조건에서 제조하거나 보관하면 변질 화장품으로 판단될 수 있습니다.^[2]

미국 화장품 규제 현대화법(MoCRA)은 미국 식품의약국(FDA)이 화장품을 제조하거나 가공하는 시설에 적용할 구속력 있는 GMP 요건을 마련하도록 규정합니다. 또한 특정 제품 범주에 대한 예외를 두면서 정해진 소기업에는 일부 면제를 제공합니다.^[3] 2026년 8월 현재 FDA 자료에서는 2013년 화장품 우수 제조관리기준 문서를 여전히 구속력 없는 지침 초안으로 분류하며, MoCRA 규칙 제정과 연계해 이를 철회하거나 개정할 예정이라고 밝히고 있습니다.^[4]

FDA의 지침 초안이 ISO 22716을 고려해 작성되었으므로 이 표준은 여전히 유용한 기준입니다. 다만 FDA는 그간의 경험을 바탕으로 일부 내용을 수정하거나 제외했습니다.^[4] ISO 22716은 기본 기준으로 활용하되 향후 최종 규칙 준수를 입증하는 자료로 간주해서는 안 되며, 관련 규칙 제정 과정을 계속 확인해야 합니다. 미국 시장에 제품을 공급하는 브랜드는 MoCRA 의무, 변질 및 표시 규정, 안전성 입증, 중대한 이상사례 처리, 시설 등록, 제품 리스팅 및 제품별 요구사항을 대상으로 별도의 차이 분석도 수행해야 합니다.

유럽연합

유럽연합(EU) 화장품 규정 제8조는 화장품을 GMP에 따라 제조하도록 요구합니다. 유럽연합 관보에 게재된 관련 조화 표준에 따라 제조하면 이 요구사항을 준수한 것으로 추정됩니다.^[5] 이 목적에 따라 게재된 조화 표준은 EN ISO 22716:2007입니다.^[6]

이 차이는 중요합니다. 법적으로 요구되는 것은 GMP에 적합한 제조입니다. 제3자 인증서는 고객과 심사에 유용한 근거가 될 수 있지만, 인증서만으로 부실한 이행을 바로잡을 수는 없습니다. 또한 제8조는 모든 제조사가 인증서를 구매해야 한다고 규정하지 않습니다.

기타 시장

국가나 소매업체는 ISO 22716, 다른 화장품 GMP 체계, 현지 인증 또는 추가 관리 요건을 채택할 수 있습니다. ‘국제 표준’이라는 표현만 보고 수용 여부를 단정해서는 안 됩니다. 제조국, 목적 시장, 제품 유형, 수입업체 또는 책임자, 판매 채널에 적용되는 최신 규정을 확인해야 합니다.

ISO 22716 준수, 인증 및 FDA 시설 등록의 차이

각 용어는 서로 다른 질문에 답합니다.

International Organization for Standardization(ISO)은 기업을 심사하거나 인증서를 발급하지 않으며, 외부 인증기관이 이러한 업무를 수행합니다.^[7] FDA도 화장품 시설 등록과 제품 리스팅은 승인 제도가 아니며 이에 대한 인증서를 발급하지 않는다고 안내합니다.^[8]

ISO 22716 인증서를 검토할 때는 법적 회사명과 정확한 제조소 주소를 제품 생산 예정 사업장과 대조해야 합니다. 적용 표준과 판, 인증 범위에 포함된 활동, 제외 범위, 발급일과 만료일, 인증서 번호, 인증기관 및 현재 유효 상태를 확인하세요. 유통업체가 같은 그룹 내 다른 공장의 인증서를 보내더라도 해당 인증서가 실제 제품 생산 사업장까지 포괄한다는 근거는 되지 않습니다. 이러한 검증은 스킨케어 제조사를 선정하는 과정의 일부이며, 단순히 서류를 수집하는 절차가 아닙니다.

입고부터 출하 승인까지 화장품 배치를 관리하는 GMP 절차

각 배치가 명확히 정해진 관리 단계를 거칠 때 GMP가 실질적으로 작동합니다.

1. 입고 및 식별: 원료와 포장재가 입고될 때마다 공급업체, 품목, 로트, 수량, 상태 및 날짜를 기록합니다.
2. 격리 및 평가: 필요한 샘플링, 문서 검토 또는 시험을 거쳐 권한 있는 담당자가 사용 가능 여부를 결정할 때까지 원료와 자재를 사용하지 못하도록 격리합니다.
3. 승인된 지침 발행: 최신 표준 처방서, 제조방법서, 포장 지침서, 규격서 및 승인된 아트워크 버전을 사용합니다.
4. 계량 및 확인: 사용 승인된 원료만 계량하고, 실제 수량과 로트 번호를 기록하며, 용기를 식별하고, 필요한 점검을 수행합니다.
5. 관리된 조건에서 제조: 작업과 동시에 사용 설비, 시간, 온도, 혼합 조건, 수율, 공정 중 결과 및 예상치 못한 사건을 기록합니다.
6. 라인 관리하에 충전 및 포장: 라인 클리어런스, 포장 구성품의 식별 정보, 코드 정확성 및 수량 대조를 확인하고 라벨이나 제품의 혼입을 방지합니다.
7. 시험·검토 및 출하 승인: 결과를 승인된 규격과 비교하고, 상업적 유통 전에 권한 있는 품질 담당자의 검토와 승인을 거칩니다.
8. 보관·추적 및 모니터링: 적절한 보관 조건, 유통 추적성, 기록 또는 검체 보관, 불만 처리 및 회수 역량을 유지합니다.

승인된 스킨케어 프로젝트 절차에서는 어떤 처방, 포장, 규격 및 시험이 관리 대상인 상업 생산 버전이 되는지 명확히 정해야 합니다. 샘플 승인 이메일은 표준 문서나 생산 출하 승인을 대신할 수 없습니다.

브랜드가 인증서 외에 확인해야 할 사항

최근 상업 생산 배치의 자료나 현실적인 모의훈련 결과부터 확인하세요. 실효성 있는 공급업체 검토에서는 일상적인 업무 부담 속에서도, 문제가 발생했을 때도 시스템이 제대로 작동하는지를 확인해야 합니다.

기밀 공장 파일 전체를 통제 없이 받아 보기보다 관련성이 높은 근거 자료를 통제된 방식으로 요청해야 합니다. 계약서와 품질협약에는 심사 권한, 통지 기한, 일탈 및 변경 승인, 문서 접근, 불만 처리 협력, 기록 보존 및 회수 시 역할을 명시해야 합니다. 체계적인 제조사 제공 문서 목록을 활용하면 이러한 기대사항을 실제로 검증할 수 있습니다.

인증 취득 후의 관리까지 확인하려면 스킨케어 제조사에 물어볼 핵심 질문에 인증 후 사후관리 심사, 인증서 만료, 중대한 부적합, 사업장 이전, 신규 설비, 품질 책임자 변경 및 규제기관 실사에 관한 내용을 포함해야 합니다. 유효한 인증서는 정해진 범위와 특정 시점의 상태를 보여 주는 자료일 뿐, 공급업체 모니터링을 중단해도 된다는 근거가 아닙니다.

GMP, 품질관리 및 제품 시험은 서로 대체할 수 없습니다

GMP는 작업이 수행되는 방식을 관리하는 체계입니다. 품질관리는 규격, 샘플링, 검사 및 시험을 적용해 원료, 벌크 제품, 포장재 및 완제품 배치의 적합 여부를 판단합니다. 제품 시험은 특정 위험이나 성능 관련 질문에 답하는 근거를 마련합니다. 세 영역은 서로를 보완하지만 어느 하나도 다른 영역을 대신할 수 없습니다.

ISO 22716 인증서가 있다고 해서 모든 제품에 필요한 안정성 시험, 미생물 시험, 적합성 평가, 안전성 입증 및 표시·광고 문구의 근거 확보가 적절히 이루어졌다는 뜻은 아닙니다. 정확한 처방, 포장, 의도된 용도, 시장 및 표시·광고 문구에 맞춘 위험 기반 스킨케어 제품 시험 계획을 통해 필요한 근거를 마련해야 합니다.

마무리

화장품 GMP를 단순한 로고가 아니라 확인 가능한 관리 체계로 평가하세요. ISO 22716은 탄탄한 국제 체계를 제공하지만, 구매 결정 시 인증서 검증, 시장별 법률 검토, 배치 단위의 근거, 명확한 품질협약 및 지속적인 공급업체 모니터링을 함께 고려해야 합니다. 가장 좋은 제조사는 인증서 목록이 가장 긴 곳이 아니라, 승인된 처방을 추적 가능하고 시험을 거쳐 일관되게 출하 승인되는 제품으로 구현하는 과정과 결과가 계획대로 나오지 않을 때 시스템이 대응하는 방식을 입증할 수 있는 곳입니다.