미국 프라이빗 라벨 IPL: 누가 무엇을 등록하며, GUDID에 기기를 추가하는 방법

관련 읽기: FDA 등록·등재에서 Manufacturer, Contract Manufacturer, Foreign Exporter를 읽는 방법 및 무역회사가 아닌 FDA 허가 제조사를 찾는 방법.

FDA 허가를 받은 IPL을 구매해 자사 이름을 붙이려는 브랜드 오너라면, 규제 업무량을 결정하는 질문은 박스에 누구의 브랜드가 찍혀 있는가가 아닙니다. 실제로 어떤 규제 대상 활동을 수행하는가입니다.

흔한 프라이빗 라벨 경로 — 변경 없이 이미 허가된 기기를 조달해 미국 수입업체에 인도하고, 하드웨어도 펌웨어도 개발하지 않는 경우 — 에서 제조사는 통상 legal manufacturer(법적 제조사), 510(k) holder(510(k) 보유자), labeler of record(라벨에 대해 FDA에 책임을 지는 당사자) 및 foreign exporter(해외 수출자) 로 남습니다. 브랜드를 보유한다고 해서 specification developer가 되는 것도 아니고, 제품에 자사 이름이 들어간다는 이유만으로 등록 의무가 생기는 것도 아닙니다. 그렇다면 자사 브랜드를 GUDID에 넣는 일은 두 가지 계정 경로 중 하나를 고르는 문제가 되며, 책임을 옮기는 것은 바로 그 선택입니다.

프라이빗 라벨 협상에서 양측은 대개 추측으로 판단하고, 그 추측은 서로 반대 방향을 향합니다. 브랜드 오너는 자기가 등록해야 한다고 가정하고, 공장은 자기가 “그저 공급업체”라고 가정합니다. 둘 다 대개 틀리며, 추측의 대가는 불필요한 등록이거나 주인 없는 의무입니다.

대부분의 프라이빗 라벨 논쟁을 정리하는 단 하나의 규칙

FDA 의무는 브랜드 소유권이 아니라 활동(activities) 에 붙습니다. 라벨에 적힌 브랜드 이름 자체는 규제 대상 활동이 아닙니다. 등록(registration), 등재(listing), UDI 제출, 불만 처리, MDR 보고는 이를 촉발하는 규제 대상 활동을 수행하는 당사자에게 귀속됩니다.

그래서 생산적인 질문은 “누가 브랜드를 소유하는가?”가 아니라 “아래 역할 중 각 당사자가 실제로 수행하는 것은 무엇이며, 그것을 입증할 수 있는가?”입니다.

상표는 상업적 권리입니다. 규제상의 기능은 부여하지 않습니다. 그래서 같은 기기가 잘 알려진 브랜드를 달고 있으면서도 제조사가 510(k) holder, labeler of record, foreign exporter로 남을 수 있습니다.

일곱 가지 역할 — 그리고 각 역할이 실제로 촉발하는 것

프라이빗 라벨 IPL 공급망에 등장하는 역할들입니다. 이 중 일부만 의무를 만들고, 일부만 FDA 공개 데이터베이스에 보입니다.

역할	의미	FDA 공개 데이터베이스에 표시되는가?
Legal manufacturer	완제품을 설계·제조하며 설계 이력 파일(design history file)을 보유	예 — Manufacturer 로 표시
Contract manufacturer	타사의 사양에 따라 생산하며, 허가(clearance)를 보유할 수도 있고 아닐 수도 있음	예 — Contract Manufacturer 로 표시
Foreign exporter	제조 국가에서 기기를 수출하며, 등록된 시설 운영에 해당	예 — Foreign Exporter 로 표시
510(k) holder	해당 기기가 시판되는 근거가 되는 시판 전 통보(premarket notification)를 보유	라벨로는 표시되지 않음 — 제출 번호로 추적 가능
Labeler of record	라벨이 적용되는 당사자이며, 그 라벨에 대해 FDA에 책임을 지는 주체	아니오 — 라벨에서 유추
Specification developer	기기가 만들어지는 기준이 되는 사양(specifications)을 개발하는 당사자	아니오
GUDID account holder	플랫폼의 GUDID 계정과 기기 식별자(device identifier, DI) 레코드를 보유	아니오 — 레코드의 Company Name 으로만 표시

이 일곱 개 중 네 개는 공개 데이터에서 보이지 않습니다. 그래서 공급업체의 FDA 등재 화면 캡처는 라벨에 대해 누가 FDA에 책임을 지는지를 보여 주는 약한 근거에 불과하며, 등재 목록만 믿는 구매자가 메일 한 통 뒤에 같은 질문을 다시 던지게 되는 이유도 여기에 있습니다.

이 역할 중 여러 개를 실제로 수행하는 공장은 그것을 주장하는 대신 입증할 수 있습니다. establishment registration(시설 등록) 번호, owner/operator 번호, DUNS 번호, 510(k) 번호, GUDID 계정입니다. 이 플랫폼의 경우 저희 등록 정보는 establishment registration 3021338880, owner/operator 10086240, DUNS 620658743이며, K222537로 허가를 받았고, 등재 활동은 Manufacturer, Foreign Exporter, Contract Manufacturer로 기록되어 있습니다.

GUDID에 자사 브랜드 추가하기 — 두 가지 경로

GUDID(Global Unique Device Identification Database)는 기기 식별자 레코드가 저장되는 곳입니다. 해당 기기가 미국에서 시판되는 Class II IPL이라면 DI 레코드가 필요합니다. 프라이빗 라벨 관계에서는 정확히 두 가지 방식만 존재하며, 그 차이는 법적 labeler가 누구인가 입니다 — 이것이 등록 의무까지 결정합니다.

옵션 1 — 제조사의 GUDID 계정에서 제출되는 새 DI

제조사가 GUDID 계정을 보유합니다. 고객의 브랜드가 적용되면 제품은 고객의 브랜드명으로 식별되며, 이는 곧 독립된 기기 구성(device configuration) 으로 식별된다는 뜻입니다. 따라서 자체 DI와 자체 GUDID 레코드가 필요하고, 이 레코드는 제조사가 제조사 계정 아래 제출합니다. 라벨을 적용하는 주체가 제조사이고 레코드 역시 제조사 계정 아래 제출되기 때문입니다.

• labeler of record는 제조사이며, 해당 라벨에 대해 FDA에 책임을 지는 당사자입니다.
• 해당 DI 레코드는 제조사 계정 아래 제출됩니다.
• 고객은 이 활동에 대해 시설(establishment)로 등록할 필요가 없습니다.

이 경로는 업무 부담이 더 적으며, 관여 범위가 기기 설계가 아니라 소싱·브랜딩·유통일 때 대개 적합한 선택입니다.

용어 하나만 짚고 넘어가겠습니다. GUDID 논의에서 실제로 혼란을 일으키는 지점이고, 단순한 표현 문제가 아니라 워크플로 자체를 바꾸는 사안이기 때문입니다. Brand Name은 FDA의 GUDID Data Elements Reference Table (DERT) (데이터 요소 참조표)에서 New DI Trigger 로 표시되어 있으며, 그 열의 값은 Yes 입니다. 따라서 브랜드명 변경은 기존 DI 레코드에 대한 편집이 아닙니다 — 새 DI를 부여하고 새 레코드를 제출하는 일을 뜻합니다. 같은 DERT 행의 두 가지 세부 정보가 이 그림을 완성합니다. 이 필드는 alphanumeric, 80자 이고, Edit Rules After Grace Period 값은 None 입니다 — 발행 후 편집을 전제로 설계되지 않은 필드라는 점과 일치합니다. 또한 DERT는 브랜드명을 this version/model of the device 에 특정된 것으로 정의하므로, 실무적으로 브랜드명 변경은 식별 목적상 해당 기기의 새 버전을 구성한다고 읽게 됩니다. 실제로 이것은 더 비싼 선택이 아니라 더 저렴한 결과입니다. 고객의 브랜드가 원 브랜드의 레코드를 함께 쓰는 대신 데이터베이스 안에서 자체 정체성을 갖게 되기 때문입니다.

옵션 2 — 자사 자체 GUDID 계정

고객 또는 고객의 미국 법인이 GUDID 계정을 보유하고 있다면, 제조사가 authorised third-party submitter(승인된 제3자 제출자) 로서 대신 제출할 수 있습니다. 이 경우 UDI는 고객의 것이고, 고객이 법적 labeler of record 가 되며, 라벨러에게 붙는 의무 — DI 레코드의 정확성과 라벨을 따르는 시판 후 의무 — 도 고객에게 붙습니다.

옵션 2는 단순히 데이터 레코드를 옮기는 것이 아니라 책임을 옮깁니다. 옵션 2에서는 불만 처리, 시정 및 회수(corrections and removals), MDR 보고 의무가 라벨러를 따릅니다. 누가 우연히 계정을 만들었는지가 아니라, 의도적으로 선택해야 하는 사안입니다.

질문	가리키는 결론
하드웨어, 펌웨어 또는 사양을 개발하거나 변경하는가?	옵션 2 — specification developer 영역으로 들어가는 것입니다
자사 시스템을 위해 자사 명의의 DI 레코드가 필요한가?	옵션 2
역할이 변경 없는 기기의 소싱·브랜딩·유통인가?	옵션 1
FDA 등록 의무를 전혀 지지 않기를 원하는가?	옵션 1

GUDID 레코드를 만들기 전에 결정해야 할 것

아트워크를 확정하기 전에 두 가지를 결정해야 합니다. 둘 다 나중에 바꾸면 비용이 크기 때문입니다.

1. 브랜드명은 데이터 요소이며, 문자열(string)입니다. GUDID는 브랜드명을 기기 라벨이나 카탈로그(catalogue)에 사용되는 독점명 또는 상호(proprietary or trade name)로 기록합니다 — 이미지가 아니라 텍스트 값입니다. 제품 아트워크에는 로고타입이나 기기 마크가 들어가는 경우가 많지만, 그 아트워크는 실물 라벨에 속하는 것이며 레코드가 담는 내용이 아닙니다.

전달 매체	로고	브랜드명
GUDID DI 레코드	담지 않음 — 해당 필드는 텍스트 값	텍스트로 된 브랜드명; ® 와 ™ 허용 (DERT)
실물 라벨과 포장	아트워크에 포함된 완전한 로고 형태	인쇄된 그대로의 브랜드명

아트워크를 확정하기 전에 알아 두어야 할 두 가지가 있습니다:

• 문자 집합: 확정된 사항이며, 고객에게 유리합니다. DERT의 Brand Name 데이터 입력 노트(Data Entry Notes)는 “You may include the ® and/or TM symbol, if applicable.” 라고 명시하고 있습니다. 두 문자는 DERT의 “Special Characters Accepted in GUDID” 시트에 각각 개별 항목으로 등재되어 있습니다 — ® 는 Registered, ™ 는 Trademark 입니다. 이 필드 자체가 alphanumeric, 최대 80자 이므로, device identifier에 적용되는 엄격한 문자 체계가 아니라 설명적 문자열(string) 필드입니다. 따라서 ®나 ™가 들어간 브랜드도 적힌 그대로 기록할 수 있습니다. (같은 허용 문자 시트는 악센트가 붙은 라틴 문자, 그리스 문자 일부, 그리고 ©, °, ±, ² 같은 일반 기호까지 포괄하므로, 브랜드명 필드가 제약이 되는 경우는 드뭅니다.)
• 로고 아트워크는 라벨에 남고, 필드에는 들어가지 않습니다. Brand Name은 텍스트 값이며, 로고타입이나 기기 마크(device mark)는 이 필드가 담는 것이 아닙니다. 로고는 실물 라벨과 포장에 그대로 인쇄되며, 이는 레코드와 무관한 고객의 아트워크입니다.

이것은 편법이 아니라 데이터 레코드와 라벨 아트워크 사이의 정상적인 역할 구분입니다. 다만 아트워크 브리프를 바꾸는 사항이므로 디자이너에게 일찍 전달되어야 합니다.

2. 기기 모델 명칭. GUDID 레코드는 마케팅 캠페인이 아니라 기기 구성(device configuration)을 기준으로 키가 지정되며, DERT는 브랜드명을 this version/model of the device 에 특정된 것으로 정의합니다. 레코드를 만들기 전에 모델 명칭을 확정하세요. 브랜드명 변경 자체가 New DI Trigger 이기 때문입니다 — 기존 레코드의 편집이 아니라 새 DI와 새 레코드를 만들어 내므로, 구성을 일찍 확정할수록 재제출이 줄어듭니다.

위의 두 가지는 GUDID Data Elements Reference Table (DERT) 로 확정된 사항이며, 여기에 유추가 아니라 결론으로 적습니다. Brand Name 필드는 alphanumeric(80자) 이고 ® 와 ™ 를 허용하며, New DI Trigger 열의 값은 Yes, Edit Rules After Grace Period = None 입니다. FDA는 이 규칙을 유지·갱신하므로 제출 시점에 DERT의 해당 행을 다시 읽어 볼 가치는 있습니다 — 다만 결론 자체에 의문은 없습니다.

프라이빗 라벨 변경에 새 510(k)가 필요한가?

브랜드 오너가 두 번째로 묻는 질문이며, 여기에는 문서화된 답이 있습니다. FDA 가이던스 Deciding When to Submit a 510(k) for a Change to an Existing Device는 논리 체계를 제시하며, “documentation” 결과가 그냥 넘어가도 된다는 뜻이 아니라는 점을 분명히 밝힙니다.

FDA의 메인 순서도는 다음 순서로 묻습니다.

1. 기기의 안전성 또는 유효성을 유의하게 개선할 의도로 이루어진 변경인가? 예를 들어 알려진 위험을 완화하거나 이상 사례(adverse events)에 대응하기 위한 경우입니다. 그렇다면 나머지 질문과 무관하게 새 510(k)가 필요할 가능성이 높습니다.
2. 라벨링 변경인가? → Flowchart A(FDA 변경 가이던스의 라벨링 변경 순서도)로 갑니다.
3. 기술, 엔지니어링 또는 성능 변경인가? → Flowchart B (IVD의 경우 D)로 갑니다.
4. 재료 변경인가? → Flowchart C (IVD의 경우 D)로 갑니다.

순서도에서 특정한 의미를 갖는 두 용어가 있으며, 이들을 잘못 읽는 것이 혼란의 대부분을 만듭니다. “new 510(k)” 는 새 510(k)가 필요할 가능성이 높다는 뜻이고, “documentation” 은 새 510(k)가 필요하지 않을 가능성이 높으니 분석을 문서화해 향후 참조용으로 보관하라는 뜻입니다.

브랜드 오너가 흔히 설명하는 활동 조합을 보겠습니다. 중국에서 변경 없는 허가 기기를 조달해 고객 브랜드로 미국 수입업체에 인도하고, 하드웨어나 펌웨어 개발은 하지 않습니다. 이 변경은 라벨링에 해당하므로 평가는 기술·재료 순서도가 아니라 Flowchart A 를 통해 진행됩니다. 첫 번째 질문은 여전히 우선합니다. 라벨링 변경이 안전성이나 유효성을 유의하게 개선할 의도라면, 그와 무관하게 새 510(k)가 필요할 가능성이 높습니다. 그렇지 않다면 분석을 문서화해 보관합니다.

가장 중대한 오독은 이것입니다. “새 510(k) 없음”과 “할 일 없음”은 같은 말이 아닙니다. 품질 시스템 규정(quality system regulation)은 시판 전 심사가 촉발되든 아니든 관계없이 적용됩니다. 설계 및 생산 변경의 검토와 승인(21 CFR 820.30, 820.70), 그리고 device master record(기기 마스터 기록) 기재(21 CFR 820.181)는 여전히 적용되며, 이 기록은 FD&C Act §704(e)에 따라 FDA 실사(inspection) 중 검토 대상이 됩니다.

가이던스가 덧붙이는 세부 사항이 하나 더 있습니다. 많은 변경에서 새 510(k) 제출이 요구되지 않는 이유는, 기존 품질 시스템 요건에 의존하는 것이 변경된 기기의 안전성과 유효성을 합리적으로 보증하는 가장 부담이 적은 방법으로 간주되기 때문입니다.

모든 경우에 반드시 존재해야 하는 역할 — 미국 initial importer

어떤 경로를 선택하든 미국 측 역할 하나는 반드시 존재해야 합니다. 바로 미국 내 사업장을 둔 initial importer(최초 수입업체) 입니다. 이 요건은 브랜드 소유권이 아니라 수입 활동에 붙습니다. 실제로는 고객의 미국 법인, US agent(미국 대리인), 미국 유통업체, 또는 규정 준수 역량을 갖춘 수입 파트너가 될 수 있습니다.

미국 내 시설이 없는 EU 기업이라면 그 수입업체가 필요하거나 자체 등록 경로가 필요하며, 어느 쪽인지는 위의 옵션 1 / 옵션 2 선택에 따라 결정됩니다.

잠정 책임 매트릭스

아래 매트릭스는 활동을 기준으로 평가하며, 라벨에 적힌 이름과 무관하게 성립합니다. 잠정적인 부분은 세 곳뿐인데, 그 세 가지가 명칭과 경로에 달려 있기 때문입니다.

역할 / 의무	제조사	브랜드 오너 (조달·공급 활동 기준)
Legal manufacturer	예	아니오
Contract manufacturer	예	아니오
Foreign exporter	예 — 이미 등록됨	아니오
510(k) holder	예	아니오
Labeler of record	옵션 1에서는 예; 옵션 2에서는 제3자 제출자	옵션 2에서만 예
Specification developer	예	이 활동에서는 아님 — 자동으로 성립하지 않으며, 브랜드 소유로 부여되지도 않음
GUDID 계정 / DI 레코드	예 — 계정과 DI를 보유하며, 고객 브랜드를 추가(옵션 1)하거나 제3자 제출자로 제출(옵션 2)할 수 있음	선택 사항 — 자체 계정을 보유한 경우에만
UDI / DI 제출	옵션 1에서는 라벨러로서 제출하고, 옵션 2에서는 승인된 제3자로서 제출	옵션 2에서는 직접 제출하거나 제조사에 제출 권한을 부여
Initial importer	아니오	공급망에 반드시 존재해야 하며, 미국 내 사업장을 두어야 함
US agent	예 — 등록되어 있음	해외 시설로 등록하는 경우에만
Establishment registration & device listing(시설 등록 및 기기 등재)	예	labeler of record 또는 specification developer가 되는 경우에만
시판 후: MDR 보고, 시정 및 회수, 불만 처리	제조사이자 labeler of record로서 예	유통업체 수준의 기록 관리; 완전한 보고 의무는 labeler of record가 될 때만 발생

유일한 분기 결정은 옵션 1과 옵션 2 중 무엇을 택하느냐입니다. 나머지는 모두 활동에서 따라오며, 브랜드명이 바뀌어도 달라지지 않습니다.

제조사가 최종 판단에 서명하기 전에 고객에게 필요한 것

잠정 매트릭스는 명칭에 의존하지 않습니다. 최종 서명된 판단은 정확히 세 가지에서 명칭에 의존합니다.

1. 라벨에 표시될 그대로의 브랜드명과 모델 명칭.
2. 브랜드, 제조사, 수입업체 식별 정보의 배치를 보여 주는 라벨 아트워크 또는 목업 — 재라벨러(relabeler) 가 되는지는 이름이 표시되는지가 아니라 라벨 내용이 변경되는지에 달려 있기 때문입니다.
3. 선택한 경로 — 옵션 1 또는 옵션 2 — 와 미국 initial importer가 누구인지.

이 세 가지가 있으면 제조사의 규제 담당 부서는 라벨링에 대해 새 510(k), letter-to-file, 또는 제출 없음 중 무엇이 필요한지를 포함해, DI 결정과 등재 소유자에 관한 근거 있는 판단에 서명할 수 있습니다.

명칭이 확정되기 전에 잠정 매트릭스를 요청하세요. 아트워크가 나온 뒤에야 답을 주는 공급업체는 순서를 거꾸로 하고 있는 것입니다.

마무리 — 잠재 제조사에게 물어야 할 질문

그 공장이 일곱 가지 역할 중 무엇을 수행하는지 묻고, 각 역할을 입증해 달라고 요청하세요. 등록, 등재, 허가, GUDID 계정 중 여러 개를 보유하고 입증할 수 있는 공장은 고객의 규정 준수 부담 중 얼마나 많은 부분을 감당할 수 있는지를 말해 줍니다. 스스로를 “공급업체”라고만 소개하는 공장은 그 부담과 그 부담의 소유자를 결정하지 않은 채로 남겨 두는 것입니다.

이 글은 특정 플랫폼에 대한 저희 자체 운영상 입장을 설명한 것으로 법률 자문이 아닙니다. 기기별 판단에는 위에 나열한 세 가지 입력이 필요하며 제조사 규제 담당 부서의 서명이 있어야 합니다. FDA의 현행 데이터 딕셔너리나 공개 가이던스에 근거하는 사항은 이를 근거로 삼기 전에 원문과 대조해 확인하시기 바랍니다.