GMP·HACCP 배치기록·이력추적 자동화 AI — 수기 작업을 줄이는 법

제약 GMP의 제조기록서, 식품 HACCP의 모니터링 일지, 그리고 "이 로트가 어디로 나갔나"를 되짚는 이력추적 — 규제 제조 현장에서 이 세 가지는 아직도 상당 부분 손으로 쓰이고, 그 수기 기록이 데이터 완전성 점검과 감사·회수 대응의 병목이 됩니다. 핵심은 이렇습니다. 흩어진 문서와 시스템을 온톨로지·지식그래프로 구조화하면, 기록 작성과 로트 추적을 사람이 '검토·승인만' 하는 닫힌 루프로 바꿀 수 있습니다. 단, 전자기록·전자서명·감사추적 같은 규제 요건은 줄이는 대상이 아니라 그대로 지키거나 오히려 강화하는 방향이어야 합니다.

규제 개념은 2026년 시점의 공개 규정·가이드를 기준으로 정리하였으며, 구체적 적용 대상·조항·시행 시기는 해마다 개정되므로 식품의약품안전처 등 공식 기관 안내로 확인하시기 바랍니다.

TL;DR (핵심 요약)

문제는 '기록이 없다'가 아니라 '기록이 손으로, 따로따로 쌓인다'는 것입니다. 배치기록·모니터링 일지·이력 대장이 사람과 종이·엑셀에 흩어지면 데이터 완전성(ALCOA+)을 매번 사람이 증명하여야 합니다.
자동화의 목표는 사람을 빼는 것이 아니라 루프를 닫는 것입니다. AI가 문서에서 값을 읽어 기록 초안을 만들고, 사람은 확인·전자서명만 하며, 모든 변경은 감사추적으로 남습니다.
이력추적은 온톨로지·지식그래프와 특히 잘 맞습니다. '원료 로트 → 공정 → 설비 → 제품 로트 → 출하처'가 관계로 이어져 있으면, 회수 범위를 몇 단계 건너뛰어(다중 홉) 빠르게 되짚을 수 있습니다.

배치기록·이력추적, 지금 무엇이 수기로 남아 있나

자동화를 말하기 전에 대상을 정확히 나눠야 합니다. 규제 제조에서 손이 많이 가는 기록은 크게 두 갈래입니다.

배치기록 (Batch Record)

배치기록은 한 배치(로트)를 어떤 지시로 만들었고 실제로 어떻게 만들어졌는지를 남기는 기록입니다. 제약 GMP에서는 표준 제조 방법을 정의한 마스터 배치기록(MBR) 과, 그 지시대로 배치마다 실제 수행 결과를 채워 넣는 배치 제조기록서(BR) 로 나뉩니다.[^ebr] 식품 HACCP에서는 중요관리점(CCP)의 한계기준을 지키고 있는지 확인하는 모니터링 기록과 이탈 시 개선조치 기록이 이에 해당합니다.[^haccp] 종이 양식이나 엑셀에 값을 옮겨 적고, 검토자가 서명으로 확인하는 방식이 여전히 흔합니다.

이력추적 (Traceability)

이력추적은 "어느 원료 로트가 어느 제품 로트에 들어갔고, 그 제품이 어디로 나갔나"를 앞뒤로 되짚는 일입니다. 식품에서는 식품의약품안전처의 식품이력추적관리 체계가 있어, 일부 품목은 등록과 이력추적관리번호 표시가 의무이고 그 외에는 자율 등록입니다(대상은 품목별로 다르므로 공식 안내로 확인).[^tfood] 문제는 회수(리콜)나 감사 상황에서 이 연결을 사람이 여러 대장을 뒤져 손으로 이어 붙인다는 점입니다. 로트 하나의 유통 범위를 확인하는 데 반나절이 걸리기도 합니다.

수기 기록이 만드는 세 가지 병목

수기 기록 자체가 규정 위반은 아닙니다. 병목은 그 뒤에서 생깁니다.

데이터 완전성을 매번 사람이 증명하여야 한다. 규제 데이터는 ALCOA+ 원칙 — 귀속성(Attributable)·가독성(Legible)·동시성(Contemporaneous)·원본성(Original)·정확성(Accurate)에 완전성·일관성·영속성·가용성을 더한 아홉 가지 — 을 만족하여야 합니다.[^alcoa] 손으로 나중에 몰아 적은 기록은 '동시성'과 '귀속성'에서 지적받기 쉽습니다.
감사추적이 종이에 흩어진다. 국제 규정은 누가·언제·무엇을·왜 바꿨는지 자동으로 남는 감사추적(audit trail)을 요구합니다(FDA 21 CFR Part 11, EU GMP Annex 11).[^part11] 종이·엑셀에는 이 흔적이 구조적으로 남지 않아, 점검 때마다 사람이 재구성합니다. 한국도 식품의약품안전처가 PIC/S 가입국으로서 의약품 데이터 완전성 평가지침을 운영합니다.[^mfds]
회수(리콜)가 느리다. 이력 대장이 시스템별로 쪼개져 있으면, 문제가 된 원료 로트가 흘러 들어간 제품과 출하처를 좁히는 데 시간이 걸립니다. 회수는 속도가 곧 리스크입니다.

수기 vs 닫힌 루프 자동화 — 무엇이 달라지나

구분	수기·엑셀 방식	닫힌 루프 자동화
기록 작성	값을 사람이 옮겨 적음	AI가 문서·설비에서 값을 읽어 초안 생성, 사람은 검토·서명
데이터 완전성	동시성·귀속성 사후 증명	시점·작성자·근거가 자동 기록
감사추적	종이·별도 대장에 흩어짐	변경 이력이 시스템에 자동 축적
이력추적	여러 대장을 사람이 대조	로트 관계를 다중 홉으로 즉시 조회
회수 대응	반나절~수일	영향 범위를 질의로 좁힘
사람의 역할	옮겨 적기 + 확인	판단·예외 처리·최종 승인

표 1. 수기 방식과 닫힌 루프 자동화의 차이. 자동화가 대체하는 것은 '옮겨 적기'이지 '사람의 판단·서명'이 아닙니다.

배치기록·이력추적을 자동화하는 5단계

핵심은 한 지점만 전산화하는 게 아니라 루프를 닫는 것입니다. 퓨처워크랩의 AX Flow는 연결 → 구조화 → 실행 → 거버넌스의 네 계층(4-Layer)으로 설계된 제조 AI 운영 레이어이고, 배치기록·이력추적은 그 위에서 아래 순서로 돌아갑니다. 여기서 '추적'은 별도의 제품 계층이 아니라, 구조화된 지식그래프를 실행 단계에서 활용하는 응용입니다.

흩어진 문서·시스템을 연결한다 (Connect). MES·ERP·QMS·PLM에 더하여 스캔된 작업표준, 표가 섞인 점검표, 손글씨 일지, PDF·이메일까지 한 곳으로 모읍니다. 규제 제조에서는 이 데이터가 회사 밖으로 나가지 않는 것이 전제입니다 — 사내 서버(온프레미스)·폐쇄망에서 구동할 수 있어야 합니다.
온톨로지·지식그래프로 구조화한다 (Structure). 원료 로트·공정·설비·규정·제품 로트를 노드와 관계로 잇습니다. 여기서 '조직의 뇌'가 만들어지고, 이후 기록 생성과 이력추적이 모두 이 구조 위에서 돌아갑니다. 원리는 온톨로지·지식그래프로 제조 데이터를 연결한다와 Graph RAG란 무엇인가에 정리하여 두었습니다.
기록 초안을 자동 생성하고 사람이 확인·서명한다 (Execute). AI 에이전트가 설비 값과 문서에서 필요한 항목을 읽어 배치기록·모니터링 일지의 초안을 채웁니다. 사람은 옮겨 적는 대신 확인하고 전자서명합니다. 값의 시점·작성자·근거가 자동으로 함께 남아 ALCOA+의 동시성·귀속성 충족을 지원하도록 설계할 수 있습니다.
이력을 다중 홉으로 추적한다 (Trace). "이 원료 로트가 들어간 모든 제품과 출하처"처럼 여러 단계를 건너뛰는 질의에, 그래프가 관계를 따라가 근거와 함께 답합니다. 회수 범위를 좁히는 일이 대장 대조가 아니라 한 번의 질의가 됩니다.
감사·권한으로 통제한다 (Govern). 모든 자동 실행에는 근거·출처·변경 이력이 남고, 권한과 감사추적으로 통제됩니다. 퓨처워크랩은 이 신뢰 계층을 AX Guard로 부르며, 자동화가 규제 대응을 약화시키지 않고 오히려 추적 가능하게 만드는 지점이 여기입니다.

배치기록·이력추적 닫힌 루프 자동화 5단계 그림 1. 연결 → 구조화 → 실행 → 추적 → 거버넌스로 이어지는 닫힌 루프. 사람은 옮겨 적기에서 빠지고 검토·승인에 남습니다.

이 다섯 단계에서 AI가 문서를 정확히 읽고 근거를 짚는 힘은 Triple-RAG 검색 방식에서 나옵니다 — 벡터·키워드 검색으로 관련 문서를 찾고, 멀티모달로 표·이미지·수식을 읽으며, 지식그래프로 관계를 따라갑니다. 기술적 원리는 위 두 글과 기술 문서에서 더 볼 수 있습니다.

이력추적이 온톨로지·지식그래프와 잘 맞는 이유

이력추적의 본질은 '관계 따라가기'입니다. 원료 로트가 어느 공정을 거쳐 어느 설비에서 어느 제품 로트가 되었고 어디로 출하되었는지는, 표 한 장이 아니라 여러 단계로 얽힌 관계입니다. 의미가 비슷한 문장을 찾는 방식만으로는 이 연쇄를 되짚기 어렵습니다.

지식그래프는 이 연결을 노드와 관계로 그대로 담기 때문에, "문제 로트 → 사용된 제품 → 출하처"를 정방향으로도, "이상 제품 → 투입 원료 → 같은 원료를 쓴 다른 제품"을 역방향으로도 몇 홉을 건너뛰어 추적할 수 있습니다. 이 다중 홉 추적의 원리는 Graph RAG란 무엇인가에서 자세히 다뤘으니, 여기서는 '이력추적 실무에 그대로 쓰인다'는 점만 짚어 둡니다.

로트 이력 정방향·역방향 다중 홉 추적 그림 2. 문제 원료에서 출하처까지의 정방향 추적과, 이상 제품에서 투입 원료·관련 제품으로 되짚는 역방향 추적.

무엇부터 자동화할까 — 체크리스트

전부를 한 번에 바꿀 필요는 없습니다. 아래 기준으로 손이 가장 많이 가는 기록부터 고르세요.

자동화 후보	자동화하기 좋은 신호	먼저 정리할 것
배치 제조기록서	같은 값을 여러 양식에 반복 기입	마스터 배치기록(MBR) 표준화 여부
HACCP 모니터링 일지	CCP 값이 설비·계측기에 이미 있음	한계기준·측정 주기 정의
로트 이력 대장	회수·감사 때마다 수작업 대조	로트 코드 체계 일관성
시험·검사 성적서	결과를 다른 시스템에 다시 입력	데이터 완전성 취약 항목 식별
편차·개선조치 기록	발생 후 정리가 늦음	승인·감사추적 흐름 정의

표 2. 자동화 우선순위 체크리스트. '반복 기입'과 '값이 이미 시스템에 있음'이 겹치는 곳이 첫 대상입니다.

자동화가 대체하지 않는 것 — 규제는 그대로다

여기서 오해를 하나 짚습니다. AI로 기록을 자동화한다고 하여서 규제 의무가 사라지거나 인증 절차가 면제되는 것은 아닙니다. 오히려 자동화 시스템 자체가 검증(밸리데이션) 대상이 됩니다.

전자기록·전자서명 요건은 유지됩니다. 자동 생성된 기록도 사람의 전자서명, 접근권한 통제, 감사추적, 사람이 읽을 수 있는 사본 생성 능력을 갖춰야 합니다(21 CFR Part 11·Annex 11 취지).[^part11]
HACCP의 기록유지·검증은 그대로입니다. 자동화는 모니터링·개선조치 기록을 '더 잘 남기는' 수단이지, 원칙 자체를 바꾸지 않습니다.[^haccp]
시스템 검증이 새 과제로 추가됩니다. 자동화 도구가 정확히 작동함을 문서로 입증하여야 합니다.

그래서 자동화 도입은 인증 절차 이해와 함께 가야 합니다. HACCP·GMP 인증이 무엇이고 누가 대상이며 어떤 순서로 진행되는지는 HACCP·GMP 인증 절차 가이드에서 별도로 다뤘습니다. 이 글은 '인증을 받은 뒤(혹은 준비하며) 기록 작업을 어떻게 줄이나'에 집중하였습니다.

자주 묻는 질문 (FAQ)

배치기록 자동화가 데이터 완전성 규정에 어긋나지 않나요?

제대로 설계하면 오히려 유리합니다. 손으로 나중에 몰아 적는 기록은 ALCOA+의 동시성·귀속성에서 지적받기 쉽지만, 자동화는 값의 시점·작성자·근거를 함께 기록하고 변경 이력을 감사추적으로 남깁니다. 관건은 자동화 시스템 자체를 검증(밸리데이션)하고, 전자서명·접근권한을 규정대로 갖추는 것입니다.

데이터가 외부로 나가면 규제 제조에서 문제가 되지 않나요?

그래서 규제 제조업에서는 사내 서버(온프레미스)나 폐쇄망에서 구동되는 구조가 사실상 통과 조건입니다. 도입 검토 시 외부 API로 데이터를 보내는지, 회사 안에서만 처리되는지를 계약 전에 확인하여야 합니다.

식품 이력추적과 제약 배치기록은 다른 문제 아닌가요?

기록의 이름과 규정은 다르지만 구조는 같습니다. 둘 다 '로트·공정·설비·규정·제품'을 관계로 잇고, 그 위에서 기록을 남기고 이력을 되짚는 일입니다. 그래서 온톨로지·지식그래프로 구조화하는 접근이 제약 GMP와 식품 HACCP 양쪽에 함께 적용됩니다.

회수(리콜) 대응은 얼마나 빨라지나요?

이력이 관계로 연결되어 있으면, 문제 로트가 흘러 들어간 제품과 출하처를 여러 대장을 대조하지 않고 한 번의 질의로 좁힐 수 있습니다. 정확한 단축 폭은 데이터 정리 상태에 따라 다르므로, 우리 공장 데이터로 짧게 검증하여 보는 것이 가장 확실합니다.

어떤 기록부터 자동화해야 하나요?

'같은 값을 여러 양식에 반복하여 적는 기록'과 'CCP 값처럼 이미 설비·계측기에 존재하는 값'이 겹치는 곳이 첫 대상입니다. 배치 제조기록서, HACCP 모니터링 일지, 로트 이력 대장이 보통 여기에 해당합니다.

자동화하면 인증 절차가 면제되나요?

아닙니다. 자동화는 기록 작업을 줄이는 수단일 뿐 규제 의무를 없애지 않으며, 자동화 시스템 자체가 검증 대상이 됩니다. 인증 대상·절차는 HACCP·GMP 인증 절차 가이드와 공식 기관 안내로 확인하세요.

다음 단계

수기 기록을 줄이는 일은 '어느 기록부터, 어떤 순서로'를 정하는 데서 시작합니다. 반복 기입이 많고 값이 이미 시스템에 있는 기록 하나를 골라, 우리 공장 문서로 짧게 검증하여 보세요.

첫 대상 문의하기 → — 반복하여 적는 값이 설비에 이미 있는 기록 하나, 비용 없이 함께 고릅니다.
제조 AI 도입·지원사업 가이드 → — 배치기록·이력추적 자동화를 지원사업과 함께 검토하기
AX Flow — 제조 AI 운영 레이어 → — 연결·구조화·실행·거버넌스를 한 흐름으로 (제품·유스케이스)
AX Flow 데모 요청 → — 우리 공장 배치기록·이력 데이터로 2주 PoC 직접 확인

퓨처워크랩은 흩어진 제조 문서와 시스템을 온톨로지·지식그래프로 구조화하고, 그 위에서 배치기록·이력추적 같은 업무를 자동 실행하며 감사·권한으로 통제하는 AX Flow를 만듭니다. 강원 후평산단의 스파이어테크놀로지와 표준작업절차·기술표준 문서를 지식 그래프로 통합하는 계약을 2026년 3월 체결하여 운영 중이고, 브로넥스 PoC에서 제조 질의응답 정확도 90.2%와 MES 생산 스케줄링 1시간에서 5분 수준을 확인하였습니다. 초격차 스타트업 LLM 과제 선정, 제조 워크플로우·온톨로지 관련 특허 5건 출원.

[^ebr]: 마스터 배치기록(MBR)은 제품의 표준 제조 방법·지시를 정의한 기준 문서이고, 배치 제조기록서(BR/EBR)는 그 지시대로 배치마다 실제 수행 결과·자재·작업자·시험값·편차를 시점 순으로 기록한 것이다. 전자화한 배치기록(EBR)은 GMP·21 CFR Part 11·EU Annex 11 준수를 전제로 한다. (MasterControl·SimplerQMS 등 업계 정의 종합.) [^haccp]: 국제식품규격(Codex) HACCP 7원칙 중 제7원칙은 기록유지·문서화(record-keeping and documentation)이며, 중요관리점(CCP)의 모니터링 기록·개선조치 기록·검증 기록 유지를 요구한다. 한국은 식품안전관리인증기준(HACCP)으로 운영되며 한국식품안전관리인증원이 인증을 담당한다. (FDA HACCP Principles & Application Guidelines, 한국식품안전관리인증원.) [^tfood]: 식품이력추적관리는 식품의약품안전처가 운영하며, 영유아식 등 일부 품목은 등록과 최소판매단위별 이력추적관리번호 표시가 의무이고 그 외 품목은 자율 등록이다. 구체적 의무 대상·시행 시기는 개정되므로 식품이력관리시스템(tfood.go.kr)에서 확인하여야 한다. [^alcoa]: ALCOA+는 규제 데이터 완전성의 국제 표준 프레임워크로, 기본 다섯 원칙 Attributable(귀속성)·Legible(가독성)·Contemporaneous(동시성)·Original(원본성)·Accurate(정확성)에 Complete·Consistent·Enduring·Available 네 가지를 더한 것이다. PIC/S 데이터 완전성 가이드(PI 041) 등에서 데이터 신뢰성 판단 기준으로 참조된다. [^part11]: 미국 FDA 21 CFR Part 11과 EU GMP Annex 11은 전자기록·전자서명이 종이 기록과 동등하게 신뢰받으려면 시스템 검증, 컴퓨터가 생성하는 시점 기록 감사추적(누가·언제·무엇을·왜), 접근권한 통제, 사람이 읽을 수 있는 사본 생성 능력을 갖추도록 요구한다. [^mfds]: 식품의약품안전처는 PIC/S(의약품실사상호협력기구) 가입국으로서 의약품 제조·품질관리(GMP)의 데이터 완전성 평가지침을 운영한다. 데이터 관리범위를 제조·시험 과정에서 생성되는 자료로 확대하고, 경영진 책임 아래 데이터 완전성 관리·위험평가 등을 평가한다.