다음과 같이 처리하는 검증 팀 계량 부스 OQ 팬이 작동하는지, 조명이 켜지는지, 디스플레이가 올바르게 표시되는지 확인하는 등의 기능적 시운전 단계를 거쳤음에도 불구하고, 종종 다음 반기 재적격성 평가나 예고 없는 점검 과정에서, 실제 HVAC 부하 상태에서 음압이 제대로 검증된 적이 없거나, 정의된 설정값에서 경보 기능이 테스트된 적이 없으며, 작업자와 제품을 모두 보호하기 위해 가정된 기류 패턴에 대한 연기 테스트가 한 번도 수행되지 않았다는 사실을 알게 됩니다. 부스의 설계 사양과 OQ(운영 적격성 평가)를 통해 실제로 확인된 내용 간의 차이는, 설치 이후 생성된 모든 배치 기록 내에 잠재된 규정 준수 리스크가 됩니다. 이로 인한 구체적인 비용은 재작업입니다. 프로토콜상의 결함으로 인해 재승인이 필요하고, 계측기의 재교정 일정을 잡아야 하며, 실내 조건을 다시 설정해야 할 경우, 며칠이면 끝날 재적격성 평가가 몇 주로 늘어날 수 있습니다. 어떤 작업을 수행하기 전에 필요한 실무적 판단은 계량 부스 OQ 프로그램이 일상적인 사용 단계로 접어들 때 중요한 점은, 단순히 장비가 전원이 켜지는지 여부를 확인하는 데 그치지 않고, 기류의 균일성, 압력 변화, 입자 거동, 경보 반응 등 부스의 전체 작동 범위 전반에 걸쳐 실제로 성능을 검증하는지 여부입니다.
OQ: 팬이 시작되는지 여부를 넘어서는 질문들
팬 가동 확인은 필수 전제 조건일 뿐, OQ 테스트는 아닙니다. OQ를 통해 확인해야 할 사항은 부스가 실제 운용 시 직면하게 될 조건, 즉 실내 HVAC가 정상 부하로 가동되고, 부스 문이 닫혀 밀폐된 상태이며, 팬이 인증된 속도 설정으로 작동하는 상황에서 지정된 작동 범위 내에서 정상적으로 작동한다는 점입니다.
철저한 OQ와 피상적인 OQ를 구분하는 기준은 압력 강하 검증입니다. 분말이나 에어로졸을 격리하기 위해 음압 차를 이용하는 부스는, 단순히 정적 공기 벤치 조건 하에서뿐만 아니라 실제 HVAC 부하 조건에서도 해당 압력 차를 유지함을 입증해야 합니다. 상업용 지침에서는 ASTM E779와 같은 표준을 기준으로 한 공기 누출률을 참조하며, 챔버 부피 100 m³당 0.5 cm²와 같은 설계 수치를 사용하여 허용 가능한 기밀성을 규정합니다. 이 구체적인 수치는 보편적인 규제 기준치라기보다는 상업적 설계 기준을 반영한 것이지만, 그 기본 논리는 광범위하게 적용됩니다. 즉, 부스에서 실제 작동 압력 구배 하에서 문제가 될 정도의 누출이 발생하더라도, 일상적인 압력 모니터링으로는 이를 감지하지 못할 수 있으며, 고장의 첫 징후는 입자 기준 초과나 오염 조사에서 나타날 수 있습니다.
| OQ 시험 구역 | 확인 대상 | 생략 시 발생할 수 있는 위험 |
|---|---|---|
| 기류 및 압력 강하 | HVAC 부하 시 음압 차; 단방향 기류 패턴 | 감지되지 않은 음압 손실이나 난류로 인해 오염 물질이 유출됨 |
| 입자 억제 | 비생존 입자 수는 정지 상태 및 작동 시 모두 A등급 기준을 충족합니다. | 일상적인 계량 작업 중 발생하는 배경 오염 위험 |
| 경보 확인 | 팬 고장, 압력 및 시스템 경보가 정의된 설정값에서 올바르게 작동합니다. | 장비 결함은 다음 재인증이나 점검 때까지 발견되지 않는다 |
| 작동 범위 및 연동 장치 | 부스는 지정된 가변 설정 범위 내에서 작동하며, 부하가 가해졌을 때 인터록 기능이 작동합니다. | 사양 외 조건에 대해 경보가 발생하지 않았으며, 작동 한계치가 확인되지 않음 |
위 표의 ‘경보 및 인터록’ 열은 경보 오류가 본질적으로 눈에 띄지 않는다는 점에서 특히 중요합니다. OQ 과정에서 설정값에 대한 검증이 전혀 이루어지지 않은 팬 고장 경보의 경우, 계량 작업 중 실제 팬 고장이 발생하기 전까지는 감지되지 않는 센서 드리프트나 배선 결함이 있을 수 있습니다. 그 시점이 되면, 운영자는 시스템이 경보를 울려줄 것이라고 가정하고 작업을 계속했을 가능성이 있습니다. OQ 과정에서 경보 검증을 생략한다고 해서 위험이 줄어드는 것은 아니며, 오히려 기존 결함의 발견 시점을 운영상 중대한 문제가 발생하는 시점으로 미루게 될 뿐입니다.
정의된 설정 하에서의 기류, 입자 및 경보 시험
계량 부스 OQ 프로토콜에 명시된 승인 기준은 임의로 정해진 것이 아닙니다. 이러한 기준은 해당 부스가 구현하도록 설계된 오염 제어 논리에 근거하여 도출된 것이며, 각 기준은 서로 다른 고장 모드를 다루고 있습니다. 검증 팀이 직면한 과제는 기준이 무엇인지 이해하는 것이 아니라, 각 시험이 통제되고 대표적인 조건 하에서 수행되도록 하여, 그 결과로 얻은 데이터가 실제로 타당성을 갖출 수 있도록 보장하는 것입니다.
기류 속도 측정은 기초적인 시험이며, 측정 위치는 측정 결과만큼이나 중요합니다. 필터 표면에 밀착하거나 작업 표면에서 측정하는 대신, 필터 표면에서 하류 쪽으로 6인치 떨어진 지점에서 측정하면 기류가 작동 상태로 안정화된 지점의 속도 분포를 파악할 수 있습니다. 해당 위치에서 프로토콜에 명시된 90 FPM ±20% (0.45 m/s ±20%)의 합격 기준은, 격리 성능이 저하되는 저속 조건과 난류 및 교차 오염 위험이 증가하는 과속 조건 모두를 다루고 있습니다. 기본이 되는 시험 방법은 다음과 같이 규정되어 있습니다. ISO 14644-3, 다만 구체적인 허용값은 보편적인 기준치라기보다는 프로토콜별 설계 수치로 간주해야 한다.
평균 속도는 확인하지만 공간적 균일성은 확인하지 못하는 OQ 결과는 연기 시험이 이루어질 때까지 난류 여부에 대한 의문을 남기게 된다.
다음 표는 체계적으로 구성된 OQ 프로토콜이 다루어야 할 핵심 승인 기준을 정리한 것입니다:
| 테스트 매개변수 | 승인 기준 | 프로토콜 참조 / 참고 사항 |
|---|---|---|
| 공기 속도 | 필터 면에서 하류 방향 6인치 지점에서 측정된 90 FPM ±20% (0.45 m/s ±20%) | 산업 분야 RLAF 부스 운영 지침 |
| HEPA 필터 밀폐성 (누출 시험) | 에어로졸 침투/누출: 상류 농도의 0.01% 이하 | 규제 기준에 부합하는 실무 |
| 차압 – HEPA 필터 | 8–18 mm H₂O | 3일 연속으로 모니터링함 |
| 차압 – 중간 필터 | 2–6 mm H₂O | 3일 연속으로 모니터링함 |
| 음압 (실내에서 부스까지) | 0.5–2.5 mm H₂O | 3일 연속으로 모니터링함 |
| 비생존 입자 모니터링 | 정지 상태 및 작동 시 모두 A등급 기준을 충족합니다 | 두 조건 모두에서 수행됨 |
| 경보 기능 검증 | 팬 고장, 압력 저하 등에 대해 정의된 설정 범위 내에서 경보가 발령됩니다. | 통제된 시험 조건 하에서 검증됨 |
상류 에어로졸 농도의 0.01% 이하인 누출 한계치에서 HEPA 필터의 무결성은 별도로 주목할 가치가 있습니다. 이 시험은 필터 양쪽의 차압 측정값으로 대체될 수 없습니다. HEPA 필터는 차압(DP)이 8~18 mm H₂O 범위 내에 있더라도, 국부적인 핀홀 손상이 있어 A등급 한도를 훨씬 초과하는 농도의 입자가 통과할 수 있습니다. 이 두 가지 측정 항목은 서로 다른 고장 모드를 다루며, 둘 다 시험 절차에 포함되어야 합니다. 정지 상태 및 가동 상태에서 수행되는 입자 모니터링 요건도 동일한 논리에 따릅니다. 정지 상태 결과는 사람의 활동 없이 부스가 달성하는 기준선을 확립하고, 가동 상태 결과는 실제적인 교란 상황에서도 격리 상태를 유지할 수 있을 만큼 기류 패턴이 견고한지 확인합니다. 이를 다루는 A등급 부스 내 비생존 입자 모니터링을 분류된 클린룸의 적격성 평가와 동등한 것으로 간주하는 것은 지나친 확대 해석일 수 있다. 이는 오히려 다음 기준에 부합하는 오염도 검증 데이터 포인트를 제공하는 것이며, ISO 분류 원칙, 정기적인 모니터링 기준치를 설정하는 데 유용합니다.
HEPA ΔP, 중간 필터 ΔP, 실내 대비 음압이라는 세 가지 압력 관계 모두에 대해 3일 연속으로 차압을 모니터링함으로써, OQ 데이터는 단일 시점의 스냅샷이 아닌 시간적 심도를 갖게 됩니다. 0.5~2.5 mm H₂O의 음압 범위는 매우 좁기 때문에, 활발히 사용 중인 시설에서 발생하는 HVAC 변동만으로도 정상 운영일 중 측정값이 이 범위의 경계까지 밀려날 수 있습니다. 이러한 현상을 정기 모니터링 과정에서 발견하기보다는 OQ 단계에서 포착함으로써, 시설 측은 환경 모니터링 추세에 나타나기 전에 근본 원인을 해결할 기회를 얻을 수 있습니다.
실행 전 계측기 및 실험실 환경 준비 상태
설치 당일 OQ 실행이 지연되는 가장 흔한 원인은 프로토콜 단계의 누락이 아니라, 교정 인증서의 부재입니다. 검증 팀이 교정 유효 기간이 2주 전에 만료된 입자 계수기를 가져오거나, 공식적으로 검증된 적이 없는 현장 설치형 매그네헬릭 게이지를 가지고 도착하면 전체 실행 절차가 중단됩니다. 그 시점 이후에 생성된 데이터는 무효가 되며, 재시작을 위해서는 일정을 재조정해야 할 뿐만 아니라, 실행 과정에서 편차가 기록된 경우 프로토콜을 재승인해야 할 수도 있습니다.
OQ 실행 전의 준비 상태 점검은 단순한 형식적인 절차가 아닙니다. 이는 실행 실패가 사후 검토 과정에서 뒤늦게 발견되는 것을 방지하는 장치입니다. 모든 테스트를 시작하기 전에 다음 항목들을 필수 확인 사항으로 점검해야 합니다:
실내 환경 조건의 안정성은 검증된 전제 조건이라기보다는 배경 가정으로 취급되는 경우가 가장 많기 때문에 특히 강조할 필요가 있습니다. 실내 HVAC 시스템이 최근에 시운전되었거나, 인접 구역에서 공사가 진행 중이거나, OQ 직전 며칠 동안 급기 균형이 조정된 경우, 부스 테스트의 기반이 되는 입자 배경 및 압력 관계는 정상 상태가 아닌 과도 상태에 있을 수 있습니다. 불안정한 실에서 얻은 시험 결과는 정상 작동 조건 하에서 부스의 성능을 반영하지 않으며, 재적격 평가 시 재현되지 않을 수도 있습니다. 시험 실행 전, 온도, 습도, 급기 유량 및 배경 청정도가 허용 범위 내에 있으며 정해진 기간 동안 안정적으로 유지되었음을 확인하는 것은 부록 15에 부합하는 표준 관행이며, 선택적인 예방 조치가 아닙니다.
실내 환경이 불안정한 상태에서 OQ를 수행하면, 부스의 검증된 성능이 아닌 실내의 일시적인 상태를 반영하는 데이터가 산출됩니다.
SOP 관련 사항은 확인 절차가 더 간단하지만, 누락될 경우 동일한 결과를 초래합니다. 운영자가 OQ 수행 중에 구버전의 입자 계수기 SOP를 사용할 경우, 데이터 수집 절차가 승인된 프로토콜에 명시된 내용과 일치하지 않을 수 있습니다. 이러한 절차상의 불일치는 검토 과정에서 지적 사항으로 제기되며, 단순히 자체적으로 시정 가능한 각주 사항으로 치부될 수 없습니다.
재인증 과정에서 드러나는 숨겨진 고장 모드
일부 결함은 초기 OQ 시점에는 나타나지 않습니다. 이러한 결함은 점차 누적됩니다. HEPA 필터 매체는 주기적인 부하로 인해 성능이 저하되고, 모터 베어링은 마모되며, 압력 센서의 설정값은 편차를 보이며, 개스킷의 압축력은 시간이 지남에 따라 약해집니다. 체계적인 재적격성 평가 프로그램의 목적은 이러한 변화들이 오염 사고나 규정 미준수 사항으로 이어지기 전에 이를 감지하는 데 있습니다. 하지만 재적격성 평가가 원래 OQ 과정에서 검증 대상이었던 것과 동일한 시험 항목을 포함해야만 이러한 감지가 제대로 이루어질 수 있습니다.
실질적인 위험은 초기 OQ 프로그램의 범위가 실행 시간을 단축하기 위해 때때로 지나치게 좁게 설정되고, 이러한 좁은 범위가 재적격성 평가 일정에도 그대로 이어진다는 점입니다. 초기 OQ에서 연기 흐름 패턴 검증을 생략한 시설의 경우 재적격성 평가에서도 이를 생략할 가능성이 있으며, 이는 팬 모터 교체나 실 내부 배치 변경 이후 발생하는 난류 패턴이 조사가 시작될 때까지 발견되지 않을 수 있음을 의미합니다.
| 숨겨진 고장 모드 | 작동 중 나타나는 현상 | 재인증 시 검출 방법 |
|---|---|---|
| 기류의 난류 | 제품 간 교차 오염; 작업자의 불편함 | 연기 흐름 양상은 육안으로 확인 가능한 현저한 난류 없이 일방향 기류가 흐르는 것을 보여준다 |
| HEPA 필터의 성능 저하 | 0.01% 이상의 누출이 발생하며, 입자 수가 증가함 | HEPA 필터 밀폐성(에어로졸) 시험 |
| 음압 드리프트 | 부스로 유입된 실내 오염 물질; 차압이 0.5–2.5 mm H₂O 범위를 벗어남 | 가동 중인 HVAC 시스템에서의 압력 강하 또는 음압 검증 |
| 경보 센서 작동 | 알람이 더 이상 원래 설정값에서 작동하지 않습니다 | 교정된 표준을 기준으로 한 기능적 경보 검증 |
연기 흐름 패턴 테스트의 경우, 합격 기준은 육안으로 확인 가능한 현저한 난류 없이 위에서 아래로 일방향으로 흐르는 기류를 요구하는 것으로, 실무자가 참조하는 프로토콜에서는 일반적으로 연간 검증 항목으로 규정되어 있습니다. 이러한 빈도는 필터 오염, 모터 속도 변동, 상류 HVAC 시스템 개조 등 기류를 방해할 수 있는 변화가 1년 이내에 발생할 수 있다는 현실을 반영한 것입니다. 경보 센서의 드리프트도 유사한 시간적 양상을 보입니다. OQ(적합성 검증) 시점에 정상적으로 작동했던 경보라도, 교정된 기준값을 기준으로 센서를 재검증하지 않은 경우, 12개월간 연속으로 작동한 후에는 원래 설정값에서 더 이상 작동하지 않을 수 있습니다.
팬 모터를 교체한 후 발생하는 난류 현상은 일상적인 압력 측정값에서는 나타나지 않으며, 연기 테스트를 통해서만 확인할 수 있습니다.
반년마다 재검증을 실시하는 것을 기본 주기로 하고, 주요 수정이나 운영 매개변수 변경과 같은 변경 관리 사건 발생 시 추가 재검증을 실시하는 것이 실무자들이 권장하는 일정입니다. 특정 부스에 대해 이것이 적절한 주기인지는 해당 시설의 변경 빈도, 제품의 중요도 및 과거 모니터링 데이터에 따라 달라집니다. 재검증 표가 명확히 보여주는 바는, 각 잠재적 고장 모드마다 특정 탐지 방법이 존재하며, 오염 사건이 이미 발생한 후에야 해당 방법을 선택하는 것은 통제된 접근 방식이라기보다는 사후 대응적인 태도라는 점이다.
부스 OQ 시작 전 프로토콜 승인 단계
아래 EudraLex 부속서 15, 실행을 시작하기 전에 적격성 검증 프로토콜이 승인되어야 합니다. 승인 절차는 단순한 문서상의 형식적 절차가 아닙니다. 이는 품질 보증(QA), 검증 담당자 및 프로세스 책임자가 테스트 내용, 승인 기준, 그리고 합격 결과의 정의에 대해 사전에 합의하는 메커니즘입니다. 승인되지 않았거나 초안 단계인 프로토콜에 따라 OQ를 실행한다는 것은 팀이 목표로 삼고 있는 승인 기준이 공식적으로 합의되지 않았음을 의미하며, 이로 인해 검토 과정에서 모든 결과에 이의를 제기할 수 있게 됩니다.
프로토콜 승인을 생략하거나 연기할 경우, 그 실질적인 결과는 데이터 검토 단계에서 드러납니다. 실행 후 수용 기준이 조정될 경우(전사 오류를 수정하기 위한 경우라도), 프로토콜을 수정하여 재승인을 받아야 하며, 원래 기준이 잘못 적용된 경우에는 이미 수행된 테스트를 다시 실시해야 할 수도 있습니다. QA 처리 능력이 제한적이거나 프로토콜 변경에 추가적인 전문가(SME)의 승인이 필요한 경우, 이러한 수정 주기로 인해 전체 적격성 평가 일정이 몇 주나 지연될 수 있습니다.
승인 절차는 초기 적격성 평가 이후 부스 구성이 변경될 경우에도 시설을 보호합니다. 부스의 송풍기 속도 설정이 조정되거나, 다른 중간 필터 모델이 설치되거나, 실 내 공간 배치가 압력 관계를 변경하는 경우, 새로운 조건 하에서 재적격성 평가 데이터를 생성하기 전에 적격성 평가 프로토콜을 수정하고 재승인을 받아야 합니다. 변경 관리가 이루어진 적격성 검증 문서가 있어야만 재적격성 검증이 정의된 기준선과의 비교로서 타당성을 갖출 수 있습니다. 이러한 문서가 없다면, 재적격성 검증은 적격성이 검증된 기준점이 없는 독립적인 테스트에 불과합니다.
OQ 실행 일정을 확정하기 전에, 프로토콜 승인, 계측기 교정 상태, 실내 조건 안정성 및 SOP 최신화 사항이 모두 ‘병행 작업’이 아닌 ‘종료된 항목’으로 처리되었는지 확인하십시오. 이 조건 중 하나라도 실행 당일에 해결되지 않은 경우, 생성된 데이터는 무효화되며 일정이 다시 시작됩니다. 프로토콜에 정의된 승인 기준(유속 범위, HEPA 누출 한계치, 필터 차압, 음압 차, 정지 및 가동 시 입자 수, 경보 설정값)은 각각 설계 사양, 참조 표준, 또는 부스의 의도된 용도에 부합하는 확립된 관행 등 문서화된 근거로 추적 가능해야 합니다. 계량 부스 OQ 시험의 범위가 전체 작동 범위를 포괄할 만큼 충분히 넓으면서도 검증된 조건 하에서 실행 가능할 만큼 충분히 좁을 때, 그 결과로 생성된 문서는 부스의 수명 기간 동안 일상적인 모니터링과 향후 재적격성 평가를 모두 뒷받침하는 타당한 기준선을 제공합니다.
자주 묻는 질문
Q: 당사의 계량 부스는 음압 격리 방식이 아닌 양압 방식의 제품 보호를 위해 설계되었습니다. 이 경우에도 압력 저하 및 음압 경보 테스트를 수행해야 합니까?
A: 아닙니다. 해당 시험은 내부로 유입되는 기류를 통해 분진을 내부에 가두는 격리 부스에 한정된 것입니다. 여과된 공기를 외부로 배출하여 제품을 보호하는 양압 부스의 경우, 압력 저하 및 음압 검증 대신 양압 차이와 급기 균일성을 확인해야 하며, 동시에 기류 속도, HEPA 필터의 기밀성, 입자 농도, 그리고 팬이나 필터 상태와 관련된 모든 경보에 대한 시험은 여전히 수행해야 합니다.
Q: OQ 보고서가 승인되고 모든 결과가 승인된 후, 바로 다음 단계는 무엇입니까?
A: 다음 단계로는 실제 운영 조건 하에서 실제 제품이나 대체 물질을 사용하여 부스의 성능을 검증하는 성능 적격성(PQ) 프로토콜을 확정하고, OQ 과정에서 설정된 기준치를 바탕으로 정기적인 환경 모니터링을 시작하는 것입니다. PQ가 완료되지 않으면, 설비 자체가 설계 사양을 충족하더라도 해당 부스가 의도된 용도에 적합하다고 판단할 수 없습니다.
Q: 클린룸 관련 시험 결과가 무효화되는 것을 방지하기 위해, 주변 공간의 배경 입자 농도가 어느 수준에 도달했을 때 OQ 수행을 연기해야 합니까?
A: 보편적으로 적용되는 단일 기준치는 없지만, 실무상의 원칙은 부스가 유지해야 할 청정도 등급을 휴지 상태의 실내가 이미 충족해야 한다는 것입니다. 배경 입자 수가 해당 ISO 등급을 지속적으로 초과한다면, 부스 자체의 여과 시스템에 과부하가 걸린 것이며, OQ 입자 모니터링 데이터는 부스의 성능이 아닌 실내의 오염 상태를 반영하게 됩니다. 프로토콜에는 부스의 설계 사양을 바탕으로 허용 가능한 최대 배경 수준이 명시되어야 하며, 이 수치를 초과하는 측정값이 나올 경우 실의 HVAC 시스템이 재조정될 때까지 테스트를 연기해야 합니다.
Q: 규정 준수에 지장을 주지 않으면서 OQ 테스트 일정을 분산하여, 현재 공기 유량 및 HEPA 밀폐도 검사를 실시하고, 연기 패턴 및 경보 테스트는 생산 직전까지 미룰 수 있습니까?
A: 연기 패턴 시각화 및 경보 검증과 같은 핵심 테스트를 연기하면, 격리 패턴이 온전하고 안전 인터록이 정상적으로 작동한다는 증거 없이 부스가 적격한 것으로 간주되므로 규정 준수상의 문제가 발생합니다. 규제 당국은 장비가 PQ 단계로 인계되기 전에 전체 OQ 프로토콜이 수행되기를 기대합니다. 단계적 실행은 미완료된 OQ 상태를 공식적으로 문서화하고, 잔여 시험이 완료되어 OQ가 종결될 때까지 해당 부스를 GMP 운영에 전혀 사용하지 않는 경우에만 허용됩니다.
Q: 소량의 저독성 분말을 취급하는 비무균 연구실의 경우, 3일간의 압력 모니터링 및 연기 측정을 포함하는 전체 OQ 테스트 패널에 투자할 가치가 정말 있을까요?
A: GMP 생산 요건 범위 밖에서 운영할 경우, 간소화된 위험 기반 OQ를 실시하는 것이 타당합니다. 반드시 유지해야 할 세 가지 핵심 시험은 기류 속도(격리 속도 확인을 위해), HEPA 필터 무결성(핀홀 누출 감지를 위해), 경보 반응(팬 고장 시 작업자에게 경고가 전달되는지 확인하기 위해)입니다. 품질 위험 평가 결과 타당성이 입증된다면, 며칠에 걸친 압력 모니터링 및 연기 시각화 검사는 무작위 점검과 문서화된 육안 검사로 대체할 수 있습니다. 그러나 이 세 가지 핵심 검사 중 하나라도 생략할 경우, 부스가 설계된 대로 작업자를 보호한다는 근본적인 증거가 사라지게 됩니다.

























