의료기기 시험원이 라벨링과 IFU(사용설명서)를 검토하는 목적은 “문구가 예쁘게 정리되어 있는지”가 아니라, 사용자 인터페이스(UI)와 사용 흐름에서 발생 가능한 사용 오류(use error)를 라벨·설명서가 실제로 줄여 주는지, 그리고 그 근거가 위험관리·사용적합성 활동과 일관되게 연결되는지를 확인하는 데 있습니다. 많은 현장에서 라벨링은 인허가 단계의 ‘마지막 꾸밈’처럼 취급되지만, 시험원 관점에서는 라벨·IFU가 위험통제 수단(Information for safety)으로 채택된 순간부터 검증 대상이 됩니다. 이번 글에서는 라벨링·IFU 검토를 통해 사용 오류 위험을 실질적으로 낮추기 위한 실무 체크리스트를 체계적으로 정리합니다.
1. 위험관리·사용적합성과 라벨·IFU 통제 연결 점검
라벨·IFU는 위험통제 계층에서 가장 마지막 수단이지만, 현실에서는 필수적으로 포함되는 통제수단입니다. 따라서 시험원이 첫 번째로 확인해야 할 것은 “어떤 위험을 라벨·IFU로 통제하고 있는가”입니다. 위험관리 파일에서 통제수단이 ‘경고/주의/금지/제한사항’으로 지정된 항목을 식별하고, 해당 항목이 라벨 또는 IFU의 정확한 위치(섹션, 페이지, 그림, 표)로 추적되는지 확인해야 합니다. 단순히 “주의사항에 기재함” 같은 서술은 추적성이 없으므로, 위험 ID ↔ 안전정보 항목 번호 ↔ 적용 매체(본체 라벨/포장 라벨/IFU/퀵가이드/앱 화면)로 매핑된 매트릭스가 있는지 보는 것이 좋습니다.
사용적합성(IEC 62366-1) 관점에서도 연결이 필요합니다. 총괄평가(Validation)에서 관찰된 난이도(use difficulty)나 근접 오류(close call)가 “라벨·IFU 개선”으로 조치되었다면, 개선 전후가 문서로 남아야 하고, 개선이 실제로 이해도를 높였는지(표현 명확성, 그림 개선, 단계 재배치)가 근거로 제시되어야 합니다. 시험원은 라벨·IFU가 단순 정보 제공을 넘어서, 사용자 행동을 원하는 방향으로 유도하는 구조(경고가 언제, 어디서, 어떤 행동 직전에 제시되는지)를 갖추었는지 확인해야 합니다. 예를 들어 설정값 입력 오류를 줄이려면 ‘입력 단계 바로 옆’에서 단위/범위/확인 절차가 강조되어야지, IFU 뒤쪽의 주의사항에만 존재하면 통제 효과가 약합니다.
또 하나의 핵심은 “라벨로 통제하는 위험은 검증이 필요하다”는 점입니다. 라벨·IFU가 위험통제 수단이라면, 사용자가 실제로 그 정보를 이해하고 따를 가능성이 충분한지 확인해야 합니다. 이는 사용적합성 평가의 일부가 될 수 있고, 최소한 합리적으로 예견 가능한 사용자 특성(언어, 교육 수준, 피로, 장갑 착용, 시력 저하)에서도 이해 가능한 표현인지 점검이 필요합니다. 시험원은 위험관리 결론(잔여위험 수용성)이 라벨·IFU의 통제 효과를 전제로 하고 있다면, 그 전제가 문서로 뒷받침되는지 확인하는 접근이 중요합니다.
2. 라벨링 요소별 실무 체크리스트(본체·포장·소모품·전자 라벨)
라벨 검토는 “법정 표기 충족”과 “사용 오류 방지 설계”를 동시에 봐야 합니다. 먼저 제품 식별 정보는 혼동을 막는 방식으로 구성되어야 합니다. 모델명/규격/전원 사양/옵션/액세서리 호환성이 모호하면 현장에서 다른 구성과 혼용될 수 있고, 이는 직접적인 위해로 이어질 수 있습니다. 시험원은 동일 제품군 내 변형 모델이 있을 때 라벨이 충분히 구분 가능하도록 설계되었는지(문자 크기, 강조, 색상/기호 사용, 위치) 확인해야 합니다. 특히 소모품(카트리지, 전극, 센서, 튜브)이나 환자 접촉 부품은 “정품/규격 혼용”이 사용 오류로 직결되므로, 호환 불가 조합을 명확히 차단하는 표기가 있는지 점검하십시오.
경고·주의 표시는 내용보다 “배치와 트리거”가 중요합니다. 경고가 사용자 행동 직전에 나타나는지, 경고의 대상 행동이 구체적인지(무엇을 하지 말아야 하는지, 하지 않으면 어떤 위해가 있는지), 대안 행동(올바른 조작)이 함께 제시되는지 확인해야 합니다. “주의하십시오”처럼 추상적인 표현은 행동을 바꾸기 어렵습니다. 예를 들어 “장갑 착용 시 터치 오작동 가능”이 위험이라면 단순 주의가 아니라 ‘확인 팝업’ 또는 ‘물리 버튼 사용’ 등 구체 지시가 필요합니다. 라벨 면적 제약이 있다면 퀵가이드나 IFU로 연결되는 명확한 참조(섹션 번호, QR, URL 등)가 있어야 합니다.
표준 기호 사용도 자주 문제가 됩니다. 의료기기 라벨 기호는 국제적으로 통용되는 심볼을 사용하되, 사용자가 오해할 가능성이 있는 기호는 IFU에 해설이 있어야 합니다. 시험원은 기호의 의미가 제품 사용과 직접 연결되는 경우(예: 멸균, 일회용, 재사용 금지, 사용기한, 보관 조건, 습도/온도 제한)에 오해 여지가 없는지 확인해야 합니다. 또한 라벨의 내구성(마찰, 소독제, 습기, 멸균 공정, 저온/고온)도 실무상 중요합니다. 읽을 수 없게 지워지는 라벨은 정보 제공 통제수단으로서 실패가 될 수 있으므로, 적용 환경에 따라 내구성 검증 근거가 있는지 확인하는 것이 바람직합니다.
전자 라벨(e-label)이나 앱 기반 표시가 포함되는 경우에는 접근성과 업데이트 통제도 검토해야 합니다. 현장에서 네트워크가 불안정해도 안전정보에 접근할 수 있는지, 앱 업데이트로 경고 문구가 바뀔 때 변경관리·버전관리·사용자 고지 절차가 있는지 확인해야 합니다. 또한 다국어 제공 시 번역 품질이 사용 오류를 유발하지 않도록, 핵심 안전 문구(경고/금기/주의사항)가 동일 의미로 유지되는지(단위, 수치, 금지 표현) 교차 검토가 필요합니다. 시험원은 “언어가 다르다”는 이유로 안전 의도가 바뀌는 사례를 특히 경계해야 합니다.
3. IFU 구성·표현·검증 포인트(사용 흐름, 그림, 오류 대응)
IFU 검토의 핵심은 사용자가 실제로 “따라 할 수 있는 절차”로 작성되었는지입니다. 문서 구조는 사용 흐름과 동일해야 하며, 준비–설치–설정–사용–모니터링–알람 대응–종료–세척/폐기–보관/운송–문제 해결 순으로 자연스럽게 이어져야 합니다. 설치·연결 절차에서 커넥터 방향, 키잉(맞물림), 고정 여부 같은 물리적 포인트가 그림과 함께 명확히 제시되는지 확인하십시오. 특히 환자 연결이나 투여 경로 관련 절차는 그림의 품질(해상도, 화살표, 확대도)과 단계 번호의 일치가 중요합니다. 시험원은 IFU의 그림이 실제 제품 버전과 일치하는지도 확인해야 합니다. 사진이 구형 모델이면 현장에서 혼동을 일으킬 수 있습니다.
수치 정보와 단위는 대표적인 오류 유발 지점입니다. 설정값 범위, 기본값(default), 권장값, 제한값이 구분되어 제시되는지, 단위가 일관되는지(예: mL/h, mg/kg, kPa, mmHg), 단위 변환이 필요한 경우 사용자가 실수하지 않도록 경고가 충분한지 확인해야 합니다. 또한 ‘경고 문구’는 위험을 설명하는 데 그치지 말고, 사용자가 오류를 예방할 수 있는 확인 절차를 포함해야 합니다. 예를 들어 “설정 후 확인 화면에서 값 재확인” 같은 루틴을 넣고, 그 위치를 사용 단계 바로 앞에 배치하는 것이 효과적입니다.
알람/오류 대응 섹션은 단순 에러코드 목록이 아니라, 우선순위와 행동 지침이 있어야 합니다. 시험원은 알람의 의미(위험 수준), 즉시 중단 여부, 환자 안전 확보 순서, 원인 후보, 확인 방법, 복구 절차, 재발 방지 포인트가 명확히 정리되어 있는지 확인해야 합니다. 특히 사용자 행동이 잘못되면 위해로 이어지는 알람의 경우, “하지 말아야 할 행동”을 분명히 적어야 합니다. 예컨대 센서 이상 알람에서 임의로 센서를 제거하거나 무시하는 행위가 위해로 이어진다면, 금지와 대안을 함께 제시해야 합니다.
마지막으로 IFU의 검증 근거가 중요합니다. 사용적합성 평가에서 IFU가 제공된 상태로 시험을 수행했는지, 퀵가이드/라벨/화면 안내가 실제 사용 조건과 동일하게 제공되었는지 확인해야 합니다. 또한 변경관리 관점에서 IFU 문구 변경이 위험관리와 연동되는지(잔여위험 변화, 사용자 고지 필요성) 점검해야 합니다. 시험원은 IFU가 위험통제 수단으로 채택된 항목들에 대해, “문서에 있다”가 아니라 “사용자가 이해하고 수행할 수 있다”는 수준의 근거가 존재하는지 확인해야 하며, 이를 통해 사용 오류 위험을 실제로 낮추는 문서 체계를 평가할 수 있습니다.