OEM 공장 감사에서 실제로 확인하는 것: ISO 22716, GMPC 그리고 판매하려는 시장마다 다른 GMP 기준

대부분의 감사는 클린룸에서 떨어지지 않고 기록에서 떨어집니다

감사자는 화장품 공장에 들어가서 바닥이 반짝이길 기대하지 않습니다. 기대하는 것은 증거입니다. 지금 구매하려는 배치를 생산한 공정이 그 직전 배치와 그 다음 배치도 똑같이 생산했다는 증거. ISO 22716:2007이 대부분의 감사가 근거로 삼는 기준이고, 여전히 현재 판입니다. ISO/TC 217이 2022년 12월 재검토를 실시하고 유효함을 확인했습니다. ISO 22716:2026은 존재하지 않습니다. 공급업체가 더 새로운 판이 있다고 하면, 어느 조항이 왜 바뀌었는지 물어보세요. QuickOEM 네트워크의 모든 공장은 같은 기준선으로 평가되며, 공장 목록에 등록되기 전에 인증서 번호를 발급 기관의 공개 등록부에서 교차 확인합니다. 아래는 구매자가 직접 만들었을 법한 체크리스트입니다.

ISO 22716은 제품 기준이 아니라 공정 기준입니다

세럼이 실제로 효과가 있는지에 대해서는 아무 말도 하지 않습니다. 다만 공장이 자신이 했다고 주장한 것을 일관되게 만들었고, 3년 뒤에도 규제기관이 물어볼 때 증명할 수 있는지를 충분히 말해줍니다. 이 기준은 몇 개의 시스템을 중심으로 구성되어 있고, 감사자는 대상을 인터뷰가 아니라 기록으로 시험합니다.

• 품질관리 - 문서화된 책임 구조, 자원 배분, 경영진 검토, 실제 발견 사항과 실제 후속 조치를 갖춘 내부 감사 프로그램.
• 시설과 설비 - 정수 처리와 그 검증, 필요한 등급의 공기조화, 청소·살균 기록, 계기 교정 성적서.
• 생산과 공정관리 - 배치 기록, 공정 중 검사, 중량·부피 대조, 수율 확인, 제형이 요구하는 경우 환경 모니터링.
• 품질관리 - 배치를 실제로 출고하는 QC 랩, 보관 시료, 안정성 데이터, 규격 외 자재의 처리 방식.
• 불만·이탈·변경관리·회수 - 공장이 가장 많이 감점을 잃는 네 가지 영역. 감사 당일에 근사할 수 없기 때문입니다.

한국: CGMP와 책임판매업자, 그리고 기능성화장품

한국은 화장품법 체계가 일반화장품과 기능성화장품으로 나뉩니다.미백·주름개선·자외선 차단·염색·모발감소 등 11개 기능을 표방하면 일반화장품이 아니라 기능성화장품이 되어 식약처 사전 심사 또는 보고가 필요합니다. 라벨이나 광고에 기능성 문구가 한 글자만 들어가도 기능성화장품으로 취급되므로, SPF·PA 표방을 붙인 메이크업 베이스도 그에 해당합니다. 수입업자는 화장품책임판매업으로 등록해야 하고 책임판매관리인을 별도로 지정해야 합니다. 공장은 우수화장품 제조 및 품질관리기준(CGMP)을 충족해야 하며, 유럽 등 일부 시장으로 수출할 때는 이 인증이 사실상 통행증입니다. 한국 식약처는 화장품 안전기준에서 중금속 기준도 명시하고 있습니다. 중금속 한도(예: 납 20ppm, 비소 10ppm, 수은 1ppm, 카드뮴 5ppm)와 향료 알레르겐 표시 기준(보존제 사용 제품은 전성분 공개 시 알레르겐명 표기)은 고시 개정이 잦아 감사 전에 최신 고시를 확인하세요. 2026년 3월 31일 화장품법 시행규칙 개정안이 4월 2일부터 시행되어 직구 해외화장품에 대한 정보 공개·검사·실태조사 근거가 강화되었습니다.

시장별 GMP 기대 수준은 다릅니다

기준선은 목적지마다 다릅니다. 두 개 제도에 익숙한 공장이 모두에 익숙한 경우는 보통 없습니다. 주문 전에 물어볼 질문입니다.

• 유럽 연합 - (EC) 1223/2009에 따라 GMP가 강제이고, 권한 기관이 직접 귀하나 공장을 감사할 수 있습니다. CPNP로 통지하고 PIF를 10년 보관합니다.
• 미국 - MoCRA가 FDA에 GMP 규정 제정을 권한화했지만 2026년 말까지 최종본이 없습니다. 실무 기준은 ISO 22716입니다. 공장 등록은 2년마다 갱신, 중대한 이상사례는 인지 후 15 영업일 내 보고, FDA에는 강제 회수 권한이 있습니다.
• 중국 - 화장품 GMP 규정은 2022년 1월 1일부터 시행됩니다. 규모 감각을 위해: 2024년 말 산업 데이터는 전국 화장품 생산기업을 5,935개로 집계했습니다. 이는 감사받은 공급업체 목록이 아니라 업계 전체 수치입니다. 인증된 공급 풀이 얼마나 얇은지 맥락으로 읽으세요.
• 영국 - SCPN은 EU CPNP의 미러가 아닙니다. 통지 경로, PIF 내용, 권한 기관이 국경을 넘어 이동하지 않으며 PIF는 영어로 최소 10년 보관해야 합니다.
• 일본 - 약기법에 따라 화장품 제조판매업 허가와 제조업 허가가 나뉘고, 제조판매업자는 GQP/QVP 체계를 갖춰야 합니다. 해외 공장에 대해서도 PMDA가 현장 또는 서류 기반 GMP 적합성 심사를 진행합니다.
• 인도네시아 (BPOM) - 통지에는 유효한 NA 번호가 필요하고 현지 통지 보유자(Pemilik Notifikasi)가 지정됩니다. GMP 증빙은 등록 단계에서 심사되므로, 공장이 보관하는 서류와 제출하는 서류가 일치해야 합니다.
• 사우디 아라비아 - SFDA·GHAD·FASEH를 통해 배치 단위로 적합성이 검증됩니다. 경로는 캘린더가 아니라 문서로 진행되므로 제출서에 고정 영업일수를 약속하지 마세요.
• 호주 - 화장품 사전 등록은 없지만 AICIS 도입자로 등록하고 최소 5년 기록을 보관해야 합니다. 선크림은 TGA 의료기기로 별도 의무가 있습니다.

ISO 9001은 구해주지 않습니다

품질경영시스템 인증서는 기업이 문서화된 경영체제를 운영한다는 것을 증명할 뿐, 그 체제가 보존제 효능 챌린지 테스트, 미생물 한도, 안정성, 오염 관리, 제품정보 내용과 같은 화장품 특정 리스크를 다루고 있는지는 증명하지 못합니다. 규제기관은 ISO 9001을 화장품 GMP의 대체재로 받아들이지 않고, 여러 차점 검사를 해 본 감사자도 마찬가지입니다. 반대 방향의 경고도 같게 중요합니다. ISO 22716 인증서가 오늘 아침 공장 상태에 대해 아무것도 말해주지 않습니다. 인증서는 인증된 순간을 설명할 뿐입니다. 오늘을 설명하는 것은 현장 감사뿐이고, ISO 22716 체크리스트에 근거한 문서화된 원격 감사도 그에 준합니다.

중국 GMPC와 ISO 22716은 다른 법적 실체입니다

둘 다 GMP라고 불리지만 같은 도구가 아닙니다. 중국 규정은 자체 검사·집행 경로를 가진 국내 법이고, ISO 22716은 고객이 채택하고 권한 기관이 참고로 사용하는 국제 합의 기준입니다. 어떤 공장은 두 인증서를 모두 보유하면서도 정작 고객이 묻지 않은 제도에서는 허점이 있을 수 있습니다. 그래서 저희는 두 세트의 기록을 모두 요구하고, 범위가 해당 공장과 제형에 맞는지 확인합니다. 일반 화장품으로 범위가 지정된 ISO 22716 인증을 가진 시설이 잔류형 에멀전, 세럼, 선크림에 대해 완전히 다른 관리 체계를 갖고 있을 수 있습니다. 따라서 회사 단위가 아니라 제형 단위로 검증하세요.

결과를 결정하는 다섯 가지 기록

이 글에서 하나만 기억한다면 이것 다섯을 기억하세요. 감사자는 설비를 감탄하려고 훈련된 것이 아니라, 기록을 거꾸로 추적하려고 훈련되었습니다.

• 대치가 맞는 배치 기록 - 투입 중량, 수율, 소모된 포장재가 실제 출고량과 일치하고, 모든 차이가 설명됩니다.
• 이탈 및 변경관리 기록 - 누가, 언제 변경을 승인했고, 어떤 위험 평가가 근거였는지. 열려 있거나 넘겨버린 이탈이 가장 흔한 지적 사항입니다.
• 보관 시료 - 정해진 기간 보관되고 정확히 라벨링되어 3년 전 배치도 검사할 수 있습니다.
• 불만 및 회수 파일 - 실제 회수 훈련 증빙을 포함합니다. 공장 중 다수가 정책은 서류 꽂이에 두고 한 번도 실시해 본 기록이 없습니다.
• 교육 및 자격 기록 - 제품을 만지는 사람들에 대한 것 특히 무균 또는 고위험 공정 담당자.

15분이면 인증서를 검증할 수 있습니다

인증서 번호는 설계상 공개 정보입니다. 공급업체가 보낸 PDF보다 이것을 활용하세요.

• 공급업체가 전달한 문서가 아니라 발급 기관의 공개 등록부에서 번호를 확인하세요.
• 범위를 확인하세요. 공장 주소와 제형이 귀하가 구매하는 품목을 포함해야 합니다. 여러 법인을 아우르는 그룹 인증서는 단일 공장 보증이 아닙니다.
• 날짜를 확인하세요. 최초 인증, 현재 만료일, 감사 주기. 갱신 경로 없이 만료된 인증서는 인증서가 없는 것보다 나쁩니다.
• 중국산 공장의 경우 범위 표기 언어를 확인하세요. 많은 인증서에 필요한 제품 카테고리가 이름조차 안 적힌 중국어 범위가 붙어 있어, 번역본을 별도로 요구하세요.
• 인증서만 요구하지 말고 최신 감사 보고서를 요청하세요. 발견 사항과 시정 조치 페이지에서 열약한 공장이 드러납니다.

감사를 매입 결정으로 바꾸기

감사는 합불 이벤트가 아닙니다. 첫 선적 전에 수용하거나 단가에 반영하거나 계약 조항으로 봉합할 리스크 묶음입니다. 대부분의 브랜드는 물리적 설비에 과하게 투자하고, 실제로 회수를 야기하는 서류에는 과소 투자합니다. 가장 싼 조치는 처음부터 요구해야 합니다. 이름을 밝혀 PIF 보유자, 보관 시료 채취 계획, 공장으로의 문서화된 불만 접수 경로, 48시간 내 배치 데이터 응답 약속. QuickOEM에서 브랜드 측 접근은 무료이고 공장 견적은 수수료 없이 직접 전달됩니다. 목표 시장을 알려주시면 인증 범위가 해당 시장을 포함하는 공장만 추천합니다.