- FDA 인허가는 제품 출시의 장벽이 아니라 진입 해자(moat)다. 경쟁자도 똑같이 넘어야 한다.
- 한국 식약처 인증은 FDA 심사에 참고 자료는 되지만 면제 경로는 아니다.
- SaMD Class II 제품은 510(k)가 가장 빠른 경로. 평균 12~18개월, 비용 $30K~$150K.
- HIPAA compliance 없이는 미국 병원·보험사 계약이 원천적으로 불가능하다.
Columbia 의대 병원 전산 시스템 프로젝트와 디지털 헬스 스타트업 컨설팅을 병행하면서 느낀 것은, 미국 헬스케어 시장은 '규제가 가장 두꺼운 시장'이자 동시에 '규제를 무기로 만들면 가장 강력한 해자가 생기는 시장'이라는 점입니다. 이 글에서는 한국 디지털 헬스 스타트업이 반드시 알아야 할 규제 지형을 실용적으로 정리합니다.
SaMD 분류: 내 제품이 의료기기인가?
SaMD(Software as a Medical Device)는 FDA가 하드웨어 없이 소프트웨어만으로 의료적 목적(진단, 치료, 예방, 모니터링)을 수행하는 제품에 적용하는 분류입니다. '우리 앱이 의료기기냐 아니냐'는 제품 디자인과 마케팅 문구에 달려 있습니다. 예를 들어 '당신의 심박수를 측정합니다'(wellness 앱)와 '부정맥을 탐지합니다'(Class II 의료기기)는 같은 기술이지만 전혀 다른 규제 경로를 걷습니다.
- Class I (저위험): 일반적인 wellness 앱, 전자 의무기록 뷰어 → 대부분 FDA 등록만 필요
- Class II (중위험): 임상 의사결정 지원, 원격 모니터링 → 510(k) 심사 필요
- Class III (고위험): 생명 유지 장치, 이식형 기기 → PMA(시판 전 승인) 필요
FDA 510(k): 가장 일반적인 SaMD 심사 경로
510(k)는 '우리 제품이 이미 FDA가 승인한 선행 제품(predicate device)과 실질적으로 동등하다'는 것을 증명하는 심사입니다. 새로운 임상 시험 데이터를 직접 생성하지 않아도 되기 때문에 가장 빠른 Class II 승인 경로입니다. 평균 심사 기간은 12~18개월, 비용은 regulatory 컨설팅 포함 $30K~$150K 수준입니다. 제가 도운 한국 디지털 헬스 팀 S사는 신경과 원격 모니터링 SaMD를 개발했는데, 미국 FDA 컨설턴트 고용부터 510(k) 승인까지 총 14개월이 걸렸습니다.
HIPAA: 미국 의료 데이터의 기본 법칙
HIPAA(Health Insurance Portability and Accountability Act)는 환자 건강 정보(PHI: Protected Health Information)의 수집, 저장, 전송을 규제합니다. 미국 병원, 보험사, 클리닉과 계약하려면 BAA(Business Associate Agreement)를 체결해야 하는데, 이를 위해서는 HIPAA 컴플라이언스를 증명해야 합니다. 컴플라이언스는 기술적 보호조치(암호화, 접근 제어), 관리적 보호조치(직원 교육, 위험 평가), 물리적 보호조치(서버 접근 통제) 세 가지 레이어로 구성됩니다.
한국 팀의 흔한 함정
- 한국 식약처 인증을 FDA 인증과 동일시 — 전혀 다른 시스템. 식약처 인증은 FDA 심사 참고 자료로만 사용 가능
- AWS HIPAA-Eligible Service 사용으로 HIPAA compliance가 자동 충족된다고 착각 — 인프라와 애플리케이션 레이어 컴플라이언스는 별개
- AI/ML 모델 재학습 시 FDA 승인 범위를 벗어날 수 있음 — AI-enabled SaMD는 별도 가이드라인 적용
- EHR 통합 시 ONC 인증 요건 무시 — Cures Act interoperability 규정 위반 시 벌금
규제를 무기로 만드는 법
FDA 510(k) 승인서는 병원 구매 위원회 앞에서 가장 강력한 세일즈 자료입니다. 경쟁자가 똑같은 규제 장벽을 넘어야 하기 때문에, 먼저 승인받은 회사가 12~18개월의 선점 우위를 갖습니다. HIPAA compliance 문서화와 SOC 2 Type II를 함께 갖추면 '레드팀 검토'에서 경쟁 제품 대비 현저히 빠르게 통과됩니다. 규제 비용을 매몰 비용으로 보지 말고 진입 장벽 투자로 보십시오.
“규제는 느린 사람을 걸러내는 필터입니다. 빠르게 통과한 사람만이 그 필터를 방패로 쓸 수 있습니다.”
— Michael O'Brien
Get It Done at Work의 Market Enabler로 활동하며 한국 스타트업의 미국 시장 진출을 실전에서 지원합니다. 글로벌 탑 MBA 출신의 현지 전문가로서 GTM 전략, 파트너십, 투자 유치까지 end-to-end로 함께합니다.