FDA 의료기기 사이버보안 — QMS·시판전제출 가이던스 Final(2026-02) 과 524B

미국 FDA(CDRH)가 'Cybersecurity in Medical Devices: Quality Management System Considerations and Content of Premarket Submissions' 가이던스 최종본을 2026-02-03 발행했다(아래 원문 링크). 이는 의료기기 사이버보안을 품질경영시스템(QMS) 관점과 시판전 제출자료 관점에서 통합적으로 다룬다.

법적 토대는 미국 FD&C Act 제524B조('cyber device' 사이버보안 요건)다. 이에 따라 네트워크 연결·소프트웨어 포함 기기는 시판전 제출 시 SBOM(소프트웨어 자재명세서), 취약점 관리·패치 계획 등 사이버보안 정보를 제출해야 한다(구체 요건은 원문 확인).

국내 제조사 RA 실무 영향

• 미국 진출 SaMD·연결기기는 524B + 본 가이던스 요건을 시판전 제출에 반영해야 한다.
• 국내에서도 디지털의료기기 전자적 침해행위 보안 지침(2025-04 제정)이 시행 중이어서, 국내 보안지침과 FDA 524B/가이던스를 크로스워크해 두면 양 시장 대응이 수월하다.
• 같은 날(2026-02-03) 발행된 Computer Software Assurance(CSA) 가이던스 최종본은 생산·품질 소프트웨어 검증을 위험기반으로 전환하는 내용으로, GMP 소프트웨어 밸리데이션 실무와 직결된다.

본 분석의 사실관계(가이던스 명칭·발행일)는 FDA CDRH 데이터셋에 근거하며, 조항별 구체 요건은 원문에 따른다.

출처: FDA CDRH — Cybersecurity in Medical Devices: QMS Considerations and Content of Premarket Submissions(Final, 2026-02-03) 원문 · Computer Software Assurance(Final, 2026-02-03) 원문