HACCP 의무적용 대상 품목과 기준 — 우리 제품, 의무일까 아닐까

“우리는 규모가 작으니까 HACCP 의무는 아니겠지.” 식품 제조를 시작하는 분들이 가장 자주, 그리고 가장 위험하게 하는 판단이다. HACCP 의무는 회사가 크냐 작냐로 갈리지 않는다. 무엇을 만드느냐 — 그 품목의 식품유형으로 갈린다. 매출도 종업원 수도 적은데 어묵이나 빵, 김치를 만든다면, 규모와 무관하게 이미 의무대상일 수 있다.

식품제조업에서 HACCP은 인증서를 따는 행정절차가 아니라, 생산공정의 위해요소를 정해진 기준으로 지속 통제하고 그 결과를 입증하는 관리체계다. 의무적용 대상 식품을 만드는 영업자에게는 선택이 아니라 법정 의무다. 이 글은 — 내 품목이 의무인지 어떻게 판단하고, 소규모 기준은 뭐가 다르며, 인증 이후 진짜 부담(CCP 기록)을 어떻게 감당하는지 — 정리한다.

1. HACCP 의무는 ’품목’으로 판단한다

먼저 법적 뼈대. 「식품위생법」 제48조가 원료관리부터 제조·가공·조리·소분·유통까지 위해요소를 확인·평가·중점관리하는 식품안전관리인증기준(HACCP)의 근거를 두고, 총리령으로 정하는 식품을 취급하는 영업자에게 이를 준수하도록 한다. 구체적인 대상은 「식품위생법 시행규칙」 제62조와 관련 고시에 있다.

여기서 핵심 원칙 하나. 의무 여부는 제품명·판매명이 아니라, 품목제조보고상의 식품유형과 실제 제조공정으로 판단한다. “우리 제품은 이름이 ○○라서…“가 아니라 “이 제품의 식품유형이 제62조 목록에 있나”로 본다.

또 하나. 예전에 흔히 쓰던 ‘8대 HACCP 의무품목’ 같은 표현만으로 지금의 대상을 판단하면 안 된다. 의무 범위가 여러 차례 단계적으로 확대돼 왔기 때문이다. 옛날 기준으로 “우리는 빠진다”고 넘겼다가 이미 대상이 된 경우가 적지 않다.

2. 의무적용 대상과 단계적 확대

현행 시행규칙 제62조가 규정하는 의무대상을 제조현장 관점에서 추리면 다음과 같다.

품목이 목록에 없어도, 전년도 총매출액이 100억원 이상이면 그 자체로 별도의 의무대상이 된다는 점을 놓치기 쉽다.

여기서 ’영업소’의 범위를 정확히 봐야 한다. 같은 법인이 공장을 여러 곳 돌린다고 법인 전체 매출을 단순 합산하는 방식이 아니라, 식품제조·가공업으로 등록된 그 영업소의 전년도 생산실적보고상 총매출액을 기준으로 판단한다(식약처 법령해석). 거꾸로, 규모가 작다고 떡류·빵류의 의무가 사라지는 것도 아니다. 의무대상 품목을 만들면 규모와 무관하게 HACCP 대상이고, 규모는 일반 HACCP이냐 소규모 기준 적용이냐를 가를 뿐이다.

과거 단계적 의무화 과정에서는 매출액과 종업원 수를 조합해 적용시기를 달리했다. 예컨대 확대 대상 식품 중 2013년 해당 식품유형 매출액 1억원 이상·종업원 6명 이상 영업소는 2018년 12월 1일에, 그 밖의 영업소는 2020년 12월 1일에 적용되는 식으로 넓혀졌다(떡류는 별도 조기 적용기준도 있었다). 주의: 이 ‘매출 1억·6인’ 같은 숫자는 과거 적용시기를 정했던 기준이지, 지금 신규 사업장의 면제기준이 아니다. 거꾸로 읽으면 큰일 난다.

3. 소규모 HACCP — 면제가 아니라 ’간소화’다

여기서 가장 많이 오해하는 게 소규모 HACCP이다.

현행 고시상 식품제조·가공업소는 해당 가공품 유형의 연매출액이 5억원 미만이거나, 종업원 수가 21명 미만이면 소규모 업소용 선행요건을 적용할 수 있다. 중요한 건 두 조건을 모두 채울 필요가 없고 하나만 충족해도 소규모 기준에 해당할 수 있다는 점이다.

다만 소규모 HACCP은 HACCP 의무 자체가 면제된다는 뜻이 아니다. 규모에 맞게 평가·관리기준을 간소화해 적용할 수 있다는 의미다. “소규모니까 안 해도 된다”가 아니라 “소규모에 맞는 방식으로 해야 한다”로 읽어야 한다.

4. 진짜 어려운 건 인증이 아니라 그 뒤의 기록

HACCP에서 관리 부담이 가장 크게 쌓이는 곳은 인증 심사가 아니라 CCP 모니터링이다.

가열공정이라면 한계기준에 따라 온도·시간을 재고 기록한다. 금속검출 공정이라면 테스트피스 확인 결과와 검출기 상태를 관리하고, 이탈이 나면 값만 고치는 게 아니라 이탈 사실 → 해당 제품 처리 → 원인 → 개선조치까지 이어 남긴다.

여기서 주의할 게 있다. ’떡은 증숙 CCP, 빵은 오븐 CCP, 모든 공장은 금속검출 CCP’처럼 식품유형만으로 CCP를 확정하면 안 된다. CCP는 그 공장의 원료·설비·제조방법과 위해요소 분석 결과로 결정한다. 유형은 어떤 공정을 눈여겨봐야 하는지 힌트를 줄 뿐, CCP 자체를 정해주지 않는다.

수기 기록이 곧 위법은 아니다. 문제는 수기로 갈수록 누락, 측정시각과 기록시각의 불일치, 사후 일괄기재, 기록 수정 같은 관리위험이 커진다는 것이다. 특히 작업량이 늘면 ’측정’과 ’기록’이 갈라진다 — 현장에서 온도는 확인했는데 기록지는 나중에, 생산 끝나고 몰아서 쓰는 상황 말이다. (종이 기록을 전자결재로 옮기는 이야기에서 이 ‘심사 2주 전 빈 날짜’ 문제를 따로 다뤘다.)

그리고 인증은 끝이 아니라 시작이다. 지방식품의약품안전청은 HACCP 적용업소를 매년 1회 이상 준수 여부 등을 조사·평가할 수 있고, 기준 미준수엔 시정명령이나 인증취소가, 부정한 방법으로 인증받은 경우 등엔 인증취소가 의무화된다.

현장에서 흔히 쓰는 ‘원 스트라이크 아웃’ 이라는 말은 조심해서 봐야 한다. 단순 기록오류 한 줄이 곧바로 인증취소로 이어지는 건 아니다. 「식품위생법」 제48조는 기준 미준수에 대해 인증취소 또는 시정명령을 할 수 있게 하고, 거짓·부정한 방법으로 인증을 받았거나 일정 수준 이상의 영업정지 처분을 받은 경우를 인증취소 사유로 둔다. 그러니 기록 소급작성·조작을 가볍게 볼 수 없는 진짜 이유는 ’한 줄 틀리면 즉시 취소’라서가 아니라 — 사고가 터졌을 때 그 제품이 안전한 공정조건에서 생산됐다는 사실 자체를 증명할 수 없게 되기 때문이다. 그래서 인증서보다 중요한 건 그날 생산한 제품이 정해진 기준 안에서 만들어졌다는 사실을 데이터로 다시 보여줄 수 있는가이다.

5. 수기 CCP에서 스마트 HACCP으로

스마트 HACCP은 작업일지를 태블릿 화면으로 바꾸는 게 아니다. 가열기·냉각기·냉장냉동설비·금속검출기에서 나오는 데이터를 PLC·센서·IoT Gateway로 수집해 MES의 생산정보와 연결하는 것이다.

용어도 정확히 둘 필요가 있다. 스마트 HACCP의 법적 이름은 ‘중요관리점 자동 기록관리 시스템’ 이고, 이건 HACCP 의무적용과는 별도의 등록체계다. 즉 ’전년도 매출 100억원 이상이면 자동기록 시스템까지 법으로 의무’가 아니다 — 100억 기준은 HACCP 의무적용 기준이지, 자동 기록관리 시스템 등록 의무가 아니다. 다만 2026년에는 HACCP 인증 신청과 동시에 자동 기록관리 시스템 적용업소 등록을 함께 신청할 수 있도록 절차가 정비됐다. 자동화는 의무라서가 아니라, 아래에서 보듯 기록 무결성 때문에 택하는 것이다.

가열 CCP라면 ’82.7℃’라는 값만 저장해선 부족하다. 이렇게 연결돼야 생산이력으로 쓸 수 있다.

생산지시번호 → 제품코드 → Batch/Lot No → 설비번호 → CCP → 측정시각 → 측정값 → 한계기준 → 판정 → 이탈조치

MillioAI 화면 예시(도식) — 센서 측정값을 생산 Lot·한계기준과 묶어 자동 판정하고, 이탈은 그 자리에서 보류·알림으로 잇는다. 실제 구현: millioai.com

여기서 핵심은 데이터 무결성이다. 센서 원본값은 가능한 한 수정할 수 없게 저장하고, 관리자가 판정·비고를 고쳐야 한다면 기존 값을 덮어쓰는 대신 사용자·수정시각·변경 전/후 값·사유를 Audit Trail로 남긴다. 센서가 잰 값을 사람이 조용히 덮어쓸 수 있으면, 그 순간 자동화의 신뢰가 무너진다.

6. CCP 이탈은 알람에서 끝나면 안 된다

스마트 HACCP의 진짜 값은 정상일 때가 아니라 비정상일 때 나온다. 가열온도가 한계기준 아래로 내려가면 시스템이 이탈을 감지해 담당자에게 알린다. 필요한 공정에선 PLC와 연동해 다음 공정 진행을 막는 Interlock도 검토할 수 있다. 다만 모든 공정에서 설비를 즉시 멈추는 게 정답은 아니다. 가열이나 냉각 도중 갑작스러운 정지가 오히려 제품안전에 나쁜 영향을 줄 수 있어서, Interlock은 그 공정의 위해분석과 설비특성에 맞게 설계해야 한다.

그러나 자동제어로 이탈관리가 끝나는 게 아니다. 그 시간대에 생산된 Batch를 식별하고, 제품을 보류로 전환하고, 재가열·폐기·검사 등의 조치 결과와 승인자를 기록하고, 정상조건이 확인돼야 보류를 해제하는 구조가 필요하다. 부적합·회수 관리와 같은 흐름이다 — 신호를 잡는 것보다 그 뒤 처리와 기록이 본체다.

7. HACCP 데이터를 ERP/MES와 분리하지 않는 이유

CCP 데이터는 별도 서버, 생산실적은 MES, 재고는 ERP에 따로 두면 — 데이터는 다 있는데 하나의 제조이력으로 연결되지 않는다. 식품 제조에 필요한 건 이렇게 이어진 구조다.

원재료 Lot → 생산지시 → 실제 투입 → Batch → CCP 데이터 → 생산실적 → 완제품 Lot → ERP 재고 → 출고이력

이 구조가 서면 HACCP 기록은 규제 대응용 문서에서 제조 데이터로 바뀐다. 특정 CCP 이탈 시 영향받은 Lot를 즉시 조회하고, 특정 원재료 Lot에 문제가 생기면 사용된 생산 Batch와 출고처를 역추적한다. 생산실적과 투입량까지 연결되면 수율·제조원가 분석에도 같은 데이터를 그대로 쓴다.

식품 제조를 하며 절감한 게 하나 있다. HACCP은 “받는” 것이 아니라 “유지되는” 것이고, 그 유지의 실체는 인증서가 아니라 매일 쌓이는 기록이라는 것이다. 그러니 창업 단계에서 던져야 할 질문은 “우리가 HACCP 대상인가”에서 멈추면 안 된다. 대상이라면 그다음은 “이 기록을 1년 365일, 바쁜 날에도 빠짐없이 남길 수 있는 방식으로 설계돼 있는가”다. 스마트 HACCP이 종이를 없애는 게 목적이 아닌 이유가 여기 있다 — 목적은 관리기준과 실제 생산 데이터를 같은 시간축과 Lot 구조 안에 놓아, 규제 대응·품질·재고·원가가 서로 다른 기록이 아니라 하나의 제조이력으로 작동하게 하는 것이다.