업종별 제조 규정 차이 — 식품·화장품·의약품·일반 제조의 품질관리 구조 비교

사업자등록증에 똑같이 “제조업”이라고 찍혀 있어도, 실제 공장을 굴리는 방식은 업종에 따라 크게 달라진다. 식품공장에서는 위생관리와 위해요소, HACCP, 소비기한, 원재료 LOT과 생산이력이 중요하다. 화장품으로 가면 원료·자재 관리와 제조·품질관리, 책임판매 구조를 함께 봐야 한다. 의약품은 제조기록과 시험뿐 아니라 변경관리·일탈·밸리데이션까지 훨씬 엄격한 체계를 요구한다. 반면 일반 제조는 제품에 따라 개별 안전법규와 고객 요구, ISO 같은 품질경영시스템을 중심으로 관리하는 경우가 많다.

그래서 제조관리 시스템을 만들 때도 “제조업 ERP 하나 만들어서 업종명만 바꾸면 된다” 고 접근하면 안 된다. 생산지시·BOM·재고·LOT·품질검사라는 공통 구조는 존재하지만, 무엇을 기록하고 누가 승인하며 어떤 변경을 통제해야 하는지는 업종마다 다르기 때문이다.

’식품=HACCP, 화장품=GMP’로 단순화하면 안 된다

업종별 규정을 설명할 때 흔히 이렇게 정리한다.

식품      = HACCP
화장품    = CGMP
의약품    = GMP
일반 제조 = ISO 9001

개념을 처음 잡을 땐 편하지만, 실제 법적 적용을 판단하기엔 지나치게 단순하다.

식품제조업에는 식품위생법과 식품 등의 표시·광고에 관한 법률 등 여러 규제가 적용되고, HACCP 의무적용 여부는 식품유형과 영업규모 등 법령상 적용조건을 따져야 한다. 식품제조업이라고 모든 업체가 HACCP 의무인 건 아니다. 화장품 역시 제조업·책임판매업의 법적 역할과 제조·품질관리기준 적용구조를 구분해서 봐야 한다. 의약품은 약사법과 관련 규칙에 따른 제조업·품목 허가·신고, 제조 및 품질관리기준이 핵심 규제체계를 이룬다. 일반 제조도 규제가 없는 게 아니라, 전기·생활용품·산업안전·환경·제품안전 등 만드는 제품과 공정에 따라 별도 법적 요구가 붙는다.

따라서 업종을 비교할 때 던져야 할 질문은 “무슨 인증을 받습니까?” 하나가 아니라 “어떤 법적 관리체계 아래에서 무엇을 제조하고 있습니까?” 다.

식품제조업 — 위해요소와 제조이력을 중심으로

식품제조업의 가장 큰 특성은 제품이 사람의 섭취와 직접 연결된다는 것이다. 그래서 원재료 입고부터 제조·포장·보관·출하까지 위생과 식품안전이 핵심 관리대상이 된다. HACCP 적용업소라면 위해요소를 분석하고 중요관리점(CCP)을 결정해 한계기준·모니터링·개선조치·검증·기록관리 체계를 운영한다.

하지만 식품 제조관리 전체를 HACCP만으로 설명할 수는 없다. 실제 공장에서는 아래가 함께 움직인다.

품목정보 → 원재료 → 배합/BOM → 원재료 LOT → 생산 Batch
   → 공정기록 → 품질검사 → 완제품 LOT → 소비기한 → 출고

표시사항·알레르기, 자가품질검사, 소비기한, 품목제조보고도 제품 Master와 연결된다. 그래서 식품 ERP·MES에서 중요한 건 단순 생산수량이 아니라 식품안전 정보와 생산·재고 데이터가 같은 제조이력으로 연결되는가다.

화장품 제조 — 데이터는 비슷해도 역할구조가 다르다

화장품 제조는 식품과 닮은 부분이 많다. 원료를 입고해 계량·배합한 뒤 충전·포장해 완제품을 만든다. 화면만 보면 식품 배합공장과 상당히 비슷하다. 그러나 규제구조와 품질관리 책임은 같지 않다. 화장품에서는 제조업자와 책임판매업자의 역할을 구분해야 하고, 제조 및 품질관리에서 원료·자재, 제조공정, 완제품, 보관, 출고와 관련된 관리체계를 갖춘다. 제품 특성과 회사 품질체계에 따라 제조번호·원료 LOT·시험결과·제조기록을 연결해 관리할 필요가 있다.

그래서 시스템에서도 원료 → 생산 → 완제품만 관리하는 게 아니라 원료 LOT → 제조번호/Batch → 제조기록 → 품질정보 → 완제품 → 출고를 추적하는 구조가 중요하다. 식품과 데이터 형태가 비슷해 보여도 적용 규정과 품질 Workflow는 따로 설계해야 한다.

의약품 제조 — ’기록했다’보다 통제의 일관성

의약품 제조에서는 제조 및 품질관리기준, 즉 GMP가 핵심이다. 여기서는 생산기록을 남겼다는 사실만으로 충분하지 않다. 원료·자재, 제조공정, 시험, 설비, 환경, 작업자, 문서, 변경, 일탈 등 제조와 품질에 영향을 미치는 요소를 체계적으로 관리해야 한다.

특히 다른 업종과 비교할 때 두드러지는 개념이 밸리데이션이다. 밸리데이션은 제품을 검사해 합격 여부를 확인하는 것과 다르다. 설계된 공정·방법이 의도한 결과를 일관되게 낼 수 있다는 것을 문서화된 근거로 확인하는 관리체계다. 제조 중 예상치 못한 상황이 생기면 일탈관리로, 제조방법·설비·원료·시스템에 중요한 변경이 있으면 변경관리 절차로 이어진다.

그래서 의약품용 제조시스템에서는 단순 데이터 입력보다 누가 → 무엇을 → 어떤 Version으로 → 언제 수행했고 → 무엇이 변경됐으며 → 누가 검토·승인했는가를 재현할 수 있는 구조가 매우 중요하다.

HACCP의 ’검증’과 GMP의 ’밸리데이션’을 한 단어로 묶으면 안 된다

업종 비교표를 만들 때 흔히 실수하는 부분이다. 식품 HACCP에서도 ’검증’이라는 개념을 쓴다 — HACCP 관리계획이 적절히 운영되는지 확인·평가하는 활동이다. 의약품 GMP의 밸리데이션은 별개 개념으로, 공정·방법·시스템이 미리 정한 기준에 따라 의도한 결과를 일관되게 내는지 문서화된 근거로 확인하는 체계다. 둘 다 품질보증 활동이지만 동일하지 않다.

그러니 “식품은 약한 Validation, 의약품은 강한 Validation”처럼 하나의 직선 위에 올려 비교하는 건 정확하지 않다. 각 업종의 규정이 요구하는 관리목적과 증명의 방식이 다르다고 이해하는 편이 맞다.

일반 제조 — ’규제가 없다’가 아니라 제품마다 다르다

일반 제조를 두고 “법적 규제가 없고 ISO 9001만 하면 된다”고 말하는 것도 위험하다. 일반 제조라는 범위 자체가 너무 넓다. 자동차부품·전자제품·생활용품·기계부품·섬유제품은 저마다 다른 안전·환경·고객 요구를 가진다. ISO 9001 인증도 모든 일반 제조업체의 법정 의무는 아니다. 다만 거래처가 품질경영시스템 인증을 요구하거나, 자동차·전자 같은 산업이 별도 품질기준을 요구하는 경우가 있다.

그래서 일반 제조 ERP·MES에서는 법정규제뿐 아니라 고객 Specification → 도면/사양 Version → 공정조건 → 검사기준 → 부적합 → 변경이력을 관리하는 기능이 중요해진다.

네 업종은 무엇이 같고 무엇이 다른가

제조현장의 데이터 구조만 보면 공통점이 많다.

관리영역	식품	화장품	의약품	일반 제조
품목·원료 Master	중요	중요	중요	중요
생산/제조 Batch	중요	중요	매우 중요	업종·공정별
LOT 추적	식품안전·회수와 연결	제조·품질 추적	엄격한 제조이력과 연결	고객·제품 요구별
위생·오염관리	핵심	중요	엄격	공정 특성별
품질검사	법정·자사기준	품질기준	엄격한 시험·승인체계	사양·고객기준
변경관리	영향평가 필요	품질체계에 따라	체계적 관리 중요	고객·품질체계별
기록·승인	중요	중요	매우 엄격	회사·고객기준별
추적·회수	식품안전과 직접 연결	제품안전·품질과 연결	엄격한 관리체계	제품규제·고객요건별

이 표는 법정 의무의 강도를 점수화한 게 아니다. 각 업종 제조관리 시스템에서 상대적으로 중요하게 설계해야 할 영역을 비교하기 위한 구조다. 실제 법적 적용범위는 제품·업종, 허가·등록 상태, 최신 법령에 따라 별도로 확인해야 한다.

공통되는 것은 Master · Transaction · Approval · History다

업종은 달라도 제조시스템을 설계하면 반복해서 등장하는 구조가 있다.

• Master Data — 품목·원료·공정·설비·거래처·규격·BOM/배합 등 기준정보.
• Transaction — 입고·투입·생산·검사·이동·출고처럼 현장에서 발생한 기록.
• Approval — 검토·승인·품질판정·출하승인 등 누가 결정했는지.
• History — LOT 추적·Version·변경이력·Audit Trail처럼 과거 상태를 재현하는 것.

즉 업종이 달라져도 시스템의 기본 뼈대는 Master → Transaction → Approval → History로 상당 부분 공통화할 수 있다. 문제는 그 위에 어떤 규제 Workflow를 올릴 것인가다.

같은 ’LOT’라는 단어도 업종마다 의미가 다르다

시스템 설계에서 특히 조심할 부분이다. 식품에서 LOT은 원재료→생산 Batch→완제품→출고처로 이어지는 식품안전 추적정보로 쓰인다. 화장품에서도 원료·제조번호·완제품 제조이력을 연결한다. 의약품에서는 제조단위에 시험·승인·출하까지 더 엄격한 정보가 결합된다. 일반 제조에서는 Serial Number를 쓰는 산업도 있고 Heat Number·Coil Number·생산 LOT을 쓰는 산업도 있다.

그러니 DB에 lot_no 필드 하나 만들어 모든 업종에서 똑같이 쓴다고 멀티업종 제조시스템이 되는 게 아니다. 번호의 형식보다 그 번호에 무엇이 연결되는가가 중요하다.

한 회사가 여러 업종을 하면 공통화와 분리를 동시에

한 법인이 식품과 화장품처럼 다른 업종을 함께 운영하는 경우를 생각해 보자. 회계·구매·거래처·인사 같은 경영 데이터는 상당 부분 공통으로 쓸 수 있다. 하지만 제조·품질 영역은 업종별 규제를 구분해야 한다.

시스템을 식품 ERP / 화장품 ERP / 의약품 ERP처럼 완전히 따로 만들면 데이터가 분절될 수 있다. 반대로 모든 규정을 하나의 Workflow로 강제 통일하면 규제 차이를 못 담는다. 더 유연한 구조는 공통 제조 Core + 업종별 규정 Policy다. 공통 Core에 품목 → 원료 → 구매 → 재고 → 생산 → LOT → 품질 → 출고 → 원가 → 회계를 두고, 그 위에 식품이면 HACCP과 표시·추적 관리, 화장품이면 해당 제조·품질 Workflow, 의약품이면 GMP 기반의 더 엄격한 변경·일탈·승인·밸리데이션 체계를 올린다.

규정을 코드에 박아 넣으면 문제가 생긴다

개발자가 if industry == FOOD: HACCP_FORM_A처럼 규정을 코드로 직접 박았다고 하자. 규정이 바뀌거나 제품군이 늘 때마다 프로그램을 뜯어고쳐야 한다. 그래서 제조규정 관련 항목은 가능한 범위에서 정책 데이터로 관리하는 게 유리하다. 업종 → 제품유형 → 적용기준 → 필요한 기록 → 검사주기 → 승인 Workflow → 보존기준 → 적용 Version 형태다.

다만 모든 법적 판단을 설정값 하나로 자동화할 수 있다는 뜻은 아니다. 법령 해석이나 제품별 적용 여부는 전문가·담당자가 판단해야 하는 영역이 남는다. 시스템의 역할은 판단된 기준을 현장에서 빠뜨리지 않고 실행하게 만드는 것이다.

규정이 바뀌어도 과거 제조기록은 바뀌면 안 된다

업종 규제를 시스템화할 때 Version 관리가 중요한 이유다. 어떤 품질기준이 2027년 1월 1일부터 바뀌었다고 하자. 새 기준을 Master에 입력했다고 해서 2026년에 생산한 제품의 판정기준까지 새 값으로 바뀌면 안 된다. 그래서 제조기록에는 당시 적용된 제품 Version → 규격 Version → 공정 Version → 품질기준 Version → 규정/Workflow Version을 연결해야 한다. 그래야 몇 년 뒤 과거 이력을 조회해도 “당시 어떤 기준으로 생산하고 검사했는가” 를 재현할 수 있다. 이 원리는 식품·화장품·의약품·일반 제조 모두에 적용되는 제조 데이터 관리의 기본이다.

업종을 하나로 고정하지 않고 설계한 이유

식품 현장을 오래 하면서 제조관리 시스템을 들여다볼 때 가장 먼저 본 것은 화면의 차이가 아니었다. 제조업의 공통 데이터 구조와, 규제에 따라 달라지는 관리구조를 어떻게 나눌 것인가였다. 입고하고, 재고를 두고, 생산에 투입하고, 완제품을 만들고, 품질을 확인하고, 출고하고, 제조원가를 계산하는 흐름은 여러 제조업에서 공통으로 일어난다. 그래서 구매 → 원재료 LOT → 생산지시 → 실제투입 → Batch → 품질 → 완제품 → 재고 → 출고 → 원가·회계라는 Core는 최대한 공통화할 수 있다.

반면 식품의 HACCP 관리, 화장품의 제조·품질관리, 의약품의 GMP 수준 관리체계를 같은 체크리스트로 만들 수는 없다. 업종별로 필요한 기록·승인절차·품질상태·Version 관리·접근권한을 별도 Policy로 적용하는 방향이 필요하다. 제조업 디지털 전환에서 중요한 건 업종별 화면을 많이 만드는 게 아니라, 공통으로 쓸 제조 데이터와 규정 때문에 분리해야 할 데이터를 정확히 구분하는 것이다. 그래야 규정이 바뀌어도 전체를 다시 만들지 않고 적용기준만 바꿀 수 있고, 동시에 과거 제조기록은 당시 기준 그대로 보존된다.

결국 식품·화장품·의약품·일반 제조의 차이는 HACCP·GMP·ISO라는 인증 이름의 차이가 아니다. 무엇을 위험으로 보고, 어떤 기준으로 제조하고, 무엇을 기록하며, 누가 판단·승인하고, 그 결과를 얼마나 강하게 추적·검증해야 하는가의 차이다. ERP·MES가 업종별 규정을 이해해야 하는 이유도 여기에 있다.

참고 — HACCP 의무적용 여부, 화장품·의약품의 제조·품질관리기준 적용범위는 제품유형·영업형태·최신 법령에 따라 다르다. 실제 적용 판단은 식품안전나라·국가법령정보센터와 관할 기준으로 확인한다.