식품공장 계측기 검교정 실무와 HACCP/MES 연동 — 측정값이 틀리면 HACCP 기록도 틀린다

식품공장에서 계측기는 보조장비가 아니다.

원재료를 20kg 투입했다는 기록, 가열온도가 85℃에 도달했다는 CCP 기록, 완제품의 내용량이 규격을 충족했다는 검사 결과는 모두 측정값에서 시작한다. 따라서 측정기가 틀리면 작업일지를 아무리 정확하게 작성해도 기록의 신뢰성은 확보되지 않는다.

특히 온도계가 실제보다 높게 표시하는 상태에서 가열공정을 운영하면 시스템에는 한계기준을 충족한 것으로 기록되지만 실제 제품은 필요한 조건에 도달하지 않았을 수 있다. 반대로 실제보다 낮게 표시한다면 불필요한 과가열과 수율 저하가 발생할 수 있다. 계측기 검교정이 HACCP 서류철의 한 항목으로 끝나서는 안 되는 이유다.

1℃의 오차가 단순한 숫자 차이가 아닌 이유

CCP에서 사용하는 온도계의 표시값이 실제보다 1℃ 높다고 하자. 설비 화면에는 85℃가 표시되지만 실제 온도는 84℃다. 해당 공정의 Critical Limit가 온도와 시간의 조합으로 설계돼 있다면 이 작은 측정오차가 CCP 판정 자체를 바꿀 수 있다.

HACCP 기준은 중요관리점에 한계기준을 설정하고 이를 계획적으로 모니터링하며, 이탈 시 개선조치와 검증, 기록유지를 수행하도록 요구한다. 결국 그 모니터링 값의 신뢰성이 확보되지 않으면 HACCP 판단의 기초도 약해진다.

같은 문제는 저울에서도 발생한다. 100kg Batch에 고가 첨가제 2kg을 투입해야 하는데 저울이 지속적으로 +2% 편향돼 있다면 생산기록상의 투입량과 실제 투입량이 달라진다. 품질만 흔들리는 것이 아니다.

Actual BOM / 재고수불
Batch Cost / Yield

까지 동시에 틀어진다.

완제품 중량 측정도 품질과 회계가 만나는 지점이다

충전제품이나 개별포장 제품의 중량 측정값이 부정확하면 내용량 관리가 흔들린다. 실제보다 무겁게 표시되는 저울을 사용하면 규격 미달 제품을 정상으로 판정할 수 있고, 반대로 실제보다 가볍게 표시되면 정상제품을 과충전하게 된다.

과충전은 소비자 클레임으로 바로 드러나지 않아 장기간 방치되기 쉽다. 하루 몇 g의 차이가 생산량 전체에 누적되면 상당한 Giveaway Cost로 바뀐다. 따라서 계측관리의 효과는 품질부서만 보는 것이 아니라 원가관리에서도 확인해야 한다.

Calibration과 현장 점검은 같은 개념이 아니다

현장에서 가장 많이 혼동하는 부분이다. 정식 교정(Calibration)은 기준과 측정값의 관계를 확인하고 계측기의 편차와 측정불확도 등을 평가하는 과정이다. 현장에서 매일 표준분동을 올려 저울값을 확인하거나 기준온도와 비교하는 작업은 일반적으로 일상점검 또는 중간점검의 성격이 강하다.

두 과정은 대체관계가 아니다. 정기 Calibration 사이에 발생하는 Drift를 현장점검으로 발견해야 하기 때문이다. 예를 들어 12개월마다 정식 교정을 실시하더라도 3개월째부터 저울이 틀어지기 시작했다면 나머지 9개월 동안 잘못된 데이터가 만들어질 수 있다. 그래서 실질적인 계측관리 체계는 다음의 조합으로 설계하는 것이 적절하다.

Periodic Calibration — 정기 정식교정
Intermediate Check — 사이 기간의 중간점검
Pre-use Verification — 사용 전 확인

모든 계측기를 ‘연 1회’ 교정하면 끝난다는 기준은 위험하다

계측기 교정주기는 흔히 1년으로 설정된다. 그러나 모든 장비가 법적으로 일률적인 연 1회 교정 대상이라고 단정해서는 안 된다.

KOLAS의 교정대상 및 주기 설정 지침도 제시된 주기는 보편적 상황에서 정확도가 유지될 것으로 추정한 기준이며, 실제 최적 교정주기는 요구 불확도, 사용빈도, 사용방법, 장비 안정도 등을 고려해 설정하는 것이 기본이라고 설명한다.

즉 같은 온도계라도 사용조건에 따라 주기가 달라질 수 있다. 연구실에서 주 1회 사용하는 기준온도계와 매일 세척·고온·스팀에 노출되는 생산현장 센서를 동일하게 관리할 이유가 없다.

교정주기는 Risk-Based 방식으로 정하는 것이 합리적이다

식품공장에서는 최소 네 가지 요소를 볼 수 있다.

품질 및 식품안전 영향 — CCP 판단에 직접 사용하는 온도계와 단순 창고환경 참고용 온도계는 중요도가 다르다.
사용빈도 — 하루에 수백 번 계량하는 저울과 한 달에 몇 번 사용하는 계측기를 같은 주기로 관리할 필요는 없다.
환경 — 고온·고습, 진동, 충격, 세척수에 반복 노출되는 장비는 Drift 위험이 높다.
과거 Calibration History — 3년 동안 안정적으로 유지된 장비와 매 교정마다 조정이 필요한 장비의 다음 주기를 동일하게 두는 것은 비효율적이다.

저울은 정기교정보다 일상 확인이 특히 중요하다

배합공정에서 사용하는 저울은 하루 사용빈도가 높고 충격에 노출되기 쉽다. 현장에서는 기준 분동을 사용해 사용 전 또는 정해진 주기에 Zero와 Span 상태를 확인하는 구조가 유효하다.

중요한 것은 단순히 “정상”에 체크하는 것이 아니다. 예를 들어 10kg 기준분동 사용 시 회사가 정한 허용오차가 ±10g이라면 다음을 남겨야 한다.

기준값 / 측정값 / 편차
합격여부 / 확인자 / 측정시각

그래야 어느 시점부터 Drift가 시작됐는지 추적할 수 있다.

기준분동도 관리대상이다

저울은 확인하면서 기준분동 자체의 상태를 확인하지 않는 경우가 있다. 하지만 기준으로 사용하는 장비가 불확실하면 확인 결과도 의미가 약해진다. 국가측정표준으로의 Traceability가 필요한 이유다.

KOLAS 기준 역시 제품시험이나 합부판정, 안전기준 검사 등에 사용하는 측정장비의 교정 중요성을 강조하고 있으며, 교정용 표준기의 측정소급성 유지도 별도로 다룬다. 따라서 공장에서 자체점검용 표준분동이나 기준온도계를 사용하는 경우 그 기준장비 자체의 교정이력이 관리돼야 한다.

온도계는 Sensor와 표시장치를 함께 봐야 한다

가열공정에서는 센서가 PLC로 값을 보내고 HMI가 화면에 표시하는 구조가 많다. 이때 작업자가 보는 Display 값만 확인해서는 부족할 수 있다. 다음 과정 중 어느 구간에서도 오차가 생길 수 있기 때문이다.

Sensor / Transmitter / Analog Input
PLC Scaling / HMI Display

따라서 중요한 공정에서는 End-to-End Verification 관점이 필요하다. 실제 표준온도를 인가했을 때 시스템 최종 화면과 기록데이터에 같은 값이 들어오는지 확인해야 한다.

PLC에 연결됐다고 측정값이 더 정확해지는 것은 아니다

자동수집은 입력실수를 줄여준다. 그러나 센서 자체가 틀렸다면 잘못된 값을 더 빠르고 더 많이 저장할 뿐이다. 이것이 MES Data Quality와 Calibration이 연결되는 지점이다.

AI 모델 역시 마찬가지다. 온도센서가 지속적으로 +1.5℃ Drift된 데이터를 몇 년간 학습하면 AI는 그것을 정상 공정으로 학습할 수 있다. GIGO는 수기입력에만 발생하는 문제가 아니다. 잘못 교정된 자동센서도 고품질처럼 보이는 Garbage Data를 만들 수 있다.

압력계도 공정특성에 따라 Criticality를 구분해야 한다

압력을 직접 안전관리나 공정조건 판정에 사용하는 설비라면 압력계의 중요도가 높다. 반면 단순 설비상태 확인용 Gauge라면 동일한 관리수준을 요구할 필요는 없다. 따라서 Instrument Master에는 장비종류만 저장하는 것이 아니라 Criticality를 함께 두는 것이 좋다. 예를 들어 다음처럼 나눌 수 있다.

Critical A — CCP 또는 합부판정 직접 사용
Critical B — 품질·공정조건 관리
Critical C — 참고·설비상태 확인

관리등급을 나누면 교정주기와 Interlock 강도를 다르게 설계할 수 있다.

금속검출기의 관리는 일반적인 계측기 Calibration과 조금 다르다

금속검출기는 단순히 특정 수치를 측정하는 저울이나 온도계와 관리방법이 동일하지 않다. 제품별 Test Piece를 이용해 철(Fe), 비철(Non-Fe), 스테인리스(STS) 등의 검출감도와 Reject 동작을 확인하는 성능검증이 중요하다.

따라서 모든 장비를 ‘외부 Calibration Certificate’ 하나로 관리하는 방식은 적절하지 않다. 장비 성격에 따라 Calibration / Verification / Performance Check를 구분해야 한다.

교정 완료 여부만 관리해서도 부족하다

교정성적서에서 더 중요한 정보는 결과다. 예를 들어 온도계가 교정 전 검사에서 허용오차를 크게 벗어났다면 “교정 완료”로 끝낼 문제가 아니다. 마지막 정상 확인시점 이후 해당 장비로 측정한 제품에 어떤 영향이 있었는지를 평가해야 한다.

이것을 Out-of-Tolerance Investigation으로 볼 수 있다. 즉 계측기가 부적합했다면 장비만 고치는 것이 아니라 다음을 추적해야 한다.

영향기간 / 관련 Batch
CCP 기록 / 출하 여부 / 제품 안전성

’교정 후 적합’이 과거 데이터까지 정상으로 만드는 것은 아니다

이 부분이 가장 중요하다. 6월 1일 정상확인, 8월 1일 교정에서 허용범위 초과 발견이라고 하자. 그러면 6월 1일부터 8월 1일까지의 측정기록에 영향 가능성이 있다.

MES에 Instrument ID가 Batch 기록과 연결돼 있으면 어느 제품이 해당 장비를 사용했는지 즉시 찾을 수 있다. 종이 성적서만 관리했다면 생산일보와 CCP 일지를 하나씩 뒤져야 한다. Calibration Management를 MES와 연결해야 하는 이유다.

Instrument Master는 QMS에서 일원화하는 편이 좋다

계측기마다 고유 ID가 필요하다. 예를 들어 TEMP-CCP01-003처럼 구성할 수 있다. Master에는 다음을 연결한다.

장비명 / 제조사 / Serial Number / 설치위치
측정범위 / 허용오차 / Criticality
마지막 교정일 / 다음 예정일 / 점검주기 / 상태 / 성적서

장비에 QR 또는 Barcode를 부착하면 현장에서 해당 장비의 상태를 바로 조회할 수 있다.

상태값은 단순 정상·고장 두 단계로 부족하다

실제 QMS에서는 예를 들어 다음 상태가 필요하다.

ACTIVE / CALIBRATION DUE / OVERDUE
OUT OF TOLERANCE / UNDER REPAIR
QUARANTINED / RETIRED

MES는 이 Status를 조회해 장비 사용 가능 여부를 판단할 수 있다.

Early Warning은 만료일 알림보다 한 단계 앞서야 한다

교정 예정일 당일 알려주면 늦을 수 있다. 외부 교정기관 예약, 대체장비 준비, 생산계획 조정 등이 필요하기 때문이다. 따라서 회사정책에 따라 D-30 / D-14 / D-7 등의 사전경보를 설정할 수 있다.

이 숫자는 법정 고정값이 아니라 내부 운영기준이다. Critical A 장비는 더 강하게 관리하고 참고용 장비는 완화할 수도 있다.

MES Interlock은 ’데이터 삭제’가 아니라 ’사용 방지’가 핵심이다

Calibration이 만료된 장비가 생산라인에 있으면 MES가 Work Order 시작 단계에서 상태를 확인한다. Instrument Status = OVERDUE라면 다음 조치를 할 수 있다.

작업개시 차단 / Supervisor Override 요청 / 대체장비 지정

핵심 CCP 계측장비라면 승인 없는 Override를 허용하지 않을 수도 있다. 반면 낮은 위험도의 장비는 Warning만 띄울 수 있다. 모든 장비에 동일한 Interlock을 적용하면 현장에서 시스템을 우회하게 된다.

수기 관리와 MES/QMS 계측 통제의 차이는 ‘만료 후 발견’ 여부다

구분	수기·파일첩 관리	MES/QMS 연동 관리
장비식별	라벨·엑셀	Instrument Master
교정주기	담당자 기억	Risk-based Schedule
만료경보	수동 확인	Early Warning
성적서	종이 보관	Instrument ID 매핑
현장사용	작업자 판단	Status Validation
만료장비	사용 가능	Interlock 가능
일상점검	체크시트	디지털 기록
Batch 연결	어려움	Instrument-Batch Mapping
OOT 발생	수작업 조사	영향 Lot 조회
변경이력	불명확	Audit Trail
AI 활용	센서 신뢰도 미확인	Calibration Context 연계

1단계는 계측기 전수조사와 Master 구축이다

공장 안에 있는 측정·검사 장비를 먼저 목록화한다. QA가 알고 있는 장비만 등록하면 안 된다.

생산팀이 개인적으로 사용하는 휴대용 온도계
창고의 적외선 온도계 / 원료 계량용 소형저울
설비 부착 압력계 / QC 실험실 계측기

까지 확인해야 한다. 그다음 실제 품질판정에 사용되는 장비와 단순 참고용 장비를 구분한다.

2단계는 Criticality와 교정전략을 연결한다

모든 장비를 외부기관에 같은 주기로 보내는 것이 목적이 아니다. 다음을 기준으로 관리수준을 정한다.

식품안전 영향 / 측정정밀도 / 사용빈도
환경조건 / 과거 Drift / 고장빈도

정식 교정과 현장 중간점검의 주기도 각각 설정한다. 교정주기는 한번 정한 뒤 영구 고정하지 않고 과거 결과를 보고 조정할 수 있어야 한다.

3단계는 MES 작업기록과 Instrument ID를 연결한다

생산실적을 저장할 때 어떤 설비만 사용했는지 기록하는 것으로 부족하다. 중요한 측정값에는 사용한 Instrument ID가 같이 남는 것이 좋다. 예를 들어 CCP 온도기록에 다음을 묶는다.

Batch ID / Sensor ID
Calibration Status / Reading / Timestamp

이렇게 하면 과거 계측기 문제가 발견됐을 때 영향 Batch를 역추적할 수 있다.

4단계는 PLC 자동수집과 Audit Trail이다

가능한 계측기는 PLC나 Gateway에서 자동으로 데이터를 수집한다. 그러나 Raw Value만 저장해서는 충분하지 않다. 다음이 같이 저장돼야 데이터가 의미를 가진다.

장비 ID / 단위 / Calibration Revision
Batch / 공정단계 / Timestamp

수정이 발생했다면 원본값을 덮어쓰는 것이 아니라 Original Value / Changed Value / Who / When / Why를 Audit Trail에 남겨야 한다.

Calibration 데이터는 AI의 Feature가 될 수도 있다

Predictive Maintenance나 품질예측 AI에서 센서값을 사용할 경우 Calibration History가 중요하다. 센서 Drift 발생시점, 교체일, Calibration Adjustment, 정비이력을 모델이 알 수 있어야 한다.

그렇지 않으면 센서가 바뀐 뒤 발생한 값의 변화가 실제 공정변화인지 측정체계 변화인지 구분하기 어렵다. 따라서 MES Data Quality에서 Calibration은 별도 품질속성이 아니라 Data Lineage의 일부다.

좋은 검교정 체계는 성적서를 많이 보유하는 체계가 아니다

평가 직전에 성적서를 정리하는 것으로 계측관리가 완성되지 않는다. 진짜 질문은 세 가지다.

이 장비는 지금 사용해도 되는가
이 장비의 측정값을 신뢰할 수 있는가
문제가 발견됐을 때 어떤 제품이 영향을 받았는지 찾을 수 있는가

이 세 질문에 즉시 답할 수 있어야 한다.

Calibration의 목적은 서류상 교정일을 맞추는 것이 아니라 생산과 품질판정에 사용되는 숫자의 신뢰성을 증명하는 것이다.

저울·온도계·압력계에서 발생한 측정값이 QMS의 Instrument Master, MES의 Batch 기록, HACCP의 CCP 모니터링, 그리고 AI 데이터 파이프라인까지 연결될 때 계측기는 단순 장비가 아니라 제조 데이터의 신뢰성을 보증하는 기준점이 된다.

확인 안내: 계측기 교정주기·교정대상·소급성 요구는 KOLAS 지침과 요구 불확도·사용조건에 따라 달라지고, CCP 모니터링 장비 관리는 HACCP 기준 개정에 따라 바뀔 수 있다. 실제 적용 전에는 KOLAS 기준과 현행 HACCP 관리기준을 확인해야 한다.