의료품 운송 — 적재·운항·인수인계 관리

6장 의료품 운송의 실제

6장 의료품 운송 인계사슬과 결정기록 통합 흐름

제6장의 각 절은 요청, 포장, 출발, 감시, 이상대응, 인수와 사후관리를 단계별로 설명한다. 실제 임무에서는 이 단계가 한 사건번호로 이어져야 한다. 다만 사건번호가 하나라고 해서 권한까지 하나로 합쳐지는 것은 아니다. 관제 담당자는 물품과 기록의 이동을 연결하고, 원격조종자는 기체의 안전운항을 판단하며, 물품·품질 책임자는 제품의 사용·격리·반송 여부를 판단한다.

이 절은 앞에서 사용한 섬 보건지소 배송 사례를 시간순으로 다시 묶는다. 같은 사실을 반복 설명하기보다, 어느 시점에 누가 무엇을 넘겨받고 어떤 기록이 정본이 되는지를 보여 준다. 시간은 교육용 시나리오의 사건시각이며 실제 운항의 표준 처리시간을 뜻하지 않는다.

그림 6-1 한 사건번호로 연결한 의료품 운송의 열 단계 비행·기체 상태와 물품·품질 상태를 분리하고 세 시각을 구분한다.

그림 6-1의 두 상태 열은 같은 사건에서 서로 다른 속도로 닫힌다. 04에서는 원격조종자의 적재판정과 물품책임자의 출고판정을, 07에서는 운항 지속·착륙 판단과 제품 품질판정을 분리한다. 11시 06분에 기체가 착륙하고 현물을 받았어도 온도 원본 로그의 품질판정은 13시 20분에야 기록된다. 관제 담당자는 두 결과를 한 사건번호로 연결하되 판정권을 합치지 않는다.

사건시각과 수신시각과 결정시각을 나눈다

온도기록장치가 통신두절 구간의 자료를 나중에 전송하면 측정시각, 관제시스템이 받은 시각, 사람이 판단한 시각이 달라진다. 세 시각을 한 칸에 덮어쓰면 그 순간 무엇을 알고 있었는지 확인할 수 없다. 아래 표는 사건의 사실, 권한 있는 결정, 종결 증거를 분리한다.

표 6-1은 의료품 운송 사례의 사건·수신·결정 시각과 정본을 연결한다.

표 6-1 의료품 운송 사건 타임라인

세 개의 인계사슬을 한 문장에 섞지 않는다

표 6-2는 현물·자료·결정권의 인계를 서로 다른 완료 상태로 구분한다.

표 6-2 의료품 운송의 세 인계사슬

현물을 받은 사람이 제품 사용 가능성까지 승인한 것으로 기록해서는 안 된다. 온도자료가 서버에 올라왔다고 수령기관이 내용을 확인한 것도 아니다. 원격조종자가 착륙을 완료해도 품질책임자의 후속판정과 기록관리자의 정본 종결은 남을 수 있다. 각 사슬의 상태를 따로 닫아야 미결 항목이 사라지지 않는다.

A.1·A.2·A.3·A.4·A.5·A.12는 정본 하나와 참조번호로 연결한다

대조 결과, 여섯 서식에는 이번 사례를 연결하는 임무번호, 사건번호, 자료시각, 판본, 전달·수령, 정비복귀, 보존·접근 필드가 이미 마련돼 있다. 같은 온도값이나 결정문을 여러 서식에 다시 쓰면 정정 때 서로 달라질 수 있으므로 필드를 추가하지 않았다. 정본의 위치와 식별자, 참조한 시각, 당시 확인한 판본만 연결한다.

45초 결정기록은 사실과 판단과 후속조치를 나눈다

10:47:12 온도자료가 재수신되며 제품별 승인범위 밖 경보가 표시됐다. 원자료에는 10:38 이후 구간이 포함돼 있으나 지속시간과 제품 영향은 아직 확인되지 않았다. 10:47:25 원격조종자가 맞바람 증가와 예상 잔여전력 감소를 보고했다. 10:47:40 운영기관 지정 책임자는 승인된 절차에 따라 계획 목적지까지의 운항 지속 여부를 판단했고, 원격조종자는 안전한 착륙 선택지를 유지했다. 10:48:05 수령기관은 도착 즉시 격리하고 원본 로그를 품질책임자에게 넘기겠다고 복창했다. 관제 담당자는 제품의 사용 가능성을 “판정 대기”로 남겼다.

이 기록은 화면 경보를 제품 폐기판정으로 바꾸지 않고, 전력 저하를 품질이탈의 원인으로 단정하지 않는다. 누가 어떤 자료를 언제 받았고 어느 권한으로 무엇을 결정했는지만 남긴다. 후속 품질판정은 원결정을 조용히 덮어쓰지 않고 문서번호와 시각을 연결해 추가한다.

자동 완료를 금지하는 네 가지 상태

착륙, 봉인 확인, 데이터 업로드, 경보 소멸 가운데 어느 하나도 나머지 상태를 자동으로 닫지 않는다. 새 자료가 들어오거나 품질판정이 바뀌면 기존 기록을 삭제하지 않고 판본과 재개방 사유를 남긴다. 이 원칙은 의료품의 품질을 보증하거나 운항의 안전을 보장한다는 뜻이 아니라, 확인되지 않은 상태를 완료로 표시하지 않기 위한 기록 통제다.

6.1 의료품 운송 요청과 물품 조건 확인

오전 7시 32분, 섬 보건지소에서 의약품을 점심 전까지 보내 달라는 요청이 들어왔다. 첫 화면에는 ‘의료품 1상자, 긴급’이라고만 적혀 있었다. 발송자는 냉장품이라고 했고, 현장 담당자는 포장 안에 무엇이 들었는지 모른다고 했다. 수령기관 냉장고는 점검 중이었으며, 운송용기에 드라이아이스가 들어 있는지도 확인되지 않았다. 출발 가능한 기체는 있었다. 그러나 임무는 아직 준비되지 않았다.

의료품 운송에서 첫 판단은 경로가 아니라 물품의 정체다. 같은 상자처럼 보여도 일반 의약품, 생물학적 제제, 감염성 검체, 세포치료 관련 물품, 의료기기와 진단키트는 요구조건이 다르다. 관제 담당자는 의료적 사용 가능 여부를 판정하지 않는다. 대신 누가 물품의 조건을 정할 권한이 있는지 확인하고, 그 조건이 비행계획·포장·적재·인계 절차에 빠짐없이 연결됐는지를 점검한다.

의료품이라는 한 단어를 먼저 풀어 쓴다

요청서의 품목란에 ‘약’, ‘백신’, ‘검체’라고만 적혀 있으면 수락판정을 시작할 수 없다. 제품명과 제형, 제조번호 또는 로트, 수량, 포장 단위와 총중량을 물품 책임자가 확인해야 한다. 드론 관제시스템에는 환자의 진단명보다 운송에 필요한 물품조건을 기록한다. 개인을 특정할 필요가 없는 임무라면 배송식별번호로 의료기록과 운항기록을 분리한다.

‘냉장’이라는 말도 운송기준이 아니다. 제품마다 승인된 보관·운송조건과 허용 가능한 이탈시간이 다를 수 있다. 관제 담당자가 관행적으로 특정 온도범위를 입력하거나, 한 제품의 조건을 다른 제품에 복사해서는 안 된다. 최신 허가사항·제품표시·제조자 지침과 물품 책임자의 확인에서 값을 가져오고, 확인한 문서의 판본과 확인시각을 함께 남긴다.

물품 책임자와 비행 책임자를 분리한다

긴급 요청일수록 한 사람이 모든 질문에 답하는 것처럼 보이기 쉽다. 하지만 물품의 품질판정과 비행의 안전판정은 서로 다른 권한이다. 역할이 겹치는 기관이라도 어떤 자격과 권한으로 확인했는지 기록을 나눈다. 아래 표의 명칭은 기관마다 다를 수 있으므로 실제 직책과 승인규정에 맞춰 치환한다.

수락 전에 제품별 한계값을 받는다

임무 접수기록은 상자에 붙은 이름표가 아니라 운송계약의 기술적 기준선이다. 관제 담당자는 아래 항목의 출처를 확인해 한 묶음으로 만든다. 값이 없는 칸에는 ‘이상 없음’이 아니라 미확인, 해당 없음, 확인 중 가운데 하나를 표시하고 확인 책임자와 예정시각을 붙인다.

조건값은 화면에 숫자만 옮기지 않는다. 예를 들어 허용온도와 허용시간이 있다면 그 값의 출처, 적용되는 제품·로트, 포장체계, 확인자와 확인시각을 함께 묶는다. 그래야 제품이 바뀌거나 포장이 달라졌을 때 이전 임무의 값을 그대로 쓰는 일을 막을 수 있다.

용기와 기체의 경계를 함께 확인한다

포장체계가 온도를 유지한다는 자료와 기체에 안전하게 실을 수 있다는 자료는 같지 않다. 포장 담당자는 예상 경로의 외기, 준비·대기·비행·인계시간, 개폐 가능성과 냉매량을 포함해 용기의 사용근거를 확인한다. 운영기관과 원격조종자는 그 용기가 기체의 허용 탑재량과 무게중심 범위에 들어오는지, 잠금과 고정이 비행 중 풀리지 않는지, 통신·항법 안테나와 냉각구를 가리지 않는지, 비상착륙 때 사람이나 기체에 추가 위험을 만들지 않는지 확인한다.

ISO 23416:2023은 온도민감 의약품용 패키지의 일반 사양과 시험방법을 다루지만, 패키지를 사용했다는 사실만으로 제품의 품질과 안전이 보장되는 것은 아니라고 공개 범위에 명시한다. 포장 시험자료가 있어도 실제 제품, 경로, 외기, 지연시간과 조립방법이 검증범위 안에 있는지 물품 책임자가 확인해야 한다. 기체 장착과 비행 안전은 별도의 운항 판단으로 남는다.

확인되지 않은 물품은 싣지 않는다

다음 중 하나라도 남아 있으면 관제 담당자는 임무를 ‘수락 완료’로 바꾸지 않고 운영책임자에게 보류상태를 알린다. 물품이 특정되지 않았거나 품질 책임자가 없을 때, 최신 제품조건을 찾지 못했을 때, 포장체계가 예상 임무시간과 환경을 견딜 근거가 없을 때, 감시장치의 식별·상태를 확인하지 못했을 때, 위험물 가능성이 있는데 분류·포장·표시·승인이 불명확할 때, 수령자가 준비되지 않았을 때, 또는 적재중량·무게중심·고정방법이 기체 조건과 맞지 않을 때다.

보류기록에는 ‘서류 미비’라고만 쓰지 않는다. 확인되지 않은 항목, 필요한 증거, 요청한 사람과 요청시각, 답변 책임자, 재검토 예정시각, 그동안 물품을 둘 장소를 적는다. 긴급성은 재검토 순서를 앞당길 수 있지만 미확인 위험을 확인 완료로 바꾸지는 못한다. 운항을 재개할 때는 누락된 증거가 실제로 들어왔는지 다시 확인하고, 오래된 공역·기상·수령 가능 상태도 함께 갱신한다.

첫 요청을 임무 판단표로 바꾼다

관제 담당자는 처음 들어온 ‘냉장 의약품 한 상자’라는 요청을 그대로 임무명으로 쓰지 않았다. 발송기관 물품 책임자에게 제품과 로트, 승인된 운송조건, 허용시간, 포장체계, 온도기록장치와 수령기관의 인수 가능 상태를 요청했다. 포장 담당자가 드라이아이스 사용 가능성을 언급하자 위험물 여부가 확인될 때까지 적재를 보류했다. 관제 담당자는 스스로 분류하지 않고 자격 있는 담당자의 판단과 적용 문서를 기다렸다.

확인 결과에는 제품별 조건, 포장체 식별자와 조립기록, 기록장치 상태, 총중량, 봉인번호, 지정 수령자와 대체계획이 포함됐다. 운영기관은 임무 수락조건과 승인범위를 검토했고, 원격조종자는 적재 고정·무게중심·기체상태·공역·기상을 다시 확인했다. 물품 책임자의 확인이 끝났어도 원격조종자의 최종 비행 판단은 남아 있었다. 반대로 기체가 비행 가능해도 수령기관이 인수와 적정 보관을 준비하지 못했다면 임무는 출발하지 않았다.

국제기준과 국내 운용조건의 적용 범위

WHO TRS 1025 Annex 7은 의료제품의 조달·보관·운송·유통 전반에서 품질과 추적성을 관리하는 국제 지침이다. 국가 법령과 제품 허가조건을 대신하지 않는다. 감염성 물질이 포함되면 WHO의 2025-2026 운송지침에서 공개한 분류·포장·표시·서류·훈련·사고대응 범위를 추가로 확인한다. 일반 의약품 운송 전체를 감염성 물질 절차로 취급하지도, 검체를 일반 상자로 취급하지도 않는다.

항공 위험물이 포함되면 ICAO Annex 18의 원칙과 Doc 9284 2025-2026판, 그리고 2026년에 공표된 정오표와 부록을 당시 유효한 공식 원문에서 확인해야 한다. 이 절은 공개된 적용범위만 반영했으며 제한 접근 전문의 포장지시나 수량한계를 추정하지 않았다. ISO 23416:2023은 온도민감 의약품용 패키지 성능의 참고기준이고, ISO 21973:2020은 치료용 세포 운송에 한정해 검토한다. 개발 중인 ISO/WD 21973 개정판은 확정 규범으로 적용하지 않는다.

대한민국에서는 품목에 따라 「생물학적 제제 등의 제조·판매관리 규칙」과 식품의약품안전처의 2024년 보관·수송 관리 가이드라인, 의약품 유통품질 관리기준, 제품별 허가사항을 확인한다. 위험물이면 항공안전 관계 법령과 당시의 운송승인·취급요건을 별도로 확인하며, 공역과 비행승인은 또 다른 절차다. 법령과 고시, 품목 허가사항은 바뀔 수 있으므로 출판과 실제 임무 전에 최신 원문을 다시 대조한다. 이 절은 의료제품 품질승인, 위험물 운송승인, 항공운항 승인, 국제표준 적합성 또는 안전 보장을 의미하지 않는다.

6.2 의료품 운송 포장 인수와 적재 승인

오전 9시 6분, 출발 준비를 마친 기체 앞에 의료품 상자가 도착했다. 외관에는 큰 손상이 없었다. 하지만 인계서의 봉인번호와 상자의 번호가 달랐고, 온도기록장치 화면은 꺼져 있었다. 요청서보다 실제 총중량은 0.4킬로그램 무거웠다. 비행할 수 있는 기체가 바로 앞에 있어도 이 상자는 아직 실을 수 없었다. 이것은 임무 거절이 아니라, 확인되지 않은 차이를 닫을 때까지 인계를 멈추는 판단이다.

앞 절에서 제품과 운송조건을 확인했다면, 이제 문서의 조건이 눈앞의 포장과 일치하는지 확인해야 한다. 포장 인수는 물품 책임자가 출고할 수 있다고 판단하는 절차이고, 적재 승인은 원격조종자와 운영기관이 그 화물을 해당 기체에 안전하게 실을 수 있다고 판단하는 절차다. 두 판단은 연결되지만 하나가 다른 하나를 대신하지 않는다.

포장 인수는 짧은 검사로 시작한다

관제 담당자는 봉인된 상자를 임의로 열어 내용물을 확인하지 않는다. 먼저 인계서와 포장 외부에서 확인할 수 있는 식별정보를 대조하고, 개봉이 필요하면 물품 책임자의 절차와 권한에 따라 수행한다. 상자의 모양이 익숙하다는 이유로 이전 임무의 기록을 복사해서도 안 된다. 같은 제품이라도 로트, 냉매량, 기록장치, 총중량과 수령기한은 달라질 수 있다.

포장 상태와 제품 상태를 분리한다

외관이 멀쩡하다고 제품의 온도와 품질까지 정상이라고 단정할 수 없다. 반대로 기록장치에 경보가 표시됐다고 관제 담당자가 제품을 폐기하거나 사용 불가로 판정해서도 안 된다. 현장에서 확인한 사실, 운송조건에서 벗어난 가능성, 제품의 최종 품질판정을 분리해 기록한다. 품질판정이 끝나지 않은 상자는 격리 위치와 보관조건, 재확인 책임자를 지정한다.

기록장치는 켠 뒤 확인한 증거가 있어야 한다

온도기록장치를 상자에 넣었다는 말만으로 감시가 시작된 것은 아니다. 장치 식별자와 센서 위치를 확인하고, 설정된 범위와 기록주기가 앞 절에서 승인받은 제품조건에서 왔는지 대조한다. 장치 시각과 기준시간대, 배터리와 저장공간, 교정 또는 기능확인 상태, 시작시각과 최초 표시값도 남긴다. 장치를 다시 시작하거나 과거 기록을 지우는 행위는 승인된 절차와 원본 보존 없이 하지 않는다.

원격 전송형 장치를 쓰더라도 장치 고유번호와 비행·배송식별번호를 연결해야 한다. 통신이 끊겼다는 사실과 온도가 범위를 벗어났다는 사실은 같지 않다. 관제 화면의 데이터가 멈추면 마지막 정상 수신시각과 현장 장치의 상태를 각각 기록하고, 승인된 대체 확인방법을 사용한다. 제품 상태의 최종판정은 물품·품질 책임자에게 남겨 둔다.

총중량은 실제 포장 상태에서 다시 잰다

적재중량은 제품 무게만을 뜻하지 않는다. 외부용기, 단열재, 냉매, 기록장치, 완충재와 고정부품까지 출발 상태 그대로 계량한다. 운영절차가 요구하는 점검 또는 교정을 마친 장비를 사용하고, 측정값과 장비 식별자, 확인시각을 남긴다. 요청서의 예상값과 다르면 차이를 설명하기 전까지 예전 값을 비행계획에 쓰지 않는다.

같은 총중량이라도 상자 안의 배치와 기체에 놓는 위치가 달라지면 무게중심은 바뀐다. 원격조종자와 지정된 적재 담당자는 승인된 탑재체 구성과 장착 위치를 확인하고 실제 값으로 중량·균형을 다시 계산한다. 허용범위에 들어온다는 계산뿐 아니라 그 계산이 어느 기체, 어느 탑재구성, 어느 비행조건에 적용되는지도 기록한다.

고정은 ‘움직이지 않는다’에서 끝나지 않는다

상자를 손으로 흔들어 보아 움직이지 않는다는 사실만으로 적재검사가 끝나지 않는다. 승인된 고정점과 잠금장치를 사용했는지, 세 축 방향의 이동과 회전을 막는지, 고정부품이 기체 구조나 배터리·배선에 손상을 주지 않는지 확인한다. 탑재물이 안테나·센서·냉각구를 가리거나 프로펠러와 간섭해서도 안 된다. 포장에 통기 또는 방향유지가 필요하다면 그 조건도 장착상태에서 지켜져야 한다.

누출과 결로, 냉매에서 발생하는 기체, 비상착륙 때의 이탈과 충격도 고려한다. 현장에서 끈을 하나 더 묶거나 브래킷을 임의로 뚫는 식의 변경은 작은 보완처럼 보여도 승인된 기체·탑재체 구성을 바꿀 수 있다. 맞지 않는 장착은 즉석 개조로 해결하지 않고 승인된 대체 구성이나 다른 기체·운송수단을 검토한다.

포장 인수와 기체 적재는 두 번 승인한다

의료품 한 상자가 출발상태가 되려면 최소한 두 개의 명시적 판단이 필요하다. 첫째는 물품 책임자의 출고·포장 인수 승인이다. 둘째는 원격조종자와 운영기관 절차에 따른 기체 적재 승인이다. 시스템의 초록색 표시 하나로 두 판단을 합치지 않는다. 승인자, 판단시각, 적용한 문서와 조건을 각각 남긴다.

차이가 하나라도 있으면 원인을 닫기 전 적재하지 않는다

봉인번호 불일치, 작동하지 않거나 식별되지 않는 기록장치, 설명되지 않은 중량 차이, 젖음·눌림·누출, 방향표시 오류, 위험물서류 누락, 승인되지 않은 냉매나 고정장치, 늦어진 수령 때문에 줄어든 운송시간 여유는 모두 적재 전 확인대상이다. ‘아마 기록 실수일 것’이라는 설명은 해제 근거가 아니다. 누가 어떤 원본을 확인했고 무엇을 수정했는지, 다시 측정한 값과 승인시각을 남긴다.

보류가 해제되면 그 사이 변한 조건도 함께 갱신한다. 상자가 대기한 장소와 시간, 기록장치의 현재값, 냉매와 배터리 상태, 남은 운송 가능시간, 수령자 준비상태, 기상·공역과 기체상태를 다시 본다. 한 항목의 수정이 다른 판단을 낡게 만들 수 있기 때문이다.

현장의 11분을 기록으로 남긴다

오전 9시 6분의 상자는 곧바로 적재되지 않았다. 관제 담당자는 세 가지 차이를 한 기록에 섞지 않고 각각 보류항목으로 열었다. 발송기관 물품 책임자는 봉인대장의 오기인지 실제 봉인 변경인지 원본기록으로 확인했다. 포장 담당자는 기록장치의 식별자와 설정을 대조해 승인된 절차로 작동상태를 확인했다. 냉매를 포함한 상자를 다시 계량한 뒤에는 수정된 실제 중량으로 무게중심을 계산했다.

오전 9시 17분, 물품 책임자가 봉인과 감시장치, 포장상태에 대한 출고 판단을 기록했다. 그것이 곧 비행승인은 아니었다. 원격조종자는 상자를 승인된 위치에 고정하고 간섭과 잠금상태를 확인한 뒤에야 적재를 수락했다. 관제 담당자는 두 승인과 인계시각을 연결해 남겼다. 짧은 11분 동안 누구도 다른 사람의 결정을 대신하지 않았고, 그래서 다음 사람이 무엇을 믿어도 되는지가 분명해졌다.

국제기준과 국내 운용조건의 적용 범위

WHO TRS 961 Annex 9의 기술보충서 12와 15는 온도민감 의료제품의 포장·적재·취급, 운송 중 온도·습도 감시와 증거 보존을 다루는 실무 참고자료다. 공개본은 2015년에 발행됐으므로 최신 국내 법령, 제품 허가조건과 기관 절차보다 우선하지 않는다. 이 절은 포장 적격성, 장치 확인과 인계기록의 구조를 참고했을 뿐 특정 제품이나 경로의 적합성을 판정하지 않았다.

ISO 23416:2023의 공개 범위는 수동형 온도민감 의약품 포장과 온도기록·성능시험을 다루며, 표준 적용만으로 제품 품질과 안전이 보장되는 것은 아니라고 명시한다. ISO 21384-3:2026은 상업적 무인항공기 운영의 안전 요구사항을 다루지만, 유료 전문 조항을 읽지 않은 상태에서 기체 적재의 세부 합격기준을 추정하지 않았다. 실제 장착과 비행판단은 승인된 기체·탑재체 자료와 운영절차에 따라야 한다.

드라이아이스나 배터리, 감염성 물질 등 항공 위험물이 포함되면 ICAO Doc 9284 2025-2026판과 2026년 공표된 부록·정오표를 포함해 당시 유효한 전문을 자격 있는 담당자가 확인한다. 대한민국에서는 「생물학적 제제 등의 제조·판매관리 규칙」, 의약품 유통품질 관리기준, 식품의약품안전처의 보관·수송 관리 가이드라인과 제품별 허가사항을 품목과 역할에 맞게 대조한다. 이 절은 품질승인, 위험물 운송승인, 항공운항 승인, 국제표준 적합성 또는 안전 보장을 뜻하지 않는다.

6.3 의료품 운송 출발 결정과 수령 준비 확인

오전 10시 18분, 출발 예정시각을 2분 앞두고 수령기관에서 연락이 왔다. 지정 수령자는 응급처치 중이었고, 냉장고 점검은 아직 끝나지 않았다. 기체와 포장은 준비됐고 비행경로에도 당장 눈에 띄는 문제는 없었다. 그러나 도착한 상자를 누가 받고 어디에 둘 것인지가 다시 불분명해졌다. 관제석의 출발 버튼은 그대로 멈춰 있었다.

의료품 운송의 출발 결정은 기체가 뜰 수 있는지에만 달려 있지 않다. 물품의 유효한 운송조건, 기체와 원격조종자의 준비상태, 공역·기상·지상위험, 수령기관의 인수능력, 지연이나 착륙변경 때의 대체절차가 같은 시각에 맞아야 한다. 어느 하나가 오래된 정보라면 나머지 항목이 모두 양호해도 출발판단은 완성되지 않는다.

출발 가능은 여섯 조건이 동시에 맞는 상태다

관제 담당자는 각 부서의 확인을 모아 하나의 출발판단 화면을 만든다. 그 화면이 권한을 대신하지는 않는다. 물품 책임자의 출고 판단, 운영기관의 임무수락, 원격조종자의 최종 비행판단, 필요한 공역·비행 절차와 수령기관의 인수확인을 각각 식별하고, 확인시각과 유효조건을 함께 표시한다.

표의 모든 칸에 표시가 있다고 출발하는 것은 아니다. 확인한 자료가 어느 시점까지 유효한지, 조건이 서로 충돌하지 않는지, 임무 중 감시와 중단이 가능한지까지 봐야 한다. 예를 들어 공역정보는 최신이어도 수령기관의 냉장설비가 중단됐다면 의료품 운송조건은 충족되지 않는다.

시간은 출발 전부터 소비된다

수동형 포장체의 운송 가능시간은 비행시간과 같지 않다. 포장이 완료된 순간부터 대기, 기체 적재, 이륙 준비, 비행, 착륙, 수령자 도착, 인계와 적정 보관까지 시간이 흐른다. 우회나 재착륙, 통신 확인, 현장 통제에 필요한 여유도 포함한다. 포장 검증자료가 제시한 조건과 제품 책임자가 승인한 한계 안에서 계산하며, 관행적인 여유시간을 임의로 더하지 않는다.

‘정오까지 도착’이라는 요청시각과 ‘제품을 조건 안에서 인계할 수 있는 최종시각’은 다를 수 있다. 관제 담당자는 둘을 분리해 표시하고, 지연될 때 누구에게 언제 알릴지 정한다. 긴급성은 남은 시간을 늘려 주지 않는다. 여유가 사라지면 더 빠르게 날기보다 출발조건을 다시 판단한다.

수령 준비는 통화 연결보다 구체적이어야 한다

수령기관에 전화가 연결됐다는 사실만으로 인수준비가 확인된 것은 아니다. 지정 수령자와 대체자의 이름·역할, 예상 도착시간, 안전한 착륙 또는 인계 지점, 출입·주차·사람 통제, 필요한 보관설비와 정전·고장 시 대체장소를 확인한다. 봉인과 외관, 수량, 기록장치의 상태를 누가 확인하며 이상이 있을 때 어디에 격리할지도 정한다.

도착지의 보관설비가 고장 났다면 관제 담당자가 다른 냉장고를 임의로 지정하지 않는다. 수령기관의 물품·품질 책임자가 제품조건과 기관절차에 맞는 대체설비를 확인하고, 발송기관 책임자와 필요한 협의를 마친 뒤 그 결과를 전달한다. 임시 보관이 승인되지 않았거나 책임자가 불분명하면 출발을 보류한다.

확인 내용은 복창으로 닫는다

출발 직전 통화에서는 한쪽이 설명하고 다른 쪽이 ‘알겠습니다’라고 답하는 데서 끝내지 않는다. 관제 담당자는 배송식별번호, 예상 도착창, 인계지점, 수령자와 대체자, 보관조건, 이상 시 조치를 짧게 읽고, 수령기관 담당자가 핵심값을 다시 말하도록 한다. 서로 다른 내용은 바로 수정하고 최종 합의된 판본과 시각을 남긴다.

복창 기록은 비행지시가 아니다. 수령기관의 의료·품질 판단, 원격조종자의 비행판단, 항공교통관제기관의 관제업무는 각 권한에 남는다. UTM 제공자가 계획상태와 제약정보를 교환하더라도 그것을 의료품 인수승인이나 항공교통관제 허가로 바꾸어 표현하지 않는다.

출발판정은 초록·노랑·빨강으로 단순화하되 근거를 숨기지 않는다

화면의 색은 빠른 인지를 돕는 표시일 뿐 판단근거가 아니다. 색 아래에는 미확인 항목, 마지막 확인시각, 유효기한, 승인자와 보류해제 근거가 보여야 한다. 자동 계산이 출발 가능으로 바뀌어도 원격조종자의 최종 이륙판단과 운영기관의 승인절차를 건너뛸 수 없다.

마지막 2분에 바뀐 것은 다시 본다

출발판정 후에도 기상경보, 공역제한, 기체 경고, UTM 서비스 장애, 포장 손상, 수령자 변경이 생기면 해당 항목만 고쳐 쓰고 출발하지 않는다. 그 변경이 중량·경로·시간·인계와 비상계획에 미치는 영향을 다시 평가한다. 수정 전 판본은 지우지 않고, 무엇이 바뀌어 누가 재승인했는지 남긴다.

출발 뒤 수령 준비가 취소되는 상황도 미리 정한다. 관제 담당자는 원격조종자와 운영기관에 즉시 알리고, 대체 수령지·안전한 착륙지·회수 또는 귀환 절차를 승인된 계획에서 찾는다. 수령기관의 사정만으로 비행 중 기체를 임의의 장소로 보내지 않는다. 변경된 경로와 착륙은 원격조종자의 안전판단과 필요한 관할 절차를 거친다.

오전 10시 18분의 결정을 마친다

수령기관의 냉장고 점검이 끝나지 않았다는 연락을 받은 관제 담당자는 출발상태를 ‘조건부 대기’로 바꿨다. 물품 책임자는 남은 운송 가능시간과 대기 중 보관조건을 다시 확인했다. 수령기관의 품질 책임자는 승인된 대체 보관설비의 식별자와 가동상태, 지정 수령자와 대체자를 확인해 전달했다. 관제 담당자는 도착창과 인계지점, 이상 시 격리절차를 읽었고 수령자는 이를 복창했다.

그 사이 원격조종자는 기상·공역·기체와 수정된 출발시각을 다시 검토했다. 운영기관은 임무조건이 승인범위 안에 있는지 확인했다. 관제화면이 초록색으로 돌아온 것은 이 확인들이 끝난 뒤였다. 마지막 이륙판단은 원격조종자가 했다. 출발은 버튼을 누르는 순간이 아니라, 서로 다른 책임이 같은 최신 사실 위에서 만나는 순간이었다.

국제기준과 국내 운용조건의 적용 범위

WHO TRS 961 Annex 9 Supplement 12는 출발 전 수령자의 배송 확인, 취급조건 전달, 출발·경유·도착 과정의 지연 통보와 추적성, 도착 시 우선 하역·보관·외관과 온도이상 확인·체크리스트 전달을 다룬다. 2015년 기술보충서이므로 최신 국내 법령과 제품 허가조건이 우선한다. Supplement 15는 운송단계별 감시장치와 문서증거의 필요성을 설명하지만, 경보 하나만으로 관제 담당자가 제품 품질을 최종판정하도록 하지 않는다.

ISO 21384-3:2026은 상업용 UAS의 안전운용 절차를, ISO 23629-9:2023은 UTM 제공자와 사용자 사이의 정보교환 요소를 공개 범위에서 다룬다. ISO 23629-12:2022는 UTM 제공자의 조직·안전·보안·개인정보 요구를 다루지만 개정안이 개발 중이다. 이번 절은 공식 공개 초록만 참고했으며 유료 전문 조항이나 개발 중인 개정안의 내용을 추정하지 않았다. UTM 정보교환은 운영기관과 원격조종자의 비행책임 또는 항공교통관제 권한을 대신하지 않는다.

대한민국에서는 항공안전법과 시행규칙, 해당 공역·비행 승인조건, 항공기상청 등 공식 자료를 출발 직전에 다시 확인한다. 의료품은 「생물학적 제제 등의 제조·판매관리 규칙」, 의약품 유통품질 관리기준, 식품의약품안전처의 2024년 보관·수송 관리 가이드라인과 제품별 허가사항을 품목별로 대조한다. 위험물이 포함되면 ICAO Doc 9284 현행판과 국내 항공위험물 절차를 자격 있는 담당자가 확인한다. 이 절은 품질승인, 위험물 운송승인, 항공운항 승인, 국제표준 적합성 또는 안전 보장을 뜻하지 않는다.

6.4 의료품 운송 비행 중 물품·기체 상태 감시

오전 10시 42분, 관제화면의 온도 칸에 숫자가 떠 있었다. 10시 38분에 들어온 마지막 기록이었다. 기체는 예정 경로를 따라 비행 중이었지만, 그 숫자만 보고 지금도 물품 온도가 정상이라고 말할 수는 없었다. 관제 담당자는 숫자 옆의 시각을 먼저 확인하고, 수령기관에 도착 예정시각이 아니라 확인되지 않은 구간이 생겼다고 알릴 준비를 했다.

비행 중 감시는 한 화면을 계속 보는 일이 아니다. 기체가 안전하게 비행하고 있는지, 의료품이 승인된 운송조건 안에 있는지, 두 상태를 확인할 자료가 여전히 믿을 만한지를 함께 읽는 일이다. 관제 담당자는 이 정보를 모아 이상을 조기에 전달하고 결정 과정을 기록한다. 기체 조작은 원격조종자, 임무의 지속·변경은 운영기관 절차, 물품의 사용 가능 여부는 지정된 품질 책임자의 판단에 따른다.

같은 시각을 보여도 서로 다른 상태다

기체 위치가 1초 전 자료이고 온도값이 4분 전 자료라면 화면은 하나여도 현재성은 다르다. 온도기록장치가 실시간 전송을 지원하지 않는 경우에는 비행 중 제품 온도를 볼 수 없다. 그때 관제화면에 표시할 것은 ‘정상’이 아니라 ‘운송 중 실시간 값 없음, 도착 후 회수’다. 마지막 수신값, 측정시각, 수신시각, 장치 식별자를 분리해 적는다.

온도 센서가 읽는 위치도 중요하다. 포장 바깥의 대기온도, 포장 내부 공기, 제품에 가까운 위치의 값은 서로 같지 않다. 어떤 값이 제품조건의 증거가 되는지는 포장 적격성 자료와 제품 책임자의 절차가 정한다. 관제 담당자가 화면의 숫자 하나를 제품의 실제 온도나 품질판정으로 바꾸어 읽어서는 안 된다.

경보를 받으면 먼저 무엇이 알려졌는지 구별한다

경보에는 서로 다른 세 경우가 있다. 제품에 유효한 측정값이 한계를 벗어난 경우, 장치가 응답하지 않아 상태를 알 수 없는 경우, 장치나 전송 경로의 오류가 의심되는 경우다. 셋을 모두 ‘온도 이상’으로 부르면 대응이 흐려진다. 관제 담당자는 경보 원문과 시각을 보존하고, 장치 식별자와 마지막 유효값, 수신 지연, 포장 잔여시간을 확인한 뒤 물품 책임자와 원격조종자에게 각각 필요한 사실을 전달한다.

물품의 긴급성이 비행 안전한계를 높여 주지는 않는다. 원격조종자가 안전한 착륙이나 귀환을 선택해야 하는 상황에서 관제 담당자는 의료품 때문에 계속 비행하라고 지시하지 않는다. 반대로 기체가 정상이라고 해서 품질경보를 무시하지 않는다. 서로 다른 두 판단의 결과를 운영기관의 임무상태에 함께 기록한다.

관제화면에는 사실과 결정이 따로 남는다

실무 기록은 길 필요가 없지만 다음 사람이 사건을 복원할 수 있어야 한다. 배송식별번호와 기체·기록장치 식별자, 경보 발생·측정·수신시각, 마지막 정상 확인시각, 확인 불가 구간, 전달 상대와 수신 확인, 원격조종자 조치, 운영기관 결정, 품질 책임자의 회신, 수정된 도착창을 한 사건번호로 묶는다. 화면에서 경보를 해제해도 원본 이벤트와 이전 판본은 남긴다.

예를 들어 10시 42분 화면에서 마지막 온도 기록이 10시 38분이었다면 사건기록에는 ‘10:38 측정값 이후 원격 수신 없음’이라고 쓴다. ‘4분간 정상’이나 ‘4분간 온도이탈’이라고 쓰지 않는다. 물품 책임자는 기록장치의 내부 저장 여부와 제품별 허용조건을 확인하고, 수령기관에는 도착 즉시 원본 데이터를 회수해 판정 전까지 정해진 보관·격리 절차를 따르도록 알린다. 관제 담당자는 그 전달이 실제로 수령됐는지 확인한다.

도착 전 한 번 더 인계 상태를 맞춘다

착륙이 가까워지면 관제 담당자는 수령자에게 수정된 도착창, 물품상태의 확인 가능 범위, 기록장치 회수 필요성, 격리 또는 정상 인수 절차를 다시 전달한다. 수령기관은 착륙구역과 보관설비, 지정 인수자를 복창한다. 기체가 지상에 내려왔다는 알림만으로 제품 인계가 끝난 것은 아니다. 기록장치 자료, 외관·봉인, 실제 수령시각과 인수자의 확인이 이어져야 한다.

오전 10시 42분의 숫자는 마지막으로 확인된 숫자였다. 관제 담당자는 그 차이를 화면과 통화 기록에 남겼다. 원격조종자는 기체의 링크·전력·경로가 정상인지 확인해 승인된 계획대로 비행을 이어 갔다. 수령기관은 도착 후 기록장치 원본을 읽을 담당자를 대기시켰다. 이후 기록을 회수하기 전까지 제품상태는 ‘확인 대기’로 남았다. 그 한 단어가 다음 판단을 서두르지 않게 했다.

국제기준과 국내 운용조건의 적용 범위

WHO TRS 961 Annex 9 Supplement 15의 2015년 기술보충서는 운송단계의 감시장치 선택과 자료 수집·보존·회수, 장치 종류별 한계를 설명한다. 모든 장치가 비행 중 원격 온도값을 제공하는 것은 아니므로 이 절은 실시간 값과 도착 후 읽는 기록을 구별했다. Supplement 12의 항공운송 절차는 추적성 유지와 편차의 신속한 전달을 다룬다. 두 자료는 제품별 허가조건과 국내 현행 규정보다 우선하지 않는다.

ISO 21384-3:2026의 공식 공개 범위는 상업용 UAS의 안전한 운용절차와 C2 링크 관련 외부 안전 중요 서비스를 포함한다. ISO 23629-9:2023은 UTM 제공자와 사용자 사이의 정보교환 요소를 다루지만 통신 프로토콜과 운영수준 전송 요구사항은 범위 밖이다. ICAO UTM Framework 제4판은 추적정보의 현재성·정확도와 UTM 서비스 장애 대응을 설계할 때 참고했다. 유료 표준의 세부 조항이나 모든 임무에 공통인 감시 주기를 추정하지 않았다.

한국에서의 실제 비행은 항공안전법령, 해당 공역과 개별 승인조건, 기상·현장 정보에 따라 판단한다. 물품의 품질판정과 보관·격리는 해당 품목의 허가사항, 식품의약품안전처 지침과 기관 절차를 확인할 권한자에게 남는다. 이 절의 화면과 기록은 연구용 운영 설계이며 운용 승인, 제품 품질 보증 또는 국제표준 적합성 평가 완료를 뜻하지 않는다.

6.5 의료품 운송 이상 대응과 임무 중단

오전 10시 47분, 기체는 수령기관까지 2.4킬로미터를 남겨 두고 있었다. 끊겼던 온도자료가 한꺼번에 들어오며 경보가 떴고, 같은 시각 원격조종자는 맞바람이 강해져 예상 잔여전력이 줄었다고 알렸다. 관제 담당자가 받은 것은 하나의 “이상”이 아니었다. 비행을 어디까지 이어 갈지 판단해야 하는 항공안전 문제와, 운송 중 물품을 사용 가능한 상태로 볼 수 있는지 판단해야 하는 품질 문제가 동시에 나타난 것이다.

이 두 판단은 연결되지만 대신할 수 없다. 원격조종자는 기체와 주변 위험을 보고 비행을 조작하고, 운영기관의 지정 책임자는 승인조건과 절차에 따라 임무의 지속·변경·중단을 결정한다. 관제 담당자는 사실을 시간순으로 정리해 필요한 사람에게 전달하고 회신을 확인한다. UTM 제공자는 제공하는 서비스의 상태와 제약을 알리지만 항공교통관제기관의 권한이나 운영기관의 임무결정권을 대신하지 않는다. 의료품의 격리·사용·폐기 판단은 제품과 품질자료를 볼 권한이 있는 책임자에게 남는다.

첫 1분에는 결론보다 통제점을 세운다

경보를 보자마자 “계속”이나 “중단”을 고르는 대신, 먼저 무엇이 확인됐고 무엇이 아직 불명확한지 고정한다. 관제 담당자는 사건번호를 열고 경보 원문, 발생·측정·수신시각, 마지막 유효 위치와 상태, 남은 경로와 목적지 준비상태를 기록한다. 원격조종자는 조종 가능성, C2 링크, 전력·추진, 기상과 안전한 착륙 선택지를 보고한다. 운영기관은 승인된 우발·비상 절차와 대체지의 사용 가능성을 대조한다. 물품 책임자는 제품별 운송조건, 포장 성능 근거, 기록장치 원본을 나중에 판정할 수 있는지를 확인한다.

비행 안전이 위협받으면 물품의 긴급성이 비행한계를 바꾸지 않는다. 반대로 기체가 정상이라고 해서 온도이탈, 포장손상, 봉인 이상을 지우지 않는다. 관제 담당자의 역할은 두 판단을 한 문장으로 뭉개지 않고 같은 사건번호 아래 나란히 보존하는 데 있다.

이상 유형마다 멈춰야 하는 지점이 다르다

의료품을 빨리 전달하려고 승인되지 않은 장소로 목적지를 바꾸면 새 지상위험과 인계 공백이 생길 수 있다. 대체지는 단순히 가까운 곳이 아니라 착륙이 허용되고, 지정 수령자가 있으며, 필요한 보관·보안 조건을 유지할 수 있는 곳이어야 한다. 그 조건을 확인할 수 없다면 “대체 배송 완료”가 아니라 “안전 회수 후 품질판정 대기”가 정확한 상태다.

임무 중단은 제품 폐기와 같은 말이 아니다

비행을 중단해도 의료품의 최종 상태는 아직 정해지지 않을 수 있다. 기체가 귀환하거나 대체지에 착륙하면 물품을 정해진 온도·보안 조건 아래 분리하고, 봉인·포장 외관·기록장치 식별자·도착시각을 보존한다. 온도이탈이 의심되거나 자료가 비어 있으면 즉시 사용할 수 있는 물품으로 표시하지 않는다. 제품 허가사항, 안정성 자료와 원본 로그를 검토할 권한자가 사용, 재고 복귀, 반송 또는 폐기를 결정한다.

WHO의 온도민감 의약품 지침은 반품품이나 결함 가능성이 있는 품목을 적절한 조건에서 격리하고, 자격 있는 부서나 담당자의 결정 전까지 사용 가능한 재고와 구분하도록 설명한다. 이 원칙을 관제업무로 옮기면 “중단” 버튼은 비행상태만 바꾸며, 제품의 품질상태는 별도의 보류·격리·판정 기록으로 이어져야 한다. 관제 담당자가 경보 색상만 보고 제품 폐기나 사용 가능을 선언해서는 안 된다.

통보는 보내는 일보다 수신을 확인하는 일이다

관제 담당자는 원격조종자, 운영기관 지정 책임자, 수령기관과 물품 책임자에게 같은 길이의 메시지를 보내지 않는다. 원격조종자에게는 현재 위험과 즉시 필요한 확인사항을, 운영기관에는 선택 가능한 경로와 승인조건 영향을, 수령기관에는 도착지·도착창·격리 준비를, 물품 책임자에게는 측정자료와 포장상태의 불확실성을 전달한다. 항공교통관제기관 또는 관계기관의 지시가 있으면 발신기관·지시내용·적용시각을 내부 운영 메시지와 구별해 기록한다.

사고 또는 사고 후보라면 내부 임무중단 기록으로 법정 보고를 대신할 수 없다. 대한민국 항공안전법 제129조와 시행규칙 제312조의 적용 가능성을 확인하고, 당시의 보고주체·항목·수신기관을 공식 원문과 관계기관 절차에서 다시 확인한다. 관제 담당자는 법적 분류를 혼자 확정하기보다 사람·재산 피해, 추락·충돌·화재, 위치와 기체상태 같은 사실을 보존해 지정 책임자에게 즉시 넘긴다.

장면으로 돌아가면

오전 10시 47분의 온도경보는 수신이 끊긴 동안 기록장치에 저장된 자료가 다시 들어오며 발생했다. 그러나 화면만으로 실제 이탈의 지속시간과 제품 영향을 확정할 수는 없었다. 원격조종자는 전력 여유와 안전한 착륙 선택지를 다시 계산했고, 운영기관 지정 책임자는 계획된 수령기관까지의 운항 지속 여부를 승인조건과 절차에 따라 판단했다. 관제 담당자는 수령기관에 “도착 후 즉시 사용”이 아니라 “원본 로그 회수와 격리 준비”를 전달하고 복창을 받았다.

도착 후 인수자는 봉인·포장 외관·기록장치 식별자를 확인하고 물품을 지정 장소에 보류했다. 관제 담당자는 비행 종료와 인계까지만 확정하고, 제품 사용 여부는 품질 책임자의 판정란에 남겼다. 임무 종료는 결론을 서두르는 일이 아니라 다음 권한자에게 증거와 통제권을 넘기는 일이다.

국제기준과 국내 운용조건의 적용 범위

WHO TRS 961 Annex 9와 Supplement 12·15는 온도이탈, 판정 전 격리, 추적성과 운송기록의 설계에 참고했다. WHO TRS 1025 Annex 7은 의료제품 저장·유통 전 과정의 책임주체와 위험을 확인하는 일반 지침이다. 두 자료는 제품별 허가조건이나 국내 규정을 대신하지 않는다.

ISO 21384-3:2026의 공개 범위는 상업용 UAS 안전운용과 외부 안전 중요 C2 서비스를 포함한다. ISO 23629-9:2023은 UTM 제공자와 사용자 간 정보교환을 다루지만 운영수준 전송요건은 제외한다. ICAO UTM Framework 제4판은 안전운항 책임과 우발·비상 절차의 역할 경계에 참고했다. 한국의 실제 중단·보고는 항공안전법령과 승인조건을 당시 공식 원문으로 확인하며, 의료품의 격리·사용·반송·폐기는 품목별 규정에 따라 품질 책임자가 판단한다. 유료 표준의 세부조항은 추정하지 않았고, 이 절은 운용 승인, 품질 보증, 국제표준 적합성 평가 또는 안전 보장을 뜻하지 않는다.

6.6 의료품 운송 결과보고와 전달·수령

오전 11시 06분, 기체는 수령기관의 지정 지점에 착륙했다. 인수자는 포장과 봉인을 확인했고 관제 화면에는 비행 종료가 표시됐다. 그러나 온도기록에는 통신이 끊긴 구간이 남아 있었다. 이를 “정상 배송 완료”로 닫으면 운항 종료, 인계 확인, 의료품의 품질판정이 한 문장에 섞인다.

공통 보고 원칙은 5.6에서 다뤘다. 의료품 운송에서는 물품상태와 관리권 인계를 더 기록한다. 관제 담당자는 운항과 인계 사실을 연결하고, 원격조종자는 실제 비행과 기체 이상을 확인한다. 운영기관은 보고의 검토·승인을, 인수자는 실제 수령과 보관조치를 확인한다. 격리 해제·사용·반송·폐기는 지정된 품질 책임자가 결정한다.

세 가지 상태를 따로 닫는다

결과보고서의 첫 화면에는 임무 전체를 하나의 성공·실패 값으로 표시하지 않는다. 운항, 인계, 품질의 상태를 각각 기록하고 서로 다른 완료조건을 붙인다. 어느 하나가 미확인이라면 빈칸이나 “정상”으로 바꾸지 않고 확인 주체와 다음 확인기한을 남긴다.

기체가 계획대로 도착했더라도 기록장치 원본을 아직 읽지 못했다면 운항은 종료할 수 있지만 품질상태는 “판정 대기”다. 제품에 이상이 없어도 수령자의 신원이나 인계시각이 확인되지 않으면 인계는 끝나지 않는다. 세 상태의 분리는 다음 판단자가 확인할 증거를 드러낸다.

한 사건번호 아래 운항기록과 물품기록을 연결한다

관제 담당자는 보고번호와 임무번호를 연결하고, 비행로그·통신기록·경보 원문·사진·온도 원본·인수증을 첨부목록으로 관리한다. 보고서 본문에 모든 원자료를 복사하지 않고 각 자료의 생성주체, 기준시각, 식별자, 저장 위치와 접근권한을 남긴다. 화면의 온도값을 옮겨 적었다면 측정시각과 관제석 수신시각을 분리하고, 통신 공백이 있으면 그 구간을 표시한다.

식별정보는 추적에 필요한 범위로 한정한다. 임무번호나 기관코드로 목적을 달성할 수 있다면 환자·수령자의 상세정보를 반복하지 않는다. 사고·분쟁·품질조사에 필요한 원기록은 적용 법령과 기관정책에 따라 접근권한과 보존책임을 정한다.

전송 완료와 수령 완료를 구분한다

정본이 승인된 수령자에게 도착해 열람 가능성이 확인되어야 전달이 끝난다. 관제 담당자는 수령기관·역할, 보고번호·판본, 첨부 수량, 전송수단·시각을 기록한다. 인수자는 파일 열람, 물품·기록장치 식별자 일치, 품질판정 대기 같은 사용제한을 확인한다. 발송 성공이나 링크 생성은 수령 확인이 아니다.

수령자가 없거나 거부하면 승인된 대체연락망을 사용하고 물품을 지정 조건으로 보관·격리한다. 부분수령, 첨부 누락, 파일 손상, 신원 불일치는 미완료 사유다. UTM 제공자의 상태 메시지와 항공교통관제기관의 지시는 출처·시각을 붙여 보존하되 의료품 수령이나 운영기관의 보고 승인으로 바꾸어 적지 않는다.

품질판정은 연결하되 보고서를 조용히 고치지 않는다

품질 책임자의 판정이 늦어지면 결과보고서를 무기한 초안으로 두지 않는다. 운영기관은 확인된 운항·인계 사실을 정본으로 승인하고 품질상태를 “판정 대기”로 명시할 수 있다. 이후 판정 결과는 원보고서와 사건번호로 연결한 추가기록 또는 새 판본으로 남기고, 판정근거·결정자·결정시각·후속조치와 수령 확인을 기록한다. 먼저 배포된 정본을 덮어쓰거나 날짜만 바꾸어서는 안 된다.

물품 식별자나 인계시각을 정정하면 사유·변경항목·승인자·배포대상을 남기고 구본 사용중지를 알린다. 파일 무결성 확인값은 변조나 파일 혼동을 찾는 보조수단이며 내용의 정확성이나 제품 품질을 보장하지 않는다.

장면으로 돌아가면

오전 11시 06분의 보고서에는 “운항 종료·4분 지연”, “수령 확인·지정 냉장구역 격리”, “품질판정 대기·원본 로그 확인 필요”가 각각 표시됐다. 원격조종자는 경로와 기체상태를, 인수자는 포장·봉인·기록장치 식별자와 격리 위치를 확인했다. 승인본에는 온도자료 원본 미첨부 사실과 품질 책임자의 회신기한이 남았다.

오후 1시 20분, 품질 책임자가 원본 로그와 제품조건을 검토해 판정을 내렸다. 관제 담당자는 결정 주체·문서번호·시각·후속조치를 원보고서에 연결했고, 수령기관이 추가기록을 확인한 뒤 세 상태가 닫혔다. 결과보고는 도착 선언이 아니라 운항·물품·책임의 인계를 서로 다른 증거로 연결하는 일이다.

국제기준과 국내 운용조건의 적용 범위

WHO TRS 961 Annex 9와 Supplement 12·15, WHO TRS 1025 Annex 7의 추적성·운송·수령·이탈 통제를 참고했다. 이 자료는 드론 전용 규정이 아니며 제품별 허가조건과 국내 규정이 우선한다. ISO 15489-1:2016의 공개 범위인 기록·메타데이터·책임 개념은 정본·첨부·수령·정정의 연결에만 반영했다. 유료 전문과 기관 기록체계의 적합성은 평가하지 않았다.

ISO 21384-3:2026의 UAS 안전운용 공개 범위와 ISO 23629-9:2023의 UTM 정보교환 범위는 운항자료의 출처와 역할 경계에만 참고했다. 한국 운용은 의약품 유통품질 관리기준, 항공안전법령, 제품 허가사항, 승인조건과 기관정책을 당시 공식 원문으로 확인한다. 통상 결과보고는 법정 사고보고를 대신하지 않으며, 이 절은 품질보증·운용승인·표준 준수완료 또는 안전보장을 뜻하지 않는다.

6.7 의료품 운송 기록 보관과 사후검토

다음 날 오전, 전날 임무의 폴더를 다시 열었다. 결과보고서는 승인됐지만 온도기록장치 원본, 화면 내보내기 파일, 인수 확인서와 품질 책임자의 후속 판정이 서로 다른 위치에 있었다. 누군가는 “안전하게 전부 영구보존하자”고 했고, 다른 사람은 중복 파일을 지우자고 했다. 둘 다 기준이 될 수는 없다. 기록은 많이 쌓는 일이 아니라 필요한 증거를 찾을 수 있게 묶고, 정해진 근거에 따라 보호·보존·처분하는 일이다.

일반 임무의 기록관리와 사후검토 원칙은 5.7에서 다뤘다. 의료품 운송에서는 운항과 제품의 이력을 함께 찾을 수 있어야 한다. 관제 담당자는 임무의 시간순서와 기록 연결을 확인하고, 원격조종자는 비행·기체 기록을 사실 확인한다. 운영기관은 기록체계와 보존·처분 기준, 사후검토를 책임진다. 수령기관의 지정 책임자는 제품·로트와 보관조치를 확인하고, 품질 책임자는 사용·격리·반송·폐기 판단을 내린다. UTM 제공자와 항공교통관제기관의 기록은 각 기관이 생성한 외부 기록이며, 관제 담당자가 내용을 고쳐 내부 기록으로 대신할 수 없다.

제품과 임무를 함께 찾을 수 있어야 한다

한 임무의 기록은 보고번호나 사건번호를 중심으로 연결한다. 비행로그만으로는 어떤 물품을 옮겼는지 알 수 없고, 인수증만으로는 어떤 경로와 조건에서 운송됐는지 확인하기 어렵다. 임무번호, 제품 식별자와 로트, 수량, 포장·봉인, 온도기록장치, 인계자와 인수자, 품질판정 문서를 상호 참조하되 환자나 수령자의 개인정보는 필요한 범위를 넘겨 복제하지 않는다.

원자료와 보고서의 값이 다르면 조용히 하나로 맞추지 않는다. 생성주체, 기준시각, 파일 형식과 판본을 남기고 차이의 원인을 확인한다. 화면 갈무리는 당시 표시상태를 보여줄 수 있지만 기록장치의 원자료나 품질판정을 대신하지 않는다.

보존기간은 한 숫자로 정하지 않는다

운영기관은 기록 종류마다 적용 법령·허가사항·계약·기관정책을 확인해 보존대장을 만든다. 대장에는 보존근거, 기산점, 책임부서, 접근등급, 보존정지 사유와 처분방식을 적는다. 국내 의약품 유통품질 관리기준은 적용 대상 문서를 원칙적으로 2년 보존하도록 하고 운송이 적절히 이루어졌음을 확인할 수 있는 기록의 보존을 요구한다. 그러나 별도 규정이 있는 기록, 항공·개인정보·공공기록·의료 관련 기록까지 모두 같은 기간이라는 뜻은 아니다.

WHO 지침도 거래·운송 기록의 추적성과 현지 법령상 최소 보존기간 준수를 강조한다. WHO 문서에 제시된 기간이나 예시를 국내 모든 기록의 의무기간으로 옮겨 적지 않는다. 충돌하거나 적용범위가 불명확하면 삭제부터 하지 말고 법무·품질·기록관리 책임자의 판단을 보존대장에 남긴다.

원본성과 접근성을 함께 지킨다

온도기록장치의 원파일, 비행로그와 통신기록은 생성 당시 형식으로 보존하고, 사람이 읽는 내보내기본과의 관계를 기록한다. 장치 시각과 관제시각의 동기 상태, 파일 생성·수집·변환 시각, 수집자, 저장 위치와 접근권한을 남긴다. 무결성 확인값은 파일 변경이나 혼동을 찾는 보조수단이지 측정값의 정확성이나 제품 품질을 보장하지 않는다.

기록은 권한이 있는 사람만 입력·변경·삭제할 수 있어야 하고, 정정 전 값과 사유·승인자를 추적할 수 있어야 한다. 백업은 존재 여부가 아니라 실제 복구 가능성을 점검한다. 오래된 전용 형식이나 장치 소프트웨어가 필요한 기록은 보존기간 동안 읽을 수 있는지 확인하고, 변환할 때는 원본과 변환본을 함께 연결한다.

사후검토는 사람 평가가 아니라 통제 검증이다

사후검토에서는 계획과 실제의 차이를 시간순서로 재구성한다. 출발·도착·인계 지연, 온도자료의 공백, 통신 단절, 승인조건 이탈, 인수 확인 지연과 품질판정의 결과를 비교한다. 먼저 관찰된 사실과 근거를 적고, 원인 가설과 확인된 원인을 구분한다. 개인의 실수라는 결론을 먼저 정해 놓고 기록을 끼워 맞추거나, 정상 도착을 근거로 통제가 효과적이었다고 단정하지 않는다.

반복 여부를 보려면 단순 건수와 비율을 함께 본다. 통신 공백 임무 비율, 온도 원자료 지연 첨부율, 수령 확인 지연률, 포장·봉인 불일치율, 기록장치 시각오차와 누락 첨부의 재발률을 같은 분모와 기간으로 비교한다. 이 지표는 경향을 찾는 수단이며 제품의 품질판정이나 운항 안전보증이 아니다.

종결은 개선조치의 책임과 기한까지 정하는 일이다

검토에서 통제 실패가 확인되면 시정, 원인분석, 재발방지 조치, 책임자, 완료기한과 효과확인 방법을 정한다. 조치가 끝나지 않았다면 임무는 운영상 종결되었더라도 개선과제는 “진행 중”으로 남긴다. 품질 책임자의 제품판정과 운영기관의 절차개선은 서로 연결하되 한쪽이 다른 쪽의 권한을 대신하지 않는다.

장면으로 돌아가면

전날 임무의 폴더는 임무번호 하나 아래 운항기록, 물품·온도 원자료, 인계 확인과 품질판정을 연결한 기록묶음으로 정리됐다. 적용 대상 의약품 유통 문서에는 2년 보존근거를 표시했지만, 개인정보·항공·공공기록과 계약상 기록은 각각의 근거와 기산점을 따로 확인했다. 조사 가능성이 있는 기록에는 처분정지를 걸어 임의 삭제를 막았다.

검토 결과, 온도기록장치의 시계가 반복적으로 늦어지는 경향이 확인됐다. 한 번의 수동 보정으로 닫지 않고 장치 동기화 절차, 출발 전 확인항목, 담당자와 완료기한, 다음 세 차례 임무의 효과확인을 개선과제로 등록했다. 기록 보관은 과거를 쌓아 두는 일이 아니라 다음 임무의 판단을 더 정확하게 만드는 운영 통제다.

국제기준과 국내 운용조건의 적용 범위

WHO TRS 961 Annex 9의 공개 지침은 입고·출고·운송·온도·품질기록의 추적성과 현지 법령에 따른 보존을, WHO TRS 1025 Annex 7은 의료제품 유통 전 과정의 품질시스템과 기록관리를 다룬다. ISO 15489-1:2016의 공개 범위인 기록의 생성·획득·관리, 메타데이터·책임·통제는 기록묶음과 보존·처분 설계에 참고했다. 유료 전문의 조항을 추정하지 않았으며 각 기관 기록시스템의 적합성은 평가하지 않았다.

FAA UAS COA 신청 안내 https://www.faa.gov/uas/advanced_operations/instructions-drone-operators-completing-faa-form-7711-2

FAA ATC UAS Lost Link https://www.faa.gov/air_traffic/publications/atpubs/atc_html/chap5_section_2.html

ISO 9001:2026의 공개 품질경영 범위는 사후검토와 개선조치의 구조에, ISO/IEC 27001:2022의 공개 정보보안 범위는 기록의 기밀성·무결성·가용성과 위험기반 접근에 참고했다. 한국 운용에서는 의약품 등의 안전에 관한 규칙 별표 6과 제품별 허가사항을 우선 확인하고, 기록 종류에 따라 항공·개인정보·공공기록 등 적용 규정을 별도로 판단한다. 이 절은 인증·표준 준수완료·품질보증·운용승인 또는 안전보장을 뜻하지 않는다.

6.8 의료품 운송 장비 점검과 다음 임무 준비

임무를 마친 기체가 관제센터로 돌아왔다. 화면에는 운용 가능으로 표시됐지만 배터리는 아직 따뜻했고, 프로펠러 뿌리에는 작은 흠집이 보였다. 운송용기 바닥에는 습기가 남았고 온도기록장치는 정상적으로 파일을 내보냈다. 다음 요청이 곧 들어오자 누군가 말했다. “충전만 하고 다시 쓰면 되지 않을까요?” 이때 필요한 판단은 귀환 여부가 아니라 다시 임무에 투입할 수 있는지다.

관제 담당자는 귀환시각, 이상징후와 장비상태를 기록하고 기관 절차에 따라 자산을 배정 보류로 표시한 뒤 승인권자에게 알린다. 원격조종자는 비행 후 기체·추진계통·배터리의 관찰 사실과 경보를 인계한다. 운영기관은 정비·교정·세척·격리·재투입 절차와 승인권자를 지정한다. 기체의 운용 가능 판정은 권한 있는 정비 인력과 운영기관이, 운송용기와 온도자료의 품질 판정은 품질·물류 책임자가 내린다. UTM 제공자와 항공교통관제사는 장비 정비나 의료품 재사용 승인권자가 아니다.

임무 종료와 장비 복귀는 다르다

장비 상태는 최소한 네 단계로 구분한다. 귀환은 현장으로 돌아왔다는 사실이고, 격리는 다음 임무에 배정하지 않는 상태다. 점검·정비·세척·교정은 결함과 오염, 성능을 확인하고 필요한 조치를 수행하는 과정이다. 재투입 가능은 요구된 증거를 권한자가 확인한 뒤에만 부여하는 운영상 상태다. 화면의 초록색 표시나 충전 완료만으로 이 네 단계를 생략할 수 없다.

먼저 격리하고 원인을 확인한다

경착륙·충돌·침수, 과열·팽창, C2 또는 GNSS 이상, 느슨한 탑재부, 온도이탈, 봉인 훼손, 세척 여부 미확인 중 하나라도 있으면 먼저 “사용금지” 또는 “검사 중”으로 격리한다. 실물 표지와 자산관리시스템 상태를 함께 바꾸고, 로그·사진·경보·관찰시각을 보존한다. 관제 담당자는 이상을 기록하고 기관 절차에 따라 다음 배정을 보류 상태로 전환하지만, 직접 분해·수리하거나 재투입을 승인하지 않는다.

격리는 결함이 확정됐다는 뜻이 아니다. 확인되지 않은 장비가 가용 목록으로 돌아가는 것을 막는 임시 통제다. 같은 증상이 반복되거나 여러 장비에 나타나면 개별 수리를 넘어 충전환경, 소프트웨어 판본, 보관조건, 도크 전원과 절차 변경까지 원인을 넓혀 본다.

비행장비와 운송장비를 따로 판정한다

기체가 비행 가능하다고 운송용기까지 재사용 가능한 것은 아니며, 용기가 깨끗하다고 기체 정비가 끝난 것도 아니다. 포장체는 적격성 확인 때 정한 구성과 사용법을 지켜야 한다. 단열재, 냉매량, 배치, 완충재나 센서 위치를 임의로 바꾸면 이전의 검증 결과를 그대로 적용하기 어렵다. 일회용·재조정 가능·반복사용 가능 여부와 세척·건조·보관 방법은 제품·포장체·제조자 지침과 기관 절차로 확인한다.

세척과 소독도 “닦았다”는 말로 끝내지 않는다. 승인된 약제와 농도, 접촉시간, 건조, 잔류물과 교차오염 가능성, 작업자 보호를 기록한다. 유출·파손·생물학적 오염이 의심되면 일반 세척과 분리된 위험물·감염관리 절차를 적용하고, 품질 책임자의 확인 전에는 재사용하지 않는다.

온도기록장치는 정확도와 가독성을 함께 확인한다

WHO 기술지침은 일회용 장치에 제조자의 교정증명서가 필요하며 사용자가 재교정할 수 없다고 설명한다. 반복사용 장치는 별도 근거가 없다면 추적 가능한 표준에 대해 정기적으로 교정하도록 권고한다. 이 권고를 한국의 모든 장치에 동일한 법정 주기로 옮기지는 않는다. 제품 허가조건, 국내 규정, 제조자 지침과 기관의 교정계획을 함께 확인한다.

증명서가 없거나 기한이 지났을 때, 장치가 한계를 벗어난 충격·온도에 노출됐을 때, 배터리를 교체했을 때, 값이 의심될 때에는 추가 확인이나 격리가 필요하다. 얼음물 점검은 누구나 현장에서 하는 간이 승인법이 아니며 전 운용범위의 교정을 대신하지 않는다. 원자료와 사람이 읽는 내보내기 파일을 먼저 확보하고, 시각·배터리·메모리·통신상태와 파일 가독성을 확인한 뒤 초기화 또는 재사용한다.

다음 임무 투입은 네 개의 문을 지난다

네 문을 하나의 초록색 스위치로 합치지 않는다. 예비 기체로 바꾸더라도 운송용기와 기록장치의 판정은 남아 있고, 새 용기를 쓰더라도 비행·공역·기상 판단은 다시 확인해야 한다. 시스템 활성은 증거를 만든 행위가 아니라 이미 완료된 판정을 자산상태에 반영하는 마지막 조치다.

장면으로 돌아가면

따뜻한 배터리는 안정화 뒤 팽창 의심이 남아 격리됐고, 프로펠러 흠집은 권한 있는 정비 인력의 검사 대상으로 넘겼다. 예비 기체는 있었지만 습기가 남은 운송용기는 세척·건조·손상 확인 전까지 재사용하지 않았다. 온도기록장치는 교정증명서가 유효했어도 충격 이력을 확인할 때까지 분리했다. 다음 임무에는 각 장비군이 독립적으로 재투입 판정을 받고 식별번호와 구성, 승인기록이 연결된 조합만 배정됐다.

이 절차는 가동률을 낮추기 위한 것이 아니다. “곧 다시 써야 한다”는 압박이 이상징후보다 앞서지 않게 하고, 사용할 수 있는 장비와 아직 확인 중인 장비를 분명히 구분하는 방법이다. 다음 임무의 준비는 충전에서 시작되지 않는다. 이전 임무에서 돌아온 증거를 제대로 읽는 데서 시작된다.

국제기준과 국내 운용조건의 적용 범위

WHO TRS 961 Annex 9 Supplement 12는 온도민감 의약품 운송장비의 사용 전 적격성, 운송 전·후 점검과 포장체의 폐기·재조정·재사용을, Supplement 15와 10은 감시장치 선정·자료보존·교정과 재확인 계기를 다룬다. 이는 기술지침이며 품목별 허가조건과 적용 법령을 대신하지 않는다. ISO 21384-3:2026은 상업 UAS의 안전운용절차와 외부 안전중요 C2 서비스까지 포함하는 공개 범위만 확인했고, 유료 전문의 정비조항이나 적합성은 추정하지 않았다.

EASA의 2026년 6월 통합규정은 제조자 지침에 따른 정비, 담당 인력, 비행 후 점검과 정비기록을 EU 지역의 비교사례로만 참고했다. 한국에서는 생물학적 제제 등의 제조·판매관리 규칙, 식품의약품안전처 보관·수송 관리 가이드라인, 제품별 허가사항과 항공 법령·승인조건을 각각 확인해야 한다. 이 절은 특정 장비의 인증, 국제표준 준수완료, 제품 품질보증, 운용승인 또는 안전보장을 뜻하지 않는다.

6장 국제기준 대응표

이 장은 의료품 운송에서 비행을 안전하게 수행하는 판단과 물품의 품질·사용 가능 여부를 판정하는 권한을 분리한다. 아래 표는 요청 접수, 포장 인수, 출발, 비행 중 감시, 이상 대응, 전달·수령, 기록보관과 장비 재투입을 공식 근거에 연결한다. 국제표준과 WHO·ICAO 지침은 설계 또는 비교 근거이며, 대한민국의 실제 운송은 품목별 허가사항, 의약품·항공 법령, 공역·승인조건과 기관 절차를 임무 시점에 다시 확인한다.

검증 상태: 공식 공개 자료와 현행 법령 연결정보를 확인했다. 그림 6-1의 열 단계·두 상태 열·세 시각은 표 6-1과 본문을 대조했다. ISO 유료 전문과 ICAO 제한 문서의 세부 조항, 품목별 허가사항, 실제 포장체·온도기록장치의 적격성, 개별 임무의 공역·승인조건, 조직의 적합성·인증과 의료품의 사용 가능 여부는 검증하지 않았다. 물품 품질판정은 권한 있는 품질·의료 책임자에게, 비행 운용판단은 운영기관과 원격조종자 등 지정 권한자에게 각각 남는다.